В разделе «Кошелек» (https://www.tinkoff.ru/purchases) обнаружил чужой активный полис ОСАГО, а также предыдущий истекший полис того же лица.

По этому полису мне доступны для чтения и редактирования персональные данные:
1. Страхователя
• ФИО
• дата рождения
• e-mail
• серия, номер, дата выдачи паспорта
• адрес регистрации

2. Собственника автомобиля
• ФИО
• дата рождения
• серия, номер, дата выдачи паспорта
• адрес регистрации

3. Водителей
• дата рождения
• стаж вождения
• номер и дата выдачи водительского удостоверения

4. Информация об автомобиле
• марка, модель
• госномер
• номер, дата выдачи СТС

Кроме того, я могу скачать полис и заявить о страховом случае.

Налицо нарушение защиты персональных данных.

Написал об этом в техподдержку 23.12.19, 24.12.19 и 25.12.19

Полис по-прежнему висит в моем личном кабинете. Информации о том, как он там оказался и не висит ли, например, мой страховой полис в чужом кабинете информации не получил.