Иконка поиска
Логотип Все адвокаты
Вопрос
Обман потребителей

В банке при оформлении карты обнаружили, что под моими паспортными данными числится другой человек. Карту не дали, отправили запрос в техотдел. Нужно ли куда-то обращаться дополнительно или ждать звонка?

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Подготовьте и подайте в банк письменное заявление с требованием заблокировать неточные данные и предоставить ответ в течение 10 рабочих дней.descriptionЗаявление в банк об исправлении ошибочных персональных данных и предоставлении ответа (свободная форма)
  2. 2
    Вручите заявление под отметку на вашем экземпляре или направьте ценным письмом с описью вложения на юридический адрес банка.descriptionЗаявление в банк об исправлении ошибки в персональных данных и предоставлении письменного ответа (свободная форма)
  3. 3
    Зафиксируйте даты, имена сотрудников и обстоятельства устного обращения в отделении для доказательства факта уведомления банка.
  4. 4
    При неполучении ответа в 10-дневный срок подайте жалобу в Роскомнадзор на нарушение статей 5, 14 и 21 Закона о персональных данных.descriptionЖалоба в Роскомнадзор на нарушение закона о персональных данных банком (свободная форма)
  5. 5
    Одновременно с требованием об исправлении данных направьте банку досудебную претензию о компенсации морального вреда.
  6. 6
    При бездействии банка обратитесь в суд с иском об обязании исправить данные и взыскании компенсации морального вреда.

Документы и доказательства

  • Копия паспорта (страницы с фото и пропиской) для приложения к заявлениям.
  • Письменное заявление в банк с требованием уточнить и заблокировать недостоверные данные.
  • Подтверждение отправки заявления: отметка банка на вашем экземпляре или квитанция и опись ценного письма.
  • Скриншоты заявки на карту, SMS-сообщения и переписка с банком по данному вопросу.
  • Записи дат, времени и имен сотрудников банка, с которыми вы общались лично или по телефону.
  • Письменный ответ банка (при его получении) или документы, подтверждающие отсутствие ответа в установленный срок.

  • Срочно: первые шаги

    • Немедленно подготовьте письменное заявление в банк с требованием заблокировать неточные данные и исправить их.
    • Подайте заявление в отделение банка под отметку о принятии на вашем экземпляре.
    • Сохраните все доказательства: копию паспорта, скриншоты заявки, квитанцию об отправке письма.
    • Зафиксируйте даты, имена сотрудников и суть разговора в отделении — это поможет при жалобах.
    • Не ждите звонка от банка — без письменного требования срок ответа не начнется.

  • Сроки и риски

    • Устное обращение в банк не фиксирует факт нарушения и не запускает законный срок для ответа — без письменного запроса банк не обязан реагировать.
    • Если банк не исправит данные в течение 10 рабочих дней с момента получения вашего письменного требования, вы вправе жаловаться в Роскомнадзор и прокуратуру.
    • При бездействии банка вы рискуете, что ошибка в его базе повторится при следующем обращении за услугой или повлияет на вашу кредитную историю.
    • Отсутствие письменного подтверждения от банка лишает вас доказательств для суда и надзорных органов — собирайте документы сейчас.
    • Промедление с подачей письменного заявления увеличивает срок исправления ошибки и затягивает получение карты.

  • Альтернативные пути

    • Подайте письменное заявление в банк с требованием уточнить ваши персональные данные и выдать карту, зафиксировав факт обращения.
    • Обратитесь с жалобой в Роскомнадзор по факту обработки недостоверных персональных данных банком.
    • Направьте претензию в Роспотребнадзор в связи с отказом в предоставлении услуги по вине банка.
    • Подайте заявление в прокуратуру для проведения проверки и привлечения банка к административной ответственности.
    • Обратитесь к финансовому омбудсмену для досудебного урегулирования спора с банком.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

В данной ситуации произошло следующее: при обращении пользователя в банк с целью оформления банковской карты была выявлена техническая ошибка в информационной системе банка. Эта ошибка заключается в том, что по паспортным данным пользователя (которые он не менял и которые находятся у него на руках) в банковской базе данных числится иное физическое лицо. В результате этой ошибки банк отказал пользователю в выдаче карты на месте (при доставке) и перенаправил его в отделение, где ему было устно обещано направить запрос в технический отдел для исправления ситуации, после чего обещали перезвонить.

