Использование МФО общедоступных сведений из социальных сетей при обработке персональных данных должников

Отдел по сбору просроченной задолженности МФО часто сталкивается с проблемой, когда способы связи с заемщиком, указанные при заключении договора (в самом договоре, анкете-заявке и согласии на обработку персональных данных) оказываются нерабочими, что затрудняет или вообще останавливает процесс истребования просроченной задолженности, в связи с чем предлагается:

1. получать дополнительные контакты должников из базы данных Общества, где содержатся иные договоры с теми же лицами (в том числе закрытые), но с другими персональными данными (телефоны, адреса электронной почты и т.п.).
2. получать контакты должников из иных источников, в частности из Интернета (соц. сети, сетевые справочники и т.п.) и использовать их для дальнейшей работы с должниками.

Вас может заинтересовать: Юридическое обслуживание Микрофинансовых организаций.

Подходят ли общедоступные сведения из социальных сетей для МФО в качестве источников получения персональных данных в сети Интернет, в соответствии со ст. 8 Закона 152-ФЗ «О персональных данных»

Не подходят. Под общедоступными, по смыслу указанной нормы, являются специальные справочники, каталоги, адресные книги и т.п., которые формируются не субъектами персональных данных, а операторами.

Вывод о том, что социальные сети не относятся к общедоступным источникам персональных данных подтверждается судебной практикой (Определение Верховного Суда РФ от 29.01.2018 N 305-КГ17-21291 по делу N А40-5250/2017 и нижестоящие судебные акты).

Возможно, вас заинтересует: Представительство в арбитражном суде.

В частности, в рассматриваемом определении и нижестоящих судебных актах суды указали, что не являются общедоступными обрабатываемые обществом персональные данные, содержащиеся в открытых источниках (социальных сетях: ВКонтакте, Одноклассники, МойМир, Instragram, Twitter; интернет-порталов Авито и Авто.ру).

Кроме того, суд разъяснил, что размещение персональных данных в указанных открытых источниках, исходя из положений Закона 152-ФЗ не делает их автоматически общедоступными. Таким образом, доводы общества о том, что согласие клиентов на обработку персональных данных не требуется, обоснованно отклонены судами. Таким образом, суд пришел к выводу о том, что обработка ПД осуществлялась без согласия субъекта ПД.

Аналогичный вывод можно встретить в Постановлении Московского городского суда от 03.08.2017 N 4а-2675/2017.

Вместе с тем, суды, по нашему мнению, ошибочно отождествляют общедоступные источники персональных данных и данными, сделанные общедоступными. Подобный вывод можно сделать при анализе части 4 статьи 18 Закона 152-ФЗ.

Вас может заинтересовать: Правовое обеспечение законности процесса обработки персональных данных

Таким образом, исходя из сложившейся судебной практики для обработки таких персональных данных требуется согласие субъекта ПД, без которого оператор может быть привлечен к административной ответственности.

Нужно ли уведомлять субъекта ПД об использовании иных ПД, если они получены из базы данных МФО

Не нужно, поскольку персональные данные получены оператором от субъекта, что исключает применение части 3 и 4 статьи 18 Закона 152-ФЗ. По смыслу названной нормы речь идет о получении ПД не от субъекта персональных данных. Вместе с тем, оператор не может сам от себя что-то получить, поскольку он является одним и тем же лицом, хотя и действует в рамках разных обязательств.

Таким образом, можно считать ПД полученными от субъекта ПД, что исключает необходимость предоставления субъекту ПД какой-либо информации до начала обработки ПД.

Нужно ли уведомлять субъекта ПД об использовании иных персональных данных, с учетом того, что он является стороной по договору займа и обоснованно ли применение в данном случае ч. 4 ст. 18?

Уведомлять субъекта ПД об использовании персональных данных, полученных в рамках заключения другого договора займа, не нужно. Вместе с тем, на наш взгляд, целесообразно в согласие на обработку ПД добавить положение, которым бы давалось явное на согласие на обработку ПД не только в рамках возникающего обязательства, но и для целей будущих и ранее заключенных договоров микрозайма. 

Федеральный закон от 03.07.2016 N 230-ФЗ не содержит каких-либо ограничений, касающихся возможной обработки ПД, полученных до возникновения обязательства.

Согласие на обработку персональных данных (получается Обществом при заключении договора займа – здесь применительно к планируемой деятельности особо, на мой взгляд, интересен п. 2 – я понимаю его так, что мы можем собирать персональных данные заемщика (в рамках списка), не ограничиваясь информацией, содержащейся в документах, предоставленных заемщиком.

Нет ли коллизии между Согласием и ст. 18 Закона 152-ФЗ? 

Желательно в целях обработки ПД указывать не только заключенный Договор Займа, но и будущие и ранее заключенные договоры микрозайма с МФК.

Вас может заинтересовать: Подготовка правового заключения Legal Opinion.

Если вам понравилась статья, подпишитесь на наши группы в соц. сетях и порекомендуйте Прайм лигал друзьям и знакомым.