Введение: документ, который знает вас лучше, чем ваша семья
Представьте, что вас попросили изложить свою жизнь на трёх страницах. Вы рассказали бы о работе, о близких, о своих увлечениях. А теперь представьте, что вместо этого у вас взяли банковские выписки за двенадцать месяцев. Результат оказался бы несравнимо точнее.
Из них видно, в котором часу вы покупаете кофе, а значит — когда выходите на работу. Аптека, куда вы заходите каждые три месяца. Лаборатория анализов 14 марта. Пункт оплаты проезда на A10 каждую вторую пятницу вечером — признак режима совместной опеки над ребёнком. Взносы в профсоюз, в партию, в религиозную организацию. Ежемесячный перевод в дом престарелых. Резкая смена адреса доставки в июне, аренда, упавшая с 1 100 € до 650 €, совместный счёт, ставший личным: развод, датированный с точностью до дня.
Ни один другой файл о вас не обладает такой степенью детализации. И в отличие от медицинской карты или судимости, ваша финансовая история не лежит в сейфе: она циркулирует. Её анализируют антифрод-алгоритмы, по ней выставляют скоринговый балл, чтобы одобрить или отклонить кредит, иногда её используют сервисы «управления бюджетом», её запрашивает налоговая служба, и она хранится годами после закрытия счёта.
Это руководство составляет инвентарь того, что реально записывается, когда вы платите, подробно разбирает, кто имеет право смотреть и как долго, а затем предлагает конкретные шаги, чтобы вернуть себе некоторую приватность в финансовых делах — не выходя за рамки закона, который во Франции устанавливает строгие правила отслеживаемости.
Часть 1 — Инвентарь: что в действительности фиксирует транзакция
Выписка, которую вы видите, и та, которую вы не видите
В приложении строка операции по карте показывает три вещи: дату, название торговой точки и сумму. В системах вашего банка и платёжной сети та же операция несёт куда больше:
| Данные | Есть в вашей выписке | Хранятся внутри систем |
|---|---|---|
| Точные дата и время (с точностью до секунды) | Нет (только дата) | Да |
| Идентификатор терминала / торговой точки | Частично | Да |
| Код вида деятельности торговой точки | Нет | Да |
| Геолокация точки продажи | Нет | Да |
| Способ аутентификации (ПИН, бесконтакт, 3-D Secure) | Нет | Да |
| Устройство и IP-адрес при онлайн-платеже | Нет | Да |
| Антифрод-оценка риска по операции | Нет | Да |
Код вида деятельности заслуживает отдельного упоминания. Каждая торговая точка отнесена к стандартизированной категории. Это значит, что система может классифицировать ваши расходы по типу — здоровье, азартные игры, алкоголь, донаты — даже не читая названий. Именно на этом построены все функции «автоматической категоризации расходов», которые банки преподносят как сервис.
Перевод: самое болтливое свободное поле банковской системы
Перевод SEPA несёт свободное поле для сообщения на 140 символов. Оно не зашифровано, не исчезает со временем и читается обоими банками, получателем и любым, у кого есть доступ к выписке одного из них.
Именно там открытым текстом встречается: «участие в оплате аборта», «адвокат по разводу», «взнос за 2026», «возврат залога за субаренду», «подарок на день рождения Кларе — не говорить». На совместном счёте такое назначение платежа навсегда видно созаёмщику. На бизнес-счёте — бухгалтеру. Правило простое: в назначении перевода пишите только то, что готовы увидеть на экране, который вам не подконтролен.
Бесконтакт и мобильные платежи
Бесконтактная оплата передаёт не «меньше» данных: ровно столько же, просто быстрее. А оплата телефоном добавляет новые: само устройство, его систему, иногда его местоположение, если платёжное приложение имеет к нему доступ. Вы платите через двух посредников вместо одного — банк и поставщика кошелька.
Если этот дополнительный слой вас смущает, решение банально: держать физическую карту для повседневных трат и отключить мобильный кошелёк. Многие читатели к тому же кладут такую карту в защитный чехол с RFID-блокировкой — не столько из страха кражи данных (дистанционное бесконтактное мошенничество остаётся редкостью), сколько чтобы избежать случайных списаний при касании терминала в транспорте.
Наличные: последнее неотслеживаемое платёжное средство и его пределы
Во Франции оплата наличными остаётся законной и анонимной, но ограничена лимитом: 1 000 € для физического лица — налогового резидента Франции при расчёте с профессиональным продавцом (статья D112-3 Валютно-финансового кодекса) и 15 000 € для нерезидента. Выше этого порога платёж должен пройти через отслеживаемый канал. Кроме того, крупные и повторяющиеся снятия вызывают сигналы в системе контроля вашего банка.
Таким образом, наличные остаются самым простым инструментом приватности для повседневных трат — аптека, книжный магазин, донаты, подарки — при условии, что вы готовы к большей уязвимости в случае потери или кражи.
