Центр по защите персональных данных приостановил обработку персональной информации на 18 площадках одной из организаций, оказывающей консультации по получению кредитов.
Проверка показала, что компания грубо нарушала закон: не обеспечила защиту персональных данных, собирала лишнюю информацию и передавала ее третьим лицам.
Среди выявленных нарушений:
обработка сведений о родственниках клиентов без правовых оснований;
сбор информации о привлечении клиентов к уголовной или административной ответственности;
ведение видеонаблюдения и аудиозаписи без согласия, в том числе на рабочих местах;
передача персональных данных сторонним организациям;
отсутствие базовых мер по защите персональной информации.
Работу с персональными данными в компании приостановили на шесть месяцев.
Как ранее рассказывали в МАРТ, к ним неоднократно обращались клиенты, оставшиеся в долгах после консультаций по кредитам. Сценарий часто повторяется: человек обращается за помощью: где взять кредит, чтобы точно одобрили. В ответ консультанты предлагают 3—4 банка и просят оставить свои данные. Позже, даже если банк отказал, а человек сам, уже без помощи, получил кредит, ему приходит сообщение: «Уважаемый, вы получили кредит — значит, обязаны оплатить нашу услугу».
Размер такой «услуги» доходил до 750 рублей, а иногда и выше. Люди, как выяснилось, подписывали согласие на использование своей кредитной истории сроком на полгода.
