Иконка поиска
Логотип Все адвокаты
Вопрос
Обман потребителей

Можно ли сообщать ИНН сотруднику банка, который позвонил по кредитной заявке с обычного номера?

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Не сообщайте ИНН звонящему — вежливо откажите и завершите разговор.
  2. 2
    Перезвоните в банк по официальному номеру с сайта или из документов.
  3. 3
    Уточните в банке, действительно ли по вашей заявке требуется ИНН.
  4. 4
    Зафиксируйте номер, дату, время звонка и содержание разговора.
  5. 5
    Если подтверждение подозрения на мошенничество: При подозрении на мошенничество подайте заявление в полицию по месту жительства.
  6. 6
    Если использование данных для оформления кредита: При использовании данных для кредита направьте банку претензию о компенсации морального вреда.descriptionПретензия в банк о компенсации морального вреда (свободная форма)

Документы и доказательства

  • Скриншот онлайн-заявки на кредит с сайта банка.
  • Официальный номер телефона банка с сайта или из документов.
  • Детализация звонков с номером, датой и временем входящего звонка.
  • Если обращение в банк за подтверждением: Письменное подтверждение банка о наличии заявки и звонке.
  • Если подача заявления в полицию: Заявление в полицию с фиксацией номера и содержания разговора.
  • Если неправомерный запрос персональных данных подтверждён: Претензия в банк о неправомерном запросе персональных данных.

  • Срочно: первые шаги

    • Запишите номер звонящего, дату и время разговора прямо сейчас.
    • Никогда не сообщайте коды из СМС, пароли и данные карты — это признак мошенничества.

  • Сроки и риски

    • Не сообщайте ИНН звонящему — это ваше право, а не обязанность.
    • Риск: незаконная обработка данных — штраф по ч. 1 ст. 13.11 КоАП РФ до 300 000 руб. для юрлиц.
    • Риск мошенничества: при хищении средств — ст. 159 УК РФ, лишение свободы до 2 лет.
    • Риск по ст. 159.3 УК РФ при использовании электронных средств платежа — лишение свободы до 3 лет.
    • Банк обязан доказать законность запроса данных — бремя на операторе (п. 3 ст. 9 ФЗ № 152-ФЗ).
    • При причинении вреда вправе требовать компенсацию морального вреда (ст. 15 Закона № 2300-I; п. 2 ст. 24 ФЗ № 152-ФЗ).

  • Чего не делать

    • Не сообщайте ИНН звонящему по телефону, пока не подтвердите его полномочия.
    • Не доверяйте звонку с номера, не совпадающего с официальным телефоном банка.
    • Не сообщайте коды из СМС, пароли, номер карты и данные для входа в личный кабинет.
    • Не продолжайте разговор, если звонящий торопит или давит на вас.
    • Не перезванивайте по номеру, с которого поступил звонок, — только по официальному номеру банка.
    • Не передавайте ИНН, если банк не подтвердил необходимость его запроса по вашей заявке.

  • Когда нужен адвокат

    • Если данные уже переданы и оформлен кредит — без адвоката не обойтись.
    • Если списание денег или оформление кредита мошенниками: При списании денег или оформлении кредита мошенниками — нужен адвокат.
    • Если банк отказывает в компенсации морального вреда — обратитесь к адвокату.
    • Если подача заявления в полицию по ст. 159 УК РФ: При подаче заявления в полицию по ст. 159 УК РФ — помощь адвоката.
    • Если требуется взыскание морального вреда по ст. 15 Закона № 2300-I — нужен адвокат.

  • Альтернативные пути

    • Перезвоните в банк по официальному номеру с сайта и уточните, нужен ли ИНН по вашей заявке.
    • Откажитесь от онлайн-заявки и подайте новую в отделении банка лично.
    • Оформите самозапрет на кредиты через портал «Госуслуги» или в МФЦ.
    • Запросите в банке письменный перечень данных, необходимых для рассмотрения заявки.
    • Подайте заявку на кредит в другом банке, где ИНН не запрашивают по телефону.
    • Подключите уведомления по всем счетам и картам для контроля попыток оформления кредитов.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Клиент оставил онлайн-заявку на потребительский кредит, после чего ему поступил входящий звонок с номера, не совпадающего с официальным контактным телефоном банка. Звонивший, представившись сотрудником банка, запросил ИНН клиента. Достоверность принадлежности звонящего банку не подтверждена. ИНН является персональными данными, а его запрос по телефону неустановленным лицом создаёт риск неправомерной обработки данных и последующих мошеннических действий.

