Иконка поиска
Логотип Все адвокаты

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Если банк присылает рекламу без вашего согласия, направьте ему письменное требование немедленно прекратить такие рассылки.descriptionТребование в банк о прекращении рекламных рассылок на электронную почту (свободная форма)
  2. 2
    При желании отозвать согласие на обработку email подайте в банк письменное заявление об отзыве согласия в произвольной форме.descriptionОтзыв согласия на обработку персональных данных
  3. 3
    При утечке или незаконном разглашении ваших данных зафиксируйте факт нарушения и обратитесь с жалобой в Роскомнадзор.descriptionЖалоба в Роскомнадзор (свободная форма)

Документы и доказательства

  • Подписанное вами согласие на обработку персональных данных (проверьте, что рекламные цели выделены отдельно).
  • Кредитный договор и/или заявление о предоставлении кредита с указанием email как канала связи.
  • Скриншоты или письма с рекламными рассылками от банка (если они поступали без вашего согласия).
  • Письменное требование в банк о прекращении рекламных рассылок (если они были) с отметкой о вручении.
  • Заявление об отзыве согласия на обработку персональных данных (если решите его отозвать).
  • Документы, подтверждающие утечку или разглашение данных банком (если такие факты произошли).

  • Сроки и риски

    • Предоставление email банку законно и безопасно: он защищён режимом банковской тайны, за разглашение банк несёт ответственность.
    • Указывайте только реально проверяемый личный адрес: юридически значимые уведомления банка считаются доставленными с момента поступления на него.
    • Рекламные рассылки на email без вашего отдельного предварительного согласия запрещены законом — при их получении требуйте немедленного прекращения.
    • Вы вправе в любой момент отозвать согласие на обработку email, но банк продолжит использовать его для исполнения кредитного договора.
    • Отказ банка выдать кредит только из-за отсутствия email незаконен — обжалуйте его в Банк России или Роспотребнадзор.
    • При утечке или незаконном разглашении данных вы вправе требовать возмещения морального вреда, а банк — привлечь к административной ответственности.

  • Чего не делать

    • Не отказывайтесь предоставить email банку: это законное требование, связанное с заключением кредитного договора.
    • Не указывайте неиспользуемый или чужой адрес: юридически значимые уведомления банка будут считаться доставленными.
    • Не давайте отдельное согласие на рекламные рассылки, если не хотите их получать.
    • Не сообщайте банку email, если вы не готовы к тому, что он будет защищён режимом банковской тайны.
    • Не рассчитывайте, что отказ от email станет основанием для отказа в кредите: закон этого не требует.
    • Не скрывайте от банка реальный адрес почты, если планируете получать уведомления по кредиту.

  • Когда нужен адвокат

    • Консультация адвоката нужна при утечке ваших данных или незаконной рекламной рассылке: потребуется защита прав и взыскание убытков.
    • Привлеките адвоката для оценки договора, если банк включает в согласие на обработку данных положения о передаче их третьим лицам.
    • Юрист поможет, если банк использует email для рассылки рекламы без вашего отдельного согласия: это прямое нарушение закона.
    • Обратитесь к адвокату при разглашении банком ваших данных: за это предусмотрена ответственность, включая возмещение морального вреда.
    • Помощь юриста потребуется, если вы хотите отозвать согласие на обработку данных, а банк продолжает их использовать для рекламы.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Клиент намеревается заключить с банком кредитный договор под залог квартиры (ипотека). Банк наряду с документами на квартиру запрашивает адрес электронной почты. Клиент уже подал документы на квартиру, однако сомневается в необходимости и безопасности предоставления email. Из этого следует, что спорный вопрос лежит не в плоскости залога недвижимости, а в плоскости правомерности требования банка о предоставлении контактных данных и правового режима их использования.

