Законно ли банк требует показать телефон и переписки в мессенджерах для разблокировки приложения после подозрения в мошенничестве?

Правомерно ли банк ограничил доступ к приложению и в каких пределах я обязан помогать банку

Банк вправе приостановить использование электронного средства платежа (доступ к приложению) не в произвольном порядке, а лишь по перечисленным в законе основаниям — в частности при нарушении клиентом порядка использования либо в случаях, прямо предусмотренных законом.

1. Использование клиентом электронного средства платежа может быть приостановлено или прекращено оператором по переводу денежных средств на основании полученного от клиента уведомления или по инициативе оператора по переводу денежных средств при нарушении клиентом порядка использования электронного средства платежа в соответствии с договором , а также в случаях, предусмотренных настоящим Федеральным законом
   — ч. 9 ст. 9 ФЗ от 27.06.2011 № 161-ФЗ

Это означает, что само ограничение доступа законно только тогда, когда для него есть конкретное законное основание (нарушение порядка использования ЭСП либо прямое указание закона). Банк, ограничив вам приложение, обязан в тот же день сообщить вам причину, а не ограничиваться устными пояснениями.

9 2 . При приостановлении или прекращении использования клиентом электронного средства платежа в случаях, предусмотренных настоящим Федеральным законом, оператор по переводу денежных средств обязан в день такого приостановления или прекращения в порядке, установленном договором, предоставить клиенту информацию о приостановлении или прекращении использования электронного средства платежа с указанием причины такого приостановления или прекращения
— ч. 9.2 ст. 9 ФЗ от 27.06.2011 № 161-ФЗ

Ключевое следствие для вашей ситуации: банк уже нарушил эту обязанность, если не сообщил вам причину ограничения в день его введения в порядке, установленном договором. «Сказали обратиться в отделение» и «объяснить не могут» — это не исполнение ч. 9.2 ст. 9 № 161-ФЗ. Направление причины ограничения — не любезность, а законная обязанность.

С другой стороны, у банка есть и самостоятельные полномочия по противолегализационному законодательству; клиент обязан предоставлять банку информацию, но — подчеркнём — только ту, которая необходима для исполнения банком требований закона.

1. Клиенты обязаны предоставлять организациям, осуществляющим операции с денежными средствами или иным имуществом, информацию, необходимую для исполнения указанными организациями требований настоящего Федерального закона
   — п. 14 ст. 7 ФЗ от 07.08.2001 № 115-ФЗ

Эта норма очерчивает границу вашей обязанности: представить нужно информацию, необходимую для исполнения банком требований 115-ФЗ (идентификация, выгодоприобретатели и т.п.), а не любые сведения из вашего телефона. Требование, выходящее за эти пределы, не основано на законе. Проверяя, не обязаны ли вы всё же выполнить требование, отмечу и общее правило: любое осуществление гражданских прав не должно быть заведомо недобросовестным.

Не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом). Не допускается использование гражданских прав в целях ограничения конкуренции, а также злоупотребление доминирующим положением на рынке
— п. 1 ст. 10 ГК РФ

Ограничение доступа, введённое без законного основания, длительно не снимаемое и сопровождаемое требованиями, не предусмотренными законом, — это выход за пределы дозволенного осуществления прав. А мера по ст. 858 ГК РФ (ограничение распоряжения счётом) допускается лишь в прямо указанных случаях.

Если иное не предусмотрено законом или договором, ограничение распоряжения денежными средствами, находящимися на счете, не допускается, за исключением наложения ареста на денежные средства, находящиеся на счете, или приостановления операций по счету, в том числе блокирования (замораживания) денежных средств в случаях, предусмотренных законом
— п. 1 ст. 858 ГК РФ

Вывод. Ограничение доступа к приложению по подозрению в подозрительной операции само по себе возможно (это антифрод-мероприятие по 161-ФЗ и 115-ФЗ), но: (1) банк обязан в день ограничения сообщить вам причину; (2) ваша обязанность помогать банку ограничена информацией, необходимой для исполнения требований 115-ФЗ, а не любыми данными с телефона. Раз причина вам так и не сообщена, а требование заведомо выходит за рамки 115-ФЗ, вы вправе требовать соблюдения процедуры и оспаривать ограничение.

