9 марта, вторник 09:40
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

Согласие на обработку ПДн без договора

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Согласие на обработку ПДн без договора

    Добрый день!
    Ситуация такова: Банк намеревается совершить однократную проводку, перевод денежных средств, без открытия счета. То есть с клиентов договор не заключается.
    Но поскольку сумма клиента выше 15 000 рублей, то необходимо взять его паспортные данные для его идентификации. Клиент же стал возмущаться и отказывать в предоставлении своих паспортных данных. Логично, что при проведении такой операции мы не сможем и вернуть ему данные, так как они уже будут забиты в АБС.
    Как в такой ситуации быть банку, чтобы аргументировать клиенту необходимость того чтобы он предоставил свои данные?
    Нужно ли ему подписывать "Согласие на обработку.." или в данном случае не нужно ничего подписывать, так как мы руководствуемся "более главным" законом 115-фз?
    Может просто на информационном стенде разместить информацию что Банк в любых случаях обеспечивает конфиденциальность и безопасность ПДн клиентов в соответствии с действующим законодательством РФ или это не прокатит?

    Очень надеюсь на вашу помощь.

  • #2
    конечно для вас сначала идет закон "О Банковской деятельности", потом 115 а потом уже о ПД

    как мне недавно сказали при получении карты и избыточности запрашиваемых данных
    - вам не нравится? идите в другой банк!

    Комментарий


    • #3
      Задайте ему вопрос о том, почему он препятствует своей идентификации, у него есть причины скрывать источники своих доходов?
      О мероприятиях по 115-ФЗ клиента информировать нельзя, по 152-фз здесь исключение по закону и согласие не требуется.

      Применительно к информации вообще не работает понятие "вернуть данные", их можно скопировать и можно удалить, но они в любом случае не исчезнут у обладателя, зачем ему "возвращать" то что у него и так есть?

      Комментарий


      • #4
        извините, я просто неправильно выразился
        имелось ввиду конечно же уничтожение

        Комментарий


        • #5
          кстати говоря, исключение по 152-фз вы имели ввиду статью 6 п. 2?

          Комментарий


          • #6
            Сообщение от junglets Посмотреть сообщение
            Ситуация такова: Банк намеревается совершить однократную проводку, перевод денежных средств, без открытия счета. То есть с клиентов договор не заключается.
            Пора FAQ делать.

            Договор - это не бумажка с подписями, а вообще любая двух- и многосторонняя сделка. Перевод денежных средств - а ) договор, б) совершаемый на условиях, определенных главой 46 ГК РФ и нормативными документами Банка России (включающих в себя требования 115-ФЗ). Вот вам два основания для обработки ПД, не требующей специального согласия субъекта.

            Комментарий


            • #7
              Сообщение от malotavr Посмотреть сообщение
              Пора FAQ делать.

              Договор - это не бумажка с подписями, а вообще любая двух- и многосторонняя сделка. Перевод денежных средств - а ) договор, б) совершаемый на условиях, определенных главой 46 ГК РФ и нормативными документами Банка России (включающих в себя требования 115-ФЗ). Вот вам два основания для обработки ПД, не требующей специального согласия субъекта.
              совершенно согласна! так же как и покупка авиабилета например. Да и просто билета в автобусе или метро
              не все договора фиксируются на бумаге.
              И в магазине покупка товара, потом возврат, паспорт и все такое..... как документ договор не существует, только чек

              Комментарий


              • #8
                Спасибо за ответы

                Комментарий


                • #9
                  Сообщение от junglets Посмотреть сообщение
                  кстати говоря, исключение по 152-фз вы имели ввиду статью 6 п. 2?
                  Эту статью в новой редакции 152-ФЗ изменили, убрали пункт о том, что согласие не требуется, если ПДн обрабатываются в рамках других Федеральных Законов, поэтому согласие требуется.

                  Комментарий


                  • #10
                    Сообщение от Sascha Посмотреть сообщение
                    Эту статью в новой редакции 152-ФЗ изменили, убрали пункт о том, что согласие не требуется, если ПДн обрабатываются в рамках других Федеральных Законов, поэтому согласие требуется.
                    Не требуется.

                    Статья 6. Условия обработки персональных данных
                    1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
                    ...
                    2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

                    Комментарий


                    • #11
                      Сообщение от Sascha Посмотреть сообщение
                      Эту статью в новой редакции 152-ФЗ изменили, убрали пункт о том, что согласие не требуется, если ПДн обрабатываются в рамках других Федеральных Законов, поэтому согласие требуется.
                      Не вводите коллег в заблуждение: если обработка производится в точном соответствии (по составу, видам операций и т.п.) с каким-либо ("частным") Федеральным законом, согласия не требуется.

