Управлением Роскомнадзора по Хабаровскому краю, Сахалинской области и Еврейской автономной области по результатам рассмотрения обращения гражданина установлено, что Банком в отсутствие на то законных оснований был осуществлен сбор персональных данных субъекта.

Так, при анализе анкеты-заявления на получение потребительского кредита, которую гражданин заполнял при оформлении соглашения о потребительском кредите с Банком, были указаны персональные данные третьего лица, в объеме ФИО, номера телефона, степени родства.

При этом, как установлено, третье лицо не являлось стороной по соглашению о потребительском кредите, заключенному между Банком и гражданином, поручителем или лицом по обеспечению заемных средств, согласие третьего лица на обработку его персональных данных в вышеуказанном объеме у Банка отсутствовало.

Впоследствии право (требование) образовавшейся задолженности по кредитному договору, принадлежащее на основании обязательства Банку, было передано Банком другому лицу по сделке (уступка требования).

В соответствии с п. 1 ч. 1 ст. 6 Закона о персональных данных, обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

В силу ч. 1 ст. 9 Закона о персональных данных, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Таким образом, правовые основания для осуществления сбора персональных данных третьего лица и передачи их по сделке (уступка требования) другому лицу применительно к ч. 1 ст. 6, ст. 9 Закона о персональных данных у Банка отсутствовали, в связи с чем, Управление направило требования: в адрес Банка о принятии мер по недопущению обработки, в том числе, неправомерного сбора персональных данных третьих лиц в отсутствие законных правовых оснований; в адрес оператора, которому были переданы персональные данные третьего лица по сделке (уступка требования) о прекращении неправомерной обработки персональных данных третьего лица, указанных в анкете-заявлении.

Операторами приняты соответствующие меры, требования Управления исполнены.