Заемщик вправе решать, кто может иметь доступ к его персональным данным.
Банк России и Роскомнадзор рекомендуют кредиторам при предоставлении потребительских займов получать отдельное согласие заемщика на обработку его персональных данных в отношении каждого лица, которое может иметь к ним доступ (путем оформления отдельного документа или проставления отдельной подписи).
Недопустимо получать общее согласие заемщика на обработку его персональных данных неограниченным (неопределенным) кругом лиц.
Также рекомендовано запрашивать отдельное согласие гражданина:
- на обработку его биометрических персональных данных;
- на обработку его персональных данных для продвижения товаров, работ и услуг.
В согласиях на обработку персональных данных следует устанавливать срок их обработки, отвечающий конкретной цели получения персональных данных. Недопустимо включать условие об автоматической пролонгации срока или о бессрочном действии согласия.