Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Могу ли я отозвать в банке свое согласие на передачу данных третьим лицам?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
По действующему законодательству к банковской тайне относят любую конфиденциальную информацию обслуживаемых клиентов. Это данные паспорта, оказанные услуги, проведенные операции – все это кредитные учреждения (сознательно или случайно) не вправе раскрывать для посторонних лиц без официального запроса государственных структур или предписания судебных органов.
Ответственность за нарушение банковской тайны
Начнем с того, что коммерческие банки не имеют права отказать полномочным государственным структурам в предоставлении секретной информации. Часть данных службы мониторинга получают автоматически. Это снижает вероятность незаконных сделок. Контроль финансовых потоков позволяет избежать критических ошибок, которые совершают сами клиенты.
Из-за чего становится доступной банковская тайна при кредите:
- Непреднамеренное раскрывание данных путем технических ошибок или нарушений работников кредитного учреждения.
- Сознательное разглашение ПД для получения прибыли.
- Выдача сведений о клиентах коллекторским компаниям с нарушением буквы закона.
- Использование контактов граждан и организаций для массовых рассылок без согласования с клиентами.
Передача третьим лицам персональных данных, а именно телефонного номера и сопутствующих сведений о его владельце, включая подробное описание финансового достатка и семейного положения, уровня образования, также считается нарушением закона.
Подобные случаи могут возникнуть, когда кредитные компании или фирмы, желающие заполучить новых клиентов, могут попросить дать информацию о знакомых, родственниках, которых может заинтересовать предлагаемая услуга. Многие, не подозревая ничего плохого, без сомнений выкладывают консультантам необходимые сведения о номерах телефонов, их владельцах, даже уровне заработка. На первый взгляд, обыденная информация, но обнародованная без согласия владельца может стать частью административного правонарушения – статья 13.11 КоАП РФ, за пренебрежение законом 152-ФЗ «О персональных данных». Чтобы не стать заложником неловкой ситуации, необходимо избегать передачи персональных данных третьим лицам без согласия.
Защита личной информации
Чтобы не дать своим индивидуальным сведениям попасть в оборот обработки информации нежелательных личностей, стоит помнить, что на каждый подобный запрос необходимо подписывать лично документально подтвержденное согласие. Например, во многих финансовых организациях считают, что с заключением договора с клиентом, согласие гражданина на обработку его личной информации автоматически распространяется на последующую возможную передачу банками персональных данных третьим лицам – коллекторским агентствам. Если данного пункта нет в подписанном между клиентом и банком договоре, разглашение сведений о кредитополучателе представителям подобного рода компаний – незаконно. Важный аспект – быть внимательным при прочтении каждого договора, чтобы при нарушении любого из пунктов были основания для подачи иска в суд.
Что делать, если коллекторы звонят родственникам и знакомым?
При заполнении кредитного договора с банком от человека может потребоваться указать не только свои контактные номера телефонов, но и способы связи с его друзьями или близкими. Естественное желание банковской организации обезопасить себя от потери средств зачастую выливается в неудобства для лиц, которые не имеют никакого отношения к заемщику, а порой и вовсе с ним не знакомы. Если человек, взявший на себя обязательства, теряет возможность их нести, банк после ряда просрочек может продать кредит коллекторскому агентству, и его сотрудники начнут пытаться связаться с самим заемщиком и его близкими. В ходе этих попыток коллекторы звонят родственникам и друзьям, а порой и коллегам, в зависимости от того, чьи телефоны указал человек при заполнении договора.
Существует два варианта действий коллекторов:
Первый вариант – подключение к работе с должником на стадии возникновения просрочки внесения платежей, когда долг еще небольшой и у банка остается надежда на восстановление платежеспособности заемщика, возврат долга, выплату процентов за обслуживание кредита. В этом случае коллекторское агентство выступает в роли посредника – наемного лица, всю необходимую информацию для работы которого ему передает банк. Раскрытие персональных данных – почти обязательное условие при выдаче кредитов. Если потенциальный заемщик не пожелает поделиться с банком-кредитором интересующей информацией, тот без объяснения причин может отказать в кредитовании.
Зная об этом, заемщики покорно заполняют анкеты, разработанные банками, в которые вносят информацию, непосредственно не относящуюся к подтверждению благонадежности или платежеспособности, например – о своих родственниках, коллегах по работе.
