Что такое «база мошенников» и почему ЦБ сам не может исключить номер
«База мошенников» — это не список «неблагонадёжных граждан», а база данных Банка России о случаях и попытках переводов денежных средств без добровольного согласия клиента. Её ведение прямо предусмотрено законом:
В целях обеспечения защиты информации при осуществлении переводов денежных средств Банк России осуществляет формирование и ведение базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, а также по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", предоставляет информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, включая информацию, указанную в настоящей части, операторам по переводу денежных средств, операторам платежных систем, операторам услуг платежной инфраструктуры, операторам электронных платформ. В базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента включаются в том числе информация о случаях внесения наличных денежных средств без добровольного согласия лица, вносящего наличные денежные средства, полученная от кредитной организации в соответствии с частью четвертой статьи 24 3 Федерального закона "О банках и банковской деятельности" , информация о случаях и попытках заключения договоров потребительского займа без добровольного согласия клиента, полученная от микрофинансовой организации в соответствии с частью 11 статьи 9 Федерального закона от 2 июля 2010 года № 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях", а также информация о переводах денежных средств без добровольного согласия клиента и переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел в соответствии с частью 8 настоящей статьи получены сведения о совершенных противоправных действиях
— ч. 5 ст. 27 ФЗ «О национальной платежной системе» № 161-ФЗ
Из этой нормы следует ключевой для вашей ситуации вывод: Банк России сам не устанавливает, кто «мошенник», — он лишь аккумулирует сведения, которые ему обязаны направлять операторы по переводу денежных средств (банки). Источник каждой записи — конкретный банк:
Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры, операторы электронных платформ обязаны направлять в Банк России информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет". В целях формирования и ведения базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента Банк России вправе запрашивать и получать у операторов по переводу денежных средств, операторов платежных систем, операторов услуг платежной инфраструктуры, операторов электронных платформ в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, а также информацию о переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел в соответствии с частью 8 настоящей статьи получены сведения о совершенных противоправных действиях
— ч. 6 ст. 27 ФЗ «О национальной платежной системе» № 161-ФЗ
Поэтому отказ интернет-приёмной регулятора («обращаться к источнику») правомерен по существу: ЦБ не является автором сведений о вашей дочери и, как агрегатор, меняет запись только на основании корректировочной информации от оператора, который эту запись внёс. Исключить или актуализировать сведения о номере телефона может только банк, предоставивший их в ЦБ (тот, клиентом которого дочь не является), — либо это делается по решению суда.
Вывод: обращение в интернет-приёмную ЦБ с просьбой «исключить номер из базы» изначально было направлено не в тот орган. Правильный путь — требовать проверки и корректировки сведений от банка-источника, названного в ответе регулятора.
Почему номер дочери оказался в базе и как это влияет на блокировку счетов
Сведения о переводе без согласия клиента банк направляет в ЦБ, если операция соответствует установленным регулятором признакам. Перечень таких признаков утверждается Банком России:
Признаки осуществления перевода денежных средств без добровольного согласия клиента устанавливаются Банком России и размещаются на его официальном сайте в информационно-телекоммуникационной сети "Интернет". (Дополнение частью - Федеральный закон от 24.07.2023 № 369-ФЗ) 3 4 . Оператор по переводу денежных средств при выявлении им операции, соответствующей признакам осуществления перевода денежных средств без добровольного согласия клиента (за исключением операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России), приостанавливает прием к исполнению распоряжения клиента на два дня. Оператор по переводу денежных средств при выявлении им операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России, соответствующих признакам осуществления перевода денежных средств без добровольного согласия клиента, отказывает в совершении соответствующей операции (перевода). (Дополнение частью - Федеральный закон от 24.07.2023 № 369-ФЗ) 3 5 .
— ч. 3.3 ст. 8 ФЗ «О национальной платежной системе» № 161-ФЗ
Если номер телефона (или счёт, или иной идентификатор) вашей дочери был указан как реквизит получателя в операции, которую пострадавший оспорил как перевод без согласия (типичная схема «дроппера» — промежуточного звена, через которое выводятся похищенные средства), банк, обслуживавший отправителя пострадавшего перевода, передал в базу данные и о получателе. Дочь при этом может не быть клиентом этого банка и вообще не знать о такой операции — именно поэтому в ответе ЦБ фигурирует банк, клиентом которого она не является.
