Конкурс по машинному обучению
С призовым фондом в 100 млн рублей
Условия

Ozon, сеть «Лента», один ИП и другие: юристка разобрала, кому «Райффайзенбанк» может передавать данные клиентов Материал редакции

Непонятно, зачем им информация о тех, кто хочет оформить кредитку.

В закладки
Слушать
Обновлено в 19:05. Добавлен комментарий «Райффайзенбанка».

Советник по правовым вопросам инвесткомпании Digital Horizon Евгения Плешкова на своей странице в Facebook обратила внимание на то, какие данные пользователей собирает «Райффайзенбанк» и кому может их передавать. Юрист изучила условия подачи онлайн-заявки на кредитную карту.

Если верить формулировке на сайте банка, потенциальный клиент соглашается с условиями, когда нажимает «Далее»

Какие данные собирает банк и зачем

Список данных, которые банк может собирать и обрабатывать, Плешкова нашла в другом документе — развёрнутом варианте согласия для пользователей, авторизованных через Госуслуги. Туда входят в том числе:

  • ФИО, дата рождения и пол.
  • Номер телефона и адрес электронной почты.
  • Серия и номер паспорта, дата выдачи и список выданных паспортов с указанием причин их недействительности.
  • СНИЛС и ИНН.
  • Сведения о регистрации по месту жительства или пребывания.
  • Информация о загранпаспорте, гражданстве и наличии двойного гражданства.
  • Информация о состоянии индивидуального страхового счёта.
  • Сведения о водительском удостоверении, включая разрешённые категории, об автомобилях из ПТС с указанием номеров.
  • Сведения о недвижимости, включая адрес и информацию о всех, за кем зарегистрировано право на объект.
  • Иная указанная гражданином информация.

Эта информация нужна банку для заключения «любых договоров», оказания и продвижения своих услуг. Также он может использовать данные в акциях, опросах и исследованиях.

Выделенный пункт — согласие на звонки с предложениями что-нибудь оформить или купить

Парой абзацев ниже я поняла, что могла бы не тратить время на вычитывание затейливо описанных целей, поскольку автор документа, развивая достигнутый успех, указал, что согласие предоставляется на осуществление любых действий, входящих в понятие «обработка» согласно пункту 3 статьи 3 ФЗ №152 «О персональных данных».

Чтобы вы понимали, это вообще все возможные действия с данными. Включая их распространение — то есть в том числе выкладку их в общий доступ. Немного странно для банка, не так ли?

Видимо, по этой причине далее автор документа внезапно решил добавить немного конкретики и перечислить некоторые из лиц, которым данные будут передаваться наверняка (но, конечно же, в формате «не ограничиваясь перечисленными»).

Евгения Плешкова

Кому банк может передавать данные

Плешкова насчитала в документе 61 организацию, которым «Райффайзенбанк» вправе передавать данные пользователя. «С точки зрения психологического эффекта можно было бы просто остановиться на том, что данные разрешено раскрывать всем», — написала юрист.

Честно скажу, я не знаю, как перечень этих лиц выглядел исходно. Поработав в крупных компаниях, я вполне могу допустить, что, когда автор писал документ, ему сказали: там будет пара-тройка третьих лиц. А дополнительные третьи лица дописывались какими-нибудь ответственными менеджерами уже без привлечения автора. И если бы он видел финальный перечень, он не допустил бы сей паноптикум.

Евгения Плешкова

Среди тех, кто есть в списке:

  • Головной банк в Австрии.
  • Платёжные системы Visa, Mastercard и «Мир».
  • Пять бюро кредитных историй.
  • Шесть курьерских служб. Плешкова отметила, что курьерской компании не нужно согласие на передачу данных, чтобы доставить письмо, достаточно только адреса.
  • Четыре сервиса, которые занимаются обзвоном и рассылками.
  • Девять страховых компаний.
  • 12 коллекторских агентств.
  • Операторы МТС, «Мегафон», «Билайн», Tele2.
  • Mail.ru Group, «Яндекс», Ozon, отдельно — «Яндекс.Такси».

