Персональные данные должников

Персональные данные должников

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

В рамках круглого стола речь пойдет о Всероссийской диспансеризации взрослого населения и контроле за ее проведением; популяризации медосмотров и диспансеризации; всеобщей вакцинации и т.п.

«Лекторы – ведущие эксперты, непосредственные разработчики законов:
В. В. Витрянский, Л. Ю. Михеева, Е. А. Суханов, А. А. Маковская. Принять участие можно очно/ онлайн или в записи, в любой точке страны!»

Обзор документа

Письмо Федеральной службы судебных приставов от 29 мая 2017 г. № 00011/17/48684-ДА “О вопросах ошибочной идентификации граждан как должников по исполнительному производству”

Федеральной службой судебных приставов проведен анализ информации, представленной территориальными органами ФССП России по вопросу ошибочной идентификации физических лиц как должников по исполнительным производствам и применения к ним мер принудительного исполнения.

Вопрос ошибочной идентификации физических лиц является актуальным, обращения по данному вопросу в течение 2016 г. поступали практически во все территориальные органы ФССП России. Кроме того, наблюдается резкое увеличение количества обращений по данному вопросу, поступающих в центральный аппарат ФССП России.

Причиной возникновения проблемы является тот факт, что для идентификации должника-гражданина в настоящее время применяются только три идентификационных признака: Ф. И. О., дата рождения, место рождения. Зачастую указанные данные не дают возможности идентифицировать гражданина как должника по исполнительному производству по причине их полного совпадения у нескольких лиц.

При направлении запросов посредством МВБ проверка персональных данных, имущественного положения физических лиц в регистрирующих органах и кредитных организациях происходит в автоматическом режиме, при совпадении Ф. И. О. и даты рождения выдается вся информация, вне зависимости от совпадения или несовпадения иных установочных данных. Место рождения не указывается в связи с различным его написанием. Сведений о месте рождения в получаемых ответах также не содержится.

Это приводит к получению информации на лиц, имеющих идентичные анкетные данные: Ф.И.О., дату рождения, но с различным местом рождения, не являющихся должниками по исполнительному производству (о чем у судебного пристава-исполнителя информация отсутствует), либо на лиц, имеющих полностью идентичные анкетные данные: Ф.И.О., дату рождения и место рождения.

Кроме того, при получении дополнительных сведений (ИНН, СНИЛС и пр.) о должнике и лице с аналогичными анкетными данными судебному приставу-исполнителю представляются сведения одновременно на оба лица, что делает идентификацию затруднительной.

ФССП России проводятся мероприятия, направленные на сокращение случаев ошибочной идентификации граждан как должников по исполнительному производству.

Работникам аппаратов управления территориальных органов ФССП России и их структурных подразделений при поступлении обращений граждан по вопросам ошибочной идентификации их как должников по исполнительному производству, а также применения к ним мер принудительного исполнения следует незамедлительно совершать все необходимые действия, направленные на однозначную идентификацию граждан, устранение причин нарушения их прав и законных интересов.

При поступлении обращения необходимо незамедлительно запрашивать у гражданина, обратившегося с заявлением об ошибочной идентификации его как должника по исполнительному производству, документы, позволяющие однозначно его идентифицировать. Такими документами могут быть ИНН, СНИЛС, копия паспорта, копия заграничного паспорта и пр., а при совпадении Ф. И. О., даты рождения и места рождения — история ранее выданных паспортов.

После получения документов, подтверждающих ошибочную идентификацию гражданина как должника по исполнительному производству, необходимо незамедлительно отменить все наложенные ранее аресты и ограничения на имущество, права гражданина, ошибочно идентифицированного как должника по исполнительному производству.

В случае списания денежных средств со счетов в банках или иных кредитных организаций, а также удержаний денежных средств из заработной платы или иных доходов гражданина, ошибочно идентифицированного как должника, принять меры к возврату денежных средств, находящихся на депозитном счете структурного подразделения.

В случае перечисления взысканных денежных средств взыскателю необходимо принять меры к их возврату. Так, если взыскателем является государство в лице уполномоченного органа, судебному приставу-исполнителю необходимо обратиться к администратору доходов бюджета соответствующего уровня с заявлением о возврате ошибочно перечисленных денежных средств.

