Прежде всего, ключевое значение имеет анализ правового режима обработки персональных данных, поскольку само появление фиктивного заявления от имени пользователя свидетельствует о том, что его персональные данные были использованы без его согласия. Согласно ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», субъект вправе требовать от оператора уточнения, блокирования или уничтожения данных, если они являются незаконно полученными. В данном случае заявление, которое пользователь не подавал, было обработано государственным органом (оператором), и данные (ФИО, СНИЛС, сведения о ребенке) использованы для назначения выплаты без законного основания. Таким образом, пользователь может направить оператору (например, органу соцзащиты или МФЦ, через который шла выплата) требование о блокировании и уничтожении этих данных, а также о проверке законности самой операции.
"Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав."
— Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ст. 14
Кроме того, важно проверить, не было ли решение о назначении выплаты принято на основании исключительно автоматизированной обработки персональных данных (например, без участия должностного лица). Статья 16 того же закона запрещает такие решения, если они порождают юридические последствия, — а назначение социальной выплаты, бесспорно, порождает последствия для пользователя (поступление денег, обязанность их возврата). Исключение возможно только при наличии письменного согласия субъекта, которое в данной ситуации отсутствует. Следовательно, решение о выплате может быть признано незаконным уже по этому основанию, если оно было принято автоматически на основе поданного кем-то заявления.
"1. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи.
- Решение, порождающее юридическое последствие в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случая"
— Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ст. 16
Для защиты своих прав пользователь вправе обжаловать действия оператора. Ст. 17 Закона о персональных данных предоставляет право обратиться в уполномоченный орган (Роскомнадзор) или в суд. Пользователю следует направить жалобу в Роскомнадзор с указанием, что его данные обработаны без согласия, и потребовать проверки законности действий органа, назначившего выплату.
"1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке."
— Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ст. 17
Ответственность за нарушение правил обработки персональных данных предусмотрена ст. 24 Закона: виновные несут установленную законом ответственность, а причиненный моральный вред возмещается независимо от имущественного. Если будет доказано, что орган соцзащиты или третье лицо обработали данные пользователя без его согласия, он может требовать компенсации морального вреда в суде, даже если не понес материальных убытков.
"1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков."
— Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ст. 24
Административная ответственность за неправомерную обработку персональных данных установлена ст. 13.11 КоАП РФ. В ситуации, когда заявление подано без согласия пользователя, налицо обработка данных в случаях, не предусмотренных законодательством, — что образует состав административного правонарушения. Оператор (орган, назначивший выплату) или виновное должностное лицо может быть привлечено к штрафу по этой статье. Пользователь вправе указать на это в жалобе в Роскомнадзор, который уполномочен возбуждать такие дела.
"Статья 13.11 КоАП РФ устанавливает административную ответственность за обработку персональных данных в случаях, не предусмотренных законодательством, либо без согласия субъекта персональных данных, если это не содержит уголовно наказуемого деяния. В ситуации, когда выплата назначена на основании заявления, которое пользователь не подавал, возможно, имела место неправомерная обработка его персональных данных (например, использование данных для подачи заявления без согласия). Статья предусматривает штрафы для граждан, должностных лиц и юридических лиц."
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Событие может содержать признаки уголовно наказуемых деяний. Если кто-то незаконно собрал и использовал сведения о частной жизни пользователя (о ребенке, о семейном положении) без его согласия, подлежит рассмотрению ст. 137 УК РФ. Пользователь имеет право подать заявление в полицию о нарушении неприкосновенности частной жизни, если есть подозрения, что его данные были получены неправомерно (например, из взломанного аккаунта или иным незаконным способом).
"1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет."
— Уголовный кодекс Российской Федерации, ст. 137
Поскольку выплата назначена, но пользователь её не запрашивал, возможно, кто-то пытался мошенническим путём получить бюджетные средства на имя пользователя. Ст. 159 УК РФ (мошенничество) охватывает хищение имущества путём обмана. Если неизвестное лицо подставило данные пользователя, чтобы получить выплату, — это хищение в пользу третьего лица (или в пользу самого пользователя, если он ею воспользуется, но он не подавал заявление). Пользователю следует обратиться в правоохранительные органы с заявлением о возможном мошенничестве, чтобы снять с себя подозрения в причастности.
