Статья 137. нарушение неприкосновенности частной жизни

В одной «телеге»

В России вопрос с незаконной публикацией персональных данных в мессенджере стоит не менее остро. Паспортные данные, сведения о штрафах, судимостях, розыске, миграции, информация из ЗАГСа или о купленных авиа- и железнодорожных билетах, «пробив» владельцев машин по автомобильным номерам или «перехват» доступа к аккаунтам в соцсетях — всё это в Telegram предлагается по скромным расценкам в 1—3 тыс. рублей.

Также на russian.rt.com
«Атака на новую аудиторию»: Наталья Касперская — о цифровом суверенитете, интернет-гигиене и безопасности в соцсетях

Между тем публикация чужих персональных данных в открытых источниках — это всегда вопрос чьей-то безопасности, отмечает правозащитник, заместитель руководителя «Союза добровольцев России» Алексей Урецкий.

«Последствия раскрытия данных уже показали себя в виде преследования родственников и детей пострадавших», — пояснил он.

Как писали СМИ, в феврале этого года после несанкционированных массовых акций 23 и 31 января в мессенджере Telegram распространялись данные людей, якобы являющихся сторонниками Алексея Навального.

• Участники несанкционированной акции сторонников Алексея Навального в Москве

Там же, как впоследствии сообщил сам основатель мессенджера Павел Дуров, появились каналы, «где публикуются домашние адреса и телефонные номера судей, прокуроров, правоохранителей, а также журналистов и медиаменеджеров».

У этих публикаций были весьма серьёзные последствия. В частности, после огласки данных прокурора Екатерины Фроловой, выступавшей гособвинителем по делу о клевете Навального на ветерана ВОВ, ей стали поступать угрозы, и прокурору была предоставлена государственная защита.

«Неизвестные терроризировали Фролову на протяжении нескольких дней, звонили ей», — рассказал Урецкий.

Дуров объявил о блокировке «проблемных каналов с личными данными» и пообещал, что аналогичные меры будут применяться «ко всем нарушителям независимо от их политических взглядов».

• Reuters

Этому предшествовало направленное Роскомнадзором в адрес Telegram обращение «о необходимости прекратить незаконное распространение персональных данных».

«Публикация персональных данных граждан без их согласия противоречит закону Российской Федерации «О персональных данных» и политике конфиденциальности самой компании Telegram Group Inc.», — говорилось в обращении.

При этом уже давно стало очевидно, что одними такими обращениями проблему не решить — законодательная база требовала усовершенствования.

Образец жалобы на незаконное использование персональных данных

В Федеральную службу по надзору в сфере защиты прав потребителей и благополучия человека

В Центральный банк Российской Федерации

От П.

Жалоба на использование персональных данных

   Между мной, П., и ОАО «Уралвнешторгбанк» был заключен кредитный договор который был исполнен путем фактического исполнения в 2006 году. 2 месяца назад в мой адрес постоянно начали поступать звонки от лиц, представляющихся сотрудниками организации «Первое коллекторское бюро» с требованием оплатить задолженность по указанному выше кредиту 2 700 рублей. Однако кредит мной давно погашен, задолженности, в том числе пени я не имею, об указанных обстоятельствах я неоднократно сообщал звонившим мне работникам коллекторского агентства, однако никакого результата не последовало.

   В настоящее время ОАО «Уралвнешторгбанк» не существует, поэтому обратиться в банк для урегулирования данного вопроса не представляется возможным.

   В результате неправомерных действий сотрудников НАО «Первое коллекторское бюро» нарушается покой и благополучие моей семьи.

   Кроме того, звонки поступают мне на работу, сотрудники коллекторского агентства в ходе этих телефонных разговоров вводят в заблуждение моих коллег и начальство, передавая им информацию, не соответствующую действительности, таким образом дискредитируя меня.

   Звонки поступают со следующих номеров телефонов: …

   Таким образом, необходимо сделать вывод что ПАО «Бинбанк», являющееся правопреемником ОАО «Уралвнешторгбанк» нарушило закон о банковской тайне и сообщило мои конфиденциальные данные третьим лицам.

   В связи с давностью получения и выплаты кредита у меня не сохранилось никаких документов, ни кредитного договора, ни графика платежей, ни документов подтверждающих погашение кредита. В связи с вышеизложенным, считаю необходимым запросить ПАО «Бинбанк», сведения об отсутствии у меня задолженности по кредиту.

