Пришло сообщение от МФО о проверке данных и передаче договора в службу безопасности после заявки на займ: что делать?

Вправе ли кредитор обрабатывать и «проверять» ваши данные до заключения договора

Кредитор (МФО, КПК, банк или иное лицо) — это оператор персональных данных: он сам определяет цели обработки ваших паспортных данных, адреса и места работы (ст. 3 ФЗ «О персональных данных»). Обработка до заключения договора допустима, но только на конкретных законных основаниях, и прежде всего — на вашем согласии либо для заключения договора по вашей инициативе.

Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных ; (В редакции федеральных законов от 21.12.2013 № 363-ФЗ , от 03.07.2016 № 231-ФЗ , от 14.07.2022 № 266-ФЗ ) 6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; 7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»

Норма прямо запрещает конструировать договор так, чтобы условием его заключения было ваше «бездействие» — согласие должно быть активным. Поскольку это вы обратились с заявкой, обработка для цели рассмотрения заявки и возможного заключения договора охватывается п. 5 ч. 1 ст. 6. Но как только обработка выходит за эту цель — а «проверка по месту работы» и передача в «службу безопасности» это уже самостоятельная цель, — требуется либо отдельное согласие с указанием этой цели, либо иное основание.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
— ч. 2 ст. 5 ФЗ «О персональных данных»

Это ключевая для вас норма: обработка должна отвечать конкретным и заранее определённым целям, а данные — быть неизбыточными. Если в анкете вы указывали данные для рассмотрения заявки, то рейд по месту работы ради «проверки» — это обработка, несовместимая с заявленной целью и несоразмерная ей. Формулировка «передаём договор в службу безопасности» до подписания договора означает обработку данных для цели, которая в вашем согласии если и была, то лишь в самом общем виде; доказывать законность такой обработки обязан именно оператор.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— ч. 1 ст. 9 ФЗ «О персональных данных»

Согласие должно быть конкретным, предметным, информированным и однозначным. Обратите внимание: по новой редакции согласие оформляется отдельным документом. Значит, если вы подписывали отдельное согласие — прочитайте, что там написано: указаны ли цель «проверка достоверности данных», право «передачи третьим лицам» и право «проверки по месту работы». Если таких формулировок нет, кредитор действует за пределами вашего согласия.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— ч. 3 ст. 9 ФЗ «О персональных данных»

Даже если согласие было, бремя доказывания лежит на кредиторе: в споре именно он должен предъявить доказательства того, что получил ваше согласие или имел законное основание. Вам доказывать ничего не нужно.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ ) Статья 6. Условия обработки персональных данных 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
— ч. 5 ст. 5 ФЗ «О персональных данных»

Объём данных не должен быть избыточным. Запрос по месту работы заведомо шире, чем требуется для решения о займе, если он делается вне вами подтверждённой цели — это признак нарушения принципа соразмерности.

Вывод по вопросу. Кредитор может обрабатывать ваши данные для рассмотрения заявки, но «проверка по адресу регистрации/месту работы» и передача материалов в «службу безопасности» допустимы только при наличии конкретного, предметного и отдельно оформленного согласия именно на эту цель; при отсутствии такого согласия это неправомерная обработка, а доказывать законность обязан кредитор, а не вы.

Раскрытие данных третьим лицам (в том числе работодателю) и «письменный запрос по месту работы»

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ ) Статья 8. Общедоступные источники персональных данных 1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) 2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) Статья 9. Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
— ст. 7 ФЗ «О персональных данных», п. 6

Оператор и любые лица, получившие доступ к вашим данным, обязаны не раскрывать их третьим лицам и не распространять без вашего согласия. Ваш работодатель для кредитора — именно третье лицо. Значит, любой звонок или письмо на работу с сообщением, что вы обращались за займом, — это раскрытие данных без согласия, если вы такого согласия не давали (иное может быть предусмотрено только федеральным законом, а универсальной нормы, обязывающей работодателя давать такие сведения кредитору, нет).

