Банк отказывает в справке об отсутствии счетов по запросу налоговой: что делать и правомерно ли это

Обязан ли банк выдать справку о наличии/отсутствии счёта и реквизитах

Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону. Справки по операциям и счетам юридических лиц и граждан, осуществляющих предпринимательскую деятельность без образования юридического лица, выдаются кредитной организацией им самим, судам и арбитражным судам (судьям), Счетной палате Российской Федерации, налоговым органам, Фонду пенсионного и социального страхования Российской Федерации и органам принудительного исполнения судебных актов, актов других органов и должностных лиц в случаях, предусмотренных законодательными актами об их деятельности, а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве.
— ст. 26 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»

Эта норма — ключ ко всей ситуации. Банковская тайна означает, что сведения о счёте банк выдаёт только определённому кругу лиц. Справки по счетам и вкладам физических лиц по общему правилу выдаются самому гражданину и ограниченному перечню органов; налоговые органы в этот перечень для справок физлицам не входят (они получают сведения в ином, автоматизированном порядке — см. блок 4). Из этого следует главное: банк не обязан выдавать справку об отсутствии счёта именно потому, что просит налоговая. Обязанность банка выдать справку возникает перед вами лично как перед клиентом.

Справки по счетам и вкладам физических лиц выдаются кредитной организацией им самим, законным представителям несовершеннолетних в возрасте от четырнадцати до восемнадцати лет (за исключением случаев, предусмотренных пунктом 2 статьи 21 и пунктом 1 статьи 27 Гражданского кодекса Российской Федерации ) на основании сведений о таких законных представителях, размещенных в государственной информационной системе "Единая централизованная цифровая платформа в социальной сфере" и полученных кредитными организациями посредством использования единой системы межведомственного электронного взаимодействия, а при отсутствии указанных сведений в этой государственной информационной системе на основании свидетельства о рождении, или свидетельства об усыновлении (удочерении), или акта органа опеки и попечительства о назначении попечителя, судам, органам принудительного исполнения судебных актов, актов других органов и должностных лиц, организации, осуществляющей функции по обязательному страхованию вкладов, при наступлении страховых случаев, предусмотренных Федеральным законом "О страховании вкладов в банках Российской Федерации" , а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве.
— абз. 4 ст. 26 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»

Здесь прямо закреплено, что справки по счетам и вкладам физических лиц выдаются им самим (наряду с судами, приставами, следствием и т.д.). То есть если счёт существует и вы — его владелец, банк обязан выдать вам справку по вашему требованию. Но обратите внимание: норма говорит о справке по имеющемуся счёту/вкладу. Прямой обязанности выдать справку об отсутствии счёта ст. 26 не устанавливает.

Отношения между Банком России, кредитными организациями , филиалами иностранных банков и их клиентами осуществляются на основе договоров, если иное не предусмотрено федеральным законом.
— абз. 1 ст. 30 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»

Клиенты вправе открывать необходимое им количество расчетных, депозитных и иных счетов в рублях, иностранной валюте и драгоценных металлах в кредитных организациях, филиалах иностранных банков с их согласия, если иное не установлено федеральным законом. (В редакции федеральных законов от 26.07.2017 № 212-ФЗ, от 08.08.2024 № 275-ФЗ) Порядок открытия, ведения и закрытия кредитной организацией счетов клиентов в рублях, иностранной валюте и драгоценных металлах, порядок открытия, ведения и закрытия иностранным банком, осуществляющим деятельность на территории Российской Федерации через свой филиал, счетов клиентов в рублях и иностранной валюте устанавливаются Банком России в соответствии с федеральными законами. (В редакции Федерального закона от 08.08.2024 № 275-ФЗ) Участники кредитной организации не имеют каких-либо преимуществ при рассмотрении вопроса о получении кредита или об оказании им иных банковских услуг, если иное не предусмотрено федеральным законом. Кредитная организация, филиал иностранного банка обязаны в порядке, предусмотренном Федеральным законом "О кредитных историях" , представлять всю имеющуюся информацию, необходимую для формирования кредитных историй, в отношении всех заемщиков хотя бы в одно бюро кредитных историй, включенное в государственный реестр бюро кредитных историй. (Дополнение частью - Федеральный закон от 30.12.2004 № 219-ФЗ) (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 08.08.2024 № 275-ФЗ) Часть.
— абз. 4 ст. 30 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»

Эти нормы объясняют, почему банк говорит, что вы «не клиент». Отношения с банком строятся на договоре, а счёт открывается с согласия клиента. Если договора нет — вы не клиент, и «банковская тайна клиента» формально на вас не распространяется. Это не значит, что банк прав в отказе в информации: он обрабатывал ваши персональные данные (ИНН, паспорт) как минимум при проверке, а по сведениям налоговой — и как владельца счёта. Следующий блок закрывает этот вопрос.

