Персональные данные: понятие, обработка и права человека

Персональные данные — это любая информация, которая позволяет идентифицировать конкретного человека. Простыми словами, это все, что связано с вашей личностью: имя, фамилия, дата рождения, адрес, паспортные данные, номер телефона, СНИЛС, ИНН.

Когда вы оформляете кредит, открываете счет или становитесь клиентом любой компании, вы передаете свои персональные данные. Компании их обрабатывают: хранят, передают, используют для расчетов, рекламы и других целей.

В России обработка персональных данных регулируется Федеральным законом № 152-ФЗ «О персональных данных».

Банки запрашивают согласие на обработку персональных данных еще на стадии заполнения анкеты. Обычно это галочка в договоре или отдельный документ.

Если вы даете согласие, банк может:

• хранить ваши данные;

• передавать их третьим лицам (например, партнерам);

• использовать для продвижения своих продуктов и услуг;

• обрабатывать их в автоматическом режиме.

Если вы не даете согласия, банк все равно может обрабатывать ваши данные, но только в рамках заключенного договора. Например, для начисления процентов, отправки выписок или выполнения других обязательств по договору.

По закону вы имеете право отказаться от обработки персональных данных. В этом случае банк может использовать вашу информацию только для исполнения договора.

Однако на практике многие банки в случае отказа от обработки данных могут просто не заключить договор. Это не совсем законно, но доказать принуждение сложно.

Кроме того, если вы отзываете согласие после заключения договора, банк обязан прекратить обработку ваших данных, за исключением тех случаев, когда это требуется для исполнения обязательств по договору (например, для ведения счета или возврата кредита).

Нарушение правил обработки персональных данных влечет административную и уголовную ответственность. Но есть важный нюанс: гражданско-правовой ответственности за это нарушение законом не предусмотрено.

Это означает, что если банк незаконно использовал ваши данные, вы не сможете потребовать от него компенсацию морального вреда. Взыскать убытки можно, только если они прямо предусмотрены законом или договором.

На практике доказать, что банк незаконно использовал ваши персональные данные, очень сложно, поэтому главный способ защиты — внимательно читать документы перед подписанием и быть осторожным с передачей данных.