Нужно брать согласие относительно каждого лица, которому будут доступны данные заемщиков.
Центробанк вместе с Роскомнадзором пришли к единому мнению насчет согласия заемщика на обработку его персональных данных. Точка зрения выражена в совместном письме обоих ведомств от 29.07.2021 года № ИН-06-59/57 и № 08ЛА-48666.
Банк России напоминает, что кредитные учреждения вправе передавать персональные сведения клиентов, только если те будут согласны (часть 2 статьи 5, часть 3 статьи 6, статья 7 ФЗ от 27.07.2006 года № 152-ФЗ (о персональных данных)). Но некоторые банки при предоставлении потребительских кредитов используют максимально широкие формулировки.
То есть получается, что клиент ставит одну подпись, соглашаясь на передачу сведений о себе не только банку, но и иным лицам, а в некоторых случаях — и неограниченному числу лиц. В итоге эти данные могут применяться для рекламы или иных целей, которые не связаны с выдачей и обслуживанием кредита. Даже через некоторое время после закрытия кредита.
Центробанк и Роскомнадзор рекомендовали кредитным учреждениям брать у заемщиков отдельное письменное согласие на обработку персданных для каждого лица, которому они будут доступны.
Также предложено брать отдельное согласие на обработку биометрических данных и на применение персданных в целях рекламы. Не желательно вносить в документ условие о том, что действие будет продлено автоматически. Согласие должно иметь свой срок «годности», отвечающий конкретной задаче, для которых брались персональные данные гражданина. Нужно прописывать отдельную дату, до которой будет действовать согласие. Либо должно быть прописано, что такое согласие будет действовать бессрочно.
В ситуации, когда согласие на обработку персданных входит в другой документ (к примеру, заявление на получение займа), нужно предложить гражданину поставить отдельную подпись или галочку.
Кроме банков, такие рекомендации касаются и микрофинансовых компаний, ломбардов и кредитных потребкооперативов (в том числе сельскохозяйственных).
К сведению! Такие рекомендации сделаны на основании итогов анализа согласия на обработку персональных сведений и в целях обеспечения соблюдения прав и законных интересов клиентов банков.