В адрес Управления Роскомнадзора по Иркутской области поступило обращение гражданина по вопросам несоответствия действий ПАО «Восточный экспресс банк» требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В результате рассмотрения информации, поступившей от ПАО «Восточный экспресс банк» следует, что в связи с не исполнением заявителем обязательств перед ПАО КБ «Восточный» по кредитному договору, в целях взыскания просроченной задолженности, информация по данному кредитному договору передана в третьему лицу – в ООО «М.Б.А. Финансы» в рамках агентского договора, заключенного между ПАО «Восточный экспресс банк» и ООО «М.Б.А. Финансы».

Одновременно, согласие на обработку (передачу) персональных данных заявителя в ООО «М.Б.А. Финансы», ПАО КБ «Восточный» не представлено.

Таким образом, ПАО КБ «Восточный» осуществлено предоставление информации по кредитному договору, заключенному между заявителем и ПАО КБ «Восточный», содержащей его персональные данные, третьему лицу - ООО «М.Б.А. Финансы», в целях взыскания задолженности, в рамках агентского договора, без получения согласия субъекта персональных данных на передачу его персональных данных в вышеуказанную организацию.

Учитывая вышеизложенное, в действиях ПАО КБ «Восточный» усматриваются нарушения требований, предусмотренных ч. 1, ч. 3 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно действия оператора по обработке (передача) персональных данных  физического лица, а также поручение обработки персональных данных другому лицу на основании заключаемого с этим лицом договора, если иное не предусмотрено федеральным законом, без получения согласия субъекта персональных данных на такую обработку.

В связи с чем, в соответствии со ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в адрес ПАО КБ «Восточный» направлено требование об обеспечении прекращения деятельности ООО «М.Б.А. Финансы» по обработке персональных данных заявителя, а так же о принятии мер по обеспечению их уничтожения.

Кроме того, для рассмотрения вопроса и принятия решения о привлечении ПАО КБ «Восточный» за нарушение требований, предусмотренных ч. 1, ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к административной ответственности по ст. 13.11 КоАП, а также принятия иных мер прокурорского реагирования материалы по обращению гражданина направлены Управлением в прокуратуру города Благовещенска.