Обработка персональных данных банком
Подборка наиболее важных документов по запросу Обработка персональных данных банком (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы документов
Судебная практика
Подборка судебных решений за 2024 год: Статья 24 "Ответственность за нарушение требований настоящего Федерального закона" Федерального закона "О персональных данных"Нарушения ответчиком адрес Банк" правил обработки персональных данных и требований к защите персональных данных истца, установленных в соответствии с Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", является основанием для компенсации морального вреда, в связи с чем решение суда об отказе в удовлетворении исковых требований о взыскании компенсации морального вреда нельзя признать законным и обоснованным, оно подлежит отмене с принятием по делу в указанной части нового решения."
Статьи, комментарии, ответы на вопросы
Вопрос: Правомерно ли условие договора банковского вклада о том, что при расторжении договора и получении от физлица заявления о прекращении обработки персональных данных банк вправе в течение пяти лет осуществлять их обработку в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
(Консультация эксперта, 2025)Вопрос: Правомерно ли банк в типовых условиях договора банковского вклада, заключаемого с физлицами, установил условие о том, что при расторжении договора банковского счета/вклада и получении от физлица заявления о прекращении обработки персональных данных банк прекращает обработку персональных данных физического лица в целях представления сведений уведомительного или маркетингового характера, в том числе о новых банковских продуктах, услугах, проводимых акциях, мероприятиях, но вместе с тем как оператор персональных данных вправе в течение пяти лет со дня прекращения отношений клиентом осуществлять обработку персональных данных в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
(Консультация эксперта, 2025)Вопрос: Правомерно ли банк в типовых условиях договора банковского вклада, заключаемого с физлицами, установил условие о том, что при расторжении договора банковского счета/вклада и получении от физлица заявления о прекращении обработки персональных данных банк прекращает обработку персональных данных физического лица в целях представления сведений уведомительного или маркетингового характера, в том числе о новых банковских продуктах, услугах, проводимых акциях, мероприятиях, но вместе с тем как оператор персональных данных вправе в течение пяти лет со дня прекращения отношений клиентом осуществлять обработку персональных данных в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2025)8.4. Порядок обработки, хранения и использования биометрических персональных данных банками, МФЦ и иными организациями
(КонсультантПлюс, 2025)8.4. Порядок обработки, хранения и использования биометрических персональных данных банками, МФЦ и иными организациями
Нормативные акты
Закон РФ от 27.11.1992 N 4015-1
(ред. от 17.11.2025)
"Об организации страхового дела в Российской Федерации"6) обеспечивать защиту персональных данных от угроз безопасности при обработке персональных данных, определенных Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в том числе при взаимодействии пользователей АИС страхования с оператором АИС страхования;
(ред. от 17.11.2025)
"Об организации страхового дела в Российской Федерации"6) обеспечивать защиту персональных данных от угроз безопасности при обработке персональных данных, определенных Банком России по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в том числе при взаимодействии пользователей АИС страхования с оператором АИС страхования;
Статья: Правовые аспекты обработки банками данных клиентов: между Сциллой и Харибдой
(Ушаков Д.А.)
("Банковское право", 2022, N 2)"Банки черпают данные из десятков источников. Получение информации в каждом из них по факту должно сопровождаться волеизъявлениями клиента. В результате при заключении кредитного договора только в части обработки персональных данных банк должен получить у клиента как минимум пятнадцать волеизъявлений. Различные подходы к порядку представления таких волеизъявлений приводят к необходимости оформления масштабного пакета документов. Одним из направлений решения этой проблемы мог бы стать целевой подход, предусматривающий погружение всего массива волеизъявлений в один документ" <3>.
(Ушаков Д.А.)
("Банковское право", 2022, N 2)"Банки черпают данные из десятков источников. Получение информации в каждом из них по факту должно сопровождаться волеизъявлениями клиента. В результате при заключении кредитного договора только в части обработки персональных данных банк должен получить у клиента как минимум пятнадцать волеизъявлений. Различные подходы к порядку представления таких волеизъявлений приводят к необходимости оформления масштабного пакета документов. Одним из направлений решения этой проблемы мог бы стать целевой подход, предусматривающий погружение всего массива волеизъявлений в один документ" <3>.
Статья: Согласие на обработку персональных данных: что нужно иметь в виду с учетом ужесточения ответственности
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Такие лица не являются стороной кредитного договора, при этом их согласие на обработку персональных данных банк не получал, что противоречит целям предоставления персональных данных (предоставление кредита) и нарушает принцип получения согласия субъекта персональных данных на их обработку.
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Такие лица не являются стороной кредитного договора, при этом их согласие на обработку персональных данных банк не получал, что противоречит целям предоставления персональных данных (предоставление кредита) и нарушает принцип получения согласия субъекта персональных данных на их обработку.