Вывод по вопросу: действия банка в части выдачи справки о счетах как клиенту законны настолько, насколько банк вас клиентом не признаёт, — ст. 26 и ст. 30 ФЗ № 395-1 не обязывают банк выдавать справку об отсутствии счёта и не обязывают выдавать справку по счёту лицу, с которым нет договора. Однако отказ в любой форме письменного ответа неправомерен: банк обязан ответить на ваш запрос как на обращение субъекта персональных данных (блок 2). Требовать от банка именно «справку об отсутствии счёта» — юридически слабый путь; правильный путь — запрос по 152-ФЗ и обращение в ФНС как к держателю спорной информации (блок 4).

Обязан ли банк дать письменный ответ, даже если он считает вас «не клиентом»

Даже когда банк утверждает, что вы не его клиент, он в любом случае обрабатывал ваши персональные данные — хотя бы для проверки по своей базе. Это делает его оператором персональных данных в отношении вас, и включаются обязанности по 152-ФЗ.

Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 2.
— п. 1 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Это решающая норма для вашей ситуации. Не имеет значения, признаёт ли вас банк клиентом: если он обрабатывает ваши персональные данные, он обязан сообщить вам информацию о наличии этих данных, а если отказывает — обязан дать письменный мотивированный ответ со ссылкой на конкретную норму закона. Устный отказ сотрудников отделения и горячей линии прямо противоречит этому требованию. Срок — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением).

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
— ч. 2 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Это добивающая норма: отказ допускается только в письменной форме, мотивированный, со ссылкой на ч. 8 ст. 14 или иной федеральный закон. Устный отказ «мы по не клиентам ничего не даём» — неправомерен, потому что закон не знает такого основания отказа. Банк может отказать в выдаче персональных данных, если это ограничено законом (ч. 8 ст. 14), но он обязан письменно на это сослаться.

Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. 4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 3 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Практически ценно: если банк подтверждает, что данные о счёте неполные, неточные, незаконно полученные или неактуальные, он обязан уничтожить их в течение 7 рабочих дней со дня представления подтверждений — и уведомить об этом вас и третьих лиц, которым эти данные передавались. Это ваш рычаг, чтобы «стереть» несуществующий счёт не только у себя, но и в налоговой.

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 4.
— ч. 3 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Обратите внимание на требования к самому запросу: в нём должны быть номер документа, удостоверяющего личность, дата выдачи и орган, а также сведения, подтверждающие факт обработки ваших данных оператором (либо ваше участие в отношениях с банком). Именно на этом основании банк может формально прицепиться: «вы не подтвердили, что мы обрабатываем ваши данные». Поэтому к запросу стоит приложить копию документа из налоговой с указанием банка и счёта — это и есть подтверждение обработки.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Здесь закреплено ваше право требовать уточнения, блокирования или уничтожения данных, если они неточные, незаконно полученные или неактуальные. Для вас это означает право требовать удаления записи о несуществующем счёте — но не «справку об отсутствии», а именно исправление/удаление данных.

Вывод по вопросу: банк обязан дать вам письменный мотивированный ответ в течение 10 рабочих дней (с возможностью продления на 5 рабочих дней) по вашему письменному запросу как субъекта персональных данных, даже если считает вас не клиентом. Устный отказ неправомерен. Подайте письменный запрос по правилам ч. 3 ст. 14 152-ФЗ (с паспортными данными и приложением документа из ФНС) и требуйте письменного ответа об обрабатываемых данных и об их удалении, если они неточны.

Как принудить банк к письменному ответу: процедура и сроки

Начинать надо не с жалобы, а с письменного заявления. Устные обращения силы не имеют — они ничем не фиксируются. Порядок действий: (1) письменный запрос в банк (лично через отделение с отметкой о приёме на вашем экземпляре либо заказным письмом с описью и уведомлением); (2) отсчёт срока — 10 рабочих дней по 152-ФЗ (блок 2); (3) при отказе/молчании — жалоба в Банк России через интернет-приёмную и/или в Роскомнадзор (он — уполномоченный орган по защите прав субъектов персональных данных, и банк обязан ему ответить в 10 рабочих дней — ч. 4 ст. 20 152-ФЗ, см. > Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. 4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

— ч. 3 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»); (4) при бездействии — обращение в прокуратуру и/или иск в суд.

Обратите внимание: факт отказа по вопросу, никак не связанному с законностью вашего заявления, сам по себе не создаёт спора о праве — но бездействие банка по запросу субъекта персональных данных оспаривается в порядке, установленном законом. Письменное заявление с отметкой о вручении — ваш главный козырь: именно с его даты закон начинает считать сроки и именно оно превращает «устный разговор» в юридически значимое обращение.

