20.10.2021
20.10.2021. АПИ — Предоставление сведений из бюро кредитных историй (БКИ) по запросу банка без согласия потенциального заемщика является нарушением закона о персональных данных. Такое решение принял Девятый арбитражный апелляционный суд.
Жалобу на на ООО «Бюро кредитных историй Эквифакс» подал гражданин Черемин, с 2016 года пользующийся расчетной (дебетовой) картой АО «Тинькофф банк». Позже он узнал, что без его согласия банк запросил в БКИ кредитную историю. В Роскомнадзоре квалифицировали действия БКИ как нарушение прав гражданина (субъекта) на защиту персональных данных. Бюро «Эквифакс» предписали не допускать передачу сведений о заемщиках без их согласия.
Оспаривая это решение, БКИ утверждало, что получило от кредитной организации надлежащим образом оформленный запрос. В нем, в частности, указывалось о получении согласия. Аналогичные запросы в целях оценки уровня кредитоспособности Черемина «Тинькофф банк» направил в АО «Национальное бюро кредитных историй» и АО «Объединенное Кредитное Бюро». Однако подтвердить наличие согласия клиента банк не смог. После получения соответствующего письма Роскомнадзора кредитная организация признала факт ошибочного запроса и заявила о принятии «мер, направленных на исключение возможности повторения сложившейся ситуации».
Несмотря на такое признание, суд подтвердил факт нарушения требований законодательства в действиях БКИ. «Передача заявителем в адрес АО «Тинькофф банк» сведений, составляющих персональные данные Черемина Г.В., осуществлена при отсутствии согласия», – заключил Арбитражный суд Москвы.
В апелляционной жалобе бюро «Эквифакс» указывало, что обязано было предоставить кредитный отчет банку «Тинькофф», так как его запрос содержал сведения о получении согласия клиента. Отклоняя эти доводы, служители Фемиды напомнили, что действующий федеральный закон делегирует БКИ право в любое время запросить у пользователя согласие субъекта на получение основной части кредитной истории, в том числе подписанное гражданином. «На основании Закона о персональных данных оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей», – отмечается в решении апелляционного суда.
В рассмотренном случае Роскомнадзор не применял к бюро «Эквифакс» каких-либо санкций. Тогда как за незаконные действия по получению или распространению кредитной истории соответствующие организации (банки, микрофинансовые организации, иные кредиторы и сами БКИ) могут быть привлечены к административной ответственности – штрафу в сумме до 50 тысяч рублей. Аналогичное наказание грозит БКИ за непредставление или несвоевременное представление кредитного отчета, в том числе по запросу банка. Тогда как на оценку полномочий пользователя и наличие согласия бюро выделяется всего три рабочих дня.
В реестр Банка России включено восемь БКИ.
Теги: Москва