Передавать ли банку доступ к SMS при онлайн-кредитовании: что это значит

При установке приложений некоторых МФО или онлайн-кредитных сервисов на экране появляется запрос разрешения на чтение SMS. Это вызывает вопросы: зачем это нужно, насколько это законно и стоит ли соглашаться? Разбираемся.

Материал носит информационный характер. Для принятия решений обратитесь к юристу или в профильный регулятор.

Зачем кредиторы запрашивают доступ к SMS

Онлайн-кредитование без личного визита в банк требует альтернативных методов оценки заёмщика. SMS-данные используются для:

Подтверждения дохода. Приложение анализирует сообщения от банков о зачислении средств на счёт — чтобы оценить фактический доход без справок.

Анализа платёжной дисциплины. Сообщения от банков о платежах, задолженностях, лимитах позволяют строить скоринговую модель.

Верификации личности. SMS-коды и сообщения от государственных органов — для подтверждения, что заявитель тот, за кого себя выдаёт.

Что это означает для заёмщика

Доступ к SMS — это доступ к значительному объёму персональных данных. В сообщениях могут быть: уведомления из банков, коды подтверждений от разных сервисов, данные о подписках, переписка с коллегами и знакомыми (если SMS используется для обычного общения).

Это не просто финансовые данные — это цифровой слепок вашей жизни. Что делать, если данные всё же утекли — в инструкции при утечке кредитного досье.

Кредитор обязан прописать в согласии на обработку данных, для каких целей используются SMS. Если вы видите запрос на чтение SMS, ищите в пользовательском соглашении:

• что именно анализируется;
• как долго хранятся данные;
• передаются ли они третьим сторонам.

Законно ли это в Казахстане

Сбор и обработка персональных данных в Казахстане регулируются Законом «О персональных данных и их защите». Организация вправе запрашивать данные с согласия субъекта, но должна соблюдать принципы соразмерности: запрашиваемые данные должны быть необходимы для заявленной цели.

Если вы сомневаетесь в законности запроса, вы вправе:

• отказаться давать разрешение;
• подать жалобу в Министерство цифрового развития или АРРФМ.

Зачем кредиторы читают SMS: сводка

Три цели анализа из статьи; каждая требует отдельного упоминания в согласии на обработку данных.

Цель	Что анализируется	О чём помнить
Подтверждение дохода	Сообщения банков о зачислениях на счёт	Оценка без справок; данные шире, чем фактический доход
Анализ платёжной дисциплины	Сообщения о платежах, задолженностях, лимитах	Строится скоринговая модель
Верификация личности	SMS-коды и сообщения госорганов	Подтверждается, что заявитель — это вы

Как минимизировать риски

• Устанавливайте финансовые приложения только из официальных источников и только от известных, лицензированных организаций.
• Читайте пользовательское соглашение и политику конфиденциальности до установки.
• Если приложение запрашивает избыточные разрешения (например, доступ к контактам или микрофону при кредитовании) — это тревожный сигнал.
• Проверьте наличие лицензии МФО на сайте АРРФМ перед установкой приложения.
• Дополнительно настройте защиту самого телефона: пошаговый план — в материале как настроить финансовую безопасность телефона.

Как отказаться от доступа к SMS и не потерять заявку

Отказ от доступа к SMS не означает автоматический отказ в заявке, но меняет способ подтверждения. Если кредитор просит доступ к сообщениям, сначала уточните, что именно он хочет получить: разовое подтверждение номера, проверку дохода или постоянное чтение входящих. Разовое подтверждение закрывается кодом из SMS, который вы вводите сами, и доступа к переписке не требует. Проверка дохода решается справкой, выпиской или согласием на запрос в государственные базы. Постоянное чтение входящих — самая широкая формулировка, и именно её стоит оспаривать. Практичный порядок такой: прочитайте текст согласия целиком, найдите строку о том, какие данные и на какой срок передаются, и уточните в чате поддержки, можно ли оформить заявку без этого пункта. Ответ сохраните: переписка в приложении и на сайте — это документ. Если без доступа заявку не принимают, у вас есть выбор: оформить продукт в другой организации, где достаточно кода из SMS и справки, или согласиться, понимая объём передаваемых данных. Отдельно проверьте, что доступ можно отозвать: в настройках телефона разрешения приложения отключаются в любой момент, а у банка согласие отзывается письменным обращением. После отзыва запросите подтверждение, что данные больше не обрабатываются. Полезно разделить сим-карту для банковских операций и номер для переписок: тогда даже при широком доступе под удар попадает меньше личных сообщений. Никогда не устанавливайте приложения по ссылке из SMS, не сообщайте коды из сообщений и не подтверждайте операции, которых не совершали. Если в выписке появилось списание, которого вы не делали, обратитесь в банк письменно и сохраните номер обращения. Ни один законный кредитор не требует пароль от банковского приложения и не просит переслать коды: это признак мошенничества, а не проверки. Если вы уже дали согласие и хотите его ограничить, начните с отзыва разрешений на телефоне, затем направьте письменное обращение в организацию и запросите подтверждение об удалении или прекращении обработки.

Источники и дата проверки

Материал проверен редакцией SalamPopolam: 23.08.2026.

• Закон Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года — правовая база сбора и обработки персональных данных.
• Агентство по регулированию и развитию финансового рынка — реестр лицензированных МФО и банков, надзор за обработкой данных финансовыми организациями.
• Финансовая грамотность Казахстана — защита прав потребителя при онлайн-кредитовании.

Чем заменить доступ к сообщениям при заявке?

Многие кредиторы принимают подтверждение дохода или занятости документами, выпиской или через официальные сервисы, без чтения сообщений. Если доступ к переписке для вас неприемлем, уточните альтернативный способ проверки у самого кредитора до подачи заявки, а не после отказа.

Обязательно ли давать доступ к SMS для получения онлайн-кредита?

Нет, это добровольное согласие. Но без него сервис может отказать в выдаче или предложить менее выгодные условия, так как не сможет оценить доход автоматически.

Что именно видит приложение при доступе к SMS?

Все входящие сообщения: коды подтверждений, уведомления из банков, переписку, если она идёт через SMS. Именно поэтому важно, чтобы кредитор был лицензирован и прописывал цели анализа в соглашении.

Можно ли отозвать разрешение после выдачи кредита?

Да. Отзыв согласия на обработку персональных данных оформляется заявлением кредитору. Обязанность хранить уже собранные данные в течение установленного срока это не отменяет, но новые SMS приложение читать перестанет.

Куда жаловаться, если МФО использует данные вне заявленных целей?

В АРРФМ (надзор за финансовыми организациями) и в Министерство цифрового развития (защита персональных данных). Жалобу можно подать через Egov или на официальных сайтах ведомств.

Совет: Перед использованием любых финансовых инструментов убедитесь в актуальности информации и сверьте условия в банковском приложении. При необходимости проконсультируйтесь со специалистом банка.

Дисклеймер: материал носит информационный и образовательный характер. Редакция не гарантирует одобрение заявки или точное соответствие условий на момент обращения. Решение о выборе продукта принимается самостоятельно на основе изучения договора и официальных источников.