Как меня продали банкам

Что делать, если на вас оформляют кредитные карты, а вы об этом – ни сном, ни духом

Однажды утром у меня были Важные Задачи на работе. Но выполнял я их не очень эффективно. Сконцентрироваться не давал непрестанно звонящий смартфон. Звонили из банков. Из микрофинансовых организаций. Из каких-то непонятных кредитных фирм и фирмочек. Все они наперебой предлагали кредиты.

В принципе к таким звонкам большинство из нас давно привыкли. Тебе позвонили – ты их сразу в бан. Но в этот день звонки поступали в режиме нон-стоп. Из больших банков звонили роботы с хорошо поставленными дикторскими голосами, который могли бы украсить эфир регионального телевидения. И что самое жуткое – обращались по имени-отчеству: 

— Здравствуйте, Олег Леонидович, мы предлагаем вам кредит…

Я бросаю трубку и помечаю номер телефона как спам. Больше с него не дозвонятся.

— Олег Леонидович, для вас доступна карта с бесплатным перио…

Я действую аналогичным образом.

— Здравствуйте, Оле…

Снова в спам.

Ближе к обеду моё беспокойство стало нарастать. Отключить смартфон я не мог: на него периодически звонят по рабочим вопросам коллеги. Установленная программа для борьбы со спамерами отфильтровывала десятки звонков, но всё же далеко не все.

Затем посыпались эсэмэски: «Вам одобрен кредит», «Кредитная карта уже ждёт вас», «Микрозаймы от нас спасут точно вас», «Сервис быстрых денег ждёт вас по адресу: г. Белгород, Народный б-р…».

«Вам актуален вопрос?»

Звонили не только роботы, но и живые люди.

— Эмэфэка «Экспресс-деньги», Олег Леонидович, вам предварительно одобрен заём! – протараторила какая-то девица.

— Что-что? — опешил я.

— Деньги нужны? — с интонацией гопника из подворотни взяла быка за рога девица.

И, не меняя тональности, угрожающе добавила:

— Вам актуален данный вопрос?

Я с той же интонацией послал девицу… в спам. И уже было задумался о том, чтобы активировать на смартфоне своего тёзку — голосового помощника Олега от небезызвестного банка. 

Но именно в этот момент банк сам вдруг вспомнил о моём существовании и обрадовал меня пуш-уведомлением в смартфоне: ваша заявка на кредитку одобрена, можем привезти куда скажете и выдать вам в руки.

О работе пришлось забыть на полчаса. Сначала я пообщался с ботом в службе поддержки. Затем достучался до живого оператора Виталия, который очень удивился новости, что никакой заявки я им не направлял. Потом мне позвонила барышня из того же банка, сообщившая, что заявку от моего имени оформила неизвестная мне контора с интригующим названием «Банки Рос».

— А что, вместо меня заявку на кредитку может подать любой желающий? — изумился я.

— Нет, не любой, — успокоила меня собеседница. — А вот сервис «Банки Рос» — может. Потому что он наш партнёр.

Фото: В интернете – десятки жалоб на сервис, который использует персональные данные граждан / скриншот

Далее вдруг оживился ещё один банк, название которого я расшифровываю как «современный коммерческий», а моя мама-пенсионерка – как «советский коммунистический». Я снова и снова сбрасывал звонки от роботов и блокировал телефоны, но они продолжали звонить с других номеров. Потом, видимо, отчаялись — и ну давай слать мне истеричные SMS: «АКЦИЯ! 10 дней! Низкий процент при оформлении кредита».

Я достучался до горячей линии. Там извинились и сообщили, что «исключили ваш номер из маркетинговых коммуникаций». Не успел я обрадоваться этой новости, как звонки из банка начались снова. Я снова связался с горячей линией и услышал в ответ, что мой номер, конечно, исключили, но до конца дня придётся потерпеть, потому что «настройки вступают в силу в течение суток».

«Это не мы! Это ипэшник!»

Рабочие планы стремительно летели в тартарары. Я полез искать координаты «Банки Роса». Выяснил, что мои персональные данные банкам и микрозаймовым организациям раздаёт разработанная белорусами «IT-платформа по персональному подбору и оформлению финансовых продуктов онлайн». В самом заметном месте главной страницы сайта создатели «IT-платформы» разместили… финансовый гороскоп. Моему знаку зодиака сайт посоветовал приобрести золотые слитки. И тут же потребовал мои персональные данные.

Попытался накопать информацию о создателях «платформы» в интернете – нашёл только пару видеороликов, где руководитель компании с узнаваемой «инфоцыганской» интонацией рассказывает о своём прошлом опыте работы на оптовом рынке Ждановичи в Минске. Написал гневное сообщение «ВКонтакте» – и там мне на удивление быстро ответили. 

