Пользователь располагает лишь номером водительского удостоверения (ВУ) — серией и номером бланка (например, 1234 567890). Ему неизвестны иные данные предъявителя (ФИО, дата рождения), и он хочет удостовериться, что удостоверение действительно выдано именно тому человеку, который его показывает.
Юридически значимым здесь является правоотношение между пользователем (как третьим лицом, не являющимся субъектом персональных данных), потенциальным владельцем ВУ и государством в лице уполномоченных органов (ГИБДД МВД РФ). Оно регулируется нормами административного права (в части оборота специальных прав и идентификации личности) и законодательства о персональных данных (в части обработки и доступа к информации о гражданине).
Ключевой элемент ситуации — защита персональных данных владельца ВУ. Само водительское удостоверение является документом, содержащим персональные данные (фамилия, имя, отчество, дата и место рождения, фотография). По номеру бланка ВУ, без согласия его владельца и без наличия законного основания (например, служебной необходимости у сотрудника полиции), постороннее лицо не вправе получать информацию о том, кому оно выдано, — это прямая угроза праву на неприкосновенность частной жизни.
При этом пользователю необходимо разграничить два аспекта: а) проверка действительности самого удостоверения (не числится ли оно в розыске, не истек ли срок его действия, не лишен ли владелец прав) — это проверка юридического статуса документа; б) проверка принадлежности удостоверения конкретному лицу (соответствие фотографии и данных предъявителя информации, «зашитой» в номер ВУ). Для решения первой задачи существуют официальные публичные сервисы ГИБДД, для второй — нет, и она не может быть выполнена без доступа к закрытой базе данных.
Юридически значимым обстоятельством является намерение пользователя получить сведения о конкретном человеке, имея лишь идентификатор документа, что в отсутствие согласия этого человека или прямого указания закона является обработкой персональных данных, не допускаемой по общему правилу. Таким образом, затронуты правоотношения в сфере защиты персональных данных, с одной стороны, и правоотношения, связанные с идентификацией участников дорожного движения и проверкой документов, — с другой.
Сведения о владельце водительского удостоверения (фамилия, имя, отчество, дата рождения, категории и т.д.) образуют информацию, прямо относящуюся к конкретному физическому лицу. Согласно ст. 3 Федерального закона «О персональных данных» такие сведения являются персональными данными, и любое действие по их получению или использованию, в том числе запрос по номеру удостоверения, признается обработкой персональных данных.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Самостоятельная проверка третьим лицом (не являющимся сотрудником ГИБДД) по номеру бланка удостоверения — это обработка персональных данных без согласия субъекта. По общему правилу, закрепленному в ст. 6 того же Закона, такая обработка допускается лишь в исчерпывающих случаях, в том числе с согласия самого владельца удостоверения, а также для достижения целей, предусмотренных федеральным законом. В рассматриваемой ситуации третье лицо не получало от предъявителя удостоверения согласия на проверку, а закон, который бы прямо разрешал любому гражданину по номеру водительского удостоверения узнавать его владельца, отсутствует (в представленном контексте норм такого закона нет; подобное полномочие обычно предоставляется органам внутренних дел в рамках их служебных обязанностей).
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключени
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Кроме того, на любого, кто получил доступ к персональным данным (например, через неофициальный сервис или базу), возлагается обязанность не раскрывать их третьим лицам без согласия субъекта. Статья 7 Закона прямо предписывает операторам и иным лицам, получившим доступ к персональным данным, не распространять их и не раскрывать без согласия, если иное не предусмотрено федеральным законом. Таким образом, даже если бы каким-либо образом пользователь получил сведения о владельце удостоверения (например, через знакомого в ГИБДД), дальнейшая передача этих сведений третьим лицам также была бы нарушением.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Единственным законным способом обработки персональных данных владельца удостоверения в данном контексте могло бы стать получение от него согласия. Статья 9 Закона устанавливает, что такое согласие должно быть конкретным, информированным и однозначным. Однако в описанной ситуации третье лицо действует без ведома предъявителя, намереваясь проверить его «за спиной», поэтому согласие отсутствует.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, пр
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
За нарушение указанных требований законодательством предусмотрена административная ответственность. Статья 13.11 КоАП РФ устанавливает штрафы за обработку персональных данных в случаях, не предусмотренных законом, а равно за обработку, несовместимую с целями сбора. Если гражданин (третье лицо) попытается самостоятельно получить сведения о владельце удостоверения через неофициальные каналы (например, через платные базы или «серые» сервисы), его действия подпадают под данное правонарушение, и он может быть привлечен к административной ответственности с наложением штрафа.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Кроме того, незаконное собирание или распространение сведений о частной жизни лица без его согласия может образовывать состав уголовного преступления, предусмотренного ст. 137 УК РФ. Хотя данные о владельце водительского удостоверения (ФИО, дата рождения) не всегда относятся к «частной жизни» как таковой, однако в совокупности с информацией о наличии удостоверения и его реквизитах они могут составлять личную тайну. Если проверка осуществляется с использованием служебного положения (например, сотрудник ГИБДД передает сведения постороннему), ответственность ужесточается.
Статья 137. Нарушение неприкосновенности частной жизни
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом ... либо лишением свободы на срок до двух лет.
- Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются ... лишением свободы на срок до четырех лет.
— Уголовный кодекс Российской Федерации, ст. 137
Таким образом, самостоятельная проверка принадлежности водительского удостоверения по номеру третьим лицом без согласия владельца является незаконной обработкой персональных данных. Единственный легитимный способ — обратиться в уполномоченные органы (ГИБДД) с соответствующим запросом, который может быть удовлетворен только при наличии законных оснований (например, в рамках административного расследования или по запросу уполномоченных должностных лиц). Нормы, прямо разрешающей гражданину по номеру бланка получить сведения о владельце, в представленном контексте не содержится; её следует искать в ведомственных нормативных актах МВД, регулирующих порядок предоставления государственных услуг, но, как правило, такая информация предоставляется только самому владельцу удостоверения либо правоохранительным органам.
