Введение: отказ без объяснения причин
Вы просите автокредит на 9 000 евро. У вас бессрочный трудовой договор, вы никогда не допускали просрочек, ваши сбережения покрывают три месячных зарплаты. Через три дня приходит вежливое письмо: «Рассмотрев вашу заявку, мы не имеем возможности дать положительный ответ». Ни причины. Ни собеседника. Никаких объяснений, когда вы звоните, — только дежурная формула: «Так решила система».
У этой системы есть название: скоринг. Оценка, рассчитанная алгоритмом на основе десятков переменных, извлечённых из вашей банковской истории, ваших анкетных данных, публичных реестров, а иногда и внешних источников. Эту оценку вам никогда не сообщают по собственной инициативе. При этом именно она решает, получите ли вы кредит, сколько будет стоить ваша страховка, каким будет лимит по карте, как долго будет обрабатываться ваш перевод, а в отдельных случаях — не закроют ли ваш счёт вовсе.
Хорошая новость: в отличие от ряда других стран, Франция строго регулирует такие практики. GDPR, закон «Об информатике и свободах» и Валютно-финансовый кодекс дают вам конкретные права — нужно лишь знать, что они существуют, и уметь ими воспользоваться. Это руководство описывает, что о вас фиксируется, что при этом законно и что вы реально можете предпринять.
Что банк на самом деле о вас знает
Данные, которые вы сообщаете сами
Основа — анкетная: личность, адрес, семейное положение, профессия, доходы, имущество. С появлением обязательств по борьбе с отмыванием денег (европейские директивы LCB-FT, перенесённые в статьи L. 561-1 и последующие Валютно-финансового кодекса) банки обязаны также периодически обновлять «знание клиента» — отсюда эти кампании с анкетами, где спрашивают о происхождении ваших средств или стране налогового резидентства. Эти требования реальны и обязательны: отказ отвечать может законно привести к закрытию счёта.
Данные, которые вы производите, не задумываясь об этом
Это самый насыщенный и самый незаметный слой. Каждая операция по счёту оставляет пригодный к анализу след:
- Назначение переводов и списаний: имя получателя, работодателя, страховой кассы, арендодателя, телефонного оператора. По одной лишь выписке можно восстановить место работы, жильё, привычную аптеку, подписки, семейное положение.
- Геолокация карточных платежей: торговая точка, город, время. За двенадцать месяцев это рисует ваши маршруты, привычки, отпуска.
- Регулярности и их сбои: зарплата, которая перестала приходить, выросшая аренда, регулярный овердрафт в конце месяца. Модели риска гораздо чувствительнее к сбоям ритма, чем к абсолютным суммам.
- Поведение в приложении: частота входов, проверка баланса по несколько раз в день, отменённые попытки перевода. Ряд организаций включает эти сигналы в свои модели выявления финансовой уязвимости.
Официальные реестры
Три реестра, которые ведёт Banque de France, имеют серьёзный вес и проверяются систематически:
| Реестр | Что содержит | Срок включения |
|---|---|---|
| FICP (реестр инцидентов по погашению потребительских кредитов) | Непогашенные кредиты, дела о чрезмерной задолженности | 5 лет за инцидент, до 7 лет по плану урегулирования задолженности |
| FCC (центральный реестр чеков) | Чеки без покрытия, изъятие банковской карты | 5 лет, снятие возможно сразу после урегулирования |
| FNCI (национальный реестр недействительных чеков) | Украденные чеки, закрытые счета | Переменный |
Ключевой момент, о котором часто не знают: эти реестры вы можете проверить сами и бесплатно. Banque de France предоставляет процедуру доступа онлайн и в отделении, при предъявлении удостоверения личности. Перед любой крупной кредитной заявкой проверка своего статуса избавляет от неприятных сюрпризов — ошибочная запись после урегулированного спора встречается не так уж редко.
Скоринг: как это работает на самом деле
Статистическая модель, а не суждение
Кредитный скоринг — результат работы модели, обученной на сотнях тысяч прошлых дел. Она оценивает вероятность дефолта по переменным, исторически с ним коррелирующим: стаж банковских отношений, стабильность доходов, уровень долговой нагрузки, количество действующих кредитов, история инцидентов, иногда тип трудового договора или сфера деятельности.
Алгоритм ничего не «понимает» в вашей ситуации. Он применяет корреляции. Именно поэтому право регулирует его использование: статистическая корреляция, верная в масштабе популяции, может оказаться глубоко несправедливой применительно к конкретному человеку.