Затронутые правоотношения:

  • Отношения по обработке персональных данных — ИНН прямо относится к персональным данным (п. 1 ст. 3 ФЗ № 152-ФЗ), поэтому его запрос и передача подчиняются требованиям о согласии и законных основаниях обработки; это определяет, что клиент вправе отказать в предоставлении данных неподтверждённому лицу.
  • Потребительские отношения с кредитором — клиент является потребителем финансовой услуги, а кредитор обязан раскрывать достоверную информацию о себе, включая официальный контактный телефон (ч. 4 ст. 5 ФЗ № 353-ФЗ); это даёт клиенту право проверять, действительно ли звонок исходит от банка.
  • Охранительные отношения в связи с возможным мошенничеством — если звонок совершён с целью хищения или получения доступа к средствам, действия звонящего подпадают под признаки ст. 159 или 159.3 УК РФ; это определяет необходимость отказа от передачи данных и обращения в банк и полицию.
  • Административно-деликтные отношения — незаконная обработка персональных данных влечёт ответственность по ч. 1 ст. 13.11 КоАП РФ; это подтверждает противоправность сбора ИНН вне установленных законом оснований.

Юридически значимые обстоятельства:

  1. ИНН — персональные данные. Его запрос и передача регулируются ФЗ № 152-ФЗ, а согласие на обработку даётся свободно, своей волей и в своём интересе (п. 1 ст. 9 ФЗ № 152-ФЗ). Клиент не обязан сообщать ИНН только потому, что ему позвонили.
  2. Личность звонящего не подтверждена. Номер звонка не совпадает с официальным контактным телефоном банка, что не позволяет достоверно установить, что данные запрашивает именно кредитор. Это исключает обязанность клиента передавать персональные данные.
  3. Бремя доказывания законности обработки лежит на операторе. Банк обязан доказать наличие согласия или иного законного основания для обработки персональных данных (п. 3 ст. 9 ФЗ № 152-ФЗ). Клиент не должен самостоятельно оправдывать передачу данных.
  4. Кредитор обязан раскрывать официальные контакты. Клиент вправе сверить номер звонящего с официальным телефоном банка, размещённым на сайте или в документах (ч. 4 ст. 5 ФЗ № 353-ФЗ), и самостоятельно перезвонить по нему для проверки заявки.
  5. Передача ИНН повышает риски последующего мошенничества. Сам по себе ИНН не даёт доступа к деньгам, но используется для «склейки» профиля и повышения правдоподобности дальнейших запросов, включая коды из СМС и данные для входа в личный кабинет, что охватывается составами ст. 159 и 159.3 УК РФ.
  6. Незаконный сбор персональных данных влечёт ответственность. Обработка персональных данных вне законных оснований образует состав административного правонарушения по ч. 1 ст. 13.11 КоАП РФ, что подтверждает противоправность требования ИНН неподтверждённым лицом.

Является ли ИНН персональными данными и вправе ли банк требовать его по телефону

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

ИНН — это информация, относящаяся к определённому физическому лицу, то есть персональные данные в смысле п. 1 ст. 3 152-ФЗ. Уже сам факт того, что звонящий просит ИНН, означает требование персональных данных, а значит на его получение распространяются правила 152-ФЗ.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— п. 1 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— п. 3 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Согласие на обработку персональных данных даётся свободно, своей волей и в своём интересе — оно должно быть конкретным, предметным и информированным, и вы не обязаны сообщать данные «по телефону» только потому, что вам позвонили. Более того, доказывать наличие законного основания для обработки ваших данных (в том числе согласия) обязан оператор, то есть банк, — не вы. Поэтому фраза «продиктуйте ИНН для оформления» сама по себе не создаёт вашей обязанности её исполнять: подтверждать правомерность запроса должен тот, кто данные запрашивает.

Отдельно важен вопрос о том, действительно ли звонок из банка. Даже если вы на самом деле оставляли онлайн-заявку, это не подтверждает, что звонивший представляет банк. Кредитор обязан раскрывать о себе достоверную информацию — в том числе наименование, контактный телефон и официальный сайт.