Если иное не предусмотрено федеральным законом, кредитор или представитель кредитора при совершении действий, направленных на возврат просроченной задолженности, не вправе без согласия должника передавать (сообщать) третьим лицам или делать доступными для них сведения о должнике, просроченной задолженности и ее взыскании и любые другие персональные данные должника. (В редакции Федерального закона от 04.08.2023 № 467-ФЗ ) 4. Согласие, указанное в части 3 настоящей статьи, должно быть дано в виде согласия должника на обработку его персональных данных в письменной форме в виде отдельного документа. 5.
— ч. 3 ст. 6 ФЗ «О защите прав … при возврате просроченной задолженности»

Специальная норма прямо запрещает кредитору без вашего согласия передавать третьим лицам сведения о вас и ваших данных. Ключевое: согласие на такую передачу должно быть оформлено письменным отдельным документом.

Вне зависимости от наличия согласия должника, предусмотренного частью 3 настоящей статьи, раскрытие сведений о должнике, просроченной задолженности и ее взыскании и любых других персональных данных должника неограниченному кругу лиц, в том числе путем размещения таких сведений в сети "Интернет" или в (на) жилом помещении, доме, любом другом здании, строении, сооружении, а также сообщение по месту работы (учебы) должника не допускается. (В редакции Федерального закона от 04.08.2023 № 467-ФЗ ) 9. В случае привлечения кредитором представителя кредитора для осуществления от его имени и (или) в его интересах направленного на возврат просроченной задолженности взаимодействия с должником способами, предусмотренными пунктами 1 и 2 части 1 статьи 4 настоящего Федерального закона, кредитор не вправе по своей инициативе самостоятельно осуществлять взаимодействие с должником указанными способами. (В редакции Федерального закона от 04.08.2023 № 467-ФЗ ) 10. Кредитор не вправе привлекать одновременно двух и более представителей кредитора для осуществления от его имени и (или) в его интересах направленного на возврат просроченной задолженности взаимодействия с должником способами, предусмотренными пунктами 1 и 2 части 1 статьи 4 настоящего Федерального закона. (В редакции Федерального закона от 04.08.2023 № 467-ФЗ ) Статья 7. Условия осуществления отдельных способов взаимодействия с должником 1.
— ч. 8 ст. 6 ФЗ «О защите прав … при возврате просроченной задолженности»

Это самая жёсткая норма для вашей ситуации. Сообщение каких-либо сведений о вас по месту работы (учёбы) не допускается вообще вне зависимости от наличия вашего согласия — вне зависимости от того, есть у кредитора согласие или нет, раскрывать по месту работы нельзя. То есть даже если вы подписывали согласие, звонок/письмо на работу с раскрытием факта обращения за займом или данных — прямое нарушение. Эта норма защищает от того самого «придут на работу или позвонят».

Важно: эта статья ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности» формально о взыскании просроченной задолженности. Но применительно к свежей заявке у вас долга нет вовсе, а сам принцип — раскрытие по месту работы недопустимо — федеральный законодатель закрепил. Если же компания начнёт по этому делу «взыскивать» с вас что-либо, статья применяется напрямую.

Вывод по вопросу. Отдельного законного права «проверять» вас по месту работы у кредитора нет: работодатель — третье лицо, и раскрывать ему ваши данные можно только при вашем отдельно оформленном письменном согласии, а сообщать сведения о вас по месту работы не допускается вовсе. Звонок или письмо на работу — это нарушение, за которое кредитор отвечает.

Есть ли у вас обязательства без подписанного договора и правовые последствия «передачи договора в службу безопасности»

Заключение договора потребительского займа регулируется отдельным законом. Он применяется к отношениям по предоставлению займа.

По смыслу ФЗ «О потребительском кредите (займе)», пока договор не заключён (не оформлены и не подписаны индивидуальные условия), у вас нет ни долга, ни процентов, ни обязанности что-либо платить. Кредитор на стадии заявки обязан предоставить вам полную информацию об условиях займа, а вы вправе отказаться от его получения. Угроза «передаём договор в службу безопасности» юридически бессодержательна: «служба безопасности» — внутреннее подразделение компании, никаких законных ограничений для вас она создать не может, а договора как правоотношения ещё не существует.

