Данные клиента банка одновременно находятся под защитой двух законов: 152-ФЗ как персональные данные и банковской тайны по ФЗ № 395-1. Оба режима действуют параллельно, и банк обязан соблюдать требования каждого из них. Поэтому отказ банка раскрыть операции по счёту третьим лицам — не прихоть, а прямая обязанность по закону.
Два режима одновременно
Когда клиент открывает счёт, оформляет вклад или проводит операцию, банк обрабатывает его персональные данные. На них распространяются все требования 152-ФЗ: наличие правовых оснований, получение согласия (если оно требуется), обеспечение защиты, ответы на запросы субъекта и т.д.
Но на те же сведения накладывается дополнительный режим — банковская тайна, установленная статьёй 26 Федерального закона № 395-1 «О банках и банковской деятельности». Это отдельный институт, который действует параллельно с 152-ФЗ, а не вместо него. Банк не может отказаться от выполнения правил 152-ФЗ, ссылаясь на банковскую тайну, и наоборот.
Что такое банковская тайна
Часть 1 статьи 26 395-ФЗ устанавливает: кредитная организация, Банк России и организация по обязательному страхованию вкладов гарантируют тайну об операциях, счетах и вкладах клиентов и корреспондентов. Служащие банка обязаны хранить эту тайну.
В отличие от персональных данных в интернет-магазине, которые защищены только 152-ФЗ, банковская тайна покрывает не только ФИО или номер телефона клиента, но и движения по счетам, суммы операций, остатки, факт совершения платежей — то есть ту информацию, которая обычно не собирается за пределами финансового сектора.
Почему банк запрашивает больше данных, чем интернет-магазин
Сайт по продаже товаров собирает ФИО, телефон и адрес доставки для исполнения договора — это стандартный набор. Банк же для открытия счёта запрашивает паспортные данные, ИНН, сведения о доходах, иногда информацию о семейном положении или месте работы.
Причина не в 152-ФЗ, а в отдельных требованиях антиотмывочного законодательства и нормативных актов Банка России. Они обязывают банк идентифицировать клиента, оценивать его финансовое положение, выявлять подозрительные операции. Это отдельное регулирование, которое не раскрывается в 152-ФЗ и не связано с защитой персональных данных как таковой.
Для клиента это означает: банк собирает больше сведений потому, что закон требует его проверять клиента, а не потому, что 152-ФЗ «разрешает» сбор любых данных. Цели сбора разные, и банк обязан обосновать их в своей политике обработки ПДн.
Что это значит для клиента
Клиент банка часто сталкивается с отказом в предоставлении информации по операциям третьим лицам. Например, супруг не может получить выписку по счету другого супруга без доверенности, а сотрудники банка не подтверждают наличие счета по телефону. Это не «скрытность», а выполнение требований ст. 26 395-ФЗ о банковской тайне.
Закон запрещает банку разглашать операции клиента без его согласия или иного основания, прямо указанного в законе. Перечень таких оснований ограничен и включает, например, запросы суда, налоговых органов, органов принудительного исполнения, но не включает всех желающих.
Как клиенту защитить свои права
Как субъект персональных данных клиент банка имеет все права по ст. 14 152-ФЗ: запрашивать доступ к своим данным, уточнять их, блокировать или уничтожать при наличии оснований. Но банковская тайна — это дополнительный слой, который банк не может нарушить даже по просьбе самого клиента, если это касается разглашения информации третьим лицам без установленных законом оснований.
Если клиент считает, что его права нарушены, он может:
- запросить у банка информацию о том, как обрабатываются его данные;
- потребовать объяснить, на каком основании собираются определённые сведения;
- обратиться с жалобой в Роскомнадзор (по 152-ФЗ) или в Банк России (по вопросам банковской тайны).
Базовые правила работы с данными на сайте, когда банк выступает как интернет-сервис, описаны в материале персональные данные на сайте. А если нужно разобраться, по каким основаниям банк может обрабатывать данные без согласия, — поможет статья основания обработки персональных данных.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про банки и персональные данные
Чем банковская тайна отличается от защиты персональных данных по 152-ФЗ?
Банковская тайна — отдельный институт по 395-ФЗ, защищающий сведения об операциях, счетах и вкладах. 152-ФЗ действует параллельно, регулируя общие правила обработки персональных данных. Оба режима применяются одновременно к данным клиента банка.
Может ли банк разглашать мои операции по счёту третьим лицам?
По общему правилу — нет, ст. 26 395-ФЗ запрещает разглашать банковскую тайну. Исключения — только в случаях, прямо установленных законом (например, запросы суда или налоговых органов). За это банк несёт ответственность.
Почему банк собирает больше данных, чем обычный интернет-магазин?
Это не связано с 152-ФЗ, а продиктовано требованиями антиотмывочного законодательства и нормативов Банка России. Банк обязан идентифицировать клиента, оценивать риски и выявлять подозрительные операции.
Что делать, если банк нарушает мои права как субъекта персональных данных?
Вы вправе запросить информацию об обработке ваших данных, потребовать их уточнения или блокирования по ст. 14 152-ФЗ. В случае нарушений можно обратиться в Роскомнадзор или в Банк России — в зависимости от характера нарушения.
Похожие материалы
Источники
- Федеральный закон от 02.12.1990 № 395-1, ст. 26 — банковская тайна — legalacts.ru
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 3 — consultant.ru
Норма приведена дословно по тексту ст. 26 ФЗ 395-1, сверено 23.07.2026.