ЦБ и Роскомнадзор: заемщик вправе решать, кому он открывает доступ к персональным данным

Банк России и Роскомнадзора выпустили совместное письмо от 29.07.2021, в котором рекомендовали кредиторам (банкам и др.) получать отдельное согласие заемщика на обработку его персональных данных в отношении каждого лица, которое может иметь к ним доступ.

Согласно этой позиции, следует запрашивать отдельное согласие гражданина:

  • на обработку биометрических данных;
  • когда банк или другой кредитор собираются использовать полученные от клиента персональные данные для продвижения товаров, работ и услуг.

При этом Центробанк и Роскомнадзор не рекомендуют предлагать заемщику соглашаться с бессрочным действием или автоматической пролонгацией разрешения, а устанавливаемый срок должен отвечать конкретной цели получения персональных данных.

Дело в том, что сейчас некоторые кредиторы при выдаче потребительских кредитов и займов применяют максимально широкие формулировки: это когда заемщик одной подписью соглашается на передачу данных о себе не только кредитору, но и другим лицам, а в ряде случаев — неограниченному кругу лиц. В результате эта информация может использоваться, в частности, для рекламы и других целей, не связанных с выдачей и обслуживанием кредита, в том числе спустя долгое время после выплаты долга.

Источник: сайт ЦБ.