Девальвация резюме: как система скоринга банка говорит вам, кто вы и что вы стоите
День 23. Вы подаёте заявку на кредит. Отказ. Без объяснений. Пробуете в другом банке — отказ. Пытаетесь арендовать квартиру через агентство — проверяют кредитную историю — отказ. Устраиваетесь на работу в финансовую компанию — отказ. Вы не знаете, почему. Но алгоритм знает. Он решил, что вы — ненадёжный. Обжаловать это решение негде.
В прошлых статьях:
1. Блокировка за биометрию · 2. Кукуруза: 7 200% · 3. Данные на теневых площадках · 4. 115-ФЗ: комиссия 20% · 5. Защита телефонов · 6. Утечки данных · 7. Кредитная история · 8. Банк признал ошибки · 9. Запрет вывесок · 10. Коллектор «Феникс» · 11. Монетизация контактов · 12. Уязвимости вне Google Play · 13. Удаление данных · 14. Сверхприбыль на штрафах · 15. Судебный приказ · 16. Навязывание услуг · 17. Т-Мобайл и закон Яровой
---
Что такое банковский скоринг и откуда он берёт данные
Скоринг — это автоматическая система оценки клиента. Алгоритм собирает данные из десятков источников, присваивает им веса и выдаёт итоговый балл. На основании этого балла банк принимает решение: одобрить или отказать. Выдать кредит под 12% или под 35%. Открыть расчётный счёт или развернуть на пороге.
Откуда берутся данные? Из бюро кредитных историй (БКИ) — ваша платёжная дисциплина, количество кредитов, просрочки. Из баз данных ФССП — есть ли у вас исполнительные производства. Из данных оператора связи — как часто вы меняете SIM-карту, в каком районе живёте. Из социальных сетей — да, банки анализируют ваши профили. Из данных Росфинмониторинга — есть ли подозрения по 115-ФЗ.
И самое главное — из внутренних данных банка. Если вы когда-то были клиентом этого банка и у вас была просрочка, жалоба, конфликт, блокировка — всё это навсегда записано в вашем профиле. Даже если вы закрыли все счета и ушли. Даже если прошло десять лет.
---
Алгоритм, который нельзя оспорить
Главная проблема скоринга — его непрозрачность. Вы не знаете, какие именно факторы привели к отказу. Банк не обязан это объяснять. Закон «О банках и банковской деятельности» даёт кредитной организации право самостоятельно определять условия предоставления услуг. Отказ в обслуживании — это «коммерческое решение». Точка.
Но это «коммерческое решение» принимает не человек. Его принимает алгоритм. И алгоритм может ошибаться. Он может учитывать данные, которые не имеют отношения к вашей платёжеспособности. Ваш возраст. Ваш пол. Ваш регион проживания. Ваш оператор связи. Ваш IP-адрес.
В Европе GDPR даёт гражданам право на объяснение автоматизированных решений. Статья 22 Регламента прямо запрещает принимать решения, основанные исключительно на автоматической обработке, если они имеют значительные правовые последствия. В России аналогичной нормы нет. ФЗ-152 «О персональных данных» содержит статью 16, которая формально запрещает принимать решения «на основании исключительно автоматизированной обработки». Но на практике банки легко обходят эту норму: формально решение подписывает сотрудник, который «подтвердил» вывод алгоритма. По факту — сотрудник нажимает кнопку, не вникая в суть.
Ст. 16 ФЗ-152: «Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы <...>»
---
Дискриминация под видом риск-менеджмента
Скоринг — это легализованная дискриминация. Если бы банк открыто сказал: «Мы не обслуживаем жителей Дагестана» или «Мы не даём кредиты женщинам старше 50» — это было бы прямое нарушение Конституции (ст. 19, равенство прав). Но когда алгоритм систематически снижает балл клиентам из определённых регионов, определённого возраста, определённых профессий — это называется «адаптивный риск-менеджмент».
