Банку нужно получить согласие гражданина, чтобы передать сведения о нем коллекторам по агентскому договору

Банку нужно получить согласие гражданина, чтобы передать сведения о нем коллекторам по агентскому договору

г. Воронеж 02.11.2017


Верховный Суд в определение от 01.08.2017 № 78-КГ17-45 закрепил, что передача банком по агентскому договору другой организации персональных данных заемщика без его согласия недопустима.

Так, П. обратился в суд с иском о защите прав потребителя, указав, что он допустил просрочки в уплате платежей в погашение кредита, в результате чего возникла задолженность. Соглашения о реструктуризации долга между сторонами кредитного договора достигнуто не было. При этом на телефон истца стали поступать звонки и сообщения от организации, специализирующейся на взыскании долгов, с требованием вернуть задолженность. В результате необоснованного раскрытия сведений о заемщике третьему лицу истцу причинены нравственные страдания, в связи с чем он просил о компенсации морального вреда.

Судами первой и апелляционной инстанций в удовлетворении исковых требований отказано.

Отказывая в удовлетворении иска П., суды пришли к выводу, что действия банка по передаче персональных данных истца другой организации не нарушают прав истца как субъекта персональных данных и не противоречат положениям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Судебная коллегия по гражданским делам Верховного Суда Российской Федерации с таким выводом судов не согласилась и признала, что состоявшиеся по делу судебные акты приняты с нарушением норм действующего законодательства.

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). В силу ст. 7 Закона о персональных данных операторы персональных данных обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. В соответствии с ч. 1 ст. 9 Закона согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных). Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных (п. 7 ч. 4 ст. 9).

В соответствии со ст. 17 Закона о персональных данных субъект персональных данных имеет право на возмещение убытков и компенсацию морального вреда в судебном порядке.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным.

ВС РФ установлено, что банк сообщил организации, специализирующейся на взыскании долгов, персональные данные истца, а именно адрес проживания и номер телефона. Между тем из материалов гражданского дела не усматривается, что П. выразил согласие на их предоставление третьим лицам. Из содержания кредитного договора, заключенного между сторонами, также не следует, что имело место согласие истца на обработку его персональных данных.

Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона о персональных данных, являются необоснованными. Согласно данной норме обработка персональных данных допускается в случае, когда она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Судом установлено, что П. не является стороной по договору, заключенному между банком и организацией, специализирующейся на взыскании долгов, данный договор является агентским и не связан с реализацией оператором права на уступку прав (требований) по кредитному договору.



Прокуратура Коминтерновского района

г. Воронежа



Возврат к списку