Запрет на раскрытие суммы долга третьим лицам (банковская тайна и персональные данные)
Сумма задолженности по кредитной карте — это сведения о вашем счёте, операциях и о вас как клиенте, то есть банковская тайна, а также персональные данные. Банк (как кредитная организация и оператор персональных данных) не вправе сообщать их родственникам без вашего согласия.
- Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. 2. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам, а также иным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом. 3. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков.
— ст. 857 ГК РФ, п. 1
Для вашей ситуации это означает: сумма долга по кредитке относится к «сведениям о клиенте» и «операциям по счёту», поэтому озвучивать её третьим лицам банк вправе только в случаях, прямо предусмотренных законом. Родственник, не являющийся вашим представителем, к таким лицам не относится — раскрытие ему суммы долга незаконно.
Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
— ст. 26 ФЗ «О банках и банковской деятельности»
Эта норма прямо обязывает всех служащих кредитной организации хранить тайну об операциях, счетах и вкладах клиентов. Сотрудник онлайн-банка, позвонивший родственникам и назвавший сумму долга, нарушает и эту обязанность, и банковскую тайну.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— ст. 7 ФЗ «О персональных данных», п. 6
Сумма долга и сам факт обращения банка — это ваши персональные данные. По общему правилу банк как оператор не вправе раскрывать их третьим лицам без вашего согласия. Согласие, если оно и было дано при оформлении кредитки, вы вправе отозвать (об этом ниже).
Вывод: сообщение банком родственникам суммы вашего долга по кредитной карте без вашего согласия — незаконное разглашение банковской тайны и персональных данных. Никакого «документа о неразглашении», который требовалось бы составлять как отдельный договор, не нужно: запрет уже установлен законом, и вам достаточно официально потребовать от банка его соблюдать.
Как оформить требование о прекращении раскрытия и отзыв согласий; нужен ли нотариус
Нотариальное заверение не требуется — закон прямо перечисляет способы направления уведомлений банку, и нотариус там лишь один из нескольких равнозначных вариантов.
Должник вправе в любой момент отказаться от исполнения соглашения, указанного в части 2 настоящей статьи, сообщив об этом кредитору и (или) представителю кредитора путем направления соответствующего уведомления одним из следующих способов: 1) через нотариуса; 2) по почте заказным письмом; 3) по адресу электронной почты, указанному на официальном сайте кредитора или представителя кредитора в сети "Интернет" либо указанному при заключении договора или иного соглашения между кредитором и должником, при условии направления должником сообщения с адреса электронной почты должника, указанного при заключении договора или иного соглашения между кредитором и должником либо предоставленного должником кредитору иным способом, согласованным сторонами; (В редакции Федерального закона от 07.06.2025 № 137-ФЗ ) 4) путем вручения под расписку; 5) иным способом, предусмотренным соглашением между кредитором и должником.
— ч. 4 ст. 4 ФЗ-230
Это ключевая норма для вашего вопроса о «бумаге». Вы можете написать заявление в свободной форме и направить его заказным письмом с описью вложения и уведомлением о вручении (надёжнее всего для фиксации факта и даты), вручить под расписку в отделении банка либо направить по адресу электронной почты, указанному на сайте банка. Нотариальное удостоверение — необязательная альтернатива, а не условие действительности документа.
Должник в любое время вправе отозвать согласие, указанное в пункте 1 части 5 настоящей статьи, сообщив об этом кредитору или представителю кредитора , которому дано соответствующее согласие, путем направления уведомления способами, предусмотренными частью 4 настоящей статьи, уполномоченному лицу кредитора или представителю кредитора . В случае получения такого уведомления кредитор и (или) представитель кредитора обязаны прекратить направленное на возврат просроченной задолженности взаимодействие с третьим лицом не позднее трех рабочих дней после дня получения уведомления
— ч. 7 ст. 4 ФЗ-230
Если при оформлении кредитки вы давали согласие на взаимодействие банка с третьими лицами (родственниками), то именно эту норму нужно применить: вы в любое время вправе отозвать такое согласие простым уведомлением — и банк обязан прекратить взаимодействие с третьим лицом не позднее трёх рабочих дней с момента получения уведомления.
Если иное не предусмотрено федеральным законом, кредитор или представитель кредитора при совершении действий, направленных на возврат просроченной задолженности, не вправе без согласия должника передавать (сообщать) третьим лицам или делать доступными для них сведения о должнике, просроченной задолженности и ее взыскании и любые другие персональные данные должника.
