Что делать, если паспортные данные попали к третьим лицам и пытались оформить карту, а также могут ли взять микрозайм

Правовая квалификация ситуации: перезапись паспортных данных — это обработка персональных данных без вашего согласия

Ключевой правовой вопрос — законно ли были получены и использованы ваши паспортные данные. Легальность обработки определяется тем, что понимается под обработкой: переписать данные паспорта — уже обработка.

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
   — п. 1, 2, 3 ст. 3 ФЗ № 152-ФЗ «О персональных данных»

Из этого следует: действия девушек («переписали данные паспорта») — это сбор и запись персональных данных, то есть обработка в смысле закона. Далее — условия допустимости такой обработки.

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
   — ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным
   — ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Значит, обработка ваших паспортных данных допускалась только при вашем конкретном, предметном, информированном и однозначном согласии. Объяснение «для статистики» не может считаться таким согласием: обработка в статистических целях допускается лишь при обязательном обезличивании данных, а переписывание конкретных паспортных данных конкретного лица — это не обезличенные данные.

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
   — ч. 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

По важному правилу распределения бремени доказывания именно на том, кто обрабатывает данные, лежит обязанность доказать наличие согласия. Доказывать законность передачи и использования ваших паспортных данных придется не вам, а банку, МФО или тем, кто их собрал.

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
   — ч. 1 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

1. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором
   — ч. 3 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Вы вправе требовать: информации об обработке (в течение 10 рабочих дней), уточнения, блокирования и уничтожения незаконно полученных данных. Применительно к вашей ситуации — требуйте от банка подтвердить, обрабатывались ли ваши данные, а если да — прекратить обработку и удалить их.

1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки
   — ч. 1 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение
   — ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

По вашей жалобе тот, кто обрабатывает данные, обязан блокировать незаконно обрабатываемые данные с момента обращения на время проверки, а затем — либо прекратить обработку в срок до 3 рабочих дней, либо уничтожить данные в срок до 10 рабочих дней.

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
   — ч. 2 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Отдельно отзовите любое ранее данное согласие (если оно вообще было оформлено): при отзыве согласия обработку обязаны прекратить и уничтожить данные в 30-дневный срок.

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
   — ч. 1 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
   — ч. 2 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков
   — ч. 2 ст. 24 ФЗ № 152-ФЗ «О персональных данных»

Если банк или иное лицо не подчиняется — обжалуйте бездействие в Роскомнадзор и/или в суд (в порядке ст. 17 ФЗ № 152-ФЗ) и заявляйте сразу два денежных требования: возмещение убытков и компенсацию морального вреда. Моральный взыскивается независимо от имущественных убытков.

Вывод по вопросу. В силу ч. 1 ст. 9 ФЗ № 152-ФЗ согласие на обработку дается «свободно, своей волей и в своем интересе» и должно быть «конкретным, предметным, информированным, сознательным и однозначным», а по ч. 1 ст. 6 того же закона обработка допускается с согласия субъекта. В описанной ситуации такое согласие отсутствует, что влечет ваше право требовать блокирования данных (сразу по обращению), прекращения обработки (до 3 рабочих дней) и уничтожения данных (до 10 рабочих дней), а при бездействии — жалобу в Роскомнадзор или иск в суд с возмещением убытков и компенсацией морального вреда.

Могут ли по вашим паспортным данным взять микрозайм (заключить договор займа/кредита) без вашего участия

Прямой ответ: договор займа или кредита — это ваша личная сделка, и она не может быть заключена «по факту наличия паспортных данных» без вашего заявления и волеизъявления.

1. Договор потребительского кредита (займа) заключается в порядке, установленном законодательством Российской Федерации для кредитного договора, договора займа, с учетом особенностей, предусмотренных настоящим Федеральным законом. 2. При предоставлении потребительского кредита (займа) должно быть оформлено заявление о предоставлении потребительского кредита (займа) по установленной кредитором форме, содержащее согласие заемщика на предоставление услуг (работ, товаров), указанных в пункте 3 части 4 статьи 6 настоящего Федерального закона, при их наличии. Если при предоставлении потребительского кредита (займа) заемщик выразил согласие на предоставление ему дополнительных услуг (работ, товаров), не указанных в пункте 3 части 4 статьи 6 настоящего Федерального закона, должно быть оформлено заявление о предоставлении дополнительных услуг (работ, товаров) по установленной кредитором форме, содержащее согласие заемщика на предоставление ему таких услуг (работ, товаров). Кредитор в заявлении о предоставлении потребительского кредита (займа) и (или) заявлении о предоставлении дополнительных услуг (работ, товаров) обязан указать стоимость таких услуг (работ, товаров), предлагаемых за отдельную плату, и должен обеспечить возможность заемщику согласиться или отказаться от оказания ему за отдельную плату таких дополнительных услуг (работ, товаров).
   — ч. 1 ст. 7 ФЗ № 353-ФЗ «О потребительском кредите (займе)»

