- Договор является сам по себе основанием для обработки ПД.
- Следует запрашивать отдельное согласие на обработку биометрических данных, а также для продвижения товаров, работ и услуг.
- Гражданин должен четко понимать, кому предоставляется согласие и данные, в каких целях.
- Рекомендуется получать отдельное согласие на обработку ПД в отношении каждого лица, которое может иметь к ним доступ.
- Обработка ПД должна ограничиваться достижением конкретных заранее определенных законных целей.
- Недопустимо включение условия об автоматической пролонгации срока действия согласия на обработку ПД или указания на бессрочное действие согласия.
Информационное письмо от 29.07.2021 ЦБ РФ № ИН-06-59/57 и РКН № 08ЛА-48666 о согласии заемщиков на обработку их персональных данных
В совместном письме Роскомнадзор и Банк России указали на то, что договор между финансовой организацией и заемщиком является сам по себе основанием для обработки персональных данных.
Предлагать заемщику предоставить согласие нужно только в случае, если финансовая организация планирует обрабатывать персональные данные в целях, никак не связанных с исполнением договора, а также если она планирует перепоручить обработку ПД своего клиента третьим лицам.
При предоставлении своих персональных данных и соответствующего согласия гражданин должен четко понимать, кому предоставляется согласие и данные, какие цели и задачи преследует финансовая организация, учитывая, что для исполнения условий договора предоставление человеком такого отдельного согласия не требуется.
Кредиторам рекомендуется получать отдельное согласие заемщика на обработку персональных данных в отношении каждого лица, которое может иметь к ним доступ.
Кроме того, следует запрашивать отдельное согласие гражданина на обработку биометрических данных, а также если банк или другой кредитор собираются использовать полученные от клиента персональные данные для продвижения товаров, работ и услуг.
Роскомнадзор совместно с Банком России напоминают, что обработка ПД должна ограничиваться достижением конкретных заранее определенных законных целей.
В предоставляемом кредитору согласии должен быть установлен срок обработки ПД. Недопустимо включение условия об автоматической пролонгации срока действия согласия на обработку персональных данных или указания на бессрочное действие согласия.
Скачать: ЦБ, РКН
Мой ТГ-канал: https://t.me/+eGDkgLF5NbwwMDAy
