Федеральный закон от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях» подписан президентом РФ и опубликован на портале правовой информации.
В документе, в частности, указано, что кредитор или лицо, действующее от его имени, не вправе передавать (сообщать) данные о должнике третьим лицам без его согласия. Согласие на обработку ПД должно быть дано должником в письменном виде отдельным документом.
Вне зависимости от наличия или отсутствия согласия должника, кредитор может передавать его ПД при заключении (обсуждении) договора о передаче права долга (истребования задолженности) Центробанку, госкорпорации «Агентство по страхованию вкладов», АО «Единый институт развития в жилищной сфере» и его организациям, управляющим компаниям инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, кредитным организациям, специализированным обществам, ипотечным агентам и лицам, осуществляющим деятельность по возврату просроченной задолженности в качестве основного вида деятельности, включенным в государственный реестр.
Лица, получившие ПД должника, обязаны сохранять конфиденциальность этих данных, даже если договор о возврате задолженности не заключен. Размещение ПД должника в общем доступе, в том числе в Интернете, не допускается.
Если кредитор нанял третье лицо для возврата долга, то сам он не имеет права больше общаться с должником. Также нельзя нанимать двух или более коллекторов одновременно.
Также ограничивается время и активность общения коллекторов с должниками. Коллекторы не могут беспокоить должников с 22.00 до 8.00 по рабочим дням и с 20.00 до 9.00 в выходные и праздники. Не имеют право лично встречаться чаще раза в неделю и звонить по телефону более раза в сутки, двух раз в неделю, восьми раз в месяц. Не могут отправлять текстовые сообщения, электронные письма и пр. чаще двух раз в сутки, четырех раз в неделю, 16 раз в месяц.
Напомним, законопроект был внесен в Госдуму в феврале и изначально содержал пункт о том, что передача персональных данных должника взыскателю, который приобрел права требования по кредиту, возможна только после личного согласия гражданина, зафиксированного в отдельном документе.
Законопроект был принят в первом чтении в апреле, однако комитет по финансовому рынку сделал ряд замечаний. «Предлагаемый законопроектом запрет на передачу персональных данных любым третьим лицам при отсутствии разрешения должника о такой передаче влечет за собой фактический запрет цессии и потерю экономического смысла передачи прав (требований) в отношении любого вида обязательств физического лица», — говорилось в заключении комитета.
В мае поправка, сформулированная комитетом, исключила из документа запрет на работу с должником без его письменного согласия.
Как ранее сообщали D-Russia.ru в Роскомнадзоре, в 2015 году кредитные учреждения и коллекторские агентства стали лидерами по числу жалоб граждан на нарушения обработки их ПД. В частности, поступило много жалоб на действия кредитных учреждений, связанные с передачей персональных данных без согласия должников. На коллекторов жалуются за несанкционированный доступ к ПД.