Перечень третьих лиц в кредитных сервисах по обработке персональных данных

Фраза «перечень третьих лиц, которым мы можем передать ваши персональные данные» многих пугает: кажется, что данные уйдут «куда‑то в неизвестность». На практике речь идет о конкретных партнёрах и подрядчиках, без которых нельзя оформить займ, провести платёж, проверить кредитную историю или защитить сервис от мошенников. Этот перечень всегда связан с вашим согласием на обработку данных по закону 152‑ФЗ и описывает, кому именно и для каких целей оператор вправе передавать ваши сведения.

Что значит «перечень 3‑их лиц, которым мы можем передать ваши персональные данные»

Юридически это часть документов по обработке персональных данных: политики конфиденциальности, согласия на обработку ПДн, пользовательского соглашения или оферты. В них оператор (сайт займа, банк, МФО, брокер) указывает, какие организации относятся к кругу «третьих лиц» и в каких случаях им может быть передана ваша информация.

Третьи лица — это не случайные компании, а участники одной цепочки оказания услуги: банки‑партнёры, платёжные системы, IT‑подрядчики, скоринговые сервисы, бюро кредитных историй, маркетинговые платформы. Они не «покупают» ваши данные на чёрном рынке, а получают их в рамках договора с оператором и только для определённых законных целей.

Связь с 152‑ФЗ прямая. Закон требует, чтобы у каждой операции с персональными данными была:

• цель (например, рассмотрение заявки на займ или кредит, перечисление средств, верификация личности);
• правовое основание (согласие, договор, норма закона);
• режим конфиденциальности (ограничение доступа, защита от утечки);
• минимально необходимый объём данных (ничего лишнего по сравнению с заявленной целью).

Именно поэтому в документах и появляется формулировка про «перечень третьих лиц»: она показывает, кому ещё, кроме самого сайта, могут быть переданы ваши данные для достижения целей, которые вы видите в согласии или договоре.

Нормы закона: когда вообще допускается передача персональных данных третьим лицам

Закон 152‑ФЗ разрешает передачу персональных данных третьим лицам только при наличии чётких правовых оснований. Оператор не может просто так делиться вашей информацией «на всякий случай». Каждый получатель данных должен быть «привязан» к цели и основанию обработки.

Основные случаи, когда передача третьим лицам законна:

• согласие субъекта данных — вы ставите галочку или подписываете документ, где описано, кому и для чего можно передавать сведения;
• исполнение договора — без передачи данных партнёру услугу объективно нельзя оказать (например, банку нужно знать ваши паспортные данные для выдачи кредита);
• требования закона — передача по запросу государственных органов, бюро кредитных историй, в целях противодействия легализации доходов и финансированию терроризма, исполнения судебных актов.

При этом оператор обязан соблюдать несколько базовых принципов:

1. Целевое назначение. Передача допускается только для целей, которые заранее определены и доведены до вашего сведения. Например, если цель — рассмотрение заявки и обслуживание займа, данные нельзя передавать третьим лицам «для любых маркетинговых активностей», если вы на это отдельно не соглашались.

2. Минимизация объёма. Каждому получателю можно передавать только тот набор данных, который действительно нужен. Платёжному сервису — реквизиты для списания и ФИО плательщика, скоринговой компании — анкета и сведения о доходах, колл‑центру — ФИО и контакты. Полный дубликат всей базы клиентов всем подряд недопустим.

3. Конфиденциальность и безопасность. Третьи лица получают статус операторов или обработчиков персональных данных и тоже обязаны соблюдать 152‑ФЗ: защищать данные, не передавать их дальше без оснований, хранить не дольше, чем нужно для целей обработки.

4. Законный характер источника. Оператор вправе передавать только те данные, которые он получил законно и с надлежащего основания. Нельзя «узнать» о вас что‑то из открытых источников, привязать к вашему профилю и потом передавать как «персональные данные клиента», если вы это не предоставляли и не соглашались на такую обработку.

Основные категории третьих лиц в перечне и зачем им нужны ваши данные

Чтобы перечень третьих лиц не выглядел пугающим «простынёй» из юридических лиц и ИНН, удобно разделить его на группы. По каждой группе можно понять: какие данные нужны и ради какой операции их запрашивают.