— ч. 3 ст. 6 ФЗ-230
Также закон требует, чтобы согласие должника на взаимодействие с третьими лицами было дано в письменной форме отдельным документом. Если такого отдельного письменного согласия нет, у банка изначально не было основания звонить родственникам — несмотря на то, что согласие, по закону, может даваться и в кредитную организацию в любой форме, его отзыв (ч. 7 ст. 4 ФЗ-230) в любом случае обязателен к исполнению.
Содержание документа. В заявлении укажите: свои ФИО и данные договора (номер кредитной карты/договора); требование прекратить раскрывать третьим лицам (в том числе родственникам) сведения о задолженности, её сумме и ваших персональных данных; отзыв согласия на взаимодействие с третьими лицами и на обработку/передачу ваших персональных данных третьим лицам; ссылки на ст. 857 ГК РФ, ст. 26 ФЗ «О банках…», ст. 7, 17, 24 ФЗ-152, ст. 4, 6 ФЗ-230. Составьте два экземпляра: один банку, на втором попросите отметку о приёме с датой.
Куда подать и как зафиксировать подачу. Подавайте в сам банк (его подразделение по работе с обращениями либо через личный кабинет/официальную электронную почту). Способ фиксации: заказное письмо с описью вложения и уведомлением, либо вручение под расписку, либо отправка с вашего e-mail, указанного в договоре, на официальный адрес банка. Это создаст доказательство факта и даты получения, от которого отсчитывается трёхдневный срок прекращения взаимодействия.
Вывод: документ составляется в свободной письменной форме, заверять у нотариуса не нужно; подаётся непосредственно в банк заказным письмом, под расписку или на официальную электронную почту банка. С момента получения банк обязан прекратить взаимодействие с третьими лицами не позднее трёх рабочих дней.
Отказ от взаимодействия по просроченной задолженности (если долг просрочен)
Важно различать две ситуации, от которых зависит применимость ФЗ-230: есть ли у вас именно просроченная задолженность. Если вы пользуетесь кредиткой без просрочки (платите в график), механизмы ст. 4 и 6 ФЗ-230 о «возврате просроченной задолженности» формально к банку не применяются — тогда защита строится исключительно на банковской тайне и персональных данных (блок 1). Если же просрочка есть — дополнительно включаются следующие инструменты.
Направленное на возврат просроченной задолженности взаимодействие кредитора или представителя кредитора с любыми третьими лицами, под которыми для целей настоящей статьи понимаются члены семьи должника, родственники, иные проживающие с должником лица, соседи и любые другие физические лица, по инициативе кредитора или представителя кредитора может осуществляться только при одновременном соблюдении следующих условий: (В редакции Федерального закона от 04.08.2023 № 467-ФЗ ) 1) имеется согласие должника на осуществление направленного на возврат его просроченной задолженности взаимодействия с третьим лицом; 2) имеется согласие третьего лица на осуществление с ним взаимодействия.
— ч. 5 ст. 4 ФЗ-230
Если есть просроченная задолженность, взаимодействие банка с членами семьи, родственниками и любыми другими лицами по его инициативе допустимо только при одновременном наличии двух согласий — вашего и третьего лица. Отозвав своё согласие (ч. 7 ст. 4 ФЗ-230, блок 2), вы устраняете само основание для звонков родственникам.
Заявление должника об отказе от взаимодействия может быть направлено кредитору и (или) представителю кредитора не ранее чем через четыре месяца с даты возникновения просрочки исполнения должником обязательства. Заявление должника об отказе от взаимодействия, направленное им до истечения указанного срока, считается недействительным.
— ч. 6 ст. 8 ФЗ-230
Эта норма задаёт важный порог: полный запрет на любое взаимодействие банка по вашей инициативе (заявление об отказе от взаимодействия) можно направить не раньше чем через четыре месяца с даты возникновения просрочки. Если подать такое заявление раньше — оно недействительно. Но обратите внимание: этот порог относится именно к отказу от взаимодействия с вами, а не к запрету раскрывать данные третьим лицам — отзыв согласия на взаимодействие с родственниками (блок 2) действует безотлагательно и не ограничен четырьмя месяцами.
В случае получения заявления должника об отказе от взаимодействия по истечении срока, указанного в части 6 настоящей статьи, кредитор или представитель кредитора не вправе по собственной инициативе осуществлять взаимодействие с должником способами, предусмотренными пунктами 1 и 2 части 1 статьи 4 настоящего Федерального закона , по истечении трех рабочих дней после дня получения заявления, указанного в пункте 2 части 1 настоящей статьи
— ч. 7 ст. 8 ФЗ-230
Если просрочке больше четырёх месяцев, вы вправе подать заявление об отказе от взаимодействия, и после его получения банк не вправе по своей инициативе звонить/писать вам вообще (телефонные переговоры и сообщения).
