Может ли страховая компания запросить персональные данные

Если Вам необходима помощь справочно-правового характера (у Вас сложный случай, и Вы не знаете как оформить документы, в МФЦ необоснованно требуют дополнительные бумаги и справки или вовсе отказывают), то мы предлагаем бесплатную юридическую консультацию:

  • Для жителей Москвы и МО - +7 (499) 110-86-37
  • Санкт-Петербург и Лен. область - +7 (812) 426-14-07 Доб. 366

Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами далее - государственные органы , органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами далее - муниципальные органы , юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий операций , совершаемых с персональными данными с использованием средств автоматизации. Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов. На основании и во исполнение федеральных законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных. Нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных, не могут содержать положения, ограничивающие права субъектов персональных данных. Указанные нормативные правовые акты подлежат официальному опубликованию, за исключением нормативных правовых актов или отдельных положений таких нормативных правовых актов, содержащих сведения, доступ к которым ограничен федеральными законами.

Политика разработана в соответствии с п.

Настоящая Политика определяет политику Общества как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

Политика о порядке обработки персональных данных

Источник: Журнал "Bнутренний контроль в кредитной организации". Тема регулирования и защиты персональных данных с каждым годом становится все актуальнее, сохраняя при этом определенную долю специфики в зависимости от направления деятельности оператора персональных данных. Своеобразие проблем, пробелов в регулировании персональных данных и возникающих в связи с этим споров существует и в банковской отрасли. Наиболее ярким примером нарушений в банковской отрасли могут служить случаи утечки баз данных, содержащих персональные данные субъектов, а также участившиеся случаи несанкционированной передачи персональных данных со стороны финансовых организаций третьим лицам.

В последнем случае типичной иллюстрацией может служить практика передачи кредитной организацией информации о задолженности и должнике коллекторским агентствам. Так, Федеральный закон "О потребительском кредите займе " [1] допускает передачу персональных данных заемщика и лиц, выступивших поручителями, третьим лицам при уступке прав требований по договору потребительского кредита займа. Однако несмотря на обязанность соблюдения законодательства о персональных данных, кредитные организации нередко оставляют их без внимания и передают данные заемщика третьим лицам без получения согласия субъекта персональных данных на такую передачу.

С появлением законодательства [2] , регулирующего деятельность по возврату просроченной задолженности, требования к коллекторским агентствам стали жестче, однако все еще есть сомнения, что специальный закон сможет в один момент устранить все проблемы с персональными данными. Стоит отметить, что в области соблюдения законодательства о персональных данных бизнесом положительная статистика все же просматривается.

Так, статистика штрафов, назначенных Роскомнадзором по итогам проверок, снизилась с 10,5 млн рублей в году до 6 млн в году. Количество выявленных нарушений по сравнению с и гг. Тем не менее, несмотря на общую положительную тенденцию, на конец года наибольшее количество жалоб граждан поступило на действия кредитных учреждений преимущественно на действия, связанные с передачей персональных данных без их согласия , что в первую очередь, связано с обработкой ими персональных данных значительного числа граждан.

В настоящей статье будет дан практический обзор основных нарушений в области персональных данных, наиболее характерных для банковской сферы, и предложены методы регулирования внутренних процессов обработки персональных данных. В завершении будет представлен ряд рекомендаций практической направленности, как для бизнеса в банковском секторе, так и в отношении субъектов персональных данных.

Регулирование отношений, связанных с обработкой персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, осуществляется на базе Федерального закона от Вместе с тем, регулирование персональных данных в российском праве осуществляется с применением ряда других нормативно-правовых актов, включая Федеральный закон от Не стоит упускать из виду и ведомственные акты, которые, касаются наиболее специфичных вопросов в сфере обработки персональных данных [4].

Понятие персональных данных является одним из центральных определений, содержащихся в действующем законодательстве. Статья 3 Закона о персональных данных определяет персональные данные в качестве любой информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных.

Интересно, что в Общем Регламенте Европейского Союза о защите персональных данных [5] персональные данные толкуются как "любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу "субъект данных" ", а идентифицируемое лицо толкуется как "лицо, которое может быть идентифицировано, прямо или косвенно, в частности, посредством таких идентификаторов как имя, идентификационный номер, сведения о местоположении, идентификатор в режиме онлайн или через один или несколько признаков, характерных для физической, психологической, генетической, умственной, экономической, культурной или социальной идентичности указанного физического лица".

