ХотДолг

Тел. +7 927-257-78-57

Эл. почта: info@hotdolg.ru

facebookВконтактеодноклассникиtwitter

 
RSSrss

Взыскание долгов и персональные данные должников

Виталия Лепехина

Интервью с руководителем направления аудита и консалтинга компании Softline Лепехиной Виталией

Процесс взыскания долгов всегда предполагает сбор и использование информации о должнике. В состав подобной информации о должнике — гражданине может входить достаточно широкий круг сведений — место жительства, контактные телефоны, семейное положение, сведения о принадлежащем имуществе и т.п. В случае с должником — юридическим лицом кредитор или нанятые им коллекторы собирают информацию о местонахождении компании, ее руководителях и ключевых сотрудниках, их контактной информации и т.п. Вся информация, позволяющая идентифицировать то или иное физическое лицо, представляет собой персональные данные, порядок работы с которыми регламентирован действующим законодательством. О ключевых вопросах нормативного регулирования в сфере обработки персональных данных «Hotdolg» решил узнать у руководителя направления аудита и консалтинга компании Softline Лепехиной Виталии.

— Виталия, здравствуйте! Расскажите, что действующее законодательство понимает под словами «персональные данные» и «обработка персональных данных»?

Добрый день, Алексей! Если говорить строгими терминами закона, то

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Обработка личных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Таким образом, получается, что персональными данными является любая информация о человеке, которая позволит Вам этого человека так или иначе идентифицировать. Например, я на память знаю номер мобильного телефона моей мамы, соответственно, этого номера мне будет достаточно для ее идентификации, ну а если серьезно, то той информации, которую обрабатывают в коллекторских агентствах более чем достаточно для идентификации субъекта персональных данных. Т.е. в данном случае мы имеем дело с так называемыми персональными данными второй категории.

Что же касается обработки этих данных, то, как мы видим из определения, под этот термин подпадает любое ваше действие с персональными данными: вы их получили у субъекта- уже обрабатываете, просто храните в общей базе данных на сервере — уже храните. Как это не смешно звучит, но даже удаление личных данных является их обработкой.

— Получается, что любой, сбор, хранение и т.п. сведений о должниках — физических лицах и сотрудниках должников-компаний, осуществляемый кредиторами или нанятыми кредитором коллекторами представляет собой обработку персональных данных?

Да, именно так. Даже запись телефонного разговора (что, как мы знаем, делают все коллекторы) является обработкой ПДн, т.к. в начале разговора происходит идентификация клиента.

— Требуется ли кредитору при взыскании долга в обязательном порядке иметь согласие должника на обработку его персональных данных или такого согласия не требуется в силу того, что кредитор действует в целях восстановления нарушенных должником прав кредитора на получение оплаты?

Понимаете, Алексей, в данном случае вопрос необходимо рассматривать с нескольких сторон.

Если взысканием долга занимается сам кредитор, а обязательство о возврате долга было прописано в договоре между должником и кредитором, то согласие на обработку ПДн от субъекта не требуется, т.к. в этом случае обработка ведется на основании части 1 статьи 6 ФЗ-152, а именно для осуществления правосудия или исполнения судебного акта (пп. 3) — в случае, если уже есть решение суда; для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пп. 5) либо на основании пп. 7 — для осуществления прав и законных интересов оператора

— А требуется ли согласие должника на обработку его персональных данных, в случае если кредитор поручил взыскание долга коллекторам? И если требуется, то кто его должен получить — кредитор или коллектор? И в каком порядке и в каком виде?

Если же взыскание долга поручено коллектору (являющемуся самостоятельным юридическим лицом), то у кредитора должно быть согласие должника на передачу его персональных данных такому коллектору, поскольку в данном случае мы имеем дело с так называемой передачей ПДн в обработку третьему лицу. Более того, по текущему законодательству, такое согласие должно быть получено в письменной форме и содержать в себе наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу (пп.6 части 4 статьи 9). Как мы понимаем, такое согласие получить с должника можно только на этапе выдачи кредита, когда заемщик готов практически на все. После того, как возникла задолженность, такое согласие получить уже невозможно.