Законно ли требование показать телефон, переписки в мессенджерах и СМС и можно ли отказаться

Требование продемонстрировать содержимое личного телефона, переписок и SMS — это требование предоставить и обработать ваши персональные данные и сведения о частной жизни, а не «документы для целей 115-ФЗ». Банк как оператор персональных данных должен опираться на ваше согласие — свободное, конкретное и предметное, — либо на прямое основание из закона.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным
— п. 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ

Согласие на обработку персональных данных презюмируется добровольным именно потому, что субъект даёт его «своей волей и в своём интересе». Если условием разблокировки ставится просмотр переписок, согласие уже не свободное, а вынужденное. При этом бремя доказывания наличия законного основания обработки без согласия лежит на банке-операторе.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора
— п. 3 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ

Содержание личных переписок относится к сфере частной жизни, и сбор/использование такой информации без согласия лица ограничивается.

устанавливая, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну и что сбор, хранение, использование и распространение информации о частной жизни лица без
— п. 2 ст. 152.2 ГК РФ (в изложении Постановления КС РФ от 18.01.2024 № 2-П)

Практический смысл для вас: показ содержимого мессенджеров — не «подтверждение перевода», а вторжение в личную жизнь; закон не возлагает на вас такой обязанности. Банк вправе запросить у клиента информацию о переводе, но не доступ к устройству и личным чатам. Дополнительно закон прямо запрещает ставить исполнение договора в зависимость от предоставления персональных данных, кроме случаев, когда обязанность их предоставления предусмотрена законом либо непосредственно связана с исполнением договора.

1. Продавец (исполнитель, владелец агрегатора) не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с потребителем. При предъявлении потребителем требования о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, в письменной форме (в том числе в форме электронного документа) продавец (исполнитель, владелец агрегатора) должен предоставить такую информацию в течение семи дней со дня предъявления указанного требования. Продавец (исполнитель, владелец агрегатора) предоставляет информацию потребителю в той форме, в которой предъявлено требование потребителя о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, если иное не указано в этом требовании.
   — п. 4 ст. 16 Закона РФ от 07.02.1992 № 2300-1

Здесь же закреплено и важное процессуальное право: если вы письменно требуете объяснить, почему исполнение договора невозможно без предоставления ваших персональных данных, банк обязан в течение семи дней дать вам мотивированный ответ.

При предъявлении потребителем требования о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, в письменной форме (в том числе в форме электронного документа) продавец (исполнитель, владелец агрегатора) должен предоставить такую информацию в течение семи дней со дня предъявления указанного требования
— абз. 2 п. 4 ст. 16 Закона РФ от 07.02.1992 № 2300-1

Вывод. Вы вправе отказаться предъявлять телефон, показывать переписки и SMS. Такое требование не предусмотрено ни 115-ФЗ, ни 161-ФЗ: закон обязывает вас предоставить лишь информацию, необходимую для исполнения банком требований 115-ФЗ, а демонстрация личных сообщений к ней не относится и образует обработку персональных данных без свободного согласия. Согласие, обусловленное разблокировкой, не является добровольным. Если банк настаивает, требуйте письменно (в порядке п. 4 ст. 16 Закона о защите прав потребителей) мотивированное правовое основание такого требования — ответ должен прийти в течение 7 дней.

Обязан ли банк дать письменный мотивированный ответ и в какие сроки

Поскольку ваше приложение — электронное средство платежа, отношения с банком регулируются и специальной нормой о рассмотрении заявлений клиента. Банк обязан рассмотреть ваше заявление и по вашему требованию дать результат письменно — в срок не более 30 дней.

1. Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений
   — ч. 8 ст. 9 ФЗ от 27.06.2011 № 161-ФЗ

Для вас это означает: ваш письменный запрос запускает обязанность банка не просто «позвать вас в отделение», а рассмотреть заявление и по вашему требованию направить информацию о результатах рассмотрения в письменной форме, максимум в течение 30 дней. Устные ответы и SMS с приглашением прийти — ненадлежащее исполнение этой обязанности.

