Как подготовиться к прокурорской проверке: инструкция для ПКО

В связи с ужесточением контроля за обработкой персональных данных (ПД) и деятельностью коллекторских организаций проверки прокуратуры в ПКО стали частым явлением. Цель таких проверок — пресечь нарушения прав граждан. Какие законные основания у таких проверок, как и к чему готовиться взыскателям и как профилактировать нарушения — в колонке для «Рынка Взыскания» рассказывает генеральный директор ПКО «КА Северная столица» Любовь Терещенко.

Основания для прокурорских проверок в ПКО

Начнем с законодательной основы для проверок:

1. Федеральный закон «О прокуратуре РФ» (№ 2202-1).

Статьи 1, 21, 22 наделяют прокуратуру полномочиями надзора за исполнением законов, включая законы о ПД и коллекторской деятельности. Прокуратура вправе беспрепятственно входить на территорию организаций, требовать документы, вызывать сотрудников.

2. ФЗ-152 «О персональных данных»

Это основной закон, регламентирующий обработку ПД. Нарушения (несогласованная обработка, недостаточная защита, незаконное получение/распространение ПД) — главная мишень проверок. Особое внимание на ст. 18.1 (Обеспечение конфиденциальности) и ст. 19 (Меры защиты).

3. ФЗ-230 «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях».

Регулирует взаимодействие с клиентами. Прокуратура может проверить соблюдение ограничений по времени и способам связи; запрета на угрозы, введение в заблуждение; правил передачи долга и т. д. 

4. КоАП РФ 

Нарушения влекут административную ответственность:

— Ст. 13.11: Нарушение законодательства о ПД (штрафы до 18 млн рублей для юрлиц).

— Ст. 14.57: Нарушение требований ФЗ-230 (штрафы до 500 тыс. рублей для юрлиц).

5. УК РФ

За особо грубые нарушения (сбор ПД преступным путем, их распространение, причинение вреда) возможна уголовная ответственность (ст. 137 «Нарушение неприкосновенности частной жизни», ст. 330 «Самоуправство»).

Как проходит проверка прокуратуры

Давайте представим проверку прокуратуры как самого дотошного аудитора, вооруженного не калькулятором, а Уголовным и Административным кодексами. 

Его основной фокус наведен на следующее:

1. Законность получения и обработки ПД должников: 

 — наличие согласия субъекта ПД (или законного основания по ст. 6 152-ФЗ);

 — регистрация оператора ПД в Роскомнадзоре (если требуется);

 — соответствие целей обработки заявленным.

2. Система защиты ПД: 

 — наличие утвержденной политики обработки ПД;

 — назначение ответственного за обработку ПД;

 — заключение лицензиата ФСТЭК/ФСБ к СКЗИ (если используется);

 — реализация технических и организационных мер защиты (согласно ст. 19 152-ФЗ и Постановлению Правительства № 1119);

 — аудит защищенности (если требуется).

3. Соблюдение ФЗ-230: 

 — порядок и частота взаимодействия с должниками;

 — содержание разговоров/сообщений (запрет на угрозы, оскорбления);

 — наличие и содержание уведомлений должнику;

 — законность приобретения прав требования (договоры цессии, их соответствие ФЗ-230);

 — регистрация в Реестре коллекторских агентств ФССП.

Важно: прокуратура может запросить записи переговоров, переписки с клиентами и т. п.

4. Внутренняя документация: договоры, регламенты, журналы, согласия, политики.

Что делать при проверке: инструкция

Паника — худший советчик. Действуйте холодно и по плану. Краткая инструкция к действиям при проверке:

1. Немедленно уведомите руководство и юриста. Все дальнейшие действия согласовывайте с юристом агентства и не предпринимайте самостоятельных шагов! Привлечение квалифицированного юриста, специализирующегося на ПД и коллекторской деятельности, критически необходимо для защиты вашего агентства.

2. Проверьте полномочия проверяющих. Вежливо попросите предъявить служебные удостоверения сотрудников прокуратуры и ОРИГИНАЛ письменного постановления о проведении проверки с указанием оснований, предмета проверки, сроков, Ф. И. О. проверяющих (ст. 21 ФЗ «О прокуратуре»). Без постановления или приказа прокурора проверка незаконна.

3. Зафиксируйте приход проверяющих. Включите диктофон (заранее предупредив об этом). Заведите протокол встречи — кто, когда, что сказал.

4. Не препятствуйте законным действиям. Не мешайте осмотру помещений, но не допускайте самовольного изъятия документов или техники без составления протокола.

5. Предоставляйте только запрашиваемые документы, а точнее, ТОЛЬКО то, что прямо указано в постановлении. Не распыляйтесь. Копии заверяйте. Передачу фиксируйте описью. «Я уточню у юриста», — ваш лучший ответ на сложные вопросы.

6. Не давайте разъяснений на ходу. На вопросы, требующие юридической оценки или выходящие за рамки запроса, отвечайте: «Ответ будет предоставлен в письменном виде после консультации с юристом».

7. Ничего не уничтожайте! Уничтожение документов после начала проверки — отягчающее обстоятельство и может привести к уголовной ответственности.

8. Настаивайте на составлении протоколов при любых процессуальных действиях (осмотр, изъятие документов, опросы сотрудников). Внимательно читайте протокол перед подписанием, вносите замечания.

9. Получите результаты. По итогам проверки прокурор может вынести:

 — Предостережение: предупреждение о недопустимости нарушения.

 — Представление: требование устранить нарушения.

 — Протест: опротестование незаконного правового акта.

 — Постановление о возбуждении дела об административном правонарушении.

 — Материалы для возбуждения уголовного дела.

10. Действуйте по рекомендациям юриста. Получив итоговые документы, срочно разработайте план по устранению выявленных нарушений и внесению изменений в политики, договоры, регламенты, усилению системы защиты ПД и, если это требуется, обжалованию актов прокуратуры (в вышестоящую прокуратуру или суд).

Выводы

Ключевая рекомендация: профилактика!

Регулярно проводите юридические аудиты деятельности на соответствие ФЗ-152 и ФЗ-230. Инвестируйте в надежную систему защиты персональных данных и обучение сотрудников. Четко регламентируйте все процессы взаимодействия с должниками и обработки ПД.

Прокурорская проверка — это не конец света, а жесткий экзамен на зрелость бизнеса. Встречайте ее не со страхом, а с холодной головой, подготовленными документами и верным юристом под рукой. Помните: в мире персональных данных и прав должников работа по правилам — единственный способ остаться в игре.