Мошенники открыли на моё имя кредитное плечо без моего согласия: что делать, куда обращаться, как закрыть и не допустить долга

Существует ли вообще кредитная обязанность у клиента, если он не подписывал договор

Базовое правило: кредитный договор с гражданином должен быть заключён в письменной форме, а её несоблюдение влечёт ничтожность договора — то есть договор не порождает никаких прав и обязанностей.

Кредитный договор должен быть заключен в письменной форме. Несоблюдение письменной формы влечет недействительность кредитного договора. Такой договор считается ничтожным.
— ст. 820 ГК РФ

Это ключевая для клиента норма. Если банк/МФО оформили «кредитное плечо» без подписанного клиентом договора (без его собственноручной подписи либо без его электронной подписи/СМС-кода, полученного лично им), то такой договор ничтожен в силу ст. 820 ГК РФ, и требовать от клиента возврата долга по нему нельзя. Именно этот аргумент следует заложить в основу всех обращений — банк обязан сам доказать, что письменная форма соблюдена и что именно клиент выразил волю на сделку. Одновременно, если банк всё же перечислил куда-то деньги, у получателя возникает обязанность вернуть неосновательное обогащение, но не у клиента, который денег не получал.

Если же у клиента фактически есть договор в электронной форме, подписанный его ключом/кодом (пусть и путём обмана — код выманили мошенники), то ничтожность по ст. 820 ГК РФ уже не работает: форма соблюдена, и тогда спор идёт о том, была ли у клиента воля на сделку и кто виноват в выдаче — недобросовестный банк или потерпевший. Тогда решающим становится вопрос добросовестности самого банка при идентификации клиента и вопрос о материалах дела о мошенничестве.

Вывод по вопросу: если клиент не подписывал кредитный договор ни лично, ни действительной электронной подписью — такой договор ничтожен (ст. 820 ГК РФ), долг на клиента перевесить нельзя, а взыскание возможно только с фактического получателя средств. Если же формально подпись/код есть, исход зависит от добросовестности банка и материалов уголовного дела, поэтому заявление в полицию должно быть подано в любом случае.

Превентивная защита: самозапрет на выдачу кредитов и закрытие лимита

Чтобы «плечо» не могло быть использовано, нужно установить запрет на заключение кредитными организациями и МФО договоров потребительского займа с клиентом. Такой запрет вносится в кредитную историю бесплатно и неограниченное число раз.

Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета. 2.
— ч. 1 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

Порядок строго определён: заявление подаётся во ВСЕ квалифицированные бюро кредитных историй — через МФЦ или через Госуслуги. Это самый надёжный «стоп»: с момента появления в кредитной истории сведения о запрете ни один банк или МФО не вправе выдать на имя клиента потребкредит.

Важно, что запрет не распространяется на ипотеку, автокредит с залогом ТС и образовательный кредит с господдержкой — то есть если мошенники попытаются оформить именно ипотеку или автокредит, самозапрет их не остановит.

Запрет может распространяться на заключение кредитными организациями и (или) микрофинансовыми организациями с субъектом кредитной истории - физическим лицом договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации", а также отдельно на заключение кредитными организациями и (или) микрофинансовыми организациями способом, не предполагающим личную явку субъекта кредитной истории - физического лица, договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации" (далее - условия запрета). 3.
— ч. 2 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

Отдельно оговорён и «безличный» вариант — запрет на кредиты, оформляемые без личной явки. Для ситуации клиента (мошенники из другой страны, всё оформляется дистанционно) нужно ставить запрет по обоим основаниям: и общий, и на дистанционные кредиты.

Вывод по вопросу: клиенту нужно срочно подать через Госуслуги (или МФЦ) заявление о запрете во все квалифицированные бюро кредитных историй по ст. 5.1 ФЗ № 218-ФЗ. Это прямо «выключает» возможность открытия нового плеча и выдачи денег на имя клиента; исключение — ипотека, автокредит с залогом и образовательный кредит с господдержкой.

Удаление записи об открытом лимите и запросе из кредитной истории

Право оспорить недостоверную запись в кредитной истории — прямое и безусловное.

Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории. (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 4. Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка. (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 31.07.2020 № 302-ФЗ) 4 1 .
— ч. 3 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Клиент вправе подать заявление о внесении изменений и дополнений как в бюро кредитных историй, где хранится история, так и напрямую в источник её формирования — то есть в банк, который подал сведения об открытом лимите. Это два самостоятельных канала, и клиенту целесообразно задействовать оба. Тут же важна и оговорка про неправомерный запрос: запись о самом факте запроса кредитной истории (в закрытой части) удаляется исключительно по заявлению клиента об оспаривании неправомерного запроса, автоматически она не исчезнет.