1. При предоставлении потребительского кредита (займа) должно быть оформлено заявление о предоставлении потребительского кредита (займа) по установленной кредитором форме, содержащее согласие заемщика на предоставление услуг (работ, товаров), указанных в пункте 3 части 4 статьи 6 настоящего Федерального закона, при их наличии. Если при предоставлении потребительского кредита (займа) заемщик выразил согласие на предоставление ему дополнительных услуг (работ, товаров), не указанных в пункте 3 части 4 статьи 6 настоящего Федерального закона, должно быть оформлено заявление о предоставлении дополнительных услуг (работ, товаров) по установленной кредитором форме, содержащее согласие заемщика на предоставление ему таких услуг (работ, товаров). Кредитор в заявлении о предоставлении потребительского кредита (займа) и (или) заявлении о предоставлении дополнительных услуг (работ, товаров) обязан указать стоимость таких услуг (работ, товаров), предлагаемых за отдельную плату, и должен обеспечить возможность заемщику согласиться или отказаться от оказания ему за отдельную плату таких дополнительных услуг (работ, товаров). Проставление кредитором отметок о согласии либо выражение кредитором за заемщика согласия в ином виде на предоставление ему дополнительных услуг (работ, товаров) или формирование кредитором условий, предполагающих изначальное согласие заемщика на предоставление ему дополнительных услуг (работ, товаров), не допускается
   — ч. 2 ст. 7 ФЗ № 353-ФЗ «О потребительском кредите (займе)»

Для потребительского займа закон требует оформленного заявления, то есть документа с вашим волеизъявлением. Если такого заявления вы не писали, подписывать его за вас третьи лица не могут — проставление согласия «за заемщика» прямо запрещено. Это ваш главный аргумент при любом споре с МФО.

1. договор микрозайма - договор займа, сумма которого не превышает предельный размер обязательств заемщика перед займодавцем по основному долгу, установленный настоящим Федеральным законом; (В редакции Федерального закона от 29.12.2015 № 407-ФЗ ) 5) (Пункт утратил силу - Федеральный закон от 23.07.2013 № 251-ФЗ ) 2. Используемые в настоящем Федеральном законе понятия и термины гражданского и других отраслей законодательства Российской Федерации применяются в том значении, в каком они используются в этих отраслях законодательства Российской Федерации.
   — п. 4 ст. 2 ФЗ № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»

1. запрашивать у лица, подавшего заявление на предоставление микрозайма, документы и сведения, необходимые для решения вопроса о предоставлении микрозайма и исполнения обязательств по договору микрозайма, в порядке и на условиях, которые установлены правилами предоставления микрозаймов
   — п. 1 ст. 9 ФЗ № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»

Отдельно подчеркну: микрофинансовая организация — это юридическое лицо из государственного реестра МФО, а микрозайм — заем, выданный по договору займа. Такая организация вправе запрашивать у заявителя документы и сведения, но запрашивает она их у лица, подавшего заявление, — а вы заявление не подавали.

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
   — ч. 1 ст. 159 УК РФ

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации
   — ч. 1 ст. 272 УК РФ

Важная развилка. Если на ваше имя все-таки что-то оформили, то возможны два пути квалификации: (1) хищение или приобретение права на ваше имущество путем обмана — мошенничество (ст. 159 УК РФ); (2) неправомерный доступ к вашим персональным данным в информационных системах, если кредит/карта оформлялись через компьютерные системы с копированием охраняемой информации без вашего доступа (ч. 1 ст. 272 УК РФ). Квалификацию определят полиция и следствие, но в заявлении полезно описать и факт обмана, и факт использования ваших данных в информационных системах — тогда проверка пойдет по обоим составам.

Вывод по вопросу. Да, технически мошенники иногда пробуют оформлять микрозаймы, используя чужие паспортные данные. Но законно заключить с вами договор займа «просто по паспортным данным» нельзя: обязательны ваше заявление и ваше волеизъявление, а проставление согласия за заемщика прямо запрещено. Поэтому оформленный без вас заем — это либо мошеннические действия третьих лиц (ст. 159 УК РФ), либо неправомерный доступ к вашим данным (ч. 1 ст. 272 УК РФ) — и в обоих случаях его можно оспорить, а данные — изъять из кредитной истории.

Как установить самозапрет на кредиты и займы — главная профилактическая мера

Это самый действенный шаг именно сейчас — до того, как по вашим данным что-либо оформили.

1. Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета
   — ч. 1 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

1. Заявление о запрете (снятии запрета) должно содержать: 1) фамилию, имя, отчество (если последнее имеется), дату рождения, данные паспорта гражданина Российской Федерации или при его отсутствии иного документа, удостоверяющего личность в соответствии с законодательством Российской Федерации, идентификационный номер налогоплательщика
   — ч. 3 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

Заявление о запрете подается бесплатно и любое количество раз через МФЦ или на «Госуслугах» и содержит ФИО, дату рождения, данные паспорта и ИНН. Данных, которые уже «гуляют», для подачи заявления достаточно — дополнительных документов о «попытке оформления» не требуется.

1. Запрет может распространяться на заключение кредитными организациями и (или) микрофинансовыми организациями с субъектом кредитной истории - физическим лицом договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации", а также отдельно на заключение кредитными организациями и (или) микрофинансовыми организациями способом, не предполагающим личную явку субъекта кредитной истории - физического лица, договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации" (далее - условия запрета)
   — ч. 2 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

Для вашей ситуации особенно важно второе основание запрета: запрет может быть установлен «отдельно» на заключение договоров потребительского займа (кредита) способом, не предполагающим личную явку. Если данные используются дистанционно (онлайн-заявки), такой вариант запрета перекрывает именно этот канал. Действует запрет у всех квалифицированных БКИ, во все они заявление и подается.

Вывод по вопросу. Подайте во все квалифицированные БКИ заявление о запрете на заключение договоров потребительского займа (кредита) через МФЦ или «Госуслуги» — бесплатно и без ограничений по количеству. Целесообразно включить запрет и в общем виде, и отдельно на дистанционные договоры (без личной явки) — это и есть основная защита от использования ваших данных.

Проверка кредитной истории и удаление незаконно оформленных записей

Если по вашим данным уже пытались оформить карту или займ, след останется в кредитной истории — проверьте ее.

1. субъекту кредитной истории - по его запросу титульную, основную, дополнительную (закрытую) и информационную части кредитной истории. Требования к составу и формату кредитного отчета, предоставляемого субъекту кредитной истории - физическому лицу, устанавливаются Банком России; (В редакции федеральных законов от 31.07.2020 № 302-ФЗ, от 26.02.2024 № 31-ФЗ) 3) опекуну (попечителю) физического лица - субъекта кредитной истории, иному законному представителю физического лица - субъекта кредитной истории в соответствии с законодательством Российской Федерации либо представителю физического лица - субъекта кредитной истории по доверенности, выданной в нотариальной форме, - по их запросам титульную, основную, дополнительную (закрытую) и информационную части кредитной истории; (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 4) в суд (судье) по делу, находящемуся в его производстве, - в органы предварительного следствия по уголовному делу, находящемуся в их производстве, при наличии согласия руководителя следственного органа - по их запросам титульную, основную, дополнительную (закрытую) и информационную части кредитной истории;
   — ч. 1 ст. 6 ФЗ № 218-ФЗ «О кредитных историях»

1. Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории
   — ч. 2 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Вы как субъект кредитной истории вправе бесплатно получить свой кредитный отчет дважды в год в каждом БКИ (и без причин). Проверка отчетов во всех БКИ — базовый способ узнать, не оформлено ли на вас что-либо.

1. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории
   — ч. 3 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

1. Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка
   — ч. 4 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

4 1-1 . В случае, если на дату запроса, предусмотренного частью 4 5 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", кредитной организацией или микрофинансовой организацией сведений о запрете (снятии запрета) в целях заключения договора потребительского займа (кредита), информация о котором оспаривается субъектом кредитной истории - физическим лицом, в его кредитной истории содержались сведения о действующем запрете, распространяющемся на заключение такого договора потребительского займа (кредита), информация о таком договоре потребительского займа (кредита) подлежит аннулированию по заявлению субъекта кредитной истории - физического лица, направленному в бюро кредитных историй или источнику формирования кредитной истории
— ч. 4.1-1 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Вывод по вопросу. По ч. 2 ст. 8 ФЗ № 218-ФЗ вы вправе бесплатно (не более двух раз в год в каждом БКИ) получить кредитный отчет; при обнаружении посторонних записей по ч. 3 и 4 той же статьи вы вправе подать заявление об оспаривании в БКИ (проверка — 20 рабочих дней) или напрямую источнику, а при наличии действовавшего самозапрета информация о незаконно оформленном договоре подлежит аннулированию по вашему заявлению (ч. 4.1-1 ст. 8).

