Может ли страховая запросить в банке данные о движении выплаты по ОСАГО и узнать, на что потрачены деньги?

Являются ли сведения о движении денег по счёту банковской тайной и охватывает ли это расходование выплаты

Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
— ч. 1 ст. 26 ФЗ «О банках и банковской деятельности»

Сведения о зачислении страхового возмещения на вашу карту, о снятии наличных и о том, куда именно ушли деньги, — это и есть «операции по счету». Следовательно, вся эта информация защищена банковской тайной, и банк не вправе раскрыть её кому бы то ни было, включая страховую компанию, просто по её просьбе.

Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. 2. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам, а также иным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.
— п. 1, 2 ст. 857 ГК РФ

Закон прямо ограничивает круг адресатов: сведения составляющие банковскую тайну, выдаются либо самому клиенту (или его представителю), либо в бюро кредитных историй, а государственным органам и «иным лицам» — исключительно в случаях и прямо предусмотренных законом. Страховщик по закону об ОСАГО к числу таких адресатов не отнесён.

Справки по счетам и вкладам физических лиц выдаются кредитной организацией им самим, законным представителям несовершеннолетних в возрасте от четырнадцати до восемнадцати лет (за исключением случаев, предусмотренных пунктом 2 статьи 21 и пунктом 1 статьи 27 Гражданского кодекса Российской Федерации ) на основании сведений о таких законных представителях, размещенных в государственной информационной системе "Единая централизованная цифровая платформа в социальной сфере" и полученных кредитными организациями посредством использования единой системы межведомственного электронного взаимодействия, а при отсутствии указанных сведений в этой государственной информационной системе на основании свидетельства о рождении, или свидетельства об усыновлении (удочерении), или акта органа опеки и попечительства о назначении попечителя, судам, органам принудительного исполнения судебных актов, актов других органов и должностных лиц, организации, осуществляющей функции по обязательному страхованию вкладов, при наступлении страховых случаев, предусмотренных Федеральным законом "О страховании вкладов в банках Российской Федерации" , а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве.
— ч. 4 ст. 26 ФЗ «О банках и банковской деятельности»

Даже для «своих» получателей закон перечисляет их закрытым перечнем: сам клиент, его законные представители, суды, органы принудительного исполнения, органы предварительного следствия (с согласия руководителя следственного органа), а также оперативно-разыскные органы по судебному решению. Страховой компании в этом перечне нет — значит, банк не имеет права выдать ей справку по вашим операциям и по остатку, и отсутствие вашего согласия здесь не восполняется.

Исчерпывающий перечень лиц, которые вправе получать от банков информацию, составляющую банковскую тайну, установлен статьей 26 Федерального закона от 2 декабря 1990 г. № 395-I «О банках и банковской деятельности
— п. 45 Обзора судебной практики ВС РФ от 22.12.2025 № 4/2025

Верховный Суд РФ подтверждает: перечень получателей банковской тайны исчерпывающе определён именно ст. 26 Закона о банках, и расширению по усмотрению сторон он не подлежит.

Государственным органам и их должностным лицам, а также иным лицам сведения, составляющие банковскую тайну, могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом (пункт 2 статьи 857 ГК РФ).
— п. 45 Обзора судебной практики ВС РФ от 22.12.2025 № 4/2025

Вывод по вопросу: страховая компания не вправе напрямую получить от банка данные о движении средств по вашему счёту. Такие сведения составляют банковскую тайну; банк может выдать их только вам, суду, приставам, следствию или оперативным органам в установленном законом порядке. Никакого «запроса в банк для проверки, куда потрачена выплата», по общему правилу, страховщик сделать не может.

Может ли банк передать данные без вашего согласия и что ему грозит за незаконную выдачу

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— ст. 7 ФЗ «О персональных данных», п. 6

Закон о персональных данных отдельно обязывает банк не раскрывать полученную о вас информацию третьим лицам без вашего согласия, если иное не предусмотрено федеральным законом. То есть даже если страховщик направит формальный запрос, у банка нет права «на всякий случай» ответить — основание для отказа либо прямое согласие клиента.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

Более того, информация о том, как вы распорядились деньгами, — это сведения о вашей частной жизни, а их сбор и распространение без согласия гражданина прямо запрещены, если иное не установлено законом. Целевого «законного исключения» для страховщика при проверке расходования выплаты закон не содержит.

