Опасность передачи паспорта незнакомцу для оформления банковской карты: что делать

Заключён ли договор с банком и возникли ли у вас обязательства

Ключевой вопрос — возникли ли у вас какие-либо обязательства перед банком. Договор банковского счёта (и карты) считается заключённым только при согласовании условий сторонами, а сделка в письменной форме — при составлении подписанного документа либо совершении её способом, позволяющим достоверно определить выразившее волю лицо.

Статья 160. Письменная форма сделки 1. Сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, либо должным образом уполномоченными ими лицами. Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю. Двусторонние (многосторонние) сделки могут совершаться способами, установленными пунктами 2 и 3 статьи 434 настоящего Кодекса. Законом, иными правовыми актами и соглашением сторон могут устанавливаться дополнительные требования, которым должна соответствовать форма сделки (совершение на бланке определенной формы, скрепление печатью и тому подобное), и предусматриваться последствия несоблюдения этих требований. Если такие последствия не предусмотрены, применяются последствия несоблюдения простой письменной формы сделки (
— п. 1 ст. 160 ГК РФ

Статья 846. Заключение договора банковского счета 1. При заключении договора банковского счета клиенту или указанному им лицу открывается счет в банке на условиях, согласованных сторонами. 2. Банк обязан заключить договор банковского счета с клиентом, обратившимся с предложением открыть счет на объявленных банком для открытия счетов данного вида условиях, соответствующих требованиям, предусмотренным законом и установленными в соответствии с ним банковскими правилами. Банк не вправе отказать в открытии счета, совершение соответствующих операций по которому предусмотрено законом, уставом банка и выданным ему разрешением (лицензией), за исключением случаев, когда такой отказ вызван отсутствием у банка возможности принять на банковское обслуживание либо допускается законом или иными правовыми актами. При необоснованном уклонении банка от заключения договора банковского счета клиент вправе предъявить ему требования, предусмотренные пунктом 4 статьи 445 настоящего Кодекса. 3. Банковский счет может быть открыт на условиях использования электронного средства платежа. 4. Банковский счет по заявлению несовершеннолетнего лица в возрасте от четырнадцати до восемнадцати лет открывается в соответствии с пунктом 5 статьи 26 настоящего Кодекса. (Дополнение пунктом - Федеральный закон от 24.06.2025 № 178-ФЗ ) (Статья в редакции Федерального закона от 26.07.2017 № 212-ФЗ )
— п. 1 ст. 846 ГК РФ

Для ваших фактов это означает: вы не подписывали ни заявления-анкеты, ни договора, не получали карту, не совершали действий в приложении банка, а в последний момент прямо отказались. Ввод незнакомцем данных в своё приложение — это его действия, а не ваше волеизъявление; ваша воля на заключение договора не была выражена и тем более не может быть достоверно установлена и подтверждена. Следовательно, договор банковского счёта/карты с вами не заключён, а обязательства по нему на вас не возлагаются. Более того, до заключения договора вы не получали на руки карту и ПИН, счёт вам не открывался.

Вывод: договор с банком не заключён и никаких обязательств (в т.ч. по кредитной карте с овердрафтом) у вас не возникло. Единственное, что потенциально могло уйти, — данные паспорта для предзаполнения анкеты, но это не порождает обязательств. Если банк впоследствии заявит о наличии «вашей» заявки или договора, вы вправе требовать документ с вашей подписью/подтверждением воли, а при его отсутствии — оспаривать сделку.

Правомерность обработки ваших персональных данных незнакомцем

Сбор данных из паспорта — это обработка персональных данных. Закон допускает её по общему правилу только при наличии законного основания, прежде всего согласия субъекта.

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
   — п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
   — ч. 1 ст. 9 ФЗ № 152-ФЗ

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а его отзыв возможен в любой момент.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
— ст. 7 ФЗ № 152-ФЗ

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
   — ч. 3 ст. 9 ФЗ № 152-ФЗ

Применительно к вашей ситуации: вы не давали письменного согласия, не оформляли анкету и прямо отказались от услуги. То есть обработка велась без согласия и без иных законных оснований (п. 1 ч. 1 ст. 6). Для вас практически важно правило ч. 3 ст. 9: бремя доказывания наличия согласия лежит на операторе. Если «уличный агент» действовал как представитель конкретного банка, то оператором и ответственным лицом будет банк, который должен доказать, что получил ваше согласие и на каком основании; если это не связано с реальным банком — действия незнакомца неправомерны.

