Незаконный отказ банка от заключения договора при отказе дать согласие на обработку ПД

Новые подробности еще по одной разновидности обработки персональных данных в сфере — банковского дела.Причем жалобы на это не единичны:

Банк отказал в предоставлении кредита, так как я отказываюсь подписать согласие на обработку персональных данных. Какие у меня есть основания для жалобы и куда обращаться?

Юрист Виктория Фоменкова дала комментарий, приложив свежее решение суда по данному вопросу.

Суть дела

Клиент обратился в отделение ПАО Банк «ФК Открытие» с целью получения расчетной банковской карты. Сотрудником было выдано заявление-анкета на получение банковской расчетной карты, в котором банк уже предварительно проставил галочки о согласии клиента со всеми условиями, включающими, в т.ч. согласие на обработку и передачу (включая распространение) третьим лицам персональных данных клиента,

а также согласие на обработку его биометрических ПД, запросы кредитной истории и пр.

Банк отказал выдать карту клиенту без подписания данного заявления-анкеты и автоматического согласия со всеми условиями обработки ПД.

Фактически банк не дал клиенту возможности принять решение о предоставлении им согласия на обработку ПД свободно, своей волей и в своем интересе, как это предусмотрено ст. 9 ФЗ О персональных данных.

В банк была направлена претензия с требованием устранить нарушение закона и предоставить возможность свободного выбора условий (согласий) и их объема в целях заключения договора с банком.
Банк ответил отказом.

Клиент подал исковое заявление в суд и суд принял сторону истца.

Напоминаем правовую сторону вопроса

Федеральный закон от 29.12.2022 N 572-ФЗ

Эти требования прозвучали, несмотря на то, что существует Федеральный закон от 29.12.2022 N 572-ФЗ, который запрещает принудительный сбор биометрии, а также любую дискриминацию в отношении лиц, отказавшихся от ее сдачи.

Согласие — первостепенно

Согласно ст. 9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе.

 

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие на обработку ПД должно быть конкретным, предметным, информированным, сознательным и однозначным.

Таким образом, субъект ПД дает именно то согласие, которое отвечает его свободной воли и интересам.

У нас же в настоящее время сложилась обратная практика, что все согласия разработаны из интересов цифровизаторов и теперь у нас отнимают право вносить туда изменения.

Согласно п. 3 ст. 11 ФЗ «О персональных данных» предоставление биометрических ПД не может быть обязательным, за исключением случаев, предусмотренных ч.2 настоящей статьи.

Оператор не вправе отказывать в обслуживании в случае отказа субъекта ПД предоставить биометрические ПД и (или) дать согласие на обработку ПД, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.

Основные моменты из мотивировочной части решения суда:

 Банк не вправе отказать в открытии счета, совершение соответствующих операций по которому предусмотрено законом, уставом банка и выданным ему разрешением (лицензией). При необоснованном уклонении банка от заключения договора банковского счета клиент вправе предъявить ему требования, предусмотренные п. 4 ст. 445 ГК РФ.

• ответчик в нарушение возложенной законом – положениями п. 2 ст. 846 ГК РФ обязанности не заключил договор банковского счета с истцом, мотивировав свой отказ тем, что истец не подписал заявление – анкету, содержащую графы с уже указанным в них согласием клиента, что нарушает положения закона и не может быть законным основанием от заключения договора банковского счета.
• суд посчитал возможным восстановить нарушенное право истца путем обязания ответчика (банк) открыть истцу специальный карточный счет и предоставить банковскую карту, исключив в заявлении – анкете на получение банковской карты безусловное указание о согласии клиента на обработку персональных данных, в том числе в дополнительных целях, предоставив возможность истцу собственноручно указать о таком согласии.

СУД РЕШИЛ:

1. Иск Клиента к Банку о признании незаконным отказа заключить договор, об обязании заключить договор, взыскании компенсации морального вреда, судебных расходов, судебной неустойки – удовлетворить частично.
2. Признать незаконными действия Банка, выразившиеся в отказе заключить специальный карточный счет и предоставить банковскую карту.
3. Обязать Банк открыть клиенту специальный карточный счет и предоставить банковскую карту, исключив в заявлении – анкете на получение банковской карты безусловное указание о согласии клиента на обработку персональных данных, в том числе в дополнительных целях, предоставив возможность клиенту собственноручно указать о таком согласии, в течении десяти рабочих дней со дня вступления решения суда в законную силу.

Полный текст решения можно найти здесь: https://t.me/ZSPrav/106?comment=205:

Если у вас есть другие вопросы по обработке ПД — полный перечень наших материалов ниже — уверены, вы сможете найти ответ на ваш вопрос.

Другие важные материалы по обработке персональных данных

Рекомендуем изучить полный спектр материалов по данной теме.

• Принудительная дактилоскопия: оценка юристов
• Если школа отказывает в приеме в 10 класс
• Если настойчиво требуют СНИЛС
• О требовании копии паспорта салонами связи
• Платные медицинские услуги и обработка персональных данных
• Незаконная обработка и передача персональных данных
• Требования к уничтожению персональных данных для организаций с марта 2023 года
• Отказ от обработки персональных данных в сфере потребительских услуг
• Очередной шаг в сторону оказания на россиян давления, чтобы собрать побольше биометрических данных
• Новый закон о биометрических данных в России
• Важный комментарий про законопроект о единой базе биометрических данных, который рассматривает Дума
• Как требовать уничтожения персональных данных у организаций и проверить, что оно произошло
• Как бороться с утечкой персональных данных и вирусными ботами
• Как бороться с утечкой персональных данных и вирусными ботами / Часть 2
• О новом способе принуждения к сбору персональных данных

Отдельно по биометрии:

• ВНИМАНИЕ — ЕБС. СБЕР начинает рассылку уведомлений
• МФЦ не принимает отказы от сбора и размещения биометрии в ЕБС. Что делать?
• БЕЗ ЕБС: С 1 июня 2023 года — как оформить отказ от попадания в ЕБС
• Отказ от ЕБС через МФЦ — в чем может быть подвох?
• Закон о ЕБС и Всемирный банк связаны?
• НЕ ПОТЕРЯЙ СВОЁ ЛИЦО. минимальный набор действий для тех, кто хочет пройти мимо ЕБС
• Как маскировали закон о ЕБС под «вкусную конфету»
• Новое наступление «биометрического рая» на россиян
• Банк «Тинькофф» снова собирает биометрию
• Как банк «Тинькофф» собрал биометрию, что многие клиенты этого не заметили

Источники: Юрист Виктория Фоменкова