Кроме того, как потребитель финансовых услуг вы можете воспользоваться досудебной процедурой по Закону № 123-ФЗ: направить банку письменное (или электронное) заявление о восстановлении нарушенного права, на которое банк обязан дать мотивированный ответ.

До направления финансовому уполномоченному обращения потребитель финансовых услуг должен направить в финансовую организацию заявление о восстановлении нарушенного права в письменной или электронной форме. (В редакции Федерального закона от 13.06.2023 № 226-ФЗ) 1 1 . Заявление потребителя финансовых услуг о восстановлении нарушенного права может быть направлено в финансовую организацию не ранее получения потребителем финансовых услуг сведений о решении финансовой организации по его заявлению, содержащему требование об исполнении обязательства (далее - заявление об исполнении обязательства), в случае, если из закона, иного нормативного акта или договора следует необходимость обращения с заявлением об исполнении обязательства, либо истечения предусмотренного законом, иным нормативным актом или договором срока для рассмотрения заявления об исполнении обязательства, если сведения о решении финансовой организации не получены потребителем финансовых услуг. (Дополнение частью - Федеральный закон от 13.06.2023 № 226-ФЗ) 2.
— п. 1 ст. 16 ФЗ от 04.06.2018 № 123-ФЗ

Финансовая организация обязана рассмотреть заявление потребителя финансовых услуг о восстановлении нарушенного права и направить ему мотивированный ответ об удовлетворении, о частичном удовлетворении или об отказе в удовлетворении предъявленного требования
— п. 2 ст. 16 ФЗ от 04.06.2018 № 123-ФЗ

Срок ответа банка на такое заявление — 15 рабочих дней (если заявление направлено в электронной форме по стандартной форме и прошло не более 180 дней) либо 30 календарных дней в остальных случаях.

Финансовая организация обязана рассмотреть заявление потребителя финансовых услуг о восстановлении нарушенного права и направить ему мотивированный ответ об удовлетворении, о частичном удовлетворении или об отказе в удовлетворении предъявленного требования (за исключением заявления, содержащего требование, указанное в части 1 1 статьи 15 настоящего Федерального закона): 1) в течение пятнадцати рабочих дней со дня получения заявления потребителя финансовых услуг о восстановлении нарушенного права в случае, если указанное заявление направлено в электронной форме по стандартной форме, которая утверждена Советом Службы, и если со дня нарушения прав потребителя финансовых услуг прошло не более ста восьмидесяти календарных дней; 2) в течение тридцати календарных дней со дня получения заявления потребителя финансовых услуг о восстановлении нарушенного права в иных случаях
— ч. 2 ст. 16 ФЗ от 04.06.2018 № 123-ФЗ

Вывод. Банк обязан дать вам мотивированный ответ: по вашему письменному запросу — в письменной форме в срок не более 30 дней (ч. 8 ст. 9 № 161-ФЗ); по заявлению о восстановлении нарушенного права в порядке Закона № 123-ФЗ — 15 рабочих дней либо 30 календарных дней. Отсутствие письменного ответа с основанием — самостоятельное нарушение, которое можно зафиксировать и обжаловать. Рекомендую подать банку письменное заявление о восстановлении нарушенного права с требованием сообщить правовое основание ограничения и разблокировать доступ, сохранив копию с отметкой о приёме.

Куда обжаловать отказ и как защищаться в суде

Если банк не снимет ограничение и не даст мотивированного ответа, спор рассматривается финансовым уполномоченным и/или судом. Обращение к финансовому уполномоченному возможно только после того, как вы обратились в банк с заявлением о восстановлении нарушенного права и получили ответ либо истёк срок ответа.

Потребитель финансовых услуг вправе направить обращение финансовому уполномоченному после получения ответа финансовой организации либо в случае неполучения ответа финансовой организации по истечении соответствующих сроков рассмотрения финансовой организацией заявления потребителя финансовых услуг о восстановлении нарушенного права, установленных частями 2 и 2 1 настоящей статьи
— ч. 4 ст. 16 ФЗ от 04.06.2018 № 123-ФЗ

Обращаться к финуполномоченному можно, если размер ваших требований (денежных) не превышает 500 000 руб. и прошло не более трёх лет с момента, когда вы узнали о нарушении права.