Дополнительно: требовать удаления неправомерно обрабатываемых данных можно в порядке ст. 21 Закона № 152-ФЗ.

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
   — ч. 3 ст. 21 ФЗ № 152-ФЗ

Вывод: обработка ваших паспортных данных без согласия неправомерна. Вы вправе требовать от оператора (банка) прекращения обработки и уничтожения данных; именно оператор обязан доказать законность сбора. Если установить оператора невозможно, факт неправомерных действий фиксируется обращением в Роскомнадзор и полицию (см. ниже).

Риск оформления карты/счёта от вашего имени

Даже если данные паспорта ушли, распорядиться ими крайне сложно: открыть счёт (в том числе под карту) физическому лицу без его личного присутствия банку прямо запрещено.

В соответствии с пунктом 5 статьи 7 Федерального закона № 115-ФЗ кредитным организациям запрещается открывать банковские счета, счета по вкладам физическим лицам без личного присутствия лица, открывающего банковский счет (счет по вкладу), либо его представителя. Операции по счетам соответствующего вида (режим счета) регулируются законодательством Российской Федерации и производятся в установленном им порядке. 1.2. Основанием открытия счета является заключение договора счета соответствующего вида и представление до открытия счета всех документов и информации, определенных законодательством Российской Федерации, при условии, что в целях исполнения Федерального закона № 115-ФЗ: проведена идентификация клиента, его представителя, выгодоприобретателя; приняты обоснованные и доступные в сложившихся обстоятельствах меры по идентификации бенефициарных владельцев за исключением случаев, предусмотренных Федеральным законом № 115-ФЗ, когда идентификация бенефициарных владельцев не проводится. Кредитная организация на основании пункта 5 статьи 7 Федерального закона № 115-ФЗ отказывает клиенту в заключении договора банковского счета, вклада (депозита), депозитного счета, если не представлены документы, необходимые для идентификации клиента и представителя клиента.
— п. 1.1 Инструкции Банка России № 153-И

Это означает, что без вашего личного присутствия и предъявления документа установить личность и открыть вам счёт банк не вправе — а значит, дистанционно «оформить на вас карту» по одним лишь данным паспорта нельзя. Данные о ваших операциях и счетах защищены банковской тайной.

Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону. Справки по операциям и счетам юридических лиц и граждан, осуществляющих предпринимательскую деятельность без образования юридического лица, выдаются кредитной организацией им самим, судам и арбитражным судам (судьям), Счетной палате Российской Федерации, налоговым органам, Фонду пенсионного и социального страхования Российской Федерации и органам принудительного исполнения судебных актов, актов других органов и должностных лиц в случаях, предусмотренных законодательными актами об их деятельности, а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве.
— ст. 26 ФЗ «О банках и банковской деятельности»

Вывод: открыть на вас банковский счёт/карту по телефону или через агента без вашего личного присутствия банк не может — это прямо запрещено. Наиболее реалистичные риски — не «готовая карта», а использование данных паспорта для мелкого мошенничества (SIM-карты, регистрации, звонков от вашего имени, оформление микрозаймов онлайн — это отдельный сценарий, прикрываемый самозапретом и проверкой кредитной истории).

Защитный механизм — самозапрет на кредиты и проверка кредитной истории

Наиболее действенный упреждающий шаг — установить запрет на заключение с вами договоров потребительского займа (кредита) и проверить кредитную историю.

1. Субъект кредитной истории - физическое лицо вправе устанавливать запрет, а также снимать запрет посредством внесения сведений о запрете (снятии запрета) в кредитную историю. (Дополнение частью - Федеральный закон от 26.02.2024 № 31-ФЗ) 10. Субъект кредитной истории - физическое лицо вправе бесплатно получить сведения о запрете (снятии запрета), запросив их из всех квалифицированных бюро кредитных историй с использованием единого портала государственных и муниципальных услуг или в многофункциональном центре предоставления государственных и муниципальных услуг. (Дополнение частью - Федеральный закон от 26.02.2024 № 31-ФЗ) 11.
   — ч. 9 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Порядок подачи заявления о запрете:

1. Заявление о запрете подается субъектом кредитной истории - физическим лицом во все квалифицированные бюро кредитных историй: 1) через многофункциональный центр предоставления государственных и муниципальных услуг независимо от места жительства или места пребывания субъекта кредитной истории - физического лица при представлении субъектом кредитной истории - физическим лицом паспорта или иного документа, удостоверяющего личность; 2) с использованием единого портала государственных и муниципальных услуг в форме электронного документа, подписанного заявителем одним из следующих способов: а) простой электронной подписью, ключ которой получен физическим лицом при личной явке в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, установленными Правительством Российской Федерации, при условии идентификации физического лица; б) усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке, при условии организации взаимодействия физического лица с такой инфраструктурой с применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
   — ч. 4 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

При этом самозапрет бывает двух видов — общий (на все потребкредиты) и отдельно на кредиты, оформляемые без личного присутствия (дистанционно) — именно второй вариант перекрывает основной риск «дистанционного оформления». Право оспорить информацию в кредитной истории и сроки реакции БКИ и источника:

1. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории. (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 4. Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка. (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 31.07.2020 № 302-ФЗ) 4 1 .
   — ч. 3 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

1. Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка. (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 31.07.2020 № 302-ФЗ) 4 1 . Источник формирования кредитной истории обязан в течение 10 рабочих дней со дня получения запроса бюро кредитных историй или со дня получения заявления об оспаривании информации, содержащейся в кредитной истории, от субъекта кредитной истории представить в письменной форме в бюро кредитных историй либо обратившемуся непосредственно к источнику формирования кредитной истории субъекту кредитной истории подтверждение достоверности ранее переданных сведений, оспариваемых субъектом кредитных историй, либо исправить его кредитную историю в оспариваемой части, направив соответствующие достоверные сведения в бюро кредитных историй.
   — ч. 4 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Для вашей ситуации: самозапрет нужно ставить через Госуслуги или МФЦ (нужен паспорт и ИНН), он бесплатен и действует после внесения в кредитную историю на следующий день. Одновременно запросите бесплатный кредитный отчёт — он покажет, не появились ли чужие записи (попытки заявок, кредиты, запросы разных организаций). Если чужая запись появится — вы оспариваете её в БКИ/у источника, у вас те же 20/10 рабочих дней на проверку.

Вывод: установите полный самозапрет, в т.ч. отдельно на дистанционные кредиты, через Госуслуги/МФЦ, получите бесплатный кредитный отчёт и периодически проверяйте его. Это недорогой и эффективный барьер: банки/МФО обязаны сверяться со сведениями о запрете перед заключением договора, а если договор всё же оформлен при действующем запрете — запись подлежит аннулированию по вашему заявлению.

Ответственность незнакомца и ваши действия при нарушении

Если действия «уличного агента» вышли за рамки правомерного и он неправомерно собирал/использовал ваши данные, к нему применимы нормы об ответственности.

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
   — ч. 1 ст. 13.11 КоАП РФ

Статья 137. Нарушение неприкосновенности частной жизни 1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ст. 137 УК РФ, п. 5

Статья 272 1 . Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения 1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. 2.
— ст. 272.1 УК РФ

Если данные использовались для завладения деньгами — применяется состав мошенничества.

Статья 159. Мошенничество 1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

Вывод: сам по себе факт «подержал паспорт в руках» без последствий — это административно-наказуемое нарушение по ч. 1 ст. 13.11 КоАП РФ (процитирована выше: обработка персональных данных в случаях, не предусмотренных законодательством в области персональных данных), а если данные использованы для доступа к информации о вас без вашего согласия или для распространения сведений о частной жизни — возможна уголовная ответственность (ст. 272.1, 137 УК РФ), при хищении денег — ст. 159 УК РФ. Сам факт не наказывает вас — вы субъект персональных данных и потенциальный потерпевший. Ключевой практический шаг — зафиксировать событие письменным заявлением в полицию и, при установлении оператора, обращением в Роскомнадзор.