Ответственность виновных: административная, уголовная и денежные требования к вам

Административная ответственность за обработку данных без основания.

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния
   — ч. 1 ст. 13.11 КоАП РФ

Если обработка персональных данных шла в случаях, не предусмотренных законом (без согласия), это административное правонарушение. Жалоба в Роскомнадзор — реальный рычаг: он вправе привлечь к ответственности и выдать предписание об устранении нарушения.

Уголовная ответственность за посягательство на вашу частную жизнь.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
   — ч. 1 ст. 137 УК РФ

Если данные о вас использовались как сведения частной жизни (а паспортные данные относятся к вашей личности) и это делалось без вашего согласия — теоретически применима ст. 137 УК РФ. На практике состав сложный, а вот ст. 159 УК РФ (мошенничество) и ст. 272 УК РФ (неправомерный доступ к компьютерной информации) при попытке оформить на вас карту или заем работают надежнее — именно на них делайте акцент в заявлении в полицию.

Гражданско-правовые последствия: возмещение убытков.

1. Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода)
   — п. 1 ст. 15 ГК РФ

Защита гражданских прав осуществляется путем: признания права; восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения
— абз. 2 ст. 12 ГК РФ

Если из-за использования ваших данных вам причинили имущественный вред (например, списали деньги, удержали суммы, вы понесли расходы), вы вправе требовать полного возмещения убытков — реального ущерба и упущенной выгоды. Наряду с этим — компенсация морального вреда (см. вопрос 1). Заявленные требования формулируйте как «признать обработку незаконной, прекратить обработку, удалить данные, возместить убытки, компенсировать моральный вред».

Вывод по вопросу. За обработку ваших данных без согласия предусмотрена административная (ч. 1 ст. 13.11 КоАП РФ — обращение в Роскомнадзор) и уголовная ответственность (ст. 159, ч. 1 ст. 272, при определенных обстоятельствах ст. 137 УК РФ — обращение в полицию). Параллельно вы вправе взыскать убытки (ст. 15 ГК РФ) и компенсацию морального вреда в суде.

Если откажут: жалоба в Банк России и путь в суд

Банки и МФО поднадзорны Центральному банку, а значит, отказ или бездействие в отношении обработки ваших данных можно обжаловать не только в Роскомнадзор и суд, но и в Банк России как орган банковского надзора.

Учтите фактическую развилку по документам. Если банк заявляет, что вы «сами пришли и оформили карту», готовьте возражения: требуйте подлинники заявления с вашей подписью и материалы фотофиксации/видеозаписи идентификации. Идентификация клиента банком проводится до приема на обслуживание в силу требований Положения Банка России от 15.10.2015 № 499-П; если лично вы обслуживание не принимали, подтвердить ваше волеизъявление банку будет нечем.

Вывод по вопросу. При отказе банка/МФО реагировать последовательно: (1) письменное обращение с требованием прекратить обработку и удалить данные; (2) жалоба в Роскомнадзор (ч. 1 ст. 17 ФЗ № 152-ФЗ); (3) жалоба в Банк России как надзорный орган; (4) иск в суд — о признании обработки незаконной, пресечении нарушений, возмещении убытков и компенсации морального вреда (ст. 12, 15 ГК РФ, ч. 1 и 2 ст. 17, ч. 2 ст. 24 ФЗ № 152-ФЗ); (5) при признаках мошенничества — заявление в полицию (ст. 159, ч. 1 ст. 272 УК РФ). Во всех случаях сначала получите письменный ответ банка на ваше обращение — он станет доказательством либо исполнения требований, либо отказа.

Сроки давности на возмещение убытков и компенсацию морального вреда

По денежным требованиям к нарушителям действует общий срок исковой давности.

1. Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса. 2. Срок исковой давности не может превышать десять лет со дня нарушения права, для защиты которого этот срок установлен, за исключением случаев, установленных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму" и Федеральным законом от 30 ноября 2010 года № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности" . (В редакции федеральных законов от 02.11.2013 № 302-ФЗ, от 10.06.2026 № 167-ФЗ) (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
   — п. 1 ст. 196 ГК РФ

Это означает: на взыскание убытков (ст. 15 ГК РФ) и компенсацию морального вреда, а также на иск о признании обработки персональных данных незаконной, у вас три года со дня, когда вы узнали или должны были узнать о нарушении вашего права. Срок считается не с момента, когда девушки переписали данные, а с момента, когда вы обнаружили нарушение (несоответствие «для статистики» реальному использованию). Специального укороченного срока для таких требований закон не устанавливает — применяется общий. При этом срочных ответов на ваши внесудебные обращения ждать не нужно долго: банк по запросу о данных отвечает в 10 рабочих дней (продление не более 5), блокирует данные сразу, а уничтожает — в пределах 10 рабочих дней после выявления неправомерности.

Вывод по вопросу. Требования о возмещении убытков и компенсации морального вреда можно заявлять в пределах общего трехлетнего срока исковой давности, исчисляемого со дня, когда вы узнали о нарушении своего права.

Итоговая картина нарушений и алгоритм ваших действий

Обобщаю нормативную базу, на которой строится ответ.

Во-первых, обработка ваших паспортных данных допускалась только с вашего конкретного, информированного и однозначного согласия, которого в описанной ситуации не было.

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным
   — ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
   — ч. 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Во-вторых, ваш инструмент защиты данных — требование блокирования и уничтожения незаконно обрабатываемых данных, с обязанностью оператора реагировать в жесткие сроки.

1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки
   — ч. 1 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение
   — ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

В-третьих, ваш инструмент профилактики — самозапрет на кредиты и займы, подаваемый бесплатно через МФЦ или «Госуслуги».

1. Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета
   — ч. 1 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

1. Запрет может распространяться на заключение кредитными организациями и (или) микрофинансовыми организациями с субъектом кредитной истории - физическим лицом договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации", а также отдельно на заключение кредитными организациями и (или) микрофинансовыми организациями способом, не предполагающим личную явку субъекта кредитной истории - физического лица, договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации" (далее - условия запрета)
   — ч. 2 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

В-четвертых, ваш инструмент контроля — бесплатное получение кредитного отчета и право оспорить посторонние записи, в том числе с аннулированием договора, оформленного вопреки действовавшему запрету.

1. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории
   — ч. 3 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

4 1-1 . В случае, если на дату запроса, предусмотренного частью 4 5 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", кредитной организацией или микрофинансовой организацией сведений о запрете (снятии запрета) в целях заключения договора потребительского займа (кредита), информация о котором оспаривается субъектом кредитной истории - физическим лицом, в его кредитной истории содержались сведения о действующем запрете, распространяющемся на заключение такого договора потребительского займа (кредита), информация о таком договоре потребительского займа (кредита) подлежит аннулированию по заявлению субъекта кредитной истории - физического лица, направленному в бюро кредитных историй или источнику формирования кредитной истории
— ч. 4.1-1 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

В-пятых, ваши денежные требования — убытки и моральный вред — защищены общим трехлетним сроком давности.

1. Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса. 2. Срок исковой давности не может превышать десять лет со дня нарушения права, для защиты которого этот срок установлен, за исключением случаев, установленных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму" и Федеральным законом от 30 ноября 2010 года № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности" . (В редакции федеральных законов от 02.11.2013 № 302-ФЗ, от 10.06.2026 № 167-ФЗ) (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
   — п. 1 ст. 196 ГК РФ

Комплексно, в порядке приоритета, рекомендуемый порядок действий: (1) подать во все квалифицированные БКИ заявление о самозапрете на кредиты/займы (через МФЦ или «Госуслуги») — сразу; (2) направить в банк письменное обращение с требованием подтвердить факт обработки ваших данных, прекратить обработку и уничтожить данные, отозвать любое согласие (срок ответа банка — 10 рабочих дней, продление не более 5); (3) получить бесплатные кредитные отчеты во всех БКИ — проверить, не оформлено ли на вас что-либо; (4) при обнаружении посторонних записей — заявление в БКИ/источнику об оспаривании; (5) заявление в полицию о мошенничестве (ст. 159 УК РФ) и/или неправомерном доступе к данным (ч. 1 ст. 272 УК РФ); (6) при бездействии — жалоба в Роскомнадзор, в Банк России и иск в суд о пресечении нарушений, возмещении убытков и компенсации морального вреда.

Вывод по вопросу. Ситуация юридически управляема: обработка ваших данных без согласия — нарушение закона, которое вы вправе пресечь требованием блокирования и уничтожения данных, защититься самозапретом на кредиты, проконтролировать через кредитные отчеты, а при ущербе — взыскать убытки и моральный вред в суде, параллельно подав заявление в полицию.