Заемщик вправе решать, кто может иметь доступ к его персональным данным

Банк России и Роскомнадзор рекомендуют кредиторам при предоставлении потребительских займов получать отдельное согласие заемщика на обработку его персональных данных в отношении каждого лица, которое может иметь к ним доступ (путем оформления отдельного документа или проставления отдельной подписи).

Недопустимо получать общее согласие заемщика на обработку его персональных данных неограниченным (неопределенным) кругом лиц.

Также рекомендовано запрашивать отдельное согласие гражданина:

- на обработку его биометрических персональных данных;

- на обработку его персональных данных для продвижения товаров, работ и услуг.

В согласиях на обработку персональных данных следует устанавливать срок их обработки, отвечающий конкретной цели получения персональных данных. Недопустимо включать условие об автоматической пролонгации срока или о бессрочном действии согласия.