В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков. (Статья в редакции Федерального закона от 26.07.2017 № 212-ФЗ )
— п. 3 ст. 857 ГК РФ

Если банк всё же раскроет сведения, составляющие банковскую тайну, вы вправе потребовать от него возмещения причинённых убытков. Это ваш прямой инструмент защиты против самого банка при незаконной выдаче.

Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе
— ч. 2 ст. 183 УК РФ

За незаконное разглашение банковской тайны лицом, которому она стала известна по службе или работе, предусмотрена и уголовная ответственность — вплоть до лишения свободы. Это дополнительный сдерживающий фактор: сотрудник банка, «сливший» ваш запрос страховщику, рискует лично.

Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, обмана, шантажа, принуждения, подкупа или угроз, а равно иным незаконным способом
— ч. 1 ст. 183 УК РФ

Отдельно наказуемо и незаконное собирание сведений, составляющих банковскую тайну, любым незаконным способом. Если страховщик получит данные в обход установленного законом порядка (например, через подкуп или обман сотрудника банка), это само по себе образует состав этого преступления.

Вывод по вопросу: без вашего согласия (или судебного/следственного решения) банк не вправе передавать страховой компании данные о движении средств по счёту. Если он это сделает, вы можете взыскать с банка убытки, а виновное должностное лицо банка может быть привлечено к уголовной ответственности. Это работает и в обратную сторону: незаконное собирание таких сведений самой страховой компанией также наказуемо.

Пределы права страховщика запрашивать сведения: что он вправе проверять, а что — нет

вправе запрашивать предоставление только тех документов, которые необходимы для решения вопроса о страховой выплате с учетом характера ущерба, причиненного конкретному потерпевшему.
— п. 4.1 Правил ОСАГО, утв. Положением Банка России от 19.09.2014 № 431-П

Правила ОСАГО, утверждённые Банком России, очерчивают границы шире: страховщик вправе запрашивать лишь те документы, которые необходимы для решения вопроса о самой выплате и зависят от характера вреда конкретному потерпевшему. Это документы, подтверждающие факт ДТП и размер ущерба, — но не то, как вы распорядились уже полученными деньгами.

Страховщик вправе запрашивать предоставление только тех документов, которые необходимы для решения вопроса о страховом возмещении с учетом характера ущерба, причиненного конкретному потерпевшему.
— п. 51 Обзора судебной практики ВС РФ от 25.04.2025 № 1/2025

Верховный Суд РФ указал тот же критерий: запрос допустим, если документы действительно «необходимы» для решения вопроса о страховом возмещении. Проверку же того, куда вы дели перечисленные 180 000 рублей, нельзя считать необходимой для определения размера ущерба — размер уже определён и выплачен.

в целях реализации обязанностей страховщика по установлению факта страхового случая и определению размера убытков, подлежащих возмещению по договору обязательного страхования, страховая компания вправе запросить у административного ответчика имеющиеся в его распоряжении документы, а органы Госавтоинспекции обязаны направить копии таких документов при условии обоснования страховщиком их необходимости для решения вопроса о выплате потерпевшему страхового возмещения.
— п. 51 Обзора судебной практики ВС РФ от 25.04.2025 № 1/2025

Суд признаёт за страховой компанией право запрашивать у органов и организаций документы о страховом случае, но именно при условии обоснования их необходимости для выплаты. Соответственно, если страховщик попытается получить от банка сведения о ваших тратах, он выйдет за пределы своей компетенции: эти данные не нужны ему для установления факта страхового случая или размера убытков.

разъяснить потерпевшему последствия отказа предоставить персональные данные, необходимые для осуществления страховой выплаты
— п. 9 ст. 12 ФЗ № 225-ФЗ «Об обязательном страховании гражданской ответственности владельца опасного объекта»

Закон об обязательном страховании указывает, что персональные данные собираются лишь те, которые необходимые для осуществления страховой выплаты, и о последствиях отказа их предоставить потерпевшему должно быть разъяснено. Это подтверждает принцип «минимально необходимых данных» — за его рамками проверка ваших личных трат недопустима.

