Безопасность предоставления доступа к личному кабинету на портале государственных услуг при банкротстве через юристов

Правомерность и риски передачи доступа к личному кабинету на портале госуслуг при банкротстве

Анализ ситуации

В рамках процедуры банкротства гражданина законодательство обязывает его предоставлять обширный объем информации о своем имуществе, доходах и обязательствах. Эти сведения необходимы финансовому управляющему и суду. Часть данных действительно доступна в личном кабинете на портале госуслуг. Однако требование юридической фирмы передать логин и пароль для самостоятельного доступа к вашему аккаунту является чрезмерным и создает значительные правовые риски.

Применимые правовые нормы

1. Обязанности гражданина в деле о банкротстве

Законодательство о банкротстве обязывает гражданина предоставлять определенные сведения и документы.

"Гражданин обязан предоставлять финансовому управляющему по его требованию любые сведения о составе своего имущества, месте нахождения этого имущества, составе своих обязательств, кредиторах и иные имеющие отношение к делу о банкротстве гражданина сведения в течение пятнадцати дней с даты получения требования об этом." (Источник: Федеральный закон от 26.10.2002 N 127-ФЗ "О несостоятельности (банкротстве)", статья 213.9)

К заявлению о банкротстве прилагается ряд документов, включая:

"...сведения о полученных физическим лицом доходах и об удержанных суммах налога за трехлетний период, предшествующий дате подачи заявления о признании гражданина банкротом; выданная банком справка о наличии счетов, вкладов (депозитов) в банке и (или) об остатках денежных средств на счетах... копия документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета; ... сведения о состоянии индивидуального лицевого счета застрахованного лица..." (Источник: Федеральный закон от 26.10.2002 N 127-ФЗ "О несостоятельности (банкротстве)", статья 213.4)

Важно: Закон прямо не требует предоставления доступа к личному кабинету на портале госуслуг. Он устанавливает обязанность предоставить конкретные сведения и документы, которые гражданин может получить в том числе через этот портал, но иными законными способами (например, обратившись в соответствующие государственные органы).

2. Защита персональных данных и конфиденциальной информации

Ваши опасения насчет безопасности данных абсолютно обоснованы с точки зрения закона.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7)

"Обработка персональных данных должна осуществляться с соблюдением принципов и правил... Обработка персональных данных допускается в следующих случаях: ... обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных..." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)

"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры... для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных..." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 19)

Ключевой вывод: Юридическая фирма, становясь оператором персональных данных, обязана обрабатывать их законно, обеспечивать безопасность и конфиденциальность. Передача вам логина и пароля для входа в защищенную государственную информационную систему противоречит принципам информационной безопасности. Более того, подобные действия могут быть квалифицированы как:

"Неправомерный доступ к охраняемой законом компьютерной информации..." (Источник: Уголовный кодекс Российской Федерации, статья 272)
"Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей..." (Источник: Уголовный кодекс Российской Федерации, статья 274)

3. Ответственность за разглашение и злоупотребление

За нарушение режима конфиденциальности и злоупотребление доверенной информацией предусмотрена серьезная ответственность.

Административная ответственность:

"Разглашение информации, доступ к которой ограничен федеральным законом... лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей... - влечет наложение административного штрафа..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.14)

Уголовная ответственность может наступить за:

"Нарушение неприкосновенности частной жизни" (Источник: Уголовный кодекс Российской Федерации, статья 137).
"Мошенничество в сфере компьютерной информации" (Источник: Уголовный кодекса Российской Федерации, статья 159.6).
"Причинение имущественного ущерба путем обмана или злоупотребления доверием" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 7.27.1).

4. Альтернативные законные способы предоставления информации

Законодательство предусматривает иные, безопасные способы получения необходимых для банкротства документов:

• Вы можете самостоятельно авторизоваться на портале госуслуг, скачать или запросить все необходимые справки (о доходах, об уплате налогов, выписки из лицевого счета в ПФР и т.д.) и предоставить их юристам в виде копий.
• Многие документы можно получить напрямую в соответствующих ведомствах (ФНС, ПФР, банках) без использования портала госуслуг.
• Финансовый управляющий, утвержденный судом, имеет право самостоятельно запрашивать необходимые сведения у государственных органов и организаций.

"Арбитражный управляющий в деле о банкротстве имеет право: запрашивать необходимые сведения о должнике... у физических лиц, юридических лиц, государственных органов... без предварительного обращения в арбитражный суд, включая сведения, составляющие служебную, коммерческую и банковскую тайну..." (Источник: Федеральный закон от 26.10.2002 N 127-ФЗ "О несостоятельности (банкротстве)", статья 20.3)

Выводы и рекомендации

1. Требование незаконно и опасно. Требование передать логин и пароль от личного кабинета на портале госуслуг не является правомерным и создает высокие риски для вашей информационной безопасности. Это может привести к утечке персональных данных, несанкционированным операциям от вашего имени и даже к мошенническим действиям.

2. Предложите альтернативу. Вежливо, но твердо откажитесь от передачи учетных данных. Объясните, что готовы предоставить все необходимые для процедуры банкротства документы, полученные вами лично через портал госуслуг или из иных источников, в виде заверенных копий. Выполнение этой работы (сбор документов) входит в услуги, за которые вы платите фирме.

3. Проверьте договор. Внимательно изучите договор с юридической фирмой. Если в нем содержится пункт об обязанности передать доступ к личному кабинету, это является спорным условием, которое может быть оспорено.

4. Проконсультируйтесь у другого специалиста. Если фирма настаивает на передаче данных как на единственно возможном варианте, это серьезный повод усомниться в ее добросовестности. Рекомендуется обратиться за консультацией к другому адвокату или юридической компании, специализирующейся на банкротстве.

5. В случае конфликта. Если передача данных уже произошла, немедленно смените пароль на портале госуслуг и, при необходимости, заблокируйте учетную запись через службу поддержки. В случае обнаружения фактов злоупотребления (несанкционированные операции, утечка данных) обращайтесь с заявлением в правоохранительные органы (полицию) и в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных).

Ваша осторожность оправдана. Защита персональных данных — это ваше законное право, а не препятствие для процедуры банкротства, которая может быть проведена в полном соответствии с законом без подобных рисков.