Иконка поиска
Логотип Все адвокаты

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Направьте повторное письменное требование об уничтожении персональных данных, указав, что цель обработки (исполнение договора) достигнута.
  2. 2
    Потребуйте от МФО указать конкретную норму закона, обязывающую хранить данные именно пять лет после погашения займа.
  3. 3
    Зафиксируйте дату получения требования организацией, отправив его заказным письмом с уведомлением о вручении.
  4. 4
    При отказе или отсутствии ответа в течение 10–30 рабочих дней подайте жалобу в территориальный орган Роскомнадзора.descriptionЖалоба в территориальный орган Роскомнадзора на отказ микрофинансовой организации удалить персональные данные (свободная форма)
  5. 5
    Одновременно с жалобой или после нее обратитесь в суд с иском о признании обработки неправомерной и компенсации морального вреда.
  6. 6
    При игнорировании требований или ссылках на несуществующие нормы обратитесь к адвокату для подготовки жалобы и иска.

Документы и доказательства

  • Повторное письменное требование об уничтожении персональных данных с указанием на достижение цели обработки (исполнение договора).
  • Копия вашего первого заявления в МФО с отметкой о принятии или доказательством отправки.
  • Если клиент получил письменный ответ МФО с отказом: Письменный ответ МФО с отказом и ссылкой на пятилетний срок хранения (если получен).
  • Копия паспорта (для идентификации при повторном обращении).
  • Документы, подтверждающие полное погашение долга по микрозайму (справка, платежные документы).
  • Доказательство направления повторного требования (почтовая квитанция, опись вложения, уведомление о вручении).

  • Срочно: первые шаги

    • В требовании укажите, что цель обработки (исполнение договора) достигнута, и вы отзываете согласие на обработку.
    • Зафиксируйте дату получения вашего требования — сохраните уведомление о вручении и опись вложения.
    • Если в течение 10 рабочих дней данные не уничтожат — подайте жалобу в территориальный орган Роскомнадзора.
    • При отказе МФО вы вправе обратиться в суд с иском о признании обработки неправомерной и компенсации морального вреда.

  • Сроки и риски

    • Направьте повторное требование об уничтожении данных заказным письмом с описью вложения и уведомлением о вручении.
    • Если МФО откажет без ссылки на конкретную норму закона, подайте жалобу в территориальный орган Роскомнадзора.
    • При бездействии МФО в течение 30 дней после получения требования обращайтесь в суд с иском о признании обработки неправомерной.
    • Риск: МФО может ссылаться на отраслевые акты, но без указания конкретной нормы их доводы несостоятельны.
    • Риск: затягивание процесса увеличивает срок незаконной обработки ваших данных, что может повлечь моральный вред.
    • Риск: при отсутствии доказательств направления требования (опись, уведомление) вы не сможете подтвердить факт обращения.

  • Альтернативные пути

    • Подайте жалобу в Роскомнадзор через его онлайн-приёмную, приложив копию вашего требования и ответа МФО.
    • Обратитесь в прокуратуру по месту нахождения МФО с заявлением о нарушении ваших прав на защиту персональных данных.
    • Если мФО входит в СРО микрофинансовых организаций: Направьте претензию в саморегулируемую организацию (СРО), если МФО входит в СРО микрофинансовых организаций.
    • Если сумма займа не превышает 500 000 рублей: Попробуйте урегулировать спор через финансового омбудсмена, если сумма займа не превышает 500 000 рублей.
    • Инициируйте медиацию с МФО для достижения добровольного соглашения об уничтожении данных.
    • Опубликуйте отзыв о действиях МФО на портале «Ваш контроль» или в соцсетях для публичного давления.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

В описанной ситуации заемщик полностью исполнил свои обязательства по договору микрозайма, что привело к прекращению договорных отношений с микрофинансовой организацией (МФО). После погашения долга заемщик направил в МФО письменное заявление с требованием удалить его персональные данные из базы, приложив копию паспорта для идентификации. МФО отказала в удовлетворении требования, сославшись на обязанность хранить данные заемщика в течение пяти лет после погашения займа.