Вывод по вопросу: страховщик вправе проверять документы о самом ДТП и ущербе, но не вправе выяснять, на что именно вы израсходовали перечисленную выплату. Расходование полученного возмещения на наличные, ремонт и лекарства — это ваше личное усмотрение и не является объектом страхового контроля. Запрашивать у банка «движение средств» для проверки ваших трат страховщик не вправе.

Развилка: если вы сами давали согласие на обработку данных — как это меняет картину

1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
   — п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»

Обработка персональных данных законна, если клиент дал согласие либо если это нужно для исполнения возложенных на оператора законом функций. Когда вы подписывали заявление о выплате или согласие на обработку, банк может ссылаться именно на этот пункт — и тогда формально обработка «у себя» допустима.

1. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных ; (В редакции федеральных законов от 21.12.2013 № 363-ФЗ, от 03.07.2016 № 231-ФЗ, от 14.07.2022 № 266-ФЗ) 6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
   — п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»

Отдельно предусмотрена обработка, необходимая для исполнения договора, стороной которого является клиент, — например, договора банковского счёта и договора страхования. Здесь важно различать: для обработки данных внутри своей деятельности согласие или договорное основание действительно играют роль, но они не превращают страховщика в получателя банковской тайны.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— ст. 7 ФЗ «О персональных данных», п. 6

Ключевое ограничение остаётся: даже при наличии согласия на обработку банк вправе не раскрывать данные третьим лицам, если иное не предусмотрено федеральным законом. А спецнорма о банковской тайне не относит страховщика к числу получателей, поэтому «универсальное» согласие в договоре не открывает ему доступ к движению по счёту автоматически.

Вывод по вопросу: если вы подписывали согласие на обработку персональных данных, это узаконивает обработку данных в самой страховой компании, но не даёт ей доступа к банковской тайне — спецнорма (ст. 26 Закона о банках, ст. 857 ГК РФ) имеет приоритет и перечень получателей не расширяет. Проверьте текст подписанных документов: если там нет прямого согласия на получение банковских сведений, у страховщика и вовсе нет основания. Если же такая формулировка есть — это спорное условие, ущемляющее ваши права как потребителя, и его можно оспаривать.

Что делать и куда жаловаться, если запрос всё-таки будет сделан

В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков. (Статья в редакции Федерального закона от 26.07.2017 № 212-ФЗ )
— п. 3 ст. 857 ГК РФ

При незаконном раскрытии банковской тайны закон даёт вам право потребовать от банка возмещения убытков. К этой мере добавляются способы защиты, предусмотренные ст. 12 ГК РФ: пресечение действий, нарушающих право, и компенсация морального вреда, если будет доказано причинение нравственных страданий.

Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе
— ч. 2 ст. 183 УК РФ

Уголовно-правовой канал — для самого банковского работника: незаконное разглашение банковской тайны наказуемо. Это означает, что при выявлении факта утечки вы можете обратиться с заявлением в полицию (ст. 141 УПК РФ), и это заявление нельзя проигнорировать.

Государственным органам и их должностным лицам, а также иным лицам сведения, составляющие банковскую тайну, могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом (пункт 2 статьи 857 ГК РФ).
— п. 45 Обзора судебной практики ВС РФ от 22.12.2025 № 4/2025

Верховный Суд РФ ещё раз подтверждает, что банковская тайна защищена, а её раскрытие возможно лишь в установленном законом порядке — что позволяет опираться на эту позицию при обжаловании незаконных действий банка или страховщика.

Организационно вы можете: (1) запросить в банке сведения о том, предоставлялись ли кому-либо данные по вашему счёту, — как клиент вы вправе получить эту информацию у самого банка; (2) при выявлении факта незаконной передачи — подать жалобу в Банк России и в Роскомнадзор как регуляторов; (3) при споре со страховой компанией обратиться к уполномоченному по правам потребителей финансовых услуг либо в суд. Взыскание убытков с банка и защита частной жизни — самостоятельные требования, их можно заявить независимо от спора о выплате.

