Ситуация, в которой вы оказались, представляет собой многоаспектное посягательство на ваши права, регулируемое нормами нескольких отраслей права. Центральное место занимает неправомерное использование ваших персональных данных и попытки совершения хищений.
Для квалификации действий мошенников, которые, используя несанкционированный доступ к вашему аккаунту на портале Госуслуг, пытались оформить кредиты и доверенности, ключевое значение имеет ст. 159 УК РФ. Согласно её части первой, мошенничество — это хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. В вашем случае мошенники, получив доступ к вашим данным, осуществляли конкретные действия, направленные на завладение денежными средствами банков или МФО (создание заявок на кредиты). Тот факт, что вы своевременно пресекли эти попытки (отозвали заявки, поставили самозапрет), не отменяет состава преступления: содеянное квалифицируется как покушение на мошенничество (ч. 3 ст. 30, ст. 159 УК РФ). Попытка создать доверенность также является подготовкой к совершению хищения или приобретения права на чужое имущество.
"1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет."
— Уголовный кодекс Российской Федерации, ст. 159
Параллельно, сам факт получения доступа к вашему аккаунту на Госуслугах, помимо вашей воли, является неправомерным доступом к компьютерной информации. Это деяние подпадает под ст. 272 УК РФ. Мошенники не просто вошли в систему, но и совершали действия по модификации данных (попытка создать доверенность, попытка отменить самозапрет), что является квалифицирующим признаком. Поскольку их действия были направлены на хищение (т.е. совершены из корыстной заинтересованности), содеянное попадает под ч. 2 ст. 272 УК РФ, что влечет более строгую ответственность.
"Статья 272. Неправомерный доступ к компьютерной информации. 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот"
— Уголовный кодекс Российской Федерации, ст. 272
Для защиты ваших имущественных интересов в гражданско-правовом порядке, если бы кредитные договоры или доверенность все же были заключены и исполнены, ключевой является ст. 179 ГК РФ. Она дает вам право оспорить такие сделки как совершенные под влиянием обмана. Обманом здесь является предоставление банку или нотариусу информации и данных от вашего имени, но без вашего ведома и согласия, с использованием скомпрометированного аккаунта. Для признания такой сделки недействительной необходимо будет доказать, что другая сторона (банк или лицо, удостоверившее сделку) знала или должна была знать об обмане. В ситуации, когда банки не проверяют должным образом личность заявителя, это может быть поставлено им в вину.
"Статья 179. Недействительность сделки, совершенной под влиянием обмана, насилия, угрозы или неблагоприятных обстоятельств
2. Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего. Обманом считается также намеренное умолчание об обстоятельствах, о которых лицо должно было сообщить при той добросовестности, какая от него требовалась по условиям оборота. Сделка, совершенная под влиянием обмана потерпевшего третьим лицом, может быть признана недействительной по иску потерпевшего при условии, что другая сторона либо лицо, к которому обращена односторонняя сделка, знали или должны были знать об обмане. Считается, в частности, что сторона знала об обмане, если виновное в обмане третье лицо являлось ее представителем или работником либо содействов"
— Гражданский кодекс Российской Федерации, ст. 179
Ваше право требовать возмещения убытков, если бы они возникли, закреплено в ст. 1064 ГК РФ. Вред, причиненный неправомерным использованием ваших данных и попытками оформить кредиты, подлежит возмещению лицом, причинившим вред. Однако, поскольку вы предотвратили реальное списание денег, материальный ущерб не наступил. Тем не менее, вы вправе требовать компенсации морального вреда. Ст. 151 ГК РФ прямо указывает, что моральный вред (физические и нравственные страдания) подлежит компенсации, если он причинен действиями, нарушающими личные неимущественные права. Ваше право на защиту персональных данных и на неприкосновенность частной жизни было грубо нарушено. Постоянные звонки, сообщения, чувство уязвимости — всё это является основанием для взыскания компенсации морального вреда с мошенников (после их установления) или, при определенных обстоятельствах, с операторов, не обеспечивших безопасность данных. Аналогичное правило установлено и в ч. 2 ст. 24 Федерального закона «О персональных данных».
"Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред."
— Гражданский кодекс Российской Федерации, ст. 151
"2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков."
