Кредит через BankID это договор потребительского кредита с лицензированной финансовой компанией, в котором личность клиента подтверждает его собственный банк средствами Системы BankID НБУ. По состоянию на 1 июля 2026 года подтвердить личность через систему можно было у 37 абонентов-идентификаторов, а за первое полугодие 2026 года пользователи провели 66 млн успешных идентификаций. Правила обмена данными определяет Положение о Системе BankID НБУ в редакции постановления Правления НБУ от 08.01.2026 № 1. Банки и другие учреждения-идентификаторы должны были привести работу в соответствие с ним до 30 июня 2026 года. Ниже разобрано, что именно регламентирует Положение, почему устаревшие данные в банке заканчиваются отказом, чего BankID не решает и что делать, если договор заключили без вас.
Кто и по каким правилам передает ваши данные
В процессе участвуют четыре стороны, а именно вы как пользователь, финансовая компания как абонент-поставщик услуг, ваш банк как абонент-идентификатор и центральный узел НБУ, через который проходит запрос. Еще до запроса компания обязана сообщить, какие данные получит и с какой целью, и взять ваше согласие на их обработку. Дальше вы выбираете банк и проходите многофакторную аутентификацию, в которой хотя бы один фактор динамический, то есть меняется для каждого сеанса. По Положению банк проводит такую проверку на каждый отдельный запрос, поэтому повторно получить ваши данные без вашего участия компания не может.
После вашего разрешения банк формирует пакет из анкеты клиента, подписывает его квалифицированной электронной подписью или заверяет квалифицированной электронной печатью и шифрует. Центральный узел НБУ фиксирует только факт и количество запросов без доступа к их содержанию. Компания может использовать полученные данные только для услуги, ради которой вы выбрали BankID, а продавать их или передавать третьим лицам Положение запрещает.
Есть и формальное условие, о котором обычно узнают через ошибку. BankID предоставляет только банк, в котором у вас открыт текущий или платежный счет. Если счета закрыты, передавать данные банку запрещено, даже когда вход в приложение еще работает.
Банк передает то, что знает, а не то, что есть сейчас
Пакет данных банк берет из анкеты клиента, заполненной при идентификации или последней актуализации. Обновлять анкету банк обязан не реже одного раза в пять лет, а за это время можно заменить паспорт на ID-карту, сменить фамилию или зарегистрировать другое место жительства. Если банк об изменениях не знает, компания получит старый набор, и кредит через BankID остановится на сверке данных.
Для заявки это имеет два последствия. Реквизиты замененного документа или прежняя фамилия обычно не совпадают с данными реестров, и заявку отклоняют или передают на ручное рассмотрение. Адрес регистрации влияет на решение напрямую, ведь часть компаний не работает с клиентами, зарегистрированными на отдельных территориях, и при входе через BankID берет адрес именно из банка.
Новая редакция Положения возлагает часть контроля на банк. Если ваши идентификационные данные изменились, документ признан недействительным или вы не прошли актуализацию в срок, банк обязан приостановить для вас BankID до обновления данных. Поэтому после замены паспорта BankID может выдавать ошибку, пока банк не внесет новый документ. Кроме того, банк должен предусмотреть в договоре с вами обязанность сообщать об изменении данных еще до использования BankID и не пользоваться им, если данные неактуальны. Обновите их в приложении или отделении банка до подачи заявки.
Положение также различает базовую и универсальную услугу. Базовая работает только с ограниченным кругом сервисов в зависимости от того, как банк идентифицировал и верифицировал клиента. Если BankID одного банка не пропускает к компании, попробуйте другой банк, в котором у вас есть счет.
Чего BankID не решает
BankID закрывает только идентификацию. Оценку кредитоспособности по ст. 10 Закона «О потребительском кредитовании» и запрос в бюро кредитных историй компания проводит так же, как при любом другом способе входа. Поэтому на решение влияют доход, действующие долги и просрочки, а не банк, через который вы подтвердили личность. Карту для зачисления компания проверяет отдельно, и она должна быть оформлена на вас. Звонок верификатора или фото с документом компания может запросить и после BankID, обычно когда данные анкеты расходятся с данными банка.
Сам вход через BankID договора не создает. Кредит через BankID становится договором только после того, как вы ознакомились с паспортом потребительского кредита, где указаны сумма, срок, реальная годовая процентная ставка и общая стоимость, и подписали договор одноразовым идентификатором по ст. 12 Закона «Об электронной коммерции». Если закрыть страницу до подписи, обязательств не возникает. После подписи действует ст. 15 Закона «О потребительском кредитовании», по которой в течение 14 календарных дней можно отказаться от договора без объяснения причин, вернув сумму и проценты за фактические дни пользования.
Если кредит через BankID оформили без вас
Чтобы заключить договор от вашего имени через BankID, мошеннику нужен не ваш паспорт, а доступ к вашему банку. Чаще всего для этого используют фишинговую страницу, копирующую вход в банк, звонок якобы от службы безопасности банка с просьбой продиктовать код или просьбу установить программу удаленного доступа. По новой редакции Положения каждый запрос BankID требует динамического фактора аутентификации, поэтому код из SMS или подтверждение в приложении банка нельзя сообщать и выполнять по чужой просьбе. Подтверждайте передачу данных только тогда, когда сами только что нажали BankID на сайте конкретной компании.
Второе уязвимое место это финансовый номер телефона, на который банк присылает коды. Если банк меняет его упрощенным дистанционным способом, по Положению BankID для вас приостанавливается на 24 часа, а уведомление о замене приходит на оба номера и на электронную почту, если она есть у банка. Если вы номер не меняли, звоните в банк по номеру с официального сайта или карты.
Когда договор все же появился, сначала обратитесь в банк с заявлением заблокировать учетные данные доступа, по Положению банк делает это немедленно. Затем письменно сообщите компании, что договор не заключали. Банк и компания хранят запросы и подтверждения BankID не менее пяти лет после завершения отношений. По письменному запросу компании банк предоставляет параметры идентификации в срок до 20 календарных дней, поэтому установить, из какого банка и когда пришло подтверждение, можно документально. Параллельно подайте заявление в полицию и закажите отчеты в бюро кредитных историй, каждое из которых раз в год выдает отчет бесплатно, чтобы оспорить запись о чужом договоре.