Отдельно проверьте номер обращения с горячей линии: сохраните его. Это доказательство, что вы обращались и что вам ответили устно; при жалобе в ЦБ он подтверждает дату и содержание вашего требования.

Вывод по вопросу: подайте письменное заявление в банк (запрос по 152-ФЗ + требование об удалении неточных данных), сохранив отметку о вручении. Банк обязан ответить в 10 рабочих дней. При отказе или молчании жалуйтесь в Банк России (интернет-приёмная) и в Роскомнадзор, далее — прокуратура и суд. Сроки начинают течь только с даты регистрации письменного обращения.

Обязанности банка перед налоговой и правомерность непринятия декларации

Здесь корень проблемы: не вы должны приносить в налоговую справку, а банк и налоговая взаимодействуют напрямую.

Банк обязан сообщить в налоговый орган по месту своего нахождения информацию об открытии или о закрытии счета, вклада (депозита), об изменении реквизитов счета, вклада (депозита) организации, индивидуального предпринимателя, физического лица, не являющегося индивидуальным предпринимателем, о предоставлении права или прекращении права организации, индивидуального предпринимателя использовать корпоративные электронные средства платежа для переводов электронных денежных средств, о предоставлении права или прекращении права физического лица использовать персонифицированные электронные средства платежа для переводов электронных денежных средств, о предоставлении права или прекращении права физического лица, в отношении которого в соответствии с законодательством Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма проведена упрощенная идентификация, использовать неперсонифицированные электронные средства платежа для переводов электронных денежных средств, а также об изменении реквизитов электронных средств платежа, перечисленных в настоящем пункте. Оператор платформы цифрового рубля обязан сообщить в налоговый орган по месту своего нахождения информацию об открытии или о закрытии счета цифрового рубля, об изменении реквизитов счета цифрового рубля организации, индивидуального предпринимателя, физического лица, не являющегося индивидуальным предпринимателем.
— п. 1.1 ст. 86 НК РФ

Эта норма меняет всю картину. Банк обязан сам сообщать в налоговый орган об открытии (закрытии) счёта физического лица в течение трёх дней. Значит, информационный поток «банк → налоговая» идёт автоматически, без вашего участия. Если налоговая ссылается на счёт 2019 года — эти сведения у неё либо есть в базе, либо появились ошибочно, но источник — именно банк, а не вы. И запросить подтверждение налоговая должна у банка, а не требовать справку от вас.

Налоговый орган не вправе отказать в принятии налоговой декларации (расчета), представленной налогоплательщиком (плательщиком сборов, плательщиком страховых взносов, налоговым агентом) по установленной форме (установленному формату), если иное не предусмотрено настоящим Кодексом, и обязан проставить по просьбе налогоплательщика (плательщика сбора, плательщика страховых взносов, налогового агента) на копии налоговой декларации (копии расчета) отметку о принятии и дату ее получения при получении налоговой декларации (расчета) на бумажном носителе (в том числе через многофункциональный центр предоставления государственных и муниципальных услуг) либо передать налогоплательщику (плательщику сбора, плательщику страховых взносов, налоговому агенту) квитанцию о приеме в электронной форме - при получении налоговой декларации (расчета) по телекоммуникационным каналам связи или через личный кабинет налогоплательщика. (В редакции федеральных законов от 30.12.2006 № 268-ФЗ, от 29.06.2012 № 97-ФЗ, от 04.11.2014 № 347-ФЗ, от 03.07.2016 № 243-ФЗ, от 29.09.2019 № 325-ФЗ) При отправке налоговой декларации (расчета) по почте днем ее представления считается дата отправки почтового отправления с описью вложения , если иное не предусмотрено настоящим Кодексом . При передаче налоговой декларации (расчета) по телекоммуникационным каналам связи или через личный кабинет налогоплательщика днем ее представления считается дата ее отправки , если иное не предусмотрено настоящим Кодексом .
— п. 4 ст. 80 НК РФ

Это прямой ответ на ваш главный вопрос «декларацию не принимают, сроки идут». Налоговый орган не вправе отказать в принятии декларации, поданной по установленной форме, и обязан по вашей просьбе проставить отметку о принятии (на бумаге) либо передать квитанцию о приёме (при подаче через личный кабинет). Если декларация подана через личный кабинет — датой представления считается дата отправки. Отказ принимать декларацию из-за «спорного счёта» незаконен: наличие или отсутствие счёта не входит в перечень оснований для отказа в приёме.

