Информационное письмо Банка России и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 29 июля 2021 г. NN ИН-06-59/57, 08ЛА-48666 "О согласии заемщиков на обработку их персональных данных"

Заемщик вправе решать, кто может иметь доступ к его персональным данным.
Банк России и Роскомнадзор рекомендуют кредиторам при предоставлении потребительских займов получать отдельное согласие заемщика на обработку его персональных данных в отношении каждого лица, которое может иметь к ним доступ (путем оформления отдельного документа или проставления отдельной подписи).
Недопустимо получать общее согласие заемщика на обработку его персональных данных неограниченным (неопределенным) кругом лиц.
Также рекомендовано запрашивать отдельное согласие гражданина:
- на обработку его биометрических персональных данных;
- на обработку его персональных данных для продвижения товаров, работ и услуг.
В согласиях на обработку персональных данных следует устанавливать срок их обработки, отвечающий конкретной цели получения персональных данных. Недопустимо включать условие об автоматической пролонгации срока или о бессрочном действии согласия.