В сравнении с российским европейский законодатель выработал более конкретный подход и указал ряд формальных критериев, необходимых для квалификации информации в качестве персональных данных. Возможность идентификации любого живого лица должна быть основана на конкретной информации. В США персональные данные англ.

По аналогичному пути пошел и российский правоприменитель. Так, обзор разъяснений Роскомнадзора и судебной практики позволяет сделать вывод о том, что ключевым аспектом является способность идентифицировать лицо с помощью таких данных. Например, достаточно часто возникают споры относительно того, можно ли считать IP-адрес персональными данными или нет, ведь IP-адрес позволяет идентифицировать устройство, с которого был осуществлен выход в интернет, но никак не конкретного пользователя [6].

Хотя Суд Европейского союза, например, считает иначе, заявляя о том, что IP-адреса являются охраняемыми персональными данными [7]. Российские суды не так категоричны и прямо не указывают в своих решениях на то, что IP-адрес можно отнести к персональным данным. Однако, совершенно очевидно, что в подавляющем большинстве случаев с помощью IP-адресов можно идентифицировать устройство, с которого выполнялся выход Интернет, и круг пользователей, а также их взаимосвязь, если пользователи выходили в сеть с одного IP-адреса [8].

Понятие оператора персональных данных также нуждается в пояснении. Оператором признается лицо, которое самостоятельно или совместно с другими лицами организует или осуществляет обработку персональных данных, а также определяет цель обработки, состав подлежащих обработке персональных данных и круг действий, совершаемых с персональными данными.

Оператор персональных данных несет ответственность за нарушение прав субъекта персональных данных при их обработке. Любая обработка персональных данных должна осуществляться на законной и справедливой основе, в строгом соответствии с целями обработки, имея в виду, что содержание и объем обрабатываемых данных полностью соответствует заявленным целям обработки.

Следующие нарушения в области Персональных данных в банковском секторе можно выделить в качестве основных:. Нарушения в области обеспечения сохранности персональных данных, их конфиденциальности и законности передачи данных клиентов банков третьим лицам преимущественно при уступке прав по договорам кредитования являются наиболее распространенными в банковском секторе. Так, в типовые договоры кредитования банки зачастую включают безальтернативные условия о согласии субъекта на передачу его данных третьим лицам.

Включение в договор условий о согласии на передачу персональных данных одновременно составляют нарушение Закона о персональных данных в части требований к письменной форме согласия и указанию конкретного перечня третьих лиц, в отношении которых клиент дает такое согласие. В частности, суды указывают на необходимость устанавливать в договоре наименование, адрес третьих лиц, которые позволят их идентифицировать, а также определенно предоставлять субъекту право выразить согласие или отказ на передачу его данных.

Так, крупнейший отечественный банк был привлечен к административной ответственности по ч. Банком заключил с физическим лицом договор о потребительском кредите, который не содержал ярко выраженное альтернативное условие, предоставляющее лицу возможность согласиться на уступку банком прав требования по договору третьим лицам или отказаться от такой уступки.

Пункт договора содержал безальтернативное условие об уступке прав требования по договору, а также не содержал конкретного перечня третьих лиц, которым впоследствии будут переуступлены права и переданы персональные данные субъекта. Апелляционный суд также отказал банку в удовлетворении требования об оспаривании привлечения к ответственности, придя к выводу о предоставлении банком третьим лицам необоснованного права на обработку персональных данных клиентов банка без получения их предварительного согласия [9].

Аналогично предыдущему делу, отечественная страховая организация, входящая в крупнейший российский банковский холдинг, была привлечена к административной ответственности по ч. Обстоятельство дела заключалось в том, что в страховом полисе содержался безальтернативный пункт о согласии потребителя на уступку прав по договору третьим лицам и на соответствующую обработку его данных третьими лицами.

У лица отсутствовал выбор при предоставлении согласия, а также были нарушены требования Закона о персональных данных об определении в согласии конкретного перечня лиц. Так, суд сделал вывод о том, что факт подписания клиентом страховой организации договора не является надлежащим доказательством предоставления гражданину возможности на выражение согласие или отказа от предоставления сведений о клиенте третьим лицам, поскольку условия договора были разработаны таким образом, что у лица отсутствовала свобода выбора [10].

Аналогичные выводы судов содержатся во многих решениях, включая Решение Арбитражного суда Самарской области от В области избыточной обработки персональных данных и обработки данных в нарушение целей, которые указаны в согласии субъекта, банковские организации зачастую допускают нарушения в виде возложении на субъекта обязанности уведомлять об отдельных событиях и изменениях во время исполнения договора кредитования.