Второй вариант – скупка долгов у банка на торгах. В этом случае агентство приобретает права нового кредитора. В этом случае ему причитается уже не посреднический процент от взысканной с должника суммы, который не превышает размера штрафных санкций (пеней), предусмотренных договором, а вся взысканная сумма долга. Надежда на получение крупной суммы распаляет алчность коллекторов. Они становятся более агрессивными и настойчивыми. Чаще нарушают требования закона и прибегают к различным способам получения информации, которые в обычных условиях недоступны гражданам, не связанным с правоохранительными органами.
Защита личной информации
Чтобы не дать своим индивидуальным сведениям попасть в оборот обработки информации нежелательных личностей, стоит помнить, что на каждый подобный запрос необходимо подписывать лично документально подтвержденное согласие. Например, во многих финансовых организациях считают, что с заключением договора с клиентом, согласие гражданина на обработку его личной информации автоматически распространяется на последующую возможную передачу банками персональных данных третьим лицам – коллекторским агентствам. Если данного пункта нет в подписанном между клиентом и банком договоре, разглашение сведений о кредитополучателе представителям подобного рода компаний – незаконно. Важный аспект – быть внимательным при прочтении каждого договора, чтобы при нарушении любого из пунктов были основания для подачи иска в суд.
Могу ли я передать кару третьим лицам?
По общеустановленным правилам, пластиковая банковская карточка является собственностью банка. Она предоставляется клиенту на определенный срок по подписанному договору. Пользоваться картой имеет право только то лицо, на имя которого был выпущен пластик. Человек не имеет права передавать его и секретные данные о нем третьим лицам.
Однако, не всегда люди действуют, согласно установленным требованиям. Они передают свою личную карту для пользования родственникам, например, детям, мужу/жене, маме/папе и проч. Многие думают, что ничего не будет, ведь они же близкие люди.
Но когда возникает проблема, например, дети не соблюдали правила безопасности, и мошенники смогли завладеть данными карты, все начинают тут же обращаться в банк с просьбой возместить ущерб.
Как только в банке узнают, что деньги были списаны по причине передачи карты третьим лицам (независимо от родства), сразу же идет отказ в возмещении с ссылкой на правила.
Рассмотрим подробнее, можно ли передавать карточку с ПИН-кодом посторонним лицам, даже если это родственники или близкие люди, как правильно это делать и чем это может грозить для владельца пластика?
Отзыв согласия на обработку персональных данных: образец, последствия
Такой документ дает право производить в отношении персональной информации следующие действия:
- собирать;
- хранить и накапливать;
- вносить изменения;
- применять в работе;
- передавать;
- уничтожать.
Но при желании клиент может осуществить отзыв личных сведений. Статья 21 регламентирует процесс изъятия своих персональных данных.
Так, клиент должен составить письменное заявление, в котором будет указываться его желание отозвать сведения. Составляется такой документ обычно сразу в нескольких экземплярах.
- головной офис банка;
- подразделение, в котором оформлялся кредит заемщика.
Важно, чтобы на личном экземпляре заявителя стояла отметка о получении документа. При необходимости ею можно будет апеллировать в суде при неисполнении банком своих обязательств.
Роскомнадзор: как банку не нарушать закон О персональных данных
По результатам обработки информации от банков Роскомнадзор убедился, что согласие клиентов на передачу данных третьим лицам прописано в кредитных договорах в подавляющем большинстве случаев. Поэтому доводы людей, которые жалуются на неправомерную передачу их данных банками коллекторам, подтвердились лишь только в 6% случаев. Роскомнадзор не дает оценку методам, которые используются коллекторами для взыскания задолженности, поскольку это работа других ведомств, в первую очередь, правоохранительных органов, подчеркнула Антонина Приезжева. Поступают запросы от банков за разъяснениями о том, могут ли граждане требовать удаления их персональных данных и в каких случаях эти требования правомерны.
На это Роскомнадзор неоднократно разъяснял банкам, что при работе по агентским схемам передачи данных в случае отзыва клиента банка согласия на обработку их данных третьи лица обязаны эту обработку прекратить. В этом случае банк – оператор данных обязан взыскивать задолженность с клиента самостоятельно. Согласие на обработку данных может быть отозвано самим гражданином – субъектом этих данных, так и через его представителя. Роскомнадзор сталкивается с недобросовестностью самих заемщиков, которые при заключении кредитных договоров оставляют в банках данные третьих лиц – телефоны, почту, адреса и так далее. В указанных случаях Роскомнадзор встает на защиту прав этих граждан, которые подвергаются неправомерному интересу со стороны коллекторов и требует удаления этих сведений из баз данных банков и коллекторских агентств.
