Мошенники узнали паспортные данные по телефону: что теперь может случиться и что делать

Был ли звонок законным и «заканчивается» ли договор на номер

Сама схема звонка («договор на номер заканчивается, надо продлить») не соответствует законодательству о связи: договор об оказании услуг телефонной связи не имеет «срока окончания», по истечении которого номер нужно «продлевать» по телефону. Более того, изменение условий договора и любое предоставление сведений об абоненте подчиняются строгому порядку.

Оператор связи обязан обеспечить соблюдение тайны телефонных переговоров, передаваемых по сетям электросвязи. Ограничение права на тайну телефонных переговоров допускается только в случаях, предусмотренных федеральными законами. Сведения об абоненте - физическом лице, ставшие известными оператору связи в силу исполнения договора об оказании услуг телефонной связи, включая оказание услуг местной, внутризоновой, междугородной и международной телефонной связи в сети связи общего пользования, а также оказание услуг подвижной связи в сети связи общего пользования (далее - договор), могут использоваться для оказания справочных и иных информационных услуг или передаваться третьим лицам только с согласия этого абонента, за исключением случаев, предусмотренных федеральными законами
— п. 4 Правил оказания услуг телефонной связи, утв. ПП РФ № 1994

Для вас это означает: оператор связи обязан хранить в тайне сведения об абоненте и не вправе передавать их третьим лицам без согласия абонента. Само по себе продиктованное вами по телефону не создаёт для оператора права передавать ваши данные кому-либо, а звонок с формулировкой «договор заканчивается» — признак того, что звонивший действовал не как оператор, а как третье лицо.

На территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи. Ограничение права на тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи, допускается только в случаях, предусмотренных федеральными законами. 2. Операторы связи обязаны обеспечить соблюдение тайны связи. 3. Осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами. 4. Сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям, если иное не предусмотрено федеральными законами.
— ст. 63 ФЗ «О связи», п. 1

Указанные нормы подтверждают, что сведения о сообщениях и об абоненте выдаются только самому абоненту либо его уполномоченному представителю. Поэтому требование паспортных данных «для продления договора» по телефону не вписывается в законный порядок — добросовестный оператор не запрашивает паспортные данные звонком, а проверяет достоверность сведений об абоненте через специальные процедуры.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным
— ч. 1 ст. 9 ФЗ «О персональных данных»

Согласие на обработку персональных данных должно быть конкретным, предметным и однозначным. Данное «в разговоре» согласие на передачу паспортных данных нельзя считать сознательным и информированным, если вам не сообщили ни кто оператор, ни цель обработки. Вывод по вопросу: телефонный звонок с требованием «продлить договор» и передать паспортные данные не является законной процедурой оператора связи; сам факт продиктованных данных ещё не даёт звонящему юридической возможности распоряжаться вашим номером или вашими данными — но создаёт риск их дальнейшего незаконного использования.

Что звонивший может сделать с паспортными данными и как это пресекается уголовным законом

Паспортные данные — это персональные данные, и их незаконный сбор, хранение, передача и использование прямо наказуемы.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ «О персональных данных»

Ваши ФИО, серия и номер паспорта, дата выдачи относятся к персональным данным. Их незаконное использование образует самостоятельные составы преступлений:

Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. 2. Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, - наказываются штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок. 3. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) из корыстной заинтересованности; б) с причинением крупного ущерба; в) группой лиц по предварительному сговору;
— ст. 272.1 УК РФ, п. 1

Указанная норма охватывает именно незаконные сбор, хранение и передачу компьютерной информации с персональными данными, полученной незаконным путём (в том числе обманом по телефону). Если звонивший собирал ваши данные для последующей продажи или использования — это уже не «просто звонок», а деяние, за которое предусмотрено наказание вплоть до лишения свободы.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

Нарушение неприкосновенности частной жизни (незаконное собирание сведений о частной жизни без согласия) также образует состав преступления. Это применимо, если ваши данные собирались для использования против вас вопреки вашему согласию.

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
— ч. 1 ст. 272 УК РФ

Если злоумышленники попытаются использовать ваши данные для входа в ваши личные кабинеты или системы (например, в банк или клиентские сервисы), это образует состав неправомерного доступа к охраняемой законом компьютерной информации.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

И наконец, если в результате использования ваших данных у вас будут похищены деньги или приобретено право на ваше имущество путём обмана, это квалифицируется как мошенничество. Вывод по вопросу: с паспортными данными теоретически возможны попытки оформить на вас кредит/заём, сим-карту или доступ к личным кабинетам; все эти сценарии охвачены уголовным законом — сбор и незаконное использование персональных данных (ст. 272.1 УК РФ), нарушение частной жизни (ст. 137 УК РФ), неправомерный доступ к информации (ст. 272 УК РФ) и мошенничество (ст. 159 УК РФ).

