Персональные данные в банке и МФО: что можно требовать

Банк или МФО действительно обрабатывают часть персональных данных клиента: без идентификации, проверки заявки, исполнения договора и требований законодательства финансовая услуга невозможна. Но это не означает, что клиент должен без проверки соглашаться на любой сбор, передачу или рекламную рассылку. Важно различать данные, необходимые для услуги, и согласия, которые относятся к дополнительным целям.

Эта статья помогает подготовить понятный запрос и выбрать официальный канал. Она не заменяет правовую консультацию: состав данных, основания и порядок ответа зависят от продукта, договора и конкретной ситуации. Не отправляйте в открытые чаты копии документов, ИИН, коды подтверждения и полные реквизиты карты.

Какие данные могут быть нужны

Обычно финансовой организации требуются данные для идентификации клиента, связи, заключения и исполнения договора, проверки платёжеспособности, предотвращения мошенничества и выполнения предусмотренных законом обязанностей. Конкретный перечень зависит от продукта: счёта, карты, кредита, вклада или страховой услуги.

Перед передачей данных полезно спросить: кто является оператором, какие именно сведения запрашивают, для какой цели, кому их могут передавать, как долго хранить и где опубликована политика обработки. Ответ может быть в договоре, приложении, политике конфиденциальности или отдельном согласии. Если формулировка непонятна, не подписывайте её вслепую: попросите разъяснение через официальный канал.

Согласие и договор — не одно и то же

Подписание кредитного договора не означает, что любое дополнительное согласие обязательно. Например, клиент может отдельно видеть разрешение на маркетинговые сообщения, передачу информации партнёрам или использование определённого канала связи. Отдельная галочка не всегда меняет условия основного договора, но это нужно проверять по тексту и правилам конкретной организации.

В то же время отзыв согласия не отменяет уже заключённый договор и не обязывает кредитора удалить все сведения немедленно. У организации могут сохраняться обязанности по хранению документов, учёту операций, рассмотрению претензий и противодействию мошенничеству. Поэтому в запросе лучше не требовать абстрактного «удалить всё», а уточнить, какие данные, на каком основании и для какой цели продолжают обрабатываться.

Что запросить у банка или МФО

Обращение должно быть конкретным. Укажите ФИО, удобный контакт, продукт или договор (если известен), суть вопроса и желаемый способ ответа. Не прикладывайте лишние копии документов и не передавайте коды подтверждения.

Можно запросить:

• сведения об операторе и контакте для обращений;
• категории обрабатываемых данных и цели обработки;
• информацию о согласиях, которые вы давали;
• перечень получателей или категорий получателей, если он раскрывается организацией;
• порядок отзыва дополнительного согласия или отказа от рекламных сообщений;
• разъяснение по конкретной подозрительной операции или анкете.

Финальная самопроверка

Проверка перед обращением

Соберите минимум фактов и используйте только официальный канал.

Я проверил точное название банка или МФО и его официальный сайт. Я сформулировал, какие данные или согласия хочу уточнить. Я использую приложение, личный кабинет, офис или официальный контакт. Я сохранил дату, текст обращения и номер регистрации. Я не отправляю коды, PIN, CVV/CVC и лишние копии документов. Я отдельно проверил настройки рекламных сообщений и дополнительных согласий.

0 из 6 пунктов отмечено

Как отозвать дополнительное согласие

Начните с настроек в приложении или личном кабинете: иногда там можно отключить рекламные уведомления. Если функции нет, направьте обращение через официальный канал. Напишите, какое согласие хотите отозвать или какие сообщения прекратить, и попросите подтвердить регистрацию обращения.

Не обещайте себе конкретный срок или результат, пока не увидите правила организации и ответ. Если она ссылается на договор или закон, попросите назвать основание и объяснить, какие данные продолжат использоваться. Сохраняйте переписку: она пригодится при повторном обращении или жалобе.

Если данные запросили неожиданно

Неожиданный звонок «из банка» не делает запрос законным. Не называйте коды из SMS, пароль от приложения, PIN, CVV/CVC или полный номер карты. Завершите разговор и свяжитесь с банком или МФО через контакт, который нашли сами. Знание вашего имени, ИИН или части номера карты не подтверждает личность звонящего: эти сведения могли оказаться у третьих лиц.

Если вы уже передали сведения, сразу смените пароль в соответствующем сервисе, проверьте операции в приложении и сообщите банку по официальному каналу. При признаках преступления сохраните скриншоты и обратитесь в правоохранительные органы. Решение по конкретной операции и дальнейшие меры определяет банк и компетентные органы.

Куда обращаться при споре

Сначала обратитесь в саму организацию и дайте ей возможность проверить ситуацию. Если ответ не решает вопрос, используйте предусмотренный порядок обращения к государственным органам через eOtinish или профильный регулятор. В жалобе укажите факты, даты, название организации, номер обращения и приложите копии ответов. Не публикуйте персональные данные в открытом доступе.

Практический шаблон запроса

«Прошу сообщить, какие мои персональные данные обрабатываются в связи с [продуктом/договором], цели обработки, сведения о действующих согласиях и доступный порядок отзыва согласия на [рекламные сообщения/дополнительную цель]. Прошу зарегистрировать обращение и направить ответ по [каналу].»

Этот шаблон не гарантирует удовлетворение требования, но помогает получить проверяемый ответ и не смешивать вопрос о данных с другими претензиями по договору.

Официальные источники и дата проверки

Дата проверки источников: 14 августа 2026 года.

• Закон РК «О персональных данных и их защите» — Adilet — Tier 1: базовые нормы об обработке и защите персональных данных.
• АРРФР — Tier 1: регулятор финансового рынка и материалы для потребителей.
• eGov.kz — Tier 1: официальный портал государственных услуг.
• eOtinish — Tier 1: официальный сервис обращений в государственные органы.
• Министерство внутренних дел РК — Tier 1: официальные контакты и сообщения о противодействии преступлениям.

Может ли банк запросить ИИН и документ?

Для идентификации и обслуживания продукта такие сведения могут быть нужны. Уточните цель и используйте только официальный канал банка, а не ссылку или номер из неожиданного сообщения.

Можно ли отозвать согласие на рекламу?

Обычно стоит проверить настройки сервиса или направить отдельное обращение. Порядок зависит от организации; сохраните подтверждение, что запрос зарегистрирован.

Удалит ли отзыв согласия все мои данные?

Не обязательно. Договорные и законные основания могут требовать дальнейшего хранения или обработки части сведений. Попросите объяснить основание и объём данных.

Нужно ли отправлять копию удостоверения в чат поддержки?

Не отправляйте документы в неофициальный чат или по ссылке из SMS. Используйте защищённый канал, который указан банком или МФО, и передавайте только то, что действительно требуется.

Куда жаловаться, если ответ не устраивает?

Начните с повторного обращения в организацию, приложив номер первого. Затем можно использовать официальный сервис eOtinish или обратиться к профильному регулятору, описав факты и приложив ответы.

Что делать при звонке с просьбой назвать код?

Не называйте код и завершите разговор. Проверьте информацию в приложении или перезвоните по контакту, который указан на карте, в приложении или на официальном сайте.