Затронутые правоотношения:

  • Отношения по обработке персональных данных — адрес электронной почты является персональными данными, а банк выступает оператором, поэтому сбор, хранение и использование email допустимы только на основаниях, предусмотренных ФЗ-152. Это определяет, вправе ли банк запрашивать email и в каких целях его использовать.
  • Отношения потребительского кредитования — банк вправе запрашивать сведения, необходимые для заключения и исполнения кредитного договора, но не вправе произвольно расширять обязательные требования к заёмщику. Это влияет на оценку законности отказа в выдаче кредита при непредоставлении email.
  • Отношения по направлению юридически значимых сообщений — если email зафиксирован в договоре как канал связи, на него распространяется режим юридически значимых уведомлений по ст. 165.1 ГК РФ. Это определяет риск пропуска уведомлений банка, если указан неиспользуемый адрес.
  • Отношения по охране банковской тайны — сведения о клиенте, включая контактные данные, защищены режимом банковской тайны, за разглашение которой банк несёт ответственность. Это снижает риск неправомерной передачи email третьим лицам.
  • Отношения в сфере рекламы — использование email для рекламных рассылок допускается только с отдельного предварительного согласия. Это ограничивает право банка использовать предоставленный адрес в маркетинговых целях.

Юридически значимые обстоятельства:

  1. Адрес электронной почты относится к персональным данным, а банк является оператором, поэтому обработка email возможна только на законных основаниях — с согласия клиента либо в связи с необходимостью заключения и исполнения договора.
  2. Требование банка предоставить email не является незаконным, поскольку контактные данные могут быть необходимы для исполнения кредитного договора, в том числе ипотечного.
  3. Email не входит в установленный законом обязательный перечень сведений, без которых кредит не выдаётся, поэтому отказ клиента предоставить адрес не может быть самостоятельным законным основанием для отказа банка в выдаче кредита.
  4. Если email указан в договоре как адрес для связи, направленные на него юридически значимые уведомления считаются доставленными с момента поступления на адрес, даже если клиент фактически не ознакомился с письмом.
  5. Переданный банку email подпадает под режим банковской тайны, за разглашение которой предусмотрена ответственность с возмещением ущерба.
  6. Использование email для рекламных рассылок требует отдельного предварительного согласия, а согласие на обработку данных для исполнения договора не распространяется на рекламу; клиент вправе потребовать немедленного прекращения рекламных рассылок.

Законно ли требование банка предоставить адрес электронной почты, и как закон регулирует обработку этих данных?

Адрес электронной почты гражданина относится к персональным данным, поскольку позволяет определить конкретное физическое лицо.

  1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
    — п. 1 ст. 3 ФЗ-152 «О персональных данных»

Банк (кредитная организация) является оператором персональных данных, а любые действия с email — сбор, запись, хранение, использование, передача — это обработка персональных данных, которая допускается только на законных основаниях.

  1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
    — п. 1 ст. 6 ФЗ-152 «О персональных данных»

Ключевой момент: обработка данных, «необходимая для исполнения договора либо для заключения договора по инициативе субъекта», возможна и без отдельного согласия как самостоятельное основание.

  1. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных ; (В редакции федеральных законов от 21.12.2013 № 363-ФЗ, от 03.07.2016 № 231-ФЗ, от 14.07.2022 № 266-ФЗ) 6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
    — п. 1 ч. 5 ст. 6 ФЗ-152 «О персональных данных»

Для клиента это означает следующее: само по себе требование банка указать email не является незаконным и, как правило, не «опасно» с правовой точки зрения — банк вправе запрашивать контактные данные для исполнения кредитного договора (в том числе ипотечного), а получить их может либо с вашего согласия, либо на основании того, что это необходимо для исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152). При этом согласие на обработку персональных данных даётся вами свободно и добровольно.

  1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
    — п. 1 ст. 9 ФЗ-152 «О персональных данных»

Важное следствие: вы не обязаны давать отдельное согласие на всё подряд — в частности, банк не вправе использовать ваш email для рекламных рассылок без специального (предварительного) согласия, и это согласие вы можете отозвать в любой момент.

Вывод: требование банка сообщить email при оформлении кредита законно и само по себе не влечёт для вас рисков; обработку этого адреса банк обязан вести на основаниях, предусмотренных ст. 6 ФЗ-152, и не вправе использовать его произвольно (в частности, для рекламы — только с отдельного согласия).