После «Яндекс.Такси» список окончательно идёт по ***** [в тартарары], поэтому перечислю всё скопом:

— одна медицинская контора;

— неведомые мне аналитики;

— чуваки, предоставляющие консьерж-сервис;

— продуктовые магазины «Лента»;

— две авиакомпании — «Сибирь» и австрийцы;

— РЖД;

— какое-то турагентство;

— и, наконец, ИП Баклаков Владимир Васильевич, о котором мне в интернетах удалось обнаружить только тот факт, что его полный тёзка держит интернет-магазин, торгующий фейковыми Xiaomi.

Евгения Плешкова

В системе проверки контрагентов «Контур.Фокус» vc.ru удалось найти одного индивидуального предпринимателя Баклакова Владимира Васильевича. На него оформлены сайты FeelMobile.ru (предлагает технику Apple) и Postroimmir.ru — с ремонтом квартир и дизайн-проектами для домов.

Что ещё может банк

Пользователь даёт согласие на то, что все третьи лица могут обрабатывать полученные от «Райффайзенбанка» персональные данные вместе с теми, которые у них уже есть. А также передавать банку результат обработки всей информации.

Взаимошеринг, так сказать.Чувствуете, как все вот эти курьеры, колл-центры и интернет-площадки резко стали вам более родными, а?

В следующий раз, когда вам будут звонить про «хотим предложить страховки, вам на вашу квартиру по адресу такому-то и заодно вашему мужу на его машину, у него как раз срок истекает» [...] или вам позвонит коллектор и строгим голосом попросит объяснить «почему вы вчера в "Яндексе" искали "как быстро перезанять до зарплаты"» — вполне может оказаться, что они действуют на очень даже законных основаниях. По крайней мере формально в согласии написано именно так.

Евгения Плешкова

Кроме того, в условиях «Райффайзенбанк» предлагает пользователю согласиться с тем, что, если он просрочит платёж по кредиту, банк и «действующие в его интересах лица» могут:

  • Обращаться к родственникам, сожителям, соседям клиента и другим физлицам.
  • Передавать третьим лицам персональные данные, сведения о клиенте и его задолженности.

То есть, по задумке автора, если вы просрочите платёж, то банк и его «лица» (в первых рядах которых, подозреваю, перечисленные выше 12 коллекторских агентств) будут вправе под вашу ответственность названивать, ходить в гости и прочим образом «взаимодействовать» со всеми вашими родственниками, знакомыми, соседями, друзьями из соцсетей и просто незнакомцами.

А также будут вправе рассказывать любому про имеющиеся у вас машины, квартиры, пенсию (с предоставлением, детализации, реквизитов и документов), а также вешать вам на дверь всякие штуки типа «стыдитесь, тут живёт должник» и вот это вот всё.

Евгения Плешкова

В согласии есть пункт про банковскую тайну: «В качестве отказа от ограничений на сохранение банковской тайны соглашаюсь на предоставление банком сведений, предусмотренных в согласии на обработку персональных данных, третьим лицам, указанным в соответствующем согласии на обработку персональных данных».

Однако, по словам Плешковой, этот пункт сложно как-либо трактовать:

WTF, подумала я. Что значит отказ от ограничений на сохранение? Действует ли тут правило «минус на минус даёт плюс»? И главное, если да, и это отказ от банковской тайны, то А ЧТО ТАК МОЖНО БЫЛО?

Евгения Плешкова

Что на это ответили в «Райффайзенбанке»

Представительница «Райффайзенбанка» сообщила vc.ru, что банк не нарушает законы при сборе и обработке персональных данных, а организации из списка получают только ту информацию, которая нужна для выполнения партнёрских программ и оказания совместных услуг. К примеру, с ИП Баклаковым банк проводил маркетинговую акцию, по итогам которой клиенты получали подарки.

Тем не менее «Райффайзенбанк» планирует пересмотреть условия заявки.

«Райффайзенбанк» осуществляет обработку персональных данных клиентов при наличии на это законных оснований и в строгом соответствии с требованиями действующего законодательства, не распространяет персональные данные клиентов и предпринимает все необходимые меры для того, чтобы обеспечить безопасность персональных данных.

Передача персональных данных возможна только с согласия клиента, в том числе для участия в программах лояльности (как в случае с картой «Лента»), обеспечения курьерской доставки карт и получения клиентом консьерж-услуг.

