Можно ли засудить банк за звонки с предложениями, если я не давал согласие на обработку персональных данных и не был клиентом

Законна ли обработка моих данных и сами звонки банка, если я не клиент и согласия не давал

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
   — п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

Это базовое правило: обработка (а в неё закон прямо включает сбор, хранение, использование, передачу данных) допускается по общему правилу только с согласия субъекта. Банк называет ваши ФИО и знает ваш номер — значит, он эти данные как минимум собрал и использует; раз вы клиентом не были, ни один из «договорных» случаев законной обработки (п. 5 ч. 1 ст. 6 — обработка для исполнения договора, стороной которого является субъект) к вам не подходит.

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным .
   — ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Согласие должно быть конкретным, предметным, информированным и однозначным. Молчание, отсутствие отказа или сам факт того, что ваш номер где-то «засветился», согласием не являются.

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
   — ч. 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Это ключевая процессуальная льгота для вас: доказывать, что согласие было получено, обязан НЕ вы, а банк-оператор. В суде вам достаточно заявить, что согласия вы не давали и договора не заключали, — а банк будет вынужден предъявить доказательства обратного, которых у него, по вашим обстоятельствам, нет.

1. Массовые и (или) автоматические телефонные вызовы в сети связи общего пользования (далее - массовые вызовы) должны осуществляться при условии получения предварительного согласия абонента, выраженного посредством совершения им действий, однозначно идентифицирующих этого абонента и позволяющих достоверно установить его волеизъявление на получение массовых вызовов. Массовые вызовы признаются осуществленными без предварительного согласия абонента, если заказчик массовых вызовов в случае осуществления массовых вызовов по его инициативе или оператор связи в случае осуществления массовых вызовов по инициативе оператора связи не докажет, что такое согласие было получено.
   — п. 1 ст. 44.1 ФЗ № 126-ФЗ «О связи» (массовые вызовы)

Если звонки автоматические (робот) или массовые, к ним применяется отдельный режим: они законны только при предварительном согласии абонента, и бремя доказывания согласия снова лежит на заказчике вызовов.

1. Абонент в порядке, установленном Правительством Российской Федерации, вправе направить оператору связи отказ от получения массовых вызовов. Оператор связи обязан прекратить массовые вызовы абоненту, направившему указанному оператору отказ в соответствии с настоящим пунктом.
   — п. 2 ст. 44.1 ФЗ № 126-ФЗ «О связи»

Более того, вы вправе направить оператору связи прямой отказ от массовых вызовов — оператор обязан их прекратить. Это действенный «технический» способ остановить звонки, не дожидаясь суда.

Вывод по вопросу 1: обработка ваших персональных данных и назойливые звонки банка без вашего согласия незаконны; обязанность доказать наличие согласия законом возложена на банк, а не на вас. Вы вправе требовать прекращения обработки и уничтожения данных, а при автоматических/массовых звонках — направить отказ оператору связи.

Ваши права: запросить информацию о данных, потребовать удаления и прекратить звонки

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   — ч. 1 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Вы вправе требовать от оператора уточнения, блокирования или уничтожения данных, если они незаконно получены или не нужны для заявленной цели. Это самостоятельное требование, которое вы можете предъявить банку письменно, ещё до суда.

1. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
   — п. 3 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Как именно оформить запрос: он должен содержать данные вашего удостоверяющего документа, сведения, подтверждающие обработку данных (например, дату и время звонка, номер телефона), и вашу подпись. Ответ оператор обязан дать в течение десяти рабочих дней (возможно продление не более чем на пять рабочих дней с мотивированным уведомлением).

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
   — ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Если банк не отреагирует: при выявлении неправомерной обработки оператор обязан прекратить её в срок не более трёх рабочих дней, а если правомерность обеспечить невозможно — уничтожить данные в срок не более десяти рабочих дней. Неисполнение этих обязанностей — самостоятельное нарушение, которое вы сможете предъявить в жалобе и в суде.

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
   — ч. 1 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

Вы вправе обжаловать действия (бездействие) оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Это два независимых пути, и их можно использовать одновременно.

Вывод по вопросу 2: направьте банку письменный запрос (с подтверждением обработки и вашей подписью) о предоставлении сведений об обработке и об уничтожении данных; банк обязан ответить в 10 рабочих дней, прекратить обработку в 3 рабочих дня и уничтожить данные в 10 рабочих дней. Параллельно вы можете направить отказ оператору связи от массовых вызовов и обратиться в Роскомнадзор либо в суд.