   Ст. 26 Федерального закона о банках и банковской деятельности гласит, Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

   За разглашение банковской тайны Банк России, руководители (должностные лица) федеральных государственных органов, перечень которых определяется Президентом Российской Федерации, высшие должностные лица субъектов Российской Федерации (руководители высших исполнительных органов государственной власти субъектов Российской Федерации), организация, осуществляющая функции по обязательному страхованию вкладов, кредитные, аудиторские и иные организации, уполномоченный орган, осуществляющий функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, орган валютного контроля, уполномоченный Правительством Российской Федерации, и агенты валютного контроля, а также должностные лица и работники указанных органов и организаций несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом.

   Операторы платежных систем не вправе раскрывать третьим лицам информацию об операциях и о счетах участников платежных систем и их клиентов, за исключением случаев, предусмотренных федеральными законами.

   Исходя из вышеизложенного, мои конфиденциальные данные, которыми являются сведения о моем кредите, не должны были попасть к третьим лицам, т.е. к ООО «Первое коллекторское  бюро», таким образом необходимо сделать вывод о существенном нарушении моих право ПАО «Бинбанк».

   На основании изложенного и руководствуясь нормами действующего законодательства,

ПРОШУ:

• провести проверку в отношении ПАО «Бинбанк» по факту разглашения конфиденциальных данных  третьим лицам;
• привлечь лиц ответственных за разглашение к предусмотренной законом ответственности.

Дата, подпись

Автор статьи:

адвокат, управляющий партнер АБ «Кацайлиди и партнеры»

Что понимается под вмешательством в личную жизнь

Уголовный кодекс трактует сбор личной и семейной информации незаконно, а также публичное ее распространение как вмешательство в частную жизнь. Также частная жизнь граждан находится под охраной Гражданского кодекса. В статье 152.2 указан прямой запрет на получение и использование персональных данных, включающих место жительства, семейное положение и других сведений о личности. В рамках гражданского права, граждане могут на основании статьи 150 ГК РФ требовать защиты нематериальных благ.

Кроме того, Федеральный закон №152 «О защите персональных данных» ставит основной целью защиту прав и свобод человека в области неприкосновенности частной жизни, личной и семейной тайны, при передаче этих сведений третьим лицам.

Уголовная ответственность

Уголовная ответственность наступает в том случае, если были разглашены личные данные человека, создавшие угрозу его частной жизни, затронули его безопасность или предоставили для общего доступа сведения, которые не подлежат огласке и охраняются законами РФ. За подобные деяния отвечает статья 137 Уголовного Кодекса, именуемая «нарушение неприкосновенности частной жизни», которая включает в себя три пункта:

Часть первая статьи 137 УК РФ. Рассматривает незаконный сбор сведений о личной жизни гражданина, распространение этой информации, а так же распространение личных и семейных тайн гражданина посредством выступлений либо произведений для массовой демонстрации. Наказывается:

• Штрафом до 200 000 рублей;
• Штрафом в размере дохода виновного за полтора года;
• Обязательными работами до 360 часов;
• Исправительными работами сроком до года;
• Принудительными работами на 2 года;
• Четырьмя месяцами ареста;
• Двумя годами лишения свободы.

Часть вторая статьи 137 УК РФ. Рассматривает все то же преступление но с той оговоркой, что информация была получена или распространена с помощью служебного положения виновного. Наказывается следующими способами:

• 100 000 – 300 000 рублей штрафа;
• 4 года принудительных работ;
• 6 месяцев ареста;
• До 4 лет лишения свободы;
• Лишение права заниматься определенным видом деятельности, дающим полномочия, на срок до 5 лет.

Часть третья статьи 137 УК РФ. Она так же рассматривает распространение сведений публичным путем, но затрагивает только те данные, которые касаются преступлений, совершенных по отношению к несовершеннолетнему. А также совершенных путем причинения значительных физических или моральных страданий. То есть эта часть рассматривает распространение любых сведений, касающихся значительных преступлений и их влияния на личность потерпевшего. Наказанием будут выступать:

• Штраф от 150 000 до 300 000 рублей;
• Штраф в размере заработка виновного за период до 3х лет;
• До 5 лет принудительных работ;
• До 6 месяцев ареста;
• До 5 лет лишения свободы;
• Запрет на ведение деятельности, дающей определенные полномочия, на срок до 6 лет.

