Банк без моего согласия собрал биометрические данные при оформлении кредита – что делать?

<h2 id="_1">Незаконный сбор биометрических данных банком при оформлении кредита онлайн</h2> <h3 id="_2">Анализ вашей ситуации</h3> <p>Вы столкнулись с ситуацией, когда банк, по вашему утверждению, собрал и оформил ваши биометрические персональные данные в процессе одобрения и выдачи потребительского кредита без вашего прямого, информированного и осознанного согласия. После обнаружения этого факта вы обратились в отделение банка с отказом от обработки данных, но не получили внятных разъяснений и документов для оформления отказа. Это нарушает ваши права на неприкосновенность частной жизни и защиту персональных данных.</p> <h3 id="_3">Применимые правовые нормы</h3> <h4 id="1">1. Правовые основания для сбора биометрических данных</h4> <p>Обработка биометрических персональных данных банком строго ограничена законом. Сбор таких данных возможен только при соблюдении специальных условий.</p> <blockquote> <p>"Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи." (Источник: Федеральный закон "О персональных данных", статья 11, часть 1)</p> <p>"Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным." (Источник: Федеральный закон "О персональных данных", статья 11, часть 3)</p> </blockquote> <p>Банк <strong>не вправе</strong> требовать предоставление биометрических данных как обязательное условие для заключения договора потребительского кредита.</p> <h4 id="2">2. Требования к согласию на обработку биометрии</h4> <p>Согласие на обработку биометрических персональных данных должно соответствовать жестким требованиям, особенно при онлайн-оформлении.</p> <blockquote> <p>"Обработка биометрических персональных данных допускается при одновременном выполнении следующих условий: ... наличие согласия физического лица на обработку биометрических персональных данных в целях проведения его аутентификации;" (Источник: Федеральный закон "Об осуществлении идентификации и (или) аутентификации физических лиц...", статья 16, часть 3, пункт 5)</p> <p>"Указанное согласие, подписанное усиленной неквалифицированной электронной подписью или простой электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью данного физического лица." (Источник: Федеральный закон "Об осуществлении идентификации и (или) аутентификации физических лиц...", статья 16, часть 18)</p> </blockquote> <p><strong>Важно</strong>: если вы не подписывали такое согласие усиленной или квалифицированной электронной подписью, а система банка "сама как-то собрала" данные, это является прямым нарушением закона.</p> <h4 id="3">3. Порядок отзыва согласия и обязанности банка</h4> <p>Вы имеете полное право отозвать согласие на обработку персональных данных (если оно вообще было дано), и банк обязан выполнить ваше требование в установленные сроки.</p> <blockquote> <p>"В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва..." (Источник: Федеральный закон "О персональных данных", статья 21, часть 5)</p> <p>"В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки..." (Источник: Федеральный закон "О персональных данных", статья 21, часть 5.1)</p> </blockquote> <p>Банк не может просто предложить вам "ждать" без оформления вашего отказа документально.</p> <h4 id="4">4. Ответственность банка за нарушение законодательства</h4> <p>За обработку биометрических данных без надлежащего согласия установлена существенная административная ответственность.</p> <blockquote> <p>"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, ... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11, часть 2)</p> </blockquote> <p>Также банк может быть привлечен к ответственности за навязывание услуги по сбору биометрии.</p> <blockquote> <p>"Запрещается навязывание потребителю дополнительных товаров (работ, услуг) за отдельную плату путем предложения потребителю до заключения договора о приобретении основных товаров (работ, услуг) приобрести дополнительные товары (работы, услуги) или заключить иные договоры, приобретение или заключение которых обусловливается обязательностью при приобретении основных товаров (работ, услуг), если иное не предусмотрено законом." (Источник: Закон РФ "О защите прав потребителей", статья 16, часть 3.1)</p> </blockquote> <h4 id="5">5. Ваши права и возможности воздействия на банк</h4> <p>В случае бездействия банка у вас есть несколько вариантов защиты своих прав.