— Федеральный закон "О персональных данных", ст. 24
В сфере защиты персональных данных у вас есть широкие права как у субъекта. Ст. 14 Федерального закона «О персональных данных» дает вам право требовать от оператора (в данном случае — от портала Госуслуг, банков, МФО) уточнения, блокирования или уничтожения ваших персональных данных в случае их незаконной обработки. Ситуация, когда мошенники действуют от вашего имени, является прямым доказательством незаконной обработки. Вы уже предприняли действия по блокированию доступа (смена пароля, выход из сессий), но дополнительно, опираясь на эту статью, вы можете направить официальное требование оператору портала Госуслуг с просьбой заблокировать вашу учетную запись и провести служебную проверку.
"Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав."
— Федеральный закон "О персональных данных", ст. 14
Более того, на оператора (портал Госуслуг) законом возложена обязанность обеспечивать безопасность данных. Согласно ст. 19 этого же закона, оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа. Тот факт, что доступ к вашему аккаунту был получен и использован мошенниками, может свидетельствовать о недостаточности принятых порталом мер. Вы вправе потребовать от оператора информацию о том, какие меры безопасности были приняты, и как стало возможным совершение действий без вашего ведома.
"Статья 19. Меры по обеспечению безопасности персональных данных при их обработке. 1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных."
— Федеральный закон "О персональных данных", ст. 19
Для своевременного блокирования несанкционированных действий в кредитной сфере вы правильно воспользовались механизмом самозапрета на кредиты. Ст. 5.1 Федерального закона «О кредитных историях» прямо устанавливает эту возможность. Вы подали заявление о запрете через МФЦ или портал Госуслуг. Важно, что в силу ст. 6.3 этого же закона, сведения о таком запрете хранятся во всех квалифицированных бюро кредитных историй и должны исполняться всеми кредиторами. Попытка мошенников отменить этот самозапрет, которую вы зафиксировали, является прямым свидетельством их активных действий. Вам необходимо повторно удостовериться, что ваш самозапрет активен, проверив это через портал Госуслуг или НБКИ.
"Статья 5.1. Внесение в кредитную историю сведений о запрете, сведений о снятии запрета. 1. Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета."
— Федеральный закон "О кредитных историях", ст. 5.1
Попытка создания доверенности, о которой вы узнали из уведомления на Госуслугах, — крайне тревожный сигнал. Здесь вступают в силу Основы законодательства РФ о нотариате. Ст. 42 Основ прямо предписывает нотариусу устанавливать личность гражданина, обратившегося за совершением нотариального действия, на основании паспорта. Тот факт, что доверенность не была создана (из-за истечения времени подписи), свидетельствует о том, что система электронного взаимодействия нотариусов (ЕИС нотариата) не позволила провести сделку без соответствующей электронной подписи. Это хорошо. Вам важно проверить на официальном сайте Федеральной нотариальной палаты (реестр нотариальных действий) отсутствие зарегистрированных доверенностей, что вы уже сделали. Ст. 34.4 Основ гарантирует вам доступ к таким сведениям.
"Статья 34.4. Предоставление сведений, содержащихся в единой информационной системе нотариата. Федеральная нотариальная палата обеспечивает с использованием информационно-телекоммуникационной сети "Интернет" ежедневно и круглосуточно свободный и прямой доступ неограниченного круга лиц без взимания платы к следующим сведениям, содержащимся в единой информационной системе нотариата: 1) сведения о доверенности (сведения о лице, удостоверившем доверенность, дате удостоверения доверенности, ее регистрационном номере в реестре нотариальных действий единой информационной системы нотариата, дате и времени внесения сведений об отмене доверенности в этот реестр в случае, если доверенность отменена, сведения (при наличии) о факте смерти гражданина, выдавшего доверенность)..."
— Основы законодательства Российской Федерации о нотариате, ст. 34.4
Наконец, административная составляющая. Действия мошенников нарушают законодательство о персональных данных, что влечет ответственность по ст. 13.11 КоАП РФ. Эта статья устанавливает штрафы за обработку персональных данных в случаях, не предусмотренных законом (что и происходит, когда третьи лица без вашего согласия манипулируют вашими данными). Однако ответственность по этой статье наступает, если в действиях нет уголовно наказуемого деяния. Поскольку в вашем случае усматриваются признаки преступлений по ст. 159 и ст. 272 УК РФ, приоритет будет у уголовного преследования. Тем не менее, если следствие не установит состава уголовного преступления, факт незаконной обработки данных может быть основанием для привлечения виновных к административной ответственности, а также для вашего требования о компенсации морального вреда к операторам, не обеспечившим безопасность.
"Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей."
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
