Больше половины российских банков (55%) не учитывают требований
Федерального закона № 152-ФЗ «О персональных данных» (ПД) в
пользовательских соглашениях. Речь идет в первую очередь об указании
конкретных целей сбора и обработки данных, которые банки должны
прописывать с 1 сентября 2022 г. К такому выводу пришли специалисты
компании «Б-152», проанализировав политики конфиденциальности 324
банков, представленных на сайте Банка России. По данным ЦБ на 1 ноября, в
России работает 324 банка (224 с универсальной лицензией, 100 – с
базовой). 162 из них не соблюдают требований Роскомнадзора,
следует из анализа «Б-152», при этом 10% российских банков вовсе не имеют политики конфиденциальности
на их веб-сайтах, у ещё двух банков документ датируется
2011 годом.
В Роскомнадзоре говорят, что на практике компании-операторы персональных
данных составляют путаные, объёмные и сложные для понимания простого
человека пользовательские соглашения. Тексты некоторых соглашений
соответствуют объёму книги — более 180 тысяч знаков, что тоже
не способствует ознакомлению клиентов с ними. Таким образом, посетители
сайтов не всегда понимают, каким образом их данные обрабатываются и кому
они передаются.