Финансовый уполномоченный рассматривает обращения (за исключением обращений, указанных в статье 19 настоящего Федерального закона) в отношении финансовых организаций, включенных в реестр, указанный в статье 29 настоящего Федерального закона (в отношении финансовых услуг, предусмотренных данным реестром), или перечень, указанный в статье 30 настоящего Федерального закона, если размер требований потребителя финансовых услуг о взыскании денежных сумм не превышает 500 тысяч рублей, либо если требования потребителя финансовых услуг вытекают из нарушения страховщиком порядка осуществления страхового возмещения, установленного Федеральным законом от 25 апреля 2002 года № 40-ФЗ "Об обязательном страховании гражданской ответственности владельцев транспортных средств", либо если требования потребителя финансовых услуг имущественного характера связаны с заключением, исполнением или прекращением пенсионного договора, договора долгосрочных сбережений и (или) договора об обязательном пенсионном страховании либо относятся к требованиям, указанным в части 1 1 настоящей статьи, и если со дня, когда потребитель финансовых услуг узнал или должен был узнать о нарушении своего права, прошло не более трех лет
— ч. 1 ст. 15 ФЗ от 04.06.2018 № 123-ФЗ

Как потребитель вы вправе выбрать подсудность — по своему месту жительства, и освобождаетесь от госпошлины.

Иски о защите прав потребителей могут быть предъявлены по выбору истца в суд по месту: нахождения организации, а если ответчиком является индивидуальный предприниматель, - его жительства; жительства или пребывания истца
— п. 2 ст. 17 Закона РФ от 07.02.1992 № 2300-1

Потребители, иные истцы по искам, связанным с нарушением прав потребителей, освобождаются от уплаты государственной пошлины
— п. 3 ст. 17 Закона РФ от 07.02.1992 № 2300-1

По вопросам проверки законности действий банка как субъекта персональных данных дополнительно можно обратиться в Роскомнадзор; по вопросам ПОД/ФТ — в Банк России. При обращении в государственный орган (например, прокуратуру, Банк России) действует общий порядок: обращение рассматривается 30 дней, а ответ даётся по существу.

обеспечивает объективное, всестороннее и своевременное рассмотрение обращения, в случае необходимости - с участием гражданина, направившего обращение; 2) запрашивает, в том числе в электронной форме, необходимые для рассмотрения обращения документы и материалы в других государственных органах, органах местного самоуправления и у иных должностных лиц, за исключением судов, органов дознания и органов предварительного следствия; (В редакции Федерального закона от 27.07.2010 № 227-ФЗ ) 3) принимает меры, направленные на восстановление или защиту нарушенных прав, свобод и законных интересов гражданина; 4) дает письменный ответ по существу поставленных в обращении вопросов
— ч. 1 ст. 10 ФЗ от 02.05.2006 № 59-ФЗ

Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения, за исключением случая, указанного в части 1 1 настоящей статьи. (В редакции Федерального закона от 24.11.2014 № 357-ФЗ ) 1 1 . Письменное обращение, поступившее высшему должностному лицу субъекта Российской Федерации (руководителю высшего исполнительного органа государственной власти субъекта Российской Федерации) и содержащее информацию о фактах возможных нарушений законодательства Российской Федерации в сфере миграции, рассматривается в течение 20 дней со дня регистрации письменного обращения. (Дополнение частью - Федеральный закон от 24.11.2014 № 357-ФЗ ) 2. В исключительных случаях, а также в случае направления запроса, предусмотренного частью 2 статьи 10 настоящего Федерального закона, руководитель государственного органа или органа местного самоуправления, должностное лицо либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение. Статья 13. Личный прием граждан 1. Личный прием граждан в государственных органах, органах местного самоуправления проводится их руководителями и уполномоченными на то лицами. Информация о месте приема, а также об установленных для приема днях и часах доводится до сведения граждан. 2.
— ч. 1 ст. 12 ФЗ от 02.05.2006 № 59-ФЗ

Вывод. После письменного заявления в банк и истечения срока ответа (или отказа) вы вправе: подать обращение финансовому уполномоченному (требования до 500 000 руб., в течение 3 лет), обратиться в суд по своему месту жительства без госпошлины, а также в Роскомнадзор (персональные данные) и в Банк России (ПОД/ФТ). Обращения в госорганы рассматриваются в течение 30 дней с письменным ответом по существу.