Угроза может быть квалифицирована как давление. Специальный закон об исчерпывающих способах взаимодействия и запрете неправомерных действий применим, когда речь идёт о возврате долга:

Если иное не предусмотрено федеральным законом, кредитор или представитель кредитора при совершении действий, направленных на возврат просроченной задолженности, не вправе без согласия должника передавать (сообщать) третьим лицам или делать доступными для них сведения о должнике, просроченной задолженности и ее взыскании и любые другие персональные данные должника. (В редакции Федерального закона от 04.08.2023 № 467-ФЗ ) 4. Согласие, указанное в части 3 настоящей статьи, должно быть дано в виде согласия должника на обработку его персональных данных в письменной форме в виде отдельного документа. 5.
— ч. 3 ст. 6 ФЗ «О защите прав … при возврате просроченной задолженности»

Закон исходит из того, что взаимодействие по поводу денег не может сопровождаться неправомерным причинением вреда и злоупотреблением правом. Учитывая, что вы ничего не должны, любые подобные «меры» — выход за пределы закона.

Если вам уже навязывали платную «услугу» (страховку, «проверку», «одобрение») до подписания договора, применяется общее правило о недопустимых условиях:

Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные международными договорами Российской Федерации, настоящим Законом, законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей. Недопустимые условия договора, ущемляющие права потребителя, ничтожны. Если включение в договор условий, ущемляющих права потребителя, повлекло причинение убытков потребителю, они подлежат возмещению продавцом (изготовителем, исполнителем, импортером, владельцем агрегатора) в полном объеме в соответствии со статьей 13 настоящего Закона. Требование потребителя о возмещении убытков подлежит удовлетворению в течение десяти дней со дня его предъявления. 2. К недопустимым условиям договора, ущемляющим права потребителя, относятся: 1) условия, которые предоставляют продавцу (изготовителю, исполнителю, уполномоченной организации или уполномоченному индивидуальному предпринимателю, импортеру, владельцу агрегатора) право на односторонний отказ от исполнения обязательства или одностороннее изменение условий обязательства (предмета, цены, срока и иных согласованных с потребителем условий), за исключением случаев, если законом или иным нормативным правовым актом Российской Федерации предусмотрена возможность предоставления договором такого права;
— п. 1 ст. 16 Закона РФ «О защите прав потребителей»

Условия, ущемляющие права потребителя и нарушающие правила, установленные законами, ничтожны. Если при этом вам причинены убытки — их возмещают в полном объёме. А по ст. 32 потребитель вправе в любой момент отказаться от услуги:

Потребитель вправе отказаться от исполнения договора о выполнении работ (оказании услуг) в любое время при условии оплаты исполнителю фактически понесенных им расходов, связанных с исполнением обязательств по данному договору. (Статья в редакции Федерального закона от 21.12.2004 № 171-ФЗ) Статья 33. Смета на выполнение работы (оказание услуги) 1. На выполнение работы (оказание услуги), предусмотренной договором о выполнении работы (оказании услуги), может быть составлена твердая или приблизительная смета. Составление такой сметы по требованию потребителя или исполнителя обязательно. 2. Исполнитель не вправе требовать увеличения твердой сметы, а потребитель - ее уменьшения, в том числе в случае, когда в момент заключения договора исключалась возможность предусмотреть полный объем подлежащих выполнению работ (оказанию услуг) или необходимых для этого расходов. Исполнитель имеет право требовать увеличения твердой сметы при существенном возрастании стоимости материалов и оборудования, предоставляемых исполнителем, а также оказываемых ему третьими лицами услуг, которое нельзя было предусмотреть при заключении договора. При отказе потребителя выполнить это требование исполнитель вправе расторгнуть договор в судебном порядке. (Пункт в редакции Федерального закона от 17.12.1999 № 212-ФЗ) 3.
— ст. 32 Закона РФ «О защите прав потребителей», п. 1

Вывод по вопросу. Раз договор не подписан, обязательств (долга, процентов, неуплаты) у вас нет, и угроза «передать в службу безопасности» не создаёт для вас никаких правовых последствий. Если компания тем не менее станет требовать с вас денег или что-либо навязывать — такие условия ничтожны (ст. 16 ЗоЗПП), а от любой навязанной услуги вы вправе отказаться (ст. 32 ЗоЗПП). «Передача в службу безопасности» — способ психологического давления, а не юридически значимое действие.

