Обработка персональных данных без согласия

В последнее время становится актуальным вопрос об обработке персональных данных, например, когда речь заходит о передаче портфеля кредитов на обслуживание (по дефолтным кредитам, при продаже портфелей или при секьюритизации).
 
В соответствии с п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных федеральным законом. В частности, одним из основных правил является то, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Обработка оператором персональных данных без согласия субъектов персональных данных является одним из наиболее частых нарушений законодательства, по мнению Роскомнадзора.
 
Обработка персональных данных без согласия субъекта допускается в целях исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона о персональных данных).
 
В соответствии с ч. 2 ст. 9 Закона о персональных данных субъект персональных данных вправе отозвать согласие на обработку персональных данных. При этом в законе специально предусмотрено, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. 2 - 11 ч.1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.
 
Таким образом, если субъект персональных данных сначала предоставляет оператору согласие на обработку персональных данных, а затем отзывает согласие, то оператор вправе продолжить обработку только тех данных, которые нужны для исполнения договора. Применительно к кредитному договору такими данными могут быть фамилия, имя, отчество, должность, паспортные данные, место жительства и телефон заемщика по договору (а также иных лиц, например указанных в кредитном договоре в качестве лиц, которые могут проживать в приобретенной за счет кредитных средств квартире совместно с заемщиком). Обработка персональных данных без согласия иных лиц (родственников заемщика, контактных лиц в компании заемщика в случае, если данные о занятости заемщика проверяются банком, иных физических лиц – субъектов персональных данных) будет являться незаконной.
 
В условиях отсутствия сформированной судебной и административной практики по данному вопросу оператор персональных данных должен уделять внимание наличию согласия на обработку персональных данных, а при его отсутствии или отзыве согласия – наличию оснований на обработку персональных данных без согласия субъекта.