Может ли банк отказать в выдаче кредита из-за непредоставления email, и что будет, если email указан в договоре

Закон о потребительском кредите устанавливает, что кредитор обязан размещать информацию о требованиях к заёмщику, «выполнение которых является обязательным для предоставления потребительского кредита», а также перечень документов, необходимых для рассмотрения заявления и оценки кредитоспособности. Адрес электронной почты в обязательный перечень документов и сведений, без которых кредит не выдаётся, законом не включён. Это означает: отказ предоставить email не может быть самостоятельным законным основанием для отказа банка в выдаче кредита — банк вправе требовать только те сведения, которые действительно необходимы для заключения и исполнения договора либо предусмотрены законом (например, идентификация клиента, оценка кредитоспособности).

С другой стороны, если вы добровольно указываете email, он обычно фиксируется в заявлении и/или индивидуальных условиях договора как способ связи и направления уведомлений. Тогда вступает в силу общее правило о юридически значимых сообщениях:

  1. Заявления, уведомления, извещения, требования или иные юридически значимые сообщения, с которыми закон или сделка связывает гражданско-правовые последствия для другого лица, влекут для этого лица такие последствия с момента доставки соответствующего сообщения ему или его представителю. Сообщение считается доставленным и в тех случаях, если оно поступило лицу, которому оно направлено (адресату), но по обстоятельствам, зависящим от него, не было ему вручено или адресат не ознакомился с ним.
    — п. 1 ст. 165.1 ГК РФ

Для заёмщика это значит: если в договоре указан ваш email как адрес для связи, направленные на него банком юридически значимые уведомления (например, о задолженности, об изменении переменной ставки, о расторжении) считаются доставленными вам с момента поступления на адрес — даже если вы фактически не читали письмо («по обстоятельствам, зависящим от адресата, не было ему вручено / не ознакомился»). Поэтому, если уж вы сообщаете email банку, разумно использовать личный и реально проверяемый адрес, а адрес, который вы не читаете, — наоборот, создаёт риск пропустить важные уведомления.

Вывод: законодательство не обязывает вас сообщать email и не позволяет банку отказывать в кредите только из-за его отсутствия; но если вы его предоставили и он зафиксирован в договоре как канал связи, направленные на него уведомления юридически считаются доставленными вам независимо от того, читали вы их или нет.

Чем защищён заёмщик при передаче email банку: банковская тайна, запрет рекламных рассылок, ответственность

Переданный банку адрес электронной почты и связанные с ним сведения о клиенте подпадают под режим банковской тайны, которую банк обязан хранить.

Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
— абз. 1 ст. 26 ФЗ «О банках и банковской деятельности»

За разглашение таких сведений банк несёт ответственность с возмещением ущерба.

За разглашение банковской тайны Банк России, руководители (должностные лица) федеральных государственных органов, перечень которых определяется Президентом Российской Федерации, высшие должностные лица субъектов Российской Федерации (руководители высших исполнительных органов государственной власти субъектов Российской Федерации), руководители государственных корпораций, публично-правовых компаний, руководители Фонда пенсионного и социального страхования Российской Федерации , Федерального фонда обязательного медицинского страхования, организация, осуществляющая функции по обязательному страхованию вкладов, кредитные, аудиторские и иные организации, уполномоченный орган, осуществляющий функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения , федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере регистрации некоммерческих организаций, органы внутренних дел, орган валютного контроля, уполномоченный Правительством Российской Федерации, и агенты валютного контроля, а также должностные лица и работники указанных органов и организаций несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом.
— абз. (за разглашение банковской тайны) ст. 26 ФЗ «О банках и банковской деятельности»

Использование email для рекламных/маркетинговых рассылок без вашего предварительного согласия прямо запрещено двумя нормами — и о персональных данных, и о рекламе.

  1. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено. 2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 настоящей статьи. Статья 16. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных 1. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2.
    — ст. 15 ФЗ-152 «О персональных данных», п. 1
  1. Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено. Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием.
    — п. 1 ст. 18 ФЗ «О рекламе»

При этом — важное для вашего спокойствия уточнение — обработка данных в целях продвижения товаров и услуг (реклама) требует отдельного предварительного согласия; согласие на обработку данных «для исполнения договора» на рекламные рассылки не распространяется. Поэтому, даже сообщив email для оформления кредита, вы можете не давать согласие на рекламу, а если банк всё же шлёт рекламу — вправе потребовать немедленного прекращения, и банк обязан это сделать (ст. 15 ФЗ-152, ч. 1 ст. 18 ФЗ «О рекламе»).