Денежные последствия незаконного ограничения

Если ограничение или удержание средств окажется незаконным, у вас есть гражданско-правовые способы возмещения. При невыполнении или несвоевременном выполнении указаний клиента о перечислении/выдаче средств банк обязан уплатить проценты по ст. 395 ГК РФ.

В случаях несвоевременного зачисления банком на счет клиента поступивших клиенту денежных средств либо их необоснованного списания со счета, а также невыполнения или несвоевременного выполнения указаний клиента о перечислении денежных средств со счета либо об их выдаче со счета банк обязан уплатить на эту сумму проценты в порядке и в размере, которые предусмотрены статьей 395 настоящего Кодекса
— ст. 856 ГК РФ

В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга
— п. 1 ст. 395 ГК РФ

Кроме того, если в результате неправомерных действий банка вам причинены убытки (в том числе связанные с разглашением сведений, составляющих банковскую тайну, — а операции и сведения о клиенте охраняются законом), вы вправе требовать их возмещения.

Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте
— п. 1 ст. 857 ГК РФ

Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам, а также иным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом
— п. 2 ст. 857 ГК РФ

В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков
— п. 3 ст. 857 ГК РФ

Как потребителю вам также может быть компенсирован моральный вред.

Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда
— ст. 15 Закона РФ от 07.02.1992 № 2300-1, п. 5

Вывод. При незаконном ограничении распоряжения средствами (невыдача/несвоевременный доступ к вашим деньгам) вы вправе требовать проценты по ст. 856 и 395 ГК РФ на сумму несвоевременно выданных/переведённых средств, возмещения убытков (в том числе при разглашении банковской тайны — п. 3 ст. 857 ГК РФ) и компенсации морального вреда по ст. 15 Закона о защите прав потребителей. Наличие реальных денежных потерь зависит от того, был ли ограничен только доступ в приложение или распоряжение средствами в целом.

Риски: вправе ли банк вовсе отказать в обслуживании и чем это грозит

Важно разделять два разных решения банка. Первое — отказ в заключении договора об использовании ЭСП: он возможен, а в отдельных случаях (получение от Банка России сведений из базы о переводах без добровольного согласия клиента) банк обязан отказать и уведомить клиента с указанием причины.

Оператор по переводу денежных средств вправе отказать клиенту в заключении договора об использовании электронного средства платежа. 2 1 . Оператор по переводу денежных средств обязан отказать клиенту в заключении договора об использовании электронного средства платежа
— ч. 2 ст. 9 ФЗ от 27.06.2011 № 161-ФЗ

Оператор по переводу денежных средств обязан отказать клиенту в заключении договора об использовании электронного средства платежа в случае, если оператором по переводу денежных средств от Банка России получена информация, содержащаяся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, которая содержит сведения, относящиеся к клиенту и (или) его электронному средству платежа. Оператор по переводу денежных средств обязан незамедлительно уведомить клиента об отказе в заключении договора об использовании электронного средства платежа с указанием причины такого отказа
— ч. 2 ст. 9 ФЗ от 27.06.2011 № 161-ФЗ (продолжение части 2.1)

Приведённые нормы касаются заключения договора об ЭСП и случаев попадания в базу данных Банка России о переводах без добровольного согласия клиента. Для вас это означает развилку: если ограничение связано именно с данными такой базы, у банка есть законное основание, и тогда путь — не спор о «демонстрации телефона», а подача в порядке, установленном Банком России, заявления об исключении сведений о вас из этой базы (в том числе через банк).

Второе — антифрод-приостановление самой операции: при выявлении признаков перевода без добровольного согласия банк обязан действовать по своей системе управления рисками и сообщить клиенту информацию о приостановлении и о способах подтверждения распоряжения.