Обязан ли я что-то платить банку, если он говорит «как будто что-то оформлено»

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
   — п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

Обработка данных для исполнения договора (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) законна только тогда, когда договор реально существует, а его стороной является сам субъект. Раз вы договор не заключали и денег не получали, у банка нет ни договора, ни законного основания обрабатывать ваши данные — а значит, и оснований выставлять вам какие-либо требования.

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
   — ч. 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Обязанность доказать наличие согласия или иного законного основания снова лежит на операторе. Если банк утверждает, что договор есть, он должен это доказать; при этом российское право исходит из того, что денежное обязательство возникает лишь при реальной передаче/получении средств, а обязательство без его основания не создаёт обязанности платить.

Вывод по вопросу 3: если банк «как будто оформлял» на вас договор, а вы денег не получали — обязанности платить у вас не возникает; бремя доказывания заключённости договора и согласия лежит на банке. При этом обязательно проверьте свою кредитную историю (сведения в бюро кредитных историй) — на случай, если на ваше имя кто-то пытался оформить заём, и при выявлении таких записей сразу подайте заявление в полицию и в банк.

Можно ли «засудить» и взыскать деньги: убытки и компенсация морального вреда

1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ч. 2 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

Закон прямо даёт субъекту данных право требовать в судебном порядке возмещения убытков и компенсации морального вреда. Это ваша основная денежная претензия к банку.

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
   — ч. 2 ст. 24 ФЗ № 152-ФЗ «О персональных данных»

Моральный вред, причинённый нарушением правил обработки данных, подлежит возмещению — причём НЕЗАВИСИМО от возмещения имущественного вреда и убытков. То есть вам не нужно доказывать материальные потери, достаточно самого факта нарушения.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

Это общее основание компенсации морального вреда при нарушении личных неимущественных прав. Суд определяет размер с учётом степени вины нарушителя и ваших нравственных страданий; конкретной «таксы» нет — сумма определяется судом по внутреннему убеждению.

1. Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
   — ст. 1064 ГК РФ, п. 1

Ст. 1064 ГК РФ позволяет требовать возмещения вреда в полном объёме. Если у вас возникли реальные расходы (например, на смену номера, юридическую помощь, оплату связи), их можно взыскать как убытки наряду с моральным вредом.

обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). 37 Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее – поручение оператора). В силу ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В соответствии с ч. 1 ст. 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным. Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных). Пунктом 7 ч. 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных. В соответствии со ст.
— п. 18 Обзора судебной практики ВС РФ по делам о защите прав потребителей финансовых услуг (утв. Президиумом ВС РФ 27.09.2017)

Суды при рассмотрении споров с банками прямо указывают: согласие на обработку данных должно быть конкретным, информированным и сознательным, а доказывать его наличие обязан оператор. Это укрепляет вашу позицию: звонивший банк должен доказать законность обработки, а если не докажет — иск о компенсации морального вреда подлежит удовлетворению.

Вывод по вопросу 4: да, за незаконную обработку данных и назойливые звонки можно взыскать компенсацию морального вреда (ст. 151 ГК РФ, ч. 2 ст. 24 ФЗ № 152-ФЗ) и убытки, причём моральный вред возмещается независимо от имущественных потерь. Размер компенсации определяет суд; ориентировочные суммы невелики, но сам факт нарушения подтверждается бременем доказывания, лежащим на банке.

Рекламный характер звонков: отдельное нарушение и жалоба в ФАС

1. Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено. Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием.
   — ч. 1 ст. 18 ФЗ № 38-ФЗ «О рекламе»

Звонки с предложением карты/кредита — это распространение рекламы по сетям электросвязи, которое допускается ТОЛЬКО при предварительном согласии абонента. Здесь снова действует презумпция: если рекламораспространитель не докажет, что согласие получено, реклама считается распространённой незаконно. Более того, по вашему требованию он обязан НЕМЕДЛЕННО прекратить такие звонки.

1. Не допускается использование сетей электросвязи для распространения рекламы с применением средств выбора и (или) набора абонентского номера без участия человека (автоматического дозванивания, автоматической рассылки).
   — ч. 2 ст. 18 ФЗ № 38-ФЗ «О рекламе»

Отдельный запрет — на автоматическое дозванивание без участия человека. Если вам звонит робот, это самостоятельное нарушение.