Так, банки стремятся быть в курсе любой информации, которая может негативно повлиять на способность заемщика исполнить обязательства по кредитному договору. В частности, банки требуют сообщать информацию об изменении состава семьи, возбуждении уголовного дела, изменении места работы, адреса проживания и иную информацию.

Суды приходят к выводу, что включение в договоры кредитования обязанности субъекта данных по информированию банков о различных аспектах своей жизни нарушает действующее законодательство, так как сбор таких данных является избыточным и не влияет на существо кредитных отношений. До заключения договора банк имеет законную возможность запросить всю необходимую информацию и в отдельных случаях отказаться от кредитования. Так, отечественный банк был привлечен к административной ответственности по ч.

В одном из пунктов кредитного договора было прописано, что заемщик обязан уведомить кредитора о заключении изменении брачного договора, об изменении состава семьи, работы или места жительства, о смене фамилии и об иных данных, позволяющих идентифицировать субъекта.

Суд пришел к выводу, что соответствующий пункт кредитного договора ущемлял права потребителя установлением обязанности по предоставлению в банк персональной информации, обязательность предоставления которой не установлена законодательством РФ и не влияет на исполнение целей кредитного договора [11].

Похожие выводы также содержатся в Постановлении Седьмого арбитражного апелляционного суда от Так, суд подтвердил правомочность привлечения крупного банка к административной ответственности, проверка типовых договоров которого выявила необоснованное включение положений о праве кредитора запросить у заемщика всю необходимую информацию о заемщике.

Позиция суда заключалась в том, что действующее законодательство не предусматривает обязанности заемщика- гражданина после получения займа уведомлять кредитора о возникновении, изменении любых обстоятельств, способных повлиять на выполнение Заемщиком обязательств по договору, поскольку это не может являться основанием для выдвижения кредитором требований о досрочном исполнении договора, в связи с чем, условия Договоров, предусматривающие соответствующие положения об уведомлении Кредитора об изменении адреса регистрации прописки , места работы, паспортных данных замене паспорта ущемляют права потребителя.

Аналогичные выводы содержатся и в иных судебных решениях см. Оформление согласий субъектов персональных данных на обработку и передачу данных третьим лицам неоднократно сопряжено с нарушениями законодательства.

Это не обошло стороной и хозяйствующих субъектов в банковской и страховой сферах, оформление согласий которыми зачастую сопровождают другие нарушения законодательства в области персональных данных. Так, видами нарушений финансовыми организациями в данной области являются следующие правонарушения:. Включение в договор безальтернативных условий о согласии, вследствие чего оно не отвечает признаку сознательности;.

Отсутствие пояснение в адрес субъекта персональных данных специальных терминов, содержащихся в согласии, вследствие чего оно не отвечает признаку информированности;. Неполучение согласия на обработку данных третьих лиц родственников заемщика или совместно с ним проживающих лиц , и обработка их данных не в соответствии с целью предоставления кредита.

Довольно частым механизмом нарушения является получение согласия субъекта в форме подписания договора кредитования с условием о согласии, вследствие чего согласие не получено свободно, волей и в интересе субъекта. В согласии указываются общие формулировки, которые позволяют оператору обрабатывать избыточные данные заемщиков, передавать данные заемщиков неопределенному кругу третьих лиц, а также обрабатывать персональные данные родственников заемщика, которые не требуются для целей предоставления кредита.

Так, в одном договоре кредитования может содержаться множество нарушений процедур сбора, обработки, хранения и передачи персональной информации. Показательным является итог судебного дела в отношении крупного банка, согласно которому банк был привлечен к административной ответственности по ч.

Так, заключенный договор содержал пункт о даче согласия потребителем на предоставление банковской организации врачебной информации о состоянии страхователя или застрахованного лица. Между тем, включение такого пункта в анкету-заявление, являющуюся неотъемлемой частью договора кредитования, нарушает требования к форме письменного согласия субъекта ПД, а также нарушает режим врачебной тайны.

Страховая организация безуспешно пыталась обжаловать предписание Роскомнадзора и в итоге также была привлечена к административной ответственности. В данном споре были выявлены нарушения как в части несоблюдения формы письменного согласия, так и в части избыточной обработки, обработки данных третьих лиц и несоблюдения конфиденциальности персональных данных.