Сроки проверки жёстко установлены, и их нарушение — самостоятельное основание для жалобы в Банк России.

Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка. (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 31.07.2020 № 302-ФЗ) 4 1 . Источник формирования кредитной истории обязан в течение 10 рабочих дней со дня получения запроса бюро кредитных историй или со дня получения заявления об оспаривании информации, содержащейся в кредитной истории, от субъекта кредитной истории представить в письменной форме в бюро кредитных историй либо обратившемуся непосредственно к источнику формирования кредитной истории субъекту кредитной истории подтверждение достоверности ранее переданных сведений, оспариваемых субъектом кредитных историй, либо исправить его кредитную историю в оспариваемой части, направив соответствующие достоверные сведения в бюро кредитных историй.
— ч. 4 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Итак, бюро обязано провести дополнительную проверку в течение 20 рабочих дней, а источник (банк) — в течение 10 рабочих дней либо подтвердить достоверность сведений, либо исправить кредитную историю. Для клиента это означает: обращение в бюро и банк имеет процессуальный смысл — у них есть конкретный срок, за нарушение которого их можно привлечь.

Отдельный и очень мощный механизм: если на момент оформления кредита в кредитной истории уже стоял действующий самозапрет, запись о таком договоре подлежит аннулированию по заявлению клиента.

В случае, если на дату запроса, предусмотренного частью 4 5 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", кредитной организацией или микрофинансовой организацией сведений о запрете (снятии запрета) в целях заключения договора потребительского займа (кредита), информация о котором оспаривается субъектом кредитной истории - физическим лицом, в его кредитной истории содержались сведения о действующем запрете, распространяющемся на заключение такого договора потребительского займа (кредита), информация о таком договоре потребительского займа (кредита) подлежит аннулированию по заявлению субъекта кредитной истории - физического лица, направленному в бюро кредитных историй или источнику формирования кредитной истории. (Дополнение частью - Федеральный закон от 26.02.2024 № 31-ФЗ) 4 1-2 .
— ч. 4.1-1 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Это ставит перед клиентом практическую задачу: если он уже установил самозапрет и появится запись о новом «кредите», такую запись не нужно «оспаривать» по общим правилам — она подлежит аннулированию в силу прямого указания в законе.

Вывод по вопросу: клиенту нужно одновременно направить заявление об оспаривании информации в бюро кредитных историй (проверка — 20 рабочих дней) и в банк-источник (10 рабочих дней), отдельно потребовать удалить запись о неправомерном запросе, а если самозапрет был установлен до оформления — требовать аннулирования записи о кредите по ч. 4.1-1 ст. 8 ФЗ № 218-ФЗ. Сроки реакции чётко определены, их нарушение можно обжаловать в Банке России.

Блокирование неправомерно обрабатываемых персональных данных

Использование документов и данных клиента для оформления лимита — это неправомерная обработка персональных данных. Обращение к оператору (банку/МФО) влечёт для него обязанность блокировать такие данные с момента обращения.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2.
— ч. 1 и 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Для клиента два практических следствия. Во-первых, его письменное обращение в банк-источник — это не только «заявление о мошенничестве», но и юридически значимое требование субъекта персональных данных, на которое оператор обязан среагировать блокированием с момента обращения. Во-вторых, в силу процитированной нормы при выявлении неправомерной обработки оператор обязан её прекратить в срок, не превышающий трёх рабочих дней, а если обеспечить правомерность невозможно — уничтожить данные в срок не более десяти рабочих дней.

Вывод по вопросу: в заявлении в банк целесообразно квалифицировать ситуацию как неправомерную обработку персональных данных и требовать блокирования с момента обращения (обязанность оператора прямо закреплена в ч. 3 ст. 21 ФЗ № 152-ФЗ); при выявлении факта неправомерной обработки — прекращение в срок до 3 рабочих дней, уничтожение в срок до 10 рабочих дней.

Заявление в полицию: обязательно, порядок и сроки

Действия по открытию лимита на имя клиента без его воли содержат признаки преступления. Мошенничество с использованием электронных средств платежа криминализировано ст. 159.3 УК РФ.

Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет. (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) 2. То же деяние, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 03.07.2016 № 325-ФЗ ) 3.
— ст. 159.3 УК РФ, п. 1

Это важно по двум причинам. Первая: уголовное дело (или хотя бы материал проверки) — сильнейшее доказательство в спорах с банком и бюро о том, что операция носила мошеннический характер, а клиент — потерпевший. Вторая: без официального заявления клиент не получит статус потерпевшего и не сможет ссылаться на материалы дела. Причинение значительного ущерба и совершение группой лиц по предварительному сговору — квалифицирующие признаки, поднимающие тяжесть деяния.

Порядок подачи заявления и обязанности органа жёстко прописаны:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1 ст. 144 УПК РФ

Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 2 ст. 141 УПК РФ

Орган обязан принять и проверить сообщение в срок не позднее 3 суток (с возможностью продления до 10, а при необходимости проверок и экспертиз — до 30 суток). Заявление подаётся в письменной форме и подписывается лично; анонимное заявление поводом не является. Обязательно требовать выдачи документа о принятии с указанием ФИО принявшего, даты и времени — это прямой инструмент контроля.

Если откажут в приёме — это обжалуется.

Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7. При поступлении из органа дознания сообщения о преступлениях, предусмотренных статьями 199 3 и 199 4 Уголовного кодекса Российской Федерации , следователь при отсутствии оснований для отказа в возбуждении уголовного дела в срок не позднее трех суток с момента поступления такого сообщения направляет в территориальный орган страховщика, в котором состоит на учете страхователь - физическое лицо или страхователь-организация, которые обязаны уплачивать страховые взносы на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний в государственный внебюджетный фонд (далее в настоящей статье - страхователь), копию такого сообщения с приложением соответствующих документов и предварительного расчета по страховым взносам.
— ч. 4 ст. 144 УПК РФ

Вывод по вопросу: заявление в полицию подавать нужно обязательно — это даёт квалификацию по ст. 159.3 УК РФ, статус потерпевшего и доказательственную базу для спора с банком. Заявление должно быть письменным и подписанным; нужно получить документ о принятии с датой и временем; срок проверки — 3 суток (до 10 или 30 при продлении), а отказ в приёме обжалуется прокурору или в суд.

Денежные последствия: убытки и компенсация морального вреда

Если банк или бюро допустили нарушение прав клиента (не закрыли лимит, не исправили историю, необоснованно отказали), возможны требования о возмещении убытков и компенсации морального вреда.клиент вправе требовать полного возмещения причинённых убытков — реального ущерба и упущенной выгоды.

Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). Если лицо, нарушившее право, получило вследствие этого доходы, лицо, право которого нарушено, вправе требовать возмещения наряду с другими убытками упущенной выгоды в размере не меньшем, чем такие доходы.
— п. 1 ст. 15 ГК РФ

Для клиента это означает: если из-за бездействия банка он понесёт расходы (например, на услуги юриста, на оспаривание, на исправление последствий), они могут быть взысканы. Право клиента здесь основано на самом факте нарушения.

Моральный вред компенсируется при нарушении личных неимущественных прав или посягательстве на нематериальные блага, а также в иных случаях, указанных в законе.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Нарушение банковской тайны, использование персональных данных и неправомерное отражение в кредитной истории, безусловно, посягают на нематериальные блага клиента (неприкосновенность частной жизни, честное имя), поэтому требование о компенсации морального вреда здесь обосновано. Размер определяется судом с учётом степени вины и характера страданий.

Вывод по вопросу: при отказе банка или бюро закрыть лимит, либо исправить кредитную историю, либо бездействии клиент вправе требовать возмещения убытков (ст. 15 ГК РФ) и компенсации морального вреда (ст. 151 ГК РФ). Эти требования удобно заявить вместе с основными — об аннулировании записи и закрытии лимита.

Банковская тайна, доказательства и обеспечение исполнения

Неправомерное использование данных клиента при открытии лимита затрагивает режим банковской тайны. Сам факт того, что сведения о клиенте и его кредитной истории передаются между источником и бюро, законным разглашением не является только в установленном порядке.

Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории. (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 4. Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка. (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 31.07.2020 № 302-ФЗ) 4 1 .
— ч. 3 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Это важно для оценки: любые иные передачи сведений о клиенте, не предусмотренные законом, — уже основание для претензии к банку и бюро и для обращения в уполномоченный орган.

По доказательствам: клиенту следует собрать и сохранить письменное заявление в банк с отметкой о приёме (либо почтовую квитанцию), кредитный отчёт из бюро (в том числе бесплатный, не более двух раз в год) с фиксацией записи о запросе и открытом лимите, уведомления банка, переписку, а также талон-уведомление о приёме заявления в полицию. Без письменного обращения и его регистрации требовать соблюдения сроков от банка и бюро практически невозможно.