Можно ли оформить на вас кредит только по паспортным данным и как это заблокировать и проверить

Главный материальный риск — оформление кредита/займа. Но сам по себе телефонный продиктованный номер паспорта без личного участия не позволяет банку правомерно выдать кредит: кредитная организация обязана идентифицировать клиента, а защититься от такого сценария можно через кредитную историю.

Проверьте кредитную историю — у вас есть такое право бесплатно:

Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории. (В редакции федеральных законов от 03.08.2018 № 327-ФЗ, от 31.07.2020 № 302-ФЗ) 2 1 . Субъект кредитной истории вправе направить через кредитную организацию, заключившую договор об оказании информационных услуг с бюро кредитных историй, в котором хранится кредитная история о нем, в соответствии с подпунктом "г" пункта 2 части 6 1 или подпунктом "в" пункта 2 части 6 4 статьи 6 настоящего Федерального закона запрос о получении, в том числе бесплатно в соответствии с частью 2 настоящей статьи, кредитного отчета по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории . Направление запроса субъекта кредитной истории о получении кредитного отчета бесплатно в соответствии с частью 2 настоящей статьи исполняется кредитной организацией без взимания платы. Бюро кредитных историй обязано по запросу кредитной организации сообщить о количестве кредитных отчетов, полученных субъектом кредитной истории бесплатно в соответствии с частью 2 настоящей статьи. (Дополнение частью - Федеральный закон от 03.08.2018 № 327-ФЗ) (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 2 2 .
— ч. 2 ст. 8 ФЗ «О кредитных историях»

Это означает, что вы вправе бесплатно запросить свой кредитный отчёт (включая сведения о том, какие организации запрашивали вашу историю) в каждом бюро кредитных историй, где она хранится, — дважды в год. Если после звонка появятся подозрительные записи, вы их увидите.

Поставьте запрет на заключение договоров потребительского кредита (займа):

Субъект кредитной истории - физическое лицо вправе устанавливать запрет, а также снимать запрет посредством внесения сведений о запрете (снятии запрета) в кредитную историю. (Дополнение частью - Федеральный закон от 26.02.2024 № 31-ФЗ) 10. Субъект кредитной истории - физическое лицо вправе бесплатно получить сведения о запрете (снятии запрета), запросив их из всех квалифицированных бюро кредитных историй с использованием единого портала государственных и муниципальных услуг или в многофункциональном центре предоставления государственных и муниципальных услуг. (Дополнение частью - Федеральный закон от 26.02.2024 № 31-ФЗ) 11.
— ч. 9 ст. 8 ФЗ «О кредитных историях»

Эта норма — самое действенное средство защиты: вы вправе установить запрет на выдачу кредитов/займов, и банки будут обязаны его учитывать. Сведения о запрете бесплатно можно получить через единый портал госуслуг или в МФЦ.

Если кредит всё же попытались оформить, его можно оспорить:

Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории
— ч. 3 ст. 8 ФЗ «О кредитных историях»

Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории
— ч. 4 ст. 8 ФЗ «О кредитных историях»

Это значит: подав в бюро кредитных историй заявление об оспаривании, вы запускаете проверку — бюро обязано в течение 20 рабочих дней запросить подтверждение у источника (банка/МФО). Вывод по вопросу: кредит по одним лишь паспортным данным оформить нельзя — банк обязан идентифицировать клиента; чтобы исключить риск, проверьте кредитную историю (ч. 2 ст. 8 ФЗ «О кредитных историях») и установите запрет на кредиты (ч. 9 ст. 8 того же Закона), а при появлении ложной записи оспорьте её (ч. 3–4 ст. 8).

Что делать с вашими данными у оператора и как требовать их удаления

Если вы опасаетесь, что ваши данные попали к лицу, не имеющему права их обрабатывать, вы вправе требовать прекращения обработки и уничтожения данных, а оператор обязан отреагировать.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
— ч. 3 ст. 21 ФЗ «О персональных данных»

Это означает: если обработка ваших персональных данных окажется неправомерной, оператор (или лицо, которому он поручил обработку) обязан в течение трёх рабочих дней прекратить такую обработку, а если это невозможно — в течение десяти рабочих дней уничтожить данные. Это даёт вам конкретное требование к оператору связи, которому вы сообщили данные: либо прекратить их обработку, либо уничтожить.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 2 1 ) перечень персональных данных; (Дополнение пунктом - Федеральный закон от 14.07.2022 № 266-ФЗ) 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных;
— ч. 2 ст. 17 ФЗ «О персональных данных»

Эта норма прямо даёт вам право на судебную защиту: если из-за незаконной обработки данных вам причинён вред, вы можете требовать возмещения убытков и компенсации морального вреда. Вывод по вопросу: вы вправе направить оператору связи требование о блокировании/прекращении обработки и уничтожении ваших персональных данных (ч. 3 ст. 21 ФЗ «О персональных данных»), и при причинении вреда — требовать убытки и компенсацию морального вреда в суде (ч. 2 ст. 17 того же Закона).