Если ваши права нарушены (незаконная обработка, утечка, использование без согласия), закон прямо предусматривает последствия:

  1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) Глава 6. Заключительные положения Статья 25. Заключительные положения 1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования. 2. После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом. 2 1 . Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7 1 , 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2013 года. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) 3. (Часть утратила силу - Федеральный закон от 25.07.2011 № 261-ФЗ) 4.
    — п. 2 ст. 24 ФЗ-152 «О персональных данных»

Плюс административная ответственность банка:

Нарушение законодательства Российской Федерации в области персональных данных 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— п. 1 ст. 13.11 КоАП РФ

  1. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей. (В редакции Федерального закона от 12.12.2023 № 589-ФЗ) 2 1 . Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на индивидуальных предпринимателей - от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до полутора миллионов рублей.
    — ч. 2 ст. 13.11 КоАП РФ

Для клиента это означает: риск «опасности» передачи email сильно ограничен законом — банк обязан хранить его в режиме банковской тайны, не вправе использовать для рекламы без отдельного согласия, а за нарушения несёт ответственность вплоть до штрафов (для юрлиц — от 150 тыс. до 700 тыс. руб. и выше, при повторных нарушениях — до 1,5 млн руб.) и возмещения морального вреда.

Вывод: при передаче email банку ваши данные защищены режимом банковской тайны и нормами о персональных данных; рекламные рассылки без вашего отдельного согласия незаконны и немедленно прекращаются по вашему требованию, а за нарушения предусмотрены административные штрафы для банка и возмещение морального вреда.

Как заёмщику защитить себя и какие практические шаги предпринять

Ваши права как субъекта персональных данных реализуются через несколько конкретных механизмов, прямо закреплённых в законе.

Во-первых, согласие на обработку персональных данных всегда можно отозвать:

  1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
    — п. 2 ст. 9 ФЗ-152 «О персональных данных»

Это значит: если вы не хотите, чтобы банк далее использовал email (например, после погашения кредита или если банк злоупотребляет рассылками), вы вправе отозвать согласие, направив заявление. Исключение — случаи, когда обработка продолжается на иных законных основаниях (например, необходимость исполнения действующего договора или хранение документов в силу закона).

Во-вторых, в отношении рекламных рассылок действует безусловное право требовать прекращения: оператор обязан немедленно прекратить такую обработку по вашему требованию (ст. 15 ФЗ-152, ч. 1 ст. 18 ФЗ «О рекламе» — процитированы выше).

В-третьих, порядок заключения самого кредитного договора, включая ипотечный, и фиксацию контактных данных регулирует Закон о потребительском кредите:

  1. Договор потребительского кредита (займа) заключается в порядке, установленном законодательством Российской Федерации для кредитного договора, договора займа, с учетом особенностей, предусмотренных настоящим Федеральным законом.
    — ч. 1 ст. 7 ФЗ-353 «О потребительском кредите (займе)»

Практическая рекомендация для вашей ситуации ( ипотечный кредит под залог квартиры, документы уже поданы):

  • Решать — давать ли email — вы можете свободно; отказ от email не лишает вас права на кредит, если иные требования выполнены.
  • Если вы всё же указали адрес в договоре/заявлении, относитесь к нему как к официальному каналу связи и реально проверяйте его (иначе рискуете пропустить уведомления — см. ст. 165.1 ГК).
  • Не ставьте лишних «галочек» о согласии на рекламу/маркетинг — это отдельное согласие, оно не нужно для получения кредита.
  • Если банк начал слать рекламу — направьте ему письменное требование прекратить обработку данных в рекламных целях; оно подлежит немедленному исполнению.
  • Если банк отказывает в кредите исключительно из-за непредоставления email — фиксируйте отказ и при необходимости обжалуйте: такого законного основания для отказа нет.

Вывод: давать email банку безопасно и не обязательно; закон даёт вам право не давать отдельного согласия на рекламу, отозвать согласие на обработку и требовать немедленного прекращения рассылок — при этом отказ от предоставления email сам по себе не может служить законным основанием для отказа в выдаче кредита, включая ипотечный.

Предоставлять банку адрес электронной почты при оформлении кредита — законно и в целом безопасно: email относится к вашим персональным данным, которые банк обязан защищать в режиме банковской тайны, а использовать для рекламы без вашего отдельного согласия он не вправе.

