Менее половины банков соблюдают закон о персональных данных

На сайтах 10 % российских банков не указана политика конфиденциальности.

Требования Федерального закона № 152-ФЗ «О персональных данных» (ПД) в пользовательских соглашениях не учитывают 55 % банков. Речь идёт в первую очередь об указании конкретных целей сбора и обработки данных, которые банки должны прописывать с 1 сентября 2022 года.

К такому выводу пришли специалисты компании «Б-152». Они проанализировали политики конфиденциальности 324 банков, представленных на сайте Банка России. По данным ЦБ на 1 ноября в России работают 324 банка: 224 с универсальной лицензией и 100 — с базовой. И 162 из них не соблюдают требований Роскомнадзора (РКН), следует из анализа «Б-152».

Авторы исследования отметили, что 10 % российских банков в принципе не имеют на своём сайте политики конфиденциальности, а у двух банков этот документ датируется 2011 годом.

За девять месяцев 2023 года РКН направил 4000 требований различным организациям, в том числе о необходимости привести политику по обработке ПД в соответствие с положениями закона, рассказал представитель ведомства. На практике компании часто составляют путаные, объёмные и сложные для понимания пользовательские соглашения, требуют предоставить согласие на обработку избыточных данных, отметил представитель РКН. Тексты некоторых политик конфиденциальности по количеству знаков соответствуют объёму книги — более 180 тыс. знаков, что не позволяет клиентам банка ознакомиться с содержанием и понять, каким образом их данные обрабатываются и кому они передаются, добавили в «Б-152».

Как банки публикуют политику конфиденциальности:

• 82 % — в формате PDF-файла;
• 11 % — в виде отдельной веб-страницы;
• 7 % — в формате Word.

Административная ответственность наступает, если вообще не опубликовать политику. Поэтому часто операторы без должного внимания к требованиям закона составляют подобные документы, добавили в РКН.