С правовой точки зрения, данная ситуация квалифицируется как нарушение прав пользователя как потребителя финансовой услуги (на стадии заключения договора банковского счета и выпуска карты), а также как нарушение порядка обработки и защиты его персональных данных. Ключевым юридически значимым фактом является то, что банк, как оператор персональных данных, по своей вине (недостоверность сведений в собственных системах) не смог корректно идентифицировать клиента и оказать ему услугу. Банк обязан обеспечить точность и актуальность обрабатываемых персональных данных, а при выявлении их недостоверности — принять меры к их уточнению.

Юридически значимыми обстоятельствами здесь являются: факт подачи заявки (оферты), факт отказа в обслуживании по причине, зависящей от банка (ошибка в его базе данных), отсутствие письменного подтверждения факта обращения и принятия банком мер по исправлению ошибки, а также факт того, что пользователь не подписывал никаких документов, что может затруднить доказывание факта его обращения и сути претензий. Также важно, что ошибка в базах данных потенциально может затрагивать не только права пользователя на получение услуги, но и его репутацию или иные права (например, если данные ошибочного лица омрачены кредитной историей).

Согласно ст. 5 Федерального закона «О персональных данных», банк как оператор обязан обеспечивать точность и актуальность обрабатываемых данных. В вашем случае в системе банка по вашим паспортным данным числится другой человек — это прямое нарушение требования о точности. Поскольку вы сообщили сотруднику банка об ошибке, оператор должен незамедлительно принять меры по уточнению данных.

  1. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 5

Вы как субъект персональных данных вправе требовать уточнения своих данных, что прямо предусмотрено ст. 14 того же закона. Вы уже обратились в банк устно (визит в отделение), что является обращением субъекта. В течение десяти рабочих дней с момента такого обращения банк обязан предоставить вам сведения о принятых мерах, в том числе о результатах проверки и исправлении данных. Однако на практике вам не выдали никакого письменного подтверждения, что может затруднить контроль за соблюдением сроков. Рекомендуется направить письменное требование (через канцелярию или заказным письмом) — тогда течение этого срока начнется с получения запроса банком.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14

При выявлении неточных данных ст. 21 обязывает банк немедленно заблокировать такие данные на период проверки. Сотрудник банка отсканировал паспорт и сказал, что отправит запрос в технический отдел — это можно расценить как начало процедуры блокирования и проверки. При этом вы не получили подтверждения, что блокирование действительно произведено. Если банк в течение обещанных «пары дней» не свяжется с вами, вы вправе потребовать письменного подтверждения блокирования и уточнения.

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных

  1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21

За нарушение правил обработки персональных данных банк несет ответственность, а вы вправе требовать компенсации морального вреда. Ст. 24 прямо указывает, что моральный вред, причиненный вследствие нарушения правил обработки, подлежит возмещению. В вашем случае ошибка в системе банка привела к отказу в выдаче карты — это может расцениваться как нарушение ваших прав, вызвавшее нравственные страдания (необходимость тратить время на выяснение, переживания). Однако для успешного взыскания компенсации потребуется доказать сам факт нарушения (например, письменный отказ банка или бездействие после вашего требования) и наличие страданий.