Клиенты вправе открывать необходимое им количество расчетных, депозитных и иных счетов в рублях, иностранной валюте и драгоценных металлах в кредитных организациях, филиалах иностранных банков с их согласия, если иное не установлено федеральным законом. (В редакции федеральных законов от 26.07.2017 № 212-ФЗ, от 08.08.2024 № 275-ФЗ) Порядок открытия, ведения и закрытия кредитной организацией счетов клиентов в рублях, иностранной валюте и драгоценных металлах, порядок открытия, ведения и закрытия иностранным банком, осуществляющим деятельность на территории Российской Федерации через свой филиал, счетов клиентов в рублях и иностранной валюте устанавливаются Банком России в соответствии с федеральными законами. (В редакции Федерального закона от 08.08.2024 № 275-ФЗ) Участники кредитной организации не имеют каких-либо преимуществ при рассмотрении вопроса о получении кредита или об оказании им иных банковских услуг, если иное не предусмотрено федеральным законом. Кредитная организация, филиал иностранного банка обязаны в порядке, предусмотренном Федеральным законом "О кредитных историях" , представлять всю имеющуюся информацию, необходимую для формирования кредитных историй, в отношении всех заемщиков хотя бы в одно бюро кредитных историй, включенное в государственный реестр бюро кредитных историй. (Дополнение частью - Федеральный закон от 30.12.2004 № 219-ФЗ) (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 08.08.2024 № 275-ФЗ) Часть.
— абз. 4 ст. 30 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»

Подтверждается: счёт открывается с вашего согласия. Если вы не открывали счёт и не давали согласия, запись о нём недостоверна, и банк не вправе ссылаться на неё как на основание отказа в информации или как на препятствие для вас.

Вывод по вопросу: налоговый орган не вправе отказать в принятии 3-НДФЛ (п. 4 ст. 80 НК РФ), а сведения о счёте банк обязан подавать в ФНС сам (п. 1.1 ст. 86 НК РФ). Ваши действия: подать декларацию повторно (в личном кабинете — фиксируется дата отправки; на бумаге — потребовать отметку о приёме) и одновременно подать в налоговую письменное заявление с требованием разъяснить источник сведений о счёте и указать реквизиты справки банка; налоговая при необходимости сама истребует сведения у банка (ст. 86 НК РФ). Перекладывать на вас обязанность принести справку — неправомерно.

Ответственность банка и денежные последствия незаконного отказа

Если банк не исполняет обязанности оператора персональных данных, это образует состав административного правонарушения.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных в случаях, не предусмотренных законом (например, хранение данных о несуществующем счёте), влечёт штраф для юридического лица от 150 000 до 300 000 рублей. Это весомый аргумент для жалобы в Роскомнадзор: угроза штрафа часто действует на банк быстрее, чем переписка.

Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). Если лицо, нарушившее право, получило вследствие этого доходы, лицо, право которого нарушено, вправе требовать возмещения наряду с другими убытками упущенной выгоды в размере не меньшем, чем такие доходы. Статья 16. Возмещение убытков, причиненных государственными органами и органами местного самоуправления Убытки, причиненные гражданину или юридическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления или должностных лиц этих органов, в том числе издания не соответствующего закону или иному правовому акту акта государственного органа или органа местного самоуправления, подлежат возмещению Российской Федерацией, соответствующим субъектом Российской Федерации или муниципальным образованием. Статья 16 1 .
— п. 1 ст. 15 ГК РФ

Эта норма — основа денежных требований. Незаконный отказ, повлёкший для вас расходы (например, оплата юриста, почтовые расходы, расходы на поездки) или утрату дохода, даёт право на полное возмещение убытков. Убытки нужно доказать — сохраняйте все чеки и документы.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации.
— ст. 151 ГК РФ, п. 2

Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда. (В редакции федеральных законов от 17.12.1999 № 212-ФЗ; от 21.12.2004 № 171-ФЗ) Компенсация морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных потребителем убытков. Статья 16. Недопустимые условия договора, ущемляющие права потребителя, запреты и обязанности, налагаемые на продавца (исполнителя, владельца агрегатора) 1. Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные международными договорами Российской Федерации, настоящим Законом, законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей. Недопустимые условия договора, ущемляющие права потребителя, ничтожны.
— ст. 15 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», п. 5

Отношения с банком по поводу счёта для личных нужд — это отношения потребителя финансовой услуги. Поэтому при нарушении ваших прав вы вправе требовать компенсации морального вреда; размер определяет суд независимо от имущественного вреда.

