Безпека та права

Викрали або злили паспортні дані: як захиститися від кредитів на ваше ім’я

Що робити, якщо паспортні дані викрали чи злили: перші кроки, моніторинг кредитної історії в бюро та Кредитному реєстрі НБУ, BankID НБУ і Дія.Шерінг, ваші права щодо даних.

26.09.20266 хв читанняДодам Київ — Кредит онлайн на карту

Якщо у вас вкрали паспортні дані або вони потрапили в чужі руки через витік, один із фінансових ризиків — спроба оформити кредит на ваше ім’я. Захист складається з трьох частин: стежити за кредитною історією, повідомити поліцію, якщо документ викрадено чи даними вже скористалися, і надалі обережніше ділитися копіями документів. Нижче — що зробити одразу, як налаштувати моніторинг і які права дає закон про персональні дані.

Навіщо шахраям паспортні дані

Закон України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення» № 361-IX зобов’язує фінансову установу ідентифікувати та верифікувати клієнта. За загальним правилом це роблять до встановлення ділових відносин, вчинення правочину чи проведення операції. Для фізичної особи — резидента встановлюють:

прізвище, ім’я, по батькові (за наявності) і дату народження;
номер (і серію, якщо є) паспорта чи іншого документа, що посвідчує особу, дату його видачі та орган, що його видав;
місце проживання або перебування;
РНОКПП або відмітку про відмову від нього;
унікальний номер запису в Єдиному державному демографічному реєстрі, якщо він є.

Значна частина цих відомостей є в паспорті, тому його дані й становлять інтерес для зловмисників. Водночас закон зобов’язує установу відмовити у встановленні ділових відносин чи проведенні операції, якщо ідентифікація чи верифікація неможлива або клієнт подав недостовірну інформацію. Проте НБУ має окреме роз’яснення на випадок, коли шахрай оформив мікрокредит на чуже ім’я, і радить регулярно перевіряти кредитну історію. Отже, розраховувати лише на перевірки з боку кредиторів не варто.

Зверніть увагу: CVV, PIN і коди з SMS до переліку даних для ідентифікації не входять. Якщо «для підтвердження особи» у вас просять саме їх, це привід завершити розмову.

Вкрали паспортні дані: що зробити одразу

З’ясуйте, що саме потрапило до чужих рук. Сам документ, його фото чи скан, номер паспорта, РНОКПП, адреса, фото з документом у руках. Від цього залежать наступні кроки.
Зверніться до поліції, якщо документ викрали або даними вже скористалися. Для термінового реагування є 102. Якщо йдеться про шахрайство онлайн, до кіберполіції можна звернутися через електронну форму на її сайті або за телефоном 0 800 505 170. Як підготувати таку заяву, пояснено в статті про заяву в кіберполіцію.
Дізнайтеся про заміну документа. Якщо викрадено або втрачено сам паспорт чи ID-картку, з’ясуйте в державному органі, що видає такі документи, як оформити заміну. Порядок і перелік документів перевіряйте лише на його офіційних ресурсах.
Перевірте, чи не постраждали картки. Якщо разом із паспортом у чужі руки потрапили дані картки чи доступ до банківського застосунку, негайно заблокуйте картку, рахунки й онлайн-банкінг через банк: так НБУ радить діяти жертвам платіжного шахрайства.
Отримайте звіт про свою кредитну історію зараз. Де його взяти і коли повторювати перевірку, описано нижче.
Збережіть підтвердження витоку. Лист чи повідомлення сервісу про витік, скріншоти, дату, коли ви дізналися про проблему.

Моніторинг кредитної історії: стежити, а не перевіряти один раз

Кредитна історія — це відомості про особу та про виконання нею кредитних зобов’язань. Її ведуть бюро кредитних історій. Кредитор має повідомити позичальника, до якого бюро передаватиме дані. За договорами, на які поширюється закон про споживче кредитування, він передає їх не пізніше двох робочих днів після укладення договору.

Окремо існує Кредитний реєстр НБУ — інша система зі своїми правилами. Щоб не пропустити чужу позику, план моніторингу після витоку може бути таким:

Коли	Що перевірити	Що варто знати
Одразу після витоку	Кредитну історію в бюро	Безоплатно ознайомитися з нею можна один раз протягом календарного року, тож цей звіт стане точкою відліку
Регулярно, з обраною вами періодичністю	Свої дані в Кредитному реєстрі НБУ на cr.bank.gov.ua	Вхід через BankID НБУ, кількість запитів не обмежена
Після відмови в кредиті	Кредитну історію в бюро ще раз	Право на безоплатне ознайомлення діє і в разі відмови кредитора укласти договір

Регулярні перевірки в реєстрі не замінюють запиту до бюро: кредитодавці подають до реєстру дані про боржника, лише якщо його сукупний борг становить 50 тис. грн і більше. Чим відрізняються ці системи і що робити, якщо у звіті виявилася позика, якої ви не брали, докладно описано в статті про кредит, оформлений без вашого відома.

Копії паспорта: як ділитися документами обережніше

Після витоку особливо важливо не створювати нових копій документів там, де без цього можна обійтися. Кілька правил:

Перевіряйте, кому передаєте дані. Спершу переконайтеся, що сайт чи застосунок справді належить фінансовій установі. Ознаки підробки описано в статті про фейкові сайти кредиторів.
Використовуйте BankID НБУ, де це можливо. Це державна система віддаленої ідентифікації: установа отримує ваші дані від банку чи небанківського надавача платіжних послуг, де у вас відкрито рахунок, і лише з вашої ініціативи. За переліком НБУ, даних про доходи, баланс рахунку чи кредитну історію серед них немає.
Надсилайте копію через Дія.Шерінг, якщо установа його підключила. Електронна копія документа потрапляє прямо в систему установи, а запит ви підтверджуєте Дія.Підписом. Приймати документи так можуть лише ті установи, які налаштували шерінг.
Не пересилайте фото документів у месенджерах незнайомим «менеджерам» і не публікуйте їх у відкритому доступі.

Якщо дані злила компанія: що дозволяє закон про персональні дані

Закон «Про захист персональних даних» дає кожному, зокрема, такі права:

знати джерела збирання своїх даних і мету їх обробки, мати до них доступ;
отримати відповідь, чи обробляються ваші дані, не пізніше 30 календарних днів з дня запиту;
пред’явити вмотивовану вимогу із запереченням проти обробки;
вимагати змінити або знищити дані, якщо вони обробляються незаконно чи є недостовірними;
відкликати згоду на обробку;
скаржитися Уповноваженому або до суду.

Очікування тут мають бути реалістичними. Згода — лише одна з шести підстав обробки даних, серед інших є укладення та виконання правочину, стороною якого ви є, і виконання обов’язку володільця даних, передбаченого законом. Стаття 15 закону не називає відкликання згоди окремою підставою для видалення даних. Видалення чи знищення передбачено, зокрема, коли сплив строк зберігання, дані зібрано з порушенням закону, видано припис Уповноваженого або набрало сили рішення суду.

Матеріал має довідковий характер і не є юридичною консультацією. Порядок заміни документів перевіряйте на офіційних ресурсах державних органів, а наслідки витоку в конкретному випадку залежать від обставин; у складній ситуації зверніться до юриста.

Джерела

Норми перевірено станом на 16.09.2026.