В настоящее время некоторые кредиторы используют довольно широкие формулировки, когда одной подписью заемщик соглашается на передачу данных о себе не только кредитору, но и другим лицам, в ряде случаев — неограниченному кругу лиц. В итоге информация может использоваться в том числе в рекламных целях, причем даже спустя долгое время. В связи с этим Банк России выпустил совместное с Роспотребнадзором письмо, касающееся оформления согласий на обработку персональных данных заемщиков при выдаче потребительских кредитов.
Кредиторам рекомендовано оформлять отдельное согласие на обработку персональных данных в отношении каждого лица, которое может иметь доступ к ним. В частности, отдельные согласия нужны на обработку персональных данных в целях рекламы и на обработку биометрических персональных данных. Недопустимо оформлять одно общее согласие на обработку персональных данных неограниченным кругом операторов. Кроме того, кредиторам рекомендуется устанавливать срок использования персональных данных и не допускать включение условия об автоматической пролонгации срока действия согласия или указание на бессрочное действие согласия.
Информационное письмо Банка России N ИН-06-59/57, Роскомнадзора N 08ЛА-48666 от 29.07.2021
Информация Банка России от 02.08.2021
https://www.cbr.ru/press/event/?id=11103