Банк России усилит контроль за хранением и уничтожением документов

В прессе регулярно появляются сообщения о том, что на очередной свалке обнаружены документы, содержащие персональные данные. Вот несколько примеров:

• В мае 2013 года на мусорной площадке рядом с одним из отделений Cбербанка в Зеленограде были найдены документы с персональными данными клиентов (заявления на получение пластиковых карт, заявления на банковское обслуживание, договоры на открытие счетов, содержащие фамилии, имена, паспортные данные, финансовые истории клиентов и т.д.). По одной из версий они были выброшены уборщицей (см.: http://www.newsru.com/russia/21may2013/dannie.html).
• Коробка с анкетами граждан, которые хотели взять кредит в Ярославском филиале банка ВТБ-24, но получили отказ, каким-то образом оказалась на свалке. Как заявили представители банка, закон не указывает, как именно должны быть уничтожены документы. «Предполагалось, что сотрудник банка привезет их на свалку и сожжет. Однако в этот раз ему помешал дождь. Коробка с документами была просто оставлена на свалке». В результате разгоревшегося скандала завхоз и комендант офиса были уволены, а ярославский филиал заключил договор со сторонней фирмой, которая будет заниматься уничтожением подобных документов (см.: http://www.scandalim.ru/page/vtb-24-vykinul-dannye-klientov-na-pomojku).
• В октябре 2012 года в Карпинске один из жителей обнаружил возле своего гаража сваленные в кучу документы – ксерокопии российских паспортов, договоров на предоставление кредита, заявлений на перевод пенсии в НПФ и др., на которых был логотип салона связи «Связной» (см.: http://vkarpinsk.info/v-karpinske-sotrudniki-svyaznogo-vykinuli-na-pomojku-kserokopii-pasportov/).

Похоже, что Центральному Банку РФ надоели такие «утечки», и он своим письмом от 14.03.2014 № 42-Т порекомендовал:

• кредитным организациям актуализировать внутренние документы, определяющие:
  • порядок хранения и уничтожения документов, в т.ч. на бумажных носителях, содержащих персональные данные клиентов;
  • персональную ответственность работников кредитных организаций, осуществляющих непосредственную обработку персональных данных, за сохранение и обеспечение конфиденциальности информации, образующейся в процессе обслуживания клиентов;
  • условия, обеспечивающие конфиденциальность и сохранность материальных носителей персональных данных, исключающие несанкционированный доступ к ним с момента создания документов до истечения сроков их хранения и уничтожения;
• а своим территориальным учреждениям усилить контроль за соблюдением кредитными организациями требований Федерального закона «О персональных данных» и квалифицировать выявленные недостатки «как негативный фактор при оценке качества управления кредитной организацией, в т.ч. оценке организации системы внутреннего контроля в соответствии с положением Банка России от 16.12.2003 № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах».