Распространённая ситуация, в которой заёмщик подписывает единое согласие на обработку персональных данных и их передачу неограниченному кругу третьих лиц, не выдерживает современных требований законодательства.
Банк России и Роскомнадзор совместно подготовили рекомендации в Информационном письме о согласии заемщиков на обработку их персональных данных.
Письмо от 29.07.2021 года адресовано: кредитным и микрофинансовым организациям; кредитным потребительским кооперативам; сельскохозяйственным кредитным потребительским кооперативам; ломбардам.
Главной рекомендаций является получение кредитором отдельного согласия заёмщика на обработку персональных данных в отношении каждого лица, которое может иметь к ним доступ.
В законе "О персональных данных" указано, что персональные данные могут обрабатываться оператором без получения согласия на их обработку, если обработка персональных данных необходима для исполнения договора (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).
В Информационном письме разъясняется, что в случае поручения кредитором обработки персональных данных другому лицу или раскрытия персональных данных третьим лицам требуется отдельное информированное согласие заёмщика:
... полагаем наилучшей практикой получение отдельного согласия заемщика на обработку его персональных данных каждым оператором, а также на поручение кредитором обработки его персональных данных каждому другому лицу и на передачу его персональных данных каждому третьему лицу посредством оформления отдельного документа применительно к каждому такому оператору / другому лицу / третьему лицу либо посредством предоставления заемщику возможности проставления отдельной подписи применительно к каждому оператору / другому лицу / третьему лицу (в случае указания в одном документе нескольких операторов / других лиц / третьих лиц).
Разработчики рекомендаций обращают внимание кредиторов на:
... недопустимость получения общего согласия заемщика на обработку его персональных данных неограниченным (неопределенным) кругом операторов, на поручение обработки его персональных данных неограниченному (неопределенному) кругу других лиц и передачу его персональных данных неограниченному (неопределенному) кругу третьих лиц.
Кредиторам рекомендуется:
... обеспечить возможность выражения заемщиком согласия на обработку его персональных данных путем проставления заемщиком отдельной подписи о согласии в таком документе.
В Письме содержится напоминание нормы закона о том, что при обработке биометрических данных нужно получать отдельное письменное согласие заёмщика.
Разработчики рекомендаций уделили внимание разъяснению вопроса о сроке действия согласия. Обработка персональных данных в целях исполнения договора имеет свой срок - это срок исполнения всех обязательств по договору. В рекомендациях указано, что следует исключить автоматическое продление согласия на обработку персональных данных после истечения его срока действия (автопролонгация) и не допускать получения бессрочного согласия на обработку и передачу персональных данных третьим лицам.
Другие статьи по этой теме:
- Что такое согласие на передачу персональных данных третьим лицам?
23 августа 2021 года.
Автор: Демешин Сергей Владимирович (юрист).
Участвуйте в обсуждении, соблюдайте правила комментирования публикаций, указанные на главной странице этого сайта.
Больше интересных статей здесь: Финансы.
Источник статьи: Заёмщик вправе решать, кому он открывает доступ к персональным данным.