Ситуация с запросом фото паспорта банком при онлайн-оформлении рассрочки на курс

<h2 id="_1">Требование банком фотографий всех страниц паспорта при оформлении рассрочки</h2> <h3 id="_2">Анализ ситуации</h3> <p>Банк требует предоставить фотографии всех страниц паспорта для электронного подписания договора на предоставление рассрочки для оплаты онлайн-курса. Это вызывает вопросы о законности такого требования в контексте защиты персональных данных.</p> <h3 id="_3">Применимые правовые нормы</h3> <h4 id="_4">Идентификация клиента банком</h4> <blockquote> <p>"Организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны: 1) до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя... в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации (если наличие таких документов обязательно в соответствии с международными договорами Российской Федерации и законодательством Российской Федерации), адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии)" (Источник: Федеральный закон "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", статья 7, пункт 1, подпункт 1)</p> <p>"При проведении идентификации клиента, представителя клиента, выгодоприобретателя, бенефициарного владельца, обновлении информации о них организации, осуществляющие операции с денежными средствами или иным имуществом, вправе требовать представления клиентом, представителем клиента и получать от клиента, представителя клиента документы, удостоверяющие личность" (Источник: Федеральный закон "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", статья 7, пункт 5.4)</p> </blockquote> <h4 id="_5">Принципы обработки персональных данных</h4> <blockquote> <p>"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей" (Источник: Федеральный закон "О персональных данных", статья 5)</p> <p>"Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки" (Источник: Федеральный закон "О персональных данных", статья 5)</p> </blockquote> <h4 id="_6">Биометрические персональные данные</h4> <blockquote> <p>"Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 11)</p> </blockquote> <h4 id="_7">Обязанности оператора по защите данных</h4> <blockquote> <p>"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных" (Источник: Федеральный закон "О персональных данных", статья 19)</p> </blockquote> <h4 id="_8">Конфиденциальность персональных данных</h4> <blockquote> <p>"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом" (Источник: Федеральный закон "О персональных данных", статья 7)</p> </blockquote> <h3 id="_9">Выводы и рекомендации</h3> <ol> <li> <p><strong>Требование банка частично правомерно</strong> - банк действительно обязан проводить идентификацию клиента в соответствии с законодательством о противодействии легализации доходов.</p> </li> <li> <p><strong>Объем запрашиваемых данных может быть избыточным</strong> - принцип соразмерности требует, чтобы банк запрашивал только те данные, которые необходимы для идентификации. Требование предоставить фото всех страниц паспорта, включая пустые, может нарушать принцип недопустимости избыточности персональных данных.</p> </li> <li> <p><strong>Фотография паспорта содержит биометрические данные</strong> - фотография в паспорте является биометрическими персональными данными, для обработки которых требуется письменное согласие.</p> </li> <li> <p><strong>Банк обязан обеспечить безопасность передачи данных</strong> - при передаче фотографий паспорта через интернет банк должен применять соответствующие меры защиты.</p> </li> </ol> <h4 id="_10">Рекомендации:</h4> <ul> <li>Запросите у банка разъяснение о необходимости предоставления именно всех страниц паспорта и о применяемых мерах защиты передаваемых данных.</li> <li>Убедитесь, что на сайте банка используется защищенное соединение (HTTPS) при передаче данных.</li> <li>Рассмотрите возможность предоставления только основных страниц паспорта, содержащих необходимую для идентификации информацию.</li> <li>Ознакомьтесь с политикой банка в отношении обработки персональных данных.</li> <li>В случае сомнений в законности требований или обеспечения безопасности данных, рассмотрите возможность обращения в другой банк или выберите альтернативный способ получения образовательных услуг.</li> </ul> <p>Если у вас остаются серьезные опасения относительно законности действий банка, рекомендуется проконсультироваться с адвокатом, специализирующимся на банковском праве и защите персональных данных.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>