Если денежные средства перечислены физическому или юридическому лицу, необходимо обратиться к взыскателю по исполнительному производству с заявлением о возврате ошибочно перечисленных денежных средств.

В случае наличия в исполнительных производствах ответов из регистрирующих органов, кредитных организаций о наличии имущества, принадлежащего гражданину, ошибочно идентифицированному как должнику по исполнительному производству (как в электронном виде в ПК ОСП АИС ФССП России, так и в томах дела), принять меры по исключению указанной информации из исполнительных производств для недопущения повторного совершения исполнительных действий и применения мер принудительного исполнения в отношении имущества, не принадлежащего должнику.

Кроме этого, при поступлении обращений об ошибочной идентификации гражданина как должника по исполнительному производству должностным лицам территориальных органов ФССП России необходимо принять меры к первичному учету в структурном подразделении информации о наличии гражданина, имеющего тождественные анкетные данные («двойника») с должником по исполнительному производству.

Так, полагаем необходимым делать соответствующую отметку на обложке томов дела исполнительного производства, а также в карточке «Исполнительное производство», во вкладке «1. Исполнительное производство», в окне «Комментарии» в ПК ОСП АИС ФССП России.

Полагаем необходимым также осуществлять ведение в структурных подразделениях территориальных органов ФССП России реестров граждан, имеющих идентичные с должником по исполнительному производству анкетные данные («двойников»).

В структурных подразделениях территориальных органов ФССП России рекомендуем проводить консультации для граждан по указанному вопросу, разместить в доступных для граждан местах информацию о возможности совпадения персональных данных должника по исполнительному производству (Ф. И. О., даты и места рождения) с персональными данными иных граждан с разъяснением последующих действий.

Кроме того, в настоящий момент прорабатывается вопрос о возможности создания общероссийского реестра, содержащего сведения о должниках, чьи персональные данные совпадают с персональными данными иных граждан.

Прошу довести указанную информацию до работников вверенных Вам территориальных органов ФССП России и обеспечить неукоснительное исполнение настоящего поручения.

Приложение: на 1 л.

Директор Федеральной службы судебных приставов — главный судебный пристав Российской Федерации

Д.В. Аристов

Приложение
к письму ФССП России
от 29 мая 2017 г. № 00011/17/48684-ДА

Информация,
размещенная в электронном сервисе «Банк данных исполнительных производств»

Обращаем внимание, что возможны совпадения персональных данных должника по исполнительному производству (Ф. И. О., даты и места рождения) с персональными данными иных граждан* (данное сообщение всплывает при наведении курсора на фамилию должника по исполнительному производству в сервисе «Банк данных исполнительных производств»* со сноской на текст в конце страницы).

*В случае установления факта наличия возбужденного исполнительного производства при проверке задолженности через сервис «Банк данных исполнительных производств» или через единый портал государственных услуг (ЕПГУ) в отношении должника с идентичными Ф. И. О., датой рождения, во избежание ошибочной идентификации физического лица как должника по исполнительному производству и применения к нему мер принудительного исполнения (наложения ареста на счета, ограничения права регистрации транспортного средства и т.д.) граждане могут обратиться к судебному приставу-исполнителю, возбудившему исполнительное производство, и предоставить документы, позволяющие однозначно идентифицировать гражданина (копия паспорта, СНИЛС, ИНН).

В случае, если с банковского счета гражданина списаны денежные средства, либо в отношении него применены иные меры принудительного исполнения (ограничение на проведение действий по регистрации имущества и пр.), а исполнительное производство возбуждено в отношении однофамильца с идентичной датой рождения, необходимо в сервисе «Банк данных исполнительных производств» получить сведения о структурном подразделении территориального органа ФССП России, фамилии, имени, отчестве, телефоне должностного лица, возбудившего исполнительное производство. Проверку рекомендуется проводить по всем территориальным органам ФССП России.

После получения необходимых сведений из сервиса «Банк данных исполнительных производств» необходимо обратиться к судебному приставу-исполнителю, возбудившему исполнительное производство, с заявлением об ошибочной идентификации гражданина как должника по исполнительному производству с приложением документов, позволяющих однозначно идентифицировать его (копия паспорта, СНИЛС, ИНН), для отмены наложенных ограничений, по возможности уведомить судебного пристава-исполнителя по телефону.