— В ходе процесса по взысканию долга с физического лица весьма часто со стороны кредиторов и коллекторов собираются сведения о родственниках должника — физического лица. Насколько это, на Ваш взгляд законно, и требуется ли кредитору или нанятому им коллектору получать согласие на обработку персональных данных родственников должника — физического лица? Если да, то от должника или непосредственно от родственника должника? В каком порядке и в какой форме?

Как много вопросов сразу, ну, во — первых, сбор сведений о родственниках должника является в данном случае абсолютно не законным. Если же такой процесс происходит, то необходимо иметь согласие этих людей на обработку их персональных данных. Причем получать это согласие надо либо непосредственно у самого человека (не должника), либо у его законного представителя. Ну а как и каким образом будут получать это согласие — это уже каждый кредитор/коллектор должен решить сам.- ...

— В том случае, если должник считает, что его права в сфере персональных данных нарушены кредитором или нанятым кредитором коллектором, куда он может обратиться и чем это чревато кредитору и коллектору?

В случае, если должник считает, что его права в части обработки ПДн нарушаются, то он может написать заявление непосредственно в саму организацию, которая пытается получить с него долг и попросить прекратить обработку его персональных данных, либо написать жалобу в Роскомнадзор, являющийся уполномоченным органом по защите интересов и прав субъектов персональных данных. В каждом из этих случае, в своем заявлении должнику придется указать все свои ПДн.

Ну а коллектору и кредитору такая жалоба в Роскомнадзор может обернуться плановой или внеплановой проверкой со стороны Роскомнадзора.

— Какие ключевые шаги необходимо предпринять кредитору, для того чтобы должник не мог обвинить его в нарушении законодательства о персональных данных?

Тут может быть только один шаг — выполнить требования закона. Поскольку закон предусматривает очень много требований (извините за тавтологию) к техническим и организационным мерам, то такой проект может быть не под силу внутренним специалистам компании. Очень часто для выполнения всех требований привлекаются внешние консалтинговые компании.

— Каким моментам должна соответствовать консалтинговая компания, чтобы выполнить подобный проект?

Консалтинговая компания должна иметь богатый опыт выполнения подобных проектов для предприятий и организаций из различных сфер деятельности, в том числе и для кредитных организаций. Также крайне желательно, чтобы консалтинговая компания являлась действительным членом некоммерческого партнерства АБИСС, знала специфику кредитных организаций и выполняла проекты в том числе с учетом требований отраслевого банковского стандарта СТО БР ИББС.

Говоря о критериях, которым должна соответствовать консалтинговая компания, хочу отметить, что компании Softline, которую я представляю, в полной мере им соответствует и имеет опыт реализации подобных проектов.

— А какие шаги необходимо предпринять коллектору, нанятому кредитором, чтобы должник не мог обвинить коллектора в нарушении законодательства о персональных данных?

Между коллектором и кредитором должны быть заключены так называемые договоры поручения. Это позволит коллектору вести обработку без согласия субъекта персональных данных. И, в любом, случае, коллектору также как и кредитору необходимо выполнить требования законодательства по защите персональных данных

Виталия, благодарим Вас за интересное интервью. Ваши ответы помогут посетителям HotDolg.ru быть более грамотными в вопросах обработки персональных данных в рамках долговых ситуаций.

Беседовал Алексей Дудин

 
Добавить комментарий
 
Оставляя свои персональные данные, Вы даете добровольное согласие на обработку своих персональных данных. Под персональными данными понимается любая информация, относящаяся к Вам, как субъекту персональных данных (ФИО, дата рождения, город проживания, адрес, контактный номер телефона, адрес электронной почты, род занятости и пр). Ваше согласие распространяется на осуществление HotDolg любых действий в отношении ваших персональных данных, которые могут понадобиться для сбора, систематизации, хранения, уточнения (обновление, изменение), обработки (например, отправки писем или совершения звонков) и т.п. с учетом действующего законодательства. Согласие на обработку персональных данных даётся без ограничения срока, но может быть отозвано Вами (достаточно сообщить об этом в HotDolg). Пересылая в HotDolg свои персональные данные, Вы подтверждаете, что с правами и обязанностями в соответствии с Федеральным законом «О персональных данных» ознакомлены.