Юридические риски и порядок действий при возможной утечке паспортных данных
Анализ ситуации и правовые риски
Вы предоставили организации реквизиты паспорта (серию и номер) и опасаетесь, что эти данные могли быть скопированы или переданы третьим лицам. С точки зрения закона, серия и номер паспорта являются персональными данными.
Ключевой вывод: Само по себе знание только серии и номера паспорта, без владения самим документом, копией, подписи, биометрических данных или иных сведений (например, СНИЛС, ИНН, данные о доходах), НЕ является достаточным условием для совершения большинства юридически значимых действий, таких как получение крупного кредита, открытие банковского счета или оформление серьезных долгов в законных финансовых организациях. Это связано со строгими процедурами идентификации клиента, установленными для борьбы с мошенничеством и отмыванием денег.
Однако риски существуют, и они связаны в основном с попытками мошенничества и нарушением ваших прав на неприкосновенность частной жизни и защиту персональных данных.
Ответственность за незаконное обращение с персональными данными
Организация, получившая ваши данные (оператор), обязана соблюдать конфиденциальность и обрабатывать их законно.
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)
За нарушение этих требований предусмотрена ответственность:
- Административная и гражданская ответственность для оператора (организации).
- Уголовная ответственность для физических лиц в случае, например, незаконного собирания или распространения сведений о частной жизни (статья 137 УК РФ) или мошенничества (статья 159 УК РФ и другие).
В случае причинения вам морального вреда вы имеете право на его компенсацию.
"Если гражданину причинен моральный вред... действиями, нарушающими его личные неимущественные права... суд может возложить на нарушителя обязанность денежной компенсации указанного вреда." (Источник: Гражданский кодекс РФ, статья 151)
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав... подлежит возмещению... Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда..." (Источник: Федеральный закон "О персональных данных", статья 24, часть 2)
Возможные мошеннические схемы и защита от них
Используя только серию и номер паспорта, мошенники могут попытаться:
- Получить доступ к вашей кредитной истории. Для этого им потребуется либо ваш код субъекта кредитной истории, либо они могут попробовать подделать ваше согласие. Однако закон устанавливает строгие правила предоставления кредитного отчета, требующие идентификации субъекта.
"Кредитный отчет предоставляется пользователю кредитной истории только на основании запроса, содержащего информацию о субъекте... из титульной части кредитной истории." (Источник: Федеральный закон "О кредитных историях", статья 6, часть 4)
- Оформить микрозайм или кредит в организациях с низкими требованиями к проверке. Современное законодательство ужесточает эти требования. Банки и микрофинансовые организации обязаны реализовывать мероприятия по противодействию заключению договоров без добровольного согласия клиента.
"При предоставлении потребительских кредитов кредитная организация обязана реализовывать мероприятия по противодействию заключению договоров потребительского кредита без согласия клиента..." (Источник: Федеральный закон "О банках и банковской деятельности", статья 24.2)
- Использовать данные для "подтверждения" личности в других мошеннических схемах (например, при социальной инженерии, для регистрации сим-карт и т.д.).
Алгоритм действий при подозрении на утечку данных
Не нужно ждать, пока данные будут использованы. Действуйте на опережение.
1. Мониторинг и превентивные меры (действуйте немедленно)
- Проверьте свою кредитную историю. Вы имеете право бесплатно получать кредитный отчет в каждом бюро кредитных историй (БКИ) раз в год. Сделайте это, чтобы убедиться в отсутствии несанкционированных запросов или договоров. Получить отчет можно через портал Госуслуг (при наличии подтвержденной учетной записи) или обратившись непосредственно в БКИ.
- Установите «кредитный замороз» (запрет на выдачу кредитов). Вы можете подать в любое квалифицированное бюро кредитных историй заявление о запрете на заключение договоров потребительского займа (кредита). При наличии такого запрета кредитная организация не вправе будет выдать вам кредит/заем без вашего личного обращения для снятия запрета.
"...от субъекта кредитной истории - физического лица поступило в квалифицированные бюро кредитных историй заявление о запрете..." (Источник: Федеральный закон "О кредитных историях", статья 4, часть 4.5)
2. Взаимодействие с организацией, получившей данные
Направьте в эту организацию письменный запрос (желательно с уведомлением о вручении) с требованием:
- Предоставить информацию о том, как обрабатываются ваши персональные данные (цель, способы, сроки хранения).
- Подтвердить, что ваши данные не были переданы третьим лицам без вашего согласия.
- В случае выявления нарушений — потребовать их устранить, а данные уничтожить или заблокировать.
"Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 14)
"В случае выявления неправомерной обработки персональных данных... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 21)
3. Обращение в контролирующие и правоохранительные органа
- В Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных). Если организация-оператор не отвечает или вы считаете, что она нарушает закон, вы можете подать жалобу в Роскомнадзор. Этот орган проводит проверки и может привлечь нарушителя к административной ответственности.
- В правоохранительные органы (полицию). Обращаться в полицию нужно в случае, если вы уже обнаружили факты мошенничества или иных преступлений (например, оформлен кредит, поступают угрозы). Не стоит обращаться в полицию лишь на основании подозрений, без конкретных фактов причинения вреда. Если же вред нанесен (например, оформлен заем), подавайте заявление в отделение полиции по месту жительства, приложив все имеющиеся доказательства (скриншоты, переписку, кредитный отчет с чужой сделкой). Это основание для возбуждения уголовного дела по статьям о мошенничестве (ст. 159 УК РФ) или незаконном получении кредита (ст. 176 УК РФ).
Выводы и конкретные рекомендации
- Риск оформления серьезных долгов или счетов только по серии и номеру паспорта низкий, но полностью исключать попытки мошенничества нельзя.
- Немедленно проверьте свою кредитную историю через Госуслуги или БКИ.
- Рассмотрите возможность установки «кредитного замороза» в квалифицированном бюро кредитных историй для максимальной защиты.
- Направьте запрос организации, которая получила ваши данные, чтобы зафиксировать свое обращение и получить информацию об обработке.
- Обращайтесь в Роскомнадзор при выявлении нарушений со стороны оператора.
- Обращайтесь в полицию с заявлением только при наличии конкретных фактов причинения имущественного вреда (обнаруженный несанкционированный заем, мошеннические операции и т.д.). Собирать доказательства (выписки, кредитные отчеты) нужно параллельно с обращением, а не вместо него.
- Помните, что в случае заключения договора займа без вашего ведома, такая сделка может быть признана судом недействительной (например, как совершенная под влиянием обмана или неуполномоченным лицом).
"Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего." (Источник: Гражданский кодекс РФ, статья 179, пункт 2)
"При отсутствии полномочий действовать от имени другого лица... сделка считается заключенной от имени и в интересах совершившего ее лица..." (Источник: Гражданский кодекс РФ, статья 183, пункт 1)
В сложной ситуации, особенно если уже нанесен ущерб, рекомендуется обратиться за помощью к адвокату, специализирующемуся на защите прав потребителей финансовых услуг или в сфере информационного права.
