Роскомнадзор и Банк России пояснили, как избежать проблем с персональными данными
Банк России и Роскомнадзор разъяснили, в каких случаях нужно согласие на обработку персональных данных. Клиентам банков необходимо четко понимать, кому и с какой целью они предоставляют свои сведения и что за этим может последовать, говорится в совместном письме регулятора и надзорного ведомства, которое распространено в понедельник.
Практика показал, что некоторые кредиторы при выдаче потребительских кредитов и займов используют широкие формулировки: заёмщик одной подписью соглашается на передачу данных о себе не только кредитору, но и другим лицам. В результате эта информация может использоваться, в частности, для рекламы и других целей, не связанных с выдачей и обслуживанием кредита. Кроме того, её могут использовать даже после того, как клиент выплатил кредит, пояснили в ЦБ.
В информационном письме, которое регулятор и надзорное ведомство распространили среди участников рынка, отмечается, что договор между финансовой организацией и заёмщиком является сам по себе основанием для обработки персональных данных.
Однако, согласие потребуется, если банк планирует обрабатывать данные с целями, не связанными с договором, или в том случае, если финансовая организация планирует перепоручить обработку данных третьим лицам.
Так, отдельное согласие клиента потребуется для каждого случая передачи данных и на каждого оператора, участвующего в обработке, подчеркивается в сообщении. При этом не допускается получение согласия на обработку данных неограниченному круг лиц.
В письме отдельно отмечается, что клиент финансовой организации должен четко понимать, кому и с какой целью предоставляется согласие. Кроме того, заёмщикам следует помнить, что обработка персональных данных продолжится и после окончания действия договора. Поэтому в предлагаемом согласии должен быть установлен срок обработки данных.
Читайте также:
• Суд оштрафовал Google за отказ локализовать базы данных россиян • 10 вопросов простого покупателя • В Интернете могут начать тотальную слежку
Недопустимо включение условия об автоматической пролонгации срока действия согласия на обработку персональных данных или указания на бессрочное действие согласия, указывается в письме.
Ранее сообщалось, что подтверждённый аккаунт на сайте госуслуг можно, помимо прочего, использовать для подтверждения личности заёмщика при оформлении кредита. Этим, как водится, пользуются не только добропорядочные граждане, но и орудующие от их имени мошенники. С помощью экспертов «Парламентская газета» разбиралась, как обезопасить себя от нелегальных финансовых операций.