Разглашение данных: объективная сторона

Федеральный закон «О персональных данных» устанавливает следующие признаки распространения личной информации:

• разглашение сведений хотя бы одному лицу;
• публикация данных в интернете или в СМИ;
• передача информации другим лицам для ее последующего использования.

Ответственность наступает не только за распространение личных данных, но и за их незаконный сбор. Под понятием «сбор личных данных» понимается получение личной информации без согласия или без ведома гражданина. Впоследствии за сбор и использование данных незаконным образом грозит более суровое наказание, вплоть до уголовной ответственности.

Также существует понятие специфической персональной информации. К ней относятся тайны, например, тайна усыновления. Такие сведения не могут быть распространены ни при каких обстоятельствах. За их разглашение предусмотрено уголовное наказание.

Есть вопрос к юристу? Спросите прямо сейчас, позвоните и получите бесплатную консультацию от ведущих юристов вашего города. Мы ответим на ваши вопросы быстро и постараемся помочь именно с вашим конкретным случаем.

Телефон в Москве и Московской области: +7

Телефон в Санкт-Петербурге и Ленинградская области: +7

Бесплатная горячая линия по всей России: 8 (800) 301-39-20

Куда жаловаться, если была нарушена тайна персональных данных

Гражданин, пострадавший от нарушения закона «О персональных данных», прежде всего, должен обратиться в полицию. Представитель правоохранительных органов обязан принять заявление от пострадавшего и инициировать расследование, в результате которого виновный получит административное или уголовное наказание.

Также пострадавший может обратиться в суд, сразу подав иск на организацию или гражданина. В ходе судебного разбирательства судья не только изберет меру пресечения, но и установит размер взыскания для компенсации морального или материального вреда, если такой возник в результате незаконного распространения личной информации.

Правоприменение

Противоправные деяния, зафиксированные в ст. 137, 138 относятся к беззакониям небольшой и средней тяжести. Комментируемые составы не вступают в противодействие и не препятствуют квалификации преступлений по совокупности с другими статьями криминального законодательства. Так, получение или распространение данных о личной жизни человека может выступать как приготовление к основному преступлению или как метод его совершения (например, при вымогательстве).

ВАЖНО !!! Часто использование специальных средств для получения частных материалов расценивается как преступное деяние в компьютерной сфере – ст. 272 (нелегальный доступ к компьютерной информации)

Если же разговор идет о разглашении тайны усыновления, то меры ответственности будут применяться по 155 статье. Превышение должностных обязательств или ненадлежащее их исполнение также формируют состав. Эти и другие моменты значительны при определении категории преступного деяния. Как правило, применение наказания по совокупности статей более сурово. Вполне реально получить тюремный срок, в то время как при вторжении в частную жизнь можно отделаться условным сроком или штрафом.

В судебной и следственной практике в чистом виде применение 137 и 138 нормы редко встречается. В основном репрессии назначаются при совокупности. В настоящее время распространены размещение интимных изображений в сети Интернет. Реже встречаются случаи с прослушкой, скрытые видеокамеры, взлом личной страницы, получение доступа к электронной почте. На бытовом уровне проникновение случается из корыстных побуждений, желания досадить, опорочить кого-то из чувства зависти.

ВНИМАНИЕ !!! Законодательством оперативным сотрудникам разрешено собирать и использовать личные данные человека. Делается это с целью выявления, пресечения преступных деяний

В основном добытые сведения ложатся в основу для возбуждения уголовного дела, служат доказательствами по нему.

Российские судебные органы признают полученную доказательственную базу посредством вторжения в личное пространство лица легальной и допустимой, если не было совершено грубых нарушений порядка. В других случаях возможно поднятие вопроса о старте уголовного преследования уже в отношении сотрудника в форме.

ВАЖНО !!! Таким образом, никто не вправе вторгаться в личную жизнь индивида, добывать, хранить и использовать по своим усмотрениям информацию о нем без согласия. Исключением выступают сотрудники, ведущие расследование преступления

Но и их действия должны полностью подпадать под законодательные рамки, не допускатьявных нарушений.

