Микрофинансовые организации используют персональные данные для оценки кредитоспособности клиентов, а также для разработки банковских продуктов и услуг. В этой статье мы посмотрим, как МФО обрабатывает и использует личную информацию заемщиков, а также выясним, как клиенты могут защитить свои права. Помимо этого рассмотрим правила подачи заявления для отзыва персональных данных в МФО.
Реклама
Персональные данные в МФО
При подаче заявки на займ заемщик дает согласие на сбор, обработку и хранение персональных данных в МФО. В понятие о персональных данных входят любые сведения о клиенте микрокредитной компании, позволяющая провести идентификацию личности. С политикой сбора, обработки и хранения такой информации можно ознакомиться на сайте кредитора или в его офисе.
Какими законами регулируется обработка ПД
Регулирование сбора, обработки и хранения персональных данных проходит в соответствии с ФЗ-152 от 27.07.2006 года. Этот документ регламентирует все процессы, определяет стороны и их ответственность за хранение и актуализацию личной информации. Контролирующим органом назначается Роскомнадзор, следящий за соблюдением законности и штрафует за нарушения.
Правовым основанием для обработки персональных данных считаются следующие документы:
- ФЗ-152 от 27.07.2006 г. «О персональных данных»;
- ГК РФ;
- ТК РФ;
- Налоговый кодекс РФ;
- ФЗ-151 от 02.07.2010 «О микрофинансовой деятельности и микрофинансовых организациях»;
- ФЗ-353 от 21.12.2013 года «О потребительском кредите (займе)».
В процессе подачи заявки на заем клиент МФО дает свое письменное согласие на обработку персональных данных, а также на передачу ее третьим лицам. Роскомнадзором рекомендовано включать список компаний, выступающих третьим лицом. Однако, микрофинансовые организации эту рекомендацию игнорируют и могут передавать данные кредитным организациям, коллекторским агентствам, другим МФО и прочим организациям. В свою очередь, заемщик может отказаться подписывать документ, но в таком случае кредитор не сможет провести идентификацию и в выдаче займа будет отказано.
Важно! Сбор и хранение персональной информации МФО осуществляет не только по заемщикам, но и по своим работникам, контрагентам.
Срок хранения персональных данных определяется внутренним регламентом работы МФО. Чаще всего, если отзыв от клиента не получен, то информация уничтожается спустя 3 года, то есть по истечении исковой давности. Обработка данных начинается с момента их поступления и подписания согласия. В некоторых случаях возможно досрочное прекращение хранения данных:
- МФО прекратило свою деятельность;
- выявлены неправомерные действия с персональными данными и трехдневный срок на их устранения истек;
- цель обработки и хранения данных достигнута или необходимость в достижении этих целей утрачены;
- от заемщика поступил отзыв на хранение частной информации.
Однако есть ряд причин, по которым МФО может продолжать хранить информацию о заемщике, несмотря на поступивший отзыв от клиента. К таким относят незакрытые договоры (долги по займам), судебные разбирательства или лицо проходит по уголовному делу и обвиняется в терроризме.
Как отозвать персональные данные из МФО
Заемщик не может удалить сведения из своей кредитной истории, но вправе направить отзыв на хранение своих данных в МФО. Для этого обязательно подается письменное заявление, оформленное в свободной форме, на имя руководителя микрокредитной компании.
Отзыв можно направить заказным письмом по почте России на юридический адрес МФО или принести его в любое отделение кредитора. Если вручение проводится лично, то лучше чтобы сотрудник поставил подпись и дату на экземпляре заемщика. После получения документа кредитор в соответствии с ч. 5, ст. 21, ФЗ-152 должен в течение 30 суток уничтожить ПД клиента. Кредитор обязан письмом известить клиента о проведенной процедуре или указать веские аргументы, на основании которых дан отказ в отзыве персональных данных.
Как отозвать персональные данные у коллекторов
МФО может передавать персональные данные должника коллекторам, с которым заключается договор цессии. При этом кредитор вправе не уведомлять об этом заемщика. Все действия проходят в рамках ФЗ-152, позволяющего направить информацию третьему лицу для проведения процедуры взыскания долга. В этом случае отзыв персональных данных у коллектора невозможен до полной выплаты долговых обязательств с процентами и штрафами.
