Зачем банку согласие на обработку персональных данных

Когда банк предлагает подписать согласие на обработку персональных данных, он получает подтверждение вашего решения разрешить использование сведений о себе. Для обработки с согласия это законное основание по п. 1 ч. 1 ст. 6 152-ФЗ. Банк здесь выступает оператором — лицом, которое обрабатывает ваши данные. Разрешение должно выражать вашу свободную волю и быть понятным по содержанию, а не сводиться к неопределённому одобрению любых действий: такие требования закреплены в ч. 1 ст. 9 152-ФЗ.

Нужно ли подписывать согласие ради самого договора с банком? Для сведений, необходимых, чтобы заключить договор по вашей инициативе или исполнять договор с вами, действует самостоятельное основание. Оно предусмотрено п. 5 ч. 1 ст. 6 152-ФЗ. Этот же пункт охватывает договор, по которому человек является выгодоприобретателем или поручителем. Поэтому оценивать просьбу банка стоит по цели обработки: какие именно сведения нужны для договора, а какие банк предлагает использовать на основании отдельного разрешения.

Перед подписанием прочитайте, на что вы соглашаетесь. Согласие должно быть конкретным и информированным, а оформлять его нужно отдельно от других подписываемых или подтверждаемых документов — ч. 1 ст. 9 152-ФЗ. Для письменной формы ч. 4 этой статьи предусматривает цель обработки, перечень сведений, действия с ними и описание способов обработки. В таком согласии также указываются сведения о клиенте и операторе, срок действия и способ отзыва, если федеральный закон не устанавливает иное. Эти условия позволяют понять объём разрешения до его предоставления.

Бумажная подпись требуется не для любого согласия: по ч. 1 ст. 9 152-ФЗ допустима форма, позволяющая подтвердить его получение, если федеральный закон не требует другого. Если нужна письменная форма, электронный документ с электронной подписью может быть равнозначен бумажному согласию с собственноручной подписью — ч. 4 ст. 9 152-ФЗ.

Если банк поручает обработку другому лицу, согласие клиента требуется, кроме случаев, когда федеральным законом предусмотрено иное. Для письменного согласия сведения о таком исполнителе включаются в документ. Поручение должно определять данные, операции с ними и цели обработки; исполнитель обязан соблюдать конфиденциальность и обеспечивать безопасность сведений. Перед клиентом за его действия отвечает банк — ч. 3–5 ст. 6 и ч. 4 ст. 9 152-ФЗ.

Отозвать разрешение можно по ч. 2 ст. 9 152-ФЗ. При этом отзыв не прекращает обработку, для которой сохраняется другое законное основание, например необходимость исполнения договора. В споре о том, давали ли вы разрешение и почему банк продолжает использовать сведения, доказательства должен представить банк: ч. 3 ст. 9 152-ФЗ возлагает на оператора подтверждение получения согласия либо наличия другого основания.