Банківська таємниця: що банк приховує і коли розкриває

Коротко

Банківська таємниця — це не «абсолютна стіна», а законний обов’язок банку не віддавати стороннім дані про рахунки, операції та фінансовий стан клієнта.
Основні норми — стаття 1076 Цивільного кодексу України та статті 60–62 Закону України «Про банки і банківську діяльність».
Розкрити відомості можна лише з письмової згоди клієнта, за рішенням суду або на запит чітко визначених державних органів і в обмеженому обсязі.
Податкова автоматично дізнається про відкриття й закриття рахунків платників податків, але повний рух коштів «просто так» не отримує.
Незаконне розголошення дає право вимагати відшкодування збитків і моральної шкоди; у тяжких випадках можлива кримінальна відповідальність.
Цей матеріал пояснює механізм і типові ситуації, але не замінює консультацію юриста у конкретній справі.

Банківська таємниця — це інформація про діяльність і фінансовий стан клієнта, яка стала відома банку під час обслуговування, а також окремі відомості про сам банк. Банк гарантує таємницю рахунка, операцій за ним і даних про клієнта. Стороннім особам, навіть державним органам, такі відомості можна віддати лише у випадках і в порядку, які прямо прописані в законі про банки.

На практиці люди часто плутають два різні відчуття. Перше: «у банку ніхто нічого не дізнається». Друге: «держава вже бачить усе». Обидва перебільшені. Таємниця існує, вона працює щодня — сусід, роботодавець чи колишній партнер не можуть просто запитати в касі, скільки у вас на картці. Водночас перелік винятків за останні роки став довшим: фінмон, виконавче провадження, окремі запити правоохоронців, нотаріуси у спадкових справах. Межа проходить не по відчуттю справедливості, а по тексту статті 62 закону про банки і Правил НБУ від 14 липня 2006 року № 267.

Нижче — що саме під захистом, кому банк має право відповісти, які помилки роблять клієнти, підписуючи договори, і що робити, якщо дані витекли без підстав.

Що саме входить до банківської таємниці

Закон дає широке визначення і далі перелічує типові категорії. Важливо не зациклюватися лише на «номері картки». Під охороною опиняється майже все, що банк дізнався про вас як про клієнта, плюс частина внутрішньої інформації самої установи.

До банківської таємниці, зокрема, належать:

відомості про банківські рахунки клієнтів, зокрема кореспондентські рахунки банків у Національному банку;
інформація про операції, проведені на користь чи за дорученням клієнта, і вчинені ним правочини;
фінансово-економічний стан клієнта;
організаційно-правова структура юридичної особи-клієнта, її керівники, напрями діяльності;
комерційна інформація клієнта: проєкти, винаходи, зразки продукції, інші відомості комерційного характеру;
дані про організацію охорони банку і осіб у його приміщеннях;
звітність окремого банку, крім тієї, що підлягає обов’язковому опублікуванню;
коди, якими банк захищає інформацію;
відомості, зібрані під час оцінки кредитоспроможності людини, яка лише збирається взяти споживчий кредит;
інформація про інкасацію та перевезення валютних цінностей;
дані про банки чи клієнтів, зібрані під час банківського, валютного нагляду, нагляду за платіжними послугами та у сфері запобігання відмиванню коштів;
рішення НБУ про заходи впливу — окрім штрафів, визнання банку неплатоспроможним, відкликання ліцензії та ліквідації.

Цей список не «для галочки». У практиці саме пункт про операції і правочини найчастіше стає предметом спорів: виписка за три місяці, призначення платежу, дані контрагента, унікальний ідентифікатор платіжного інструмента. Після змін 2024 року правоохоронці на законний запит можуть просити також номер картки. Це не скасовує таємницю як таку, але звужує ілюзію повної анонімності картки.

Що банківською таємницею не вважається

Закон прямо виводить з-під режиму таємниці окремі масиви. Без цього банк не зміг би навіть опублікувати обов’язкову звітність.

Інформація, яку банк зобов’язаний оприлюднювати. Перелік формує Національний банк, частину банк додає самостійно.
Відомості про боржників — пов’язаних осіб, які прострочили основну суму і відсотки більш ніж на 180 днів. У процедурі ліквідації банку коло таких боржників ширше.
Інформація із системи депозитарного обліку цінних паперів.
Узагальнені дані по банківській системі, які не дозволяють ідентифікувати конкретного клієнта.