Партнёрам, указанным в согласии, передаётся только та часть данных и только в тех случаях, когда это необходимо для достижения соответствующей цели. Это согласие также позволяет банку предлагать клиентам банковские сервисы на оптимальных для них условиях.

Каждый из перечисленных в согласии партнёров банка принял на себя обязательства соблюдать принципы и правила обработки информации, предусмотренные законодательством о персональных данных.

пресс-служба «Райффайзенбанка»
{ "author_name": "Альберт Хабибрахимов", "author_type": "editor", "tags": ["\u0440\u0430\u0439\u0444\u0444\u0430\u0439\u0437\u0435\u043d\u0431\u0430\u043d\u043a","\u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435\u0434\u0430\u043d\u043d\u044b\u0435","\u0431\u0430\u043d\u043a\u0438"], "comments": 62, "likes": 88, "favorites": 46, "is_advertisement": false, "subsite_label": "finance", "id": 160077, "is_wide": false, "is_ugc": false, "date": "Mon, 21 Sep 2020 16:03:14 +0300", "is_special": false }
Трибуна
Кейс «ПолиКап»: как в России появились первые сертифицированные бумажные биоразлагаемые крышки для кофе
Это наш первый продукт на пути к появлению целой линейки биоразлагаемой посуды и другой доступной экоупаковки…
Объявление на vc.ru
0
62 комментария
Популярные
По порядку
Написать комментарий...
69

первый человек который прочитал соглашение

Ответить
59

Ждем прочтения соглашений Тинькофф банка, Сбербанка, ВТБ, Альфы и прочих.

Ответить
6

Летом получала зарплатную карту в ВТБ, сунули бумажку на подпись. Я прочитала, офигела, когда начала фоткать, оператор прямо из рук у меня ее выдернула. На вопрос, кто такие ООО "Дабл" и какого фига они мои данные собираются им отдавать, что-то промычала про стандартную форму договора.

Ответить
3

Теперь просто «Сбер» 🙃

Ответить
2

Юсбер

Ответить
0

Возможно, кто-то решит написать статью на эту тему и сравнить договора.

Ответить
0

Вот же ниже товарищ привел полотнище из Открытия. Надо апать. Кажется, это покруче чем Райф.

Ответить
44

Теперь душа болит за ИП Баклакова. Кто этот человек? В чем его драма?

Ответить
27

просыпаешься одним осенним дождливым утром, наливаешь кофе и узнаешь, что всем, что было у тебя раньше, теперь владеет Баклаков Владимир Васильевич.

Та маленькая галочка в двадцать четвертом абзаце на 56 странице....

Ответить
22

маленький человек с большой судьбой

Ответить
0

Курьерская служба это !

Ответить
36

При подаче заявки на кредит в Открытии нужно согласиться вот с таким коротеньким списочком 

Ответить
5

минусанул статью за "юристка", продолжайте дальше)

Ответить
28

Баклаков, ты?

Ответить
12

какой-то локальный юмор для маленьких феменисток?
ты абассадор фем движения? смотрю всех задизлайкал, кто посмел высказаться в сторону фемологизмов. безжалостный воен)

Ответить
7

Жена попросила

Ответить
2

Приказала.
P.S. Шутка.

Ответить
1

зашел сюда также ради этого

Ответить
27

Какой-то грустный ответ. Зачем банку тонны собираемой информации в принципе? Зачем брать разрешение на распространение этой информации неограниченному кругу лиц? Зачем брать разрешение на передачу всей этой информации "партнерам" (которые должны были бы ограничиться только нужной им для акции информации)? Учитывая, что в списке также родственники, сожители, соседи и иные лица, с которыми предлагается проводить акции по взысканию задолженности - они тоже согласились соблюдать принципы обработки данных "по законодательству"?))) Где обязательная по законодательству политика обработки данных? Что с банковской тайной? Если все по закону, зачем что-то пересматривать? Так много вопросов и так мало ответов))

Ответить
2

Сейчас может им это все и не надо, но вдруг что то взбредёт в голову в будущем, а разрешение уже есть на все.

