Правовые основания для удаления данных из МФО
Работа с персональными данными в микрофинансовом секторе регулируется сразу несколькими нормативными актами. Понимание этих документов — первый шаг, чтобы грамотно выстроить диалог с МФО и отстоять свою позицию.
Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006 (в актуальной редакции 2024 года) устанавливает базовые права субъекта персональных данных. Согласно статье 9, вы в любой момент можете отозвать ранее выданное согласие на обработку своих данных. МФО как оператор персональных данных обязана прекратить обработку в течение 30 рабочих дней, если иные сроки не предусмотрены федеральным законом.
Статья 21 того же закона обязывает оператора уничтожить персональные данные, если они больше не нужны для заявленной цели обработки. В контексте МФО это значит: если заём полностью погашен и нет других оснований хранить информацию — организация должна удалить её по вашему требованию.
Подробнее на эту тему — Проверить условия возврата электронных книг: сроки, огранич….
Федеральный закон № 151-ФЗ «О микрофинансовой деятельности» от 02.07.2010 возлагает на МФО обязанность хранить документацию, связанную с заключёнными договорами микрозайма, в течение пяти лет с момента завершения последней операции по договору. Это прямое ограничение: пока пятилетний срок не истёк, полностью удалить договорные данные организация не вправе — даже по вашему требованию.
Федеральный закон № 230-ФЗ «О защите прав физических лиц при осуществлении деятельности по возврату просроченной задолженности» от 03.07.2016 допускает обработку данных заёмщика в целях взыскания долга. Если у вас есть просроченная задолженность, МФО сохранит право на обработку до полного погашения и истечения срока исковой давности (три года по статье 196 ГК РФ).
Федеральный закон № 115-ФЗ «О противодействии легализации доходов» обязывает финансовые организации хранить идентификационные сведения о клиентах не менее пяти лет после завершения операций. В этом случае уничтожение данных допускается только после истечения установленного срока.
Подробнее на эту тему — Штрафы за вход через Google и зарубежные сервисы: новые тре….
Практический итог: закон даёт вам право на отзыв согласия, но не всегда — на полное уничтожение данных. Ключевое различие — в наличии или отсутствии действующих обязательств и специальных норм хранения.
---
Пошаговый алгоритм отзыва согласия на обработку данных
Ниже — последовательность действий, которая работает в большинстве случаев. Каждый шаг содержит конкретное указание, что делать и чего ожидать.
Шаг 1. Соберите информацию о вашей МФО.
Уточните полное юридическое наименование организации, ИНН, ОГРН и фактический адрес. Эти данные указаны в договоре микрозайма на титульной странице и в разделе «Реквизиты». Если договор утерян, информацию можно найти в реестре МФО на сайте Банка России в разделе «Финансовые организации» — достаточно ввести название или регион.
Шаг 2. Проверьте статус задолженности.
Зайдите в личный кабинет на сайте МФО или свяжитесь с горячей линией. Убедитесь, что по вашему договору нет непогашенного остатка — ни основного долга, ни процентов, ни штрафов. Если долг есть, сначала погасите его полностью и получите справку об отсутствии задолженности. Потребуйте выдать её на бумажном носителе с печатью и подписью — электронный документ пригодится как подтверждение, но оригинал надёжнее.
Шаг 3. Подготовьте заявление об отзыве согласия.
Составьте его в письменной форме. Укажите в шапке: наименование МФО, адрес, ваши ФИО, паспортные данные, адрес регистрации и контактный телефон. В основной части прямо укажите: «Настоящим отзываю своё согласие на обработку персональных данных, предоставленное мной при заключении договора микрозайма № ___ от ___». Добавьте требование: «Прошу прекратить обработку моих персональных данных и уничтожить их в срок, установленный статьей 21 Федерального закона № 152-ФЗ». Обязательно поставьте дату и подпись.
Шаг 4. Направьте заявление.
