Краткая справка: что такое РКЦ и почему важно ПДн
РКЦ, региональный кредитный центр (в зависимости от контекста может быть и «распределённый кол-центр», но в большинстве случаев речь именно о кредитных организациях). В 2025 году все финансовые организации, включая РКЦ, обязаны соблюдать новые правила обработки персональных данных (ПДн) в соответствии с Федеральным законом № 152-ФЗ и вступившими в силу с 1 сентября 2025 года поправками.
Что изменилось 1 сентября 2025 года
- Обновлённое согласие. Теперь оно должно быть:
- отдельным документом или отдельным чек-боксом;
- с разборчивым перечнем целей обработки;
- с указанием любых третьих лиц, которым ПДн могут быть переданы.
- Обязательный «Полный комплект документов»:
- политика обработки ПДн;
- реестр операций с ПДн;
- локальные акты о защите информации;
- договоры с операторами-контрагентами.
- Штрафы за нарушения увеличены: до 200 тыс. руб. для юрлиц, до 50 тыс. руб. для должностных лиц.
Какие персональные данные собирает РКЦ
Типовой перечень:
- Основные: ФИО, дата рождения, адрес регистрации/проживания, номер телефона, e-mail.
- Биометрические: голосовые записи звонков, фото/видео при онлайн-идентификации (если используется).
- Финансовые: номер банковской карты, сведения доходах, кредитная история, сведения о долгах.
- Специальные категории: сведения о здоровье клиента (например, при страховке кредита);
Пошаговая инструкция для РКЦ: как внедрить новые требования
Шаг 1. Подготовка документации
- Разработайте политику обработки ПДн (шаблон можно взять на сайте Роскомнадзора).
- Составьте реестр операций (желательно в электронном виде с автоматическим логированием).
Шаг 2. Технические меры
- Настройте шифрование каналов связи (HTTPS, VPN, шлюзы безопасности).
- Введите разграничение прав доступа сотрудников к CRM и АБС.
- Обеспечьте двухфакторную авторизацию во всех внутренних системах.
Шаг 3. Организационные меры
- Назначьте ответственного за организацию защиты ПДн (ст. 18.1 152-ФЗ).
- Проведите обучение сотрудников не реже 1 раза в год.
- Разработайте план реагирования на инциденты (утечки, угрозы).
Шаг 4. Обновление согласий клиентов
- Разместите на сайте РКЦ отдельную форму «Согласие на обработку ПДн».
- На горячей линии и при личном визите зачитывайте «сухой» текст согласия и фиксируйте факт ознакомления.
Чек-лист для проверки готовности
| Вопрос | Да/Нет |
|---|---|
| Политика опубликована на сайте РКЦ? | … |
| Все сотрудники подписали локальный акт о конфиденциальности? | … |
| Обновлены договоры с операторами-партнёрами (коллекторы, бюро кредитных историй)? | … |
| Настроено информирование клиента о передаче данных третьим лицам в течение 3 дней? | … |
Ответственность и контролирующие органы
За проверку и привлечение к ответственности отвечают:
- Роскомнадзор — проверки, выдача предписаний.
- Прокуратура — привлечение к административной ответственности по ст. 13.11 КоАП РФ.
- Банк России, внеплановые проверки кредитных организаций.
Контакты для обращений
Если у вас возникли вопросы по обработке ПДн в РКЦ, обращайтесь в следующие инстанции:
- Роскомнадзор
- Горячая линия: ###-###-####
- Онлайн-форма: rkn.gov.ru/feedback
- Адрес: 109074, Москва, ул. Б. Якиманка, д. 36/1
- Служба защиты прав потребителей финансовых услуг Банка России
- Горячая линия: ###-###-####
- Личный кабинет: cbr.ru/Appeal
- Независимый эксперт по ПДн (уточняющие консультации)
- ООО «Консультант ПДн»
- Тел.: +7 (495) -23-45-67
- E-mail: info@pdconsult.ru
Краткий вывод
С 1 сентября 2025 года РКЦ обязан получать согласие клиентов по новым стандартам и иметь «полный комплект» документов по ПДн. Внедрить требования помогут: правильно составленная политика, реестр операций, технические меры безопасности и обучение персонала. При сомнениях — обращайтесь в контролирующие органы или к независимым экспертам.