Оператор по переводу денежных средств после выполнения действий, предусмотренных частью 3 4 настоящей статьи, обязан незамедлительно в порядке, установленном договором, заключенным с клиентом, предоставить клиенту информацию: 1) о выполнении оператором по переводу денежных средств действий, предусмотренных частью 3 4 настоящей статьи; 2) о рекомендациях по снижению рисков повторного осуществления перевода денежных средств без добровольного согласия клиента; 3) о возможности клиента подтвердить распоряжение не позднее одного дня, следующего за днем приостановления оператором по переводу денежных средств приема к исполнению указанного распоряжения, способами, предусмотренными договором, заключенным оператором по переводу денежных средств с клиентом
— ч. 3.6 ст. 8 ФЗ от 27.06.2011 № 161-ФЗ

Вывод. Банк вправе ограничить/приостановить обслуживание ЭСП и даже отказать в договоре об ЭСП, если сработал законный механизм (признаки перевода без добровольного согласия; сведения в базе Банка России). Но и в этом случае банк обязан назвать причину, а при попадании в базу — вы вправе требовать исключения сведений о вас в установленном Банком России порядке. Если же ограничение не связано с этими основаниями и сопровождается требованием доступа к телефону, оно неправомерно и обжалуется. Проверьте оба сценария, запросив у банка письменное основание.

Недопустимость навязывания дополнительных условий разблокировки

Условие о том, что разблокировка доступа возможна только после демонстрации телефона и личных переписок, — это условие, не предусмотренное законом и ущемляющее ваши права как потребителя. Такие условия ничтожны.

Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные международными договорами Российской Федерации, настоящим Законом, законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей. Недопустимые условия договора, ущемляющие права потребителя, ничтожны
— п. 1 ст. 16 Закона РФ от 07.02.1992 № 2300-1

Если навязывание такого условия привело к убыткам, они подлежат возмещению в полном объёме, а требование о возмещении — удовлетворению в течение 10 дней.

Если включение в договор условий, ущемляющих права потребителя, повлекло причинение убытков потребителю, они подлежат возмещению продавцом (изготовителем, исполнителем, импортером, владельцем агрегатора) в полном объеме в соответствии со статьей 13 настоящего Закона. Требование потребителя о возмещении убытков подлежит удовлетворению в течение десяти дней со дня его предъявления
— абз. 1 п. 1 ст. 16 Закона РФ от 07.02.1992 № 2300-1 (о навязывании)

Специальная норма того же закона прямо запрещает ставить удовлетворение требований потребителя в зависимость от условий, не связанных с самим предметом нарушения.

Запрещается удовлетворение требований потребителей в отношении товаров (работ, услуг) с недостатками ставить в зависимость от условий, не связанных с недостатками товаров (работ, услуг)
— п. 3 ст. 16 Закона РФ от 07.02.1992 № 2300-1

Применительно к вашей ситуации: предмет разбирательства — правомерность ограничения доступа и перевода средств, а не содержание вашей личной переписки. Требование показать мессенджеры и SMS — «условие, не связанное» с существом спора, а потому недопустимое. А п. 4 ст. 16 Закона (процитирован выше) дополнительно запрещает отказ в исполнении договора из-за отказа предоставить персональные данные при отсутствии законной обязанности.

Вывод. Обусловливание разблокировки предоставлением доступа к телефону и личной переписке — недопустимое условие (ничтожно) и не предусмотрено законом. Вы вправе на него не соглашаться, не рискуя утратить правомерные способы защиты: банк всё равно обязан назвать письменное основание ограничения и рассмотреть ваше заявление по существу.

Как добиться исполнения: порядок действий и гарантии рассмотрения

Внесудебного властного органа, который «прикажет» банку разблокировать, нет — но есть выстроенная последовательность, по которой банк обязан мотивированно реагировать, а при отказе спор решается финуполномоченным и судом.

Первый шаг — повторное письменное заявление в банк о восстановлении нарушенного права (в письменной или электронной форме), фиксирующее два требования: (1) сообщить правовое основание ограничения; (2) разблокировать доступ и не ставить разблокировку в зависимость от показа телефона.