Есть три надёжных способа, которые оставляют документальное подтверждение:
- Лично в офисе МФО. Попросите сотрудника поставить отметку о принятии на вашем экземпляре: дату, штамп, подпись принявшего лица.
- Почтой России. Отправьте заказным письмом с уведомлением о вручении и описью вложения. Опись составьте в двух экземплярах — один вложите в конверт, второй оставьте себе с штампом почты. Стоимость отправки в 2025 году — от 120 до 250 рублей в зависимости от региона.
- Через нотариуса. Удостоверение подписи на заявлении стоит от 1 000 до 2 000 рублей (зависит от региона), но такой документ сложнее оспорить. Вариант подходит, если вы опасаетесь, что МФО может проигнорировать обращение.
Шаг 5. Дождитесь ответа.
По закону МФО обязана ответить в течение 30 рабочих дней с момента получения заявления. В ответе организация должна указать, какие действия были выполнены (прекращение обработки, уничтожение данных) или мотивированный отказ с указанием правового основания. Если ответ не поступил в срок — это прямое нарушение статьи 20 закона № 152-ФЗ.
Шаг 6. При необходимости — подайте жалобу.
Если МФО проигнорировала обращение или отказала без законных оснований, направьте жалобу в Роскомнадзор через сайт rkn.gov.ru в разделе «Обращения граждан». Приложите копию заявления и квитанцию об отправке. Роскомнадзор обязан рассмотреть обращение в течение 30 дней и, при подтверждении нарушения, вынести предписание об устранении.
---
Требования к оформлению заявления и способы отправки
Качество оформления заявления напрямую влияет на скорость и результат рассмотрения. МФО не вправе отказать в приёме обращения из-за «неправильной формы», но нечёткое или неполное заявление может быть возвращено на доработку, что затянет процесс на 15–20 дополнительных дней.
Структура заявления:
1. Шапка. Полное наименование МФО, адрес местонахождения. Ваши ФИО, серия и номер паспорта, кем и когда выдан, адрес регистрации, номер телефона и e-mail (если есть).
2. Наименование документа. «Заявление об отзыве согласия на обработку персональных данных».
3. Основная часть. Укажите дату выдачи согласия (как правило, совпадает с датой заключения договора), номер договора микрозайма и перечень данных, обработку которых вы хотите прекратить.
4. Требования. Перечислите конкретно: прекратить обработку персональных данных, удалить записи из CRM-системы, из базы данных бюро кредитных историй (если МФО передавала информацию туда), удалить номер телефона из маркетинговых рассылок.
5. Срок. Укажите: «Прошу исполнить требования в срок не позднее 30 рабочих дней с момента получения настоящего заявления в соответствии со статьёй 21 ФЗ-152».
6. Приложения. Если прикладываете копию паспорта, справку о погашении долга или иные документы — укажите их перечнем.
7. Дата и подпись. Собственноручная подпись обязательна. Без неё заявление юридически ничтожно.
Сроки и стоимость отправки:
| Способ | Срок доставки | Стоимость (2025) | Подтверждение |
|---|---|---|---|
| Лично в офисе | В момент обращения | Бесплатно | Отметка на экземпляре заявителя |
| Заказное письмо с уведомлением | 5–14 дней | 120–250 руб. | Уведомление о вручении |
| Электронная почта МФО | Мгновенно | Бесплатно | Не считается надёжным, если нет ЭЦП |
| Нотариальное удостоверение + почта | 7–14 дней | 1 200–2 500 руб. | Нотариальная подпись + уведомление |
Важно: электронное письмо без электронной подписи формально не является надлежащим способом подачи заявления на отзыв согласия. МФО может его проигнорировать, и доказать факт обращения в суде будет сложнее. Если выбираете электронный формат, подпишите заявление квалифицированной электронной подписью (КЭП) — её можно получить в аккредитованном удостоверяющем центре, стоимость от 1 500 до 3 000 рублей в год.
---
Критерии проверки: когда МФО обязана удалить информацию
Не каждый запрос приводит к полному удалению данных. Ниже — чек-лист, который поможет оценить, насколько ваш случай соответствует требованиям закона.