Что во Франции запрещено
Вопреки устойчивому убеждению, во Франции не существует универсального «кредитного рейтинга» американского образца вроде FICO, доступного любому кредитору. Создание позитивного реестра, учитывающего все действующие кредиты каждого француза, было отклонено Конституционным советом в 2014 году (решение по закону Hamon) на основании несоразмерного вмешательства в право на частную жизнь. Поэтому каждая организация рассчитывает собственный скоринг на собственных данных.
Кроме того, в качестве переменных для принятия решения запрещены:
- реальное или предполагаемое этническое происхождение, религия, политические взгляды, сексуальная ориентация, состояние здоровья (так называемые чувствительные данные, статья 9 GDPR);
- место жительства, используемое как дискриминирующий критерий, — практика, известная как redlining, наказуемая как дискриминация по линии Défenseur des droits;
- беременность или семейное положение, используемые для ограничения доступа к кредиту.
Норма, которая меняет всё: статья 22 GDPR
Это самый мощный и самый недоиспользуемый инструмент. Статья 22 GDPR устанавливает, что вы вправе не быть объектом решения, основанного исключительно на автоматизированной обработке и порождающего юридические последствия или существенно вас затрагивающего.
Отказ в кредите точно попадает в эту сферу. Когда решение остаётся автоматизированным (закон это допускает в рамках договора), за вами сохраняются три прямо закреплённых права:
- Добиться вмешательства человека со стороны оператора обработки данных.
- Изложить свою точку зрения и представить обстоятельства, не учтённые моделью.
- Оспорить решение и получить объяснение лежащей в его основе логики.
CNIL неоднократно напоминала, что объяснение должно быть понятным: организация не обязана раскрывать код своей модели, но должна указать категории используемых данных и общий вес критериев. «Так решил алгоритм» — неприемлемый ответ.
Страхование: второй фронт
Страховой сектор практикует ещё более тонкое профилирование, поскольку структурно построен на оценке индивидуального риска.
Тарифная сегментация
Двум водителям с одинаковыми анкетными данными могут предложить тарифы, различающиеся на 40 %, — на основе поведенческих переменных: коммуна парковки, заявленный годовой пробег, стаж вождения, способ оплаты, канал оформления полиса. Некоторые предложения формата «pay how you drive» идут дальше и предполагают установку телематического устройства или приложения, измеряющего ускорения, торможения и часы поездок. Обещанная скидка реальна; но реальна и плата за неё: вы передаёте постоянный бортовой журнал своих перемещений.
Прежде чем подписывать такой договор, нужно прочитать пункт о хранении данных и выяснить, что происходит с историей при расторжении. CNIL опубликовала несколько рекомендаций по таким устройствам, подчёркивая, что согласие должно быть непременно добровольным и отзывным.
Право на забвение в страховании заёмщиков
Важное и малоизвестное достижение: закон Lemoine от 28 февраля 2022 года отменил анкету о состоянии здоровья для ипотечных кредитов размером менее 200 000 евро на одного застрахованного, если погашение завершается до достижения заёмщиком 60 лет. Он также сократил срок права на забвение в онкологии до пяти лет после окончания протокола лечения.
На практике это значит: в таких ситуациях страховщик не имеет права спрашивать вас о состоянии здоровья и собирать какие-либо медицинские данные. Любой вопрос, заданный вне этих рамок, незаконен и может быть обжалован в CNIL или ACPR.
Семь конкретных мер, чтобы вернуть контроль
1. Всерьёз воспользоваться правом доступа
Право доступа (статья 15 GDPR) реализуется обычным письмом или через форму на имя ответственного за защиту данных (DPO) организации, чьи контакты обязательно указаны в политике конфиденциальности. Ответ должен быть дан в течение месяца.
Прямо запросите — в одном письме:
- копию всех данных, которые вас касаются;
- наличие автоматизированной обработки для профилирования и её базовую логику;
- получателей или категории получателей данных;
- применяемые сроки хранения.
Отправка заказным письмом с уведомлением о вручении фиксирует дату, что пригодится при последующем обращении в CNIL. Журнал учёта административной переписки, где вы записываете даты отправки, номера заказных писем и сроки, превращает разрозненные шаги в убедительное досье.
2. Проверять свои реестры Banque de France до подачи заявки
Делайте это неизменно перед ипотекой, сменой банка или заявкой на аренду с поручительством. Давнее урегулирование, некорректно отражённое в реестре, исправляется за несколько недель — но не за три дня.
3. Разделять финансовые потоки
Принцип тот же, что и с цифровыми идентичностями: не концентрировать всё в одном месте. Основной счёт для доходов и постоянных расходов, второй счёт в другой организации — для текущих трат и покупок в интернете, карта с обязательной авторизацией или предоплаченная — для разовых платежей у незнакомых продавцов. Тогда ни одна организация не имеет полной картины.