Что вам грозит «на работе» и как защитить трудовые интересы

Отдельно проверьте трудовой риск. Если запрос по месту работы дойдёт до работодателя, ключевой для вас вопрос — не обязан ли работодатель отвечать и не будет ли у вас проблем на работе.

Работодатель обрабатывает ваши персональные данные в рамках трудовых отношений и не является обязанным предоставлять кредитору сведения о вас: такой обязанности законом не установлено. Наоборот, разглашение ваших данных без вашего согласия — нарушение, и за него отвечает и кредитор, и (если он раскрыл) работодатель, поскольку:

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ ) Статья 8. Общедоступные источники персональных данных 1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) 2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) Статья 9. Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
— ст. 7 ФЗ «О персональных данных», п. 6

Это означает: если работник кредитора или работодателя по звонку сообщит ваши данные третьему лицу без вашего согласия, это уже нарушение конфиденциальности персональных данных.

Если недостоверная или порочащая информация о вас распространится на работе, у вас есть право требовать её опровержения и возмещения убытков и морального вреда:

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 3.
— ч. 1, 2 ст. 17 ФЗ «О персональных данных»

Вывод по вопросу. Работодатель не обязан отвечать на такой «запрос» кредитора и не вправе передавать ваши данные третьему лицу без вашего согласия. Если сведения из-за этого запроса распространятся на работе, вы вправе требовать опровержения и компенсации морального вреда и убытков. Отдельно: со стороны работодателя пока никаких «последствий для вас» быть не может — у вас нет обязательств, а забота о репутации не является законным основанием для каких-либо санкций на работе.

Ответственность кредитора за незаконную обработку и раскрытие данных

Нарушение правил обработки персональных данных — не безобидная формальность, а административное правонарушение со штрафами вплоть до 300 000 рублей для юридического лица:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1, 2 ст. 13.11 КоАП РФ

Обратите внимание: состав охватывает именно то, что описано в письме — обработку данных «в случаях, не предусмотренных законодательством» либо «несовместимую с целями сбора» (сбор данных ради займа, а использование — для проверки по месту работы и передачи в «службу безопасности»). Протокол по этой статье составляет Роскомнадзор как уполномоченный орган.

Если раскрытие коснётся сведений, составляющих личную или семейную тайну, возможна и уголовная ответственность:

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

Уголовная ответственность наступает за незаконное собирание или распространение таких сведений без согласия. Степень применимости зависит от того, какие именно сведения и кому раскрыты, поэтому здесь нужна оценка конкретных действий; но сам факт того, что законодатель криминализировал незаконное собирание данных, показывает: «проверка по месту работы» без согласия — не пустая угроза.

Что касается вопроса «а не развод ли это»: отдельные признаки мошенничества (например, требование перевести деньги «за разблокировку/одобрение», давление «службой безопасности») характерны для схем с ч. 1 ст. 159 УК РФ, но сама по себе проверка данных заявки, если она не сопровождается требованием денег, на мошенничество не указывает. Решите этот вопрос по факту: если с вас просят деньги, представляются сотрудниками органов или запугивают — это признак обмана и повод для заявления в полицию.

Вывод по вопросу. За обработку данных вне заявленных целей и раскрытие их третьим лицам кредитор несёт административную ответственность по ст. 13.11 КоАП РФ (штраф для юрлица до 300 000 рублей), а за незаконное собирание или распространение сведений о частной жизни — вплоть до уголовной ответственности по ст. 137 УК РФ. Именно так формулируется ваша защита: вам достаточно зафиксировать факты и подать жалобу, а доказывать законность своих действий — обязанность кредитора.

