Вопрос

Микрофинансовая компания указала в договоре номер паспорта как номер договора: законно ли это?

Микрофинансовая компания использовала мои паспортные данные в качестве номера договора по микрозайму. Законно ли это? Я обнаружил, что в договоре займа, который я подписал с одной МФО, номером договора указана серия и номер моего паспорта. Это как-то связано с обработкой персональных данных? Мне кажется, что так не должно быть, ведь паспортные данные — это конфиденциальная информация. В договоре больше никаких данных о паспорте не написано, только номер. Я уже обратился в МФО с просьбой разобраться, но они сказали, что это обычная практика. Подскажите, действительно ли это законно?

Вопрос №89556Ответы: 1

15.07.2026

Нейроадвокат

18:4715.07.2026

Договоры займа Нужен документ

В данной ситуации произошло следующее: микрофинансовая организация (МФО), выступающая в роли кредитора, при заключении договора микрозайма с физическим лицом (заемщиком) присвоила договору номер, который полностью совпадает с серией и номером паспорта заемщика. По сути, номером договора стал идентификатор документа, удостоверяющего личность гражданина, — паспорта. Сами по себе паспортные данные (серия и номер) относятся к категории персональных данных, то есть к любой информации, относящейся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

Юридически значимым здесь является то, что произошло использование (обработка) персональных данных заемщика способом, который не был прямо предусмотрен для этих целей. Обработка персональных данных (включая их использование, хранение, распространение) должна осуществляться на законной основе и в строго определенных целях. Обычно МФО получает паспортные данные для идентификации клиента, проверки его платежеспособности и заключения договора. Присвоение этим же данным статуса номера договора выходит за рамки типичной цели обработки — идентификации субъекта в правоотношениях.

Затронутые правоотношения связаны прежде всего с законодательством о персональных данных, а также с общими принципами договорного права (гражданским законодательством). Основной вопрос заключается в том, является ли такое использование серии и номера паспорта в качестве реквизита договора (его номера) законной операцией с персональными данными. Ключевой аспект — принцип минимизации обрабатываемых данных: обработке должны подлежать только те персональные данные, которые соответствуют заявленным целям их обработки. Здесь же происходит не просто обработка имеющихся данных, а их публичное (в рамках договора) тиражирование и присвоение им несвойственной функции — функции идентификатора обязательства, а не личности. Юридически значимо также то, что согласие заемщика на обработку паспортных данных, которое он, вероятно, давал при заключении договора, могло не предусматривать такого конкретного способа использования, как включение в номер договора. Таким образом, правовая квалификация ситуации сводится к анализу законности и обоснованности конкретного способа обработки персональных данных, а именно — их использования в качестве инструмента внутреннего учета и идентификации договорных отношений, что не является обязательным или законным способом обработки таких данных.

Согласно части 1 статьи 3 Федерального закона «О персональных данных», паспортные данные (серия и номер) представляют собой информацию, относящуюся к прямо определенному физическому лицу, и, следовательно, являются персональными данными. Микрофинансовая организация, включив эти сведения в номер договора, тем самым осуществляет их обработку, то есть использование и, потенциально, раскрытие. Даже если в самом договоре, кроме номера, иных паспортных данных нет, сам факт использования серии и номера паспорта в качестве идентификатора договора является действием по обработке персональных данных.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); ... 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3

Принципы обработки персональных данных, закрепленные в статье 5 Закона, требуют, чтобы обработка была законной, справедливой, ограничивалась заранее определенными целями, а обрабатываемые данные не были избыточными по отношению к этим целям. Целью МФО при заключении договора микрозайма является индивидуализация обязательств сторон, учет и исполнение договора. Использование серии и номера паспорта в качестве номера договора не является необходимым для достижения этой цели — существуют иные способы нумерации (например, внутренний порядковый номер, дата и т.п.). Включение паспортных данных в номер договора создает риск того, что этот номер станет известен третьим лицам (например, при предъявлении договора, указании номера в переписке, платежных документах), что может привести к неконтролируемому распространению персональных данных. Таким образом, такая обработка является избыточной и не соответствует принципу минимизации данных.

