162 банка почти полностью игнорируют имеющиеся требования конфиденциальности при работе с личными данными граждан. Роскомнадзор адресовал кредитным организациям 4 тысячи требований о приведении политики конфиденциальности в соответствие с законом.
Свыше половины российских банков не обращают внимание на требования Роскомнадзора о необходимости обрабатывать личные данные клиентов в соответствии с имеющимися требованиями. Об этом сообщают СМИ со ссылкой на результаты исследования компании «Б-152».
У десятой части банков на сайте полностью отсутствует политика конфиденциальности, а у двух данный документ датируется 2011 годом. Большая часть банков не уведомляет о том, с какой целью они собирают персональные данные и каким образом проводят их обработку. Однако действующее законодательство требует, чтобы с 1 сентября 2022 года данная информация указывалась в пользовательском соглашении.
Политику конфиденциальности необходимо обновлять после каждого изменения в законодательстве и делать доступной клиентам в ходе обработки их личных данных на всех страницах сайта, где собирается информация о пользователях.
Сотрудники Роскомнадзора рассказали о том, что исследование подтверждает актуальность увеличения регулирующей и защищающей роли государства, введения более жестких требований к операторам, проверки необходимости сбора и обработки данных, соответствия проводимой в реальности обработки заявленной потребности. Ведомство обладает правом инициации проверки организации, если будет установлено, что одновременно присутствуют три и более несоответствия политики обработки данных требованиям закона.
За девять месяцев 2023 года ведомство отправило руководителям банков 4 тыс. требований о приведении в порядок политики конфиденциальности. Почти все такие требований были исполнены, однако 100 протоколов об административных правонарушениях за невыполнение требований все же были составлены.