Банки и микрофинансовые организации

Через сайты подбора займов и кредитов вы фактически передаёте данные банкам и МФО, которые принимают решение о выдаче денег. Им нужны:

• идентификационные данные: ФИО, дата рождения, паспортные данные, иногда СНИЛС;
• контакты: телефон, e‑mail, адрес регистрации и проживания;
• финансовая информация: данные о месте работы, уровне дохода, обязательствах;
• кредитная история и сведения о просрочках (по запросам к бюро кредитных историй).

Цель — идентификация личности, оценка платёжеспособности и исполнение требований по противодействию отмыванию доходов. Без этого банк или МФО просто не вправе выдать займ.

Платёжные сервисы и процессинговые компании

Они отвечают за приём платежей по займам, перевод средств на карту или счёт, возврат денег при отказе. Обычно таким компаниям передаются:

• ФИО и идентификатор клиента в системе оператора;
• платёжные реквизиты: номер карты (в токенизированном или маскированном виде), номер счёта;
• сумма и назначение платежа;
• часть технических данных (IP, устройство) — для антифрода.

Тонкий момент: платёжные данные обрабатываются по отраслевым стандартам безопасности (например, PCI DSS для банковских карт). Это значит, что у процессинга должны быть собственные меры защиты, а оператор не видит и не хранит полные реквизиты в открытом виде.

Кредитные брокеры и маркетплейсы финансовых услуг

Если вы подаёте заявку через агрегатор, он может передавать ваши данные нескольким банкам и МФО сразу. В перечне третьих лиц в таком случае будут указаны:

• партнёры‑кредиторы, которые рассматривают вашу заявку;
• страховые компании, предлагающие сопутствующие продукты;
• иные участники финансовой инфраструктуры, если это прямо предусмотрено условиями сервиса.

Типичных данных здесь много: паспортная анкета, контактные сведения, социально‑демографическая информация (семейное положение, наличие детей), сведения о трудоустройстве и доходах. Маркетплейс передаёт их партнёрам, чтобы те рассчитали условия займа или кредита и дали предварительное решение.

Скоринговые и аналитические сервисы

Скоринг — это оценка вероятности возврата займа на основе анкетных и поведенческих данных. Скоринговым сервисам нужны:

• анкета клиента (ФИО, возраст, регион, семейное положение);
• данные о доходах и обязательствах;
• информация о предыдущих обращениях за займами;
• иногда технические данные (поведение на сайте, устройство, IP) для антифрода.

Цель — помочь оператору быстро и более объективно оценить риск невозврата. При этом скоринговые компании также обязаны соблюдать режим конфиденциальности и использовать данные только по договору с оператором.

Бюро кредитных историй

БКИ — отдельная категория третьих лиц, деятельность которых регулируется специальным законом. В кредитную историю попадают сведения о:

• факте заключения договора займа или кредита;
• сумме и сроках;
• исполнении обязательств (платежи вовремя, просрочки, реструктуризации);
• персональных данных, необходимых для идентификации заёмщика (ФИО, дата рождения, паспортные данные).

Передача в БКИ происходит на основании закона, а не только вашего согласия, но вы всё равно вправе знать, с какими бюро работает оператор и какие сведения туда уходят.

Партнёры по маркетингу и рекламе

Это самая чувствительная часть перечня. Маркетинговым платформам, рекламным сетям, рассылочным сервисам обычно передают:

• контактные данные (телефон, e‑mail);
• основные параметры клиента (город, возрастная группа, интерес к займам определённой суммы и срока);
• информацию о взаимодействии с сайтом (открыл письмо, перешёл по ссылке, оформил заявку).

Такая передача почти всегда основана на отдельном маркетинговом согласии. Для получения самого займа оно не всегда обязательно, и у вас есть право отказаться от рассылок и рекламных звонков, сохранив базовую услугу. К этому моменту мы ещё вернёмся далее.

IT‑подрядчики: хостинг, колл‑центры, техническая поддержка

Сервисы займов и кредитов редко работают «в одиночку». Им помогают подрядчики:

• хостинг‑провайдеры и облачные сервисы — хранят базу данных и обеспечивают доступность сайта;
• колл‑центры — звонят клиентам, напоминают о платежах, уточняют детали заявки;
• подрядчики по техподдержке — обслуживают программное обеспечение, CRM‑системы, антифрод.

Эти компании часто получают доступ к:

1. ФИО и контактам клиента (для работы колл‑центра).
2. Анкетным и договорным данным (для технической поддержки и администрирования).
3. Технической информации (логи, IP, устройству) — для мониторинга и безопасности.