"1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет."
— Уголовный кодекс Российской Федерации, ст. 159
Кроме того, если доступ к личному кабинету на портале госуслуг был получен незаконно (например, взлом пароля) и оттуда было подано заявление, это может квалифицироваться по ст. 272 УК РФ как неправомерный доступ к компьютерной информации. Состав этой статьи требует, чтобы деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации. В данном случае, возможно, были модифицированы данные заявления или создано новое заявление, что подпадает под модификацию. Если ущерб (крупный или из корысти) — увеличивается ответственность.
"1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот"
— Уголовный кодекс Российской Федерации, ст. 272
С точки зрения гражданского права, если деньги уже поступили на счёт пользователя (или на номинальный счёт, к которому он имеет доступ), они являются неосновательным обогащением. Ст. 1102 ГК РФ обязывает возвратить имущество, приобретенное без установленных законом оснований. Пользователю ни в коем случае нельзя тратить эти средства, так как их придётся вернуть государству или уполномоченному органу. Независимо от того, кто подал заявление, получатель (пользователь при зачислении на его счёт) будет считаться неосновательно обогатившимся.
"1. Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса. 2. Правила, предусмотренные настоящей главой, применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли."
— Гражданский кодекс Российской Федерации, ст. 1102
Если пользователь понесёт убытки в связи с необходимостью восстановить свои права (например, оплата юридической помощи, расходы на блокировку счёта), он может требовать их возмещения с виновных лиц на основании ст. 1064 ГК РФ, устанавливающей общее правило возмещения вреда. Вина предполагается, и бремя доказывания отсутствия вины лежит на причинителе вреда.
"Вред, причиненный личности или имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред. Лицо, причинившее вред, освобождается от возмещения, если докажет отсутствие своей вины."
— Гражданский кодекс Российской Федерации, ст. 1064
Также пользователь может взыскать реальный ущерб и упущенную выгоду по ст. 15 ГК РФ, если докажет, что из-за неправомерного начисления выплаты пострадали его имущественные интересы (например, был наложен арест на счёт, или не прошли другие социальные выплаты из-за пересечения по составу семьи).
"1. Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода)."
— Гражданский кодекс Российской Федерации, ст. 15
Наконец, для оспаривания самого решения о назначении выплаты (как ненормативного акта государственного органа) применяются положения КАС РФ. Пользователь вправе подать административное исковое заявление в суд об оспаривании решения о назначении выплаты, поскольку оно принято без его волеизъявления. Ст. 218 КАС РФ предоставляет такую возможность гражданам. Исковое заявление должно быть подано в течение трёх месяцев со дня, когда пользователь узнал о нарушении (ст. 219 КАС РФ). В иске необходимо указать, какие права нарушены, и требовать признания решения незаконным (ст. 220 КАС РФ).
"1. Гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий ( бездействия ) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзамена"
— Кодекс административного судопроизводства Российской Федерации от 8 марта 2015 г. № 21-ФЗ, ст. 218
"1. Если настоящим Кодексом не установлены иные сроки обращения с административным исковым заявлением в суд, административное исковое заявление может быть подано в суд в течение трех месяцев со дня, когда гражданину, организации, иному лицу стало известно о нарушении их прав, свобод и законных интересов."
— Кодекс административного судопроизводства Российской Федерации от 8 марта 2015 г. № 21-ФЗ, ст. 219
"Статья 220 КАС РФ устанавливает требования к административному исковому заявлению о признании незаконными решений, действий (бездействия) органа, организации, лица, наделенных государственными или иными публичными полномочиями. В частности, в заявлении должны быть указаны: сведения о правах, свободах и законных интересах административного истца, которые, по его мнению, нарушаются оспариваемыми решением, действием (бездействием); нормативные правовые акты и их положения, на соответствие которым надлежит проверить оспариваемые решение, действие (бездействие); требование о признании незаконными решения, действия (бездействия)."
— Кодекс административного судопроизводства Российской Федерации от 8 марта 2015 г. № 21-ФЗ, ст. 220
