Почему СМС-код не снял с банка вопрос о проверке личности клиента в деле о похищенных данных?

Короткий ответ

В споре о дистанционном кредите Верховный Суд потребовал проверить, была ли надлежащим образом установлена личность клиента и обеспечена безопасность оформления. После заявления о похищенных персональных данных один факт ввода СМС-кода не позволял обойти вопрос, исходила ли воля от самого клиента.

Техническое подтверждение и юридическое волеизъявление связаны, но не тождественны. Код показывает выполнение определённого действия в системе. Сам по себе он не раскрывает всех обстоятельств: кто получил доступ, кто заполнил заявку и понимал ли настоящий клиент, какой документ оформляется.

Поэтому спор нельзя разрешить только формулой «правильный код введён – значит, всё согласовано». В то же время вывод Суда не означает, что коды вообще лишены значения или любой дистанционный договор недействителен. Нужно исследовать совокупность обстоятельств конкретного оформления.

Для клиента полезно точно описать, какие данные были похищены, когда он узнал о кредите и какие действия оспаривает. Для банка существенны сведения о процедуре идентификации и безопасности, а не только запись об успешном вводе кода. Какие доказательства окажутся решающими, определяется материалами дела.

Речь об определении ВС от 18 августа 2026 года № 5-КГ26-78-К2, описанном 17 сентября. Дело направлено на новое рассмотрение. Окончательное признание кредитного договора недействительным из этого процессуального результата не следует.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.

Практика по теме

Согласие на обработку данных: отделите его от других документовОтзыв согласия на персональные данные предложили сделать прощеПолитика персональных данных должна быть доступна там, где их собираютВС: оператор обязан контролировать защиту персданныхВС: сбой защиты у подрядчика не освобождает оператораРоскомнадзор пояснил новые уведомления об обработке данных с сентября 2022 годаРоскомнадзор установил требования к подтверждению уничтожения персональных данныхДля оценки вреда от нарушений при обработке данных установили три степениРоскомнадзор утвердил порядок сообщений об утечках данныхРасхождения уведомлений и сайта стали новым индикатором риска по персональным данным

Что ещё полезно знать

Что можно исправить самостоятельно

Проверим один сайт или приложение и расставим правки по приоритету

Читать подробную статью на эту тему

Частые вопросы по теме

• Как проект февраля 2025 года связывал общение работника банка в мессенджере с его идентификацией?
• Обязан ли банк принять противоречивый паспорт директора, зарегистрированного ФНС?
• Какую личную проверку предлагали сохранить для банковской подписи Госключа
• Может ли ООО не заполнять анкету бенефициара банка при договоре без кредита
• Сколько банк хранит идентификационное досье после завершения отношений