Центробанк и Роскомнадзор объяснили, в каких случаях потребуется согласие на обработку персональных данных. Клиентам банков важно четко осознавать, кому и для чего они предоставляют свои данные и какие последствия могут быть, отмечается в совместном письме ЦБ РФ и Роскомнадзора, которое разослали в понедельник.
Некоторые кредиторы при оформлении потребительских кредитов и займов используют обтекаемые или очень широкие формулировки: заемщик своей подписью дает согласие на передачу данных о себе не только своему кредитору, но и третьим лицам. В итоге переданную информацию могут использовать для рекламы заемщику совершенно иных продуктов, никак не связанных с выданным кредитом. Кроме того, эти данные могут использовать и после того, как клиент выплатил кредит, предупреждают в Центробанке.
В информационном письме регулятора и надзорного ведомства отмечается, что договор между кредитной организацией и клиентом уже является достаточным основанием для обработки персональных данных.
Bankiros.ru
При этом согласие клиента потребуется, если банк планирует обрабатывать информацию с иными целями, которые не связаны с договором. Отдельное согласие потребуется также в том случае, когда финансовая организация делегирует обязанности по обработке данных третьим лицам.
Кредитная карта Тинькофф Платинум (с безопасной доставкой карты)Тинькофф Банк, Лиц. № 2673
от 12% годовых до 700 тыс. до 5 лет Получить кредит
Таким образом, отдельное согласие клиента необходимо для каждой процедуры передачи данных и для каждого оператора, который участвует в обработке, отмечается в сообщении. При этом недопустимо оформить согласие на обработку данных неограниченному числу организаций.
Bankiros.ru
В письме подчеркивается, что клиент финансовой организации должен хорошо осознавать, кому и для чего предоставляет свое согласие. Важно помнить, что обработка персональных данных может продолжаться и после окончания действия кредитного договора. Поэтому в предлагаемой форме согласия должен быть установлен четкий срок обработки данных.
Включать в условия об автоматической пролонгации срока действия согласия на обработку персональных данных или указывать бессрочное действие такого документа недопустимо, отмечено в письме.
