Как защитить персональные данные при оформлении кредита

Кредит невозможно получить анонимно: банк обязан знать, кому даёт деньги, и проверять клиента по закону. Поэтому вопрос не в том, давать ли данные, а кому, через какой канал и на что вы при этом соглашаетесь.

Большинство утечек при оформлении кредитов случаются не в банках, а по дороге к ним: фото паспорта в открытом чате, скан на почте у случайного «помощника», анкета на сайте, который оказался сборщиком данных. Эти дыры закрываются простыми привычками.

Что нужно банку, а что нет

Правило простое: документ может понадобиться банку, а код и пароль не нужны никому, кроме вас. Код из СМС это ваша подпись. Назвать его вслух всё равно что расписаться на пустом бланке и отдать бланк незнакомцу.

Согласия, которые вы подписываете

При подаче заявки вы даёте несколько согласий. Читать их стоит хотя бы по диагонали: от них зависит, кто и что сможет делать с вашими данными.

• Согласие на обработку персональных данных. Его требует закон о персональных данных. В нём указано, кто оператор, какие данные он обрабатывает, для каких целей и как долго.
• Согласие на запрос кредитной истории. Без него банк не увидит вашу историю. Оно действует ограниченный срок и для конкретной цели.
• Согласие на передачу данных партнёрам и на рекламу. Для самого кредита оно обычно не обязательно. Если галочка стоит по умолчанию, её можно снять.

Внимательнее с согласиями на сайтах подбора кредитов. Нажимая одну кнопку, человек иногда разрешает передать анкету десяткам банков и МФО сразу. Отсюда потом звонки с предложениями и, что хуже, пачка запросов в кредитной истории, которых вы не планировали.

Согласие на обработку данных можно отозвать. Но пока действует договор, банк хранит сведения, которые обязан хранить по закону, и это нормально.

Как передавать документы

• Через приложение или личный кабинет банка: самый защищённый вариант.
• Если передаёте посреднику, спросите, как он хранит данные и с кем ими делится. Добросовестная компания объяснит это в договоре или в согласии на обработку.
• Не выкладывайте фото паспорта в общие чаты и не рассылайте его по почте без необходимости.
• На копии, которую отдаёте не в банк, можно написать от руки, кому и зачем она передана. Такую копию сложнее использовать повторно.
• Не заполняйте анкеты на сайтах, которые нашли по рекламе «кредит всем за пять минут», не проверив, кто стоит за сайтом.

Что спросить у посредника

Если вы работаете с кредитным специалистом, ваши документы проходят через его руки. Это нормально, но вы вправе знать, что с ними происходит.

• Кто оператор персональных данных и где это написано.
• В какие банки уйдут ваши данные и уйдут ли куда-то, кроме банков.
• Как долго хранятся копии документов после сделки и как попросить их удалить.
• Кто в команде видит ваши документы.

Добросовестная компания отвечает на эти вопросы спокойно и письменно. Уклончивые ответы повод передавать только необходимый минимум и только через защищённый канал.

Признаки того, что данные утекли

• Звонки и СМС о кредитах, заявок на которые вы не подавали.
• В кредитной истории появились запросы банков и МФО, к которым вы не обращались.
• Уведомления о входе в Госуслуги или онлайн-банк, которого вы не совершали.
• Письма о микрозаймах на ваше имя.

Если заметили хоть что-то из списка, не ждите, пока появится просрочка по чужому займу.

Типовая история: человек узнаёт о микрозайме на своё имя, когда ему начинают звонить по просрочке. Заём оформили через подменённый аккаунт на Госуслугах, а паспортные данные взяли из анкеты, которую он когда-то заполнил на сомнительном сайте. Самозапрет, поставленный заранее, остановил бы эту выдачу.

1. Проверьте кредитную историюЧерез Госуслуги узнайте, в каких бюро она хранится, и запросите отчёты. Ищите незнакомые запросы и займы.
2. Установите самозапрет на кредитыОн закроет возможность оформить кредит на ваше имя, пока вы его не снимете.
3. Смените пароли и включите подтверждение входаСначала почта и Госуслуги, потом банки.
4. Оспорьте чужие записиЗаявление в бюро и в организацию, выдавшую заём, плюс заявление в полицию.

Как это делаем мы

Мы запрашиваем только те документы, которые нужны банку для вашей заявки, и объясняем, зачем каждый. Согласия на обработку данных и на запрос кредитной истории оформляются письменно, и вы видите, для чего они.

Мы никогда не просим логины, пароли и коды из СМС. Если такая просьба приходит от имени нашей команды, это мошенники, и лучше сразу сообщить нам об этом по номеру с сайта.