Разбор применимых норм начнём с фундаментального определения. Согласно ст. 3 Федерального закона «О персональных данных», к персональным данным относится любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Фамилия, имя, отчество, дата и место рождения, сведения об органе, выдавшем паспорт, а также фотография гражданина — всё это в совокупности позволяет прямо идентифицировать вас. Даже при скрытых серии и номере паспорта оставшиеся данные остаются персональными и подлежат защите. В вашей ситуации предоставление такой фотографии означает передачу оператору (лицу, которое её запрашивает) целого комплекса персональных данных, которые могут быть использованы для вашей идентификации.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Обработка таких данных, включая сбор, запись, использование и передачу, по общему правилу допускается только при наличии законного основания. Базовым таким основанием является согласие субъекта персональных данных, что прямо закреплено в ст. 6 того же Закона. Если вас просят сделать фотографию с паспортом, это фактически запрос на сбор и дальнейшую обработку ваших персональных данных. Вы вправе отказать, если нет иного законного основания (например, требования закона или исполнения договора). Само по себе согласие должно быть свободным, информированным и конкретным — вы должны чётко понимать, кто, зачем и как будет использовать фото. Если вы предоставляете фотографию добровольно, это может быть расценено как согласие, но только в пределах заявленной цели. Мошенническое использование выходит за эти пределы и становится незаконной обработкой.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Порядок и форма согласия уточнены в ст. 9 Закона. Согласие должно быть конкретным, предметным, информированным и однозначным. Важно, что для обработки специальных категорий данных (например, фотография, которая относится к биометрическим персональным данным, если она используется для идентификации) может потребоваться письменная форма. В вашем случае фотография с паспортом, где видна фотография и подпись (если видна), потенциально может быть отнесена к биометрическим данным. Если лицо, запрашивающее фото, настаивает, вы вправе потребовать письменное согласие по форме, указанной в ч. 4 ст. 9. Предоставление фото без такого согласия — риск, так как вы не сможете доказать, для каких целей оно было дано.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Если мошенники получат ваше фото и используют ваши персональные данные (ФИО, дата рождения, место рождения, орган выдачи) для оформления кредитов или регистрации юридических лиц, это будет незаконной обработкой. За такие действия предусмотрена ответственность. Статья 24 Закона «О персональных данных» прямо устанавливает, что лица, виновные в нарушении требований этого закона, несут ответственность по законодательству РФ, а моральный вред, причинённый субъекту персональных данных, подлежит возмещению. Это даёт вам право требовать компенсации, если мошенники, используя ваши данные, причинят вам нравственные страдания или нарушат ваши права.
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Помимо специального закона, защиту предоставляет Гражданский кодекс. Ваши персональные данные (ФИО, дата рождения, фотография) являются нематериальными благами, которые неотчуждаемы и защищаются в соответствии со ст. 150 ГК РФ. Нарушение ваших прав (например, незаконное использование фотографии) может быть пресечено с помощью способов защиты гражданских прав, предусмотренных ст. 12 ГК РФ. Кроме того, ст. 151 ГК РФ прямо устанавливает, что за причинение морального вреда действиями, нарушающими личные неимущественные права (к которым относятся право на имя, на частную жизнь, на охрану изображения), суд может взыскать денежную компенсацию. Если мошенники используют ваше фото с паспортом для совершения сделок от вашего имени, это нарушит ваше право на имя и достоинство личности, что даёт основание для иска о компенсации морального вреда.
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
— Гражданский кодекс Российской Федерации (часть первая), ст. 150
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации (часть первая), ст. 151
Особое внимание следует уделить охране изображения гражданина. Согласно ст. 152.1 ГК РФ, обнародование и дальнейшее использование изображения гражданина (в том числе фотографии) допускаются только с его согласия. Если мошенники обнародуют ваше фото с паспортом или используют его для каких-либо целей без вашего разрешения, это будет прямым нарушением данной нормы. Вы вправе требовать изъятия из оборота и уничтожения экземпляров материальных носителей, содержащих такое изображение, а также требовать удаления изображения из интернета. Тот факт, что вы сами предоставили фото, не означает автоматического согласия на его любое использование — согласие должно быть дано на конкретные цели.
- Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина.
— Гражданский кодекс Российской Федерации (часть первая), ст. 152.1
Кроме того, информация, которую вы раскрываете (ФИО, дата и место рождения, орган выдачи паспорта), может относиться к вашей частной жизни. Статья 152.2 ГК РФ запрещает сбор, хранение, распространение и использование любой информации о частной жизни гражданина без его согласия, за исключением случаев, установленных законом. Даже частичное раскрытие паспортных данных (без серии и номера) может быть использовано для составления вашего профиля и посягательства на частную жизнь, если, например, мошенники начнут рассылать от вашего имени запросы или использовать эти сведения для домогательств. Если фото с паспортом (где видны все эти данные) утечёт или будет использовано без вашего ведома, вы вправе требовать удаления такой информации и пресечения её распространения.
Без согласия гражданина не допускаются сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Исключения: государственные, общественные или иные публичные интересы, а также случаи, когда информация ранее стала общедоступной либо была раскрыта самим гражданином.
— Гражданский кодекс Российской Федерации (часть первая), ст. 152.2
Нарушение этих норм может повлечь не только гражданско-правовую, но и публичную ответственность. Так, ст. 13.11 КоАП РФ устанавливает административную ответственность за обработку персональных данных без согласия субъекта в письменной форме (когда такое согласие требуется). Если мошенники, используя вашу фотографию, обработают ваши данные без согласия (например, внесут их в какую-либо базу или передадут третьим лицам), они могут быть привлечены к административной ответственности с наложением штрафа. Для вас это означает возможность обратиться в Роскомнадзор или прокуратуру с заявлением о привлечении нарушителей к административной ответственности.
Обработка персональных данных без согласия в письменной форме субъекта персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, — влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц — от пятидесяти тысяч до ста тысяч рублей; на юридических лиц — от ста пятидесяти тысяч до трехсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
При определённых обстоятельствах деяние может быть квалифицировано как уголовное преступление. Статья 137 УК РФ предусматривает ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия. Фотография паспорта, где видны персональные данные (ФИО, дата рождения, орган выдачи), может рассматриваться как сведения о частной жизни, если она собирается или распространяется незаконно — например, мошенниками, которые получили её путём обмана или без вашего ведома. Если они используют эти сведения для шантажа или иных преступных целей, это подпадает под признаки преступления, предусмотренного ст. 137 УК РФ.
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет ...
— Уголовный кодекс Российской Федерации, ст. 137
Наконец, если мошенники используют ваши данные для оформления кредита или регистрации юридического лица, это может быть квалифицировано как мошенничество (ст. 159 УК РФ). Однако для привлечения к ответственности по этой статье необходимо доказать, что имело место хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием. Ваше фото с паспортом (даже без серии и номера) может стать инструментом обмана — например, при оформлении онлайн-кредита в микрофинансовой организации могут потребовать фото с паспортом. Если мошенники выдадут себя за вас, используя эту фотографию, и оформят кредит, это будет мошенничество с использованием персональных данных. Вы в таком случае можете обратиться в полицию с заявлением.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, — наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Таким образом, даже при скрытых серии и номере паспорта, предоставление фотографии, где видны ФИО, дата и место рождения, орган выдачи и сама фотография, создаёт риски: эти данные позволяют идентифицировать вас и могут быть использованы для незаконной обработки, в том числе для мошеннических действий (оформление кредитов, регистрация юрлиц, шантаж). Правовая защита возможна через механизмы гражданского права (компенсация морального вреда, удаление изображения), административного (штрафы за обработку без согласия) и уголовного (наказание за нарушение неприкосновенности частной жизни или мошенничество). Обязанности предоставлять такую фотографию у вас нет — для этого требуется либо ваше добровольное информированное согласие, либо прямое указание закона (например, при приёме на работу в определённые структуры).
