Тинькофф банк - для него закон о персональных данных в игноре

Цитата
СОП пишет: Просьба ПБ не задавать никаких уточеяющих вопросов. С ним я имел длительную переписку в личке с отрицательным результатом.

А нам можно?
По мне - слишком обще написано, непонятно-- "банк плохой, не удалось запретить обработку ПД".
А может банк и не должен выполнять эти требования, если есть с банком какие-то действующие отношения (карты, вклады и т.д.)
Или все отношения прекращены и есть желание отозвать разрешение на обработку ПД?
Или как-то иначе ситуация развивалось,чем банк аргументирует свою позицию?
Но, вообще, если делать данный вопрос достоянием общественности, то хотелось бы услышать и позицию банка, а не только общее утверждение - "банк плохой", поэтому лучше

Цитата
СОП пишет: Но банк не только не выполняет 152-ФЗ о ПД, но похоже о его содержании банку не известно.

Данному банку в принципе не интересны никакие законные акты, относящиеся к защите информации, в том числе лиц, не являющихся и не планирующих становиться клиентами данного банка. В связи с чем "махровым цветом" процветает незаконное получение, обработка и распространение персональных данных. Пока у нас не европейское право в части защиты перс данных, где за незаконную обработку и даже получение не по букве закона перс данных штрафы с многими нулями в евро, будет та ситуация, какая сейчас есть.

Цитата
animegravitation пишет: Чеки без согласия клиента банк точно не имеет права запрашивать и тем более обрабатывать их содержимое Мало того если человек решил отозвать согласие на обработку этой фискальной информации банк не вправе дальше эту информацию обрабатывать

Я вот не уверен, что информация из чека является персональными данными. Ведь по списку покупок невозможно прямо или косвенно определить физическое лицо. Там нет ИНН, СНИЛС, паспортных данных и номера телефона. ОФД обрабатывают эти чеки без нашего разрешения, банк лишь подтягивает информацию из отдельных ОФД в личный кабинет.

Цитата
animegravitation пишет: Банк не имеет права запрашивать информацию по чеку без разрешения субьекта который получил данный чек

А каким законом это определено?

Цитата
sanator пишет: А каким законом это определено? X

Законом 152-ФЗ о ПД.
По нему ПД является любая информация, прямо или косвенно связанная с определненным человеком.
Т.к. банк ее может выдать по запросу клиента, значит в системах банка она однозначно привязана к человеку. В магазине продуктовый чек существует вне связи с чеком от ПС, в ПС чек существует отдельно от продуктового.
И только ТБ с какого-то порыва решил их связать вместе. Но для этого он как минимум должен получить согласие клиента, чего банк в нарушение закона не делает.
Но многие даже и не знают, что хранение даных чеков в ТБ прямо и непосредственно не законно без их разрешения. Но это есть не знание клиента.
Проблема в другом - этого не понимают в ТБ и соответственно отказываются прекратить подобную не законную деятельность.
Конечно, все давно свыклись с тем, что гос и коммерческие лица постоянно нарушают права своих клиентов.
Новостью для меня было, что ТБ даже не понимает этого. Готов был услышать разные оговорки.
Но никаких отговорок не было - 152-ФЗ для ТБ просто не существует.

Цитата
СОП пишет: Законом 152-ФЗ о ПД.

Ну тут всё таки 54 ФЗ в приоритете
Ибо там четко указано что лишь потреб и налоговики могут запрашивать фискальные данные
Банков в этом списке нет

Объясняю по фразам

Цитата
sergeiw пишет: Вы клиент ТБ?

Очевидно да

Цитата
sergeiw пишет: Подписывали присоединение к УКБО, согласие на обработку ПД?

Конечно.

Цитата
sergeiw пишет: Банк обрабатывает Ваши ПД в не зависимости от вида предоставления услуги (вклады, кредиты, счета, чеки и др).

Не уверен. Но даже если это и так, что из этого следует?

Цитата
sergeiw пишет: ПД которые банк обрабатывает и хранит - это информация, которая была указана клиентом в Заявке-Анкете: ФИО, паспортные данные, адрес регистрации, ИНН и др.

Самое интересное что такое "и др."?
Заявление-анкета написана путано (нет ни одного документа ТБ, который избежал бы путаницы)
Но если внимательно ее изучить, то клиент дает согласие на обработку ПД, непосредственно указанной в заявлении и того, что из них следует. Например, можно определить этажность дома, близлежащие магазины, возраст клиента (может еще что). Но данные чеков никак не следуют из основных данных о клиенте. Поэтому на их обработку по закону нужно получить отдельное согласие клиента.
Без этого обрабатывать из НЕЛЬЗЯ. В обработку (см. закон) входит уже хранение ПД.

Цитата
sergeiw пишет: Поэтому нужно требовать не удалить ПД клиента, а требовать прекратить оказание услуги сервис чеков, т.к такого поручения/распоряжения клиент банку не давал ни письменно, ни через интернет банк.

Почему думаете что этого не требовал? Но одновременно требовал удалить уже полученные данные, т.к. банк незаконно собирает данные чеков.

Цитата
Покупатель дает поручение банку на обработку чеков

Щас
В подтверждение этого фраза из переписки с банком

Цитата
Если Вы не подключаете функцию «Отображение покупок», то банк не формирует электронные чеки в ленте событий. Сотрудникам не доступны для просмотра данные чеков, они отображаются только для клиента.

Но когда я запросил эти имеющиеся в банке данные и потребовал после этого их уничтожить получил отказ.

Цитата
Мы Вам сообщили исчерпывающую информацию и позицию банка по данному вопросу. Более по данному каналу связи мы сообщить не можем.