Часть 2 — Кто читает ваши транзакции и зачем
Ваш банк — по пяти разным причинам
- Исполнить операцию. Правовое основание: договор.
- Бороться с мошенничеством. Модели анализируют каждый платёж в реальном времени: нетипичная сумма, страна, время, последовательность. Именно поэтому карту блокируют в 3 часа ночи из-за покупки на 9 € за границей.
- Соблюдать требования по борьбе с отмыванием денег (LCB-FT). Статьи L561-1 и далее Валютно-финансового кодекса обязывают банки к постоянной бдительности, к сбору подтверждений происхождения средств и, при необходимости, к направлению сообщения о подозрении в Tracfin. Об этом вам никогда не сообщат: закон запрещает информировать клиента.
- Оценивать ваш кредитный риск. Перед выдачей кредита анализируется история счёта: овердрафты, инциденты, алименты, нерегулярные доходы, траты на игры.
- Продавать вам продукты. Это единственное использование, которое требует вашего согласия и от которого можно отказаться без последствий для договора.
Государство — в строго определённых случаях
Французская «банковская тайна» (статья L511-33) защищает ваши сведения от частных третьих лиц, но снимается для ряда органов: налоговой службы в рамках права на получение информации, таможни, URSSAF, следственных судей, комиссий по чрезмерной задолженности.
Две картотеки, которые ведёт Banque de France, несут наиболее серьёзные последствия:
- FICP (национальная картотека инцидентов по погашению потребительских кредитов): внесение при неплатежах по кредиту или при деле о чрезмерной задолженности, как правило на 5 лет, а при плане урегулирования задолженности — до 7 лет;
- FCC (центральная картотека чеков): чек без покрытия — 5 лет, изъятие банковской карты за недобросовестное использование — 2 года.
Эти картотеки доступны для проверки: вы можете бесплатно узнать, числитесь ли вы в них, обратившись в отделение Banque de France с удостоверением личности или по почте. Никогда не платите за эту информацию.
Агрегаторы — слепая зона PSD2
С принятием европейской директивы о платёжных услугах (PSD2) лицензированные провайдеры могут, с вашего согласия, подключаться к вашим счетам и читать их историю. Именно это позволяет приложениям для управления бюджетом, сервисам сравнения страховок, кредитным брокерам или некоторым арендодателям «проверить ваш доход в один клик».
Механизм законен и находится под надзором ACPR. Проблема — в объёме согласия: разрешая подключение, чтобы подтвердить доход, вы часто открываете доступ ко всем своим операциям за 12, 24 или 36 месяцев. Арендодатель, который хотел проверить зарплату, видит также ваши траты на здоровье и ваши подписки.
Прежде чем согласиться на такое подключение, задайте три вопроса: за какие периоды, по каким счетам и как отозвать доступ. Доступ должен периодически подтверждаться, и вы можете отозвать его в любой момент в личном кабинете банка (раздел часто называется «агрегация» или «сторонние приложения»). Сделайте это сразу, как только процедура завершена.
Часть 3 — Сколько времени всё это хранится
Сроки не оставлены на усмотрение банков: они вытекают из Валютно-финансового кодекса, Торгового кодекса и позиций CNIL.
| Данные | Обычный срок хранения |
|---|---|
| Операции и выписки | 5 лет после исполнения (доказательство, LCB-FT) |
| Документы, удостоверяющие личность, и документы при открытии отношений | 5 лет после прекращения отношений |
| Данные о закрытии счёта | 5 лет после закрытия, затем промежуточное архивирование |
| Данные для коммерческих рассылок | 3 года после последнего контакта |
| Записи телефонных разговоров | от нескольких недель до 5 лет в зависимости от цели |
| Видеонаблюдение в отделении | как правило 30 дней |
Практическое следствие: требование удалить историю транзакций не сработает. Право на удаление по статье 17 GDPR уступает законной обязанности хранения. Зато вы можете требовать удаления того, что не обязательно: коммерческих профилей, маркетинговых баллов, истории навигации в приложении, включения в рассылочные списки.
Главное: в банковском счёте рычаг — не удаление, а ограничение целей использования и круга получателей.
Часть 4 — Ваши права и как ими эффективно пользоваться
Право доступа, чтобы увидеть, что существует
Направьте специалисту по защите данных (DPO) вашего банка запрос на доступ на основании статьи 15 GDPR. Формулируйте его точно, иначе получите копию своих выписок — которые у вас уже есть. Запросите:
- перечень категорий хранимых данных и сроки их хранения;
- получателей (субподрядчики, дочерние структуры, страховщики, агрегаторы, скоринговые организации);
- наличие автоматизированного решения в отношении вас и логику, лежащую в его основе (статья 22 GDPR);
- возможные маркетинговые категории или сегменты, к которым вы отнесены.