Кошелёк с RFID-блокировкой, кроме того, ограничивает случайное считывание бесконтактных карт в переполненном транспорте — риск маргинальный, но аксессуар стоит сущие копейки.
4. Отказываться от маркетинговых согласий с самого начала
В анкетах на открытие отношений почти всегда есть галочки об использовании данных в целях маркетинга, передачи дочерним компаниям или партнёрам. Эти согласия отделены от договора: отказ от них не может законно служить основанием для отказа в открытии счёта. Их можно отозвать в любой момент, в том числе спустя годы.
5. Платить наличными там, где это уместно
Наличные остаются единственным неотслеживаемым платёжным средством, а их приём во Франции обязателен для повседневных операций в пределах 1 000 евро между профессионалом и частным лицом-резидентом. Дело не в сокрытии, а в соразмерности: вашей аптеке, книжному магазину или благотворительному пожертвованию незачем фигурировать в маркетинговой базе.
6. Документировать и архивировать
Банковские споры выигрываются на документах. Сохраняйте письма, скриншоты, ответы. Портативный сканер документов или простое приложение для сканирования позволяет хранить выписки и переписку в зашифрованной папке вне облака самой организации. Зашифрованный внешний жёсткий диск отлично справляется с этой ролью для архивов, которые вы не хотите пропускать через сторонний сервис.
7. Уметь эскалировать
Порядок такой:
- Клиентская служба, письменно.
- Служба рекламаций организации, чьи контакты обязательно указаны в общих условиях.
- Банковский или страховой медиатор — бесплатно, обращение возможно через два месяца без удовлетворительного ответа.
- CNIL — по всему, что касается персональных данных, профилирования или отказа в реализации прав.
- ACPR (Управление пруденциального контроля и урегулирования) — по коммерческим практикам.
- Banque de France — по праву на счёт: в случае отказа в открытии она может в принудительном порядке назначить организацию, обязанную предоставить вам базовые банковские услуги (статья L. 312-1 Валютно-финансового кодекса).
Особый случай: закрытие счёта
«Банковское исключение» — одностороннее закрытие счёта без явных причин — распространилось вместе с ужесточением требований LCB-FT. Банки вправе расторгнуть договор депозитного счёта, соблюдая уведомление не менее чем за два месяца для частного лица. Мотивировать решение они не обязаны, кроме случаев, когда счёт был открыт в рамках права на счёт.
Что остаётся защищённым:
- Срок уведомления должен быть соблюдён и сообщён письменно.
- Средства принадлежат вам и должны быть возвращены.
- Право на счёт сохраняется: никто во Франции не может быть лишён депозитного счёта и базовых банковских услуг.
Если закрытие выглядит связанным с автоматизированным профилем риска, статья 22 GDPR снова становится точкой атаки: письменно спросите, является ли решение результатом автоматизированной обработки, и потребуйте вмешательства человека.
Где провести черту
Речь не о том, чтобы жить вне финансовой системы — это невозможно и, кроме того, стало бы лучшим способом привлечь к себе внимание. Речь о восстановлении соразмерности:
Банку нужно знать, сможете ли вы вернуть деньги. Ему не нужно знать, в какую аптеку вы ходите, какой ассоциации жертвуете и в котором часу проверяете баланс.
Практические рычаги сводятся к трём привычкам: разделять то, что можно разделить, регулярно проверять касающиеся вас реестры, систематически писать, а не звонить. Популярная книга о праве в сфере персональных данных, которую держат под рукой, избавляет от необходимости начинать с нуля при каждом споре — GDPR читается легче, чем кажется, когда понимаешь его структуру.
А когда нужно задать деликатный вопрос организации, получить справку, не заводя дела на своё имя, или передать информацию так, чтобы ваш личный номер не стал ключом к очередной картотеке, каналы связи, отделённые от вашей личности, сохраняют всю свою пользу. Принцип неизменен: сообщать необходимую информацию, но никогда — всю доступную.
Что стоит запомнить
- Национального кредитного рейтинга во Франции не существует; каждая организация рассчитывает свой собственный, на своих данных.
- Реестры FICP, FCC и FNCI, которые ведёт Banque de France, доступны для бесплатной проверки заинтересованными лицами.
- Статья 22 GDPR даёт право на вмешательство человека и на объяснение при неблагоприятном автоматизированном решении.
- Закон Lemoine 2022 года отменил анкету о состоянии здоровья для многих ипотечных кредитов.
- Право на счёт гарантирует минимальный доступ к банковским услугам, в том числе после одностороннего закрытия счёта.
- Разделение потоков между несколькими организациями остаётся самой эффективной и самой простой мерой.
