Приложения МФО: зачем им контакты и как отозвать доступ

Зачем приложению МФО доступ к данным телефона

Когда вы оформляете заём на карту через приложение, микрофинансовая организация обязана установить вашу личность и оценить платёжеспособность. Это требование закона о персональных данных (ст. 9 ФЗ от 27.07.2006 № 152-ФЗ) и правил выдачи займов. Для этого нужны паспортные данные, номер телефона, реквизиты карты и подтверждение, что заявку подаёте именно вы. Такой доступ оправдан: без него заявку просто не обработать.

Часть запросов приложения работает на скоринг и антифрод — систему, которая оценивает риск и отсекает мошеннические заявки. Модель платёжеспособности, кредитная история из БКИ и проверка устройства помогают МФО решить, выдавать деньги и на какую сумму. Здесь интерес заёмщика и кредитора совпадает: чем точнее проверка, тем меньше займов оформляют на чужой паспорт.

Проблема начинается там, где приложение просит больше, чем нужно для выдачи. Доступ к контактам, геолокации, микрофону, галерее и SMS к оценке платёжеспособности прямого отношения не имеет. Эти разрешения собирают данные впрок, а при просрочке нередко используются для давления: звонков вашим родственникам и коллегам. Разберём, что можно спокойно отклонить.

Какие разрешения можно не давать

Android и iOS не выдают приложению доступ к камере, контактам, геолокации или микрофону без вашего согласия — каждое разрешение вы подтверждаете вручную. Отклонённое разрешение почти никогда не мешает получить заём: деньги выдают по паспорту и данным карты, а не по списку ваших контактов.

Без потери в одобрении обычно можно отказать в доступе к следующему:

• Контакты. Адресная книга не нужна для выдачи займа. Разрешение позволяет приложению прочитать и выгрузить телефоны ваших близких.
• Геолокация. Точное местоположение к платёжеспособности отношения не имеет; если приложение настаивает, дайте доступ «только во время использования» или откажите.
• Микрофон и камера. Камера может понадобиться разово для фото документа — тогда выдайте доступ на один раз, а не постоянно. Микрофон в приложении займа не нужен.
• Галерея и файлы. Загрузить фото паспорта можно выбором одного файла, не открывая приложению всю галерею.
• SMS. Доступ к сообщениям даёт приложению читать коды и переписку; для подтверждения хватает кода, который вы вводите сами.

Единственная оговорка: если конкретная МФО использует разрешение как единственный способ идентификации, без него заявку не примут. Но и тогда доступ к контактам и постоянной геолокации остаётся избыточным.

Может ли МФО звонить по контактам из вашего телефона

Нет, беспорядочный обзвон ваших родственников и коллег незаконен. Взаимодействие кредитора с третьими лицами регулирует ст. 4 ФЗ от 03.07.2016 № 230-ФЗ: обращаться к членам семьи, родственникам и любым другим людям МФО или коллектор вправе только при одновременном соблюдении двух условий — есть согласие самого должника и есть согласие этого третьего лица, оба даны письменно отдельными документами (ч. 5 ст. 4 ФЗ-230).

Если вы не подписывали отдельное согласие на звонки конкретному человеку, а он сам не соглашался их принимать, любой звонок ему по поводу вашего долга нарушает закон. Раскрывать сведения о задолженности посторонним запрещено прямо. Согласие на взаимодействие с третьими лицами должник вправе отозвать в любой момент, уведомив кредитора через нотариуса, заказным письмом или заявлением под расписку.

Общение с самим заёмщиком тоже ограничено по частоте: не чаще 1 звонка в сутки, 2 в неделю и 8 в месяц (ст. 7 ФЗ-230). Если МФО или её коллектор обзванивает ваших близких, угрожает или разглашает долг, это повод для жалобы в ФССП, которая надзирает за возвратом просроченной задолженности. Подробнее о границах — в материалах про звонки родственникам и права должника при общении с коллекторами.

Как отозвать согласие на обработку персональных данных

Согласие, которое вы дали при оформлении займа, можно отозвать — это прямое право по ч. 1 ст. 9 ФЗ-152. Отзыв оформляется письменным заявлением в свободной форме на имя руководителя МФО: укажите свои данные, факт согласия и требование прекратить обработку. Подать заявление можно лично в офисе, заказным письмом с уведомлением или через личный кабинет, если организация принимает такие обращения.