Ветка «данные уже использованы» (если обнаружится чужая заявка/кредит)

Если проверка кредитной истории покажет чужую запись — вы вправе её оспорить в БКИ или у источника формирования кредитной истории (ч. 3 ст. 8 Закона № 218-ФЗ), а запись о договоре, оформленном при действующем запрете, подлежит аннулированию по вашему заявлению. Если обнаружится, что от вашего имени заключён договор без вашего волеизъявления, применимы основания недействительности:

Статья 160. Письменная форма сделки 1. Сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, либо должным образом уполномоченными ими лицами. Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю. Двусторонние (многосторонние) сделки могут совершаться способами, установленными пунктами 2 и 3 статьи 434 настоящего Кодекса. Законом, иными правовыми актами и соглашением сторон могут устанавливаться дополнительные требования, которым должна соответствовать форма сделки (совершение на бланке определенной формы, скрепление печатью и тому подобное), и предусматриваться последствия несоблюдения этих требований. Если такие последствия не предусмотрены, применяются последствия несоблюдения простой письменной формы сделки (
— п. 1 ст. 160 ГК РФ

Статья 168. Недействительность сделки, нарушающей требования закона или иного правового акта 1. За исключением случаев, предусмотренных пунктом 2 настоящей статьи или иным законом, сделка, нарушающая требования закона или иного правового акта, является оспоримой, если из закона не следует, что должны применяться другие последствия нарушения, не связанные с недействительностью сделки. 2. Сделка, нарушающая требования закона или иного правового акта и при этом посягающая на публичные интересы либо права и охраняемые законом интересы третьих лиц, ничтожна, если из закона не следует, что такая сделка оспорима или должны применяться другие последствия нарушения, не связанные с недействительностью сделки. (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
— п. 1 ст. 168 ГК РФ

Моральный вред, причинённый действиями, посягающими на ваши нематериальные блага (частная жизнь, персональные данные), подлежит денежной компенсации:

Статья 151. Компенсация морального вреда Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Вывод по ветке: при обнаружении чужого договора действует связка «оспаривание в БКИ/у источника → отказ обжалуется в суде (ч. 7 ст. 8 Закона № 218-ФЗ) → иск о признании сделки недействительной (ст. 168 ГК РФ) и компенсация морального вреда (ст. 151 ГК РФ)». Сроки реакции: БКИ проводит проверку в течение 20 рабочих дней, источник формирования кредитной истории — в течение 10 рабочих дней (ч. 4 и 4.1 ст. 8 Закона № 218-ФЗ).

Если незнакомец действовал как агент конкретного банка (ветка «легальный оператор»)

Тогда именно банк несёт ответственность за действия лица, действующего по его поручению, обязан доказать наличие вашего согласия (ч. 3 ст. 9 Закона № 152-ФЗ) и по вашему требованию прекратить обработку и уничтожить данные (ч. 3 ст. 21 Закона № 152-ФЗ). Вам следует направить банку письменный отзыв согласия и требование об удалении данных, а копию — в Роскомнадзор.

Вывод по ветке: и в случае обычного незнакомца, и в случае реального агента банка ваши данные защищены Законом № 152-ФЗ; различается лишь адресат требований — полиция/Роскомнадзор (при неустановленном лице) либо банк-оператор (при установленном).

Что делать практически и чего ожидать в сроках

Порядок действий, вытекающий из процитированных норм:

1. Самозапрет — подать заявление через Госуслуги или МФЦ (ч. 4 ст. 5.1 Закона № 218-ФЗ), выбрав в том числе запрет на дистанционные кредиты; сведения вносятся в кредитную историю в день подачи (до 22:00 МСК) или на следующий день.
2. Проверить кредитную историю — бесплатный отчёт в каждом БКИ не более двух раз в год (ч. 2 ст. 8 Закона № 218-ФЗ); проверить, нет ли чужих заявок/кредитов.
3. Заявление в полицию — письменное, подписанное (ст. 141 УПК РФ), с описанием места, времени, примет и действий незнакомца; свидетель — ваша девушка (ст. 74 УПК РФ).
4. Отзыв согласия/требование об удалении данных — банку (если установите, от чьего имени), копия — в Роскомнадзор. Оператор обязан прекратить неправомерную обработку в 3 рабочих дня и уничтожить данные в 10 рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ).
5. При обнаружении чужого договора — оспаривание в БКИ/у источника; сроки: БКИ проводит проверку в течение 20 рабочих дней, источник формирования кредитной истории — в течение 10 рабочих дней (ч. 4 и 4.1 ст. 8 Закона № 218-ФЗ), затем, при отказе, — суд.

