Персональные данные в банке и МФО: что можно требовать у клиента, а что нет

Короткий ответ: банк или МФО вправе запрашивать данные, которые нужны для идентификации, оценки заявки, исполнения договора и требований регулирования. Но клиент должен понимать цель обработки, давать согласие осознанно, отличать обязательные данные от маркетинга и знать, как отозвать лишние согласия.

Финансовая организация не может выдать кредит или открыть продукт совсем без данных. Ей нужно понять, кто клиент, где он живет, как с ним связаться, может ли он обслуживать долг, не находится ли операция под ограничениями. Но фраза «нам нужны ваши данные» не означает, что можно просить всё подряд без объяснения.

Какие данные обычно нужны

Базовый набор — ФИО, ИИН, документ, дата рождения, телефон, адрес, гражданство, сведения о доходе, занятости и семейном положении, если они важны для продукта. Для кредита нужны данные для скоринга: текущие обязательства, кредитная история, расходы, иногда информация о работодателе.

Для онлайн-идентификации могут запросить фото документа, селфи, видео, биометрию или проверку живости. Для залогового продукта — документы на имущество. Для бизнеса — регистрационные данные ИП или ТОО, налоговый режим, обороты, договоры и выписки.

Зачем нужно согласие

Согласие объясняет, какие данные обрабатываются, для какой цели, кому могут передаваться и на какой срок. Отдельно может быть согласие на запрос кредитной истории, передачу данных в бюро, обработку биометрии, маркетинговые рассылки, получение информации из государственных баз.

Не подписывайте согласие автоматически. Откройте текст и посмотрите, где обязательная часть для продукта, а где дополнительные цели. Например, согласие на кредитное бюро может быть необходимо для рассмотрения заявки, а согласие на рекламу партнёров — нет.

Кредитное бюро

Банк или МФО обычно проверяет кредитную историю перед решением. Для этого требуется законное основание и согласие в предусмотренной форме. Запрос может отражаться в истории. Частые заявки в разные организации за короткое время могут выглядеть как повышенный риск.

Если вы просто изучаете условия, уточните, будет ли это полноценная заявка с запросом в бюро или предварительный расчёт. Не отправляйте ИИН в формы, где не ясно, кто оператор и что произойдёт после нажатия кнопки.

Биометрия и фото документов

Фото удостоверения и селфи — чувствительные данные. Они помогают бороться с мошенничеством, но при утечке создают риск. Перед отправкой проверьте, что вы в официальном приложении или на официальном сайте, соединение защищено, а организация действительно та, за кого себя выдаёт.

Не отправляйте фото документов менеджеру в личный мессенджер, если это не подтвержденный канал организации. Не проходите видеоидентификацию по ссылке из случайного SMS. Если сомневаетесь, зайдите в приложение самостоятельно или позвоните по официальному номеру.

Что может быть лишним

Для обычного потребительского кредита странно требовать пароли, PIN-коды, CVV, коды из SMS, доступ к вашему телефону через удалённое приложение, данные аккаунтов в соцсетях или фото банковской карты с обеих сторон. Такие запросы похожи на мошенничество.

Также стоит насторожиться, если организация просит контакты родственников без объяснения цели, требует доступ ко всей телефонной книге или геолокации постоянно. Некоторые данные могут использоваться для оценки риска или связи, но клиент должен видеть основание и иметь выбор, если это не обязательно.

Маркетинг и партнёры

Отдельная зона — рекламные согласия. Клиент оформляет карту, а затем получает звонки, SMS и предложения от партнёров. Проверьте, есть ли отдельный чекбокс на маркетинг и передачу партнёрам. Если он не нужен, снимите галочку или отзовите согласие позже.

Отказ от маркетинга не должен автоматически мешать обслуживанию уже заключенного договора. Но отказ от данных, необходимых для исполнения договора, может сделать продукт невозможным. Важно различать эти случаи.

Как отозвать согласие

Отзыв согласия обычно подается через приложение, офис, письменное обращение или другой официальный канал. Укажите, какое согласие хотите отозвать: маркетинг, передачу партнёрам, обработку биометрии, дополнительные сервисы. Попросите номер обращения и срок исполнения.

Не все данные удаляются сразу. Организация может быть обязана хранить часть информации по закону, договору, бухгалтерии, противодействию мошенничеству или спорам. Но это не значит, что она может бесконечно использовать данные для рекламы.

Что делать при нарушении

Если данные запросили подозрительно, не продолжайте оформление. Сохраните скриншоты, ссылку, номер телефона, переписку. Обратитесь в официальную поддержку организации и уточните, принадлежит ли канал ей. При признаках мошенничества блокируйте карты и доступы.

Если финансовая организация не объясняет обработку данных или игнорирует отзыв согласия, можно подать письменную претензию и дальше обращаться в уполномоченные органы по защите прав и регулированию финансового рынка. Результат зависит от документов, поэтому фиксируйте каждый шаг.

Итог

Данные нужны банку и МФО для работы, но клиент не обязан отдавать их вслепую. Проверяйте цель, канал, согласие, обязательность и срок хранения. Никому не сообщайте коды, PIN и пароли. Осознанное согласие — такая же часть финансовой безопасности, как проверка ставки и графика платежей.