Недобросовестная работа с персональными данными клиентов

Послушав несколько историй знакомых мне людей о том, как Т-банк недобросовестно обращался с их персональными данными, я решил проверить: а что там с моими персональными данными? Написал несколько запросов в поддержку банка.

Из ответов банка я узнал, что банк собирает и хранит мои биометрические данные. Это стало для меня сюрпризом, поэтому я спросил, на каком основании банк это делает. Мне ответили, что я сам дал согласие на это такого-то числа и такого-то месяца 2023 года. Однако я точно знал, что никаких соглашений с банком я в это время не подписывал. Попросил разъяснить мне, каким образом было получено моё согласие. Мне ответили, что я дал это согласие, введя ПИН-код в банкомате банка. Также мне отправили картинку, которая иллюстрирует, каким образом это произошло. Прилагаю эту картинку к отзыву. На картинке видно, что в самом низу экрана банкомата мелким серым шрифтом написано: «Продолжая, вы соглашаетесь на использование Тинькофф Банком биометрических данных».

Я не знаю, видел ли я в указанную банком дату такое сообщение. Как минимум, я не читал этого сообщения и потому не мог дать осознанное согласие. Тем не менее, даже если такое сообщение действительно присутствовало на экране банкомата, считаю такой способ заключения соглашений с клиентом недобросовестным по следующим причинам:

1. если клиент увидел надпись и не согласен на использование его биометрических данных, единственный для него способ отказаться – это не пользоваться банкоматами банка. Таким образом, банк нарушает свои обязательства по банковскому обслуживанию, так как готов предоставлять его клиенту только при согласии на использование банком биометрических данных клиента. Однако такое согласие не является необходимым для осуществления операций через банкомат. Все эти операции могут быть осуществлены и без такого согласия

2. клиент может быть дальтоником или слабовидящим и поэтому может не заметить мелкие серые буквы на чёрном фоне. В конце концов слепые люди тоже пользуются банкоматами. В этом случае нельзя говорить о сознательной даче согласия

4. клиент мог попросить родственника снять деньги с его карты. Соответственно, PIN-код будет введён родственником, а не самим клиентом. В этом случае также нельзя говорить о сознательной даче согласия клиентом

5. аутентификация в банкомате – это привычная операция, которую клиент совершает «автоматически», не ожидая никаких побочных эффектов, в том числе заключения новых соглашений с банком. То есть клиент не изучает содержимое экрана, за исключением поля для ввода PIN-кода

Считаю, что заключение соглашений с клиентом должно быть максимально прозрачным и что банк обязан убеждаться в том, что клиент принимает соглашение осознанно. Тем более, что на рынке хватает примеров добросовестного поведения банков в этом отношении. Например, один из моих банков в случае заключения новых соглашений с клиентом всегда отправляет в личный электронный кабинет клиента текст этих соглашений и просит клиента явным образом согласиться с ним. Более того, в личном кабинете хранится полная история того, когда и с чем именно я согласился.

Эти соображения я уже изложил в обращении в Роскомнадзор. Также собираюсь обратиться в ФАС, ибо подобные практики Т-банка считаю незаконным способом получения конкурентного преимущества. Призываю клиентов Т-банка также написать запросы в банк по поводу сбора, хранения и использования их персональных данных. Если обнаружатся какие-то проблемы (вроде обнаруженной мной), то призываю также писать обращения в РКН и ФАС. Если обращений будет много, то регуляторы точно обратят на них внимание.