Банк нарушает законодательство о перс. данных

В 2024 году я попытался оформить банковскую карту в ОТП Банке. Карту доставили, но из-за ошибки банка или курьера в документах, договор не был заключён, и активировать карту не удалось. Банк направил сообщение:

«Имя, к сожалению, мы не можем активировать вашу карту. Чтобы оформить новую, вы можете обратиться в любой удобный офис Банка».

Я не счёл необходимым лично исправлять ошибки сотрудников банка, после чего направил заявление об отзыве согласия на обработку персональных данных. В ответ банк сообщил:

«01.08.2024. В ответ на Ваше обращение №24194950 сообщаем: Ваши данные исключены. ОТП Банк.»

В мае 2025 года я решил оформить премиальную карту ОТП Банка. Однако подать заявку не удалось — система выдавала ошибку. Мне пришлось скачать мобильное приложение ОТП Банка и, поскольку я не являюсь клиентом, обратиться в чат без авторизации. Сначала меня долго “обслуживал” неэффективный бот, но затем удалось связаться с оператором.

Оператор запросила мои ФИО и отправила код на телефон для идентификации, после чего заявила, что в системе числится несколько анкет. Для решения вопроса потребовала фотографии паспорта: главного разворота, страницы с регистрацией и 19-й страницы с данными о ранее выданных паспортах.

Я отказался, поскольку ещё 1 августа 2024 года отозвал согласие на обработку персональных данных. Таким образом, оператор не имела правовых оснований запрашивать паспорт. Её запрос подтвердил, что банк не уничтожил мои персональные данные и продолжает их обрабатывать, нарушая законодательство.

На моё замечание оператор ответила:

«Ваши данные исключены из обзвона, но не из Банка».

Это вызывает вопросы: отзыв персональных данных предполагает их уничтожение, а не просто исключение из обзвонов и рассылок. Далее оператор сообщила:

«Банк сообщает об исполнении Вашего заявления об отзыве согласия на обработку персональных данных. При этом Банк может продолжить обрабатывать ваши персональные данные при наличии оснований, предусмотренных законодательством».

Я запросил указать такие основания. Единственным правовым основанием мог быть договор, но договора нет — я не являюсь клиентом.

Позже оператор написала:

«По вопросу отзыва персональных данных повторно направила обращение. Номер обращения — 2505120414. Срок рассмотрения — до 7 дней».

Я не направлял повторных заявлений. Считаю, что в 2024 году я реализовал своё право на отзыв персональных данных, и банк это подтвердил. Однако фактически данные не были уничтожены, и банк продолжает их использовать с нарушением законодательства.

В связи с этим я направил обращение в Роскомнадзор с просьбой провести проверку соблюдения банком требований закона о персональных данных. 

за неисполнение обязанностей по уничтожению персональных данных

штраф для Юридическое лиц: от 40 000 до 100 000 рублей