Москва

Персональные данные должника и их обработка

Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (ФИО, паспортные данные, адрес, номер телефона, электронная почта, образование, семейное положение, занимаемая должность).

Обработка личных данных  - это любое действие кредитора, совершаемое с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

При подписании кредитного договора, всегда Вам предложат подписать согласие на обработку персональных данных, так как это необходимо кредитору для работы с клиентом. Однако пользоваться этими данными он обязан только в строгом соответствии с ФЗ «О персональных данных»  № 152 от 27.07.2006 г. А именно, он должен дать согласие на нераспространение попадающей к нему информации от клиента и перед началом обработки, уведомить об этом надзорный орган. Но это происходит не всегда так.

В договоре обычно предусматривается  и возможность передачи персональных данных клиента 3-им лицам, в том числе и коллекторам. Для того чтобы коллекторы могли воспользоваться этими данными, между кредитором и коллекторским агентством должен быть заключен договор поручения. 
Нередко и сам заемщик предоставляет данные своих родственников, друзей, соседей. Номера телефона будет достаточно для идентификации субъекта персональных данных. В этом случае получается, что сам заемщик нарушает закон, передавая сведения, не взяв согласия с человека. Таким образом, сбор кредитором сведений о близких и знакомых должника, является абсолютно не законным.

Если права заемщика в части обработки персональных данных нарушаются, можно написать заявление непосредственно в саму организацию об отзыве согласия на обработку персональных данных, либо написать жалобу в Роскомнадзор. Этот орган является уполномоченным по защите интересов и прав субъектов персональных данных. Такая жалоба в Роскомнадзор, для кредитора или коллектора может обернуться плановой или внеплановой проверкой.
Если оператор не может уничтожить данные за 30-дневный срок, он обязан блокировать доступ к ним и завершить уничтожение сведений в течение полугода после получения отзыва (ч. 6 ст. 21 закона № 152-ФЗ).