Дальше сказывается эффект распространения базы: получив информацию из базы, любой банк вправе отказать в дистанционном обслуживании лицу, чьи данные в ней содержатся:
Оператор по переводу денежных средств обязан отказать клиенту в заключении договора об использовании электронного средства платежа в случае, если оператором по переводу денежных средств от Банка России получена информация, содержащаяся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, которая содержит сведения, относящиеся к клиенту и (или) его электронному средству платежа. Оператор по переводу денежных средств обязан незамедлительно уведомить клиента об отказе в заключении договора об использовании электронного средства платежа с указанием причины такого отказа
— ч. 2.1 ст. 9 ФЗ «О национальной платежной системе» № 161-ФЗ
Эта норма объясняет, почему оба банка, где у дочери счета, заблокировали личные кабинеты: они действуют на основании сведений из базы ЦБ. Но важно понимать разделение: закон даёт банку право не заключать договор об использовании электронного средства платежа и переводить обслуживание иначе, а не произвольно распоряжаться чужими деньгами.
Вывод: попадание номера в базу — результат действий банка-источника, передавшего в ЦБ сведения о получателе сомнительного перевода, а блокировка личных кабинетов — следствие рассылки этой базы всем операторам. Устранять нужно первопричину — запись в базе.
Пределы ограничений: что банки вправе, а чего не вправе делать с деньгами дочери
Блокировка личного кабинета (дистанционного канала) — это ограничение способа обслуживания, а не изъятие денег. Средства на счетах принадлежат клиенту, и банк гарантирует право беспрепятственно ими распоряжаться: по договору банковского счёта банк обязуется выполнять распоряжения клиента о перечислении и выдаче сумм со счёта (п. 1 ст. 845 ГК РФ), а права на деньги, находящиеся на счёте, считаются принадлежащими клиенту в пределах суммы остатка (п. 4 ст. 845 ГК РФ). При этом банк не вправе устанавливать произвольные ограничения распоряжения средствами — пределы таких ограничений жёстко очерчены законом:
ограничение распоряжения денежными средствами, находящимися на счете, не допускается, за исключением наложения ареста на денежные средства, находящиеся на счете, или приостановления операций по счету, в том числе блокирования (замораживания) денежных средств в случаях, предусмотренных законом. В соответствии со статьей 854 этого же кодекса списание денежных средств со счета осуществляется банком на основании распоряжения клиента (пункт 1). Без распоряжения клиента списание денежных средств, находящихся на счете, допускается по решению суда, а также в случаях, установленных законом или предусмотренных договором между банком и клиентом (пункт 2). В силу пункта 6 части 1 статьи 5 Федерального закона от 2 декабря 1990 г. № 395-I «О банках и банковской деятельности» купля-продажа иностранной валюты в наличной и безналичной формах относится к банковским операциям. Положениями части 7 статьи 14 Федерального закона от 10 декабря 2003 г. № 173-ФЗ «О валютном регулировании и валютном контроле» предусмотрено, что резиденты, в том числе граждане Российской Федерации, могут осуществлять расчеты через свои банковские счета в любой иностранной валюте с проведением в случае необходимости конверсионной операции по курсу, согласованному с уполномоченным банком, независимо от того, в какой иностранной валюте был открыт банковский счет.
— п. 1 Обзора ВС РФ от 27.11.2024 (ст. 858 ГК РФ)
Дополнительно Верховный Суд прямо указывает на содержание этой нормы:
Согласно ст. 858 ГК РФ ограничение прав клиента на распоряжение денежными средствами, находящимися на счете, не допускается, за исключением наложения ареста на денежные средства, находящиеся на счете
— п. 13 Обзора судебной практики ВС РФ от 17.10.2018
Из этих норм следует развилка для оценки действий банков, где у дочери счета.