У банка есть месяц на ответ, с возможностью продления на два месяца для сложных запросов. При отсутствии ответа жалоба в CNIL бесплатна и подаётся онлайн.
Отказ от решения, принятого исключительно автоматически
Отказ в кредите, в карте или в открытии счёта, вынесенный только алгоритмом, можно оспорить: вы имеете право на участие человека и на объяснение. Укажите это прямо в письме, сославшись на статью 22.
Право на счёт, когда все двери закрываются
Если банк отказывает вам в открытии счёта, вы можете обратиться в Banque de France в рамках права на счёт (статья L312-1 Валютно-финансового кодекса): будет назначено учреждение, обязанное предоставить вам базовые банковские услуги. Это право действует и для лиц, внесённых в FICP.
Ваши документы — у вас дома
Часть вашей уязвимости идёт не от банков, а от собственных бумаг: выписки с пометками, оставленные на столе, предзаполненные кредитные предложения, выброшенные как есть, старые чековые книжки. Шредер с перекрёстной резкой и запирающийся архивный бокс решают вопрос за несколько десятков евро и не дают целой выписке — с номером счёта, IBAN и привычками — оказаться нетронутой в контейнере для вторсырья.
Часть 5 — Шаги, которые действительно что-то меняют
Разделяйте счета
Самый действенный принцип — разделение сценариев использования, как с разными адресами электронной почты:
- основной счёт для доходов, аренды, крупных списаний;
- дополнительный счёт или карта для онлайн-покупок и подписок;
- совместный счёт строго для общих расходов, чтобы каждая личная трата не становилась поводом для разговора.
Используйте виртуальные карты одноразового применения
Большинство французских банков предлагают сервис временного номера карты, иногда с лимитом суммы и привязкой к одному продавцу. Двойная выгода: при утечке данных у продавца номер уже бесполезен, а подписка не сможет продлиться за вашей спиной.
Чистите свои мандаты на списание
Раз в год проверяйте список ваших мандатов SEPA в интернет-банке. Там часто обнаруживаются разрешения, забытые много лет назад. Отозвать ненужный мандат — значит лишить компанию основания и дальше обрабатывать ваш IBAN.
Откажитесь от рекламы по-настоящему
В настройках личного кабинета снимите галочки с коммерческих целей и обогащения профиля. Зарегистрируйтесь в Bloctel против телефонного обзвона. И помните: использование ваших транзакционных данных в рекламных целях требует отдельного согласия — его можно отозвать.
Управляйте доступами, не ослабляя их
Умножать число счетов имеет смысл только при надёжных доступах. Менеджер паролей избавляет от повторного использования одного кода везде, а физический ключ безопасности защищает самые чувствительные аккаунты от перехвата кода по SMS. Тем, кто хочет разобраться в механике прежде, чем действовать, практическое руководство по защите персональных данных остаётся хорошей инвестицией: большинство банковских ошибок не технические, а организационные.
Общайтесь, не раскрывая всего
Переговоры с продавцом, объявление между частными лицами, спор: не всегда уместно привязывать личный номер телефона к сделке. SMS со скрытым отправителем позволяет передать разовую информацию, не выдавая номер, который сегодня служит сквозным идентификатором между базами данных.
Заключение: приватность — не то же самое, что непрозрачность
Банковская отслеживаемость — не перекос: она защищает от мошенничества, отмывания денег и злоупотреблений и служит доказательством при спорах. Разумная цель — не финансовая невидимость: выше определённых порогов она незаконна и отрезала бы вас от системы.
Цель скромнее и достижимее: сделать так, чтобы каждая информация о ваших деньгах попадала только тем, у кого есть причина её знать. Это решается в нескольких конкретных решениях: что вы пишете в назначении перевода, кому открываете счета через агрегатор, какие галочки снимаете, какие бумаги уничтожаете.
Три шага на эту неделю
- Откройте список сторонних приложений, подключённых к вашим счетам, и отзовите всё, что больше не используется.
- Отключите коммерческое использование ваших данных в личном кабинете, затем отправьте запрос на доступ DPO.
- Бесплатно проверьте в Banque de France, числитесь ли вы в FICP или FCC — и никогда не платите сервису, который обещает вас «вычеркнуть».
Чтобы узнать больше
- CNIL — памятки «сектор банков и кредитования», сроки хранения, право доступа (cnil.fr)
- Banque de France — право доступа к FICP и FCC, право на счёт (banque-france.fr)
- ACPR — реестр поставщиков услуг по предоставлению информации о счетах
- Tracfin — ежегодные отчёты о деятельности
- Валютно-финансовый кодекс — статьи L511-33 (банковская тайна), L561-1 и далее (LCB-FT), D112-3 (лимит наличных) на legifrance.gouv.fr
