Банком России разъяснены отдельные положения и практики применения совместного Информационного письма Банка России и Роскомнадзора.

Рекомендации, изложенные в Информационном письме, относительно наилучшей практики получения отдельного согласия заемщика на поручение кредитором обработки его персональных данных каждому другому лицу посредством оформления отдельного документа применительно к каждому лицу и применения мер надзорного реагирования, полностью соответствуют законодательству о персональных данных. При их должной реализации на практике субъектами рынка микрофинансирования позволят снизить риски нарушения прав заемщиков, как субъектов персональных данных.

Кроме того, за нарушение требований закона о персональных данных предусмотрена административная ответственность по статье 13.11 КоАП РФ (уполномоченным органом по возбуждению и рассмотрению административных дел данной категории является Роскомнадзор).

Комментарии экспертной комиссии «Акцепт Групп»:

Если согласие на обработку персональных данных «вшито» в документ, то должно быть предусмотрено наличие отдельной подписи субъекта таких данных. В том числе в согласии на предоставление персональных данных третьим лицам должен быть указан конкретный оператор, и у заемщика должно быть реализовано право отказать предоставлять данные третьим лицам.