Статья: К вопросу о защите персональных данных участников гражданского судопроизводства
(Елизарова М.Ю.)
("Российская юстиция", 2024, N 8)3) когда персональные данные затребовались для защиты личных или общественных интересов на досудебной стадии. В этих случаях для обращения в суд истцы изыскивают способы получения персональных данных "будущих" участников гражданского судопроизводства. Практика и здесь не отличается единообразием. Позиция судов меняется в зависимости от того, на какой стадии судопроизводства были получены чужие персональные данные, какие цели преследовало получение персональных данных участника судебных заседаний. Например, суды полагают необязательным получение согласия на обработку персональных данных участников судопроизводства при непосредственном рассмотрении иска, при размещении вступившего в силу решения в публичный доступ; в то же время сбор доказательств, содержащих персональные данные ответчика, для поддержания требований искового заявления до его подачи получает различную оценку. Так, Санкт-Петербургский городской суд, признав, что по общему правилу для обработки персональных данных требуется согласие их субъекта, отказал в иске о нарушении банковской тайны, содержащей данные по счету. Он сослался на пункт 5 ч. 1 ст. 6 Закона о персональных данных о необходимости обработки персональных данных, предоставленных банком, без согласия участницы судебного заседания "для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве" <33>. К аналогичному решению пришли и судьи Верховного суда Республики Мордовия, посчитавшие, что собирание военным комиссариатом доказательств, включающих видеозапись с изображением ответчика, для судебного разбирательства не является недопустимым доказательством <34>.
(Елизарова М.Ю.)
("Российская юстиция", 2024, N 8)3) когда персональные данные затребовались для защиты личных или общественных интересов на досудебной стадии. В этих случаях для обращения в суд истцы изыскивают способы получения персональных данных "будущих" участников гражданского судопроизводства. Практика и здесь не отличается единообразием. Позиция судов меняется в зависимости от того, на какой стадии судопроизводства были получены чужие персональные данные, какие цели преследовало получение персональных данных участника судебных заседаний. Например, суды полагают необязательным получение согласия на обработку персональных данных участников судопроизводства при непосредственном рассмотрении иска, при размещении вступившего в силу решения в публичный доступ; в то же время сбор доказательств, содержащих персональные данные ответчика, для поддержания требований искового заявления до его подачи получает различную оценку. Так, Санкт-Петербургский городской суд, признав, что по общему правилу для обработки персональных данных требуется согласие их субъекта, отказал в иске о нарушении банковской тайны, содержащей данные по счету. Он сослался на пункт 5 ч. 1 ст. 6 Закона о персональных данных о необходимости обработки персональных данных, предоставленных банком, без согласия участницы судебного заседания "для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве" <33>. К аналогичному решению пришли и судьи Верховного суда Республики Мордовия, посчитавшие, что собирание военным комиссариатом доказательств, включающих видеозапись с изображением ответчика, для судебного разбирательства не является недопустимым доказательством <34>.
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Кроме того, в Руководстве по надлежащей практике защиты персональных данных в банковском секторе ("Guidelines on Good Practices regarding the Protection of Personal Data in Banking Sector") [1335] содержатся рекомендации для финансовых учреждений и банков, обрабатывающих персональные данные, в том числе с помощью продуктов на основе ИИ.
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Кроме того, в Руководстве по надлежащей практике защиты персональных данных в банковском секторе ("Guidelines on Good Practices regarding the Protection of Personal Data in Banking Sector") [1335] содержатся рекомендации для финансовых учреждений и банков, обрабатывающих персональные данные, в том числе с помощью продуктов на основе ИИ.
Статья: Как получить согласие на обработку персональных данных: анализ практики судов
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Иным образом обстоит дело, когда право на обработку персданных заемщика банк передает коллекторскому агентству по агентскому договору для выполнения поручения по взысканию просроченной задолженности.
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Иным образом обстоит дело, когда право на обработку персданных заемщика банк передает коллекторскому агентству по агентскому договору для выполнения поручения по взысканию просроченной задолженности.
Ситуация: Куда обращаться с жалобой на банк?
("Электронный журнал "Азбука права", 2025)К таким обращениям относятся, например, жалобы на обработку банком или его партнерами персональных данных клиента без получения согласия последнего (п. 18 Обзора, утв. Президиумом Верховного Суда РФ 27.09.2017).
("Электронный журнал "Азбука права", 2025)К таким обращениям относятся, например, жалобы на обработку банком или его партнерами персональных данных клиента без получения согласия последнего (п. 18 Обзора, утв. Президиумом Верховного Суда РФ 27.09.2017).