В практике финансовых организации встречаются случаи открытия счетов без надлежащего оформления договорных отношений. В частности, без получения необходимого согласия клиента, в том числе на обработку персональных данных. Потенциально такой подход может создать прецедент - привлечение банка к административной ответственности в виде наложения штрафных санкций.
1. Анализ конкретного случая незаконного открытия счета
Не редкий пример нарушения требований закона о персональных данных - банк открыл счет на имя гражданина без его согласия. При детальном рассмотрении ситуации выяснились следующие обстоятельства: гражданин действительно посещал отделение банка с целью ознакомления с условиями обслуживания, однако после тщательного изучения предложенных условий отказался от подписания договора на открытие банковского счета. Несмотря на это, банковская система автоматически сформировала счет, который формально существовал в течение одного операционного дня, после чего был закрыт. При этом на всех этапах данной операции гражданин не давал своего согласия на обработку персональных данных.
2. Правовая квалификация действий банка
При рассмотрении данного случая компетентными органами была дана следующая правовая оценка. В соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ, обработка персональных данных без согласия субъекта возможна исключительно в случаях, когда она необходима для исполнения договора, стороной которого является субъект данных, либо для заключения договора по инициативе самого субъекта. Судом было установлено, что в рассматриваемой ситуации отсутствовали какие-либо договорные отношения между банком и гражданином (банк подтвердил этот факт), равно как и не было проявлено инициативы со стороны последнего на заключение такого договора после его отказа от сотрудничества. Таким образом, действия банка были квалифицированы как нарушение части 1 статьи 6 152-ФЗ, выразившееся в несоблюдении установленных законом условий обработки персональных данных.
3. Назначенные санкции
Суд, рассматривая административное дело по факту нарушения законодательства о персональных данных, принял обоснованное решение: действия кредитной организации были признаны противоправными и подпадающими под состав административного правонарушения, предусмотренного частью 1 статьи 13.11 КоАП РФ. На банк был наложен административный штраф в размере 60 000 рублей. При этом, для суда не стало оправданием открытие счета путем использования банком автоматизированной системы. Обработки данных таким способом не освобождают кредитные организации от обязанности соблюдать установленные законом процедуры и получать необходимые согласия от клиентов.
4. Правовые последствия и рекомендации для финансовой организации
Для банковских организаций подобные случаи влекут серьезные правовые и репутационные последствия. Помимо прямых финансовых потерь в виде штрафных санкций, кредитные учреждения сталкиваются с существенными репутационными рисками. Повторные нарушения могут стать основанием для применения более строгих мер воздействия со стороны регуляторов, вплоть до ограничения отдельных видов деятельности.
Для исключения подобных нарушений банк может:
- переработать или разработать с нуля внутренние регламенты по работе со счетами с внедрением раздела, описывающим правомерные действия при работе с персональными данными клиента;
- организовать для сотрудников внутренние или внешние тренинги, посвященным правовым аспектам работы с персональнными данными, с возможным привлечением сторонних юристов в этой области права;
- привлечь внешних юристов для разрешения подобных ситуаций на досудебной стадии или юридического сопровождения в суде.
