02.08.2021 14:25
Документы.
Просмотров всего: 18055; сегодня: 2.

Заемщик вправе решать, кому он открывает доступ к персональным данным

Заемщик вправе решать, кому он открывает доступ к персональным данным

Кредиторам рекомендуется получать отдельное согласие заемщика на обработку персональных данных в отношении каждого лица, которое может иметь к ним доступ. Такая позиция изложена в совместном письме Банка России и Роскомнадзора.

Кроме того, следует запрашивать отдельное согласие гражданина на обработку биометрических данных, а также если банк или другой кредитор собираются использовать полученные от клиента персональные данные для продвижения товаров, работ и услуг. Не рекомендуется предлагать заемщику соглашаться с бессрочным действием или автоматической пролонгацией разрешения, а устанавливаемый срок должен отвечать конкретной цели получения персональных данных.

Сейчас некоторые кредиторы при выдаче потребительских кредитов и займов применяют максимально широкие формулировки: заемщик одной подписью соглашается на передачу данных о себе не только кредитору, но и другим лицам, в ряде случаев — неограниченному кругу лиц. В результате эта информация может использоваться, в частности, для рекламы и других целей, не связанных с выдачей и обслуживанием кредита, в том числе спустя долгое время после выплаты долга.

Текст документа: 

Центральный банк Российской Федерации № ИН-06-59/57

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций № 08ЛА-48666

29 июля 2021 года

Кредитным организациям

Микрофинансовым организациям

Кредитным потребительским кооперативам

Сельскохозяйственным кредитным потребительским кооперативам

Ломбардам

Информационное письмо о согласии заемщиков на обработку их персональных данных

Банк России и Роскомнадзор по результатам анализа согласий на обработку персональных данных, предоставляемых заемщиками кредиторам при заключении договоров потребительского кредита (займа), предлагают кредиторам в целях обеспечения соблюдения прав и законных интересов заемщиков при взаимодействии с ними учитывать следующее.

В силу пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) персональные данные могут обрабатываться без получения согласия на обработку персональных данных, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Вместе с тем обработка кредитором персональных данных в других целях, а также поручение кредитором обработки персональных данных другому лицу и раскрытие персональных данных третьим лицам в силу положений части 2 статьи 5, части 3 статьи 6 и статьи 7 Федерального закона № 152-ФЗ возможны только с согласия заемщика.

В соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ, возлагается на оператора (часть 3 статьи 9 Федерального закона № 152-ФЗ).

Учитывая приведенные требования Федерального закона № 152-ФЗ, полагаем наилучшей практикой получение отдельного согласия заемщика на обработку его персональных данных каждым оператором, а также на поручение кредитором обработки его персональных данных каждому другому лицу и на передачу его персональных данных каждому третьему лицу посредством оформления отдельного документа применительно к каждому такому оператору / другому лицу / третьему лицу либо посредством предоставления заемщику возможности проставления отдельной подписи применительно к каждому оператору / другому лицу / третьему лицу (в случае указания в одном документе нескольких операторов / других лиц / третьих лиц).

При этом, учитывая предъявляемое частью 1 статьи 9 Федерального закона № 152-ФЗ к согласию на обработку персональных данных требование о его конкретности, а также с учетом части 4 статьи 9 Федерального закона № 152-ФЗ, отмечаем недопустимость получения общего согласия заемщика на обработку его персональных данных неограниченным (неопределенным) кругом операторов, на поручение обработки его персональных данных неограниченному (неопределенному) кругу других лиц и передачу его персональных данных неограниченному (неопределенному) кругу третьих лиц.

Если согласие заемщика на обработку его персональных данных включено в иные документы (например, заявление о предоставлении потребительского кредита (займа), согласие субъекта кредитной истории на получение кредитного отчета), то рекомендуем кредиторам обеспечить возможность выражения заемщиком согласия на обработку его персональных данных путем проставления заемщиком отдельной подписи о согласии в таком документе.