Что делать сейчас: отзыв согласия, требования к оператору, жалобы и суд

Первое и главное действие — реализовать свои права субъекта персональных данных. Вы вправе отозвать согласие и потребовать прекращения обработки:

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
— ч. 2 ст. 9 ФЗ «О персональных данных»

Вы вправе потребовать не только отзыва согласия, но и прекращения обработки в иной форме:

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
— ч. 5 ст. 21 ФЗ «О персональных данных»

Эта норма прямо устанавливает: при отзыве согласия оператор обязан прекратить обработку в срок не более 30 дней. То есть если вы направите письменный отзыв согласия и требование прекратить обработку, компания не сможет продолжать «проверку по месту работы» на основании этого согласия.

Кроме того, вы вправе требовать информации о том, кому передавались ваши данные, и уничтожения незаконно обрабатываемых данных:

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ «О персональных данных»

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 4.
— ч. 3 ст. 14 ФЗ «О персональных данных»

Эти нормы дают вам право запросить у компании подтверждение факта обработки, цели, перечень лиц, которым данные переданы, а также потребовать блокирования и уничтожения незаконно обрабатываемых данных. Запрос подаётся письменно (в нём нужно указать паспортные данные, реквизиты документа — свидетельства того, что вы обращались), ответ должен прийти в течение 10 рабочих дней (продлеваемых не более чем на 5).

Если обработка ведётся неправомерно, оператор обязан её прекратить и уничтожить данные:

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
— ч. 3 ст. 21 ФЗ «О персональных данных»

Обжаловать действия кредитора можно сначала вне суда, а затем в суд:

{c16b}

Вывод по вопросу. Немедленно подайте письменное заявление: (1) отзыв согласия на обработку персональных данных, (2) требование прекратить обработку и уничтожить данные, (3) требование сообщить, кому и какие ваши данные передавались. Ответ обязаны дать в срок до 10 рабочих дней (с возможным продлением на 5 рабочих дней). Далее — жалоба в Роскомнадзор (уполномоченный орган по защите персональных данных, составляет протокол по ст. 13.11 КоАП РФ) и, если будет раскрытие ваших данных третьим лицам или требования денег, — в Банк России (если это финансовая организация из реестра) и полицию. Причинение убытков или морального вреда взыскивается в суде с освобождением вас как потребителя от госпошлины.

Гражданско-правовые последствия: убытки и моральный вред в вашу пользу (отличать от штрафа в бюджет)

Административный штраф по ст. 13.11 КоАП РФ идёт в бюджет и вам ничего не приносит. Но у вас есть собственное денежное требование к кредитору за то, что он нарушил ваши права, — возмещение убытков и компенсация морального вреда.

Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). Если лицо, нарушившее право, получило вследствие этого доходы, лицо, право которого нарушено, вправе требовать возмещения наряду с другими убытками упущенной выгоды в размере не меньшем, чем такие доходы. Статья 16. Возмещение убытков, причиненных государственными органами и органами местного самоуправления Убытки, причиненные гражданину или юридическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления или должностных лиц этих органов, в том числе издания не соответствующего закону или иному правовому акту акта государственного органа или органа местного самоуправления, подлежат возмещению Российской Федерацией, соответствующим субъектом Российской Федерации или муниципальным образованием. Статья 16 1 .
— п. 1, 2 ст. 15 ГК РФ

Вы вправе требовать полного возмещения убытков — реального ущерба (например, расходы, которые вы понесли из-за раскрытия данных) и упущенной выгоды.

Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда. (В редакции федеральных законов от 17.12.1999 № 212-ФЗ; от 21.12.2004 № 171-ФЗ) Компенсация морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных потребителем убытков. Статья 16. Недопустимые условия договора, ущемляющие права потребителя, запреты и обязанности, налагаемые на продавца (исполнителя, владельца агрегатора) 1. Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные международными договорами Российской Федерации, настоящим Законом, законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей. Недопустимые условия договора, ущемляющие права потребителя, ничтожны.
— ст. 15 Закона РФ «О защите прав потребителей», п. 5

Моральный вред, причинённый потребителю нарушением его прав, компенсируется причинителем вреда при наличии вины, а его размер определяется судом и не зависит от размера имущественного вреда. Компенсация выплачивается независимо от возмещения убытков — это отдельная сумма в вашу пользу.

