Неправомерное распространение ваших персональных данных банком и последующие рекламные звонки
Анализ ситуации
Описанная вами ситуация действительно имеет признаки серьезного нарушения законодательства. Вы предоставили банку свои персональные данные для конкретной цели — открытия расчетного счета. Однако еще до открытия счета вам начали поступать звонки с предложением услуг, тематически связанных с вашим обращением в банк (бухгалтерское обслуживание, регистрация кассы). Это обстоятельство является косвенным, но достаточно убедительным доказательством того, что утечка информации произошла именно из банка.
Переданные вами сведения — копии паспорта, ИНН, адрес регистрации, телефон — относятся к персональным данным, а сам банк является оператором, который обязан обеспечивать их конфиденциальность и безопасность.
Применимые нормы и квалификация нарушений
Нарушение законодательства о персональных данных
Ключевым законом здесь является Федеральный закон «О персональных данных». Согласно ему, обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных целей. Передача ваших данных третьим лицам для рекламных предложений явно не соответствует той цели, ради которой вы их предоставили.
Прямой запрет на такие действия содержит Статья 7 этого закона:
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон «О персональных данных», Статья 7)
Как вы указали, согласия на передачу своих данных третьим лицам вы не давали.
Нарушены и базовые принципы обработки данных, закрепленные в Статье 5 закона, а именно то, что обработка должна ограничиваться достижением конкретных, заранее определенных целей, и не допускается обработка, несовместимая с целями сбора.
Административная ответственность
Действия банка подпадают под состав административного правонарушения. Статья 13.11 КоАП РФ предусматривает ответственность за обработку персональных данных в случаях, не предусмотренных законодательством (часть 1), либо без согласия субъекта, когда такое согласие обязательно (часть 2).
Для юридических лиц, то есть для банка, штрафы по этой статье весьма существенны:
влечет наложение административного штрафа на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (Источник: КоАП РФ, Статья 13.11, часть 1)
А в случае обработки данных без письменного согласия, когда оно необходимо:
влечет наложение административного штрафа на юридических лиц - от трехсот тысяч до семисот тысяч рублей. (Источник: КоАП РФ, Статья 13.11, часть 2)
Помимо этого, сведения, которые вы передали для открытия счета, намерения стать ИП, могут быть отнесены и к информации с ограниченным доступом. За ее разглашение также предусмотрена административная ответственность по Статье 13.14 КоАП РФ для должностных лиц банка.
Нарушение банковской тайны
Хотя расчетный счет еще не был открыт, вы уже являетесь клиентом банка, обратившимся за услугой. Статья 857 Гражданского кодекса РФ устанавливает:
"Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте." (Источник: ГК РФ, Статья 857, пункт 1)
Передача сведений о вас как о потенциальном клиенте, а тем более о ваших деловых намерениях, может расцениваться как нарушение банковской тайны. В этом случае закон предусматривает ваше право требовать возмещения убытков:
"В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков." (Источник: ГК РФ, Статья 857, пункт 3)
Незаконная реклама
Звонящие вам организации, скорее всего, нарушают и закон «О рекламе». Согласно Статье 18, распространение рекламы по сетям электросвязи, в том числе посредством телефонной связи, допускается только при условии предварительного согласия абонента на ее получение.
"Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено." (Источник: Федеральный закон «О рекламе», Статья 18, пункт 1)
Такого согласия вы также не давали, следовательно, сам факт звонков уже является нарушением.
Уголовная ответственность
В вашей ситуации можно усмотреть и признаки уголовного преступления. Статья 137 УК РФ устанавливает ответственность за нарушение неприкосновенности частной жизни. Ее часть 2 применяется к лицам, использующим свое служебное положение, что характерно для сотрудников банка.
Кроме того, сведения о ваших планах стать ИП в контексте открытия счета можно рассматривать и в рамках Статьи 183 УК РФ, которая предусматривает уголовную ответственность за незаконное разглашение сведений, составляющих банковскую тайну.