До направления финансовому уполномоченному обращения потребитель финансовых услуг должен направить в финансовую организацию заявление о восстановлении нарушенного права в письменной или электронной форме. (В редакции Федерального закона от 13.06.2023 № 226-ФЗ) 1 1 . Заявление потребителя финансовых услуг о восстановлении нарушенного права может быть направлено в финансовую организацию не ранее получения потребителем финансовых услуг сведений о решении финансовой организации по его заявлению, содержащему требование об исполнении обязательства (далее - заявление об исполнении обязательства), в случае, если из закона, иного нормативного акта или договора следует необходимость обращения с заявлением об исполнении обязательства, либо истечения предусмотренного законом, иным нормативным актом или договором срока для рассмотрения заявления об исполнении обязательства, если сведения о решении финансовой организации не получены потребителем финансовых услуг. (Дополнение частью - Федеральный закон от 13.06.2023 № 226-ФЗ) 2.
— п. 1 ст. 16 ФЗ от 04.06.2018 № 123-ФЗ

Финансовая организация обязана рассмотреть заявление потребителя финансовых услуг о восстановлении нарушенного права и направить ему мотивированный ответ об удовлетворении, о частичном удовлетворении или об отказе в удовлетворении предъявленного требования
— п. 2 ст. 16 ФЗ от 04.06.2018 № 123-ФЗ

Если банк не ответит или откажет, вы вправе направить обращение финансовому уполномоченному либо, по требованиям до 500 000 руб., в суд по своему месту жительства без госпошлины — эти гарантии уже приведены выше (ч. 1 ст. 15, ч. 4 ст. 16 Закона № 123-ФЗ; п. 2, 3 ст. 17 Закона о защите прав потребителей). По вопросам обработки персональных данных параллельно можно обратиться в Роскомнадзор, по вопросам ПОД/ФТ — в Банк России; обращения в госорганы рассматриваются в 30-дневный срок.

обеспечивает объективное, всестороннее и своевременное рассмотрение обращения, в случае необходимости - с участием гражданина, направившего обращение; 2) запрашивает, в том числе в электронной форме, необходимые для рассмотрения обращения документы и материалы в других государственных органах, органах местного самоуправления и у иных должностных лиц, за исключением судов, органов дознания и органов предварительного следствия; (В редакции Федерального закона от 27.07.2010 № 227-ФЗ ) 3) принимает меры, направленные на восстановление или защиту нарушенных прав, свобод и законных интересов гражданина; 4) дает письменный ответ по существу поставленных в обращении вопросов
— ч. 1 ст. 10 ФЗ от 02.05.2006 № 59-ФЗ

Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения, за исключением случая, указанного в части 1 1 настоящей статьи. (В редакции Федерального закона от 24.11.2014 № 357-ФЗ ) 1 1 . Письменное обращение, поступившее высшему должностному лицу субъекта Российской Федерации (руководителю высшего исполнительного органа государственной власти субъекта Российской Федерации) и содержащее информацию о фактах возможных нарушений законодательства Российской Федерации в сфере миграции, рассматривается в течение 20 дней со дня регистрации письменного обращения. (Дополнение частью - Федеральный закон от 24.11.2014 № 357-ФЗ ) 2. В исключительных случаях, а также в случае направления запроса, предусмотренного частью 2 статьи 10 настоящего Федерального закона, руководитель государственного органа или органа местного самоуправления, должностное лицо либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение. Статья 13. Личный прием граждан 1. Личный прием граждан в государственных органах, органах местного самоуправления проводится их руководителями и уполномоченными на то лицами. Информация о месте приема, а также об установленных для приема днях и часах доводится до сведения граждан. 2.
— ч. 1 ст. 12 ФЗ от 02.05.2006 № 59-ФЗ

Вывод. Исполнение достигается так: письменное заявление в банк с чётко сформулированными требованиями → при отказе/молчании — обращение к финансовому уполномоченному и/или иск в суд по месту жительства (без госпошлины), а также жалобы в Роскомнадзор (персональные данные) и Банк России (ПОД/ФТ), которые рассматриваются в 30 дней с письменным ответом. Фиксируйте каждый шаг: копию заявления с отметкой о приёме, номер обращения из SMS, скриншот уведомления об ограничении в приложении, а при устных контактах — дату, время и суть требований сотрудника.