В Правительстве Российской Федерации рассмотрен представленный проект федерального закона.
Законопроектом предлагается внести в пункт 2 статьи 857 Гражданского кодекса Российской Федерации (далее – Кодекс), статью 26 федерального закона «О банках и банковской деятельности» (далее – Закон о банках) и статьи 3 и 6 федерального закона «О персональных данных» (далее – Закон о персональных данных) изменения, расширяющие круг субъектов, которым могут быть предоставлены сведения, составляющие банковскую тайну.
В соответствии с законопроектом сведения, составляющие банковскую тайну, могут предоставляться по поручению клиента абсолютно всем третьим лицам, поскольку индивидуализация данных лиц ни в договоре, ни в законодательстве Российской Федерации законопроектом не предусмотрена.
Таким образом, предлагаемая законопроектом правовая конструкция, расширяя круг субъектов, имеющих доступ к соответствующей информации, не позволит банкам обеспечить полную конфиденциальность сведений, составляющих банковскую тайну, а также нивелирует значение института банковской тайны, предусмотренного пунктом 1 статьи 857 Кодекса и частью первой статьи 26 Закона о банках.
В соответствии с пунктом 2 статьи 3 Закона о персональных данных оператором персональных данных является орган (лицо), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. Пунктом 1 статьи 3 законопроекта предлагается дополнить пункт 2 статьи 3 Закона о персональных данных положением о том, что обработка персональных данных совместно с другими лицами осуществляется на основании договора.
Вместе с тем частью 3 статьи 6 Закона о персональных данных предусмотрена возможность оператора персональных данных совместно с другими лицами обрабатывать персональные данные на основании заключаемого договора, в том числе государственного или муниципального контракта, либо путём принятия государственным или муниципальным органом соответствующего акта.
Положение законопроекта, предусматривающее уточнение части 3 статьи 6 Закона о персональных данных в части исключения обязанности оператора получать согласие субъекта персональных данных при поручении обработки персональных данных другому лицу, ограничивает права и законные интересы граждан в части использования своих персональных данных.
Кроме того, согласно части 3 статьи 6 Закона о персональных данных, в редакции законопроекта в поручении оператора должны быть определены в том числе сроки обработки персональных данных. Однако пункт 2 статьи 3 Закона о персональных данных в редакции законопроекта, раскрывающий компетенцию оператора, не предусматривает определения оператором сроков обработки персональных данных.