Персональные данные россиян обезличат

Минцифры предложило поправки к действующему законодательству в сфере персональных данных, предполагающие их свободную обработку бизнесом после обезличивания. Предоставление сведений, по которым можно будет установить личность человека, будет под запретом. При этом пока не ясно, как изменения повлияют на бизнес и на рынок взыскания в частности.

Обезличивание персональных данных, которое позволит компаниям свободно с ними работать, будет производиться по согласию гражданина. При этом установят ряд ограничений, направленных на минимизацию рисков идентификации пользователей. Так, нельзя будет использовать механизмы и дополнительные сведения, с помощью которых можно установить личность человека, а также передавать такую информацию третьим лицам. Помимо этого, будет действовать запрет на деобезличивание данных. 

Пока не очень понятно, как эти нововведения скажутся на рынке взыскания. Так, депутат Архангельской Думы Петр Ватутин считает, что изменения на работу взыскателей и кредиторов сильно не повлияют:

Подразумевается, что компании смогут свободно обрабатывать обезличенные данные. Однако на персональные данные россиян вводится ряд ограничений. Под ответственность попадают все операторы, которые выкладывают персональные данные в свободный доступ (сюда можно отнести, например, социальные сети). Вероятно, что на работу взыскателей и кредиторов данные изменения не сильно повлияют, поскольку законопроект направлен на защиту интересов граждан, чтобы их личные данные не попадали в свободный доступ.

Заместитель генерального директора Финансового агентства по сбору платежей Евгений Стародубцев говорит, что пока делать какие-то выводы о последствиях изменений рано:

Надо дождаться принятия окончательного варианта и уже оценивать данные изменения. В настоящее время мы получаем данные о заемщиках от кредитора или цедента, которые собраны на этапе заключения кредитных договоров. 

Алексей Волков, директор по маркетингу Национального бюро кредитных историй (НБКИ) подчеркивает, что коллекторы находятся в очень строгих законодательных рамках уже и планы на обезличивание данных не повлияют на их бизнес процессы:

Большинство крупных взыскателей (МФО, коллекторских агентств, банков) в своей работе с должниками используют исключительно легитимные практики обращения с персональными данными. При этом, наиболее важными с точки зрения работы с заемщиками считаются данные из кредитных историй, обработка которых регламентируется гораздо более строгими положениями с точки зрения защиты прав потребителей закона 218-ФЗ «О кредитных историях». Поэтому нововведения в легитимной части рынка не приведут к снижению эффективности взыскания и возвращения должников в график погашения задолженности. 

Можно отметить, что все крупные игроки рынка взыскания, как МФО, так и коллекторы для снижения комплаенс рисков и уменьшения претензий регулятора готовы выполнять любые требования законодательства, заложить их в бизнес процессы, ради бесперебойной работы. 

Представитель крупного МФО, которые сейчас находятся в стадии увеличения надзора, Александр Пустовит, руководитель по взысканию IDF Eurasia (бренд Moneyman) говорит,  что при взаимодействии с клиентами неукоснительно соблюдает требования законодательства по защите персональных данных на всех этапах обработки.

Мы положительно оцениваем законодательные инициативы, предложенные Минцифры России. Эти поправки в Закон позволят расширить возможности цифрового моделирования в рамках сбора статистических данных, осуществлять коммуникации с клиентами с учетом их актуальных потребностей и предпочтений, и это, несомненно, повысит уровень удовлетворенности клиента при взаимодействии с сервисами, в частности нашей компании.

С 1 марта 2021 года также вступили в силу нововведения, согласно которым запрещается использование согласия на распространение персональных данных “по умолчанию”. Молчание или бездействие не могут расцениваться как согласие гражданина. При этом если сведения будут раскрыты, доказывать законность их использования будет каждое лицо, которое обрабатывало эти сведения.  

Напомним, ответственность за нарушения в сфере персональных данных установлена ст. 13.11 КоАП РФ. Так, обработка таких данных без согласия гражданина может повлечь наложение штрафа на юридическое лицо в размере до 75 тысяч рублей. Максимальная санкция за повторное нарушение требований законодательства при работе оператора с персональным данными - 18 млн рублей. Также возможно и привлечение к уголовное ответственности по ст. 137 УК РФ о неприкосновенности частной жизни.