Удаление биометрии из баз торговых сетей и отзыв согласия на обработку ПДн: инструкция

Здравствуйте. 

Подайте заявление с требованием отозвать согласие на обработку персональных данных и полностью уничтожить ваши изображения и цифровые слепки из систем распознавания лиц. 

 После этого, если данные больше не нужны для целей обработки, нужно уничтожить их в течение 30 календарных дней с даты получения отзыва (ч. 5 ст. 21 Закона от 27.07.2006 № 152-ФЗ).

Здравствуйте!

Дам более подробный ответ.
 

Смотрите, Вы вправе в любой момент отозвать согласие на обработку Ваших персональных данных, включая биометрические, без объяснения причин. Это прямо закреплено в ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 

Закон не требует от Вас никаких оснований: решение об отзыве принимается свободно и в Ваш интерес.

Получив Ваш отзыв согласия, оператор обязан:

-Прекратить обработку персональных данных, которая держалась исключительно на согласии (ч. 5 ст. 21 ФЗ № 152).
-Уничтожить данные в течение 30 дней с момента получения отзыва, при условии, что иных законных оснований для их хранения нет (ч. 5 ст. 21 ФЗ № 152).
-При технической невозможности уничтожить данные в этот срок - сначала заблокировать, потом уничтожить, но не дольше 6 месяцев.
 

Оператор вправе продолжить обработку после отзыва согласия только при наличии оснований из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ № 152 - это случаи, когда обработка требуется по закону, для исполнения договора, для защиты жизни и здоровья и т. п.

 Для торговых сетей и потребительских баз такие основания, как правило, отсутствуют.

Направьте письменное заявление об отзыве согласия. Закон не устанавливает обязательной формы отзыва -главное, чтобы факт получения можно было подтвердить.

Если игнор или отказ, то жалоба в Роскомнадзор.

Если есть дополнительные вопросы, то пишите под ответом, в
телеграмм или макс (номер указан в профиле).
Если ответ был полезен, то отметьте его лайком (палец вверх).

По правилам сайта, Вам надо выбрать ОДИН "лучший" ответ среди юристов, поставив на него лайк, и тогда тому юристу перейдет гонорар, будьте внимательны!

Уважаемая Оксана!

Дам вам точный юридический алгоритм действий

Поскольку постольку Вы, скорее всего поставили чекбокс (галочку) на согласии об использовании Ваших персональных, в т.ч. и биометрии в личном кабинете на портале Госуслуги. то это согласие попало в  государственную Единую биометрическую систему (ЕБС) https://ebs.ru/citizens/, куда передаются собранные банками и ритейлерами данные для удалённой идентификации. 

В этой системе хранятся не фотографии, а именно биометрические векторы, и доступ к ним строго ограничен.

Для подготовки отзыва Ваших данных из ЕБС сначала определите хранятся ли в ней ваши данные. Для этого в своем  личном кабинете на «Госуслугах» через раздел «Профиль»  откройте «Биометрия». 

Если ваши данные там  есть, то их  нужно удалять как из ЕБС, так и  из баз конкретных торговых сетей.

Для этого в соответствии отозвать согласие на обработку своих биометрических данных и потребовать их удаления из систем торговых сетей. 

Для этого в соответствии с ч.2 ст.9. Согласие субъекта персональных данных на обработку его персональных данных Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» вы подаете заявление как в ЕБС так и в торговые сети

Его можно подать как лично,  заказным письмом с уведомлением, так и электронно. Форма обращения свободная 

Но если в организации существует своя форма отзыва, то лучше воспользоваться ей

Если ответ устроил – отметьте лайком после прочтения