До сих пор многие банки и платёжные организации в Узбекистане обрабатывают данные о национальности своих клиентов. За всё время нашей работы ни один работник банка не смог объяснить практическую пользу этой графы и правовые основания такой обработки. Зачем они это делают?
🗿Два краеугольных камня, определяющих объем обрабатываемых банком данных:
1️⃣ Инструкция ЦБ РУз о порядке открытия, ведения и закрытия банковских счетов № 3420 от 8.02.2023
2️⃣ Правила внутреннего контроля по противодействию легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения в коммерческих банках № 2886 от 23.05.2017
Они исчерпывающе определяют перечень данных, необходимых для идентификации клиентов. Их банк должен хранить у себя в базах.
Национальности там нет. Значит, банк должен или найти законное основание для хранения у себя национальности клиента (его нет), или прекратить обработку, уничтожить эти персональные данные из своих баз.
🛑 Аргументы за прекращение обработки поля “Национальность”
🔸 Правила предписывают банку получить у клиента оригинал или электронную форму документа, удостоверяющего личность. Но в оригинале ID-карты и в загранпаспорте нет поля “национальность”. Откуда и с какой целью банк подгружает эту информацию в свою базу?
🔸 Положение “О порядке цифровой идентификации клиентов” № 3322 от 30.09.2021 чётко описывает, какие данные о клиенте банк получает при цифровой идентификации из базы электронного правительства. Национальности там нет.
🔸 Национальность – это специальные персональные данные. Обработка специальных персональных данных запрещается законом. Исключения – чётко обозначены и допустимы, например, для прокуратуры, но не для банков.
🔸 Государство в лице Президента и МВД признало необходимость скрыть поле “национальность” из документов. Так и написано:
Вывод: Руководствуясь требованиями закона и принципом минимальной достаточности, обработку поля “национальность” в банках нужно упразднить. Вся необходимая информация есть в государственной базе данных физических лиц. Она не должна храниться в базах данных банков, подвергаясь рискам утечки.