ВТБ-24 небрежно обошелся с конфиденциальной информацией о своих заемщиках. Заявления граждан на получение кредитов с личными данными и информацией о доходах — те, на которые банк ответил отказом, — не были уничтожены и оказались на городской свалке в руках бомжей. Об этом случае написала газета «Ведомости» со ссылкой на заместителя начальника главного управления безопасности и защиты информации Банка России Андрея Курило. В ВТБ-24 говорят, что произошло недоразумение. «Это был единственный случай в нашем банке. Их должны были привести на свалку и там сжечь. Но пошел дождь, и сотрудники просто выбросили их и уехали», — сообщил представитель банка РИА «Новости». В банке ссылаются на то, что инструкция по уничтожению документов к любому виду из кредитов имеется, однако в ней не сказано, каким именно методом необходимо это сделать. Однако добавляют, что, согласно правилам банка, документы должны были сжигаться в присутствии комиссии.

В ярославском филиале банка, где случилось происшествие, уже уволены завхоз и комендант этого офиса. Также служба внутреннего контроля банка решила проверить работу и других отделений. Чтобы исключить повторения ситуации, ряд филиалов банка, в том числе в Ярославле, заключили договоры со сторонними организациями, которые уничтожают документы.

По нормативам документы с персональными данными тех, кому банк отказал в ссуде, должны храниться в нем течение месяца. Более того, в России действует закон о защите персональных данных, согласно которому разглашение персональных данных запрещено. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, сказано в п. 2 ст. 5 закона, отмечает партнер юридической компании TUA GRATIA Владимир Святов. «В соответствии с п. 7 ст. 3 закона о персональных данных под уничтожением персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных (т. е. физическое уничтожение носителей — сжигание, обработка шредером и т. п.), — рассказывает Святов. — Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на юридических лиц от пяти тысяч до десяти тысяч рублей».
Теперь ВТБ-24 готов вернуть документы тем, кому отказал в кредите. Однако для этого нужно подать еще одно заявление. При этом, говорит Святов, законом о персональных данных не предусмотрено право лица, предоставившего персональные данные, требовать возврата документов, содержащих персональные данные.