За 2014-25 годы не зафиксировано ни одного случая отказа в удалении сведений третьих лиц из таких баз. Возникают вопросы о том, как взаимодействовать банкам и операторам мобильной связи в случаях замены владельцем номера сим-карты, смены номера телефона или проведении платежей при использовании подвижной связи. Но никакими документами – ни регулирующими банковскую деятельность, ни регламентирующими работу отрасли связи – не устанавливаются правила обмена информации между банками и операторами мобильной связи. Поэтому решение данной проблемы лежит в области изменения законодательства России. Чаще всего граждане недовольным тем фактом, что их данные передаются сторонним организациям при взыскании задолженности.
Поэтому эти жалобы чаще всего касаются работы банков с коллекторскими агентствами. Российское законодательство позволяет банкам обрабатывать персональные данные клиентов и передавать их третьим лицам – по агентской схеме, а так же в рамках договора цессии. Поэтому коллекторскому агентству на стадии заключения агентского договора с банком надо убедиться в наличии согласия клиентов банка на передачу их персональных данных третьим лицам — вместе с портфелем ссудной задолженности.
Коснулась Антонина Приезжева и вопроса о том, вправе ли банки размещать на сайте ЦБ информацию о лицах, имеющих существенное влияние на работу кредитной организации, без их согласия на предоставление таких данных. По этому вопросу позиция Роскомнадзора тоже однозначна – такое право банки имеют, согласие на размещение персональных данных от лица, оказывающего существенно воздействие на работу банков, получать не обязательно.
Какие персональные данные банк может запросить у клиента
Что же из вышеперечисленного кредитная организация может потребовать предоставить от клиента? Как поясняет заместитель председателя правления «Ренессанс Кредита С. Королев, банк запрашивает только те данные, которые необходимы для проверки платежеспособности заемщика, а также для заключения с ним договора.
К таким сведениям относятся ФИО, адрес, номер телефона, паспортные данные. «Но банк может попросить предоставить не только прямые контакты, но также телефоны знакомых или родственников, — продолжает эксперт. — Данная информация запрашивается с целью проверки клиента, а также для связи с ним, в случае если по предоставленным прямым номерам банк не сможет до него дозвониться. При этом отказ клиента в предоставлении контактов родственников или знакомых не влияет на решение финансовой организации о выдаче кредита или оказании иных услуг». Добавим к этому, что в последнее время банки довольно часто при заключении договора (будь то открытие счета или оформление потребкредита) делают фотографию клиента.
Согласно закону такой снимок, привязанный к анкете конкретного человека, будет тоже представлять собой персональные данные. Как сообщили в пресс-службе ВТБ24, это дополнительный элемент идентификации клиента. «Делается это, прежде всего, в целях предотвращения мошеннических действий, — поясняют в банке. — Представим ситуацию, что у вас украли паспорт и преступники попытаются получить по нему кредит. В этом случае сотрудник банка обязательно сверит фото клиента в анкете, хранящейся в базе, и в предоставленном паспорте, с лицом человека, подающего заявку.
Конечно, такие несоответствия не останутся без внимания со стороны службы безопасности банка». Банк обращается к этим сведениям, если необходимо предоставить клиенту какую-то информацию – как по просьбе самого клиента, так и по инициативе банка. Если клиент не заинтересован в дальнейшем сотрудничестве с кредитной организацией, он может попросить удалить свои персональные данные. «Для этого необходимо направить в банк заявление об отзыве своего согласия на обработку персональных данных, — советует С. Королев. — Кредитная организация в течение 30 дней рассматривает это заявление и прекращает обработку персональных данных».
Имеют ли право агентства звонить третьим лицам
Несмотря на кажущуюся странность ситуации, связь коллекторов с родственниками или друзьями заемщика вполне законна, но в том случае, если есть согласие должника на передачу персональных данных третьим лицам либо если иное предусмотрено ФЗ. Банки считают, что на должника могут повлиять его родные, так что при заполнении договора требуют обязательно указать их номера. Если задолженность переходит к коллекторскому агентству, оно сначала пытается связаться с самим человеком, имеющим задолженность, и только если попытки безуспешны, пробует связаться с ним с помощью родственников. Звонки близким законны, но регулируются большим количеством правил, которые агентства не должны нарушать. Если агентства звонят на работу родственникам или еще по какому-нибудь телефону, номер которого они знать не должны, они нарушают законодательство.