Кредитором в местах оказания услуг (местах приема заявлений о предоставлении потребительского кредита (займа), в том числе в информационно-телекоммуникационной сети "Интернет") должна размещаться следующая информация об условиях предоставления, использования и возврата потребительского кредита (займа): 1) наименование кредитора, место нахождения постоянно действующего исполнительного органа, контактный телефон, по которому осуществляется связь с кредитором, официальный сайт в информационно-телекоммуникационной сети "Интернет" (при наличии) , номер лицензии на осуществление банковских операций (для кредитных организаций), информация о внесении сведений о кредиторе в соответствующий государственный реестр (для микрофинансовых организаций, ломбардов), о членстве в саморегулируемых организациях в сфере финансового рынка (при наличии такой обязанности) ; (В редакции Федерального закона от 02.07.2021 № 329-ФЗ) 2) требования к заемщику, которые установлены кредитором и выполнение которых является обязательным для предоставления потребительского кредита (займа); 3) сроки рассмотрения оформленного заемщиком заявления о предоставлении потребительского кредита (займа) и принятия кредитором решения относительно этого заявления, а также перечень документов, необходимых для рассмотрения заявления, в том числе для оценки кредитоспособности заемщика; 4) виды потребительского кредита (займа); 5) суммы потребительского кредита (займа) и сроки его возврата;
— ч. 4 ст. 5 ФЗ от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)»

Из этой нормы следует практический вывод: вы вправе сверить, с какого номера вам звонят, с официальным контактным телефоном кредитора, размещённым в месте приёма заявлений (в том числе на сайте). Если номер не совпадает — это не сам по себе запрет давать данные, но это основание отказаться от разговора и самостоятельно перезвонить по официальному номеру банка. Не сообщайте данные, если звонящий не может назвать ваши данные, которые вы уже указывали в заявке, или торопит вас.

Вывод: ИНН относится к персональным данным (п. 1 ст. 3 152-ФЗ). Вы не обязаны сообщать его по телефону лицу, чьи полномочия не подтверждены; предоставление данных — ваше свободное решение (п. 1 ст. 9 152-ФЗ), а бремя доказательства законного основания обработки лежит на операторе — банке (п. 3 ст. 9 152-ФЗ). Безопасный порядок: не диктуйте ИНН, а самостоятельно перезвоните по официальному номеру банка, указанному на сайте/в документах, и уточните, есть ли ваша заявка и нужны ли дополнительные данные.

Риски, если звонок окажется мошенническим, и ответственность за незаконное использование данных

Если по телефону действует мошенник под видом сотрудника банка, его действия квалифицируются как хищение чужого имущества или приобретение права на чужое имущество путём обмана либо злоупотребления доверием.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

Мошенничество с использованием электронных средств платежа (Наименование в редакции Федерального закона от 23.04.2018 № 111-ФЗ ) 1. Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет. (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) 2. То же деяние, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 03.07.2016 № 325-ФЗ ) 3.
— ч. 1 ст. 159.3 УК РФ

Это означает, что лицо, выманивающее у вас персональные данные и данные для доступа к счёту, действует в рамках составов мошенничества. Особенно опасны просьбы, выходящие за пределы ИНН: коды из СМС, пароли, номер карты, данные для входа в личный кабинет. Именно с их помощью совершается мошенничество с использованием электронных средств платежа (ст. 159.3 УК РФ). Сообщив только ИНН, вы обычно ещё не даёте доступа к деньгам, но ИНН помогает мошеннику «склеить» профиль и повысить правдоподобность последующих запросов.

Незаконная обработка персональных данных, не связанная с уголовным деянием, образует самостоятельный административный состав.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Это значит: если банк или иное лицо собирает/использует ваши данные вне законных целей, это влечёт административный штраф, а при наличии признаков хищения — уголовную ответственность по ст. 159 или 159.3 УК РФ.

Вывод: передача ИНН сама по себе доступа к деньгам не даёт, но она снижает вашу защищённость перед последующими мошенническими запросами. Никогда не сообщайте по телефону коды из СМС, пароли, номер карты и данные для входа в личный кабинет — их запрос является признаком мошенничества (составы ст. 159 и 159.3 УК РФ). За незаконную обработку персональных данных предусмотрена административная ответственность по ч. 1 ст. 13.11 КоАП РФ. При подозрении на мошенничество обращайтесь в банк по официальному номеру и в полицию.