Юридически значимым является то, что между сторонами прекратились обязательственные правоотношения из договора микрозайма, но заемщик продолжает находиться в сфере обработки его персональных данных со стороны МФО. Возникает вопрос о законности дальнейшей обработки данных после достижения цели их сбора (исполнение договора), а также о правомерности установленного МФО срока хранения в пять лет.

Правоотношения затрагивают сферу банковского и финансового права в части деятельности микрофинансовых организаций, а также законодательство о персональных данных. Ключевыми аспектами являются: определение законных оснований для обработки данных после прекращения договора; установление срока хранения персональных данных, обязательного для МФО; а также право субъекта (заемщика) на прекращение обработки и удаление данных при отсутствии законной необходимости для их дальнейшего хранения.

Юридически значимо установить: какие правовые требования (федеральные законы, подзаконные акты) обязывают МФО хранить данные заемщика именно пять лет; совпадает ли этот срок с целями, для которых данные собирались; может ли заемщик требовать удаления данных, если цель обработки (исполнение договора) достигнута; и какой правовой механизм позволяет заемщику настоять на прекращении обработки данных при отказе МФО. Также существенна квалификация действий МФО как правомерных или неправомерных в контексте соблюдения прав субъекта персональных данных.

Правовая возможность требовать удаления персональных данных после погашения микрозайма напрямую зависит от наличия или отсутствия законного основания для их дальнейшей обработки. Микрофинансовая организация ссылается на пятилетний срок хранения, однако действующее законодательство о персональных данных не устанавливает такого общего срока для всех случаев. Ключевое значение имеют цели обработки, согласие субъекта и нормы Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных допускается при наличии одного из условий, перечисленных в статье 6 Закона № 152-ФЗ. Изначально данные заемщика обрабатывались на основании пункта 5 части 1 статьи 6 — для исполнения договора микрозайма. После полного погашения долга договор прекращает свое действие, и это основание обработки исчерпывается. Если микрофинансовая организация продолжает обработку, она должна иметь другое законное основание, например, предусмотренное пунктом 2 части 1 статьи 6 — исполнение требований федерального закона. Организация утверждает, что обязана хранить данные пять лет, но это утверждение должно быть подтверждено конкретной нормой закона, а не общим указанием на «законодательство». В представленном контексте такой нормы нет, что означает отсутствие у оператора автоматического права на длительное хранение после исполнения обязательств.

  1. обработка персональных данных осуществляется с согласия субъекта персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 5) обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6

Ваше обращение с требованием удалить данные может быть расценено как отзыв согласия на обработку. Статья 9 Закона № 152-ФЗ прямо предусматривает право субъекта отозвать согласие. После отзыва оператор вправе продолжить обработку только при наличии одного из оснований, перечисленных в пунктах 2–11 части 1 статьи 6. Если у организации нет закона, прямо обязывающего её хранить данные о погашенном займе в течение пяти лет, то после отзыва согласия обработка ваших данных становится неправомерной. Пункт 2 (исполнение закона) не сработает, если такой закон не указан; пункт 5 (исполнение договора) уже не применим, так как договор исполнен.

  1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9

Даже если не рассматривать отзыв согласия, статья 14 Закона № 152-ФЗ даёт субъекту право требовать уничтожения персональных данных, если они устарели или перестали быть необходимыми для заявленной цели обработки. Заявленной целью при заключении договора микрозайма было исполнение обязательств по этому договору. После полного погашения долга ваши данные перестают быть необходимыми для этой цели. Они не являются неполными или неточными, но именно «не являются необходимыми для заявленной цели обработки». Это самостоятельное и достаточное основание для требования об уничтожении, не зависящее от отзыва согласия.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14

Если микрофинансовая организация не может указать конкретную норму закона, которая обязывала бы её хранить данные ровно пять лет, то её отказ в уничтожении данных является нарушением законодательства о персональных данных. В этом случае вступает в силу статья 21 Закона № 152-ФЗ. При выявлении неправомерной обработки (здесь — обработка без законного основания после отзыва согласия или достижения цели) оператор обязан прекратить обработку. Если правомерность обработки обеспечить невозможно (именно так в вашей ситуации при отсутствии специального закона), оператор обязан уничтожить персональные данные. Срок на уничтожение — не более десяти рабочих дней с даты выявления неправомерной обработки.

