Комментирует Алексей Федоров, заместитель председателя правления VestaBank: «Когда заёмщик предоставляет банку персональные данные, он подписывает согласие на их обработку. В документе указываются стороны, которые получат доступ к этой информации в процессе обработки: сам банк, бюро кредитных историй, сотовые операторы, передающие персональные данные по своим каналам, и другие лица».

Рассмотрим, что представляет из себя согласие на обработку персональной информации. Такую бумагу подписывает каждый человек, который обращается за займом. В первой части клиент соглашается на получение банком сведений из бюро кредитных историй для проверки.

Дальше заёмщик даёт согласие на совершение действий с персональными данными. Это сбор, запись, систематизация, накопление. Также хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение информации. Также в соглашении перечисляется, какие сведения о заёмщике нужны банку:

• ФИО;
• пол и возраст;
• данные паспорта;
• адрес регистрации и адрес проживания;
• год, месяц, число и место рождения;
• гражданство;
• семейное, социальное, имущественное положение;
• профессия;
• контактные телефоны, почтовый адрес, адрес электронной почты;
• сведения об образовании, квалификации;
• сведения о составе семьи;
• сведения о трудовом стаже;
• СНИЛС;
• ИНН;
• сведения о доходах.

В соглашении говорится о том, кому банк вправе передавать данные и для каких целей. Часто это страховые организации, компании, которые занимаются рассылкой (в том числе почтовой, электронной и SMS-оповещениями), организации связи, коллекторы, новые кредиторы.

Подписывая бумагу, заёмщик также даёт официальное согласие на направление коммерческих предложений: на получение информации о продуктах и услугах по адресу постоянной регистрации, проживания, адресу электронной почты, на контактные номера телефонов.

Итак, мы выяснили, куда попадает информация о заёмщике. Дальше перечисленные организации пользуются данными в зависимости от целей. Страховая организация может внести клиента в базу, чтобы рассылать рекламу. Компании, которые занимаются рассылками, могут поделиться информацией о человеке с другими организациями.

Поступившая в БКИ информация тоже обрабатывается. Сведения о заявке на кредит включаются в кредитную историю заёмщика. Поэтому часто после заявки на кредит на заёмщика сваливается масса звонков и рекламных предложений из других банков. Так кредиторы пытаются перехватить клиента.

Иногда сведения о заёмщиках попадают в руки мошенников. Весной 2020 года генпрокуратура России поручила провести проверку после публикации в интернете базы данных желающих получить кредиты. В сеть утекли сведения о 12 млн человек. Это люди, которые хотели взять заём в микрофинансовой организации в период с 2017 по 2019 годы. Как сведения попали в интернет, неясно. Но виновных обещали наказать.

Вероятно, что утечка связана с прорехами в системах безопасности МФО. Хотя не исключено, что недобросовестные игроки рынка или отдельные сотрудники торгуют базами в личных целях. В любом случае, сделать что-то, чтобы предотвратить такую ситуацию, заёмщик не может.

Обратите внимание: если обнаружили в сети свои персональные данные, которые до этого передавали банку или МФО, жалуйтесь в прокуратуру. По обращению проведут проверку. Конечно, ведомство скорее отреагирует на массовые жалобы, поэтому лучше объединиться с другими пострадавшими. Также напишите жалобу в кредитную организацию и отзовите согласие на обработку персональных данных, чтобы обезопасить себя.

О том, может ли заёмщик на стадии подачи заявки отказаться от того, чтобы сведения передавали другим компаниям, рассказал Алексей Федоров: «Теоретически, заёмщик может отказаться от передачи своих персональных данных третьим лицам, в том числе в бюро кредитных историй. Однако в данном случае ему, скорее всего, будет отказано в кредите, так как банк не сможет обработать и проверить данные клиента. Технологически он не сможет поступить иначе».