Что делать, если данные уже попали к третьим лицам: возмещение вреда и защита прав

Если по вашим данным будет оформлен кредит или причинён иной вред, у вас есть механизмы защиты как у потребителя и как у субъекта персональных данных. Как потребитель вы вправе требовать от исполнителя (банка) необходимую и достоверную информацию о нём и об услуге.

Потребитель вправе потребовать предоставления необходимой и достоверной информации об изготовителе (исполнителе, продавце), режиме его работы и реализуемых им товарах (работах, услугах). 2. Указанная в пункте 1 настоящей статьи информация в наглядной и доступной форме доводится до сведения потребителей при заключении договоров купли-продажи и договоров о выполнении работ (оказании услуг) способами, принятыми в отдельных сферах обслуживания потребителей, на русском языке, а дополнительно, по усмотрению изготовителя (исполнителя, продавца), на государственных языках республик и иных языках народов Российской Федерации. (В редакции Федерального закона от 24.06.2025 № 168-ФЗ) 3. Уполномоченная организация или уполномоченный индивидуальный предприниматель по требованию потребителя обязаны предоставить подтверждение своих полномочий, вытекающих из заключенного ими договора с изготовителем (продавцом). (Дополнение пунктом - Федеральный закон от 29.07.2018 № 250-ФЗ)
— п. 1 ст. 8 Закона РФ от 07.02.1992 № 2300-I «О защите прав потребителей»

Изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством Российской Федерации. 2. Информация о товарах (работах, услугах) в обязательном порядке должна содержать: наименование технического регламента или иное установленное законодательством Российской Федерации о техническом регулировании и свидетельствующее об обязательном подтверждении соответствия товара обозначение; (В редакции Федерального закона от 21.12.2004 № 171-ФЗ) сведения об основных потребительских свойствах товаров (работ, услуг), в отношении продуктов питания сведения о составе (в том числе наименование использованных в процессе изготовления продуктов питания пищевых добавок, биологически активных добавок, информация о наличии в продуктах питания компонентов, полученных с применением генно-инженерно-модифицированных организмов, в случае, если содержание указанных организмов в таком компоненте составляет более девяти десятых процента), пищевой ценности, назначении, об условиях применения и хранения продуктов питания, о способах изготовления готовых блюд, весе (объеме), дате и месте изготовления и упаковки (расфасовки) продуктов питания, а также сведения о противопоказаниях для их применения при отдельных заболеваниях.
— п. 1 ст. 10 Закона РФ от 07.02.1992 № 2300-I «О защите прав потребителей»

Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда. (В редакции федеральных законов от 17.12.1999 № 212-ФЗ; от 21.12.2004 № 171-ФЗ) Компенсация морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных потребителем убытков.
— ст. 15 Закона РФ от 07.02.1992 № 2300-I «О защите прав потребителей»

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ ) Глава 6. Заключительные положения
— п. 2 ст. 24 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Эти нормы дают вам два независимых основания для требований, если ваши права нарушены: (1) право на информацию об исполнителе и об услуге (кредите) — ст. 8 и ст. 10 ЗоЗПП, за нарушение которого возможна компенсация морального вреда по ст. 15 ЗоЗПП; (2) возмещение морального вреда вследствие нарушения правил обработки персональных данных — п. 2 ст. 24 152-ФЗ. Компенсация морального вреда осуществляется независимо от возмещения имущественного вреда, то есть её можно требовать наряду с возвратом денег и убытками.

Важная развилка — откуда была оставлена заявка:

  • Если заявка оставлена на официальном сайте банка или сайте-партнёре (агрегаторе). Тогда кредитор (или партнёр) обязан был обеспечить законную обработку ваших данных и раскрыть о себе информацию; при нарушении правил обработки вы вправе требовать устранения нарушения, блокирования/уничтожения неправомерно обработанных данных и компенсации морального вреда (п. 2 ст. 24 152-ФЗ).
  • Если данные попали к третьим лицам через фишинговый сайт либо иным незаконным путём. Тогда ваши данные изначально собирались неправомерно; вам доступны те же требования к нарушителю, а также обращение в полицию по признакам ст. 159/159.3 УК РФ, и в обоих случаях — требование о возмещении вреда.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Помните, что доказывать наличие законного основания для обработки ваших данных обязан оператор (п. 3 ст. 9 152-ФЗ) — поэтому при любом споре именно банк должен подтвердить, что получил ваши данные законно и с вашим согласием.