Статья 14.3. Нарушение законодательства о рекламе 1. Нарушение рекламодателем, рекламопроизводителем или рекламораспространителем законодательства о рекламе, за исключением случаев, предусмотренных частями 2 - 17 настоящей статьи, частью 4 статьи 14.3 1 , статьями 14.37, 14.38, 19.31 настоящего Кодекса, - (В редакции федеральных законов от 23.07.2013 № 200-ФЗ, от 21.10.2013 № 274-ФЗ, от 29.06.2015 № 175-ФЗ, от 14.07.2022 № 259-ФЗ, от 17.02.2023 № 32-ФЗ, от 24.06.2023 № 274-ФЗ) влечет наложение административного штрафа на граждан в размере от двух тысяч до двух тысяч пятисот рублей
— ч. 1 ст. 14.3 КоАП РФ

За нарушение законодательства о рекламе установлена административная ответственность (ст. 14.3 КоАП РФ). Привлечь к ней может антимонопольный орган (ФАС России) по вашей жалобе.

Вывод по вопросу 5: рекламные предложения услуг по телефону без вашего согласия незаконны; на ваше требование банк обязан немедленно прекратить звонки. Вы вправе пожаловаться в ФАС России (антимонопольный орган) для привлечения нарушителя к ответственности по ст. 14.3 КоАП РФ — независимо от вашего гражданского иска.

Административная и уголовная ответственность банка и его сотрудников

Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных в случаях, не предусмотренных законом, — административное правонарушение (ч. 1 ст. 13.11 КоАП РФ) при отсутствии признаков уголовного деяния. Протокол по этой статье составляет Роскомнадзор по вашей жалобе.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей
   — ч. 1 ст. 137 УК РФ

Если незаконно собирались или распространялись сведения, составляющие вашу частную тайну, возможна и уголовная ответственность по ч. 1 ст. 137 УК РФ.

1. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
   — ч. 2 ст. 137 УК РФ

Если такие действия совершены сотрудником банка с использованием служебного положения — наказание по ч. 2 ст. 137 УК РФ существенно строже (вплоть до лишения свободы до четырёх лет). Для привлечения к уголовной ответственности подаётся заявление в полицию в порядке ст. 144 УПК РФ.

Вывод по вопросу 6: на банк можно воздействовать не только гражданским иском, но и административно (ст. 13.11 и 14.3 КоАП РФ — жалобы в Роскомнадзор и ФАС) и уголовно (ст. 137 УК РФ — заявление в полицию), если будет установлен факт незаконного собирания/распространения сведений о вашей частной жизни.

Куда и как подавать иск: подсудность, госпошлина, порядок

6 1 . Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца.
— ч. 6.1 ст. 29 ГПК РФ

Специальная норма для вашей ситуации: иски о защите прав субъекта персональных данных, включая требования о возмещении убытков и компенсации морального вреда, могут предъявляться по месту жительства истца. То есть вы вправе судиться по своему месту жительства, а не по месту нахождения банка.

Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда.
— ч. 1 ст. 15 Закона РФ «О защите прав потребителей»

Моральный вред подлежит компенсации причинителем при наличии его вины; размер определяется судом и не зависит от размера имущественного возмещения. Эта норма применима, если отношения с банком квалифицируются как потребительские (оказание финансовых услуг), что типично для банковских споров.

1. Потребители, иные истцы по искам, связанным с нарушением прав потребителей, освобождаются от уплаты государственной пошлины в соответствии с законодательством Российской Федерации о налогах и сборах.
   — ч. 3 ст. 17 Закона РФ «О защите прав потребителей»

Если иск рассматривается как связанный с нарушением прав потребителей, вы как истец освобождаетесь от уплаты государственной пошлины — существенное преимущество при обращении в суд.