Фрилансер получает балл ниже, чем офисный работник с такой же зарплатой — потому что «нестабильный доход». Житель малого города получает балл ниже, чем москвич — потому что «регион с повышенным риском». Самозанятый таксист получает балл ниже, чем менеджер среднего звена — потому что «профессия не подтверждена». Результат один: отказ. Без дискуссий.
А теперь вспомните #7 про кредитную историю. Банк сам портит вашу историю — необоснованными запросами, ошибочными записями, навязанными продуктами. А потом этот же банк отказывает вам на основании испорченной истории. Круг замкнулся.
---
Что знает о вас банк, о чём вы не догадываетесь
Современный банковский скоринг — это не просто проверка кредитной истории. Это комплексный цифровой профиль, который включает данные, о сборе которых вы могли не подозревать.
Поведенческий скоринг. Банк анализирует, как вы пользуетесь мобильным приложением. В какое время суток заходите. Как быстро листаете страницы. Какие разделы открываете. Сколько раз проверяете баланс. Частая проверка баланса — сигнал «финансовой тревожности». Минус к скорингу.
Геоскоринг. Банк видит, где вы совершаете покупки. Если ваши транзакции сосредоточены в дискаунтерах и магазинах «низкого ценового сегмента» — это снижает ваш балл. Если вы покупаете в «Азбуке вкуса» — повышает. Вы не выбирали этот критерий. Вам о нём не сообщали. Но он влияет на решение.
Социальный скоринг. Кому вы переводите деньги. Если среди ваших контрагентов есть лица из «чёрного списка» 115-ФЗ — минус к вашему баллу. Даже если это ваш двоюродный брат, который попал в список по ошибке. Мы разбирали, как работает этот механизм, в #11 о монетизации контактов.
Вывод: Банк знает о вас больше, чем ваш работодатель, ваш врач и ваш супруг вместе взятые. Он знает, где вы бываете, что покупаете, кому переводите деньги, как часто нервничаете из-за баланса. И использует всё это для принятия решений о вашей судьбе — без вашего ведома и без вашего согласия.
---
Что делать, если алгоритм работает против вас
1. Запросите свою кредитную историю. Два раза в год — бесплатно, через Госуслуги. Проверьте: нет ли ошибочных записей, несуществующих кредитов, ложных просрочек. Если нашли ошибку — подайте заявление в БКИ на исправление.
2. Реализуйте право по ст. 14 ФЗ-152. Подайте в банк запрос на основании ст. 14 ФЗ-152 «О персональных данных» — какие ваши данные обрабатываются, из каких источников получены, кому переданы. Банк обязан ответить в течение 10 рабочих дней.
3. Потребуйте объяснение отказа. Сошлитесь на ст. 16 ФЗ-152 — запрет решений на основании автоматической обработки. Потребуйте указать, какой именно человек принял решение об отказе, на основании каких конкретных факторов. Банк, скорее всего, откажет. Но ваш запрос — это доказательство для суда.
4. Подайте жалобу в Роскомнадзор. Если банк использует данные, которые вы не предоставляли и на обработку которых не давали согласия (данные из соцсетей, геолокация, поведенческий анализ) — это нарушение ФЗ-152.
5. Фиксируйте каждый отказ. Дата, банк, продукт, формулировка отказа. Чем больше отказов вы задокументируете — тем сильнее ваша позиция при обращении в суд или к финансовому омбудсмену.
Главное: Скоринг — это не объективная оценка. Это мнение алгоритма, основанное на данных, которые вы не контролируете. Вы имеете право знать, что о вас записано. Вы имеете право оспорить ошибки. И вы имеете право требовать, чтобы решения о вашей жизни принимал человек, а не машина. Закон на вашей стороне — осталось заставить банк его соблюдать.
---
Дисклеймер: Данная публикация содержит оценочные суждения автора, основанные на личном опыте и анализе открытых источников. Публикация не является юридической консультацией. Автор не является адвокатом или представителем государственных органов. Все упомянутые организации и лица могут не согласиться с изложенной позицией.