Когда персональные данные клиента можно продолжить обрабатывать, несмотря на получение отзыва на их обработку

Вопрос о правомерности передачи персональных данных третьим лицам возникает достаточно часто, особенно при предъявлении претензий банкам, которые используют услуги коллекторских агентств для возврата просроченных долгов. Так произошло и в этот раз.

Между банком и гражданкой был заключен договор потребительского кредита, но полностью возвратить суммы долга по кредиту, процентам по кредиту и пеням гражданка не смогла.

В заключенном договоре банк грамотно прописал «тему персональных данных». Подписывая его, гражданка дала согласие на обработку ее персональных данных, в т.ч. передачу «функций и/или полномочий по обслуживанию кредита и сбору задолженности любым третьим лицам... на срок жизни клиента».

В своем заявлении гражданка также выразила согласие на «обработку всех своих персональных данных банком любыми способами, в т.ч. третьими лицами, включая осуществление сбора, систематизацию, накопления, хранение, обновление, уточнение (проверка), изменение, использование и распространение (включая передачу)... а также в целях предоставления информации третьим лицам, которые по договору с банком осуществляют деятельность по обеспечению погашения должниками просроченной задолженности».

Банк заключил договор с ООО «Эверест», согласно которому агентство оказывает ему услуги по взысканию задолженности.

По мнению суда первой инстанции¹, банк правомерно передал персональные данные гражданки третьему лицу - ООО «Эверест».

А когда она 07.04.2015 направила в банк заявление об отзыве своего разрешения на использование персональных данных, банк его оставил без рассмотрения, т.к. посчитал, что согласия субъекта персональных данных на их обработку не требуется в случае, если она осуществляется в целях исполнения договора, одной из сторон которого тот является. Судебная коллегия по гражданским делам Московского городского суда в ноябре 2016 года тоже поддержала банк (дело № 33-46283).

Впечатляет перечень целей, на которые банк получил согласие обрабатывать персональные данные человека, желающего взять кредит, - он практически «на все случаи жизни» ², и формулировка «на срок жизни клиента». Хотя обработка персональных данных в таких случаях должна заканчиваться после погашения кредита, т.к. именно в этом случае достигается цель их обработки и они, согласно требованию закона, должны быть уничтожены.