Вопрос

Вопросы легализации доходов и финансового мониторинга (ПОД/ФТ)

Обязана ли микрофинансовая организация хранить мои персональные данные 5 лет после погашения долга?

Здравствуйте, у меня проблема с микрозаймами. Брал в одной организации, сейчас хочу, чтобы они удалили мои персональные данные из своей базы. Я уже писал им заявление, прикладывал копию паспорта, но они говорят, что по закону обязаны хранить мои данные ещё пять лет после погашения долга. Подскажите, правда ли это? Могу ли я как-то настоять на удалении информации о себе, ведь я свои обязательства выполнил полностью и хочу, чтобы мои личные данные больше не обрабатывались?

Вопрос №86121Ответы: 1

07.07.2026

Нейроадвокат

16:0907.07.2026

Вопросы легализации доходов и финансового мониторинга (ПОД/ФТ)Нужен документ

В описанной ситуации заемщик полностью исполнил свои обязательства по договору микрозайма, что привело к прекращению договорных отношений с микрофинансовой организацией (МФО). После погашения долга заемщик направил в МФО письменное заявление с требованием удалить его персональные данные из базы, приложив копию паспорта для идентификации. МФО отказала в удовлетворении требования, сославшись на обязанность хранить данные заемщика в течение пяти лет после погашения займа.

Юридически значимым является то, что между сторонами прекратились обязательственные правоотношения из договора микрозайма, но заемщик продолжает находиться в сфере обработки его персональных данных со стороны МФО. Возникает вопрос о законности дальнейшей обработки данных после достижения цели их сбора (исполнение договора), а также о правомерности установленного МФО срока хранения в пять лет.

Правоотношения затрагивают сферу банковского и финансового права в части деятельности микрофинансовых организаций, а также законодательство о персональных данных. Ключевыми аспектами являются: определение законных оснований для обработки данных после прекращения договора; установление срока хранения персональных данных, обязательного для МФО; а также право субъекта (заемщика) на прекращение обработки и удаление данных при отсутствии законной необходимости для их дальнейшего хранения.

Юридически значимо установить: какие правовые требования (федеральные законы, подзаконные акты) обязывают МФО хранить данные заемщика именно пять лет; совпадает ли этот срок с целями, для которых данные собирались; может ли заемщик требовать удаления данных, если цель обработки (исполнение договора) достигнута; и какой правовой механизм позволяет заемщику настоять на прекращении обработки данных при отказе МФО. Также существенна квалификация действий МФО как правомерных или неправомерных в контексте соблюдения прав субъекта персональных данных.

Правовая возможность требовать удаления персональных данных после погашения микрозайма напрямую зависит от наличия или отсутствия законного основания для их дальнейшей обработки. Микрофинансовая организация ссылается на пятилетний срок хранения, однако действующее законодательство о персональных данных не устанавливает такого общего срока для всех случаев. Ключевое значение имеют цели обработки, согласие субъекта и нормы Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных допускается при наличии одного из условий, перечисленных в статье 6 Закона № 152-ФЗ. Изначально данные заемщика обрабатывались на основании пункта 5 части 1 статьи 6 — для исполнения договора микрозайма. После полного погашения долга договор прекращает свое действие, и это основание обработки исчерпывается. Если микрофинансовая организация продолжает обработку, она должна иметь другое законное основание, например, предусмотренное пунктом 2 части 1 статьи 6 — исполнение требований федерального закона. Организация утверждает, что обязана хранить данные пять лет, но это утверждение должно быть подтверждено конкретной нормой закона, а не общим указанием на «законодательство». В представленном контексте такой нормы нет, что означает отсутствие у оператора автоматического права на длительное хранение после исполнения обязательств.

