Регистрация банка в Роскомнадзоре

Уведомление в Роскомнадзор

Как сочетаются 152-ФЗ и 115-ФЗ

Здесь нет конфликта — законы дополняют друг друга.

• 152-ФЗ регулирует саму обработку персональных данных: какие есть правовые основания, как получать согласие, как защищать данные, какие права у субъекта.
• 115-ФЗ («О противодействии легализации доходов...») накладывает на банки специфические обязанности: идентифицировать клиента, отслеживать подозрительные операции, хранить сведения. И для выполнения этих задач банку как раз и нужны персональные данные клиента.

То есть 115-ФЗ задаёт цели, для которых банку нужны данные, а 152-ФЗ определяет, как именно эти данные собирать, использовать и хранить.

Ключевой момент: когда банк обрабатывает данные в рамках исполнения 115-ФЗ (идентификация, обновление анкет клиентов,), у него есть самостоятельное правовое основание. В 152-ФЗ прямо предусмотрено, что обработка допускается без согласия субъекта, если она обязательна по закону (п. 2 ч. 1 ст. 6). То есть для таких задач отдельное согласие клиента не требуется.

• Обработка персональных данных клиентов

Банк выступает оператором и должен иметь правовое основание для каждой операции. Часто основанием служит исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) или выполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ, в том числе норм 115-ФЗ). В таких случаях отдельное письменное согласие клиента не требуется.

Но если банк хочет использовать данные для целей, не связанных напрямую с договором или законом (например, для маркетинговых рассылок, передачи партнёрам), тогда нужно получить отдельное, конкретное согласие клиента.

• Согласие на проверку кредитной истории

Это частая ситуация при подаче заявки на кредит. Банк действительно просит подписать отдельное согласие на получение кредитного отчёта из бюро кредитных историй (БКИ). Без такого согласия банк не сможет запросить и увидеть историю платежей, просрочки и другие сведения, необходимые для оценки надёжности заёмщика.

Несколько важных нюансов:

• Согласие должно быть конкретным: в документе чётко указывают, что банк вправе запросить кредитный отчёт, из какого бюро и в каких целях (для принятия решения по кредиту, сопровождения договора).
• Клиент вправе отозвать это согласие в любой момент (ст. 9 152-ФЗ). Но важно понимать: отзыв не удалит уже переданные в БКИ записи — история продолжит храниться (по закону № 218-ФЗ «О кредитных историях» около 7 лет с момента последнего изменения). Отзыв лишь ограничит будущие запросы банка.
• Если клиент отозвал согласие на проверку КИ после того, как банк уже получил отчёт и принял решение, это не отменит уже состоявшийся факт.

Практический совет

Чтобы не было проблем с Роскомнадзором или клиентами, рекомендуем:

• Провести аудит текущих процессов: какие данные собираются, для каких целей, кому передаются.
• Разработать чёткую «Политику обработки персональных данных», где всё это будет прозрачно описано.
• При оформлении документов (согласий, политик) сверяться с актуальными разъяснениями регуляторов — практика иногда уточняется.

Если возникли сложности, наши специалисты помогут разобраться в тонкостях соблюдения требований Федерального закона № 152-ФЗ. Мы подготовим необходимую документацию и дадим разъяснения по интересующим вас вопросам.