                      Комментарий


                      • #12
                        Пардон, п.2 сбил с толку

                        Комментарий


                        • #13
                          Да, но подпункт 1 п.1 ст.6 гласит - "Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;"
                          А дальше по тексту нет прямого указания на то, что в отдельных случаях согласие не требуется. Поэтому закон читается как-то двояко, вроде как согласие и не нужно, но прямого указания на это нет.

                          Комментарий


                          • #14
                            Ч.1 ст.6 организована так:

                            Обработка допускается в следующих случаях:
                            1) либо есть явное письменное согласие
                            2) либо во исполнение федеральных законов
                            3) либо для осуществления правосудия
                            4) либо ...

                            Т.е. письменное согласие требуется, если обработка не попала ни под один из пунктов 2) - 11)

                            Комментарий


                            • #15
                              Хм... нашел одно интересное решение суда:
                              В нарушение ч. 4 ст. 9 ФЗ РФ от 27.07.2006 № 152-ФЗ О персональных данных содержание письменного согласия субъекта персональных данных на обработку персональных данных ОАО Меткомбанк не соответствует требованиям законодательства Российской Федерации. Так, в согласии на обработку персональных данных при совершении валютно-обменных операций и согласий Клиентов по приему платежей без открытия счета в нарушение п. 8 ч. 4 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ О персональных данных не указан способ отзыва, в нарушение п. 3 ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных в согласии на обработку персональных данных Работника банка не указан адрес оператора.

                              Тут получается согласие должно быть, так еще и по полной программе? Ссылка на полное решение: http://www.gcourts.ru/case/10692635

                              Комментарий


                              • #16
                                Внимательно читайте то, что цитируете.

                                Сообщение от integro7 Посмотреть сообщение
                                в согласии на обработку персональных данных ... не указан способ отзыва

                                Тут получается согласие должно быть, так еще и по полной программе? Ссылка на полное решение: http://www.gcourts.ru/case/10692635
                                Несмотря на то, что отдельное согласие не требуется, банк решил перестраховаться и затребовать у клиентов письменное согласие. Но при этом нарушили установленную законом форму письменного согласия. Т.е. сами себе злобные Буратино.

                                Комментарий


                                • #17
                                  Сообщение от malotavr Посмотреть сообщение
                                  Внимательно читайте то, что цитируете.



                                  Несмотря на то, что отдельное согласие не требуется, банк решил перестраховаться и затребовать у клиентов письменное согласие. Но при этом нарушили установленную законом форму письменного согласия. Т.е. сами себе злобные Буратино.
                                  плюсану!
                                  все что делается по закону "О банковской деятельности" либо по каким-то другим регламентам ЦБ попадает под пункт про "...во исполнение федеральных законов" и согласия не требует
                                  но если уж ты его решил взять то будь добр соблюдай 152 фз... тут сами виноваты...

                                  Комментарий


                                  • #18
                                    Сообщение от Joystick Посмотреть сообщение
                                    Внимательно читайте то, что цитируете.



                                    Несмотря на то, что отдельное согласие не требуется, банк решил перестраховаться и затребовать у клиентов письменное согласие. Но при этом нарушили установленную законом форму письменного согласия. Т.е. сами себе злобные Буратино.
                                    А где это в тексте? не могу найти

                                    Комментарий


                                    • #19
                                      Сообщение от integro7 Посмотреть сообщение
                                      А где это в тексте? не могу найти
                                      статья 6 закона

                                      "Статья 6. Условия обработки персональных данных

                                      1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
                                      1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
                                      2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

                                      Комментарий


                                      • #20
                                        А никто не поделится образцом согласия в форме оферты, когда посетитель фактом передачи паспорта подтверждает свое согласие на обработку. Лукацкий, помнится, упоминал, что у него есть фотка, но так и не выложил.

                                        Комментарий


                                        • #21
                                          Сообщение от malotavr Посмотреть сообщение
                                          Внимательно читайте то, что цитируете.



                                          Несмотря на то, что отдельное согласие не требуется, банк решил перестраховаться и затребовать у клиентов письменное согласие. Но при этом нарушили установленную законом форму письменного согласия. Т.е. сами себе злобные Буратино.
                                          Не согласен в принципе! РКН в очередной раз неправ, распространяя частную норму обязательной письменной формы согласия на любую форму получения соласия с использованием письменных языковых средств.