Компенсация морального вреда осуществляется в денежной форме. 2. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего. Глава 60. Обязательства вследствие неосновательного обогащения
— п. 1 ст. 1101 ГК РФ

Компенсация морального вреда выражается в деньгах, размер определяется судом с учётом характера нравственных страданий.

При удовлетворении судом требований потребителя, установленных законом, суд взыскивает с изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за несоблюдение в добровольном порядке удовлетворения требований потребителя штраф в размере пятьдесят процентов от суммы, присужденной судом в пользу потребителя. (В редакции Федерального закона от 21.12.2004 № 171-ФЗ) Если с заявлением в защиту прав потребителя выступают общественные объединения потребителей (их ассоциации, союзы) или органы местного самоуправления, пятьдесят процентов суммы взысканного штрафа перечисляются указанным объединениям (их ассоциациям, союзам) или органам. 7. Штраф, предусмотренный пунктом 6 настоящей статьи, не подлежит взысканию в случае, если изготовитель (исполнитель, продавец, уполномоченная организация или уполномоченный индивидуальный предприниматель, импортер) в добровольном порядке не удовлетворил требования потребителя по вине потребителя, в том числе в случае уклонения потребителя от совершения действий, предусмотренных настоящим Законом, либо такого неисполнения им обязательств, в результате которого изготовитель (исполнитель, продавец, уполномоченная организация или уполномоченный индивидуальный предприниматель, импортер) оказался лишен возможности в добровольном порядке удовлетворить требования потребителя.
— п. 6 ст. 13 Закона РФ «О защите прав потребителей»

Это дополнительная «денежная санкция» в вашу пользу: если кредитор не удовлетворит ваше обоснованное требование добровольно и дело дойдёт до суда, суд взыщет с него штраф в размере 50 % от присуждённой вам суммы.

Потребители, иные истцы по искам, связанным с нарушением прав потребителей, освобождаются от уплаты государственной пошлины в соответствии с законодательством Российской Федерации о налогах и сборах. (В редакции Федерального закона от 18.07.2011 № 242-ФЗ) ГЛАВА II. ЗАЩИТА ПРАВ ПОТРЕБИТЕЛЕЙ ПРИ ПРОДАЖЕ ТОВАРОВ ПОТРЕБИТЕЛЯМ Статья 18. Права потребителя при обнаружении в товаре недостатков (Наименование в редакции Федерального закона от 25.10.2007 № 234-ФЗ) 1. Потребитель в случае обнаружения в товаре недостатков, если они не были оговорены продавцом, по своему выбору вправе: потребовать замены на товар этой же марки (этих же модели и (или) артикула); потребовать замены на такой же товар другой марки (модели, артикула) с соответствующим перерасчетом покупной цены; потребовать соразмерного уменьшения покупной цены; потребовать незамедлительного безвозмездного устранения недостатков товара или возмещения расходов на их исправление потребителем или третьим лицом; отказаться от исполнения договора купли-продажи и потребовать возврата уплаченной за товар суммы. По требованию продавца и за его счет потребитель должен возвратить товар с недостатками. При этом потребитель вправе потребовать также полного возмещения убытков, причиненных ему вследствие продажи товара ненадлежащего качества. Убытки возмещаются в сроки, установленные настоящим Законом для удовлетворения соответствующих требований потребителя.
— п. 3 ст. 17 Закона РФ «О защите прав потребителей»

По искам, связанным с нарушением прав потребителей, вы как истец освобождаетесь от уплаты государственной пошлины.

Вывод по вопросу. Нарушение со стороны кредитора даёт вам право на собственное денежное возмещение: убытки по ст. 15 ГК РФ, компенсацию морального вреда (ст. 15 ЗоЗПП, ст. 1101 ГК РФ) и — при отказе удовлетворить требование добровольно и выигрыше дела — штраф 50 % от присуждённой суммы (п. 6 ст. 13 ЗоЗПП). Это взыскивается в вашу пользу в суде, госпошлина с вас не взимается (п. 3 ст. 17 ЗоЗПП). Штраф по ст. 13.11 КоАП РФ при этом идёт в бюджет и вашего требования не заменяет. Если реального имущественного ущерба нет, требование о компенсации морального вреда всё равно самостоятельно.

