Роскомнадзор и Банк России совместно  выработали совместную позицию по поводу согласия заемщика на обработку его персональных данных (информационное письмо Банка России и Роскомнадзора от 29 июля 2021 г. №№ ИН-06-59/57, 08ЛА-48666).

Банки могут передавать персональные данные заемщиков только с их согласия (ч. 2 ст. 5, ч. 3 ст. 6, ст. 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"), напомнил регулятор. Причем некоторые кредиторы при выдаче потребительских кредитов и займов применяют максимально широкие формулировки: заемщик одной подписью соглашается на передачу данных о себе не только кредитору, но и другим лицам, в ряде случаев – неограниченному кругу лиц. Таким образом, эта информация может использоваться, в частности, для рекламы и других целей, не связанных с выдачей и обслуживанием кредита, в том числе спустя долгое время после выплаты долга.

Банк России и Роскомнадзор посоветовали банкам брать у граждан отдельное согласие на обработку персональных данных в отношении каждого лица, которое может иметь к ним доступ.

Также , предложено брать отдельные согласия на обработку биометрических данных и на использование персональных данных для рекламы. Не рекомендовано при этом включать в согласие условие о том, что его действие продлевается автоматически. Наоборот, согласие на обработку должно иметь свой срок действия, который отвечает конкретной цели получения персональных данных.

При условии, что согласие на обработку персональных данных включено в другой документ (например, заявление на выдачу кредита), предлагается дать заемщику возможность проставить отдельную подпись или галочку.

Кроме банков эти рекомендации распространяются на микрофинансовые организации, кредитные потребительские кооперативы (в том числе сельскохозяйственные) и ломбарды.

Источник:  ГАРАНТ.РУ