Окремо стоїть побутова плутанина. Те, що ви самі показали виписку бухгалтеру, родичу чи в соцмережі, банківською таємницею для цієї людини вже не є — ви самі її розкрили. Банк за це не відповідає. Відповідає за те, що витік із його систем, від його працівника або за відповідь на запит без законної підстави.

Коли банк має право або обов’язок розкрити дані

Стаття 62 закону про банки — це не «дірка в паркані», а закритий перелік. Банк не вигадує підстави сам. Або є згода чи судове рішення, або запит від органу, названого в законі, у межах того обсягу, який цьому органу дозволено.

Підстава	Хто отримує	Що зазвичай віддають
Письмовий запит або дозвіл клієнта	Той, кого вказав сам клієнт	Лише обсяг, прописаний у запиті чи дозволі
Рішення суду	Сторона справи / орган, на користь якого суд зобов’язав банк	Те, що прямо зазначено в ухвалі чи рішенні
Запит правоохоронних і антикорупційних органів	Прокуратура, СБУ, ДБР, Нацполіція, НАБУ, БЕБ, НАЗК, АРМА та інші, названі в законі	Наявність і номери рахунків, залишки, рух за період, призначення платежу, дані контрагента, ідентифікатори карток
Податкова служба	Контролюючий орган	Відкриття/закриття рахунків за ст. 69 Податкового кодексу; наявність рахунків; окремі випадки за ПКУ. Повний обіг — здебільшого через суд
Виконавче провадження	Державний або приватний виконавець	Рахунки, операції, сейфи боржника — у межах закону про виконавче провадження
Смерть клієнта / зникнення безвісти	Нотаріус, консул, органи місцевого самоврядування, спадкоємці за законом	Рахунки і залишки, потрібні для оформлення спадщини чи опіки над майном

Таблиця спрощує картину. У реальному запиті банк дивиться не на «красиву шапку бланка», а на те, чи орган має право саме на цей обсяг і чи дотримано форми, яку встановив НБУ. За Правилами № 267 банк має розкрити інформацію або дати мотивовану відмову протягом 10 робочих днів, якщо інший строк не встановлений окремим законом. Якщо підготовка довша — зобов’язаний письмово попередити запитувача.

Згода клієнта — найпростіша і найпідступніша підстава

Банк розкриває таємницю на письмовий запит власника або з його письмового дозволу в тому обсязі, який клієнт сам визначив. Для рахунку ескроу право запитувати має також бенефіціар. Для рахунка з обтяженням — обтяжувач, якщо це передбачено правочином.

За спостереженнями, саме тут клієнти найчастіше «здають» себе заздалегідь. У кредитному договорі, анкеті на картку чи в оферті інтернет-банкінгу стоїть абзац: клієнт дозволяє банку передавати дані бюро кредитних історій, колекторам після відступлення права вимоги, партнерам з інкасації, страховикам. Формально це законна згода. Фактично люди ставлять галочку, не читаючи межі. Пізніше дивуються, що колектор знає суму боргу і дату останнього платежу. Це вже не «витік», а наслідки підпису.

Окремий лист Національного банку у 2025 році нагадував банкам: згода — не універсальний ключ «на всі випадки життя». Її не варто підміняти дрібним шрифтом, який клієнт не може зрозуміти. Але якщо згода явна, обмежена і підписана — банк має право нею скористатися навіть там, де закон сам по собі розкриття не вимагає.

Суд і «просто перевірка»

Судове рішення — окрема гілка. Банк виконує ухвалу в обсязі, який суд визначив. Справу про розкриття банківської таємниці розглядають швидко, часто в закритому засіданні, із викликом банку і особи, щодо якої просять дані.

Верховний Суд окремо фіксував важливу річ для бізнесу: сама податкова перевірка не є автоматичною підставою віддати виписки з рухом коштів. Контролюючий орган має право на певні відомості за Податковим кодексом, але обсяг і обіг часто потребують саме судового рішення. Ця межа багатьом бухгалтерам здається дратівливою, зате вона не дає перетворити будь-яку перевірку на суцільний фінансовий рентген.

