Многие гос.компании переводят своих сотрудников на карты с платёжной системой "МИР". Вот конкретно при переводе сотрудников (около 52000 работников) московского метрополитена было такое доп. соглашение. Разрешить пожизненно собирать обо мне всю информацию, даже если перестану быть клиентом банка, а так же передавать ее третьим лицам.
А как же карты qiwi visa, самые простые неидентифицированные, но через них можно оплачивать
Мне кажется, что будет достаточно отказаться от рекламных целей обработки ПД и ограничить срок действия согласия сроком действия договора.
Так я и не предлагал отказываться от обмена с третьими лицами. Пусть себе обмениваются, но только в целях исполнения договора, а не впаривания мне своей рекламы.
А что для осуществления операции оплаты картой в процессинговый центр необходимо передавать всю личную информацию? Без этого платёж не пройдёт?
Ты не можешь отозвать согласия на обработку ПД, потому что оно, в числе прочего, является правовой основой для оказания банковских услуг.
Ну к примеру представь, как банк должен оказывать тебе услуги, если банк нигде не хранит/использует твои паспортные данные.
Так то в законе указано, что отдельное согласие на пд не требуется для исполнения условий договора
Оператор персональных данных не имеет права обрабатывать данные без согласия субъекта персональных данных, то есть человека, кому эти данные принадлежат, кроме ряда случаев из статьи 6, части 2, ФЗ-152.
Это в ФЗ 152 написано, а вы на что ссылаетесь?
А мы ссылаемся на эту же самую статью 6.
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
В той же статье дальше перечисляются пункты, когда согласие на обработку не требуется. Один из них - в целях исполнения договора. Перечитайте эту статью еще раз.
Как раз ст.6:
"1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
(...)
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;"
То есть персональные данные, необходимые для исполнения договора, и так являются разрешенными для обработки.
Если требуется получить дополнительные данные, которые не нужны для исполнения договора - вот тогда их и надо покрыть доп. согласием.
Ну или как тут - использовать ПД в явных целях, не связанных с договором.
Не знаю в плане обслуживания дебетовых карт, но с кредитом и кредитными картами такое точно не прокатит.
Ну так и пригрозить судебными разбирательствами. Обычно им проще "вспомнить" про второй вариант договора, без разрешения на обработку