Вывод: если звонок окажется мошенническим либо ваши данные будут использованы неправомерно, вы вправе: требовать от оператора устранения нарушений и блокирования/уничтожения неправомерно обработанных данных (ст. 21 152-ФЗ), компенсации морального вреда по п. 2 ст. 24 152-ФЗ и ст. 15 ЗоЗПП, а также обратиться в полицию. Компенсация морального вреда не зависит от возмещения имущественного вреда. Для защиты своих прав фиксируйте номер звонящего, содержание разговора (запись, если возможно) и скриншоты заявки. Безопасная линия поведения прямо сейчас: не диктуйте ИНН и иные данные, перезвоните в банк по официальному номеру, подайте заявление о возможном мошенничестве в банк и в полицию.

Отзыв согласия на обработку данных, если вы уже сообщили ИНН или оставляли заявку

Если вы всё же сообщили данные, либо оставляли заявку и хотите ограничить обработку, вы вправе отозвать согласие; закон прямо описывает последствия такого отзыва.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— п. 1 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Отзыв согласия — это ваше право. Однако п. 1 ст. 9 152-ФЗ следует толковать в системе: оператор вправе продолжить обработку без согласия при наличии иных оснований, прямо названных в законе, — например, когда обработка необходима для исполнения договора, стороной которого вы являетесь, или для заключения договора по вашей инициативе.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— п. 3 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Это означает: если вы оформляете (оформляете заявку на) кредит, банк обрабатывает данные не только по согласию, но и на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение/заключение договора). Поэтому один только отзыв согласия не всегда прекращает обработку, если у банка есть договорное основание. Вместе с тем при отсутствии договора и законного основания обработка должна быть прекращена, а данные — уничтожены в установленный законом срок.

Вывод: вы вправе в любой момент отозвать согласие на обработку персональных данных (п. 1 ст. 9 152-ФЗ). Если договора с банком нет и обработка велась только «по заявке», отзыв согласия влечёт прекращение обработки; если договор заключён, банк вправе продолжить обработку на договорном основании (п. 5 ч. 1 ст. 6 152-ФЗ), но объём и цели обработки должны соответствовать закону. При нарушении правил обработки требуйте устранения нарушения и компенсации морального вреда (п. 2 ст. 24 152-ФЗ).

Практическое исполнение защитных мер

Если вы решите воздержаться от передачи данных по инициативному звонку, действуйте так: (1) не сообщайте ИНН и иные данные звонящему; (2) самостоятельно позвоните в банк по официальному номеру, указанному на сайте или в документах, и уточните, есть ли заявка и нужны ли дополнительные данные — это прямо опирается на обязанность кредитора раскрывать о себе достоверную информацию (ч. 4 ст. 5 353-ФЗ, ст. 8 ЗоЗПП); (3) если звонок вызывает сомнения, обратитесь в банк с заявлением о возможном мошенничестве и сохраните номер звонящего и содержание разговора.

Если вы уже сообщили данные либо опасаетесь их неправомерного использования, вы вправе: отозвать согласие на обработку (п. 1 ст. 9 152-ФЗ); потребовать от оператора блокирования неправомерно обрабатываемых данных на период проверки (ст. 21 152-ФЗ); при подтверждении неправомерной обработки — потребовать её прекращения и уничтожения данных (ст. 21 152-ФЗ); при причинении вреда — требовать компенсации морального вреда (п. 2 ст. 24 152-ФЗ, ст. 15 ЗоЗПП). Если данные используют для хищения денег, подайте заявление в полицию — такие действия квалифицируются по ст. 159 и 159.3 УК РФ.

Вывод: оптимальная последовательность — не диктовать данные по инициативному звонку, а перезвонить в банк по официальному номеру для проверки заявки; при подтверждении мошенничества — заявление в банк и полицию; при неправомерной обработке данных — отзыв согласия и требования по ст. 21 152-ФЗ с компенсацией морального вреда по п. 2 ст. 24 152-ФЗ.