Санкции этих статей достаточно серьезны для физических лиц. Так, по части 2 статьи 183 УК РФ:
наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (Источник: УК РФ, Статья 183, часть 2)
Фиксация доказательств
Прежде чем приступать к активным действиям, необходимо собрать как можно больше подтверждений нарушения. Обратите внимание на следующие возможные доказательства:
- Детализация звонков от вашего сотового оператора, где будут зафиксированы номера, даты и время звонков.
- Запись телефонных разговоров. Вы имеете право записывать разговоры, в которых участвуете, без уведомления собеседника для защиты своих прав.
- Определение звонивших организаций. При разговоре выясните название компании, ИНН, откуда у них ваш номер. Эта информация пригодится для жалоб.
- Хронология событий. Зафиксируйте в письменном виде: когда именно вы обратились в банк, в какое отделение, какие документы предоставили, а также когда и с каких номеров начались звонки.
План действий
Шаг 1. Обратитесь в банк с письменным требованием
Направьте в банк официальную претензию в двух экземплярах (один с отметкой о принятии — себе). В претензии сошлитесь на Статью 21 Федерального закона «О персональных данных», которая обязывает оператора в случае выявления неправомерной обработки данных немедленно ее прекратить:
"В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора." (Источник: Федеральный закон «О персональных данных», Статья 21, пункт 3)
Потребуйте:
- провести внутреннее расследование и сообщить вам его результаты;
- прекратить передачу ваших данных третьим лицам;
- удалить ваши данные у третьих лиц, которым они были переданы.
Шаг 2. Подайте жалобу в Роскомнадзор
Роскомнадзор — это уполномоченный орган по защите прав субъектов персональных данных. Так, его полномочия прямо закреплены в законе:
"Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных." (Источник: Федеральный закон «О персональных данных», Статья 23, пункт 1)
Ваше право на такое обращение закреплено в Статье 17 закона:
"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон «О персональных данных», Статья 17, пункт 1)
Приложите к жалобе копии претензии в банк, детализацию звонков, иные доказательства.
Шаг 3. Обратитесь в суд
Вы имеете право требовать компенсации морального вреда. Это прямо предусмотрено законом:
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон «О персональных данных», Статья 24, пункт 2)
А Гражданский кодекс уточняет общие основания для такой компенсации:
"Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права... суд может возложить на нарушителя обязанность денежной компенсации указанного вреда." (Источник: ГК РФ, Статья 151)
Важно помнить, что за действия конкретного сотрудника, допустившего «слив» данных, ответственность будет нести сам банк:
"Юридическое лицо либо гражданин возмещает вред, причиненный его работником при исполнении трудовых (служебных, должностных) обязанностей." (Источник: ГК РФ, Статья 1068, пункт 1)
Шаг 4. Заявление в полицию или прокуратуру
Учитывая наличие признаков уголовного преступления по статьям 137 или 183 УК РФ, вы вправе подать заявление в правоохранительные органы. Они обязаны провести проверку и при наличии оснований возбудить уголовное дело. Это самый действенный рычаг воздействия на банк и его недобросовестных сотрудников.
Выводы и рекомендации
В вашей ситуации налицо серьезные нарушения со стороны банка: неправомерная передача персональных данных третьим лицам без вашего согласия, возможное разглашение банковской тайны и сведений о частной жизни. Эти действия влекут административную, а в случае с конкретными виновными сотрудниками — и уголовную ответственность.
Рекомендую действовать комплексно и параллельно по нескольким направлениям:
- Соберите доказательства (детализация, записи разговоров).
- Направьте официальную письменную претензию в банк. Это обязательный досудебный шаг, который также станет доказательством в дальнейшем разбирательстве.
- Подайте жалобу в Роскомнадзор с требованием провести проверку и привлечь банк к административной ответственности.
- Подайте заявление в полицию для инициирования проверки на предмет наличия в действиях сотрудников банка состава преступления (ст. 137, 183 УК РФ).
Если для составления юридически грамотных документов или оценки судебной перспективы вам потребуется более детальная проработка дела, имеет смысл обратиться к адвокату, специализирующемуся на защите персональных данных. Самостоятельные активные действия с вашей стороны с высокой вероятностью приведут не только к прекращению звонков, но и к наказанию виновных лиц.