Сроки, в которые кредитор обязан отреагировать на ваши требования

В ответ на ваше обращение оператор связан жёсткими сроками, срыв которых — самостоятельное основание для жалобы в Роскомнадзор.

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 4.
— ч. 3 ст. 14 ФЗ «О персональных данных»

На запрос о предоставлении сведений об обработке (кому передавались данные, с какой целью, каковы источники) оператор обязан ответить в течение 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении.

В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (Дополнение частью - Федеральный закон от 14.07.2022 № 266-ФЗ ) 6. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 1 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 7.
— ч. 5.1 ст. 21 ФЗ «О персональных данных»

На требование о прекращении обработки оператор обязан ответить в течение 10 рабочих дней (с правом продления на 5 рабочих дней). Если обработка признана неправомерной, прекратить её он обязан в срок 3 рабочих дня, а уничтожить данные при невозможности обеспечить правомерность — в течение 10 рабочих дней.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
— ч. 5 ст. 21 ФЗ «О персональных данных»

При отзыве согласия на обработку оператор обязан прекратить обработку и (если хранение более не требуется) уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва.

Вывод по срокам. После направления письменных требований у кредитора есть: до 10 рабочих дней (продлеваемых на 5) на ответ о том, кому переданы ваши данные; до 10 рабочих дней (продлеваемых на 5) на прекращение обработки по вашему требованию; 3 рабочих дня на прекращение неправомерной обработки после её выявления; 10 рабочих дней на уничтожение данных при невозможности легализовать обработку; и до 30 дней на прекращение обработки при отзыве согласия. Несоблюдение этих сроков фиксируйте и прикладывайте к жалобе.

По иску о возмещении убытков и компенсации морального вреда к кредитору применяется общий срок исковой давности — три года, который начинает течь с момента, когда вы узнали о нарушении. Поскольку речь о длящемся нераскрытии/незаконной обработке, тёчь он у вас ещё не начал в полной мере, поэтому спешки с судом нет: сначала надлежаще зафиксируйте нарушения.

Что фиксировать и как отличить проверку данных от мошеннической схемы

Что сохранить (доказательства). Ваша позиция строится на письменных следах, поэтому соберите и сохраните всё: (1) скриншот/текст присланного сообщения с датой, отправителем и содержимым; (2) копию анкеты, которую вы заполняли; (3) отдельное согласие на обработку персональных данных, если вы его подписывали (в нём проверьте, указаны ли цель «проверка достоверности», «передача третьим лицам», «проверка по месту работы»); (4) всю переписку и записи звонков; (5) реквизиты и наименование компании — чтобы проверить, входит ли она в реестр МФО/КПК на сайте Банка России. Эти материалы понадобятся и для жалобы в Роскомнадзор, и как доказательства в суде.

Добросовестная проверка vs мошенническая схема. Сама по себе проверка достоверности данных заявителя (оценка платёжеспособности) допускается в рамках цели заключения договора займа. Признаки, по которым ситуация уходит в мошенничество:

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

Мошенничество — это хищение денег путём обмана. Ключевой водораздел: обычная проверка не должна сопровождаться требованием с вас денег. Если вам предлагают перевести средства «за разблокировку заявки», «за страховку», «комиссию», угрожают «службой безопасности» и требуют оплаты, представляются сотрудниками правоохранительных органов или «просят помочь перевести деньги» — это признаки хищения, а не кредитной проверки. То же относится к требованию повторно сообщить паспортные данные/коды из СМС.

Вывод по вопросу. Добросовестная проверка данных заявителя на стадии до заключения договора возможна, но только в рамках заявленной цели и без требования каких-либо платежей с вас. Сохраните анкету, согласие, текст сообщения и переписку. Любое требование денег, кодов из СМС, представление сотрудниками правоохранительных органов или угрозы «службой безопасности» ради оплаты — признаки мошенничества (ч. 1 ст. 159 УК РФ), и с таким обращением следует идти в полицию, а не отвечать отправителю.