Что делать при незаконном разглашении персональных данных?
Способы защиты данного нарушенного права различны. Жалоба на незаконное использование персональных данных может быть подана в правоохранительные органы либо непосредственно в суд.
В зависимости от выбранного способа существуют различные последствия для нарушителя. Результатом направлении жалобы в адрес правоохранителей является привлечение виновника к административной либо уголовной ответственности. Обращение в полицию с соответствующим заявлением особенно актуально в случае, если сведения о распространителе не известны. Иными словами – не достаточно данных виновника нарушения прав для определения его в суде в качестве ответчика. В таком случае задачей государственного органа будет установление лица, допустившего незаконное распространение данных о личности.
Целью подачи заявления в суд, в отличие от обращения в полицию, выступает предъявление денежного требования к ответчику в качестве компенсации за незаконное распространение личных данных. При этом, такое заявление обязательно должно отвечать установленным процессуальным кодексом требованиям к исковому порядку.
Немаловажно отметить, что при решении вопроса куда жаловаться на разглашение персональных данных, необходимо знать – оба рассмотренных способа не противоречат друг другу и могут быть реализованы одновременно. Применение всевозможных процедур защиты нарушенного права напротив имеет максимальный положительный эффект. По сути жалоба в правоохранительные органы и иск в суд будут дополнять друг друга. Установленные фактические данные в полиции будут дополнительным доказательством в суде и упростят рассмотрение гражданского иска.
Обработка персональных данных
Любой договор с физлицом, содержащий его личные данные (а он и будет их содержать, если это не публичная оферта), должен в обязательном порядке содержать раздел о персональных данных. Без письменного согласия человека, обработка персональных данных оператором, а также их передача третьим лицам — запрещена.
Вообще, обработка персональных данных — это вообще любые действия, которые с ними делают. Сюда входит:
В свою очередь, обработка может осуществляться тремя путями:
После того, как персональные данные обработаны они отправляются на хранение в архив. Это может быть и отдельное специализированное помещение (если речь о бумажных документах) и электронное хранилище (например, облачное). В любом случае вам впоследствии нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (в силу закона).
Что будет, если нарушить законодательство о персональных данных
Следит за соблюдением законодательства в этой сфере организация, которая у многих на слуху — Роскомнадзор. Применяемая статья — 13.11 КоАП.
Если собирать персональные данные о гражданах РФ на серверы, расположенные за пределами РФ — штраф до 6 миллионов.
Банковская тайна при кредите
Если заемщик не платит по кредиту и нарушает график погашения долгов, при этом уклоняясь от общения с банком, тот начинает его искать. Обычно должников расстраивает то, что их финансовые проблемы становятся предметом обсуждения общественности – сотрудников, начальства, соседей, близких и др.
Они пишут гневные письма в народный рейтинг, которые, к сожалению, необоснованны. Все дело в том, что банковская тайна при кредите действует только для вкладчиков с расчетным счетом в банке. Заемщики вообще не имеют кредитного счета. А термин «кредитная линия» не играет роли и не обязывает учреждение хранить тайны таких клиентов.
В действительности банк открывает локальный ссудный счет, принадлежащий учреждению. А погашение долга идет в адрес кредитора, а не на мнимый «кредитный счет» клиента.
ПОСТАНОВЛЕНИЕ Президиума Высшего Арбитражного Суда Российской Федерации
№ 8274/09 от 17.11.2009
Положение «О правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории РФ» (утв. Центробанком России № 302-П от 26.03.2007) определяет, что условие для выдачи и погашения кредита (т. н. кредиторская обязанность банка) – это открытие ссудного счета и его ведение самой финансовой организацией.
Подобные счета не входят в группу банковских и показывают в их балансе создание и погашение ссудной суммы. Иными словами, операций по выдаче кредитов и возврату денег, согласно оформленным кредитным договорам.
Выходит, что действия финансового учреждения по управлению ссудными счетами нельзя расценивать как отдельную услугу банка. А ссудный счет клиента является всего лишь внутренним ресурсом банка, который вообще не связан с заемщиком. Он создан для контроля его кредиторской задолженности, которая для самого банка будет дебиторской.