Податкова, виконавці, фінмон: де таємниця стоншується

Найбільше побутових міфів крутиться навколо податкової. Реальність така. Банк у день відкриття чи закриття рахунка платника податків повідомляє контролюючий орган — це стаття 69 Податкового кодексу, а не «скасування таємниці». ФОП і особи з незалежною профдіяльністю зобов’язані самі сказати банку про свій статус. Якщо не сказали, рахунок можуть сприйняти як особистий, і далі починаються вже податкові наслідки, а не банківські.

На запит податкової банк може підтвердити наявність рахунків чи електронних гаманців. Це не те саме, що віддати історію всіх переказів за п’ять років. Для глибокого зрізу зазвичай потрібен або спеціальний випадок, прямо названий у ПКУ, або суд. плутати ці рівні не варто: «податкова вже все бачить» — зручна страшилка, але юридично неточна.

Виконавча служба і приватні виконавці працюють інакше. Якщо є виконавче провадження, банк повідомляє про рахунки фізособи і може розкривати дані, потрібні для стягнення. Тут таємниця слабшає не тому, що «банки злі», а тому, що держава свідомо поставила пріоритет виконання рішення суду вище за комфорт боржника. Нові правила цифровізації виконавчих проваджень лише прискорюють цей обмін, а не вигадують його з нуля.

Фінансовий моніторинг — ще один шар. Банк зобов’язаний повідомляти уповноважений орган про підозрілі операції. Це не «донос сусідові», а виконання закону про запобігання відмиванню коштів. Клієнт про таке повідомлення часто не дізнається одразу. І це навмисно: інакше сенс моніторингу зникає.

Хто не має права дізнатися «просто так»

Короткий список, який знімає половину сімейних і офісних конфліктів:

Чоловік, дружина, батьки, діти — без вашої письмової згоди, довіреності або статусу спадкоємця з документами нотаріуса.
Роботодавець, який «хоче перевірити зарплатну картку».
Колишній бізнес-партнер без судового рішення.
Журналіст, блогер, «знайомий у банку».
Будь-який державний орган, якого немає в статті 62 або який просить більше, ніж йому дозволено.

Працівник відділення, який «по дружбі» глянув залишок і розповів третій особі, уже порушує закон. Банк за такого співробітника відповідає перед клієнтом. У практиці такі історії рідко доходять до вироку, частіше закінчуються внутрішнім розслідуванням і відшкодуванням, якщо клієнт уміє зафіксувати факт. Але сам склад порушення від цього не м’якшає.

Як банк зберігає таємницю всередині

Стаття 61 закону вимагає від банку обмежити коло осіб, які бачать клієнтські дані, організувати діловодство, застосовувати технічний захист і прописати застереження в договорах. Керівники й службовці підписують зобов’язання про нерозголошення. Той, хто отримав дані законно — суддя, слідчий, нотаріус, аудитор — теж зобов’язаний їх зберігати.

На документах, які містять таємницю, ставлять гриф «Банківська таємниця». Це не декорація. Якщо гриф є, а лист іде «на всяк випадок» у спільну скриньку відділу, це вже організаційна дірка. НБУ під час перевірок дивиться саме на такі речі: хто має доступ в АБС, як зберігають архіви, чи не віддають підряднику більше, ніж треба для інкасації чи IT-підтримки.

Банк має право передавати дані своїм підрядникам і навіть цесіонерам, якщо це потрібно для банківської діяльності і прописано в договорі. Звучить як лазівка. Частково так і є. Тому в договорі з банком варто шукати не поетичний вступ, а розділ про передання інформації третім особам: бюро кредитних історій, колекторські компанії, страховики, процесингові центри.

Відповідальність за розголошення

Тут три рівні, і їх часто звалюють в одну купу.

Цивільний. Частина друга статті 1076 Цивільного кодексу: якщо банк розголосив відомості, клієнт може вимагати відшкодування збитків і моральної шкоди.
Дисциплінарний і адміністративний. Для працівника банку — звільнення, штрафні санкції НБУ до самої установи.
Кримінальний. Стаття 231 Кримінального кодексу — незаконне збирання або використання відомостей, що становлять банківську таємницю, якщо завдано істотної шкоди. Стаття 232 — умисне розголошення особою, якій таємниця відома по службі, з корисливих чи інших особистих мотивів і зі шкодою для суб’єкта господарювання.

