Может ли банк передать персональные данные клиента коллекторскому агентству без его согласия?
Да, может.
По общему правилу, операторы и иные лица, получившие доступ к персональным данным обязаны не раскрывать третьим лицам персональные данные без согласия субъекта персональных данных (ст. 7 №152-ФЗ).
Однако суды приходят к выводу, что возможна передача персональных данных коллекторскому агентству без согласия субъекта:
- если кредитный договор предусматривает право на уступку прав требования, то передача банком информации о заемщике коллекторскому бюро при заключении цессии вызвана исполнением договора. Это не противоречит п. 5 ч. 1 ст. 6 №152-ФЗ и не требует согласия должника (дело №33-4961/2020, 2-1554/2019);
- если действия банка по передаче третьему лицу сведений о задолженности направлены на исполнение кредитного договора с субъектом персональных данных, то такая передача является объективно необходимой и возможна при отсутствии согласия на это субъекта персональных данных (дело №2-674/2018). Суд назвал основаниями обработки персональных данных осуществление прав и законных интересов оператора или третьих лиц (п. 7 ч. 1 ст. 6 №152-ФЗ) и договор с субъектом (п. 5 ч. 1 ст. 6 152-ФЗ).
Соответственно, передача персональных данных третьим лицам не требует согласия субъекта персональных данных, если основанием передачи персональных данных для целей взыскания задолженности является договор с субъектом и передача необходима для его надлежащего исполнения. Вместе с тем стоит подстраховаться и заранее включить в договор оговорку о возможности передачи персональных данных для подобных целей.