Вывод: если просрочка есть — вы вправе немедленно отозвать согласие на взаимодействие с третьими лицами (это прекращает звонки родственникам за 3 рабочих дня), а при просрочке свыше четырёх месяцев — дополнительно подать заявление о полном отказе от взаимодействия. Если просрочки нет — применяются только нормы о банковской тайне и персональных данных.
Что делать, если банк продолжает нарушения: жалобы, ответственность, взыскание
Если после получения вашего заявления банк продолжает раскрывать данные — вы вправе обжаловать его действия и взыскать компенсацию.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ч. 2 ст. 17 ФЗ «О персональных данных»
Возмещение убытков и компенсация морального вреда за нарушение прав субъекта персональных данных осуществляются в судебном порядке — это ваша гражданско-правовая защита (подаётся иск в районный суд по месту вашего жительства либо по месту нахождения банка).
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ч. 2 ст. 24 ФЗ «О персональных данных»
Разглашение персональных данных даёт прямо закреплённое законом право на компенсацию морального вреда в суде, причём независимо от взыскания убытков. Размер определяет суд (ст. 1101 ГК РФ) с учётом разумности и справедливости.
Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 и статьей 17.13 настоящего Кодекса, - (В редакции федеральных законов от 09.04.2007 № 45-ФЗ, от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей ; на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от ста тысяч до двухсот тысяч рублей
— ст. 13.14 КоАП РФ
Нарушение банком режима банковской тайны влечёт административную ответственность — штраф на юридическое лицо от 100 до 200 тысяч рублей, на должностное лицо — от 40 до 50 тысяч рублей или дисквалификацию до трёх лет. Жалобу на это подают: в отношении банковской тайны — в Центральный банк РФ (Банк России), в отношении персональных данных — в Роскомнадзор (ст. 17, 23 ФЗ-152).
Нарушение кредитором или представителем кредитора установленных главой 2 Федерального закона от 3 июля 2016 года № 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" общих правил совершения действий, направленных на возврат просроченной задолженности физических лиц, за исключением случаев, предусмотренных частью 6 настоящей статьи, при отсутствии признаков уголовно наказуемого деяния - влечет наложение административного штрафа на граждан в размере от пяти тысяч до пятидесяти тысяч рублей; на должностных лиц - от двадцати тысяч до двухсот тысяч рублей или дисквалификацию на срок до одного года; на юридических лиц - от пятидесяти тысяч до пятисот тысяч рублей.
— ч. 1 ст. 14.57 КоАП РФ
Если долг просрочен и банк нарушает правила ФЗ-230 (раскрывает сведения третьим лицам без согласия, звонит родственникам), применяется специальный состав — штраф до 500 тысяч рублей на юридическое лицо, а рассматривает такие нарушения ФССП России (Роскомнадзор в этой части не компетентен). Заявление о нарушении подаётся в ФССП (ст. 19.2 ФЗ-230, приказ ФССП о проверке сведений).
Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, - наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до четырех лет , либо лишением свободы на тот же срок. (В редакции федеральных законов от 07.12.2011 № 420-ФЗ, от 29.06.2015 № 193-ФЗ, от 11.06.2021 № 216-ФЗ) 3. Те же деяния, совершенные группой лиц по предварительному сговору или организованной группой, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, - (В редакции Федерального закона от 11.06.2021 № 216-ФЗ) наказываются принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок от двух до пяти лет со штрафом в размере до пяти миллионов рублей или в размере заработной платы или иного дохода осужденного за период до пяти лет либо без такового. (В редакции Федерального закона от 24.06.2025 № 175-ФЗ) 4.
— ч. 2 ст. 183 УК РФ
При злостном разглашении банковской тайны возможна и уголовная ответственность сотрудника по ч. 2 ст. 183 УК РФ — но это касается лица, которому тайна стала известна по службе, и требует обращения в правоохранительные органы (полицию).
Вывод: при продолжении нарушений действуйте по трём направлениям одновременно: жалоба в Банк России (банковская тайна), жалоба в Роскомнадзор (персональные данные), а при просроченной задолженности — заявление в ФССП (нарушение ФЗ-230). Дополнительно вправе подать иск в районный суд о компенсации морального вреда и возмещении убытков. Органы и сроки едины: заявление-жалоба подаётся письменно, результат фиксируется, при отказе — обжалование в суд или вышестоящий орган.
