Банк России совместно с Роскомнадзором выработали совместную позицию по поводу согласия заемщика на обработку его персональных данных (информационное письмо Банка России и Роскомнадзора от 29 июля 2021 г. №№ ИН-06-59/57, 08ЛА-48666).
Регулятор напомнил1, что банки могут передавать персональные данные заемщиков только с их согласия (ч. 2 ст. 5, ч. 3 ст. 6, ст. 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»). При этом некоторые кредиторы при выдаче потребительских кредитов и займов применяют максимально широкие формулировки: заемщик одной подписью соглашается на передачу данных о себе не только кредитору, но и другим лицам, в ряде случаев – неограниченному кругу лиц. В результате эта информация может использоваться, в частности, для рекламы и других целей, не связанных с выдачей и обслуживанием кредита, в том числе спустя долгое время после выплаты долга.
Банк России и Роскомнадзор посоветовали банкам брать у граждан отдельное согласие на обработку персональных данных в отношении каждого лица, которое может иметь к ним доступ.
Кроме того, предложено брать отдельные согласия на обработку биометрических данных и на использование персональных данных для рекламы. При этом не рекомендовано включать в согласие условие о том, что его действие продлевается автоматически. Наоборот, согласие на обработку должно иметь свой срок действия, который отвечает конкретной цели получения персональных данных.
Если согласие на обработку персональных данных включено в другой документ (например, заявление на выдачу кредита), предлагается дать заемщику возможность проставить отдельную подпись или галочку.
Помимо банков эти рекомендации распространяются на микрофинансовые организации, кредитные потребительские кооперативы (в том числе сельскохозяйственные) и ломбарды.