Ответ был лаконичным, зато по существу. Да, это мы разослали ваши персональные данные в банки «для оформления кредитного продукта» (то бишь – для моего же блага, ага). Но мы ни в чём не виноваты, потому что ваши персональные данные мы тоже получили от партнёра – ипэшника из Сочи. Вот вам его ФИО, вот его ИНН. А где и как он их добыл, мы вам сказать не можем: нам это неведомо.

«Это не я! Это сотовый оператор!»

Как следует из данных на сайте Роскомнадзора, ипэшник по имени Денис Петрович зарегистрирован в Сочи и состоит в реестре операторов, которые осуществляют обработку персональных данных граждан (разумеется, с их согласия, хотя моего согласия, например, никто не спрашивал). Юридический адрес – квартира в многоквартирном доме не улице Ленина. Интерьер квартиры можно оценить в ролике на «Ютубе», где вальяжно развалившийся в кресле ипэшник рассуждает о тонкостях интернет-маркетинга, жертвой которого стал автор этих строк.

Как следует из открытых данных, основной вид деятельности Дениса Петровича – разработка ПО. Среди сопутствующих видов — сдача… кладовок в аренду. 

Обнаружился также адрес электронной почты, с которого на моё письмо, правда, так никто и не ответил. В базе данных ФАС – информация о том, что ипэшник уже нарушал закон в части «распространения ненадлежащей рекламы по сетям электросвязи» без согласия абонента.

Денис Петрович тоже мне ответил. И тоже признал свою причастность к манипуляциям с моими персональными данными («Наш сервис передал данные в банки для заявки на кредит»). И, конечно, тоже перевёл стрелки — на этот раз на сотового оператора («Данные были получены от третьей стороны от мобильного сотового оператора. Вы изначально дали согласие на передачу данных третьим лицам в рамках рекламных мероприятий»).

Сотовый оператор, услугами которого я пользуюсь, на мой вопрос ответил категорично: 

«Со стороны компании данные о клиентах не передаются сторонним лицам».

Получается, что тут кто-то лукавит – либо ипэшник, либо сотовый оператор. Либо оба.

Что дальше?

За соблюдение законодательства о персональных данных у нас отвечает Роскомнадзор. И он ответил. На моё многостраничное обращение с приложенными скриншотами мне сообщили, что изложенная в моих обращениях информация «не может служить основанием для проведения внепланового контрольного мероприятия». Потому что основаниями для таких проверок являются только «выявление фактов причинения вреда либо непосредственной угрозы причинения вреда жизни и тяжкого вреда здоровью, возникновения чрезвычайных ситуаций природного и (или) техногенного характера, ущерба обороне страны и безопасности».

В принципе, всё логично. Вреда здоровью и угрозы жизни гражданина нет? Чрезвычайной ситуации – тоже? Безопасности страны обидчики не угрожают? Следовательно, нет никаких оснований проверять тех, кто, по вашему мнению незаконно распространяет ваши персональные данные!

Я попытался хотя бы гипотетически представить себе ситуацию, при которой распространение моих персональных данных могло бы привести к смерти человека, ЧС или подрыву госбезопасности. Не смог. И пришёл к неутешительному (и, надеюсь, ошибочному) выводу, что по факту защитой персональных данных отдельных граждан госорганы сейчас не занимаются. 

К полученному ответу прилагались два определения об отказе в возбуждении административного дела — в отношении IT-платформы и ипэшника. Провести проверку IT-платформы никак нельзя, потому что для такой проверки надо, чтобы тот, на кого пожаловались, признал, что на него жалуются не просто так. Но в нашем случае (представьте себе!) «факт нарушения законодательства РФ в области персональных данных в отношении Заявителя Общество не подтвердило», констатировала в определении начальник отдела по защите персональных данных субъектов Марина Добродомова.

Из документа под номером 135 следует, что в ответ на запрос Роскомнадзора ипэшник Денис Петрович заявил, что я будто бы сам «обратился с заявкой на подбор финансовых продуктов, оставив свои данные и контакты для такого подбора».

Правда, во втором определении — под номером 137 с аналогичной датой — я выявил некоторое противоречие. Потому что из него следует, что ипэшник Денис Петрович на запрос Роскомнадзора не ответил вовсе. И теперь ему, супостату, направили постановление о составлении протокола об административном правонарушении по ст. 19.7 КоАП. Ну а раз уж он не ответил, то и «подтвердить нарушение законодательства в области обработки персональных данных не представляется возможным».

И теперь я сижу и думаю: интересно, в каких ещё банках и микрозаймовых конторках теперь лежат мои персональные данные, которые так быстро и элегантно перебрасывают друг другу «партнёры»?