23.06.2024
В решении Кировского районного суда г. Уфы республики Башкортостан установлено несколько ключевых позиций:Согласие субъекта персональных данных должно включать наименование или ФИО лица и адрес лица, осуществляющего обработку данных по поручению оператора. Указание обработчиков оператора через отсылку к внешнему списку недопустимо (п. 6 ч. 4 ст. 9 № 152-ФЗ).
Нельзя подменять согласие на обработку персональных данных условиями договора в заранее подготовленной Банком типовой форме договора. Это нарушает принцип добровольного согласия субъекта персональных данных и регулирует сферу публичного частно-правовыми средствами, что является недопустимым.
Получение аудиозаписи голоса не для установления личности может рассматриваться как создание нематериального актива гражданского оборота (фонетического слепка речи), на который распространяются правила о неприкосновенности нематериальных благ. Для использования аудиозаписи голоса клиента необходимо получить его согласие с четким указанием на использование данного актива исключительно для оказания услуг банком (п. 1 ст. 150 ГК РФ).
Недопустимо обрабатывать персональные данные клиентов для рекламной рассылки без отдельного согласия. В случае отсутствия такого согласия, банк будет нести ответственность как оператор персональных данных и рекламораспространитель (ч. 1 ст. 9 № 152-ФЗ и ч. 1 ст. 18 № 38-ФЗ).
Также указано, что при заключении договора вклада отсутствуют правовые предписания, обязывающие клиентов банков использовать исключительно номер телефона, оформленный на их имя оператором связи.