Заемщик вправе решать, кому он открывает доступ к персональным данным: позиция Банка России и Роскомнадзора


02 августа 2021

Банк России разместил совместное письмо с Роскомнадзором, где дается рекомендация, что кредиторам следует получать отдельное согласие заемщика на обработку персональных данных в отношении каждого лица, которое может иметь к ним доступ.

Эта позиция изложена в совместном письме от 29.07.2021 № ИН-06-59/57 "О согласии заемщиков на обработку их персональных данных".

Кроме того, следует запрашивать отдельное согласие гражданина на обработку биометрических данных, а также если банк или другой кредитор собираются использовать полученные от клиента персональные данные для продвижения товаров, работ и услуг. Не рекомендуется предлагать заемщику соглашаться с бессрочным действием или автоматической пролонгацией разрешения, а устанавливаемый срок должен отвечать конкретной цели получения персональных данных.

Сейчас некоторые кредиторы при выдаче потребительских кредитов и займов применяют максимально широкие формулировки: заемщик одной подписью соглашается на передачу данных о себе не только кредитору, но и другим лицам, в ряде случаев — неограниченному кругу лиц. В результате эта информация может использоваться, в частности, для рекламы и других целей, не связанных с выдачей и обслуживанием кредита, в том числе спустя долгое время после выплаты долга.