Проверьте каждый пункт:
- Договор микрозайма полностью погашен. Остаток долга — ноль, включая проценты, неустойку, штрафы. Это подтверждается справкой МФО или скриншотом личного кабинета с нулевым балансом.
- С момента погашения прошло менее пяти лет. Если прошло менее пяти лет, МФО обязана хранить договорные документы по 151-ФЗ, но может прекратить обработку данных для иных целей ( маркетинг, аналитика). Если прошло более пяти лет — у организации нет оснований удерживать вообще никакие данные.
- Вы не давали согласия третьим лицам. Проверьте, не передавала ли МФО ваши данные партнёрам (страховым компаниям, коллекторам, другим кредиторам). Это указано в тексте первоначального согласия. Если передавала — направьте отдельное заявление каждому оператору.
- Ваша кредитная история в БКИ. МФО обязана передавать сведения в бюро кредитных историй по 218-ФЗ. Удалить данные из БКИ можно только через оспаривание информации в порядке статьи 8 того же закона. Отзыв согласия у МФО не отменяет записи в БКИ.
- Данные не используются для возврата задолженности. Если у вас просроченный долг, МФО сохраняет право на обработку в целях взыскания до полного погашения и истечения срока исковой давности (три года).
Что именно должна сделать МФО после получения вашего заявления:
1. Прекратить обработку персональных данных для целей, не предусмотренных законом (рассылки, рекламные предложения, звонки с предложениями новых займов).
2. Перестать передавать данные третьим лицам, если для этого требовалось ваше согласие.
3. Уничтожить персональные данные, если отсутствуют правовые основания для их дальнейшего хранения.
---
Риски и ограничения: почему профиль не всегда можно стереть
Даже правильно составленное заявление не гарантирует полного удаления. Вот ситуации, при которых МФО сохранит часть данных или откажет полностью.
Случай 1. Действующий договор.
Пока заём не погашен, МФО обрабатывает ваши данные на основании договора (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Отозвать согласие можно, но обработка не прекратится, потому что у оператора есть иное законное основание. Дождитесь погашения, затем подавайте заявление.
Случай 2. Обязанность по 115-ФЗ.
МФО обязана хранить данные клиента не менее пяти лет после завершения операций в рамках антиотмывочного законодательства. Эта обязанность не зависит от вашего согласия. Даже если вы отозвали согласие, организация продолжит хранить идентификационные данные (ФИО, паспортные данные, адрес).
Случай 3. Передача в бюро кредитных историй.
МФО обязана передавать информацию о займах в БКИ по закону № 218-ФЗ. Отзыв согласия у МФО не обязывает БКИ удалить запись. Чтобы оспорить данные в кредитной истории, нужно подать отдельное заявление в конкретное бюро (НБКИ, Эквифакс, ОКБ и др.). Бюро обязано проверить информацию за 30 дней, запросив подтверждение у источника.
Случай 4. Судебные разбирательства.
Если в отношении вас рассматривается судебный спор или решение суда уже вынесено, МФО обязана хранить данные до полного исполнения решения. Срок исковой давности — три года, но судебные приставы могут возбуждать исполнительное производство в течение этого периода.
Что может пойти не так:
- МФО не принимает заявление в офисе, ссылаясь на «внутренние правила». Закон на вашей стороне — отказ в приёме обращения нарушает статью 14 закона № 152-ФЗ.
- Организация игнорирует заказное письмо и не забирает его с почты. В этом случае уведомление с отметкой почты о попытке вручения — доказательство для Роскомнадзора.
- МФО утверждает, что «удалила данные», но продолжает звонить с рекламными предложениями. Фиксируйте звонки (дату, время, номер телефона) и направляйте повторную жалобу в Роскомнадзор.
- Данные утекли к коллекторам до подачи заявления. В этом случае подайте отдельное заявление коллекторскому агентству и жалобу в Роскомнадзор на незаконную передачу данных.
---