При удовлетворении судом требований потребителя, установленных законом, суд взыскивает с изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за несоблюдение в добровольном порядке удовлетворения требований потребителя штраф в размере пятьдесят процентов от суммы, присужденной судом в пользу потребителя. (В редакции Федерального закона от 21.12.2004 № 171-ФЗ) Если с заявлением в защиту прав потребителя выступают общественные объединения потребителей (их ассоциации, союзы) или органы местного самоуправления, пятьдесят процентов суммы взысканного штрафа перечисляются указанным объединениям (их ассоциациям, союзам) или органам. 7. Штраф, предусмотренный пунктом 6 настоящей статьи, не подлежит взысканию в случае, если изготовитель (исполнитель, продавец, уполномоченная организация или уполномоченный индивидуальный предприниматель, импортер) в добровольном порядке не удовлетворил требования потребителя по вине потребителя, в том числе в случае уклонения потребителя от совершения действий, предусмотренных настоящим Законом, либо такого неисполнения им обязательств, в результате которого изготовитель (исполнитель, продавец, уполномоченная организация или уполномоченный индивидуальный предприниматель, импортер) оказался лишен возможности в добровольном порядке удовлетворить требования потребителя.
— п. 6 ст. 13 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»

Если дело дойдёт до суда и суд удовлетворит ваши требования, с банка дополнительно взыскивается штраф 50 % от присуждённой суммы за несоблюдение добровольного порядка. Это стимул для банка решить вопрос в досудебном порядке.

Вывод по вопросу: незаконный отказ банка в письменном ответе даёт основания для (1) жалобы в Роскомнадзор со штрафом для банка по ч. 1 ст. 13.11 КоАП РФ (150 000–300 000 руб.); (2) взыскания документально подтверждённых убытков (ст. 15 ГК РФ); (3) компенсации морального вреда как потребителю финансовой услуги (ст. 15 ЗоЗПП, ст. 151 ГК РФ) и (4) штрафа 50 % по п. 6 ст. 13 ЗоЗПП при удовлетворении иска. Иск предъявляется в суд по вашему месту жительства (как потребителя). Конкретные суммы зависят от подтверждённых расходов и усмотрения суда.

Сроки: что и когда банк обязан сделать

Здесь сводка сроков, которые дают вам ориентир, когда именно пора жаловаться.

Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 2.
— п. 1 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Банк обязан предоставить запрошенную информацию в течение 10 рабочих дней с даты получения запроса; продлить можно не более чем на 5 рабочих дней и только с письменным мотивированным уведомлением.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
— ч. 2 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

При отказе — письменный мотивированный ответ в тот же срок 10 рабочих дней (плюс возможные 5 рабочих дней). Значит, если через 15 рабочих дней после подачи письменного запроса вы не получили ничего — это уже нарушение.

Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. 4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 3 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Неточные/незаконно полученные данные банк обязан внести или уничтожить в течение 7 рабочих дней со дня, когда вы представили подтверждения их неточности. Здесь отсчёт идёт от момента, когда вы документально доказали, что счёта нет.

Банк обязан сообщить в налоговый орган по месту своего нахождения информацию об открытии или о закрытии счета, вклада (депозита), об изменении реквизитов счета, вклада (депозита) организации, индивидуального предпринимателя, физического лица, не являющегося индивидуальным предпринимателем, о предоставлении права или прекращении права организации, индивидуального предпринимателя использовать корпоративные электронные средства платежа для переводов электронных денежных средств, о предоставлении права или прекращении права физического лица использовать персонифицированные электронные средства платежа для переводов электронных денежных средств, о предоставлении права или прекращении права физического лица, в отношении которого в соответствии с законодательством Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма проведена упрощенная идентификация, использовать неперсонифицированные электронные средства платежа для переводов электронных денежных средств, а также об изменении реквизитов электронных средств платежа, перечисленных в настоящем пункте. Оператор платформы цифрового рубля обязан сообщить в налоговый орган по месту своего нахождения информацию об открытии или о закрытии счета цифрового рубля, об изменении реквизитов счета цифрового рубля организации, индивидуального предпринимателя, физического лица, не являющегося индивидуальным предпринимателем.
— п. 1.1 ст. 86 НК РФ

Свой срок — 3 дня — у банка перед налоговой: сообщить об открытии/закрытии счёта. Это объясняет, откуда у ФНС могли появиться сведения 2019 года.

Вывод по вопросу: держите в уме три срока. Банк отвечает вам по 152-ФЗ в 10 рабочих дней (возможно продление на 5); удаляет неточные данные в 7 рабочих дней с момента получения доказательств их недостоверности; сообщает в ФНС о счёте в 3 дня. Если сроки нарушены — переходите к жалобам (блок 3) и денежным требованиям (блок 5).

Ветка А: счёт реально существует (в том числе открыт мошеннически)

Если проверка покажет, что счёт действительно есть — действует другой набор норм, и вы вправе получить по нему документы.