Куда обращаться сейчас и в каком порядке (процедура)

С учётом неизвестности, действительно ли звонили из оператора, действуйте по двум веткам.

Ветка 1 — звонок не от вашего оператора (наиболее вероятно). Тогда порядок: (1) позвоните своему оператору связи по официальному номеру и уточните, значится ли такой звонок, не менялось ли что-то по вашему номеру; попросите заблокировать возможность удалённого перевыпуска SIM-карты и подключение услуг без личного визита; (2) проверьте кредитную историю и установите запрет на кредиты (ч. 2 и ч. 9 ст. 8 ФЗ «О кредитных историях»); (3) при признаках использования ваших данных подайте заявление в полицию — основанием служат составы, указанные выше (ст. 137, 159, 272, 272.1 УК РФ). Ваши данные были получены обманом, что само по себе указывает на возможный состав преступления.

Ветка 2 — звонок мог быть от оператора. Даже в этом случае требование паспортных данных по телефону не было законной процедурой (см. вопрос 1), но вы вправе: (1) запросить у оператора подтверждение, какие данные он запрашивал и с какой целью; (2) направить требование о блокировании/уничтожении излишне переданных данных (ч. 3 ст. 21 ФЗ «О персональных данных»); (3) потребовать документы о проверке достоверности сведений об абоненте.

Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
— п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 2 1 ) перечень персональных данных; (Дополнение пунктом - Федеральный закон от 14.07.2022 № 266-ФЗ) 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных;
— ч. 2 ст. 17 ФЗ «О персональных данных»

Вывод по вопросу: действовать нужно немедленно и по двум направлениям — у оператора связи (официальный звонок, запрет на удалённые изменения, требование об удалении данных) и в кредитной сфере (проверка истории + запрет на кредиты); при первых признаках использования данных — заявление в полицию. Обработка персональных данных допускается только с согласия либо на ином законном основании (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»), а при отсутствии видимых последствий ваше право на защиту всё равно сохраняется (ч. 2 ст. 17 ФЗ «О персональных данных»).

Сроки, доказательства и порядок исполнения защитных действий

Сроки. Если вы потребуете от оператора прекратить обработку/уничтожить данные, применяются жёсткие сроки:

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
— ч. 3 ст. 21 ФЗ «О персональных данных»

Это значит: неправомерную обработку оператор обязан прекратить в течение 3 рабочих дней с момента выявления (например, по вашему обращению), а если обеспечить правомерность невозможно — уничтожить данные не позднее 10 рабочих дней. По кредитной истории срок иной:

Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории
— ч. 4 ст. 8 ФЗ «О кредитных историях»

То есть после вашего заявления об оспаривании бюро в течение 20 рабочих дней проводит проверку, запрашивая подтверждение у банка/МФО. При этом право на бесплатный кредитный отчёт (дважды в год) реализуется безотлагательно (ч. 2 ст. 8 ФЗ «О кредитных историях», см. вопрос 3).

Доказательства. Поскольку звонок был телефонным, для защиты важны: сохранённая детализация вызовов (кто звонил, дата и время), по возможности запись разговора или её отсутствие с вашей стороны, письменное подтверждение от оператора связи об отсутствии такого обращения и отсутствии изменений по договору, а также свежий кредитный отчёт, подтверждающий отсутствие или наличие подозрительных записей. Эти материалы понадобятся, если придётся подавать заявление в полицию или оспаривать запись в кредитной истории.

Исполнение (что делать конкретно и сейчас). 1) Позвоните своему оператору связи по официальному, а не по перезвонившему номеру и уточните, был ли такой звонок и менялось ли что-то по вашему номеру; попросите запретить удалённый перевыпуск SIM-карты и подключение услуг без личного обращения. 2) Через портал госуслуг или в МФЦ бесплатно получите сведения о запрете/снятии запрета на кредиты и установите такой запрет (ч. 9, 10 ст. 8 ФЗ «О кредитных историях»). 3) Запросите бесплатный кредитный отчёт и проверьте, не появились ли новые запросы от банков (ч. 2 ст. 8 того же Закона). 4) При обнаружении любых следов использования данных — подайте заявление в полицию. 5) При необходимости направьте оператору связи требование об уничтожении/блокировании персональных данных (ч. 3 ст. 21 ФЗ «О персональных данных»).

Вывод по вопросу: сроки для оператора — 3 и 10 рабочих дней (ч. 3 ст. 21 ФЗ «О персональных данных»), для бюро кредитных историй — 20 рабочих дней на проверку (ч. 4 ст. 8 ФЗ «О кредитных историях»); ключевые доказательства — детализация звонков, подтверждение оператора и кредитный отчёт; практически действовать нужно сразу: запрет на кредиты, запрет на удалённые изменения номера, проверка кредитной истории и заявление в полицию при появлении следов использования данных.