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. 1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя ... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных ... 3. В случае выявления неправомерной обработки персональных данных ... оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных ... В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки перс
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21

Поскольку отказ в уничтожении данных при отсутствии законного основания является нарушением требований Федерального закона «О персональных данных», за это предусмотрена ответственность. Статья 24 устанавливает общее правило: виновные лица несут ответственность, предусмотренную законодательством Российской Федерации. В данном случае возможно привлечение оператора к административной ответственности за обработку персональных данных без установленных законом оснований (ст. 13.11 КоАП РФ — упомянуто как возможное последствие). Кроме того, вы вправе требовать возмещения морального вреда, причинённого неправомерным отказом удалить ваши данные, даже если вы не понесли имущественных убытков.

  1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
  2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24

Для уточнения — в представленном контексте не содержится нормативного акта, который обязывал бы микрофинансовые организации хранить персональные данные заемщиков ровно пять лет после погашения долга. Если такая обязанность вытекает из других законов (например, из Федерального закона «О противодействии легализации (отмыванию) доходов…» или правил ведения кредитных историй), то организации следует прямо указать эту норму. В отсутствие такого прямого указания ссылка на «пять лет по закону» является голословной и не оправдывает отказ в уничтожении данных.

Требование микрофинансовой организации об обязанности хранить ваши персональные данные в течение пяти лет после погашения долга не основано на законе, поскольку базовая цель обработки — исполнение договора — достигнута, и иного законного основания для хранения ею не названо. Утверждение о пятилетнем сроке, без ссылки на конкретную норму права, является несостоятельным — вы имеете полное право настаивать на прекращении обработки и уничтожении ваших персональных данных.

Рекомендуемые действия

  • Направьте в микрофинансовую организацию повторное письменное требование, в котором укажите, что цель обработки данных (исполнение договора) достигнута, вы отзываете свое согласие на обработку (если оно давалось отдельно) и требуете уничтожить данные на основании ч. 1 ст. 14 Федерального закона «О персональных данных» как не являющиеся необходимыми для заявленной цели.
  • Попросите микрофинансовую организацию в обязательном порядке указать конкретную норму федерального закона (со статьей, частью, пунктом), которая обязывает её хранить персональные данные именно пять лет после погашения микрозайма, и предупредите, что непредоставление такого обоснования будет расцениваться вами как неправомерный отказ.
  • Зафиксируйте дату получения вашего требования организацией — направьте его заказным письмом с уведомлением о вручении и описью вложения, чтобы иметь доказательство обращения и начала течения срока для ответа.
  • Если в течение 10 рабочих дней с момента получения требования (либо в иной разумный срок, но не более 30 дней) организация не уничтожит данные или не представит убедительное законное основание — подайте жалобу в территориальный орган Роскомнадзора с приложением копии вашего требования и ответа МФО (при наличии), где укажите на нарушение статей 5, 6, 21 Закона № 152-ФЗ.
  • Одновременно с административной жалобой или после нее вы вправе обратиться в суд с иском о признании обработки персональных данных неправомерной, обязании оператора уничтожить данные и компенсации морального вреда, причиненного таким отказом, независимо от наличия имущественного ущерба.

Когда нужен адвокат

Обратиться к адвокату целесообразно, если организация продолжает отказывать, ссылаясь на якобы существующие нормы, или игнорирует ваши требования, поскольку для подготовки административной жалобы в Роскомнадзор и, особенно, искового заявления в суд потребуется правильная юридическая аргументация, основанная на детальном анализе законодательства о персональных данных и возможных отраслевых актах, регулирующих деятельность МФО.