Справки по счетам и вкладам физических лиц выдаются кредитной организацией им самим, законным представителям несовершеннолетних в возрасте от четырнадцати до восемнадцати лет (за исключением случаев, предусмотренных пунктом 2 статьи 21 и пунктом 1 статьи 27 Гражданского кодекса Российской Федерации ) на основании сведений о таких законных представителях, размещенных в государственной информационной системе "Единая централизованная цифровая платформа в социальной сфере" и полученных кредитными организациями посредством использования единой системы межведомственного электронного взаимодействия, а при отсутствии указанных сведений в этой государственной информационной системе на основании свидетельства о рождении, или свидетельства об усыновлении (удочерении), или акта органа опеки и попечительства о назначении попечителя, судам, органам принудительного исполнения судебных актов, актов других органов и должностных лиц, организации, осуществляющей функции по обязательному страхованию вкладов, при наступлении страховых случаев, предусмотренных Федеральным законом "О страховании вкладов в банках Российской Федерации" , а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве.
— абз. 4 ст. 26 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»

Как только подтверждается существование счёта/вклада на ваше имя, вы становитесь клиентом и вправе требовать справку по счетам и вкладам напрямую — эта норма выдаёт справки физическому лицу «им самим». То есть отказ «вы не клиент» в этой ветке становится неправомерным.

Клиенты вправе открывать необходимое им количество расчетных, депозитных и иных счетов в рублях, иностранной валюте и драгоценных металлах в кредитных организациях, филиалах иностранных банков с их согласия, если иное не установлено федеральным законом. (В редакции федеральных законов от 26.07.2017 № 212-ФЗ, от 08.08.2024 № 275-ФЗ) Порядок открытия, ведения и закрытия кредитной организацией счетов клиентов в рублях, иностранной валюте и драгоценных металлах, порядок открытия, ведения и закрытия иностранным банком, осуществляющим деятельность на территории Российской Федерации через свой филиал, счетов клиентов в рублях и иностранной валюте устанавливаются Банком России в соответствии с федеральными законами. (В редакции Федерального закона от 08.08.2024 № 275-ФЗ) Участники кредитной организации не имеют каких-либо преимуществ при рассмотрении вопроса о получении кредита или об оказании им иных банковских услуг, если иное не предусмотрено федеральным законом. Кредитная организация, филиал иностранного банка обязаны в порядке, предусмотренном Федеральным законом "О кредитных историях" , представлять всю имеющуюся информацию, необходимую для формирования кредитных историй, в отношении всех заемщиков хотя бы в одно бюро кредитных историй, включенное в государственный реестр бюро кредитных историй. (Дополнение частью - Федеральный закон от 30.12.2004 № 219-ФЗ) (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 08.08.2024 № 275-ФЗ) Часть.
— абз. 4 ст. 30 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»

Счёт открывается только с вашего согласия. Если он открыт без вашего согласия — это нарушение, и вы вправе требовать закрытия счёта и удаления данных о нём, а также заявлять о мошенничестве.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

При подтверждении, что счёт открыт без вашего согласия (незаконно полученные данные), вы вправе требовать уничтожения этих персональных данных и уведомления третьих лиц, которым они передавались, — то есть в том числе добиваться исключения сведений из базы ФНС.

Вывод по вопросу: если счёт реально существует — вы вправе получить по нему справку как клиент (ст. 26 ФЗ № 395-1, ст. 857 ГК РФ), потребовать его закрытия (счёт открывается только с согласия клиента — ст. 30 ФЗ № 395-1) и уничтожения данных о нём (ст. 14 152-ФЗ). Признаки открытия счёта без вашего ведома — основание для обращения в полицию и в банк с требованием о закрытии счёта и блокировке операций.

Ветка Б: счёта нет — данные в базе ошибочны

Это ваш случай по словам банка: счёта нет, а сведения в ФНС есть. Тогда спор идёт не о выдаче справки, а об исправлении недостоверных данных.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 9 1 ) информацию о способах исполнения оператором обязанностей, установленных статьей 18 1 настоящего Федерального закона;
— ч. 7 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Вы вправе получить полный перечень сведений об обработке ваших данных: подтверждение факта обработки, правовые основания и цели, сроки обработки и, главное, обрабатываемые данные и источник их получения. Это даст ответ, откуда у банка (или у ФНС) взялась запись о счёте.

Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. 4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 3 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Как только банк подтвердит (письменно), что данных о счёте у него нет либо они недостоверны, у него возникает обязанность в течение 7 рабочих дней внести изменения или уничтожить данные и уведомить об этом третьих лиц, которым они передавались, — то есть налоговую.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Если банк хранит и передаёт дальше недостоверные данные о несуществующем счёте, это обработка персональных данных в обстоятельствах, не предусмотренных законом, — состав по ч. 1 ст. 13.11 КоАП РФ со штрафом до 300 000 рублей. Это ваш рычаг в жалобе в Роскомнадзор.