Общие понятия

Начать стоит с самого понятия «Персональные данные». С юридической точки зрения ими являются любые сведения из документов гражданина, не подлежащие огласке, а так же вся информация, которая должна храниться в секрете в соответствии с определенными нормативами и законами. При этом под данное понятие зачастую подводят различные личные сведения о человеке, его секретную и не предназначенную для разглашения огласку. Именно из – за этого может возникнуть путаница в определении ответственности и самого правонарушения. Так что мы рассмотрим разглашение личной информации и как административное, и как уголовное правонарушение.

Об операторе по обработке персональных данных

Кто является оператором персональных данных?

В соответствии с законом оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или с другими лицами обрабатывает персональные данные. Такое лицо определяет цели обработки ПД и их состав.

Любое юридическое лицо, в том числе УО, ТСЖ и кооперативы, автоматически становится оператором персональных данных.

Кого должна уведомить УО о том, что она является оператором персональных данных?

Как указано в статье 22 Федерального закона N 152-ФЗ, оператор персональных данных до начала своей деятельности по обработке ПД должен направить уведомление в Роскомнадзор.

В части 2 этой же статьи есть перечень случаев, когда такое уведомление не требуется. Например, уведомление не нужно, если персональные данные обрабатываются в соответствии с главой 14 Трудового кодекса РФ.

Не нужно уведомлять Роскомнадзор, если персональные данные оператор получает по договору с субъектом персональных данных, при условии, что ПД не распространяются и не передаются третьим лицам.

Это же правило действует, если ПД относятся к членам общественного объединения или религиозной организации, являются общедоступными и состоят из фамилии, имени и отчества. Полный перечень можно прочитать в части 2 статьи 22 N 152-ФЗ.

Решение об отправке уведомления в уполномоченный орган принимает оператор персональных данных. При этом отправляет или не отправляет оператор уведомление, он всё равно остаётся оператором персональных данных.

Мы регулярно напоминаем юридическим лицам о необходимости отправлять нам уведомления (ст. 22 N 152-ФЗ). Если юридическое лицо не включено в реестр операторов персональных данных, это не освобождает его от контрольно-надзорных мероприятий.

Скорее наоборот, те юрлица, которые с нашей точки зрения, могут быть операторами персональных данных, обрабатывают ПД и не попадают в перечень, исключающий необходимость направления уведомления, но уведомление не направили, вероятнее всего попадут в план проверок.

Требования к уведомлению в Роскомнадзор перечислены в части 3 статьи 22 N 152-ФЗ.

Присвоение имени или внешности

Согласно статье 19 Гражданского кодекса приобретение прав и исполнение обязанностей осуществляется под собственным именем.

Кроме того, согласно Гражданскому кодексу у россиян есть право на псевдоним и перемену имени. В пункте 4 статьи 19 ГК РФ обозначен запрет на приобретение прав под чужим именем. При этом во втором абзаце данного пункта, законодатель допускает использование имени гражданина с его согласия для творческой и предпринимательской деятельности, если это не вводит в заблуждение третьих лиц.

Незаконное использование имени и фамилии подлежит защите в судебном порядке в рамках статьи № 152 «О защите чести, достоинства и деловой репутации» и статьи №151 «Компенсация морального вреда»

Каким образом возможно законное использование персональных данных?

   Несмотря на ответственность за разглашение сведений о личности, получение и дальнейшая работа с такого рода информацией возможна в правовом поле. Соблюдение обязательных требований получения, сбора и обработки данных гражданина позволит их применять совершенно законно без страха наступления ответственности. При этом, передача персональных данных третьим лицам должна происходить только в случае согласии лица. Такое одобрение должно быть зафиксировано в электронном виде либо на бумажном носителе.

В соответствующем соглашение на персональные данные должно быть отмечено:

