Заёмщик вправе решать, кому он открывает доступ к персональным данным

Распространённая ситуация, в которой заёмщик подписывает единое согласие на обработку персональных данных и их передачу неограниченному кругу третьих лиц, не выдерживает современных требований законодательства.

Банк России и Роскомнадзор совместно подготовили рекомендации в Информационном письме о согласии заемщиков на обработку их персональных данных.

Письмо от 29.07.2021 года адресовано: кредитным и микрофинансовым организациям; кредитным потребительским кооперативам; сельскохозяйственным кредитным потребительским кооперативам; ломбардам.

Главной рекомендаций является получение кредитором отдельного согласия заёмщика на обработку персональных данных в отношении каждого лица, которое может иметь к ним доступ.

В законе "О персональных данных" указано, что персональные данные могут обрабатываться оператором без получения согласия на их обработку, если обработка персональных данных необходима для исполнения договора (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

В Информационном письме разъясняется, что в случае поручения кредитором обработки персональных данных другому лицу или раскрытия персональных данных третьим лицам требуется отдельное информированное согласие заёмщика:

... полагаем наилучшей практикой получение отдельного согласия заемщика на обработку его персональных данных каждым оператором, а также на поручение кредитором обработки его персональных данных каждому другому лицу и на передачу его персональных данных каждому третьему лицу посредством оформления отдельного документа применительно к каждому такому оператору / другому лицу / третьему лицу либо посредством предоставления заемщику возможности проставления отдельной подписи применительно к каждому оператору / другому лицу / третьему лицу (в случае указания в одном документе нескольких операторов / других лиц / третьих лиц).

Разработчики рекомендаций обращают внимание кредиторов на:

... недопустимость получения общего согласия заемщика на обработку его персональных данных неограниченным (неопределенным) кругом операторов, на поручение обработки его персональных данных неограниченному (неопределенному) кругу других лиц и передачу его персональных данных неограниченному (неопределенному) кругу третьих лиц.

Кредиторам рекомендуется:

... обеспечить возможность выражения заемщиком согласия на обработку его персональных данных путем проставления заемщиком отдельной подписи о согласии в таком документе.

В Письме содержится напоминание нормы закона о том, что при обработке биометрических данных нужно получать отдельное письменное согласие заёмщика.

Разработчики рекомендаций уделили внимание разъяснению вопроса о сроке действия согласия. Обработка персональных данных в целях исполнения договора имеет свой срок - это срок исполнения всех обязательств по договору. В рекомендациях указано, что следует исключить автоматическое продление согласия на обработку персональных данных после истечения его срока действия (автопролонгация) и не допускать получения бессрочного согласия на обработку и передачу персональных данных третьим лицам.

Другие статьи по этой теме:

  • Что такое согласие на передачу персональных данных третьим лицам?

23 августа 2021 года.

Автор: Демешин Сергей Владимирович (юрист).

Участвуйте в обсуждении, соблюдайте правила комментирования публикаций, указанные на главной странице этого сайта.

Больше интересных статей здесь: Финансы.

Источник статьи: Заёмщик вправе решать, кому он открывает доступ к персональным данным.