Если деньги остались на счетах и заблокирован только личный кабинет — дочь вправе требовать выдачи наличных, перевода, совершения операций через кассу/отделение: ограничение дистанционного канала не лишает её права распоряжаться своими средствами. Банк не вправе молча удерживать её деньги под предлогом нахождения номера в базе. При отказе выполнить распоряжение клиента наступает ответственность:
В случаях несвоевременного зачисления банком на счет клиента поступивших клиенту денежных средств либо их необоснованного списания со счета, а также невыполнения или несвоевременного выполнения указаний клиента о перечислении денежных средств со счета либо об их выдаче со счета банк обязан уплатить на эту сумму проценты в порядке и в размере, которые предусмотрены статьей 395 настоящего Кодекса, независимо от уплаты процентов, предусмотренных пунктом 1 статьи 852 настоящего Кодекса
— ст. 856 ГК РФ, п. 2
Если банк дополнительно приостановил операции по счёту (а не только закрыл ЛК) — такое ограничение законно лишь при наличии основания, прямо названного законом (арест, приостановление операций в предусмотренных законом случаях, решение суда). Само по себе нахождение номера в базе о переводах без согласия клиента таким основанием для ареста её собственных средств не является — оно даёт банку право отказать в дистанционном обслуживании (ч. 2.1 ст. 9 ФЗ № 161-ФЗ), но не отнять доступ к деньгам дочери.
Вывод: блокировка личного кабинета ≠ блокировка распоряжения деньгами. Если дочь не может распорядиться своими средствами иным способом (через кассу/отделение/платёжное поручение), а банк без законного основания отказывает — это нарушение п. 3 ст. 845 и ст. 858 ГК РФ. Она вправе требовать возврата доступа к своим средствам, а при необоснованном удержании — процентов по ст. 856 ГК РФ и компенсации морального вреда по ст. 15 Закона о защите прав потребителей.
Как составить заявление в банк-источник (основной документ) и в ЦБ
Поскольку запись в базе может скорректировать только банк, предоставивший сведения, главное действие — письменное заявление в банк-источник, наименование которого указано в ответе регулятора (дочь клиентом этого банка не является, но это не препятствие: она выступает как субъект персональных данных, чьи сведения банк передал в ЦБ).
В заявлении следует изложить и затем подтвердить документально:
- Данные заявителя: Ф.И.О., дата рождения, паспортные данные, адрес, контактный телефон (тот самый номер, попавший в базу), реквизиты ответа ЦБ (номер и дату).
- Суть требования (сформулировать конкретно и раздельно):
- провести проверку достоверности сведений о номере телефона / счёте, переданных в базу Банка России о случаях и попытках переводов без согласия клиента в соответствии со ст. 27 ФЗ № 161-ФЗ;
- указать, какая именно операция (дата, сумма, реквизиты) послужила основанием для передачи сведений, и на каких признаках перевода без согласия клиента основан вывод;
- при подтверждении ошибочности сведений — направить в Банк России корректирующую информацию об исключении записи и сообщить заявителю о результате.
- Мотив: дочь не совершала операций как получатель средств в этом банке, клиентом не является, согласия на обработку и передачу своих данных банку не давала; включение номера в базу повлекло блокировку личных кабинетов и нарушило её права.
- Приложения (копии): ответ ЦБ с указанием банка-источника, паспорт, при возможности — выписки/переписка с банками, заблокировавшими ЛК.
- Срок ответа и реквизиты для отправки: потребовать письменный ответ в срок; направить заказным письмом с описью вложения и уведомлением либо через приёмную банка под отметку о вручении (второй экземпляр с отметкой — себе).
Параллельно следует направить жалобу в Банк России (интернет-приёмная / Служба по защите прав потребителей финансовых услуг и обеспечению доступности финансовых услуг) с приложением ответа ЦБ и текстом заявления в банк-источник — с просьбой провести надзорную проверку правомерности передачи банком сведений и понудить банк к корректировке.
Что будет, если банк-источник откажет или промолчит: отказ в корректировке записи является основанием для судебного иска. Дочь вправе требовать в суде (по месту своего жительства либо по месту нахождения банка, с освобождением от госпошлины как потребитель): обязать банк исключить недостоверные сведения о номере телефона из базы данных ЦБ, направленных в порядке ст. 27 ФЗ № 161-ФЗ, и — если счета недоступны — восстановить доступ к распоряжению средствами. При доказанной вине банка взыскивается компенсация морального вреда:
Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом
— ст. 15 Закона РФ «О защите прав потребителей» № 2300-1, п. 5
Вывод по порядку действий: (1) письменное заявление в банк-источник о проверке и исключении сведений; (2) параллельная жалоба в Банк России на действия этого банка; (3) при отказе — судебный иск об обязании исключить сведения и компенсации морального вреда. ЦБ, получив от банка-источника корректировку, обязан актуализировать базу — после этого блокировки личных кабинетов у дочери должны быть сняты.