Кримінальні статті заточені передусім під шкоду бізнесу і під спеціального суб’єкта — людину, якій дані стали відомі через роботу. Для звичайного клієнта-фізособи робочим інструментом частіше залишається цивільний позов: довести факт розголошення, причинний зв’язок і розмір шкоди. Це не швидко. Зате не потребує чекати, поки слідство знайде «істотну шкоду» в розумінні Кримінального кодексу.

У практиці бачив ситуацію, коли менеджер відділення «підтвердив по телефону» третій особі, що клієнт має депозит «десь на таку суму». Жодного офіційного запиту не було. Банк спочатку відмахувався: нібито клієнт сам міг сказати. Після письмової претензії з деталями розмови і вимогою службового розслідування позиція змінилась. Не завжди так закінчується. Але без письмової фіксації шансів майже немає.

Типові помилки клієнтів

Не банк винен у половині історій, які потім називають «мене злили».

Підпис під широкою згодою в кредитному договорі без обмеження кола осіб і строку.
Пересилання виписок у месенджери «як є», з ІПН, адресою і повним номером рахунка.
Спільний доступ до інтернет-банкінгу з родичем «на всяк випадок» — це вже не таємниця банку, а ваш пароль.
Очікування, що після смерті близької людини каса одразу назве залишок без свідоцтва про смерть і звернення нотаріуса.
Впевненість, що ФОП-рахунок «ніхто не бачить», хоча повідомлення про відкриття йде в податкову автоматично.
Ігнорування листів банку про відступлення права вимоги: після цесії дані боргу законно йдуть новому кредитору.

Ще одна помилка з іншого боку: людині здається, ніби будь-який запит поліції — уже вирок. Ні. Банк зобов’язаний перевірити, чи орган названий у законі, чи запит конкретний (особа, період, вид відомостей), чи дотримано форми. Розмитий лист «надайте все про громадянина Петренка» банк має право і повинен відхилити або звузити.

Що робити, якщо підозрюєте незаконне розкриття

Алгоритм без героїзму, зате робочий.

Зберіть сліди: скрін листування, аудіо (якщо законно записане), ім’я працівника, дату, що саме прозвучало.
Напишіть банку офіційну претензію: яка інформація, кому, коли, чому ви вважаєте розкриття незаконним, яку шкоду фіксуєте.
Вимагайте службове розслідування і відповідь у строк, передбачений законом про звернення громадян і внутрішніми правилами банку.
Паралельно можна звернутися до Національного банку як до наглядового органу — не замість претензії банку, а поруч.
Якщо є зрозуміла майнова чи моральна шкода — цивільний позов. Якщо є ознаки статті 231 або 232 — заява до правоохоронців, розуміючи, що поріг доказування вищий.

Не варто одразу бігти в соцмережі з прізвищем касира. Це рідко допомагає справі і іноді додає вам самим ризиків. Спочатку папір. Потім — оцінка, чи є що доводити в суді.

Чи зникне банківська таємниця

Питання спливає щоразу, коли НБУ оновлює Правила № 267 або парламент додає ще один орган до статті 62. У березні 2024-го регулятор окремо наголошував: порядок розкриття даних про рахунки не «відкрили для всіх». Банки й далі гарантують таємницю рахунка, операцій і відомостей про клієнта. Розширився технічний обсяг для законних запитів — наприклад, ідентифікатори платіжних інструментів. Це адаптація до карток і цифрових гаманців, а не скасування режиму.

У Європі класичної швейцарської стіни давно немає. Обмін податковою інформацією, реєстри бенефіціарів, правила проти відмивання коштів працюють і там. Україна рухається тим самим коридором: таємниця залишається правилом у приватних стосунках і винятком у чітко описаних публічних процедурах. Для більшості людей, які просто тримають зарплату на картці й не фігурують у провадженнях, щоденна картина не змінюється. Змінюється вона для боржників, сторін судових спорів і тих, чиї операції потрапляють під фінмон.

Якщо коротко про наступний крок: перечитайте свій договір з банком у розділі про персональні дані і банківську таємницю. Подивіть, кому ви вже дали згоду. Не підписуйте нові дозволи «на всяк випадок». Якщо потрібна виписка третій особі — дайте разову, вузьку, письмову. Якщо банк або його працівник вийшов за межі закону — фіксуйте і пишіть претензію, а не лише обурюйтесь у чаті підтримки. І якщо справа вже в суді, у виконавчому провадженні чи в податковому спорі — розберіть її з юристом: загальна схема зі статті не замінить аналіз саме ваших документів.