Под "данным каналом" понимается переписка по e-mail. Почему банк не может сообщить данные чеков по "данному каналу" и почему он отказывается их уничтожить - ни слова. Ведь в "ленте событий" ИБ их отображение банк производит. Я не прочь получить эти данные и через ИБ. По после этого банк ДОЛЖЕН их бесследно уничтожить и больше не получать и не хранить. Такое законное право есть у субъекта ПД - потребовать от оператора уничтожение ПД, на получение которых не получено согласие, причем в очень краткий срок (порядка недели).
Вместо этого банк прислал откровенно издевательский ответ - мне оказывается уже была сообщена "исчерпывающая информация".
Повторяю - банк по моим запросам (направленных по разныи каналам - почему-то "канал" запроса для ТБ столь критичен) не предоставил НИКАКОЙ информации, касающейся моих ПД, кроме как зачем-то повторив прекрасно известное мне содержание заявления-анкеты.
Поразительно - неужели в банке нет ни одного юриста, который должен был бы разъяснить фронт-офису права клиентов согласно 152-ФЗ?

Цитата
Dolphina пишет: Это не та информация, которая в Анкете, а тот перечень информации, согласие на обработку которого дал субъект. Эти множества, как ни странно, могут не совпадать.

В абстрактном вакууме могут. В ТБ совпадают. Из заявления-анкеты:

Цитата
Я даю согласие банку на обработку всех моих ПД, указанных в настоящем заявлении-анкете..., а также вышеуказанную (?) обработку иных моих ПД, полученных в результате ИХ (?) обработки в целях: (1) создания информбаз, (2) предложения продуктов и услуг Банка и его партнеров, (3) заключения и исполнения договоров, где я являюсь...

В этой путаной фразе выделенное ИХ отношу к "ПД, указанных в настоящем заявлении-анкете".

Цитата
Dolphina пишет: из этого факта неясно пока, каким способом установлена связь субъекта ПДн и данных чека

Странно, это абсолютно очевидно - данные чеков привязаны к клиенту, раз банк может их показать в "ленте событий" (явно не любого другого человека - хотя в ТБ наверно и такое возможно )

Цитата
Dolphina пишет: столь уникального персонажа не видела пока вообще ни в одном банке в России

Юриста, который осилил 152-ФЗ?
Кстати, какой-то юрист ТБ когда-то смог составить требуемый по этому закону документ "Политика обработки ПД в ТБ". Данный документ, как ни странно, полностью соответствует 152-ФЗ и даже дает чуть больше прав клиенту, чем закон. Но вероятно этот документ так и не довели до сведения сотрудников ТБ, хотя мне ссылку на него дали https://static.tinkoff.ru/documents/do...l-data.pdf

Цитата
Dolphina пишет: По закону так нельзя писать.

Как "так"?

Цитата
Dolphina пишет: нет такого понятия. Д. б. по закону информационная система персональных данных.

Сократил писанину, в оригинале "информационных баз данных банка".

Цитата
Dolphina пишет: Данный пункт должен иметь возможность указания явного доп согласия или иметь возможность явного отказа

Тут уж не до жиру. Глубокого понимания 152-ФЗ от ТБ не требуется. Требуется хотя бы его не игнорировать на 100%.

Цитата
Dolphina пишет: это банальная копипаста предложений 152-ФЗ

По бюрократическим законам чиновник должен выполнять указания начальства, что там написано в законах его не интересует (почти дословно так начальство говорит про исполнение ГОСТ - "Я твой ГОСТ", так и в банках начальство явно говорит - "Я твой закон, Конституция и Великая хартия вольности")
Конечно, бюрократический подход юридически чудовищен, но существует де-факто. В случае же с ТБ могли бы хотя бы исполнить свой документ.
Обычно в переписке ссылаются именно на свои документы, а про законодательство только пишут, что "действуют в соответствии с законодательством" (не заглядывая в него даже краешком глаза).
Но т.к. внутренние документы часто перепендикулярны к законодательству РФ, предпочитаю ссылаться именно на законы.
Хотя в данном случае они вполне себе параллельны. Почему демонстративно игнорируют 152-ФЗ и свою "Политику..."- понять мне не удалось, а объяснений ТБ не дал, ограничившись фразой, что "в обязанность банка не входит разъяснение законодательства" (которого - разъяснения - я никогда не просил)

Вы выразили согласием право Банка обрабатывать и хранить указанные в Анкете-Заявке Ваши ПД. Поэтому если Вы клиент ТБ и правоотношения с банком не закончились (вклады, счета, кредиты и др), т.е есть договорные отношения и с момента окончания отношений не прошло не менее 5 лет (если иное не установлено УКБО), то Банк вправе хранить и обрабатывать полученные от клиента ПД.

Цитата
Dolphina пишет: Все ПДн (их типы) должны быть явно указаны

Такого требования в законе не видел.
Банк всегда может ответить (и отвечает) - не нравится, не бери (т.е. отвали от банка, если не нравится муть в документах). Хотя противозаконные положения в договорах юридически ничтожны.

Цитата
sergeiw пишет: с момента окончания отношений не прошло не менее 5 лет (если иное не установлено УКБО), то Банк вправе хранить и обрабатывать полученные от клиента ПД.

В анкете 1 год после расторжения договора, если будет требование пррекратить обработку ПД (а без этого 15 лет!!)
Но вопрос не в этом.
Вопрос в том, что по 152-ФЗ клиент как минимум имеет право знать какие его ПД хранятся в банке и потребовать уничтожить те ПД, на обработку которых он не давал согласие, без расторжения договора. Банк, соответственно, обязан выполнить эти требования клиента.