«Холодные звонки» – настоящая проблема для тех, кто хотя бы раз дал свой номер телефона какой-нибудь из компаний. И часть этих звонков приходит от банков или МФО, которые, по логике, не должны так откровенно нарушать закон. Юрист Полина Гусятникова раскрыла нам, какие действия кредитных организаций по отношению к данным клиентов могут быть допустимыми, а какие – запрещены.
Как банки и МФО собирают данные клиентов?
Финансовые организации (особенно крупные) стараются использовать все доступные на сегодняшний день каналы взаимодействия с клиентом. Чаще всего принято делить рекламные каналы на онлайн и оффлайн каналы.
Если говорить про онлайн, то это реклама на своем и сторонних сайтах, тематических форумах, порталах, реклама в социальных сетях, e-mail рассылки. К оффлайн рекламе относится реклама на радио и телевидении, реклама в общественном транспорте, билборды, вывески и указатели, реклама в журналах и газетах, раздача флаеров и визиток.
Люди уже настолько привыкли к тому, что каждый день сотни раз сталкиваются с прямой или скрытой рекламой, что уже и не замечают этого. Однако, есть вид рекламы, который надоедает больше всего и не заметить который не удастся – это навязчивые холодные звонки с различными предложениями, но чаще всего – с предложением финансовых услуг.
Сбор данных и согласия клиентов – насколько все это законно?
То, что банки и МФО собирают базы данных своих клиентов абсолютно законно только в том случае, если клиент дал на это свое согласие. При этом согласие должно быть добровольным и выраженным клиентом в явном виде.
Автоматическая подписка на получение рекламы при заключении договоров, пусть даже и с возможностью отказаться в дальнейшем от ее получения, является прямым нарушением прав клиента. Более того, согласие должно быть информированным и добровольным. То есть включение обязательного условия о даче согласия, например, при регистрации на сайте, или при подписании документов в офисе банка, противоречит принципу добровольности.
Согласно позиции ФАС, «Согласие адресата должно быть получено на распространение именно рекламы, а обязанность доказывать наличие такого согласия возложена на рекламораспространителя», при этом согласие «должно носить явно выраженный характер и не может быть выполнено в форме согласия на получение какой-либо иной информации».
Таким образом, у клиента должна быть возможность либо согласиться, либо отказаться от получения рекламы. Любое принуждение к подписанию согласия на получение рекламы или введение в заблуждение клиента относительно того, на что он дает согласие, являются незаконными.
Более того, у клиента должна быть возможность в любой момент отказаться от получения рекламы и эта процедура должна быть максимально понятной и простой. Например, если говорить про интернет-рассылки, то в каждом письме и в личном кабинете у пользователя должна быть возможность отказаться от получения рекламных сообщений «в один клик», без каких-либо дополнительных процедур и требований.
Как наказать их за нарушение закона
Если вы дали согласие конкретной организации на обработку ваших персональных данных и вам из нее позвонили или написали с рекламным предложением, то такие действия сотрудников организации не являются нарушением ваших прав. Однако, чаще всего граждане сталкиваются с тем, что звонят или пишут из организаций, которым никаких согласий на предоставление рекламы вы не давали.
Если вам позвонили/написали из банка и предлагают какие-то услуги, то чаще всего на вопрос, откуда у оператора ваши персональные данные, вам ответят: «Ваши данные у нас от вашего друга-клиента нашего банка, которые порекомендовал вас как потенциального клиента». Однако зачастую это не совсем так. Откуда же у сторонних организаций сведения о вас и как с этим бороться?
Ваш номер телефона и другие персональные данные могут появиться у компаний из разных источников. При этом может получиться так, что вы сами предоставили компании свои данные, даже не подозревая об этом.
Так, многие банки в согласии на обработку персональных данных явно указывают, что ваши персональные данные будут использоваться не только самим банком, но и переданы сторонним организациям. Также нередки случаи продажи баз с персональными данными.
В таких случаях имеют место нарушения статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» о том, что распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы.
А также статьи 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая гласит, что обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
Таким образом, если вы не давали согласие на обработку ваших персональных данных, а вам позвонили с навязчивой рекламой своих услуг, то данное поведение рекламодателя нарушает действующее законодательство. Однако, к сожалению, действующее законодательство таково, что единственное, на что можно рассчитывать при обращении в суд – это мизерная компенсация морального вреда и «запрет» на обработку ваших персональных данных конкретной организацией.
На саму же компанию при этом может быть также наложен штраф от 100 до 500 тысяч рублей согласно ст. 14.3 КоАП РФ. Однако для того, чтобы такой штраф был наложен – придется потрудиться и доказать, что обработка данных велась конкретной организацией и что согласия на такую обработку вы ей не давали.