                                          Давайте посмотрим на всю эту конструкцию и её юридико-техническое оформление в тексте Закона. Выявим волю законодателя, как говорится.

                                          Пункт 1 части 1 статьи 6 устанавливает необходимость получения согласия субъекта (при отсутствии исключительных обстоятельств).

                                          Часть 1 статьи 9 устанавливает возможность получения согласия в любой форме, позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

                                          Часть 4 статьи 9 устанавливает требование к форме согласия в письменной форме, когда федеральным законом предусмотрено, что обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
                                          Все пункты части 4 статьи 9 относятся к первому абзацу этой статьи!

                                          И применимы как норма только для предусмотрееных там конкретных обстоятельств получения согласия (наличие требований закона!), а не вообще для любой формы согласия, пролучаемой с использованием письменных языковых средств!

                                          Меткомбанк занал позицию признания всего, возможно, надеясь на прощение судом (но у них были и другие нарушения), и не решился оспаривать такое расширительное толкование части 4 статьи 9.

                                          Но для нас оно крайне обременительно. Особенно при необходимости получения согласия субъекта на передачу обработки заранее неизвестному кругу третьих лиц.

                                          Комментарий


                                          • #22
                                            Сообщение от Myp3a Посмотреть сообщение
                                            Пункт 1 части 1 статьи 6 устанавливает необходимость получения согласия субъекта (при отсутствии исключительных обстоятельств).

                                            Часть 1 статьи 9 устанавливает возможность получения согласия в любой форме, позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

                                            Часть 4 статьи 9 устанавливает требование к форме согласия в письменной форме, когда федеральным законом предусмотрено, что обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
                                            Все пункты части 4 статьи 9 относятся к первому абзацу этой статьи!
                                            "В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных" => В остальных случаях, когда согласие необходимо, оно может быть получено и в другой форме (позволяющей подтвердить факт его получения), а может в той же самой письменной форме. А согласие в письменной форме в свою очередь "должно включать в себя, в частности...".
                                            С практической точки зрения я поддерживаю Вашу позицию разделять обязательную письменную форму согласия (для спецкатегорий, биометрии) и "простую" письменную форму, но к сожалению ни одного явного подтверждения в ФЗ-152 я ей пока не нахожу

                                            Комментарий


                                            • #23
                                              Но для нас оно крайне обременительно. Особенно при необходимости получения согласия субъекта на передачу обработки заранее неизвестному кругу третьих лиц.
                                              а такое в принципе незаконно имхо.
                                              согласие на передачу - обязательно, а раз обязательно то третти лица должны быть указаны определенно!

                                              Комментарий


                                              • #24
                                                Сообщение от Myp3a Посмотреть сообщение
                                                Не согласен в принципе! РКН в очередной раз неправ, распространяя частную норму обязательной письменной формы согласия на любую форму получения соласия с использованием письменных языковых средств.
                                                Это очень неоднозначный и субъективный вопрос.

                                                Действительно, форма согласия, установленная ч. 4 статьи 9 ФЗ обязательна только в тех случаях, когда обязанность получить такое согласие в письменной форме установлена каким-либо федеральным законом. Во всех других случаях "согласие должно быть конкретным, информированным и сознательным". Так как критериев нет, и проверяющий, и суд исходят из субъективных оценок, и имеют полное право счесть отсутствие сведений о конкретном обработчике недостаточной конкретностью и информированностью согласия. Это не истина в последней инстанции, но аргументировано оспорить это мнение крайне сложно.

                                                Комментарий


                                                • #25
                                                  Сообщение от Joystick Посмотреть сообщение
                                                  а такое в принципе незаконно имхо.
                                                  согласие на передачу - обязательно, а раз обязательно то третти лица должны быть указаны определенно!
                                                  Это только мнение, возможно даже и регулятора, но только мнение. Где в Законе про это сказано?
                                                  П.6 ч.4. ст.9 отностится только к случаям, когда требуется обязательная письменная форма.

                                                  Комментарий


                                                  • #26
                                                    Сообщение от malotavr Посмотреть сообщение
                                                    Это очень неоднозначный и субъективный вопрос.