обработка персональных данных осуществляется с согласия субъекта персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 5) обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6

Ваше обращение с требованием удалить данные может быть расценено как отзыв согласия на обработку. Статья 9 Закона № 152-ФЗ прямо предусматривает право субъекта отозвать согласие. После отзыва оператор вправе продолжить обработку только при наличии одного из оснований, перечисленных в пунктах 2–11 части 1 статьи 6. Если у организации нет закона, прямо обязывающего её хранить данные о погашенном займе в течение пяти лет, то после отзыва согласия обработка ваших данных становится неправомерной. Пункт 2 (исполнение закона) не сработает, если такой закон не указан; пункт 5 (исполнение договора) уже не применим, так как договор исполнен.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9

Даже если не рассматривать отзыв согласия, статья 14 Закона № 152-ФЗ даёт субъекту право требовать уничтожения персональных данных, если они устарели или перестали быть необходимыми для заявленной цели обработки. Заявленной целью при заключении договора микрозайма было исполнение обязательств по этому договору. После полного погашения долга ваши данные перестают быть необходимыми для этой цели. Они не являются неполными или неточными, но именно «не являются необходимыми для заявленной цели обработки». Это самостоятельное и достаточное основание для требования об уничтожении, не зависящее от отзыва согласия.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14

Если микрофинансовая организация не может указать конкретную норму закона, которая обязывала бы её хранить данные ровно пять лет, то её отказ в уничтожении данных является нарушением законодательства о персональных данных. В этом случае вступает в силу статья 21 Закона № 152-ФЗ. При выявлении неправомерной обработки (здесь — обработка без законного основания после отзыва согласия или достижения цели) оператор обязан прекратить обработку. Если правомерность обработки обеспечить невозможно (именно так в вашей ситуации при отсутствии специального закона), оператор обязан уничтожить персональные данные. Срок на уничтожение — не более десяти рабочих дней с даты выявления неправомерной обработки.

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. 1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя ... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных ... 3. В случае выявления неправомерной обработки персональных данных ... оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных ... В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки перс
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21

Поскольку отказ в уничтожении данных при отсутствии законного основания является нарушением требований Федерального закона «О персональных данных», за это предусмотрена ответственность. Статья 24 устанавливает общее правило: виновные лица несут ответственность, предусмотренную законодательством Российской Федерации. В данном случае возможно привлечение оператора к административной ответственности за обработку персональных данных без установленных законом оснований (ст. 13.11 КоАП РФ — упомянуто как возможное последствие). Кроме того, вы вправе требовать возмещения морального вреда, причинённого неправомерным отказом удалить ваши данные, даже если вы не понесли имущественных убытков.

Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24

Для уточнения — в представленном контексте не содержится нормативного акта, который обязывал бы микрофинансовые организации хранить персональные данные заемщиков ровно пять лет после погашения долга. Если такая обязанность вытекает из других законов (например, из Федерального закона «О противодействии легализации (отмыванию) доходов…» или правил ведения кредитных историй), то организации следует прямо указать эту норму. В отсутствие такого прямого указания ссылка на «пять лет по закону» является голословной и не оправдывает отказ в уничтожении данных.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение

Требование микрофинансовой организации об обязанности хранить ваши персональные данные в течение пяти лет после погашения долга не основано на законе, поскольку базовая цель обработки — исполнение договора — достигнута, и иного законного основания для хранения ею не названо. Утверждение о пятилетнем сроке, без ссылки на конкретную норму права, является несостоятельным — вы имеете полное право настаивать на прекращении обработки и уничтожении ваших персональных данных.

Когда нужен адвокат

Обратиться к адвокату целесообразно, если организация продолжает отказывать, ссылаясь на якобы существующие нормы, или игнорирует ваши требования, поскольку для подготовки административной жалобы в Роскомнадзор и, особенно, искового заявления в суд потребуется правильная юридическая аргументация, основанная на детальном анализе законодательства о персональных данных и возможных отраслевых актах, регулирующих деятельность МФО.

Вопрос

Обязана ли микрофинансовая организация хранить мои персональные данные 5 лет после погашения долга?

Столкнулись с похожей ситуацией?

Рекомендуемые действия

Когда нужен адвокат