Уверен, вас часто удивляет, что какая-то компания звонит вам и настойчиво предлагает что-то. Ты кладёшь трубку и думаешь «откуда они знают мой номер и имя?»
А все потому, что многие компании, включая банки, куда вы когда-то обращались, при получении согласия на обработку персональных данных используют максимально широкие формулировки: заемщик одной подписью соглашается на передачу данных о себе не только кредитору, но и другим лицам, а иногда — неограниченному кругу лиц. Кроме того, заемщику часто предлагается соглашаться с бессрочным действием или автоматической пролонгацией разрешения.
И вот ЦБ и Роскомнадзор выпустили совместное письмо, которым, во-первых, запрещается все вышесказанное. А, во-вторых, рекомендуют банкам и МФО получать отдельное согласие заемщика на обработку персональных данных в отношении каждого лица, которое может иметь к ним доступ. Кроме того, следует запрашивать отдельное согласие гражданина на обработку его биометрических данных.
Поскольку договор между банком и заемщиком сам по себе является основанием для обработки персональных данных, предлагать заемщику предоставить согласие нужно только в случае, если банк планирует перепоручить обработку данных своего клиента третьим лицам, а также если банк или другой кредитор собираются использовать полученные от клиента персональные данные для продвижения товаров, работ и услуг.