По исполнению: требование о закрытии лимита и удалении записи нужно заявлять письменно, с указанием конкретных норм и сроков (10 рабочих дней для источника, 20 рабочих дней для бюро). Если сроки нарушены или получен отказ — следующий шаг это жалоба в Банк России, который вправе проводить проверки бюро кредитных историй при наличии письменных обращений субъектов, а затем — обращение в суд.

Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка. (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 31.07.2020 № 302-ФЗ) 4 1 . Источник формирования кредитной истории обязан в течение 10 рабочих дней со дня получения запроса бюро кредитных историй или со дня получения заявления об оспаривании информации, содержащейся в кредитной истории, от субъекта кредитной истории представить в письменной форме в бюро кредитных историй либо обратившемуся непосредственно к источнику формирования кредитной истории субъекту кредитной истории подтверждение достоверности ранее переданных сведений, оспариваемых субъектом кредитных историй, либо исправить его кредитную историю в оспариваемой части, направив соответствующие достоверные сведения в бюро кредитных историй.
— ч. 4 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Вывод по вопросу: сведения кредитной истории и данные клиента — охраняемая информация, законная передача осуществляется лишь в установленном порядке; для защиты прав необходимы письменные обращения с отметкой о приёме, кредитный отчёт из бюро и документ из полиции. При нарушении сроков и при отказе исполнять требования клиент вправе жаловаться в Банк России и обращаться в суд.

Сроки исковой давности и реакции на обращения

Общий срок исковой давности для защиты прав клиента — три года.

Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса. 2. Срок исковой давности не может превышать десять лет со дня нарушения права, для защиты которого этот срок установлен, за исключением случаев, установленных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму" и Федеральным законом от 30 ноября 2010 года № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности" . (В редакции федеральных законов от 02.11.2013 № 302-ФЗ, от 10.06.2026 № 167-ФЗ) (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
— п. 1 ст. 196 ГК РФ

Начало течения срока привязано к моменту, когда клиент узнал или должен был узнать о нарушении.

течение срока исковой давности начинается со дня, когда лицо узнало или должно было узнать о нарушении своего права и о том, кто является надлежащим ответчиком по иску о защите этого права. 2. По обязательствам с определенным сроком исполнения течение срока исковой давности начинается по окончании срока исполнения. По обязательствам, срок исполнения которых не определен или определен моментом востребования, срок исковой давности начинает течь со дня предъявления кредитором требования об исполнении обязательства, а если должнику предоставляется срок для исполнения такого требования, исчисление срока исковой давности начинается по окончании срока, предоставляемого для исполнения такого требования. При этом срок исковой давности во всяком случае не может превышать десять лет со дня возникновения обязательства. 3. По регрессным обязательствам течение срока исковой давности начинается со дня исполнения основного обязательства. (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
— п. 1 ст. 200 ГК РФ

Для ситуации клиента это означает: отсчёт трёх лет идёт с момента, когда он узнал о мошенническом лимите — с момента поступления уведомления или обнаружения записи в кредитной истории. Поскольку событие свежее, срок давности не пропущен, но это ориентир для судебных шагов.

Внесудебные сроки реакции установлены теми нормами, которые уже процитированы выше по соответствующим каналам: источник (банк/МФО) обязан отреагировать на заявление об оспаривании в течение 10 рабочих дней (ч. 4.1 ст. 8 ФЗ № 218-ФЗ), бюро кредитных историй — в течение 20 рабочих дней (ч. 4 ст. 8 ФЗ № 218-ФЗ), оператор персональных данных — прекратить неправомерную обработку в срок до 3 рабочих дней, уничтожить данные — до 10 рабочих дней (ч. 3 ст. 21 ФЗ № 152-ФЗ), а полиция — принять решение по заявлению о преступлении в срок до 3 суток с продлением до 10 и до 30 суток (ч. 1 и 3 ст. 144 УПК РФ).

Вывод по вопросу: общий срок исковой давности — 3 года со дня, когда клиент узнал о нарушении (ст. 196, п. 1 ст. 200 ГК РФ), для свежей ситуации не пропущен; внесудебные сроки реакции на обращения зафиксированы специальными нормами и едины по всем каналам: 10 и 20 рабочих дней (банк и бюро), 3/10 рабочих дней (оператор персональных данных), 3/10/30 суток (полиция).