В Мещанскую межрайонную прокуратуру на постоянной основе поступают обращения граждан на нарушение федерального законодательства, в части обработки персональных данных по кредитным договорам.

Согласно ч. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон) персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии со ст. 6 Закона обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев предусмотренных законом.

При оформлении договора о предоставлении кредита, Клиентом подписывается анкета – заявление, содержащее согласие на обработку персональных данных, а также на передачу персональных данных третьим лицам, в случае возникновения задолженности по кредитному договору. Клиентом дается согласие на обработку (в том числе передачу) любой информации, относящейся к персональным данным, а также на передачу персональных данных третьим лицам, с которыми у Банка заключено соглашение о конфиденциальности и неразглашения информации, в том числе для целей осуществления связи для предоставления информации об исполнении договора, для осуществления взысканий просроченной задолженности перед Банком по договору и (или) любому иному заключенному с Банками соглашению.

В соответствии с частью 3 статьи 6 Закона оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Статьей 7 Закона установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

При этом согласно ч. 2 ст. 9, п. 5, ч. 1 ст. 6 Закона в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Таким образом, при возникновении просроченной задолженности перед Банком по договору о предоставлении кредита, Банк вправе продолжать обрабатывать персональные данные, так как цель обработки персональных данных не достигнута.

Кроме того, Банком обрабатываются персональные данные доверенных лиц, которые вписаны в анкету – заявление Клиентом.

Так, п. 1 ч. 1 ст. 6 Закона установлено, что обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев предусмотренных законом.

Согласно п. 5 ч. 1 ст. 6 Закона установлено, что обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных иди договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Из положений ч. 1 ст. 9 Закона следует, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Так, доверенное лицо согласие на обработку персональных данных не представляет, стороной кредитного договора не является. Согласие на обработку персональных данных, данное Клиентом, не выражает согласия на обработку персональных данных доверенного лица в рамках исполнения кредитного договора, заключенного между Клиентом и Банком.

В данном случае, Банк неправомерно осуществляет обработку персональных данных доверенного лица.