Оператор обязан заключить с такими подрядчиками договоры о поручении обработки персональных данных и прописать меры защиты. Формально они тоже входят в «перечень третьих лиц», хотя конечным получателем услуги для вас остаётся исходный сайт или финансовая организация.

Примеры: как выглядит перечень третьих лиц на сайтах займов и кредитов

На практике перечень третьих лиц может быть оформлен по‑разному. На одном сайте вы увидите подробный список компаний с юридическими названиями и ИНН, на другом — общую формулировку про «партнёров, кредитные организации и иные лица». От формы подачи зависят ваши возможности контроля.

Закрытый перечень: конкретные компании и ИНН

В закрытом варианте оператор указывает полный список партнёров, которым может передавать ваши данные. Обычно это выглядит так:

• юридическое наименование организации;
• ИНН, ОГРН;
• адрес или сайт;
• краткое описание роли: банк‑партнёр, МФО, БКИ, платёжный агрегатор, колл‑центр.

Для пользователя это удобно: можно проверить, существуют ли эти компании, есть ли у них лицензия Банка России (для банков и МФО), входит ли БКИ в официальный список, каков их репутационный фон. При необходимости вы можете отдельно обратиться к такому партнёру с запросом о своих данных.

Тип партнёра	Что обычно указывают
Банк или МФО	Полное наименование, ИНН, ОГРН, номер лицензии ЦБ РФ, роль: рассмотрение заявки, выдача займа
Платёжный сервис	Наименование, ИНН, сайт, роль: обработка платежей по договорам займа
Бюро кредитных историй	Наименование БКИ, ИНН, регистрационный номер в госреестре БКИ
Колл‑центр	Наименование, ИНН, роль: обзвон клиентов, информирование о заявках и платежах

Чем детальнее описан такой перечень, тем легче вам оценить реальные риски и понять, с кем именно будут «знакомить» ваши данные.

Открытый (генеральный) перечень: «и иные партнёры…»

Другой подход — указать не полный список, а обобщённые категории: «банки‑партнёры, микрофинансовые организации, страховые компании, кредитные брокеры, платёжные системы и иные партнёры, участвующие в оказании услуг». Иногда добавляют фразу «актуальный перечень партнёров размещён на сайте» без конкретной ссылки.

У такого варианта есть плюсы для оператора: не нужно переписывать политику при каждом новом партнёре. Но для пользователя это несёт риски:

• сложно понять реальный круг получателей данных;
• под формулировку «иные партнёры» может подпадать очень широкий круг маркетинговых и рекламных сервисов;
• трудно отследить, кто именно уже получил ваши данные и как ими распоряжается.

В области займов и кредитов в генеральные формулировки обычно попадают:

1. Банки и МФО, с которыми работает сервис подбора.
2. Маркетплейсы финансовых продуктов, страховые компании, партнёры по кросс‑продажам.
3. Коллекторские агентства — в случае просрочек и переуступки прав требования.
4. Маркетинговые и рекламные платформы, если вы дали отдельное согласие на рекламу.

Чем более расплывчата формулировка («и другие организации, с которыми оператор сотрудничает»), тем выше вероятность чрезмерно широкого обмена данными. Далее по тексту мы разберём, какие права у вас есть в такой ситуации и как снижать риски, не отказываясь автоматически от всех финансовых сервисов.

Какие ваши данные обычно попадают в перечень третьих лиц в сфере займов и кредитов

Передача информации третьим лицам в финансовых сервисах обычно касается конкретных категорий персональных данных. Оператор не может делиться «лишней» информацией — только тем, что действительно важно для оказания услуги.

Тип данных	Часто передаются	Почему нужны
Идентификационные данные (ФИО, дата рождения, паспорт, СНИЛС)	Всегда	Проверка личности, оценка рисков, формирование заявки
Контактные данные (телефон, e-mail, адрес)	Всегда	Связь с клиентом, информирование, подтверждение заявки
Финансовая информация (доходы, сведения о расходах, реквизиты карты/счета)	Часто	Анализ платёжеспособности, перевод денежных средств
Кредитная история и платёжная дисциплина	Часто	Выдача решения по заявке, настройка условий
Технические данные (IP-адрес, cookies, тип устройства)	Иногда	Безопасность, предотвращение мошенничества, аналитика

Закон требует минимизации: всегда разрешается только тот объём информации, который реально необходим. Можно уточнить у оператора перечень передаваемых данных и отказаться от предоставления отдельных сведений, если они не требуются для выполнения основной услуги.

