Ингосстрах и 152-ФЗ: история о согласии, которое стало ловушкой, проблемой и квестом

Столкнулась с неприятной ситуацией по ДМС в СПАО «Ингосстрах»: сначала с качеством консультаций, затем с отзывом согласия на обработку персональных данных. В рамках корпоративного ДМС мне предложили подписать согласие на обработку персональных данных. Документ был чрезмерно широким: специальные категории персональных данных, сведения о здоровье, врачебная тайна, срок действия 5 лет и автоматическое продление на следующие пятилетние периоды, если согласие не будет отозвано. Окончательно отозвать согласие я решила после двух консультаций в колл-центре Ингосстраха. Сначала один сотрудник не смог корректно ответить, входит ли конкретное ЛПУ в список доступных мне медицинских организаций. Мне сообщили, что ЛПУ в списке нет. Фактически оно там было. Затем другой сотрудник не смог нормально сориентировать меня по отзыву согласия на обработку персональных данных и направил решать вопрос через работодателя, так как договор оформлен не на меня. После этого я минимум 4 раза обращалась в Ингосстрах по отзыву согласия. Обращения направлялись как до исключения меня из списка застрахованных лиц, так и после прекращения ДМС в отношении меня. В ответах Ингосстрах ссылается на ч. 2 ст. 9, ч. 5 ст. 21, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных». Сначала компания указывала, что продолжение обработки возможно из-за действующего договора страхования. После прекращения ДМС в отношении меня Ингосстрах сослался уже на п. 2 ч. 1 ст. 6 152-ФЗ и Положение Росархива № 1, Банка России № 867-П от 27.08.2025. Указали хранение документов в течение пяти лет. То есть отзыв согласия не привёл к понятному прекращению обработки моих данных. Компания просто сменила основание: сначала был «действующий договор страхования», затем - «обязательное хранение документов». Я отдельно просила разъяснить: - какие именно мои данные продолжают обрабатываться; - для каких целей; - в каком объеме; - кому они могут передаваться; - какие действия с данными продолжаются после прекращения ДМС. Ответа по существу на эти вопросы я не получила. Согласие отозвано. ДМС в отношении меня прекращено. Но страховая сообщает, что продолжит обработку / хранение данных и не раскрывает понятный объем такой обработки. Почему после отзыва согласия и прекращения ДМС я не могу получить от Ингосстраха прямой ответ, что именно происходит с моими персональными данными? После такого опыта возникает вопрос: компетентная консультация и прозрачный ответ по персональным данным в Ингосстрахе - это стандарт сервиса или редкое исключение? Планирую обратиться в Роскомнадзор с просьбой проверить правомерность действий СПАО «Ингосстрах».