В случае получения при заключении договора потребительского кредита (займа) согласия заемщика на обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке и согласия заемщика на обработку его биометрических персональных данных, учитывая особые характер и цель обработки таких данных, а также требования об информативности и сознательности согласия на обработку персональных данных, определенные частью 1 статьи 9, статьями 11 и 15 Федерального закона № 152-ФЗ, рекомендуем кредиторам также получать отдельные согласия на обработку персональных данных.

Дополнительно, принимая во внимание, что обработка персональных данных должна ограничиваться достижением конкретных заранее определенных законных целей и не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (часть 2 статьи 5 Федерального закона № 152-ФЗ), рекомендуем кредиторам в получаемых от заемщиков согласиях на обработку персональных данных устанавливать срок обработки персональных данных посредством указания определенных даты или периода времени, отвечающих целям обработки персональных данных, и при этом не допускать включения условия об автоматической пролонгации срока действия согласия на обработку персональных данных, или указания на бессрочное действие согласия.

Настоящее информационное письмо подлежит опубликованию на официальных сайтах Банка России и Роскомнадзора в информационно-телекоммуникационной сети «Интернет».

Первый заместитель Председателя Банка России С.А. Швецов

Руководитель Роскомнадзора А.Ю. Липов


Заемщик вправе решать, кому он открывает доступ к персональным данным

Заемщик вправе решать, кому он открывает доступ к персональным данным

Заемщик вправе решать, кому он открывает доступ к персональным данным

Заемщик вправе решать, кому он открывает доступ к персональным данным


Ньюсмейкер: Национальное деловое партнерство "Альянс Медиа" — 12064 публикации
Сайт: cbr.ru/press/event/?id=11103
Поделиться:

Интересно:

05.11.2024 12:37 Новости
C3 Solutions объявил о создании C3 Group
Москва, 5 ноября 2024 года - Компания C3 Solutions, российский производитель инженерных решений для ЦОД, промышленной и ИТ-инфраструктуры, объявила о консолидации своих направлений под брендом C3 Group («Группа СиТри»). Создание C3 Group выстроит бизнесы компании по направлениям, явно структурирует...
02.11.2024 12:29 Консультации
РС для ИП: зачем нужен, как открыть и чем отличается от лицевого
Расчетный счет — это банковский счет, который открывается для денежных операций, связанных с предпринимательской деятельностью. Он позволяет принимать платежи от клиентов, перечислять деньги контрагентам, уплачивать налоги и сборы и пр.  Закон не обязывает ИП пользоваться расчетным счетом...
Память о подростках, работавших в годы ВОВ, увековечили в Перми
02.11.2024 10:50 Новости
Память о подростках, работавших в годы ВОВ, увековечили в Перми
В Перми в сквере им. М.И. Субботина около предприятий НПК «Пермские моторы» (входят в Объединенную двигателестроительную корпорацию Ростеха) состоялось открытие памятника «Молодому рабочему», памяти подросткам, работавшим в годы Великой Отечественной войны на оборонных заводах Молотова...
В Москве открыт памятник князю Сергею и княгине Елизавете Романовым
02.11.2024 09:10 Новости
В Москве открыт памятник князю Сергею и княгине Елизавете Романовым
В столице открыли памятник московскому генерал-губернатору великому князю Сергею Александровичу (1857–1905) и его супруге преподобномученице Елизавете Федоровне (1864–1918). Об этом в своем телеграм-канале сообщил Сергей Собянин. «Открыли памятник Великому князю Сергею Александровичу...
Кто сдал Колчака?
01.11.2024 11:30 Интервью, мнения
Кто сдал Колчака?
Адмирал Александр Колчак пробыл на посту Верховного правителя России чуть больше года. Кто был виноват в его гибели? Своим мнением на этот счет с «Историком» поделился председатель правления Российского исторического общества, доктор исторических наук Руслан Гагкуев. Александр Васильевич Колчак...