Политика финансовой организации строится по тем же общим правилам 152-ФЗ - публичный документ на сайте с описанием целей обработки, состава данных, сроков хранения и прав субъектов, - но получается шире обычной, потому что банк или МФО дополнительно обрабатывает данные для скоринга, передает сведения в бюро кредитных историй и подчиняется требованиям ЦБ и антиотмывочного законодательства, которые стоит отдельно упомянуть в документе.
В политике финансовой организации обычно отдельно прописывают: цели, связанные с оценкой платежеспособности и принятием решения по заявке, передачу данных третьим лицам (бюро кредитных историй, коллекторам при просрочке, партнерам по проверке благонадежности), и увеличенные по сравнению с обычным бизнесом сроки хранения - они завязаны на требования регулятора, а не только на 152-ФЗ.
Мы готовим базовый каркас политики и согласий по 152-ФЗ для сайтов, но именно банковский блок - соответствие требованиям ЦБ и антиотмывочному закону - лучше проверять со штатным юристом или комплаенс-специалистом финансовой организации: это уже не общая часть закона о персональных данных, а отраслевое регулирование со своей спецификой.