(абзац располагается внизу страницы под памяткой о правилах пользования).

Обзор документа

В связи с большим количеством обращений граждан по вопросам ошибочной идентификации их как должников по исполнительному производству, а также применения к ним мер принудительного исполнения представлены рекомендации для работников ФССП России.

Сообщается, что причина проблемы — полное совпадение у нескольких лиц Ф. И. О., даты и места рождения.

При поступлении от гражданина заявления об ошибочной идентификации его как должника необходимо незамедлительно запрашивать у него документы, позволяющие однозначно его идентифицировать (ИНН, СНИЛС, копия паспорта, копия заграничного паспорта и пр.). При совпадении Ф. И. О., даты рождения и места рождения у нескольких лиц таким документом может быть история ранее выданных паспортов.

После получения указанных документов следует немедленно отменить все наложенные ранее аресты и ограничения на имущество и права гражданина, ошибочно идентифицированного как должника.

Если деньги уже списаны со счетов в кредитных организаций, удержаны из доходов гражданина либо перечислены взыскателю, то нужно принять меры к их возврату.

Рекомендуется вести в структурных подразделениях территориальных органов ФССП России реестры «двойников» (граждан, чьи анкетные данные совпадают с данными должника). Кроме того, прорабатывается вопрос о создании общероссийского реестра должников, чьи персональные данные совпадают с данными иных граждан.

Источник: http://www.garant.ru/products/ipo/prime/doc/71645536/

Согласие на обработку ПДн должника (в разрезе микрофинансовой деятельности)

Разъяснение Минкомсвязи от 18.10.2017 № П11-1-200-24749

1. Правомерность и необходимость включения в согласие должника на осуществление направленного на возврат его просроченной задолженности взаимодействия с третьим лицом (далее — Согласие на взаимодействие) персональных данных третьих лиц. Перейти
2. Указание в согласии должника на обработку его персональных данных, включенном в Согласие на взаимодействие, перечня персональных данных, которые кредитор вправе передавать третьим лицам. Перейти
3. Прекращение направленного на возврат просроченной задолженности взаимодействия кредитора или лица, действующего от его имени и (или) в его интересах с третьими лицами при отзыве Согласия на взаимодействие. Перейти
4. Правовые основания для осуществления сбора персональных данных третьих лиц применительно к части 1 статьи 6 Закона о персональных данных. Перейти

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ

РОССИЙСКОЙ ФЕДЕРАЦИИ

ПИСЬМО

от 18 октября 2017 г. N П11-1-200-24749

О РАЗЪЯСНЕНИИ НОРМ ФЕДЕРАЛЬНОГО ЗАКОНОДАТЕЛЬСТВА

Министерство связи и массовых коммуникаций Российской Федерации (далее — Минкомсвязь России) в пределах своей компетенции рассмотрело письмо по вопросу разъяснения применения Федерального закона от 27.07.2006 N 152-ФЗ (с изменениями и дополнениями) «О персональных данных» и сообщает следующее.

По вопросу правомерности и необходимости включения в согласие должника на осуществление направленного на возврат его просроченной задолженности взаимодействия с третьим лицом (далее — Согласие на взаимодействие) персональных данных третьих лиц полагаем возможным отметить следующее.

Согласно части 6 статьи 4 Федерального закона от 03.07.2016 N 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях» (далее — Федеральный закон N 230-ФЗ) Согласие на взаимодействие должно быть дано в письменной форме в виде отдельного документа, содержащего в том числе согласие должника на обработку его персональных данных.

В соответствии с пунктом 1 части 5 статьи 4 Федерального закона N 230-ФЗ Согласие на взаимодействие должно быть дано исключительно должником.

Кроме того, частью 4 статьи 9 Федерального закона от 27.07.2006 N 152-ФЗ (с изменениями и дополнениями) «О персональных данных» (далее — Закон о персональных данных) установлена форма письменного согласия субъекта на обработку его персональных данных. Так, форма согласия предусматривает указание сведений о субъекте, а также о лице, осуществляющем обработку персональных данных по поручению оператора.

