Ключевые моменты:
- кредитная история включает персональные данные и данные о финансовых обязательствах;
- запрос кредитной истории банками или микрофинансовыми организациями является обработкой ПДн;
- обработка допускается только с согласия субъекта или в случаях, прямо предусмотренных законом.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся к прямо или косвенно определяемому лицу.
- ФЗ-218 «О кредитных историях», ст. 6 — получение кредитного отчёта допускается только с согласия субъекта кредитной истории, за исключением случаев, прямо предусмотренных законом.
- Ст. 6 ФЗ-152, ч. 1, п. 2 — согласие не требуется, если обработка необходима для исполнения договора, стороной которого является субъект (например, при заключении кредитного договора).
Практика и позиция Роскомнадзора
Роскомнадзор и Центробанк разъясняют: проверка кредитной истории — это обработка ПДн, которая требует согласия субъекта.
Пример: банк запрашивал кредитные истории потенциальных клиентов без их письменного согласия. Проверка выявила нарушение — клиент должен был подписать отдельное согласие.
В другом случае кредитная организация включила согласие на проверку кредитной истории в пакет документов при заключении договора займа. Проверка подтвердила законность действий.
Что важно учитывать организациям
- Запрашивать кредитную историю можно только на основании письменного согласия клиента или договора, предусматривающего такую проверку.
- Согласие должно содержать конкретную цель — запрос кредитной истории в бюро кредитных историй (БКИ).
- Неправомерный запрос кредитной истории квалифицируется как незаконная обработка персональных данных.
Рекомендации и выводы
Да, проверка кредитной истории — это обработка ПДн, и для неё требуется законное основание. Чтобы избежать нарушений:
- Получайте письменное согласие клиента на проверку кредитной истории.
- Указывайте в согласии конкретную цель обработки.
- Храните доказательства получения согласия в течение всего срока обработки данных.
- Включите порядок проверки кредитной истории в комплект документов по ФЗ-152.
Компания ICTech поможет финансовым организациям и работодателям правильно оформить согласие на проверку кредитной истории, разработать шаблоны документов и включить их в пакет по ФЗ-152 для защиты бизнеса.