1. Сведения о лице, которое дает согласие. Подобное право принадлежит исключительно самому человеку и неразрывно с ним связано. Поэтому согласие следует получить у самого лица непосредственно. Передача этого права. например по доверенности не допустима.
2. Перечень информации, согласие на получение и дальнейшие действия с которой одобряет лицо. Круг вопросов, входящих в персональные данные, крайне обширен. В этой связи, согласие на получение одних сведений, например, паспортных данных, очевидно не позволяет получать и распространять всю оставшуюся информацию о личности.
3. Список лиц, которым разрешен доступ к информации. Законный порядок передачи персональных данных третьим лицам обуславливает наличие ограничений в части круга лиц, которые вправе обрабатывать личные данные. По этой причине следует отметить перечень доверенных лиц, получивших право на обработку персональных данных.
4. Срок действия согласия. Соглашением на обработку персональных данных может быть предусмотрен период, в течение которого допускается возможность использования данных о личности. Применение полученных от человека сведений за пределами оговоренного срока в равной степени признается незаконным распространением персональных данных с соответствующими последствиями.
5. Порядок отзыва согласия. По общему правилу отозвать разрешение в части персональных данных возможно в любой момент. Для этого требуется подача соответствующего письменного заявления с указанием на прекращение действия разрешения на персональные данные. Вместе с тем, дополнительно в соглашении допустимо предусмотреть каким именно образом и способом возможно сообщить об отзыве согласия на обработку персональных данных.

Другой комментарий

В качестве предмета рассматриваемого посягательства рассматриваются сведения о жизни человека, которые:

• составляют семейную тайну;
• являются личной тайной.

Содержание указанных данных может иметь различное проявление. Информация затрагивает как деятельность лица, совершённую в прошлом, также его недостатки, вредные привычки, особенности сексуальной ориентации, отношений интимного или семейного характера, профессиональной или имущественной сфере. Несут подобные сведения в себе разного рода документы, вещи и прочие предметы. Условием выступает то, что в таких предметах содержится информация касаемо жизни частного лица. В частную сферу человека входят такие стороны, которые он не делает и не желает делать достоянием других лиц.

Объективная сторона выражается посредством совершения альтернативных действий. Они представлены сбором данных о жизни человека, при этом условием является совершение такой деятельности незаконно. Пострадавшая сторона не должна давать согласие на собирание подобных данных. Сюда же относится деятельность, направленная на распространение без разрешения жертвы указанной информации. Следующим пунктом является распространение сведений посредством публичного выступления, информация может отражаться в СМИ и прочих произведениях демонстративного характера.

Сбор информации проводится с использованием таких процедур, как прослушивание, опросы разных граждан, похищение документации, делание копий, фотографий, изъятие иных носителей. Для распространения требуется совершить действия, которые имеют направленность на передачу данных о личной жизни человека. Передаются такие сведения определённым лицам либо адресатом выступает неопределённый круг лиц. Данный признак имеет место при распространении с помощью СМИ.

Следует помнить, что момент окончания связывается со сбором или распространением информации относительно жизни другого человека. Прямой умысел характеризуют субъективную сторону посягательства. Виновным может признаваться человек, который на день совершения правонарушения достиг возраста 16 лет. Также учитываются положения относительно наличия у него вменяемости. Примером правонарушителя может выступать близкое пострадавшей стороне лицо, которое без согласия последней распространило личные данные.

Уголовная ответственность

Уголовная ответственность наступает в том случае, если были разглашены личные данные человека, создавшие угрозу его частной жизни, затронули его безопасность или предоставили для общего доступа сведения, которые не подлежат огласке и охраняются законами РФ. За подобные деяния отвечает статья 137 Уголовного Кодекса, именуемая «нарушение неприкосновенности частной жизни», которая включает в себя три пункта:

Часть первая статьи 137 УК РФ. Рассматривает незаконный сбор сведений о личной жизни гражданина, распространение этой информации, а так же распространение личных и семейных тайн гражданина посредством выступлений либо произведений для массовой демонстрации. Наказывается:

• Штрафом до 200 000 рублей;
• Штрафом в размере дохода виновного за полтора года;
• Обязательными работами до 360 часов;
• Исправительными работами сроком до года;
• Принудительными работами на 2 года;
• Четырьмя месяцами ареста;
• Двумя годами лишения свободы.

Часть вторая статьи 137 УК РФ. Рассматривает все то же преступление но с той оговоркой, что информация была получена или распространена с помощью служебного положения виновного. Наказывается следующими способами:

• 100 000 – 300 000 рублей штрафа;
• 4 года принудительных работ;
• 6 месяцев ареста;
• До 4 лет лишения свободы;
• Лишение права заниматься определенным видом деятельности, дающим полномочия, на срок до 5 лет.