Исходя из изложенного сообщаем, что форма письменного согласия на обработку персональных данных субъекта допускает указание сведений о должнике, а также о лице, осуществляющем обработку персональных данных по поручению оператора. Таким образом, включение персональных данных иных лиц в согласие субъекта на обработку персональных данных не предусмотрено.

По вопросу указания в согласии должника на обработку его персональных данных, включенном в Согласие на взаимодействие, перечня персональных данных, которые кредитор вправе передавать третьим лицам, сообщаем следующее.

Согласно статье 3 Закона о персональных данных обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, передача персональных данных в контексте Закона о персональных данных является обработкой персональных данных.

Положениями части 5 статьи 5 Закона о персональных данных установлено, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, а также что обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Кроме того, форма согласия на обработку персональных данных установлена частью 4 статьи 9 Закона о персональных данных. Таким образом, согласие должника на обработку его персональных данных, включение которого предусмотрено в Согласие на взаимодействие, должно соответствовать требованиям к форме согласия субъекта персональных данных на обработку его персональных данных, установленным частью 4 статьи 9 Закона о персональных данных.

В этой связи, сведения, которые должны содержаться в согласии на обработку персональных данных, предусматривают также указание перечня персональных данных должника, на обработку которых должник дает согласие.

Таким образом, согласие должника на обработку его персональных данных, включение которого предусмотрено в Согласие на взаимодействие, должно соответствовать требованиям к форме согласия субъекта персональных данных на обработку его персональных данных, установленным частью 4 статьи 9 Закона о персональных данных.

По третьему вопросу полагаем возможным отметить следующее.

Согласно положениям статьи 4 Федерального закона N 230-ФЗ Согласие на взаимодействие предполагает возможность осуществления кредитором и (или) лицом, действующим от его имени и (или) в его интересах, взаимодействия с третьими лицами, направленного на возврат просроченной задолженности.

В соответствии с частью 7 статьи 4 Федерального закона N 230-ФЗ должник в любое время вправе отозвать Согласие на взаимодействие способами, предусмотренными указанным положением.

Таким образом, отзыв Согласия на взаимодействие предполагает прекращение направленного на возврат просроченной задолженности взаимодействия кредитора или лица, действующего от его имени и (или) в его интересах с третьими лицами.

Считаем необходимым отметить, что положениями Федерального закона N 230-ФЗ не предусмотрено в рамках взаимодействия кредитора или лица, действующего от его имени и (или) в его интересах с третьими лицами, осуществление сбора персональных данных третьих лиц.

Таким образом, правовые основания для осуществления сбора персональных данных третьих лиц применительно к части 1 статьи 6 Закона о персональных данных отсутствуют.

Дополнительно сообщаем, в случае отзыва должником Согласия на взаимодействие кредитор вправе продолжить обработку персональных данных должника для исполнения договора, стороной которого является должник, в соответствии с пунктами 5, 7 части 1 статьи 6 Закона о персональных данных.

Источник: http://iswiki.ru/document/soglasie-na-obrabotku-pdn-dolzhnika/

Персональные данные должников

Передача банком по агентскому договору другой организации персональных данных заемщика без его согласия недопустима.

Так гражданин обратился к банку с иском о защите прав потребителя. В обоснование заявленных требований истец указал, в связи с неблагоприятной экономической ситуацией, потерей работы нарушил обязательства по уплате ежемесячных платежей, в результате чего у него возникла задолженность по кредитному договору. На предложение о реструктуризации банк ответил отказом. При этом на телефон истца стали поступать звонки и сообщения от коллекторской компании с требованием вернуть задолженность. Истец посчитал, что банк незаконно раскрыл его персональные данные коллекторской компании, чем причинил ему нравственные страдания.

При этом судебная коллегия указала на следующее.

Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).

В соответствии с частью 3 статьи 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Закон о персональных данных, регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами (часть 1 статьи 1, статья 2 Закона о персональных данных в редакции, действовавшей на момент возникновения правоотношений сторон).

Данный Закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.

Согласно статье 3 Закона о персональных данных, персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3).

По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора).

Статьей 7 Закона о персональных данных предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со статьей 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным (часть 1).

Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (часть 3).

Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных (пункт 7 части 4).

В соответствии со статьей 17 указанного Закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Судебной коллегией было установлено, что истец не предоставлял банку согласие на предоставление его персональных данных третьим лицам: адрес проживания и номер телефона.

Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений пункта 5 части 1 статьи 6 Закона о персональных данных коллегия посчитала необоснованными.

Указав на то, что Согласно п. 5 ч. 1 ст. 6 Закона о персональных данных в редакции, действовавшей на момент заключения кредитного договора между П. и банком, обработка персональных данных допускается в случае, когда она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Как установлено судом и следует из материалов дела, П. не является стороной по договору, заключенному между банком и организацией, специализирующейся на взыскании долгов, данный договор является агентским и не связан с реализацией оператором права на уступку прав (требований) по кредитному договору.

Источник: http://efimovlaw.ru/personalnye-dannye-vs-kollektory/

Персональные данные должников

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

В рамках круглого стола речь пойдет о Всероссийской диспансеризации взрослого населения и контроле за ее проведением; популяризации медосмотров и диспансеризации; всеобщей вакцинации и т.п.

«Лекторы – ведущие эксперты, непосредственные разработчики законов:
В. В. Витрянский, Л. Ю. Михеева, Е. А. Суханов, А. А. Маковская. Принять участие можно очно/ онлайн или в записи, в любой точке страны!»

Обзор документа

Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15 ноября 2017 г. «О размещении личных данных потребителей коммунальных услуг на сайтах управляющих компаний”

В связи с поступающими жалобами на управляющие компании, которые публикуют в интернете персональные данные пользователей коммунальных услуг, информируем.

Согласно Правилам предоставления коммунальных услуг, управляющая компания вправе уведомить жильца о коммунальной задолженности, публикуя соответствующие сведения на своем официальном сайте.

При этом исполнитель, получивший доступ к персональным данным, обязан соблюдать требования конфиденциальности, не раскрывать и не распространять персональные данные без согласия субъекта персональных данных. Помимо этого, он должен учитывать требование о недопущении сбора и обработки избыточного объема персональных данных.

Например, размещение списка должников в объеме «номер квартиры» и «сумма задолженности» не содержит признаков нарушения российского законодательства в области персональных данных. Но! указание дополнительных сведений (ФИО, фамилия и инициалы), которые позволяют отнести их к конкретному физическому лицу, является грубым нарушением управляющей компанией законодательства РФ.

Иными словами, при информировании потребителя о задолженности управляющая компания вправе размещать информацию исключительно в объеме, не позволяющем идентифицировать конкретное физическое лицо.

Обзор документа

Управляющая компания вправе уведомить жильца о коммунальной задолженности, публикуя соответствующие сведения на своем сайте.

Если список должников размещен в объеме «номер квартиры» и «сумма задолженности», законодательство в области персональных данных не нарушается. Вместе с тем указание дополнительных сведений (ФИО), которые позволяют отнести их к конкретному физлицу, является грубым нарушением.

Информируя потребителя о задолженности, управляющая компания вправе размещать сведения исключительно в объеме, не позволяющем идентифицировать конкретное физлицо.

Источник: http://www.garant.ru/products/ipo/prime/doc/71709816/

Перечень сведений конфиденциального характера расширен за счет информации о принудительном исполнении судебных актов

Список конфиденциальных данных (Указ Президента РФ от 6 марта 1997 г. № 188) претерпел изменения. Так, был дополнен перечень лиц, сведения о которых признаются конфиденциальными: к ним отнесены судья, должностные лица правоохранительных и контролирующих органов и т. п. (ст. 2 Федерального закона от 20 апреля 1995 г. № 45-ФЗ).

Соответствующий указ 1 подписан Президентом России Владимиром Путиным.

Кроме того, был расширен перечень засекреченных сведений. К ним теперь относятся также данные о принудительном исполнении судебных актов, актов других органов и должностных лиц, а также материалы из личных дел осужденных. Исключение составляет лишь общедоступная информация об исполнительном производстве, а именно:

• дата принятия судебного акта, акта другого органа или должностного лица;
• вид и номер исполнительного документа, наименование органа, выдавшего исполнительный документ;
• дата возбуждения исполнительного производства;
• номер исполнительного производства и др. (ч. 3 ст. 6.1 Федерального закона от 2 октября 2007 г. № 229-ФЗ).

