Как проверить, какие МФО хранят ваши персональные данные
Перед отзывом нужно понять, в каких организациях вообще лежат ваши сведения. Даже если вы ни разу не брали микрокредит, данные могли попасть в базы через онлайн-калькуляторы, заявки «на интерес» или утечки.
Способ 1: запрос кредитной истории через БКИ
Получите свою кредитную историю в любом бюро кредитных историй (БКИ). В ней отображаются все обращения в МФО — не только оформленные договоры, но и запросы на выдачу займа. Три крупнейших БКИ:
- НБКИ (nbki.ru) — бесплатно 2 раза в год по запросу через портал Госуслуг или по письменному заявлению;
- Объединённое Кредитное Бюро (bki-okb.ru) — аналогичные условия;
- Бюро кредитных историй «Эквифакс» (equifax.ru) — 1 бесплатный запрос в месяц через личный кабинет.
На Госуслугах запрос обрабатывается 1–3 рабочих дня. В отчёте увидите полный перечень организаций, которые запрашивали ваши данные.
Способ 2: проверка через Роскомнадзор
На сайте pd.rkn.gov.ru (портал персональных данных Роскомнадзора) можно проверить, включена ли конкретная МФО в реестр операторов персональных данных. Если организация зарегистрирована — она легально обрабатывает данные. Если нет — это основание для жалобы.
Способ 3: запрос напрямую в МФО
По статье 14 ч. 7 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006, вы имеете право направить запрос оператору и получить информацию о факте обработки ваших данных, перечне данных и целях обработки. Оператор обязан ответить в течение 10 рабочих дней с момента получения запроса. Отправляйте заказным письмом с уведомлением — электронный запрос без ЭЦП юридической силы не имеет.
---
Сравнение эффективности: Госуслуги против прямого заявления в МФО
Разберём оба канала по критериям, которые реально влияют на результат.
| Параметр | Госуслуги (жалоба в Роскомнадзор) | Прямое заявление в МФО |
|---|---|---|
| Что делаете | Подаёте обращение в Роскомнадзор о нарушении обработки ПДн | Отправляете требование об отзыве согласия оператору |
| Срок рассмотрения обращения | 30 календарных дней (ФЗ-59), продлевается до 60 | 30 календарных дней (ст. 20 ч. 1 ФЗ-152 — для прекращения обработки), 10 рабочих дней для подтверждения факта обработки |
| Юридическая сила | Надзорный орган обязан отреагировать, но может отказать «по результатам проверки» | Прямая обязанность оператора — прекратить обработку и уничтожить данные |
| Стоимость | Бесплатно | Бесплатно, но расходы на заказное письмо — от 80 до 250 руб. |
| Риск для МФО | Внеплановая проверка, штраф до 100 000 руб. по ст. 13.11 КоАП РФ | Принудительное прекращение по решению суда или по акту Роскомнадзора |
| Когда реальный результат | После завершения проверки: от 30 до 90 дней | После истечения 30-дневного срока с момента получения письма |
| Фиксация | Электронное уведомление о регистрации обращения | Уведомление о вручении заказного письма (дата, подпись получателя) |
Вывод по сравнению
Госуслуги полезны как страховка: если МФО проигнорирует прямой запрос, вы обращаетесь в надзорный орган с доказательством (скан письма и уведомления о вручении). Но основной инструмент — это прямое заказное письмо в каждую МФО, где хранятся ваши данные. Без него жалоба в Роскомнадзор не будет подкреплена — у надзорного органа не будет оснований проводить проверку.
---
Пошаговая инструкция: как составить и отправить требование об отзыве согласия
Шаг 1. Составьте заявление
Заявление пишется в свободной форме, но обязательно содержит:
1. Шапка: полное наименование МФО, адрес (указан в договоре или на сайте в разделе «Реквизиты»), ФИО руководителя (если известно).
2. Данные заявителя: ФИО, паспортные данные (серия, номер, дата выдачи), адрес регистрации, номер телефона.
3. Основание: ссылка на ст. 9 ч. 2 и ст. 21 ч. 1 ФЗ-152 — требование об отзыве согласия на обработку персональных данных.
4. Требования:
- прекратить обработку персональных данных;
- уничтожить персональные данные в срок, не превышающий 30 дней с даты получения требования;
- направить подтверждение об уничтожении данных в письменной форме.
5. Приложение: копия паспорта (разворот с фото и регистрацией).
6. Дата, подпись, расшифровка подписи.
Важно: в заявлении перечислите конкретные категории данных, которые вы просите уничтожить — паспортные данные, номер СНИЛС, ИНН, номер банковской карты, номер телефона, адрес электронной почты, биометрические данные (если были).
Шаг 2. Отправьте заказным письмом с уведомлением
- Заказное письмо с уведомлением о вручении — единственный способ подтвердить дату получения.