Вывод по вопросу: если счёта нет, вы не можете требовать «справку об отсутствии» — вы требуете письменное подтверждение об отсутствии обрабатываемых данных о счёте и уничтожение/исправление недостоверных данных по ст. 14 и 20 152-ФЗ. Параллельно подайте в ФНС заявление с требованием указать источник сведений о счёте; налоговая истребует их у банка сама (ст. 86 НК РФ). При уклонении банка — жалоба в Роскомнадзор (ст. 13.11 КоАП РФ) и Банк России.

Смежное право: если на вас открыли счёт мошенническим путём

Отдельный риск — счёт мог быть открыт на ваши данные посторонними лицами. Это уже не спор с банком, а охранительное правоотношение.

Клиенты вправе открывать необходимое им количество расчетных, депозитных и иных счетов в рублях, иностранной валюте и драгоценных металлах в кредитных организациях, филиалах иностранных банков с их согласия, если иное не установлено федеральным законом. (В редакции федеральных законов от 26.07.2017 № 212-ФЗ, от 08.08.2024 № 275-ФЗ) Порядок открытия, ведения и закрытия кредитной организацией счетов клиентов в рублях, иностранной валюте и драгоценных металлах, порядок открытия, ведения и закрытия иностранным банком, осуществляющим деятельность на территории Российской Федерации через свой филиал, счетов клиентов в рублях и иностранной валюте устанавливаются Банком России в соответствии с федеральными законами. (В редакции Федерального закона от 08.08.2024 № 275-ФЗ) Участники кредитной организации не имеют каких-либо преимуществ при рассмотрении вопроса о получении кредита или об оказании им иных банковских услуг, если иное не предусмотрено федеральным законом. Кредитная организация, филиал иностранного банка обязаны в порядке, предусмотренном Федеральным законом "О кредитных историях" , представлять всю имеющуюся информацию, необходимую для формирования кредитных историй, в отношении всех заемщиков хотя бы в одно бюро кредитных историй, включенное в государственный реестр бюро кредитных историй. (Дополнение частью - Федеральный закон от 30.12.2004 № 219-ФЗ) (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 08.08.2024 № 275-ФЗ) Часть.
— абз. 4 ст. 30 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»

Счёт открывается только с согласия клиента. Согласия вы не давали — значит, действия по открытию счёта неправомерны, и у вас есть самостоятельное основание требовать закрытия счёта, блокировки карты и удаления данных, независимо от позиции банка об «отсутствии клиента».

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Вы вправе требовать блокирования или уничтожения персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки. Это прямое основание требовать прекращения обработки данных, связанных «мнимым» счётом.

Банк обязан сообщить в налоговый орган по месту своего нахождения информацию об открытии или о закрытии счета, вклада (депозита), об изменении реквизитов счета, вклада (депозита) организации, индивидуального предпринимателя, физического лица, не являющегося индивидуальным предпринимателем, о предоставлении права или прекращении права организации, индивидуального предпринимателя использовать корпоративные электронные средства платежа для переводов электронных денежных средств, о предоставлении права или прекращении права физического лица использовать персонифицированные электронные средства платежа для переводов электронных денежных средств, о предоставлении права или прекращении права физического лица, в отношении которого в соответствии с законодательством Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма проведена упрощенная идентификация, использовать неперсонифицированные электронные средства платежа для переводов электронных денежных средств, а также об изменении реквизитов электронных средств платежа, перечисленных в настоящем пункте. Оператор платформы цифрового рубля обязан сообщить в налоговый орган по месту своего нахождения информацию об открытии или о закрытии счета цифрового рубля, об изменении реквизитов счета цифрового рубля организации, индивидуального предпринимателя, физического лица, не являющегося индивидуальным предпринимателем.
— п. 1.1 ст. 86 НК РФ

Подтверждает, что канал утечки сведений о счёте — сам банк (он обязан сообщать в ФНС об открытии счёта). Это важно для установления, кто именно должен устранять последствия.

Вывод по вопросу: если по вашим данным открыт счёт, вы вправе (1) требовать у банка блокирования и закрытия счёта, прекращения операций и удаления данных (ст. 14 152-ФЗ, ст. 30 ФЗ № 395-1); (2) подать заявление в полицию о неправомерном использовании ваших данных; (3) сохранить номер обращения с горячей линии и переписку как доказательства. Ветка «счёт действительно есть» не противоречит ветке «счёта нет»: достоверность данных о счёте — как раз то, что вы вправе выяснить письменным запросом.

