Роскомнадзор и Банк России пояснили, как избежать проблем с персональными данными

03 августа 2021

Банк России и Роскомнадзор разъяснили, в каких случаях нужно согласие на обработку персональных данных. Клиентам банков необходимо четко понимать, кому и с какой целью они предоставляют свои сведения и что за этим может последовать.

Об этом говорится в совместном письме регулятора и надзорного ведомства, которое распространено в понедельник.

Практика показала, что некоторые кредиторы при выдаче потребительских кредитов и займов используют широкие формулировки: заёмщик одной подписью соглашается на передачу данных о себе не только кредитору, но и другим лицам. В результате эта информация может использоваться, в частности, для рекламы и других целей, не связанных с выдачей и обслуживанием кредита. Кроме того, её могут использовать даже после того, как клиент выплатил кредит, пояснили в ЦБ.

В информационном письме, которое регулятор и надзорное ведомство распространили среди участников рынка, отмечается, что договор между финансовой организацией и заёмщиком является сам по себе основанием для обработки персональных данных.

Однако, согласие потребуется, если банк планирует обрабатывать данные с целями, не связанными с договором, или в том случае, если финансовая организация планирует перепоручить обработку данных третьим лицам.

Так, отдельное согласие клиента потребуется для каждого случая передачи данных и на каждого оператора, участвующего в обработке, подчеркивается в сообщении. При этом не допускается получение согласия на обработку данных неограниченному круг лиц.

В письме отдельно отмечается, что клиент финансовой организации должен четко понимать, кому и с какой целью предоставляется согласие. Кроме того, заёмщикам следует помнить, что обработка персональных данных продолжится и после окончания действия договора. Поэтому в предлагаемом согласии должен быть установлен срок обработки данных.

Недопустимо включение условия об автоматической пролонгации срока действия согласия на обработку персональных данных или указания на бессрочное действие согласия, указывается в письме.

Источник: Парламентская газета

Роскомнадзор и Банк России пояснили, как избежать проблем с персональными данными

Читайте также:

Правила создания заявок участников в целях соблюдения запрета госзакупок иностранного ПО могут уточнить

Опубликован проект приказа о классификаторе полномочий физических лиц при использовании КЭП