Т-Банк собирает биометрию клиентов через «автоматическое» согласие — суд сначала запретил это, а потом передумал
Сегодня пост будет довольно сложный, но очень интересный, показательный и познавательный. Здесь не будет историй о том, как у кого-то опять отняли квартиру, как мошенники взяли кредит или как кто-то забыл оформить наследство вовремя
Что случилось?
В декабре 2020 года гражданин Б. открыл в Т-Банке счет и карту.
В июле 2023 года банк опубликовал на сайте 43-ю редакцию Условий комплексного банковского обслуживания физических лиц (далее — Условия).
Там появился новый пункт 2.24, согласно которому все клиенты, согласившиеся с Условиями, автоматически дают банку согласие на сбор своих биометрических данных путем «фотографирования и/или записи голоса любыми способами», а также на их «сбор, запись, хранение, использование, передачу, удаление и уничтожение».
Чтобы считать Условия принятыми, достаточно было просто продолжить пользоваться продуктами банка.
Так и произошло с Б.: спустя какое-то время при входе в личный кабинет он увидел внизу экрана уведомление мелким шрифтом: «Продолжая, вы соглашаетесь на использование Банком биометрических данных».
Аналогичное уведомление он обнаружил и в банкомате. Причем отказаться от него было невозможно — даже если клиент использовал карту другого банка и вообще не был клиентом Т-Банка.
Не согласившись с такими условиями, Б. обратился в суд и потребовал:
— обязать банк исключить из Условий спорный пункт 2.24 об «автоматическом» согласии на сбор и использование биометрии;
— признать, что сбор согласия в такой форме нарушает закон «О персональных данных»;
— признать, что согласие было получено незаконно и ничтожно;
— взыскать с банка компенсацию морального вреда в размере 19 тысяч рублей.
Что решил суд?
К моменту рассмотрения иска банк уже аннулировал согласие Б. на сбор биометрии, однако суд все равно признал, что банк нарушил закон.
В частности, суд сослался на ст. 310 ГК РФ, которая запрещает одностороннее изменение условий договора, за исключением случаев, прямо предусмотренных законом.
Поскольку Условия являются частью договора, банк не имел права в одностороннем порядке включать в них положение об автоматическом согласии на обработку биометрии.
Кроме того, суд указал, что, в соответствии с позицией, изложенной в Определении Верховного суда по делу N 78-КГ19-52, размещение информации об изменении условий на сайте не является надлежащим способом уведомления. В таких случаях банк обязан получить однозначное согласие клиента.
Суд также напомнил, что по закону обработка биометрии допускается только при наличии согласия в письменной форме. Автоматическое согласие, включённое в Условия, к таковому приравнено быть не может.
В итоге суд: признал пункт 2.24 ничтожным, обязал банк исключить его из Условий для всех клиентов, признал согласие Б. на обработку биометрии недействительным и взыскал с банка в его пользу 3 тысяч рублей (Решение Вологодского городского суда по делу N 2-978/2024).
Что сказала апелляция?
Т-Банк подал жалобу и частично добился успеха.
Апелляционный суд признал, что банк действительно нарушил закон: предоставление согласия на биометрию в такой форме не является простым и однозначным, клиенту не была дана возможность отказаться.
Согласие Б. на обработку биометрии не соответствует требованиям ЦБ и Роскомнадзора в части четкого волеизъявления клиента, и потому является ничтожным.
Однако в части требований суд изменил решение: обязанность банка исключить пункт 2.24 из Условий суд посчитал излишней.
Поскольку суд первой инстанции признал пункт недействительным в отношении Б., а сам банк уже аннулировал его согласие, то суд посчитал, что права потребителя уже восстановлены (Определение Вологодского областного суда по делу N 33-802/2025).
В итоге текущая, 52 редакция Условий все еще содержит этот пункт. Если вы клиент Т-Банка и хотите проверить, «давали» и вы тоже согласие на биометрию — авторизуйтесь на Госуслугах, зайдите в Профиль, вкладка «Биометрия» — там будут все согласия, которые выданы.
Юрист объясняет I Евгений Фурин