Так, судом не был воспринят довод страховой организации о том, что страхователем было предоставлено письменное согласие страховщику на обработку его персональных данных, ссылаясь на подписанный страхователем договор страхования, предусматривающий право застрахованного в любое время отозвать указанное согласие, суд первой инстанции не принял.

Содержащееся в договоре страхования согласие на обработку персональных данных не является надлежащим, поскольку оно не отвечает требованиям о письменном согласии, изложенным Законе о персональных данных в части того, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и предполагает, как минимум, письменное разъяснение субъекту персональных данных значения понятия "обработка персональных данных".

Однако ни договор страхования, ни какой-либо другой документ не содержали каких-либо сведений о разъяснении страхователю, как субъекту персональных данных, указанного понятия. Суд также отметил, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку не просто путем подписания договора с условием о согласии, но выражает его свободно, своей волей и в своем интересе отдельно.

Более того, суд также обратил внимание что страховая организация, будучи оператором персональных данных, получил право обрабатывать предоставленные ему персональные данные в полном объеме, включая такие действия в отношении персональных данных, как распространение и трансграничную передачу персональных данных, подразумевающих соответственно действия, направленные на раскрытие персональных данных неопределенному кругу лиц и передачу персональных данных на территорию иностранного государства, при этом никак не обусловливая и не объясняя такой необходимости с точки зрения целей обработки.

По мнению суда, указанное обстоятельство свидетельствуют об избыточности действий по обработке персональных данных [13].

Дополнительной иллюстрацией нарушений, сопряженных с получением согласия на обработку данных субъекта, являются выводы, заложенные в Решении Арбитражного суда Уральского округа от По результатам проверки банка социального развития был выявлен ряд нарушений, а именно обработка персональных данных в случаях, не предусмотренных законодательством - обработка персональных данных в отношении членов семьи, проживающих совместно с клиентом; персональных данных совершеннолетних детей, проживающих отдельно от клиента; персональных данных родителей клиента, изложенных в заявлении-анкете на предоставление кредита.

Суд в своем решении указал, что включение в заявление-анкету на предоставление кредита сведений о персональных данных лиц, с которыми договор не заключается и которые не давали согласие на передачу и обработку своих персональных данных, исключительно по мотиву расчета норматива банка, является прямым нарушением Закона о персональных данных.

Суд также отметил, что обязательность указания персональных данных упомянутых лиц не зависит от того, имеются ли у них кредитные обязательства, которые могут повлиять на расчет указанного банком норматива. При осуществлении проверок первоочередное внимание контролирующие органы уделяют внутренним документам финансовых организаций, регулирующих процессы обработки персональных данных в компании.

Перечня обязательных к оформлению актов, регулирующих процессы обработки данных в компании действующее законодательство не содержит. Таким образом, организации зачастую натыкаются на так называемую серую зону, задаваясь вопросом какие локальные акты обязательны к оформлению, а оформление каких является опциональным. Как правило, деятельность компании в части защиты персональных данных регламентируют два базовых документа: Политика обработки персональных данных и Положение о защите, хранении, обработке и передаче персональных данных работников.

К внутренней документации банковских организаций также следует отнести третий документ - Положение о защите, хранении, обработке и передаче персональных данных потребителей. При составлении Политики обработки персональных данных наличие которой в силу ст.

Так, согласно рекомендациям Роскомнадзора, в Политику финансовой организации в отношении обработки персональных данных рекомендуется включить следующие разделы:.

Финансовым организациям также настоятельно рекомендуется оформить отдельный регламент обработки персональных данных заемщиков и страхователей, в которых можно отразить все основные спорные вопросы, руководствуясь актуальной судебной практикой. Также финансовым организациям следует уделить особое внимание следующим внутренним документам:. Должностная инструкция ответственного за обработку персональных данных в компании;. Матрица доступа в помещения, в которых расположены серверные мощности, обрабатывающие персональные данные матрицы доступа, как правило, содержат перечень лиц, имеющих такой доступ ;.

Матрицы доступа в информационные системы, обрабатывающие персональные данные матрицы доступа, как правило, содержат перечень лиц, имеющих такой доступ ;. Модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Модель угроз видится наиболее сложным для оформления локальным актом. Обязательность ее наличия обусловлена нормой пункта 5 ч. Общие положения".