Статья 24. Ответственность за нарушение требований настоящего Федерального закона

  1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

  2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24

Гражданский кодекс также закрепляет общее правило возмещения вреда (ст. 1064) и право на компенсацию морального вреда при нарушении личных неимущественных прав (ст. 151). Поскольку неточные персональные данные нарушают ваше право на их достоверную обработку (личное неимущественное право), вы можете претендовать на компенсацию. В ст. 15 ГК предусмотрено возмещение убытков, включая упущенную выгоду (например, если вы не получили запланированные бонусы или кэшбэк по карте). Однако убытки нужно документально подтвердить, что в вашей ситуации затруднительно, если не было конкретных обещаний о выгоде.

  1. Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
    — Гражданский кодекс Российской Федерации (часть первая), ст. 1064
  1. Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере.
    — Гражданский кодекс Российской Федерации (часть первая), ст. 15

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации (часть первая), ст. 151

Прямое указание на обязанность банка выдать письменное подтверждение обнаружения ошибки в персональных данных отсутствует в предоставленных нормах. Однако ст. 14 Закона о персональных данных обязывает оператора предоставить сведения о мерах, принятых по обращению субъекта. Вы вправе запросить письменную информацию о блокировании и уточнении данных, и банк обязан ответить в течение десяти рабочих дней. Если банк не свяжется в обещанный срок, направьте письменное требование заказным письмом с уведомлением о вручении. После этого, при отсутствии реакции, можно обратиться с жалобой в Роскомнадзор или в прокуратуру. В жалобе укажите на нарушение ст. 5, 14, 21 152-ФЗ и потребуйте привлечь банк к административной ответственности (ст. 24).

Ожидание звонка от банка после устного обращения не обеспечивает фиксацию факта нарушения и не запускает установленный законом срок для ответа. Банк обязан уточнить или заблокировать недостоверные персональные данные и предоставить письменный ответ только после получения письменного запроса. Поэтому пассивная тактика недопустима — следует немедленно перейти к активным действиям, чтобы добиться исправления ошибки и при необходимости получить компенсацию морального вреда.

Рекомендуемые действия

  • Не полагаться на устное обещание и в ближайшие дни подготовить письменное заявление в банк с требованием незамедлительно заблокировать неточные данные, провести проверку, уточнить сведения и предоставить письменный ответ о принятых мерах в срок не более 10 рабочих дней.
  • Подать заявление в отделение банка под отметку о получении на вашем экземпляре либо направить ценным письмом с описью вложения и уведомлением о вручении на юридический адрес банка, сохранив квитанцию.
  • Сохранять все подтверждающие документы: копию паспорта, копию отправленного заявления, скриншоты заявки на карту и переписки с банком, а также запись дат и имен сотрудников, с которыми велось общение.
  • Если в течение 10 рабочих дней со дня получения банком письменного требования ответ не поступит или данные не будут исправлены, переходить к жалобам в надзорные органы.
  • При любом значительном дискомфорте из-за длящегося нарушения одновременно с требованием об исправлении данных направить банку досудебную претензию с требованием компенсации морального вреда, чтобы создать основу для последующего судебного взыскания.

Куда обращаться и порядок действий

  • Подать жалобу в территориальное управление Роскомнадзора через интернет-приемную или почтовым отправлением, приложив копию заявления в банк, доказательства его направления и изложив факты нарушения ст. 5, 14 и 21 Федерального закона «О персональных данных».
  • Обратиться в прокуратуру по месту нахождения банка с заявлением о возбуждении дела об административном правонарушении за нарушение законодательства о персональных данных и потребовать принять меры прокурорского реагирования.
  • Направить обращение в Роспотребнадзор в связи с отказом в предоставлении финансовой услуги по вине исполнителя, сославшись на нарушение прав потребителя.
  • При неполучении устраивающего результата в досудебном порядке подать иск в суд общей юрисдикции с требованиями: обязать банк исправить недостоверные персональные данные и выплатить компенсацию морального вреда.
  • До подачи иска направить банку окончательную досудебную претензию с четким указанием суммы морального вреда и последствий в виде обращения в суд — это не обязательно, но укрепляет позицию и может способствовать мирному урегулированию.

