Частичное прекращение обработки персональных данных заемщика, полностью погасившего задолженность перед МФО по микрозайму

Заемщик погасил все займы и не имеет задолженности перед МФО и просит прекратить обработку его персональных данных. Просим подготовить примерный текст ответа и отзыва согласия на обработку ПД и прекращения взаимодействия в рамках 230-ФЗ.

В случае погашения заемщиком полной суммы займа с процентами, МФО обязано частично прекратить обработку ПД в отношении такого заемщика, полностью исполнившего свои обязательства.

В силу ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» согласие на обработку персональных данных может быть отозвано субъектом персональных данных. По общему правилу, если обязательство исполнено заемщиком надлежащим образом, обработка персональных данных оператором (иным лицом, действующим по его поручению) после отзыва ПД не допускается.

В силу ч. 5 ст. 21 Закона N 152-ФЗ оператор в течение 30 дней после получения отзыва обязан уничтожить ПД или обеспечить их уничтожение (если обработка персональных данных осуществляется третьим лицом по поручению оператора). Договором с заемщиком можно предусмотреть иной срок для уничтожения ПД.

Согласно ч. 6 ст. 21 Закона N 152-ФЗ при невозможности уничтожения ПД в течение 30 дней, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка осуществляется третьим лицом по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев.

Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители персональных данных.

Позиция Роскомнадзора сводится к тому, что наиболее распространенными способами документальной фиксации уничтожения персональных данных субъекта является оформление соответствующего акта о прекращении обработки персональных данных либо регистрация факта уничтожения персональных данных в специальном журнале.

Из вышеуказанной нормы есть исключение – согласно ст. 6 Закона N 152-ФЗ обработка персональных данных без согласия субъекта персональных данных на обработку его персональных данных допускается в строго определенных случаях. Одним из таких случаев является обработка персональных данных для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Подпунктом 1 п. 1 ст. 7 Федерального закона от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» установлено, что организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны идентифицировать клиента, представителя клиента и (или) выгодоприобретателя и установить необходимые сведения, за исключением определенных случаев. МФО относится к числу организаций, осуществляющих операции с денежными средствами.

Вас может заинтересовать: Юридическое обслуживание микрофинансовых организаций.

При идентификации МФО устанавливаются следующие сведения:

• ФИО,
• гражданство,
• дата рождения,
• реквизиты документа удостоверяющего личность,
• данные миграционной карты,
• документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ,
• адрес места жительства (регистрации) или места пребывания,
• ИНН.

В случаях, упрощенной идентификации заемщика МФО:

• ФИО,
• серия и номер документа удостоверяющего личность,
• иная информация, позволяющая подтвердить указанные сведения.

Упрощенная регистрация проводится в отношении договора потребительского займа, сумма которого не превышает 15 000 рублей физическому лицу посредством перевода денежных средств в соответствии с законодательством о национальной платежной системе в пользу клиента - физического лица.

Вас могут заинтересовать: Услуги по возврату долгов физических лиц.

Таким образом, объем персональных данных, обработка которых будет продолжена, зависит от того, будет ли применяться упрощенная идентификация. Соответственно, при получении заявления от заемщика МФО вправе продолжить обработку следующих лишь части персональных данных. Если речь идет об упрощенной идентификации, то можно продолжить обработку следующих ПД: ФИО, серия и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения в целях Федерального закона от 07.08.2001 N 115-ФЗ.

Если же сумма займа будет превышать 15 000 рублей, то должна быть продолжена обработка следующих ПД: ФИО, гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ, адрес места жительства (регистрации) или места пребывания, ИНН, а в случаях, упрощенной идентификации: ФИО, серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения.

Документы, содержащие сведения, указанные в ст. 7 Закона N 115-ФЗ, и сведения, необходимые для идентификации личности, подлежат хранению не менее 5 лет. Указанный срок исчисляется со дня прекращения отношений с клиентом.

Таким образом, уничтожение персональных данных по заявлению клиента не позволит МФК надлежащим образом соблюсти требования вышеуказанного Закона. Поэтому МФК имеет право отказать в уничтожении переданной ему персональной информации.

Если от заемщика поступило требование о прекращении обработки ПД, то такая обработка должна быть прекращена лишь в части, не противоречащей положениям 115-ФЗ.

По смыслу положений Федеральный закон от 03.07.2016 N 230-ФЗ отказ от взаимодействия не влечет прекращения обработки персональных данных, а лишь обязывает кредитора не взаимодействовать с должником определенными способами (личные встречи, телеграфные сообщения, текстовые, голосовые и иные сообщения, передаваемые по сетям электросвязи, в том числе подвижной радиотелефонной связи).

Отвечать на требование о прекращении обработки ПД не обязательно, поскольку оно не связано с возвратом задолженности. По смыслу ст. 10 Федерального закона от 03.07.2016 N 230-ФЗ обязательными являются ответы только на те обращения, которые касаются вопросов просроченной задолженности и ее взыскания.

Вас может заинтересовать: Взыскание дебиторской задолженности юридических лиц.

Примерный текст ответа заемщику МФО может быть следующим:

«В связи с поступлением Вашего обращения от __.__.2018 г. ООО МФО сообщает о том, что обработка Ваших персональных данных прекращена частично.

По общему правилу обработка персональных данных может осуществляться только с согласия субъекта персональных данных (ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»). Однако если обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона N 152-ФЗ), согласие субъекта персональных данных на их обработку не требуется.

Подпунктом 1 п. 1 ст. 7 Федерального закона от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» установлено, что организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны идентифицировать клиента, представителя клиента и (или) выгодоприобретателя и установить необходимые сведения, за исключением определенных случаев. Микрофинансовая организация подпадает под определение организации, осуществляющей операции с денежными средствами.

Таким образом, полное прекращение обработки Ваших персональных данных невозможно, поскольку такое прекращение сделает невозможным исполнение МФК требования об идентификации заемщика, установленного вышеназванной нормой.

В связи с изложенным, МФК вправе продолжить обработку отдельных категорий персональных данных для целей, установленных Федеральным законом от 07.08.2001 N 115-ФЗ даже после отзыва согласия на обработку персональных данных».

Комплексная поддержка вашего бизнеса: Абонентское юридическое обслуживание.

Если вам понравилась статья, подпишитесь на наши группы в соц. сетях и порекомендуйте Прайм лигал друзьям и знакомым.