Как узнать полный перечень 3-их лиц, которым мы можем передать ваши персональные данные

Ознакомиться с составом третьих лиц — легальное право любого пользователя. Найти нужную информацию можно в разных местах сайта или сервиса:

• В разделе «Политика конфиденциальности» всегда есть описание передачи данных партнёрам и перечень категорий третьих лиц.
• Согласие на обработку персональных данных — отдельный документ или пункт в заявке, где расписаны цели, сроки и круг получателей.
• Отдельные сервисы размещают список партнёров (или ссылки на их сайты и ИНН) в блоке «Партнёры» или в «настройках конфиденциальности» личного кабинета.

Внимательно стоит читать, есть ли упоминание конкретных юридических лиц с указанием ИНН, формулируется ли перечень чётко, либо встречается «и иные лица…». Обратить внимание также на:

1. Цели передачи данных — для каких нужд используется информация.
2. Порядок отзыва согласия и ограничения обработки.
3. Срок хранения персональных данных у партнёров.

Перед отправкой заявки можно запросить у поддержки актуальный список третьих лиц. Закон обязывает оператора предоставить его по требованию в разумный срок.

Чем опасен слишком широкий перечень третьих лиц и формулировка «и иные партнёры»

Общий и неочевидный перечень создаёт дополнительные риски для пользователя:

• Расширяется круг компаний, получающих ваши данные. Контролировать такие передачи сложнее.
• Увеличивается вероятность получения рекламы, спам-звонков и СМС от неизвестных маркетинговых агентств.
• Растёт риск случайных утечек или нарушения режима конфиденциальности, если среди партнёров оказалась неблагонадёжная организация.
• Роскомнадзор следует за тем, чтобы формулировки были конкретными: слишком широкое или уклончивое описание перечня часто вызывает проверку.

Чтобы минимизировать риски:

1. Выбирайте сервисы с прозрачной политикой передачи данных. Хороший признак — явный перечень юридических лиц с реквизитами.
2. Ограничьте каналы связи, которые могут быть переданы маркетинговым партнёрам (например, оставьте только электронную почту).
3. Отказывайтесь от согласия на рекламные рассылки, если это не влияет на основную услугу.

Контролируйте, кому и зачем ваши данные могут быть переданы — это реально, если читать документы внимательно и использовать свои права по запросу информации у оператора.

Ваши права в отношении перечня 3-их лиц, которым мы можем передать ваши персональные данные

Контроль над передачей персональных данных не ограничивается первоначальным согласованием перечня третьих лиц. Закон устанавливает четкие права пользователя, позволяющие управлять тем, кто и на каком основании получает информацию.

Первое — право на доступ к информации о передаче данных. Любой гражданин может официально запросить у оператора (компании, собирающей данные) список организаций, которым были переданы его персональные данные, а также узнать содержание, сроки и основание такой передачи.

Второе — право ограничивать обработку. Например, часто можно отказаться от передачи информации маркетинговым и рекламным партнёрам, при этом основная услуга (оформление займа или кредита) продолжает работать.

Третье — право на отзыв согласия. Пользователь вправе полностью или частично отозвать согласие на обработку и передачу персональных данных. При этом компания обязана прекратить передачу и, если иное не требует закон или договор, перестать обрабатывать ваши данные. Стоит учитывать: если речь идёт о договорных отношениях (например, открытый кредит или займ), прекращение передачи возможно только для дополнительных целей (маркетинг, реклама), но не для тех операций, что требуются законом.

Четвёртое — право на исправление или уничтожение данных. Если оператор или получатель передал устаревшую, ошибочную или избыточную информацию, гражданин может потребовать корректировки или фактического уничтожения данных не только у самой компании, но и у всех третьих лиц из перечня.

Как корректно оформить согласие с перечнем 3-их лиц при подаче заявки на займ или кредит

На практике большинство сервисов требуют подтверждения согласия с передачей персональных данных при заполнении заявки. Часто соответствующие чекбоксы уже отмечены — необходимо внимательно ознакомиться с условиями.

Не всегда требуется согласие на передачу всему списку партнёров. Для основной обработки (работа с банками, платёжными системами) его требовать вправе, но маркетинговое согласие отделяют отдельным пунктом. Обратите внимание, как сформулирована зона согласия — иногда часть пунктов можно снять и продолжить оформление заявки без включения в рекламную рассылку и передачу данных рекламным компаниям.