Получив отзыв, оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней (ч. 5 ст. 21 ФЗ-152). Но есть важная оговорка: пока действует договор займа, МФО вправе продолжать обработку без вашего согласия для исполнения этого договора и по другим основаниям из ч. 2 ст. 9 ФЗ-152 (в том числе п. 5 ч. 1 ст. 6). Поэтому отзыв согласия реально срабатывает после полного погашения долга.

Отдельно стоит отозвать согласие на взаимодействие с третьими лицами по ст. 4 ФЗ-230 — это другое согласие, и его отзыв прекращает право звонить вашим контактам независимо от статуса долга.

Как удалить аккаунт и данные в приложении МФО

Удаление приложения с телефона не удаляет ваши данные из МФО: они хранятся на серверах организации, а не в самом приложении. Чтобы убрать аккаунт, нужно отдельно запросить удаление профиля — обычно через настройки личного кабинета или обращение в поддержку, а сами данные убрать отзывом согласия по описанной выше процедуре.

Полностью стереть всё сразу не получится по объективной причине: часть сведений МФО обязана хранить по закону даже после закрытия договора. Данные о займе передаются в бюро кредитных историй и хранятся там, а документы по сделке организация держит установленный срок для отчётности и возможных споров. Это законное основание из ч. 2 ст. 9 ФЗ-152, и отзыв согласия его не отменяет.

Андрей закрыл заём в МФО и захотел убрать свои данные. Он направил заявление об удалении аккаунта и отзыве согласия на обработку персональных данных. Организация в течение 30 дней прекратила рассылки и маркетинговую обработку, но запись о погашенном займе осталась в его кредитной истории — это нормально и предусмотрено законом. Зато согласие на звонки его контактам Андрей отозвал сразу, и приложение потеряло право беспокоить его близких.

Что делать, если данные утекли из МФО

Если вы узнали об утечке — из новостей, уведомления организации или всплеска спам-звонков — действуйте по нескольким направлениям. Пожаловаться на организацию, допустившую утечку, можно в Роскомнадзор через электронную приёмную ведомства. Параллельно, поскольку МФО поднадзорна Банку России, стоит подать обращение в интернет-приёмную ЦБ (cbr.ru). Если утечка привела к ущербу или мошенничеству, подайте заявление в полицию.

За утечки закон в 2025–2026 годах серьёзно ужесточил ответственность оператора. По ст. 13.11 КоАП РФ (в редакции ФЗ от 30.11.2024 № 420-ФЗ, действует с 30.05.2025) за массовую утечку данных более 100 000 человек штраф юрлицу составляет от 10 до 15 млн рублей, а за повторное нарушение введён оборотный штраф от 1 до 3% годовой выручки. Появилась и уголовная ответственность: ст. 272.1 УК РФ за незаконные использование, передачу и хранение персональных данных (введена ФЗ от 30.11.2024 № 421-ФЗ, действует с 11.12.2024).

Себя тоже стоит обезопасить: смените пароли от личного кабинета и почты, а чтобы на утёкшие данные не оформили новый заём, установите самозапрет на кредиты и займы через Госуслуги. Как это работает, разобрано в статье про самозапрет на кредиты и займы.

Что сделать перед установкой приложения МФО

Безопасность начинается до установки, а не после утечки. Сначала проверьте, что организация есть в государственном реестре Банка России: легальная МФО работает по лицензии, а её приложение не станет собирать данные в обход закона. Как найти компанию в реестре, показано в инструкции про проверку МФО в реестре ЦБ.

Скачивайте приложение только из официального магазина и по ссылке с сайта самой МФО: под известные бренды маскируются мошеннические копии, ворующие данные. При первом запуске выдавайте минимум разрешений — паспорта и карты для займа достаточно, а контакты и постоянную геолокацию можно смело отклонять. Перед подтверждением прочитайте, на что именно вы даёте согласие, и не подписывайте согласие на передачу данных третьим лицам, если этого можно избежать.

Заём в МФО в любом случае существенно дороже банковского кредита: предельная ставка ограничена 0,8% в день (около 292% годовых) по ч. 23 ст. 5 ФЗ-353, и это верхняя планка, а не выгодное предложение. Все продукты и защита заёмщика по микрозаймам собраны в разделе займы и микрозаймы.