Часть третья статьи 137 УК РФ. Она так же рассматривает распространение сведений публичным путем, но затрагивает только те данные, которые касаются преступлений, совершенных по отношению к несовершеннолетнему. А также совершенных путем причинения значительных физических или моральных страданий. То есть эта часть рассматривает распространение любых сведений, касающихся значительных преступлений и их влияния на личность потерпевшего. Наказанием будут выступать:

• Штраф от 150 000 до 300 000 рублей;
• Штраф в размере заработка виновного за период до 3х лет;
• До 5 лет принудительных работ;
• До 6 месяцев ареста;
• До 5 лет лишения свободы;
• Запрет на ведение деятельности, дающей определенные полномочия, на срок до 6 лет.

Что такое «персональная информация»?

С 8 июля 2006 года в ФЗ был опубликован отредактированный документ о такого рода данных, где предоставлены актуальные определения правового акта, его структурное взаимодействие с другими законами. Последняя редакция его была проведена в 2017 году, начинался с общих положений, описывал условия возможной обработки информации, права граждан, обязанности операторов, надзор госструктур.

Передача третьим лицам персональных данных – что под этим подразумевается? Это любые сведения, напрямую или косвенно относящиеся к субъекту. Разглашение информации должно соответствовать определенным принципам, чтобы избежать возможных взысканий:

• следование целевому назначению, допускаемому законом;
• справедливость и законность сбора данных;
• исключение объединения целей и назначений при использовании информационных баз;
• направленный сбор сведений, недопустимость их избыточности;
• актуальность информирования;
• допустимый период хранения, после чего данные обезличиваются и удаляются.

Конфиденциальность

При любом целевом сборе информации должно присутствовать согласие на передачу персональных данных третьим лицам. Без официального подписанного документа никто не имеет права проверять те или другие данные о личности. ФЗ предписывает сохранение полученных сведений, поэтому операторы и консультанты, имеющие доступ к данным, не имеют права их распространять без согласия субъекта. Анализ информации осуществляется только по письменному разрешению. При нарушении правил и принципов разглашения персональных данных, а также конфиденциальности имеющихся сведений о гражданине, на представителя накладывается ответственность определенного характера. Чаще всего штраф, а в редких исключительных случаях – более серьезное наказание.

Телефонный звонок

Передача третьим лицам персональных данных, а именно телефонного номера и сопутствующих сведений о его владельце, включая подробное описание финансового достатка и семейного положения, уровня образования, также считается нарушением закона.

Подобные случаи могут возникнуть, когда кредитные компании или фирмы, желающие заполучить новых клиентов, могут попросить дать информацию о знакомых, родственниках, которых может заинтересовать предлагаемая услуга. Многие, не подозревая ничего плохого, без сомнений выкладывают консультантам необходимые сведения о номерах телефонов, их владельцах, даже уровне заработка. На первый взгляд, обыденная информация, но обнародованная без согласия владельца может стать частью административного правонарушения – статья 13.11 КоАП РФ, за пренебрежение законом 152-ФЗ «О персональных данных». Чтобы не стать заложником неловкой ситуации, необходимо избегать передачи персональных данных третьим лицам без согласия.

Банковское дело

Чаще всего неосознанно передаются данные, под собой подразумевающие банковские сведения, изначально не предназначающиеся для огласки, что уже трактуются ч. 2 ст. 183 УК РФ «О незаконном разглашении сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца…». При получении кредита или, участвуя в каких-либо других финансовых сделках, необходимо согласие человека, чью кредитную историю планируется проверить. Иначе проверка данных не будет юридически правовой, и может создать угрозу интересам вкладчиков и кредиторов. Клиент банка не может, придя в соответствующий отдел или находясь на приеме у консультанта, «автоматически» давать согласие на систематизацию, сбор, распространение и передачу третьим лицам персональных данных. Для этого существует специальный документ – согласие, которое предоставляется на подпись, прежде чем отправить в базу какие-либо сведения клиента.

В случае, когда на документе стоит подпись, анализ персональных данных, а именно внесение информации в бюро кредитных историй о заемщике считается законной. После этого работает ст. 857 ГК РФ, по которой банк дает гарантию в сохранении тайны о банковском счете или вкладе, а также о других операциях по счету и иных сведениях. При несоблюдении правил и сопутствующем разглашении банком какой-либо информации – передаче третьим лицам персональных данных клиента, от кредитной организации можно потребовать возмещения понесенных убытков

Важно, чтобы такие спорные моменты были прописаны в договоре, иначе нет смысла обращаться в суд