Вывод: в самой вероятной ветке («данные не отправлены, договор не заключён») риски превентивные, правильная последовательность: самозапрет → проверка кредитной истории → письменное заявление в полицию при признаках использования данных. Сроки реакции закреплены нормативно: у оператора — 3 рабочих дня на прекращение и 10 рабочих дней на уничтожение данных (ч. 3 ст. 21 Закона № 152-ФЗ); у БКИ — 20 рабочих дней, у источника формирования кредитной истории — 10 рабочих дней (ч. 4 и 4.1 ст. 8 Закона № 218-ФЗ). Если выяснится, что заявка всё же была отправлена и договор оформлен дистанционно, вступает ветка оспаривания: аннулирование записи при действующем запрете, иск о недействительности (ст. 168 ГК РФ) и компенсация морального вреда (ст. 151 ГК РФ). По конкретной подсудности и размеру госпошлины при подаче иска рекомендуем консультацию юриста — они зависят от суммы требований и места жительства сторон.

Какие доказательства и заявления собрать

Для обращения в полицию форма и доказательственная база значения не имеют жёсткого порога: заявление может быть устным или письменным, устное заносится в протокол.

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела. Статья 142. Явка с повинной 1. Заявление о явке с повинной - добровольное сообщение лица о совершенном им преступлении. 2. Заявление о явке с повинной может быть сделано как в письменном, так и в устном виде. Устное заявление принимается и заносится в протокол в порядке, установленном частью третьей статьи 141 настоящего Кодекса. Статья 143.
   — ч. 1, 2, 3 ст. 141 УПК РФ

Перечень допустимых доказательств широк — это и показания свидетеля, и документы.

1. В качестве доказательств допускаются: 1) показания подозреваемого, обвиняемого; 2) показания потерпевшего, свидетеля; 3) заключение и показания эксперта; 3 1 ) заключение и показания специалиста; (Дополнение пунктом - Федеральный закон от 04.07.2003 № 92-ФЗ ) 4) вещественные доказательства; 5) протоколы следственных и судебных действий; 6) иные документы. Статья 75. Недопустимые доказательства 1. Доказательства, полученные с нарушением требований настоящего Кодекса, являются недопустимыми. Недопустимые доказательства не имеют юридической силы и не могут быть положены в основу обвинения, а также использоваться для доказывания любого из обстоятельств, предусмотренных статьей 73 настоящего Кодекса. 2. К недопустимым доказательствам относятся: 1) показания подозреваемого, обвиняемого, данные в ходе досудебного производства по уголовному делу в отсутствие защитника, включая случаи отказа от защитника, и не подтвержденные подозреваемым, обвиняемым в суде; 2) показания потерпевшего, свидетеля, основанные на догадке, предположении, слухе, а также показания свидетеля, который не может указать источник своей осведомленности; 2 1 ) предметы, документы или сведения, входящие в производство адвоката по делам его доверителей, полученные в ходе оперативно-розыскных мероприятий или следственных действий, за исключением предметов и документов, указанных в части первой статьи 81 настоящего Кодекса;
   — ч. 2 ст. 74 УПК РФ

Для вашей ситуации это значит: (1) подайте письменное заявление в дежурную часть полиции с подписью — анонимное заявление поводом не является; (2) ваша девушка — свидетель, чьи показания допустимы как доказательство; (3) сохраните и приложите всё, что косвенно фиксирует событие — детализацию звонков/мобильного трафика за этот день, чеки/фото места, переписку, номера, если сохранились; (4) письменное обращение в банк (если установите) с требованием прекратить обработку данных и уничтожить их; (5) обращение в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных.

Вывод: специальных требований к «набору доказательств» нет — достаточно вашего подписанного письменного заявления, показаний свидетеля (девушки) и любых документов/данных, привязывающих событие ко времени и месту. Подавайте заявление в полицию (территориальный орган МВД по месту события), обращение в Роскомнадзор, а также в банк — если он будет установлен. Самозапрет и проверку кредитной истории оформляйте через Госуслуги/МФЦ.