Вопрос: В соответствии с ч. 9.1 ст. 7 Федерального закона от 21.12.2013 N 353-ФЗ "О потребительском кредите (займе)" микрофинансовая организация (далее - МФО) при принятии решения о предоставлении потребительского займа обязана провести проверку сведений о получателе денежных средств, указанных в заявлении о предоставлении потребительского займа, на наличие сведений о получателе денежных средств в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента (АСОИ ФинЦЕРТ).
Согласно позиции Департамента информационной безопасности Банка России, изложенной в Письме от 02.07.2025 N 56-21/5882 в ответ на обращение от 09.06.2025, исполнение обязанностей, предусмотренных ч. 9.1 ст. 7 Федерального закона N 353-ФЗ, а также ч. 11 ст. 9 Федерального закона от 02.07.2010 N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях", осуществляется микрофинансовой организацией самостоятельно посредством взаимодействия с Банком России с использованием технической инфраструктуры (автоматизированной системы) Банка России - Автоматизированной системы обработки инцидентов ФинЦЕРТ Банка России (АСОИ ФинЦЕРТ) путем реализации доступа работников соответствующей микрофинансовой организации к личному кабинету АСОИ ФинЦЕРТ. Данная позиция не раскрывает правомерность поручения третьему лицу обработки полученных данных при сохранении за МФО обязанности по получению необходимых сведений через личный кабинет АСОИ ФинЦЕРТ.
Имеет ли право МФО поручить третьему лицу обработку сведений, полученных работником МФО из личного кабинета АСОИ "ФинЦЕРТ", с целью проведения третьим лицом автоматической оценки наличия сведений о физическом лице, обратившемся в МФО с заявлением о предоставлении потребительского займа, в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента?
Ответ: Департамент информационной безопасности Банка России рассмотрел письмо от 13.05.2026 и сообщает следующее.
Сведения, составляющие банковскую тайну, могут быть представлены исключительно в случаях и порядке, которые предусмотрены законом (подпункты 1, 2 статьи 857 ГК РФ, статья 26 Федерального закона N 395-1).
Согласно части 45 статьи 26 Федерального закона N 395-1 Банк России вправе предоставлять информацию из базы данных микрофинансовым организациям в случаях, предусмотренных Федеральным законом N 151-ФЗ. По своим характеристикам информация, находящаяся в базе данных, составляет банковскую тайну, поскольку представляет собой сведения о клиентах кредитных организаций и их операциях.
С учетом изложенного, а также того, что законодательством Российской Федерации установлен перечень субъектов, обладающих правом получения информации из базы данных, полагаем, что такая информация не может быть передана микрофинансовыми организациями третьим лицам.
Также отмечаем, что установленный Указанием Банка России N 7282-У порядок получения информации из базы данных предполагает самостоятельное применение микрофинансовыми организациями полученных от Банка России сведений.
Директор Департамента
информационной безопасности
В.А.УВАРОВ
29.06.2026
Начать дискуссию