Проблема с блокировкой счета платежного агента после тестового платежа для самозанятого

Блокировка счета платежным агентом и требования предоставить фотографию паспорта и селфи

Анализ ситуации

Ваша ситуация характеризуется следующими ключевыми моментами:

• Оператор платежной системы заблокировал счет и требует предоставления фотографии паспорта и селфи с ним
• Вы отказываетесь предоставлять указанные данные из-за негативного опыта и опасений за безопасность персональных данных
• Средства (1200 рублей) находятся на счете, но недоступны для вывода

Правовой анализ требований оператора

Требования о предоставлении фотографии паспорта

Операторы платежных систем действительно обязаны проводить идентификацию клиентов в рамках противодействия легализации доходов:

"до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя... в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность" (Источник: Федеральный закон "О противодействии легализации доходов", статья 7, пункт 1, подпункт 1)

Однако закон не требует предоставления фотографии документа, ограничиваясь реквизитами.

Требования о предоставлении селфи с паспортом

Данное требование затрагивает обработку биометрических персональных данных:

"Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 11, часть 1)

"Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных" (Источник: Федеральный закон "О персональных данных", статья 11, часть 3)

Правомерность действий оператора

В части идентификации

Оператор правомочен проводить идентификацию клиента, но должен соблюдать принципы обработки персональных данных:

"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных" (Источник: Федеральный закон "О персональных данных", статья 5, часть 2)

"Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки" (Источник: Федеральный закон "О персональных данных", статья 5, часть 5)

В части блокировки счета

Операторы платежных систем вправе приостанавливать операции при возникновении подозрений:

"Организации, осуществляющие операции с денежными средствами или иным имуществом, если иное не предусмотрено настоящим Федеральным законом, вправе отказать в совершении операции, в том числе в совершении операции на основании распоряжения клиента, при условии, что в результате реализации правил внутреннего контроля у работников организации... возникают подозрения, что операция совершается в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма" (Источник: Федеральный закон "О противодействии легализации доходов", статья 7, пункт 11)

Рекомендации и порядок действий

1. Альтернативные способы идентификации

Предложите оператору альтернативные способы идентификации, не связанные с предоставлением биометрических данных:

• Предоставление реквизитов паспорта в текстовом виде
• Прохождение идентификации через банк-партнер
• Использование квалифицированной электронной подписи
• Очная идентификация в офисе оператора

2. Письменное обращение к оператору

Направьте официальное письменное обращение с указанием:

• Отказа от предоставления биометрических данных со ссылкой на статью 11 Федерального закона "О персональных данных"
• Готовности пройти идентификацию иными способами
• Требования разблокировать счет или вернуть средства
• Уведомления о намерении обжаловать действия оператора в случае отказа

3. Обжалование действий оператора

В случае отказа оператора удовлетворить ваши требования:

"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке" (Источник: Федеральный закон "О персональных данных", статья 17, часть 1)

4. Обращение в контролирующие органы

• Роскомнадзор - с жалобой на нарушение законодательства о персональных данных
• Банк России - как надзорный орган за платежными системами
• Федеральная антимонопольная служба - при наличии признаков навязывания услуг

5. Судебная защита

В случае причинения убытков или морального вреда:

"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению в соответствии с законодательством Российской Федерации" (Источник: Федеральный закон "О персональных данных", статья 24, часть 2)

Выводы

1. Требование предоставить селфи с паспортом является избыточным и нарушает законодательство о персональных данных, поскольку касается обработки биометрических данных без обязательных оснований.

2. Оператор вправе проводить идентификацию клиента, но должен использовать соразмерные и не избыточные методы.

3. Блокировка счета возможна при обоснованных подозрениях, но не должна быть бессрочной.

4. Вы имеете право на защиту своих персональных данных и можете отказаться от предоставления биометрических данных.

Рекомендуется последовательно использовать указанные выше механизмы защиты прав, начиная с досудебного урегулирования и при необходимости обращаясь в контролирующие органы и суд. В сложной ситуации целесообразно обратиться к адвокату, специализирующемуся на защите прав потребителей и персональных данных.