Ответить
1

А вот Евгения (автор разбора) и сама пришла на vc. Welcome.

Ответить
0

Риторический ответ заключается в том, что они это данные агрегируют и продают потом

Ответить

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

16

Вспомнилось 

Ответить
0

Классика

Ответить
8

Бывают фековые Xiaomi?

Ответить
6

Топ коммент за свои деньги!

Ответить
7

В общем в этой статье вместо «Райффайзенбанк» можно вписать любой другой знакомый банк и при этом статья на 100% останется точна и правдива..

Ответить
0

Выглядит как обычный список источников для кредитного скоринга

Ответить
18

Озон? Яндекс такси? Лента? Авиакомпания Сибирь? ИП Баклаков? Да там прям мастера многофакторного скоринга обитают!

Ответить
3

"Передача персональных данных возможна только с согласия клиента, в том числе для участия в программах лояльности (как в случае с картой «Лента»), обеспечения курьерской доставки карт и получения клиентом консьерж-услуг".

Ну конечно. Подал заявку = согласился на передачу данных коллекторской конторе и г-ну Баклакову. Маркетинговая акция с магазином фейковых мобилок? Жесть... 

Ответить
3

Вот потом и атакуют тысячи номеров , даже если ты и не думал о кредите 🤦🏻‍♂️

Ответить
2

Хорошо хоть душу не продают. Всё равно же эти лицензионные соглашения никто не читает. 

Ответить
1

Я бы на вашем месте не был бы так в этом уверен.

Ответить
0

Ждем на СберКонф.

Ответить
2

Я у них оформлял дебетовую карту, они все данные вытрясли, ещё служба безопасности что-то проверяла. Нигде такого не видел

Ответить
1

У меня также, но ещё и отказали в дебетовке)))

Ответить
2

Райффайзен - давнишние мастера сносок и условий под звёздочкой.

Ответить
2

Вспоминаются слова Потапенко на СтартапШоу: Райффайзены все разные) И в России оные работает типично по-русски, увы...

Ответить
1

Зачем банку в Австрии данные? С учётом что сам банк говорит, что они другие и особо отношения не имеют к тому банку. Просто цирк какой то выходит.

Ответить
0

А может кто подсказать, как не согласиться с такими условиями, но при этом иметь возможность открыть счет в банке?

Ответить
3

Согласиться, получить услугу,
написать заявление на отзыв разрешения,
через 30дней по другому каналу коммуникаций написать запрос о составе ваших ПД в банке
Если (когда) банк лажанется и предоставит доказательство хранения ваших ПД - в суд

Ответить
1

Никто вам их не даст отозвать. Вот ответ Сбербанка на мой запрос об отзыве у них персональных данных после закрытия карт:

Обращаем Ваше внимание, что согласно п. 1 ст. 6 ФЗ «О персональных данных» №152-ФЗ от 27.07.2006 (в ред. От 25.07.2011) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласно п. 5 ст. 6 указанного Закона обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Согласно Условиям банковского обслуживания физических лиц Сбербанком России, Вы согласились с тем, что Банк имеет право на хранение и обработку, в том числе, автоматизированную, любой информации, относящейся к персональным данным Клиента, в том числе, указанной в Вашем заявлении и/или в иных документах, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, предоставленных Банку в связи с заключением Договора в целях исполнения договорных обязательств, а также разработки Банком новых продуктов и услуг и информирования Клиента об этих продуктах и услугах. Согласие Клиента на обработку персональных данных действует в течение всего срока действия Договора, а также в течение 5 лет с даты прекращения действия Договора. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве.

