Риски владельца платформы для микрозаймов при использовании заёмщиком чужих данных

1. Риск незаконной предпринимательской (банковской) деятельности

Выдача займов (кредитование) в Республике Беларусь относится к банковской деятельности, которая требует обязательного получения специального разрешения (лицензии) Национального банка.

Статья 13 Банковского кодекса Республики Беларусь (от 25 октября 2000 г. №441-З): «Основными принципами банковской деятельности являются: обязательность получения банками и небанковскими кредитно-финансовыми организациями специального разрешения (лицензии) на осуществление банковской деятельности…»

Осуществление такой деятельности без лицензии влечёт административную ответственность:

Статья 13.3 КоАП РБ (от 6 января 2021 г. №91-З): «Предпринимательская деятельность, осуществляемая без лицензии, специального разрешения (лицензии), когда такие лицензия, специальное разрешение (лицензия) обязательны… — влечет наложение штрафа…»

Если деятельность причинила существенный вред или сопряжена с извлечением дохода в крупном размере, возможна уголовная ответственность по статье 233 УК Республики Беларусь (незаконная предпринимательская деятельность).

2. Риск нарушения законодательства о защите персональных данных

Если платформа обрабатывает персональные данные лица, не дававшего согласия на их обработку (т.е. чьи данные были использованы заёмщиком), владелец платформы несёт ответственность:

Административная ответственность:

Статья 23.7 КоАП РБ: «1. Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных — влекут наложение штрафа в размере до пятидесяти базовых величин.»

Уголовная ответственность (при существенном вреде):

Статья 203¹ УК Республики Беларусь (от 9 июля 1999 г. №275-З): «1. Умышленные незаконные сбор, предоставление информации о частной жизни и (или) персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина — наказываются общественными работами, или штрафом…»

3. Риск несанкционированного доступа к компьютерной информации

Если использование чужих данных сопровождалось нарушением системы защиты платформы (например, взлом аккаунта, обход идентификации), это может квалифицироваться по:

Статья 349 УК Республики Беларусь: «1. Несанкционированный доступ к компьютерной информации, сопровождающийся нарушением системы защиты… совершенный из корыстной заинтересованности либо повлекший по неосторожности причинение существенного вреда — наказывается штрафом, или лишением свободы…»

4. Риск вовлечения в мошенническую схему

Если владелец платформы знал или должен был знать о том, что заёмщик использует чужие персональные данные для получения займа, но не предпринял мер по проверке личности, он может быть привлечён как соучастник мошенничества (статья 209 УК РБ) или как лицо, способствовавшее совершению преступления через халатное отношение к идентификации клиентов.

5. Гражданско-правовые риски

Лицо, чьи персональные данные были использованы без согласия, вправе требовать:

Договор займа, заключённый с использованием чужих данных без ведома и согласия реального владельца этих данных, может быть признан судом недействительным как сделка, совершённая под влиянием обмана или без намерения создать юридические последствия (ст. 179, ст. 169 ГК РБ).

6. Риски со стороны регулятора (Нацбанка)

Даже если платформа позиционирует себя как «посредник» или «сервис подбора займов», при фактическом осуществлении кредитной деятельности без лицензии Национальный банк вправе:

• пресечь незаконную деятельность через предписания;
• передать материалы в органы уголовного преследования;
• инициировать административное производство по ст. 13.3 КоАП РБ.

Резюме: комплекс рисков владельца платформы

Рекомендации по снижению рисков

1. Получить лицензию Национального банка на осуществление банковской деятельности (если платформа выдаёт займы напрямую).
2. Внедрить надёжную идентификацию заёмщиков (верификация через ОАЦ, биометрия, СМС-коды, верификация паспорта).
3. Получить письменное согласие на обработку персональных данных в соответствии с Законом «О защите персональных данных».
4. Обеспечить техническую защиту информационной системы от несанкционированного доступа.
5. При обнаружении использования чужих данных — незамедлительно блокировать операцию, уведомить пострадавшее лицо и компетентные органы.

⚠️ Важно: Ответственность владельца платформы зависит от его осведомлённости и принятых мер. Если платформа приняла все разумные меры по идентификации заёмщика, но была введена в заблуждение (например, использовались качественные поддельные документы), это может смягчить или исключить вину владельца. Однако отсутствие должной процедуры идентификации само по себе является основанием для привлечения к ответственности.