Таким образом, счет заводят не для заемщика, а только для ведения учета операций. Примерно так же предприятия учитывают дебиторские долги по счету 62, 76 и др. Согласно бухучету ВСЕ клиентские счета кредитного учреждения фигурируют в ПАССИВЕ банковского баланса.
Статья 11 Налогового кодекса РФ (пункт 2) гласит, что «под счетами понимаются расчетные (текущие) и иные счета в банках, открытые на основании договора банковского счета, на которые зачисляются и с которых могут расходоваться денежные средства организаций и индивидуальных предприятий». Итак, при оформлении кредита ДЕНЬГИ ПОСТУПАЮТ на счет заемщика. Тут же ИДЕТ дебетовая ПРОВОДКА по счету ссуды. Становится очевидным, что ссудный счет не попадает под свое определение в статье 11 (пункт 2). Это – с правовой позиции.
Выходит, что банк заводит ссудный счет БЕЗ СПРОСА, НА ОСНОВАНИИ локальных документов и во исполнение своих инструкций по бухучету и предоставлению услуг.
Положение Банка России № 385-П от 16.07.2012
«О правилах ведения бухучета в кредитных организациях, расположенных на территории РФ» (последний вариант)
№ 455 «Кредиты и прочие средства, предоставленные физлицам»
Активные счета, предназначенные для контроля задолженности по кредитам, другим вложенным средствам согласно графику погашения; для контроля долгов по прочим средствам, которые выданы клиентам; по кредитам, одобренным при нехватке денег на текущем счете (по «овердрафту»), и пассивные счета, где учтены ресурсы на возможные убытки.
Ответственность за нарушение банковской тайны
Начнем с того, что коммерческие банки не имеют права отказать полномочным государственным структурам в предоставлении секретной информации. Часть данных службы мониторинга получают автоматически. Это снижает вероятность незаконных сделок. Контроль финансовых потоков позволяет избежать критических ошибок, которые совершают сами клиенты.
Из-за чего становится доступной банковская тайна при кредите:
Сознательное нарушение правил хранения банковской тайны при кредите или вкладе может повлечь за собой уголовную ответственность сотрудников финансового учреждения. Любые споры, возникающие при утечке личных данных, решаются мирным путем. Как правило, банк должен уведомить клиента об утрате информации и пригласить его в одно из отделений для корректировки договора.
К примеру, подозрительные банковские карты, выданные по кредиту, или расчетные счета подверглись блокировке. Банк предлагает оплатить моральный и финансовый ущерб клиента в обмен на мирное урегулирование проблем без обращения в суд. Если заемщик или вкладчик не согласен с компромиссом, дело о нарушении банковской тайны передается в уголовное производство.
Какие наказания ждут банк, если раскрыта банковская тайна при кредите, а ПД клиентов стали достоянием третьих лиц:
К тому же пострадавшие клиенты могут рассчитывать на стопроцентное возмещение ущерба и нанесенного морального вреда. На тяжесть наказания влияют последствия утечки ПД, поэтому пострадавший должен доказать в суде факт причинения урона.
Ответственность за преднамеренное или случайное раскрытие банковской тайны при кредите несут работники финансовых учреждений и другие лица, допущенные к личной информации клиентов, в том числе представители органов власти и некоммерческих структур, таких как БКИ.
При предоставлении человеком персональных данных Банк (например, Сбербанк) предлагает ему дать согласие на их обработку. Его суть в том, что он соглашается на любые действия с его информацией в рамках законодательства РФ. Это значит, что документ гарантирует безопасность персональной информации от неправомерных действий, а также ее использование для строго определенных целей.
Обработка данных включает в себя:
Банк имеет возможность использовать персональные данные в случае предоставления клиенту какой-либо информации, как по просьбе самого клиента, так и его по собственной инициативе.
Хранение предоставляемых сведений личного характера предусмотрено до истечения их срока, которые регламентируются законодательством (ст.5 закона “О персональных данных”). Максимального срока хранения содержащихся в банках данных нет, но, по большей части, они подлежат хранению в течение пяти лет с момента исполнения обязательств или до самостоятельного отзыва клиента (больше информации о сроках хранения ПД найдете здесь).
Что имеется ввиду под понятием обработки ПД мы рассказывали тут.