Обработка персональных данных должна осуществляться на законной и справедливой основе.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 5

Основанием для обработки персональных данных, согласно пункту 5 части 1 статьи 6 Закона, может быть необходимость исполнения договора, стороной которого является субъект. Однако это основание не дает оператору права обрабатывать данные способом, не соответствующим целям договора и принципам, указанным в статье 5. Сама по себе цель — исполнить договор займа — не требует раскрытия паспортных данных в номере договора. Более того, часть 1 статьи 6 предписывает, что договор не должен содержать положения, ограничивающие права субъекта персональных данных. Использование паспортных данных в качестве номера договора может быть расценено как скрытое условие, которое фактически раскрывает эти данные без согласия, что ограничивает право заемщика на защиту своей конфиденциальной информации.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусм
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6

Обязанность не разглашать персональные данные без согласия субъекта закреплена в статье 7 Закона. Вынося паспортные данные в номер договора, МФО фактически делает их доступными любому лицу, которое увидит этот номер (например, сотрудники банка при переводе, контрагенты при сверке, суд, иные третьи лица). Хотя сама по себе нумерация не является «раскрытием» в смысле активной передачи, она создает реальную возможность для неопределенного круга лиц получить доступ к персональным данным, что нарушает режим конфиденциальности, установленный статьей 7.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7

Поскольку данная обработка не является необходимой для исполнения договора и не соответствует принципам, она требует согласия субъекта в форме, предусмотренной статьей 9 Закона. Такое согласие должно быть конкретным, информированным и оформленным отдельно от договора. В рассматриваемой ситуации заемщик, подписывая договор микрозайма, вряд ли давал отдельное согласие на использование своих паспортных данных в качестве номера договора — обычно согласие дается на обработку данных для целей заключения и исполнения договора, но не на включение этих данных в реквизиты, которые могут стать общедоступными. Следовательно, данная обработка осуществляется без предусмотренного законом согласия.

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9

Наконец, оператор обязан принимать меры для защиты персональных данных от неправомерного доступа, копирования, предоставления и распространения (статья 19). Использование паспортных данных в качестве номера договора является фактором, который ослабляет защиту, так как этот номер фигурирует во всех документах, связанных с договором, и может быть передан третьим лицам без дополнительных мер безопасности. МФО, указывая такие данные в номере, не принимает достаточных организационных и технических мер для предотвращения их неправомерного распространения.

Статья 19. Меры по обеспечению безопасности персональных данных при их обработке. 1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 19

Таким образом, использование серии и номера паспорта в качестве номера договора микрозайма не соответствует требованиям законодательства о персональных данных, так как нарушает принципы законности, минимизации данных, конфиденциальности, а также осуществляется без надлежащего согласия и без принятия мер, исключающих неконтролируемое распространение этих сведений. Заемщик вправе требовать от МФО изменить номер договора и прекратить обработку персональных данных этим способом, а также обратиться с жалобой в Роскомнадзор или в суд за защитой нарушенных прав.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение

Действия микрофинансовой организации по присвоению договору микрозайма номера, полностью совпадающего с серией и номером паспорта заёмщика, незаконны. Такая обработка персональных данных нарушает принципы минимизации, законности и конфиденциальности, установленные Федеральным законом «О персональных данных». Заёмщик вправе требовать изменения номера договора, прекращения обработки данных этим способом, а также компенсации морального вреда; МФО грозит административная ответственность по статье 13.11 КоАП РФ.

Денежные требования

Заёмщик вправе заявить требование о компенсации морального вреда на основании статьи 24 Федерального закона «О персональных данных» и статьи 151 ГК РФ, обосновав его риском раскрытия конфиденциальной информации и нравственными переживаниями. При систематическом нарушении можно также ставить вопрос о возмещении убытков, если их удастся доказать.

Сроки и риски

Роскомнадзор рассматривает обращения граждан в течение 30 дней с момента регистрации, а ответ МФО на претензию должен быть дан в разумный срок (обычно 10–30 дней). Основной риск для заёмщика заключается в том, что номер договора с паспортными данными уже мог попасть к третьим лицам (например, через банковские реквизиты), что повышает вероятность несанкционированного использования идентификаторов.

Когда нужен адвокат

Помощь адвоката необходима при отказе МФО удовлетворить претензию в досудебном порядке, а также для корректного оформления иска о защите персональных данных и взыскания компенсации, особенно если требуется доказывание размера морального вреда и факта распространения сведений.