Вывод по вопросу 7: иск о защите прав субъекта персональных данных (о компенсации морального вреда и возмещении убытков) подаётся в районный суд по вашему месту жительства (ч. 6.1 ст. 29 ГПК РФ); при потребительской квалификации спора вы освобождены от госпошлины (ч. 3 ст. 17 Закона РФ «О защите прав потребителей»). Исковое заявление подаётся в письменной форме с приложением доказательств (детализация звонков, аудиозаписи, ваша переписка с банком). Параллельно допускается жалоба в Роскомнадзор (административная ответственность) и в ФАС (нарушение законодательства о рекламе) — эти производства ведутся отдельно от гражданского иска. Срок исковой давности по требованию о компенсации морального вреда, как вытекающему из длящегося нарушения личных неимущественных прав, исчисляется с момента, когда вы узнали о нарушении; при длящихся звонках он течёт с даты последнего звонка, поэтому затягивать с фиксацией доказательств не следует.

Сроки и исполнение: когда банк обязан отреагировать и что делать при отказе

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
   — ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Сроки, в которые оператор обязан привести себя в соответствие с законом после вашего обращения: прекратить неправомерную обработку — не более трёх рабочих дней с момента выявления, а если обеспечить правомерность невозможно — уничтожить данные не более чем за десять рабочих дней. Эти сроки отсчитываются именно с даты выявления факта неправомерной обработки (ваше обращение/запрос фиксируют этот момент).

1. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
   — п. 3 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Срок ответа оператора на ваш запрос о предоставлении сведений об обработке — десять рабочих дней (возможно продление не более чем на пять рабочих дней с мотивированным уведомлением).

1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ч. 2 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

Если банк ваши требования проигнорирует, у вас есть два пути принудительного исполнения: (1) обращение в Роскомнадзор, который вправе привлечь оператора к административной ответственности и направить предписание об устранении нарушения; (2) судебный иск — суд в решении обяжет банк прекратить обработку, уничтожить данные и взыщет компенсацию морального вреда; судебное решение исполняется принудительно через службу судебных приставов, если банк не исполнит его добровольно.

Вывод по вопросу 8: ключевые сроки — 10 рабочих дней на ответ по вашему запросу, 3 рабочих дня на прекращение обработки и 10 рабочих дней на уничтожение данных; при неисполнении вы вправе обратиться в Роскомнадзор и в суд, а решение суда подлежит принудительному исполнению через судебных приставов. Требование о компенсации морального вреда, вытекающее из длящегося нарушения, — регулярно предъявляйте с фиксацией дат последних звонков, чтобы отсчитывать исковую давность с последнего эпизода.

Проверка кредитной истории: защита от мошеннического кредита на ваше имя

1. Субъект кредитной истории вправе получить из Центрального каталога кредитных историй информацию о том, в каком бюро кредитных историй хранится его кредитная история. (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 2. Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории. (В редакции федеральных законов от 03.08.2018 № 327-ФЗ, от 31.07.2020 № 302-ФЗ) 2 1 . Субъект кредитной истории вправе направить через кредитную организацию, заключившую договор об оказании информационных услуг с бюро кредитных историй, в котором хранится кредитная история о нем, в соответствии с подпунктом "г" пункта 2 части 6 1 или подпунктом "в" пункта 2 части 6 4 статьи 6 настоящего Федерального закона запрос о получении, в том числе бесплатно в соответствии с частью 2 настоящей статьи, кредитного отчета по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории . Направление запроса субъекта кредитной истории о получении кредитного отчета бесплатно в соответствии с частью 2 настоящей статьи исполняется кредитной организацией без взимания платы.
   — ч. 1, 2 ст. 8 ФЗ «О кредитных историях»

Если банк ведёт себя так, «как будто вы что-то оформляли», есть риск, что на ваше имя кто-то пытался оформить заём или направил запрос в бюро кредитных историй. Закон даёт вам право бесплатно получать кредитный отчёт: до двух раз в каждый календарный год в каждом бюро, где хранится ваша история, — без указания причин. Сначала через Центральный каталог кредитных историй (на портале Госуслуг или через сайт Банка России) вы узнаёте, в каких бюро хранится ваша история, затем запрашиваете отчёт в каждом из них.

Вывод по вопросу о рисках: незамедлительно проверьте кредитную историю — вы вправе бесплатно получить кредитный отчёт в каждом бюро, где она хранится. Если обнаружите незнакомые запросы, договоры или заявки — сразу подавайте заявление в полицию (признаки мошенничества, ст. 144 УПК РФ), в банк-оператор с требованием удалить данные и в Роскомнадзор. Это одновременно защитит вас от приписанного долга и зафиксирует источник утечки персональных данных.