Вывод по вопросу: если запрос страховщика в банк о движении ваших средств всё же состоится, он будет незаконным по основаниям ст. 857 ГК РФ и ст. 26 Закона о банках. В этом случае вы вправе требовать от банка возмещения убытков, жаловаться в Банк России и Роскомнадзор, а при выявлении факта разглашения — заявить в полицию о преступлении по ст. 183 УК РФ.

Сроки, доказательства и порядок защиты на случай реального запроса

Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса. 2. Срок исковой давности не может превышать десять лет со дня нарушения права, для защиты которого этот срок установлен, за исключением случаев, установленных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму" и Федеральным законом от 30 ноября 2010 года № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности" . (В редакции федеральных законов от 02.11.2013 № 302-ФЗ, от 10.06.2026 № 167-ФЗ) (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ) Статья 197. Специальные сроки исковой давности 1. Для отдельных видов требований законом могут устанавливаться специальные сроки исковой давности, сокращенные или более длительные по сравнению с общим сроком. 2. Правила статьи 195, пункта 2 статьи 196 и статей 198 - 207 настоящего Кодекса распространяются также на специальные сроки давности, если законом не установлено иное. (В редакции Федерального закона от 07.05.2013 № 100-ФЗ) Статья 198. Недействительность соглашения об изменении сроков исковой давности Сроки исковой давности и порядок их исчисления не могут быть изменены соглашением сторон. Основания приостановления и перерыва течения сроков исковой давности устанавливаются настоящим Кодексом и иными законами. Статья 199. Применение исковой давности 1.
— ст. 196 ГК РФ, п. 1

Требования о возмещении убытков от незаконного разглашения банковской тайны подчинены общему трёхлетнему сроку исковой давности, исчисляемому со дня, когда вы узнали о нарушении вашего права. Такой же общий трёхлетний срок применяется к спору с банком или страховщиком — специального сокращённого срока для этой категории закон не устанавливает.

Защита гражданских прав осуществляется путем: признания права; восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения; признания оспоримой сделки недействительной и применения последствий ее недействительности, применения последствий недействительности ничтожной сделки; признания недействительным решения собрания; (Дополнение абзацем - Федеральный закон от 30.12.2012 № 302-ФЗ) признания недействительным акта государственного органа или органа местного самоуправления; самозащиты права; присуждения к исполнению обязанности в натуре; возмещения убытков; взыскания неустойки; компенсации морального вреда; прекращения или изменения правоотношения; неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону; иными способами, предусмотренными законом.
— ст. 12 ГК РФ, п. 2

Перечень доступных вам способов защиты широк: пресечение незаконных действий, возмещение убытков, компенсация морального вреда, признание недействительными условий договора (в том числе пунктов согласия, ущемляющих ваши права). Это позволяет при необходимости комбинировать требования против банка и страховщика в одном деле.

Защиту нарушенных или оспоренных гражданских прав осуществляет суд, арбитражный суд или третейский суд (далее - суд) в соответствии с их компетенцией.
— ст. 11 ГК РФ, п. 1

Гражданские споры о защите нарушенных прав рассматриваются судом общей юрисдикции (районным судом). Спор с банком или страховщиком о неправомерном запросе/разглашении сведений по счёту — это гражданское дело, подведомственное районному суду; специального обязательного досудебного порядка, кроме обращения к финуполномоченному по спорам со страховой организацией при требовании к ней, здесь нет.

По доказательствам ключевые документы: ваше заявление в банк с просьбой сообщить, кому и когда предоставлялись сведения по счёту (ответ банка фиксирует факт передачи), текст подписанных при выплате документов (заявление о страховом возмещении, согласие на обработку персональных данных), а также переписка со страховщиком. Если банк откажет в предоставлении сведений о раскрытии — жалоба в Банк России; если выявится обработка ваших данных без надлежащего основания — жалоба в Роскомнадзор; по спору о неправомерных действиях страховой организации — обращение к уполномоченному по правам потребителей финансовых услуг, затем при несогласии — иск в районный суд.

Вывод по вопросу: для защиты у вас есть три года с момента, когда вы узнали о нарушении. Порядок единый: фиксация факта (запрос в банк), надзорные жалобы (Банк России, Роскомнадзор), по спору со страховой — финуполномоченный, а взыскание убытков и компенсация морального вреда — через районный суд по месту вашего жительства или по месту нахождения ответчика.