Документы и доказательства

  • Копия паспорта (страницы с основными данными) для приобщения к заявлению и жалобам.
  • Письменное заявление в банк с отметкой о принятии либо квитанция и опись вложения, подтверждающие его направление заказным письмом.
  • Любые материалы, подтверждающие факт оформления заявки на карту: скриншоты из интернет-банка, sms-сообщения, анкета, оригинал заявления-оферты, если сохранился.
  • Заметки с фиксацией дат, времени, имен сотрудников, с которыми велось общение, а также аудиозаписи телефонных разговоров (если производилась запись с предупреждением).
  • Письменный ответ банка (при поступлении) либо документы, подтверждающие отсутствие ответа: почтовое уведомление о вручении заявления, последующее обращение с отметкой о неполучении ответа, акт свидетелей.

Денежные требования

  • Компенсация морального вреда (ст. 24 Федерального закона «О персональных данных», ст. 151 ГК РФ) может быть заявлена в суд в размере, соразмерном перенесенным нравственным страданиям, временным потерям и неудобствам, вызванным отказом в выдаче карты.
  • Возмещение убытков (ст. 15 ГК РФ) возможно при документальном подтверждении конкретных финансовых потерь, например, расходов на поездки в отделение, упущенного кэшбэка или бонусов, прямо предусмотренных программой лояльности.
  • Требование о компенсации морального вреда не облагается госпошлиной, если иск вытекает из нарушения прав потребителя, что значительно снижает финансовую нагрузку.
  • В досудебной претензии и иске следует указывать конкретную сумму, обосновав ее ссылкой на противоправное бездействие банка и ухудшение привычного уклада жизни.
  • При существенных неудобствах можно дополнительно ходатайствовать о взыскании штрафа за неудовлетворение требований потребителя в добровольном порядке (п. 6 ст. 13 Закона о защите прав потребителей).

Сроки и риски

  • С момента получения банком письменного запроса ответ о результатах уточнения данных должен быть предоставлен в течение 10 рабочих дней (ст. 14 Закона о персональных данных); пропуск этого срока — прямое нарушение.
  • Главный риск пассивного ожидания — утрата доказательств и отсутствие точки отсчета для сроков; банк может не выполнить устное обещание, и принудить его к действиям без письменного следа будет невозможно.
  • Неисправленная ошибка способна в будущем привести к отказам в обслуживании, искажению кредитной истории, необоснованным блокировкам счетов или действий якобы от вашего имени, поэтому затягивать нельзя.
  • Обращение в Роскомнадзор или прокуратуру запускает административный механизм, который эффективен для принудительного уточнения данных, но не присуждает компенсацию; для получения денег необходимо параллельно готовить иск.
  • Срок исковой давности для требований, вытекающих из защиты прав потребителя, составляет 3 года, однако разумнее инициировать судебную защиту сразу после исчерпания десятидневного срока ответа банка, чтобы избежать затягивания.

Когда нужен адвокат

  • Если после получения письменного требования банк в установленный срок не дал ответа или сообщил об отказе в уточнении данных, для подготовки жалоб в надзорные органы квалифицированная помощь не обязательна, но консультация адвоката значительно повысит их обоснованность.
  • Услуги адвоката настоятельно рекомендуются на этапе составления досудебной претензии о компенсации морального вреда и особенно искового заявления — требуется правильное формулирование предмета и оснований иска, а также расчет размера требований.
  • При выявлении серьезных последствий ошибки (появление чужой негативной кредитной истории, отказы в кредитах, блокировка операций) самостоятельное взыскание убытков крайне затруднительно, и адвокат поможет собрать доказательственную базу.
  • В судебном процессе представление интересов лучше доверить адвокату: он обеспечит вызов свидетелей, истребование внутренних документов банка и эффективную защиту прав.
  • Если планируется параллельное обращение в Роспотребнадзор, Роскомнадзор и суд, координация всех процедур требует системной работы, которую может обеспечить только профессионал, минимизируя риски пропуска сроков и дублирования требований.