Микрофинансовая организация предоставляет займы населению. Для получения займа физическое лицо оформляет соответствующую заявку на Интернет-сайте организации либо посредством телефонной связи. В заявке указываются фамилия, имя, отчество, размер ежемесячн

31 июля 2012

Согласно положений п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ) под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Таким образом, информация, запрашиваемая микрофинансовой организацией при оформлении заявки физических лиц на получение займа через интернет-сайт организации либо по телефону (устно со слов обратившегося), относится к персональным данным, а организация подпадает под определение оператора персональных данных.

По общему правилу получение и обработка персональных данных должна осуществляться с согласия субъекта персональных данных. Однако из контекста ст. 6, п.п. 2, 3, ст. 9 Закона № 152-ФЗ следует, что в случаях, поименованных в п.п. 2—11 ч. 1 ст. 6, пп. 2—9 п. 2 ст. 10, п. 2 ст. 11 Закона № 152-ФЗ (п. 2 ст. 9 Закона №152-ФЗ), обработка персональных данных может осуществляться без получения согласия соответствующего субъекта.

Согласно пп.5 п. 1 ст. 6 Закона №152-ФЗ обработка персональных данных без согласия субъекта допускается в целях исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Следовательно, после заключения договора с физическим лицом, ранее предоставлявшим персональные данные в заявке на сайте организации или по телефону, согласия для дальнейшей обработки персональных данных не требуется.

Согласие, данное в устной форме по телефону или при заполнении заявки на сайте оператора, субъект персональных данных может подтвердить еще раз при заключении договора. В связи с чем в текст договора займа рекомендуется включить условие следующего содержания: «Заемщик подтверждает свое согласие на обработку персональных данных, предоставленное ранее в устной форме оператору персональных данных (на сайте оператора персональных данных) при формировании заявки на получение займа».

Также в условиях договора необходимо указать цель обработки персональных данных, перечень персональных данных, на обработку которых дается согласие субъекта персональных данных. При этом ст. 5 Закона № 152-ФЗ предусмотрено ограничение по содержанию и объему запрашиваемых и обрабатываемых персональных данных: они не должны быть избыточными по отношению к заявленным целям их обработки. Соответственно оператор не должен запрашивать больший перечень данных, чем требуется для заключения и исполнения договора займа.

Таким образом, данные, которые указываются в заявке, являются персональными данными физического лица. При этом получения согласия на обработку персональных данных в целях заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, не требуется. Согласие на обработку персональных данных, осуществленное оператором персональных данных до заключения договора займа, предоставленное физическим лицом в устной форме или при заполнении заявки, можно дополнительно подтвердить в условиях договора.

Евгения Афонина,
ведущий юрисконсульт ООО «ТЛС-ПРАВО»