Граждане часто обращаются в Роскомнадзор с жалобами на передачу банками их персональных данных коллекторским агентствам для «выбивания» невыплаченных долгов. Банки же нередко считают, что если при заключении договора гражданин дал свое согласие на обработку его персональных данных, это автоматически распространяется и на их передачу коллекторским агентствам (третьим лицам).
Гражданин получил в банке ВТБ 24 международную банковскую карту с лимитом овердрафта. В январе 2012 года банк передал в ООО «Столичное коллекторское агентство» по агентскому договору конфиденциальную информацию об этом заемщике для взыскания с него просроченной задолженности. По мнению банка, согласие субъекта персональных данных не требуется в случае, если обработка его персональных данных осуществляется в целях исполнения заключенного договора.
Но Управление Роскомнадзора по Кемеровской области посчитало, что имеющееся в договоре с банком согласие гражданина на обработку его персональных данных для получения и дальнейшего использования банковской карты не выражает его согласия на передачу банком его персональных данных в коллекторское агентство (в мае 2012 года Роскомнадзор провел внеплановую проверку банка и установил нарушение им части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», выдав предписание об устранении нарушения).
Банк обратился в Арбитражный суд Кемеровской области, но тот в сентябре 2012 года (дело № А27-13226/2012) согласился с Роскомнадзором: передача персональных данных гражданина коллекторскому агентству возможна только с его согласия, которое должно быть сделано потребителем явно, осознанно, безусловно и в письменной форме, при этом письменное согласие должно содержать все сведения, перечисленные в статье 9 закона «О персональных данных».
В ноябре 2012 года Седьмой арбитражный апелляционный суд добавил, что банк даже не представил доказательств уведомления гражданина о намерении передать обработку его персональных данных другому лицу. В марте 2013 года ФАС Западно-Сибирского округа тоже встал на защиту персональных данных должника.
