Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Если кредитный договор всё же был оформлен, он является сделкой, совершённой с нарушением закона, а именно — без вашей воли. В силу ст. 168 ГК РФ такая сделка, посягающая на ваши права и законные интересы, является ничтожной, так как нарушает требования закона о необходимости согласия на обработку персональных данных и общие принципы добросовестности. Это означает, что договор не порождает юридических последствий с момента его заключения, и у банка не возникает права требовать от вас возврата денег.
За исключением случаев, предусмотренных пунктом 2 настоящей статьи или иным законом, сделка, нарушающая требования закона или иного правового акта, является оспоримой, если из закона не следует, что должны применяться другие последствия нарушения, не связанные с недействительностью сделки.
2. Сделка, нарушающая требования закона или иного правового акта и при этом посягающая на публичные интересы либо права и охраняемые законом интересы третьих лиц, ничтожна, если из закона не следует, что такая сделка оспорима или должны применяться другие последствия нарушения, не связанные с недействительностью сделки.
— Гражданский кодекс Российской Федерации, ст. 168
Лицо, которое фактически получило деньги по такому кредиту (если оно их получило на ваш счёт и обналичило или перевело), безосновательно обогатилось за ваш счёт. Согласно ст. 1102 ГК РФ, это лицо обязано возвратить неосновательно приобретённое имущество. При этом неважно, кто именно — вы, третье лицо или сам потерпевший — способствовал этому. Факт получения денег вашим соседом или иным лицом должен быть доказан, но при наличии подтверждения вы вправе требовать возврата суммы неосновательного обогащения.
Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса. 2. Правила, предусмотренные настоящей главой, применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли.
— Гражданский кодекс Российской Федерации, ст. 1102
Действия лица, которое, используя ваш телефон (а возможно, и доступ к личным кабинетам на сайтах банков), подало заявку на кредит от вашего имени, могут содержать состав уголовного преступления. В силу ст. 159 УК РФ мошенничество — это хищение чужого имущества путём обмана или злоупотребления доверием. Обман заключается в том, что злоумышленник выдаёт себя за вас перед банком, а также обманывает банк относительно вашей воли на получение кредита. Если кредит одобрен и деньги получены (списаны на счёт), налицо хищение денежных средств банка или вас (если вы вынуждены будете платить). Даже если деньги не получены, попытка оформления может квалифицироваться как приготовление к мошенничеству. Важно, что для привлечения к ответственности по этой статье ущерб не обязательно должен быть в крупном размере (до 2,5 тыс. руб. — мелкое хищение, но и оно наказуемо, хотя и в административном порядке). Однако в ситуации, когда кредит ещё не оформлен, а только просматривались сайты, состав мошенничества отсутствует — там нет ещё ни обмана, ни имущественного ущерба. Но само по себе использование чужих паспортных данных без согласия может образовывать состав преступления, предусмотренного ст. 137 УК РФ — нарушение неприкосновенности частной жизни. Ваши паспортные данные и информация о кредитных долгах (потенциально) относятся к личной тайне. Незаконное собирание или распространение этих сведений наказывается вплоть до лишения свободы до двух лет. В вашем случае, если злоумышленник использовал ваши документы для подачи заявки, он «собирал» их без согласия — этого достаточно.
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 137
Если лицо получило доступ к вашему телефону, а также, возможно, к приложениям банков или к личным кабинетам, то его действия можно рассматривать как неправомерный доступ к охраняемой законом компьютерной информации (ст. 272 УК РФ). Ввод пароля от телефона, если он был установлен, без вашего разрешения — это неправомерный доступ. Если при этом происходило копирование данных (например, фотографий паспорта, логинов), это деяние уголовно наказуемо. Даже если злоумышленник просто просматривал страницы, сам факт несанкционированного доступа к устройству, хранящему персональные данные, образует состав при условии, что это повлекло копирование информации или причинение крупного ущерба (свыше 1 млн руб.). Но в вашем случае более вероятно, что основной упор будет на ст. 159 и 137.
Статья 272. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, наказывается штрафом, исправительными работами, ограничением свободы, принудительными работами или лишением свободы. Часть 2 предусматривает ответственность за то же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности. Примечание: под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов.
— Уголовный кодекс Российской Федерации, ст. 272
Если в результате противоправных действий вам будет причинён имущественный вред (например, банк начнёт требовать с вас уплаты кредита до выяснения обстоятельств, или будут списаны средства с ваших счетов), лицо, причинившее вред, обязано его возместить в полном объёме (ст. 1064 ГК РФ). При этом бремя доказывания отсутствия вины лежит на причинителе вреда. То есть, если кто-то другой оформил кредит, он и должен будет доказывать, что вы сами дали ему на это согласие. В противном случае он несёт ответственность.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064
Кроме имущественного, вы вправе требовать компенсации морального вреда за нарушение ваших прав на неприкосновенность частной жизни и за незаконную обработку персональных данных. Статья 151 ГК РФ предусматривает такую компенсацию при нарушении личных неимущественных прав. Согласно ст. 24 152-ФЗ, моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, подлежит возмещению независимо от возмещения имущественного вреда. Это значит, что даже если кредит не успели оформить, сам факт незаконного использования ваших данных (просмотр сайтов с кредитками, возможно, передача данных) уже даёт вам право на компенсацию за нравственные страдания.
Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Таким образом, из предоставленных нормативных актов следуют чёткие механизмы: признание сделки недействительной, взыскание неосновательного обогащения с фактического получателя кредита, возмещение имущественного и морального вреда, а также уголовная ответственность для нарушителя. Важно немедленно проверить кредитную историю и, при обнаружении сомнительных заявок, обратиться в банк и полицию, используя указанные нормы для защиты.