Согласно Условиям при неисполнении или ненадлежащем исполнении Заемщиком обязательств по оплате Обязательных платежей и наличии просроченной задолженности Кредитор вправе без уведомления Заемщика:
- поручать третьим лицам на основании агентских или иных договоров, заключенных Банком с третьими лицами, осуществлять действия, направленные на погашение Заемщиком просроченной задолженности;
- предоставлять третьим лицам в соответствии с условиями агентских или иных договоров информацию и документы, подтверждающие права Банка по Договору, в том числе о предоставленном Заемщику Лимите кредита, размере задолженности, условиях Договора, а также информацию о Заемщике, в том числе содержащую его персональные данные.
В соответствии с пунктом 1 статьи 15 Федерального закона №353-ФЗ от 21.12.2013 «О потребительском кредите (займе)» при совершении действий, направленных на возврат во внесудебном порядке задолженности, возникшей по кредитному договору, Банк и (или) юридическое лицо, с которым Банк заключил агентский договор, предусматривающий совершение таким лицом юридических и (или) иных действий, направленных на возврат задолженности, возникшей по кредитному договору, вправе взаимодействовать с Вами и лицами, предоставившими обеспечение по кредитному договору, используя:
1) личные встречи, телефонные переговоры;
2) почтовые отправления по месту жительства заемщика или лица, предоставившего обеспечение по кредитному договору, телеграфные сообщения, текстовые, голосовые и иные сообщения, передаваемые по сетям электросвязи, в том числе, подвижной радиотелефонной связи.
Таким образом, данные способы взаимодействия не зависят от наличия согласия на обработку персональных данных и, как следствие, не могут быть запрещены или отозваны.
На основании условий договора и п.5 ч.1 ст. 5 вышеуказанного Федерального
закона прекращение обработки и уничтожение Ваших персональных данных не представляется возможным.

Ответить
2

Согласие Клиента на обработку персональных данных действует в течение всего срока действия Договора, а также в течение 5 лет с даты прекращения действия Договора.

- вас развели, про пять лет вы сначала соглашались, а потом это согласие отозвали.  После прекращения договора кредитования хранить ПД после отзыва незаконно.

Ответить
0

А как же 115фз ст7 ч4? Банк обязан ХРАНИТЬ данные не менее 5 лет. Отозвать можно согласие на ОБРАБОТКУ, но не на ХРАНЕНИЕ.

Ответить
0

ПОД ФТ касается данных, необходимых для идентификации. Например, контактного телефона и емейл там нет, их-то можно удалить сразу по окончании договора?

Ответить
1

Контактный тел, е-мейл и тп там есть (положение цб 499-п, приложение 1, п1.9)

Ответить
0

Развели стандартным типовым договором Сбера? Лол, я вам просто написал, как это работается 

Ответить
1

Зашёл в Яндекс и не дай бог нажал на ссылку какую нибудь, перешёл случайно на любой сайт, и начинается: звонки от халвы, звонки от службы доставки, служба безопасности банка... И все к тебе по имени отчеству обращаются... 

Ответить
1

У современного человека должно быть как минимум два телефона, для жизни и для всяких банков и сервисов.

Ответить
1

юристка

лол

Ответить
0

А вот как Альфабанк отвечает на вопрос о том, кому они предоставляют данные. При этом - совершенно не знают о существовании страницы https://alfabank.ru/about/list_of_third_parties/

Ответить
1

Юристка это самка юриста. Что не так?

Ответить
0

Жаль, что никакой гуру дизайна, например, Юра Ветров не сможет исправить такой плохой продукт.

Ответить
0

То есть передача данных коллекторам, считается уступка по цессии или агентскому договору? Если так то не давно ЦБ напомнил, что клиент в праве отказаться от этого 

Ответить
0

Люди начали переходить в райффайзен раз такие посты пошли, конкурентам обидно видимо)))

Ответить
0

Для внедрения ЦИФРОВИЗАЦИИ необходимо собрать как можно  больше информации о людях (ПД), юр.лицах со всевозможных источников и далее объединить их в единую базу на одну платформу, к примеру.

Ответить
0

Просто оставлю тут.

Ответить
0

А куда комментарий из банка делся?

Ответить
0

Кому лень читать-райфайзен да и как любой другой банк будет собирать все доступные ему персональные данные, хранить вечно и передавать кому хочет. Плевал он на все законы и т.д. 
Как с этим бороться? Когда вам позвонят ил Ленты, МТС, Озон-соглашайтесь на все их предложения, только курьеров отправляйте в уссурийск или северобайкальск, пару раз скатаются-успокоятся

Ответить
0

Даже если в Соглашении всё будет красиво, а Персональные Данные "сольют", то попробуй найди концы кто это сделал и тем более докажи, что это сделал кто-то конкретный!

Ответить

Комментарии

null