什么样的同意不值得签署。

美好的一天,哈伯!
这篇文章完全是由这样的故事自发诞生的。
由于我也是我所在组织的联合创始人,因此我不时需要从与我们合作的银行签署各种文件,然后我们借贷,然后需要提供招标书等。 普通有限责任公司的普通生活。
现在,昨天,他们带来了另一份文件供我签名-同意处理来自一家本地银行的个人数据。 我首先在机器上签名,然后仍然决定阅读它。
Yazhprogrammer我仍然是专家,包括对个人数据的保护。 阅读使我感到震惊。
根据削减,我们将了解同意有什么问题以及为什么它是非法的。
同意文本以以下单词开头:
我同意与银行订立任何协议并进一步执行它们,做出决定或采取其他行动给我或其他人带来法律后果,为我提供有关银行提供的服务的信息,并适用于以下信息:姓氏,名称,赞助人... 以及在任何特定时刻可向银行提供或已知的与我的性格有关的任何其他信息 (以下称为“个人信息”)
这里一切都很好。 我同意出于任何目的处理任何个人数据。 是的,现在。 这是关于个人数据的第152-号联邦法律告诉我们的内容:
第5条第2部分:
2.个人数据的处理应仅限于实现特定 ,预定和合法的目标 。 不允许处理与收集个人数据的目的不相容的个人数据 。
我不会咀嚼。 在Habré上,人们很聪明,您自己也可以理解同意和法律的措辞中存在什么样的冲突。 而“任何特定时刻”这一短语使我有些沉闷。 尽管可以使用这种设计,但是如果有语言学家,欢迎发表评论。
我们走得更远。 同意文本(已保存拼写和标点符号):
此同意书的有效期自俄罗斯联邦法律和合同关系确定的相关信息或包含上述信息的文件的存储期满后五(五)年 , 之后可以通过向我发送书面通知至少将其撤销,以将其撤销撤回同意书之前的三(三)个月。
很抱歉让银行不高兴,但是根据该《个人数据法》
第9条第(2)款的同意可以随时撤消。 无论如何,什么样的废话-只有在同意期满后才能撤销同意?
以下是有关可以使用我的个人数据执行的操作的段落。 我什至不会从那里引用。 我认为很明显可以采取任何措施。
好吧,最后一段也是杰作(保存了拼写和标点符号):
本人特此确认并确认,如果有必要向第三方( 包括非信贷和非银行组织 )提供个人数据以实现上述目标,以及在使第三方参与为此目的提供服务时,银行将转移其职能并授权给其他人, 银行有权披露(包括我的个人资料),这样的第三方,其代理人或其他授权和 必要亲自进行关于我的上述行动信息的程度 和人员,以及提供这样的人,包含这些信息的文件。 本人特此也确认并确认,本人被视为已授予我上述任何第三方的许可,但须进行相关更改,并且任何此类第三方均有权根据本许可处理个人数据。
太棒了 银行不仅可以使用我的任何个人数据来完成自己想要的事情,而且还有权将其以任何方式,任何数量的任何数量转让给任何人。
法律怎么说?
第9条的第1部分 :
同意处理个人数据必须是具体的,知情的和自觉的。
抱歉,IT并没有变成“知情而又具体”。
同时,监管者在检查中根据我们的经验对这种“同意”立即写出罚款。 总的来说,我开始不经意地签字,以为这样的文本在2012年甚至更早的时候就消失了。 这是可悲的看到这从一个金融机构,这可能坐在律师的人群。
作为组织,您应该做什么? 做出真正明确和知情的同意。 明确而明确地制定处理目标和特定类别的个人数据,这些数据在应用于指定目的时不会多余。 如果您打算将个人数据传输给第三方,则您必须出汗并指出特定的第三方,要传输的特定个人数据以及此类传输的具体目标(请务必记住,您无需在此指明根据任何联邦法律必须传输的内容) 。
如果您同意,您应如何处理个人数据? 这完全取决于具体情况。 如果您拒绝签署同意书,那么很可能会通知您,在这种情况下,他们将无法为您提供服务。 如果您确实需要该服务,请签署同意书并获得服务,但是例如,您可以在
此处投诉“关于个人数据”的法律违法行为。
请记住,如果您在某处签名,这并不意味着银行或此后的其他任何人都可以对您的个人数据做任何想做的事情。 直接与现行法律相抵触的任何协议,同意书和其他文件都是非法的。
关于一个特定的故事,我在“必要时”报道。 我们正在等待局势的发展。 因此,实际上,到目前为止,我们还没有透露银行的名称,它会突然改变主意并恢复正常。 如果没有,那么显然会有第二部分-延续,包括宣布“英雄”的名字和监管机构的反应。
UPD 11/29/2019:我呼吁ILV的答复:
...首先将报价从152-FZ引至2页... ,然后:
另外,我通知您,在针对指定运营商的控制和监督措施期间,将对为满足俄罗斯联邦法律在个人数据领域的要求而处理个人数据的运营商的活动进行评估。
按照段落。 根据俄罗斯联邦政府2019年2月13日第146号法令批准的《组织和实施国家控制和监督处理个人数据的规则》第8页(以下简称“规则”),计划外检查将根据根据以下规定发布的控制和监督机构的命令进行监管机构接受公民投诉的结果,前提是根据联邦法律“关于人身的法律”第14-17条的规定,有流通中的材料可以确认其权利受到侵犯 数据”,即操作员在处理其个人数据时的行为(不作为)。
同时,您在上诉中指定的情况不属于《规则》所确定的理由,因此,您的上诉不是罗斯科姆纳佐尔滨海边疆区办事处计划外检查的依据。
如果您认为您作为个人数据主体的权利受到侵犯,则您有权独立向法院提起诉讼。 您可以熟悉第3章“个人数据主题的权利”中保护您的权利的过程。
预期的结果:“睡个好觉,公民,您的权利没有受到侵犯”