При общении с должниками коллекторы обязаны соблюдать правила обработки, хранения и распространения ПД:
- использовать персональную информацию о должнике для взаимодействия с ним, направления запросов в госорганы и ведомства;
- проводить сбор данных о должнике из законных источников;
- направлять данные в бюро кредитных историй;
- при хранении личной информации обеспечивать ее защиту от доступа третьих лиц и не распространять ее.
Взаимодействие проходит только между коллекторским агентством и должником, так как запрещено собирать и использовать данные на третьих лиц (родственников и коллег заемщика).
Если коллекторы нарушили правила хранения ПД, то можно направить заявление на имя руководителя агентства. В нем обязательно сослаться на 152-ФЗ, указать виды нарушений. К таким могут относиться:
- распространение личных сведений о заемщике, его родственниках и поручителях;
- привлечение третьих лиц к взысканию (кроме коллекторов, действующих по договору цессии);
- осуществляются звонки и угрозы родственникам, коллегам и поручителям должника.
А также отзыв стоит написать после полного погашения долговых обязательств. Как такого образца заявления нет. Обычно оно пишется в свободной форме по аналогии отзыва персональных данных в МФО.
Что дает отзыв персональных данных для должника
Основная цель отзыва персональных данных — установление запрета на работу с личными сведениями заемщиков МФО и третьим лицам. По заявлению гражданина кредитор должен удалить его данные из работы в течение 30 дней, если нет веских оснований для отказа. То есть сведения продолжают храниться и обрабатываться, но не могут быть применены в работе с ними, то есть прекращаются рассылки и звонки. Однако данные могут быть использованы в судебных разбирательствах и в ряде других случаев.
Форма и содержание заявления на отзыв персональных данных
Провести отзыв персональных данных может только сам заемщик и в письменной форме, так как согласие также оформляется письменно. Если договор подписывался онлайн, то в согласии проставляется электронная подпись клиента. Как такого образца заявления нет, так как оно оформляется в свободной форме.
При подаче отзыва нужно сослаться на ФЗ-152 «О персональных данных», а также указать следующую информацию:
- ФИО заемщика полностью;
- полное наименование кредитора, как в договоре займа;
- дату и причины подачи согласия на обработку персональных данных (обычно совпадает с подачей заявки);
- указать намерение отозвать личные данные можно без указания причин;
- полные паспортные данные для проведения идентификации;
- в конце документа поставить дату и подпись.
Обработка заявления начинается с момента его получения кредитором по почте или при личном вручении в офисе МФО. По законодательству на это отводится 30 дней, после чего кредитор обязан известить также в письменной форме своего заемщика о проведенной процедуре или указать веские причины отказа.
Куда жаловаться на нарушение закона о персональных данных
Если должник сочтет, что МФО или коллекторы нарушили закон об обработке и хранению персональных данных, то он может направить жалобу в Роскомнадзор. Именно этот орган выполняет функцию контроля и защиты ПД граждан. Самый простой вариант — воспользоваться онлайн-сервисом Роскомнадзора, где подать жалобу. Если нет такой возможности, то пишется заявление и направляется заказным письмом по Почте России. Ответ на обращение должно прийти по истечении 30 дней, так как именно такой срок дается на рассмотрение заявки.
В заявлении стоит подробно указать:
- виды нарушений, их даты и время;
- полные данные заемщика и его паспорта;
- договор займа;
- дату подписания согласия.
А также указать: «Согласия на распространение своих персональных данных коллекторским агентствам я не давал. Также я не давал согласия на распространение сведений о моих финансах и взаимоотношениях с банками». Если ранее подавался отзыв о ПД коллекторам, то нужно указать в заявлении дату отправки, полученный ответ или его отсутствие. По возможности приложить к документу распечатку звонков, сообщений, скрины со страниц в интернете и прочую подтверждающую нарушения информацию.