</p> <p><strong>Во-первых</strong>, вы имеете право на получение полной информации о том, какие именно данные обрабатываются и на каком основании.</p> <blockquote> <p>"Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения..." (Источник: Федеральный закон "О персональных данных", статья 14, часть 7)</p> </blockquote> <p><strong>Во-вторых</strong>, вы можете обратиться в контролирующие органы:</p> <ul> <li><strong>Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)</strong> – осуществляет федеральный государственный контроль за обработкой персональных данных.</li> <li><strong>Банк России</strong> – осуществляет надзор за соблюдением кредитными организациями требований законодательства, в том числе Федерального закона "О потребительском кредите (займе)".</li> <li><strong>Федеральный орган, осуществляющий федеральный государственный надзор в области защиты прав потребителей (Роспотребнадзор)</strong> – рассматривает дела об административных правонарушениях, в том числе по статье 14.8 КоАП РФ (нарушение прав потребителей).</li> </ul> <p><strong>В-третьих</strong>, вы имеете право на судебную защиту.</p> <blockquote> <p>"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", статья 17, часть 1)</p> </blockquote> <h3 id="_4">Рекомендации и план действий</h3> <h4 id="1_1">Шаг 1. Направьте банку официальное письменное требование</h4> <p>Подготовьте <strong>письменное требование</strong> (заказным письмом с уведомлением о вручении) в адрес банка, в котором:<br /> 1. Укажите, что вы не давали согласия на обработку ваших биометрических персональных данных.<br /> 2. Сослайтесь на положения Федерального закона "О персональных данных" (ст. 9, 11, 21).<br /> 3. Требуете в течение 10 рабочих дней:<br /> * Предоставить вам информацию о факте обработки ваших биометрических данных, их объеме, правовых основаниях и целях обработки.<br /> * Немедленно прекратить обработку ваших биометрических персональных данных.<br /> * Уничтожить ваши биометрические персональные данные в течение 30 дней и уведомить вас об этом.<br /> * Предоставить письменное подтверждение выполнения этих требований.</p> <h4 id="2_1">Шаг 2. Обратитесь в контролирующие органы</h4> <p>Если банк не ответит на ваше требование в установленные законом сроки или ответит отказом, подайте жалобы:<br /> 1. <strong>В Роскомнадзор</strong> – как в уполномоченный орган по защите прав субъектов персональных данных. В жалобе опишите ситуацию, приложите копию вашего требования к банку и ответ (если есть).<br /> 2. <strong>В Банк России</strong> – как в надзорный орган за деятельностью кредитных организаций.<br /> 3. <strong>В Роспотребнадзор</strong> – с указанием на нарушение ваших прав как потребителя.</p> <h4 id="3_1">Шаг 3. Обратитесь за судебной защитой</h4> <p>В случае необходимости вы можете обратиться в суд с требованием:<br /> * Обязать банк прекратить обработку и уничтожить биометрические данные.<br /> * Взыскать компенсацию морального вреда (ваши переживания о безопасности данных являются основанием).<br /> * Привлечь банк к административной ответственности (через суд).</p> <blockquote> <p>"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон "О персональных данных", статья 24, часть 2)</p> </blockquote> <h3 id="_5">Выводы</h3> <ol> <li><strong>Сбор ваших биометрических данных без ясного, информированного согласия в письменной (или равнозначной электронной) форме является незаконным.</strong></li> <li><strong>Банк не вправе навязывать сбор биометрии как условие получения кредита.</strong></li> <li>Ваши опасения по поводу того, "кто тогда взял кредит по ним", обоснованны — это указывает на возможные нарушения процедуры идентификации.</li> <li>Бездействие банка при вашем обращении является дополнительным нарушением.</li> <li>У вас есть все законные основания требовать немедленного прекращения обработки и уничтожения ваших биометрических данных.</li> </ol> <p>Рекомендуется не затягивать с принятием мер. Чем раньше вы официально зафиксируете свой отказ и потребуете уничтожения данных, тем меньше потенциальных рисков для вашей персональной безопасности. Если ситуация вызывает серьезные опасения, рассмотрите возможность консультации с адвокатом, специализирующимся на защите персональных данных и потребительских правах.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>