Банковская тайна: кому банк обязан выдать сведения о счёте

Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. 2. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам, а также иным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом. 3. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков. (Статья в редакции Федерального закона от 26.07.2017 № 212-ФЗ )
— ст. 857 ГК РФ, п. 1

Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам, а также иным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом. 3. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков. (Статья в редакции Федерального закона от 26.07.2017 № 212-ФЗ )
— ст. 857 ГК РФ, п. 2

Это гражданско-правовой «близнец» ст. 26 ФЗ № 395-1 и уточняет рамки вашего права. Банк гарантирует тайну счёта и сведений о клиенте, а сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам (их представителям) и лишь в исключительных случаях — госорганам в силу закона. Для вас это означает: если счёт существует, вы как клиент — единственное лицо (наряду с представителем), которому банк обязан выдать сведения, а налоговая получает их в автоматизированном порядке, а не через вас.

Важно различие с блоком 1: ст. 857 ГК даёт право на сведения клиента, но не создаёт обязанности банка выдать справку об отсутствии счёта лицу, которого банк клиентом не считает. Практический вывод: не просите «справку об отсутствии счёта» как самоцель — добивайтесь (1) справки по счёту, если он есть, либо (2) письменного ответа об обработке/удалении данных, если счёта нет (блоки 2 и 8).

Вывод по вопросу: право на получение сведений о счёте принадлежит клиенту (ст. 857 ГК РФ, ст. 26 ФЗ № 395-1). Если вы не признаётесь клиентом, недостающий документ вы получаете не «справкой об отсутствии», а письменным ответом банка как оператора персональных данных по 152-ФЗ, который налоговая обязана принять во внимание наравне со справкой банка.

Если счёт открыт без вашего ведома: уголовно-правовая защита

Вероятная причина появления «фантомного» счёта — использование ваших персональных данных посторонними. Это квалифицируется как мошенничество.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

Если на ваши данные оформили счёт или иное право без вашего согласия, добейте это нормой: открытие счёта, как установлено выше, возможно только с согласия клиента (ст. 30 ФЗ № 395-1, см. > Клиенты вправе открывать необходимое им количество расчетных, депозитных и иных счетов в рублях, иностранной валюте и драгоценных металлах в кредитных организациях, филиалах иностранных банков с их согласия, если иное не установлено федеральным законом. (В редакции федеральных законов от 26.07.2017 № 212-ФЗ, от 08.08.2024 № 275-ФЗ) Порядок открытия, ведения и закрытия кредитной организацией счетов клиентов в рублях, иностранной валюте и драгоценных металлах, порядок открытия, ведения и закрытия иностранным банком, осуществляющим деятельность на территории Российской Федерации через свой филиал, счетов клиентов в рублях и иностранной валюте устанавливаются Банком России в соответствии с федеральными законами. (В редакции Федерального закона от 08.08.2024 № 275-ФЗ) Участники кредитной организации не имеют каких-либо преимуществ при рассмотрении вопроса о получении кредита или об оказании им иных банковских услуг, если иное не предусмотрено федеральным законом. Кредитная организация, филиал иностранного банка обязаны в порядке, предусмотренном Федеральным законом "О кредитных историях" , представлять всю имеющуюся информацию, необходимую для формирования кредитных историй, в отношении всех заемщиков хотя бы в одно бюро кредитных историй, включенное в государственный реестр бюро кредитных историй. (Дополнение частью - Федеральный закон от 30.12.2004 № 219-ФЗ) (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 08.08.2024 № 275-ФЗ) Часть.

— абз. 4 ст. 30 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»). Отсутствие согласия при появлении счёта — признак преступления, предусмотренного ч. 1 ст. 159 УК РФ (хищение права или имущества путём обмана). Заявление о преступлении подаётся в полицию; по нему проводится проверка в порядке ст. 144 УПК РФ.

Напомню связку с блоком 9: даже вне уголовного дела вы вправе требовать у банка блокирования и уничтожения данных (ст. 14 152-ФЗ), а по результатам подтверждения их недостоверности — их исключения из базы ФНС (банк уведомляет третьих лиц, которым данные передавались — ч. 3 ст. 20 152-ФЗ, см. > Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. 4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

— ч. 3 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

Вывод по вопросу: если счёт появился без вашего ведома, по признакам ч. 1 ст. 159 УК РФ подайте заявление в полицию, а в банк — письменное требование о блокировании/закрытии счёта и уничтожении данных. Право на сведения о счёте и на возмещение убытков при нарушении банковской тайны закреплено ст. 857 ГК РФ. Это не меняет, а дополняет выводы остальных блоков.