Нарушение обработки персональных данных, незаконная выдача согласий от имени клиента и отказ в предоставлении услуг, недоступных по тех.ошибкам в приложении

23 декабря 2024 года в 09:22 я обратилась в чат приложения Сбербанка с рядом критических проблем, связанных с обработкой персональных данных и функционированием "СберБанк Онлайн".

Проблема №1: Невозможность обновления паспортных данных

При обновлении данных через Госуслуги система выдает ошибку:

«Не получится добавить данные паспорта из Госуслуг вот что нужно сделать...»

При этом:

Данные на Госуслугах актуальны и верифицированы

Документы доступны в цифровом профиле

Банк имеет возможность обновления через СМЭВ/ЕСИА/digital profile

За период 23-24 декабря 2024 года сотрудники поддержки:

Отказывались регистрировать претензию

Направляли в отделение

Требовали свидетельство о браке

Игнорировали требования о передаче в техподдержку

Проблема №2: Невозможность отзыва согласия на биометрию

Нет технической возможности отзыва

Сотрудники отрицают наличие согласия при его фактическом наличии

Отказ в приеме претензии

Проблема №3: Неправомерная выдача согласий

Выявлено автоматическое оформление согласия "На исполнительную надпись нотариуса" без ведома клиента (сентябрь 2024).

Проблема №4: Технические сбои в управлении согласиями

Невозможность отзыва согласия на метрические программы

Ошибка при отключении согласия на чеки (код: 01-11)

Правовая квалификация нарушений:

Нарушения законодательства о персональных данных

1.1. ФЗ N 152-ФЗ "О персональных данных":

ст. 5: нарушение принципов обработки

ст. 6: отсутствие законных оснований

ст. 9: нарушение права на отзыв согласия

ст. 18.1: неисполнение обязанностей оператора

1.2. ФЗ N 479-ФЗ "О биометрических данных":

нарушение порядка получения/отзыва согласия

Нарушения банковского законодательства

2.1. Положение ЦБ N 499-П:

нарушение идентификации

неисполнение обновления через ЕСИА

2.2. ФЗ N 149-ФЗ:

ст. 14.1: нарушение работы с цифровым профилем

Нарушения ГК РФ:

ст. 158: нарушение выражения воли

ст. 159: мошенничество при получении согласий

ст. 160: нарушение формы сделки

ст. 168: недействительность сделки

Закон "О защите прав потребителей":

ст. 4: нарушение требований к услуге

ст. 29: нарушение прав при недостатках

Признаки преступлений (УК РФ):

ст. 159: мошенничество

ст. 159.6: компьютерное мошенничество

ст. 183: незаконное получение сведений

ст. 272: неправомерный доступ

Требую:

Немедленно:

Обновить данные через Цифровой профиль/СМЭВ/ЕСИА

Обеспечить отзыв всех согласий

В течение 10 дней:

Провести проверку

Дать письменные разъяснения

Отчитаться о мерах

В течение 30 дней:

Устранить технические сбои

Внедрить защиту от автовыдачи согласий