- Стоимость отправки через Почту России: от 80 руб. (простое заказное) до 250 руб. (с описью вложения и уведомлением).
- Рекомендуется добавить опись вложения — так МФО не сможет заявить, что получила чистый лист.
- Адрес для отправки: юридический адрес МФО (смотрите в договоре или в реестре ЦБ РФ на cbr.ru).
Шаг 3. Дождитесь ответа (30 календарных дней)
По ст. 20 ч. 1 ФЗ-152 оператор обязан прекратить обработку и уничтожить данные в срок не более 30 календарных дней с даты получения требования. Если данных много или обработка ведётся через распределённые системы — срок продлевается на 5 рабочих дней с обязательным уведомлением заявителя.
Шаг 4. Если ответ не пришёл — жалоба через Госуслуги
На портале gosuslugi.ru → раздел «Обращения в органы власти» → Роскомнадзор. Укажите:
- суть обращения: «МФО [название] не исполнила требование об уничтожении персональных данных»;
- приложите сканы: заявления, описи вложения, уведомления о вручении, снимок экрана с отслеживанием почтового отправления (трек-номер на pochta.ru).
Срок рассмотрения: 30 календарных дней, может быть продлён до 60 с уведомлением заявителя.
---
Таблица проверки: сроки и обязательные реквизиты для отзыва данных
| Параметр | Значение | Источник |
|---|---|---|
| Срок рассмотрения требования об уничтожении данных | 30 календарных дней с момента получения | Ст. 20 ч. 1 ФЗ-152 |
| Продление срока (при технической невозможности) | +5 рабочих дней, с письменным обоснованием | Ст. 20 ч. 2 ФЗ-152 |
| Срок подтверждения факта обработки данных по запросу | 10 рабочих дней | Ст. 14 ч. 7 ФЗ-152 |
| Обязательные данные в заявлении | ФИО, паспортные данные, адрес, подпись | Ст. 9 ч. 2 ФЗ-152 |
| Срок рассмотрения жалобы в Роскомнадзор | 30 календарных дней (продление до 60) | ФЗ-59 «О порядке рассмотрения обращений» |
| Штраф МФО за нарушение обработки ПДн (на юрлицо) | от 30 000 до 100 000 руб. (до 180 000 руб. при повторном нарушении) | Ст. 13.11 КоАП РФ |
| Способ отправки заявления | Заказное письмо с уведомлением и описью вложения | Рекомендация для юридической фиксации |
| Стоимость отправки | 80–250 руб. | Тарифы Почты России, 2025 |
Что проверить после истечения 30-дневного срока
- Получили ли уведомление о вручении → на сайте pochta.ru по трек-номеру;
- Пришёл ли ответ от МФО (письменное подтверждение уничтожения);
- Отображается ли МФО в вашей кредитной истории спустя 45–60 дней — запросите повторный отчёт в БКИ.
---
Риски при игнорировании запроса и когда обращаться в ЦБ РФ
Что происходит, если МФО не отвечает
Если 30 дней истекли, а подтверждения нет — у вас три инструмента:
1. Жалоба в Роскомнадзор через Госуслуги (описано выше). Роскомнадзор проводит внеплановую проверку и выдаёт предписание. Штраф за неисполнение предписания — до 20 000 руб. на должностное лицо, до 100 000 руб. на юрлицо. При повторном нарушении — приостановление деятельности до 90 суток (ст. 19.5 КоАП).
2. Обращение в суд. Вы вправе требовать компенсацию морального вреда и возмещение убытков (ст. 24 ФЗ-152). Судебная практика: суды встают на сторону граждан, если есть подтверждение вручения требования и отсутствие ответа.
3. Жалоба в Банк России. ЦБ РФ регулирует деятельность МФО (ФЗ-151 «О микрофинансовой деятельности»). Если МФО, включённая в государственный реестр ЦБ (а без этого она не имеет права работать), нарушает закон о персональных данных — это основание для проверки регулятора. Обращение подаётся через интернет-приёмную cbr.ru/reception.
Когда точно нужен ЦБ
- МФО отказывает в уничтожении данных, ссылаясь на «сохранение в архиве» или «внутренний регламент» — это прямое нарушение ФЗ-152;
- МФО продолжает звонить или отправлять SMS после получения вашего требования;
- Вы обнаружили в кредитной истории запросы от МФО, с которой не заключали договор — это основание подать заявление в полицию по факту мошенничества.
Важный нюанс: кредитный договор
Если у вас действующий кредитный договор с МФО, отозвать согласие на обработку данных до полного погашения вы не можете — обработка обоснована исполнением договора (ст. 6 ч. 1 п. 5 ФЗ-152). Сначала погасите долг, затем подавайте требование.
---
Проверка первоисточников
Где сверить правила и документы
Ссылки помогают быстро перейти от советов в статье к официальным реестрам, правилам или справочным сервисам. Перед оплатой или претензией сохраняйте дату проверки.