Иная информация, относящаяся к персональным данным участников исполнительного производства, теперь не является общедоступной.

Напомним, что информация из личных дел осужденных, которая отныне отнесена к конфиденциальной, включает в себя:

• вид и срок наказания или сведения о мерах уголовно-правового характера;
• возложенные обязанности и установленные ограничения;
• допущенные осужденным нарушения;
• меры взыскания и поощрения и т. п. (п. 77-78 Инструкции по организации исполнения наказания в виде ограничения свободы).

Указ вступил в силу в день его подписания – 13 июля.

Источник: http://www.garant.ru/news/636938/

Битва за персональные данные

Банк передал вашу личную информацию посторонним лицам, и теперь вы вынуждены отвечать на ежедневные звонки с неизвестных номеров и опасаетесь, что ваши данные попадут в руки мошенников? Если ваши права нарушили – сражайтесь. Закон на вашей стороне

Драться – плохо. Но если дерешься – побеждай!

(из х/ф «Парень-каратист»)

«Наталья Михайловна, добрый день. Это сотрудник коллекторского агентства. Звонок записывается. Уведомляем, что за вами числится задолженность…»

И так с десяток звонков ежедневно, включая выходные.

Родители учили быть вежливым. Потому во время первого разговора с коллектором представился, подробно объяснил, что произошла ошибка, что никакой Натальи Михайловны не знаю и знать не хочу, и настоятельно попросил больше не беспокоить. Но собеседник оказался настоящим профессионалом, верным своему нелегкому ремеслу:

«Еще раз спрашиваю, вы – Наталья Михайловна?»

Настроение и карма стремительно портятся. В голове пробежала мысль: взять свои боксерские перчатки и по-мужски ответить обидчику. Потом, правда, берешь себя в руки, вспоминаешь про этику поведения и диспозиции некоторых норм Уголовного кодекса.

Приходится ежедневно блокировать поступающие номера коллекторов, которые, несмотря на мужской голос в трубке, каждый раз недоверчиво интересуются, не Наталья ли ты Михайловна. Список заблокированных номеров близится к нескольким сотням, но звонки продолжают поступать.

Знакомая ситуация? Что делать? Давайте разберемся без лишних эмоций.

Вправе ли банки и МФО передавать персональные данные клиентов коллекторам и другим лицам?

Уважаемый читатель, прошу прощения, но вынужден привести немного сухой теории. Она нам пригодится.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

В соответствии с законом персональные данные представляют собой любую информацию, относящуюся к физическому лицу – субъекту этих данных.

Под обработкой персональных данных понимается любое действие с ними, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

По общему правилу, обработка персональных данных и передача этой обязанности другому лицу допускаются только с согласия субъекта данных. При этом согласие на обработку данных должно быть конкретным, информированным, сознательным и в любой момент может быть отозвано. Без него операторы 1 и иные лица, получившие доступ к личной информации, не вправе раскрывать и распространять данные, если иное не предусмотрено федеральным законом.

Выдавая кредит, банк обычно получает у заемщика письменное согласие на обработку и передачу его персональных данных третьим лицам, в частности коллекторам. Вместе с тем законодательством предусмотрено право заемщика отозвать это согласие. Так закон защищает должника, если он при заключении кредитного договора или договора займа не подумал о возможных негативных сценариях. Для реализации указанного права достаточно сообщить кредитору об отзыве согласия заказным письмом с уведомлением о вручении или сделать это через нотариуса.

Но на этом все может и не закончиться. Дело в том, что Закон о персональных данных предусматривает исключения, когда согласие на обработку данных не требуется. К примеру, их обработка допускается:

• если необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• если необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон “О микрофинансовой деятельности и микрофинансовых организациях”».

В тех случаях, когда заемщик не предоставил банку «универсальное» согласие или отозвал его, кредитная организация может сослаться на вышеуказанные исключения. Тем самым якобы подтверждая правомерность передачи данных третьим лицам.

Между тем ссылка эта сомнительная, поскольку заемщик не является стороной по договору, заключенному между банком и коллекторами. Судебная практика подтверждает: передача банком по агентскому договору другой организации персональных данных заемщика без его согласия недопустима (см., к примеру, Определение Судебной коллегии по гражданским делам Верховного Суда РФ от 1 августа 2017 г. № 78-КГ17-45).