Перед подтверждением заявки стоит изучить, с какими третьими лицами оператор оставляет за собой право делиться данными. Перечень можно встретить по клику на ссылку, в раскрывающемся тексте около галочек либо в подразделах политики конфиденциальности.

Совет: если в формулировке нет указания на право отказа от отдельной передачи, стоит обратиться в поддержку до подачи заявки и уточнить, возможно ли отдельное согласие для маркетинга и рекламы.

Передача персональных данных третьим лицам для маркетинга и рекламы: можно ли отказаться

Сфера кредитования и микрозаймов отличается требованием обязательной передачи определённых данных операторам для расчёта кредитного риска и обработки заявки. Но маркетинговая и рекламная обработка выделяется в отдельную категорию.

Передачу данных рекламным и маркетинговым партнёрам по закону оформляют отдельным согласием. Пользователь вправе отказаться: эту опцию предлагают прямо во время заполнения формы (отдельный чекбокс) — либо настройками в личном кабинете.

Ключевое различие:

• Необходимую передачу (банкам, МФО, платёжкам) нельзя отменить — без неё выдача займа невозможна.
• Реклама и маркетинг — всегда по отдельному согласию. Запретить можно в любой момент без потери доступа к займу/кредиту.

Чтобы отказаться, достаточно отозвать согласие на маркетинговую обработку: обычно для этого есть отдельная кнопка или электронная почта оператора.

Как компания выбирает партнёров из перечня 3-их лиц и обеспечивает их ответственность

Перед выбором третьих лиц компании проводят проверки юридической чистоты и надёжности будущих партнёров. Если речь о финансовых структурах, обязательным является наличие лицензии ЦБ РФ для банков и МФО, либо аккредитации в соответствующих реестрах для других участников рынка.

Ответственные операторы заключают с партнёрами договоры о конфиденциальности. В договорах отдельно обозначают порядок передачи данных, меры по защите, ответственность в случае нарушения режима конфиденциальности.

Контроль за исполнением возможен как путём аудита документов, так и технических проверок: отслеживается, каким образом партнеры обеспечивают шифрование персональных данных, кто из сотрудников получает доступ, какие протоколы обмена информации внедрены.

За нарушение оператор рискует не только потерять репутацию, но и получить штраф от государственных структур. Поэтому выбирать сервис стоит по степени открытости информации о партнёрах, описанию их статуса и технологических методах защиты ПДн.

Что делать, если вы не согласны с перечнем 3-их лиц, которым мы можем передать ваши персональные данные

Ситуация, когда человек не готов согласиться с перечнем третьих лиц, встречается нередко. Возможны такие варианты действий:

1. Отказ от сервиса — наиболее радикальный способ. Без согласия на передачу базовым партнёрам заявку не обработают.
2. Запросить у поддержки подробное разъяснение: по закону оператор обязан дать список конкретных получателей, их ИНН, цели и основания обработки данных.
3. Запросить индивидуальное ограничение передачи: некоторые компании готовы обсуждать отдельные условия передачи данных маркетинговым и рекламным компаниям.

Если оператор не отвечает на запросы, прямой путь — обращение в Роскомнадзор. В заявлении важно указать:

• ФИО и контактные данные;
• описание ситуации — с какими пунктами политики вы не согласны;
• ваше требование — разъяснить, изменить или исключить отдельные пункты;
• копии писем и обращений в службу поддержки (если направлялись).

Если компании продолжают обрабатывать данные с нарушениями — следующим шагом может стать обращение в суд.

Практические советы по безопасному использованию сервисов займов и кредитов с передачей данных третьим лицам

Финальный акцент — на простых и универсальных рекомендациях для пользователя.

• Внимательно изучайте разделы политики конфиденциальности и пункты согласия при оформлении заявки.
• Проверяйте, указан ли перечень юридических лиц с их ИНН, или используется общее описание «иные партнёры» (чем подробнее, тем безопаснее).
• По возможности выбирайте сервисы с прозрачным и ограниченным кругом третьих лиц.
• Регулярно запрашивайте у оператора информацию о том, кому, когда и какие ваши данные были переданы.

Совет:

Избегайте неразборчивых согласий и отдавайте предпочтение компаниям, которые готовы объяснить, как, в каких целях и кому именно передают персональные данные.