Как работодателю не налететь на штраф из-за защиты персональных данных

Источник: Журнал "Bнутренний контроль в кредитной организации". Тема регулирования и защиты персональных данных с каждым годом становится все актуальнее, сохраняя при этом определенную долю специфики в зависимости от направления деятельности оператора персональных данных. Своеобразие проблем, пробелов в регулировании персональных данных и возникающих в связи с этим споров существует и в банковской отрасли. Наиболее ярким примером нарушений в банковской отрасли могут служить случаи утечки баз данных, содержащих персональные данные субъектов, а также участившиеся случаи несанкционированной передачи персональных данных со стороны финансовых организаций третьим лицам. В последнем случае типичной иллюстрацией может служить практика передачи кредитной организацией информации о задолженности и должнике коллекторским агентствам. Так, Федеральный закон "О потребительском кредите займе " [1] допускает передачу персональных данных заемщика и лиц, выступивших поручителями, третьим лицам при уступке прав требований по договору потребительского кредита займа.

Закон 152-ФЗ о персональных данных: как обезопасить бизнес от новых штрафов с 1 июля 2017

Штрафы за несоблюдение требований Федерального закона "О персональных данных" были повышены в соответствии с Федеральным законом от Новые штрафы по сравнению с действующими выросли в разы. Максимальный порог штрафа для организаций повышен до 75 тысяч рублей, максимальный штраф для предпринимателей увеличили до 20 тысяч рублей. При этом, если раньше в КоАП существовал только один, общий для всех случаев состав правонарушения в области персданных ст. Чтобы избежать штрафов по ФЗ , компаниям и ИП с 1 июля года следует внимательнее подходить к соблюдению требований закона о персональных данных.

Политика в отношении персональных данных

Настоящая Политика в отношении обработки персональных данных далее Политика подготовлена в соответствии со статьей Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Целью сбора, обработки, хранения, а так же других действий с персональными данными сотрудников, подрядчиков, исполнителей, заказчиков или третьих лиц далее субъектов персональных данных является исполнение обязательств Оператором по договору с ними. При обработке персональных данных субъектов реализуются следующие принципы:. Основной целью обработки информации, содержащей персональные данные — является осуществление Оператором своей основной деятельности в соответствии с Уставом. Определен следующий перечень обрабатываемых персональных данных в связи с реализацией трудовых отношений:. С согласия субъекта персональных данных Оператор может использовать персональные данные контрагентов, иностранных граждан и лиц без гражданства в следующих целях:. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные работников, подрядчиков, исполнителей, контрагентов, иностранных граждан и лиц без гражданства третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

Федеральный закон от 27 июля 2006 г. N 152-ФЗ О персональных данных

Политика в отношении обработки персональных данных Компании далее — Политика разработана в целях выполнения требований законодательства Российской Федерации в области защиты персональных данных. Политика обязательна для безусловного исполнения всеми работниками Либерти Страхование АО далее — Компании , непосредственно осуществляющими обработку персональных данных, а также другими лицами, которым будет поручена обработка персональных данных от лица Компании. Настоящая Политика учитывает положения основных нормативных правовых актов в области защиты персональных данных, а именно:. Персональные данные ПДн - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу субъекту персональных данных. Обработка персональных данных является неотъемлемой частью бизнеса Компании, в связи с чем, Руководство Компании уделяет большое внимание обеспечению безопасности процессов, связанных с персональными данными.

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с п. Совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Москва, Волгоградский просп. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов, программ, служб и продуктов Сайта.

Защита персональных данных

.

Может ли страховая компания запросить персональные данные

.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

.

.

.

Понравилась статья? Поделиться с друзьями:
Комментариев: 4
  1. Варвара

    Мій товариш зіткнувся з ситуацією- перевищив швидкість, поліція попросила документи , вбила номер прав в планшет і виявилось, що права не дійсні не існують таких прав не видавали . Мурижили його біля 5-ти годин, супроводили до відділку МВС, щось про підробку документів пороли . Закінчилось тим, що він попросив знайомого, який поїхав, взяла справку ! з МРЕВ(в якому права видавались і привіз. Ті глянули- А шо. в нас база в з 2001 року а у вас права 1998-го навіть не вибачились.

  2. Кирилл

    От меня лайк!

  3. natarna78

    Почему это у меня в рекомендациях? Самое страшное, что смотрю на всяк, а то в этой стране такое может пригодится.

  4. Диана

    Здравствуйте, уважаемый Алексей, хотел бы спросить насчет ваших планов по семинарам в Москве.Вроде в марте когда я спрашивал, вы сказали, что собираетесь где-то в сентябре, скажите пожалуйста где можно узнать более точную информацию по поводу места и времени проведения

Добавить комментарий

Отправляя комментарий, вы даете согласие на сбор и обработку персональных данных