(Как не допустить передачи долга коллекторскому агентству и что делать тем, на кого взыскатели оказывают давление, читайте в материалах «Берете кредит – помните о коллекторах», «Как должнику защититься от грубого произвола представителей банка».)

Как происходит утечка персональных данных?

Законодательство обязывает операторов принимать серьезные меры по обеспечению безопасности персональных данных при их обработке (подробнее об этом читайте в публикации «Операторов обработки персональных данных начнут проверять по новым правилам»). Эти требования столь объемные и затратные, что многие операторы предпочитают их игнорировать.

В небольших компаниях защите персональной информации часто вообще не уделяется внимания. И даже солидные холдинги не всегда выстраивают адекватную систему защиты данных, причем как клиентов, так и своих работников.

Известны случаи, когда документы, содержащие персональные данные, в том числе копии договоров, паспортов, анкет, выбрасывались на помойку. Причинами такого поведения могут быть халатность работников, отсутствие сформированной культуры «конфиденциальности» и контроля работодателей за ее соблюдением, а иногда –надлежащих условий хранения документации. Не менее весомым фактором является то, что сейчас нет тотального контроля за соблюдением требований со стороны регулятора – Роскомнадзора.

Порой информация становится доступной посторонним лицам из-за неосторожности: когда данные отправляются по электронной почте по незащищенным каналам связи (без использования средств шифрования) или через мессенджеры. Бывают случаи «невинного» распространения данных через селфи. Также информация разглашается путем копирования ее на флеш-карты или в результате выноса из здания организации не до конца уничтоженных документов.

Иногда персональная информация раскрывается работниками оператора умышленно из корыстных мотивов. В результате данные кредитных карт, паспортов, анкет клиентов могут попасть в руки мошенников.

Какими могут быть последствия утечки данных?

В эпоху цифровых технологий информация становится валютой. Тем не менее многие раздают свои персональные данные «направо-налево», не думая о последствиях. А они могут быть весьма неприятными. Как минимум это бесконечные звонки из разных организаций. Но бывают последствия и посерьезнее: мошенники могут открыть от вашего имени кредитные линии, удачно пошопиться в Интернете или купить авиабилет в экзотическую страну.

Что делать, если в распространении личной информации виноват банк?

Вычислить вину кредитной организации в разглашении персональных данных не так просто. Для этого необходимо провести настоящее расследование, поэтому запасайтесь терпением.

Для начала следует направить в банк и коллекторам запрос о предоставлении информации, касающейся обработки ваших данных. Такое право предусмотрено ч. 7 ст. 14 Закона о персональных данных. Вы можете рассчитывать на получение следующей информации:

• подтверждение факта обработки персональных данных оператором;
• правовые основания обработки данных;
• цели и применяемые оператором способы обработки данных;
• наименование и местонахождение оператора; сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым они могут быть переданы на основании договора с оператором или федерального закона;
• обрабатываемые персональные данные и источник их получения;
• сроки обработки данных, в том числе сроки их хранения;
• информация об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора.

После получения ответов на запросы направляем жалобы в территориальный орган Роскомнадзора и прокуратуру с подробным изложением обстоятельств неправомерного разглашения персональных данных. Результаты проведенных проверок пригодятся вам во время защиты своих интересов в суде.

Далее собираем все обращения и ответы на них, готовим претензию о прекращении неправомерного использования персональных данных, возмещении убытков и компенсации морального вреда. Если претензия остается без удовлетворения или ответа – идем в суд.

Помните: персональные данные – настоящая находка для мошенников. Будьте внимательнее при подписании документов. Это поможет уберечься от битвы за свои личные данные, а также от порчи настроения и кармы.

«Драться – плохо. Но если дерешься – побеждай!» – советовал Мастер из старого доброго боевика. Если ваши права нарушены, надо сражаться. Но не стальными кулаками, как учил Мастер. Силой закона.

1 Операторами являются лица, которые обрабатывают персональные данные, т.е. совершают любые действия с ними или определяют цель и способ обработки данных и их состав (п. 2 ст. 3 Закона о персональных данных).

Источник: http://www.advgazeta.ru/ag-expert/advices/bitva-za-personalnye-dannye/