55% российских банков не соблюдают требования № 152-ФЗ «О персональных данных» в пользовательских соглашениях, говорится в исследовании компании «Б-152» на основе анализа политики конфиденциальности 324 банков. Из них 162 организации не соблюдают требования Роскомнадзора по указанию конкретных целей сбора и обработки данных.
В исследовании отмечается, что 10% российских банков вовсе не имеют политики конфиденциальности на их веб-сайтах, при этом у ещё двух банков документ датируется 2011 годом.
С 1 сентября 2022 года, согласно изменениям в законе «О персональных данных», банки должны прописывать конкретные цели сбора и обработки данных. Они могут быть разными — например, информирование об услугах банка, принятие решений о кредитовании, предоставление сведений о залогах, выдача банковских гарантий, организация и проведение внутренних аудитов, осуществление внутреннего контроля.
Также с этой даты в законе появилось положение, по которому срок реагирования на требование об удалении персональных данных и прекращении их обработки сокращён с 30 до десяти дней.
Политика в отношении персональных данных должна быть размещена на всех страницах сайта, где эти данные собираются. К ним относятся в том числе cookie-файлы и иные идентификаторы, поскольку они теоретически позволяют определить конкретного субъекта и выделить его среди других лиц. В исследовании говорится, что только 6,5% банков содержат соответствующую информацию об обработке cookie-файлов.
В Роскомнадзоре говорят, что на практике компании-операторы персональных данных составляют путаные, объёмные и сложные для понимания простого человека пользовательские соглашения. Тексты некоторых соглашений соответствуют объёму книги — более 180 тысяч знаков, что тоже не способствует ознакомлению клиентов с ними. Таким образом, посетители сайтов не всегда понимают, каким образом их данные обрабатываются и кому они передаются.