Требование банка указать email не является незаконным. Адрес электронной почты — это персональные данные (п. 1 ст. 3 ФЗ-152), а банк как оператор вправе обрабатывать их, если это необходимо для заключения и исполнения кредитного договора, в том числе без отдельного согласия (п. 1 ч. 5 ст. 6 ФЗ-152). При этом согласие на обработку даётся вами свободно, своей волей и в своём интересе (п. 1 ст. 9 ФЗ-152), и вы можете отозвать его в любой момент (п. 2 ст. 9 ФЗ-152).

В процитированных нормах отсутствует требование об обязательном предоставлении адреса электронной почты для получения кредита, что не позволяет рассматривать отказ предоставить email как самостоятельное законное основание для отказа в выдаче кредита. Однако если вы добровольно укажете email и он будет зафиксирован в договоре как канал связи, направленные на него юридически значимые уведомления (о задолженности, изменении условий, расторжении) будут считаться доставленными вам с момента поступления на адрес, даже если вы фактически не читали письмо (п. 1 ст. 165.1 ГК РФ). Поэтому указывайте реально проверяемый личный адрес.

Переданный банку email защищён режимом банковской тайны — кредитная организация гарантирует тайну сведений о клиентах (абз. 1 ст. 26 ФЗ «О банках и банковской деятельности»), а за разглашение несёт ответственность, включая возмещение ущерба (абз. «за разглашение банковской тайны» ст. 26 того же закона). Использование вашего email для рекламных рассылок без предварительного согласия прямо запрещено: обработка персональных данных в целях продвижения товаров и услуг допускается только с предварительного согласия субъекта (п. 1 ст. 15 ФЗ-152), а распространение рекламы по сетям электросвязи — только с согласия адресата (п. 1 ст. 18 ФЗ «О рекламе»). Если банк всё же шлёт рекламу без вашего согласия, вы вправе потребовать немедленного прекращения, и банк обязан это сделать.

При нарушении ваших прав (незаконная обработка, утечка, использование без согласия) вы вправе требовать возмещения морального вреда независимо от возмещения имущественного вреда и убытков (п. 2 ст. 24 ФЗ-152), а банк может быть привлечён к административной ответственности за обработку персональных данных в случаях, не предусмотренных законодательством (п. 1 ст. 13.11 КоАП РФ).

Пошаговые действия

  1. Предоставьте банку действующий личный адрес электронной почты, который вы реально проверяете, — это снизит риск пропустить юридически значимые уведомления по кредиту (п. 1 ст. 165.1 ГК РФ).

  2. При подписании документов обратите внимание на текст согласия на обработку персональных данных. Убедитесь, что согласие на рекламные рассылки выделено отдельно. Если не хотите получать рекламу — не давайте на неё согласие (п. 1 ст. 15 ФЗ-152, п. 1 ст. 18 ФЗ «О рекламе»).

  3. Если банк начал присылать рекламу без вашего согласия — направьте в банк письменное требование о немедленном прекращении обработки персональных данных в рекламных целях. Банк обязан прекратить рассылку немедленно (п. 2 ст. 15 ФЗ-152, п. 1 ст. 18 ФЗ «О рекламе»).

  4. Если вы хотите отозвать согласие на обработку email — подайте банку заявление об отзыве согласия в произвольной письменной форме. Учтите, что банк вправе продолжить обработку без согласия, если это необходимо для исполнения договора (п. 2 ст. 9, п. 1 ч. 5 ст. 6 ФЗ-152).

  5. При отказе банка выдать кредит только из-за отсутствия email — вы вправе обжаловать такой отказ, поскольку в процитированных нормах отсутствует требование об email как об обязательном условии для предоставления кредита. Обратитесь с жалобой в территориальное учреждение Банка России по месту жительства или в Роспотребнадзор.

  6. При утечке или незаконном разглашении ваших данных — зафиксируйте факт нарушения (скриншоты, письма), направьте банку претензию с требованием о прекращении нарушения и возмещении ущерба, а при отказе — обращайтесь в суд по месту жительства с иском о возмещении убытков и морального вреда (п. 2 ст. 24 ФЗ-152, абз. «за разглашение банковской тайны» ст. 26 ФЗ «О банках и банковской деятельности»).