О выявленном факте нарушения законодательства Российской Федерации в области персональных данных
Управлением Роскомнадзора по Хабаровскому краю, Сахалинской области и Еврейской автономной области по результатам рассмотрения обращения гражданина установлено, что Банком в отсутствие на то законных оснований был осуществлен сбор персональных данных субъекта.
Так, при анализе анкеты-заявления на получение потребительского кредита, которую гражданин заполнял при оформлении соглашения о потребительском кредите с Банком, были указаны персональные данные третьего лица, в объеме ФИО, номера телефона, степени родства.
При этом, как установлено, третье лицо не являлось стороной по соглашению о потребительском кредите, заключенному между Банком и гражданином, поручителем или лицом по обеспечению заемных средств, согласие третьего лица на обработку его персональных данных в вышеуказанном объеме у Банка отсутствовало.
Впоследствии право (требование) образовавшейся задолженности по кредитному договору, принадлежащее на основании обязательства Банку, было передано Банком другому лицу по сделке (уступка требования).
В соответствии с п. 1 ч. 1 ст. 6 Закона о персональных данных, обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.
В силу ч. 1 ст. 9 Закона о персональных данных, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Таким образом, правовые основания для осуществления сбора персональных данных третьего лица и передачи их по сделке (уступка требования) другому лицу применительно к ч. 1 ст. 6, ст. 9 Закона о персональных данных у Банка отсутствовали, в связи с чем, Управление направило требования: в адрес Банка о принятии мер по недопущению обработки, в том числе, неправомерного сбора персональных данных третьих лиц в отсутствие законных правовых оснований; в адрес оператора, которому были переданы персональные данные третьего лица по сделке (уступка требования) о прекращении неправомерной обработки персональных данных третьего лица, указанных в анкете-заявлении.
Операторами приняты соответствующие меры, требования Управления исполнены.
Последнее изменение: 26.03.2024 03:13