Какие доказательства сохранить при подозрительном звонке и как подать заявление о преступлении

Чтобы надёжно зафиксировать попытку мошенничества и использовать эти сведения для заявления, сохраните и зафиксируйте: номер, с которого поступил звонок; дату и время звонка; суть разговора (что именно просили — ИНН, коды из СМС, данные карты и т.д.); по возможности сделайте запись разговора (уведомив собеседника либо используя диктофон законным образом); сохраните скриншоты онлайн-заявки и любых СМС/сообщений от звонящего. Всё это — материалы, которые вы вправе приложить к заявлению.

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 1–3 ст. 141 УПК РФ

Из этой нормы следует, что вы можете сообщить о возможном преступлении в любой форме — устно (заносится в протокол) или письменно, с приложением сохранённых материалов (номер, запись, скриншоты). Анонимное заявление поводом для возбуждения дела не служит, поэтому заявление должно быть подписано и содержать ваши данные.

Вывод: при подозрительном звонке сохраняйте номер, дату/время, содержание разговора, запись (при возможности) и скриншоты заявки — эти материалы послужат доказательствами. Заявление о преступлении подаётся в органы, уполномоченные на возбуждение уголовного дела, в устной или письменной форме с приложением сохранённых доказательств (ст. 141 УПК РФ). Орган, куда обращаться, — территориальное подразделение МВД России (полиция); заявление также можно направить в банк по официальному каналу.

ИНН по телефону сообщать не нужно. Вы вправе отказать звонящему, поскольку не обязаны передавать персональные данные лицу, чьи полномочия не подтверждены, а бремя доказывания законности запроса лежит на банке (п. 1 ст. 9, п. 3 ст. 9 ФЗ № 152-ФЗ).

ИНН относится к персональным данным (п. 1 ст. 3 ФЗ № 152-ФЗ), поэтому его предоставление — это ваше свободное решение, которое вы принимаете своей волей и в своём интересе (п. 1 ст. 9 ФЗ № 152-ФЗ). Тот факт, что вы оставляли онлайн-заявку, сам по себе не подтверждает, что звонивший представляет банк. Кредитор обязан раскрывать своё наименование, контактный телефон и официальный сайт (ч. 4 ст. 5 ФЗ № 353-ФЗ), а вы как потребитель вправе требовать достоверную информацию об исполнителе услуги (п. 1 ст. 8 Закона РФ № 2300-I). Если номер не совпадает с официальным номером банка, это разумный повод прервать разговор и перезвонить в банк по официальному номеру.

ИНН сам по себе не является платёжным реквизитом, однако не сообщайте его, если не уверены в личности звонящего. Если в результате будут похищены денежные средства, действия могут квалифицироваться по ст. 159 или 159.3 УК РФ, а незаконная обработка персональных данных — по ч. 1 ст. 13.11 КоАП РФ. Никогда не сообщайте по телефону коды из СМС, пароли, номер карты и данные для входа в личный кабинет — их запрос является признаком мошенничества.

Пошаговые действия

  1. Не сообщайте ИНН звонящему. Вежливо откажите и завершите разговор, если номер не совпадает с официальным номером банка или звонящий торопит вас и не может подтвердить свои полномочия.

  2. Самостоятельно перезвоните в банк по официальному номеру, указанному на сайте банка или в документах. Уточните, действительно ли по вашей заявке требуется ИНН и кто именно вам звонил.

  3. Если банк подтвердит, что звонок был не от него, либо у вас останутся сомнения — зафиксируйте номер, с которого звонили, дату и время звонка, содержание разговора.

  4. При подозрении на мошенничество подайте заявление в полицию по месту жительства. Заявление о преступлении можно подать устно или письменно; устное заносится в протокол, письменное подписывается заявителем (ч. 1–3 ст. 141 УПК РФ).

  5. Если ваши данные уже были использованы для оформления кредита или иного вреда, вы вправе требовать компенсации морального вреда: как потребитель — на основании ст. 15 Закона РФ № 2300-I, как субъект персональных данных — на основании п. 2 ст. 24 ФЗ № 152-ФЗ. Для этого обратитесь с претензией к банку, а при отказе — в суд по месту жительства.