                                                    Действительно, форма согласия, установленная ч. 4 статьи 9 ФЗ обязательна только в тех случаях, когда обязанность получить такое согласие в письменной форме установлена каким-либо федеральным законом. Во всех других случаях "согласие должно быть конкретным, информированным и сознательным". Так как критериев нет, и проверяющий, и суд исходят из субъективных оценок, и имеют полное право счесть отсутствие сведений о конкретном обработчике недостаточной конкретностью и информированностью согласия. Это не истина в последней инстанции, но аргументировано оспорить это мнение крайне сложно.
                                                    То есть Закон, получается, лишает меня, как полноправного субъекта моих ПДн, дать конкретное и инфомированное согласие вот этому любимому мной оператору передавать обработку моих ПДн ЛЮБЫМ третьим лицам, по усмотрению оператора? Конкретному могу разрешить передать, а ЛЮБОМУ по усмотрению оператора, не могу. Т.о. мои права распоряжаться моими ПДн ограничиваются предлагаемой узкой интепретацией письменного согласия. Нелогично. Не хочу я делать ПДн публичными, а разрешить конкретному оператору выбирать обработчика по его усмотрению не могу - Закон меня как бы ограничивает, т.к не предусматривает формы оформления такого согласия. Есть повод в КС пожаловаться на ущемление моих прав.

                                                    Комментарий


                                                    • #27
                                                      Сообщение от Myp3a Посмотреть сообщение
                                                      То есть Закон, получается, лишает меня, как полноправного субъекта моих ПДн, дать конкретное и инфомированное согласие вот этому любимому мной оператору передавать обработку моих ПДн ЛЮБЫМ третьим лицам, по усмотрению оператора? Конкретному могу разрешить передать, а ЛЮБОМУ по усмотрению оператора, не могу. Т.о. мои права распоряжаться моими ПДн ограничиваются предлагаемой узкой интепретацией письменного согласия. Нелогично. Не хочу я делать ПДн публичными, а разрешить конкретному оператору выбирать обработчика по его усмотрению не могу - Закон меня как бы ограничивает, т.к не предусматривает формы оформления такого согласия. Есть повод в КС пожаловаться на ущемление моих прав.
                                                      Нет, конечно. Но мы обсуждали очень узкий вопрос: субъективную оценку судом конкретности и информированности определенного согласия. Сравните две формулировки (я, естественно, фантазирую):

                                                      "Субъект согласен на передачу ПД третьим лицам, в том числе, но не ограничивая, в бюро кредитных историй"
                                                      и
                                                      "Субъект согласен на передачу ПД в бюро кредитных историй, не ограничивая Оператора в возможности выбора такого бюро. Субъект подтверждает, что при получении настоящего Согласия ему были разъяснены нормы законодательства, определяющие порядок передачи ПД в БКИ, обязанности БКИ по обеспечению конфиденциальности передаваемых данных, а также возможные негативные последствия для Субъекта в случае ненадлежащего исполнения БКИ указанных обязанностей".

                                                      Т.е. речь идет не об ограничении вашей свободы соглашаться, а о том, действительно ли подписанный вами текст согласия соответствует вашей воле.

                                                      Комментарий


                                                      • #28
                                                        malotavr,
                                                        Очень хорошо!
                                                        Можно ли в свете нашей плодотворной дискуссии рассматривать Ваш пост#16 как содержащий чрезмерно жесткую оценку практики Меткомбанка по получению согласия в свободной письменной форме?

                                                        Комментарий


                                                        • #29
                                                          Сообщение от Myp3a Посмотреть сообщение
                                                          malotavr,
                                                          Очень хорошо!
                                                          Можно ли в свете нашей плодотворной дискуссии рассматривать Ваш пост#16 как содержащий чрезмерно жесткую оценку практики Меткомбанка по получению согласия в свободной письменной форме?
                                                          Да, конечно. В тот момент я считал, что форма письменного согласия распространяется на все случаи жизни, а это оказалось не так.
                                                          Тем не менее, по-прежнему считаю, что добровольное письменное согласие имеет смысл брать в той же форме, что и обязательное, но именно "чтобы не докапывались".

                                                          Комментарий


                                                          • #30
                                                            Сообщение от Myp3a Посмотреть сообщение
                                                            malotavr,
                                                            Очень хорошо!
                                                            Можно ли в свете нашей плодотворной дискуссии рассматривать Ваш пост#16 как содержащий чрезмерно жесткую оценку практики Меткомбанка по получению согласия в свободной письменной форме?
                                                            Думаю, что все проще.
                                                            Некогда отвечающему за это человеку переписать внутреннюю нормативку под новый закон.

                                                            Комментарий

                                                            Обработка...
                                                            X