Что делать при краже паспортных данных: куда обращаться и как зафиксировать факт утечки, если есть только звонки о займах

Первый шаг — заявление в полицию: зафиксировать факт и добиться проверки

Ключевое в вашей ситуации: у вас нет документов, доказывающих утечку, — только разговоры по телефону. Поэтому правильная последовательность начинается с фиксации факта, а не с банков. Первым органом, куда следует обратиться, является полиция, поскольку попытка оформления займа по чужим паспортным данным содержит признаки преступления.

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя.
   — ч. 1–3 ст. 141 УПК РФ

То есть заявление можно сделать устно (его оформят протоколом) или письменно. В заявлении изложите: кому и когда вы передавали копию паспорта, какие организации и в какие даты вам звонили, что именно спрашивали, и обязательно укажите, что вы займов не оформляли и согласия на обработку паспортных данных третьими лицами не давали. Письменная форма предпочтительнее: она позволяет точно зафиксировать дату и перечень фактов.

1. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
   — ч. 6–7 ст. 141 УПК РФ

Это ограничение важно понимать: вы обязаны излагать только то, что действительно знаете (звонки были, заявку, по словам звонивших, кто-то подавал), и не домысливать, кто именно «украл» данные. Формулировка «возможно, утекли через бывшего работодателя» допустима как предположение, но не как утверждение о конкретном преступнике.

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— ч. 1 ст. 144 УПК РФ

Руководитель следственного органа, начальник органа дознания вправе по мотивированному ходатайству соответственно следователя, дознавателя продлить до 10 суток срок, установленный частью первой настоящей статьи. При необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, предметов, трупов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток с обязательным указанием на конкретные, фактические обстоятельства, послужившие основанием для такого продления.
— ч. 3 ст. 144 УПК РФ

Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса.
— ч. 4–5 ст. 144 УПК РФ

Сразу при подаче требуйте документ о принятии заявления (талон-уведомление КУСП). Если заявление у вас не принимают или отказываются регистрировать — это нарушение, которое обжалуется прокурору или в суд.

Вывод по первому шагу: обращение в полицию — обязательный и именно первый шаг. Это не «донос», а законное средство фиксации: полиция обязана принять и проверить заявление в срок до 3 суток (с возможным продлением до 10, а при необходимости экспертиз и ОРМ — до 30 суток) и выдать вам документ о принятии заявления. Если вам звонят с вопросами о займах, которых вы не брали, — это достаточный повод, чтобы запустить проверку по признакам мошенничества в сфере кредитования (ст. 159.1 УК РФ) или неправомерного использования персональных данных.

Уголовно-правовая квалификация и риск ложного доноса

Мошенничество в сфере кредитования, то есть хищение денежных средств заемщиком путем представления банку или иному кредитору заведомо ложных и (или) недостоверных сведений, -
— ч. 1 ст. 159.1 УК РФ

Оформление займа по чужим паспортным данным — это прежде всего хищение денежных средств путём предоставления кредитору заведомо ложных сведений, то есть ст. 159.1 УК РФ, если заём реально выдали. Если данные лишь собирали или распространяли без согласия — возможна квалификация по ст. 137 УК РФ:

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, -
— ч. 1 ст. 137 УК РФ

Если данные получены путём взлома/копирования компьютерной информации — ст. 272 УК РФ:

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, -
— ч. 1 ст. 272 УК РФ

Какая именно статья (или несколько) — решает следствие по результатам проверки. В заявлении вам не нужно «квалифицировать» преступление: достаточно изложить факты. Указание «прошу проверить по признакам мошенничества и неправомерного использования персональных данных» уместно, но окончательную квалификацию определит проверяющий.

Заведомо ложный донос о совершении преступления - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет.
— ч. 1 ст. 306 УК РФ

Здесь критична грань: ответственность по ст. 306 УК РФ наступает за заведомо ложный донос, то есть когда вы заведомо искажаете факты или выдумываете несуществующее преступление. Изложение реально происходивших с вами событий (звонки, сообщение о поданной от вашего имени заявке) ложным доносом не является, даже если в итоге преступление не подтвердится. Поэтому: пишите только то, что фактически было, а выводы («кто виноват», «это точно кража») не утверждайте.

Вывод: обращение с достоверным заявлением безопасно и влечёт обязанность полиции проверить его. Квалификация деяния — компетенция следствия; наиболее вероятные составы — ст. 159.1, 137, 272 УК РФ. Риск ст. 306 УК РФ возникает только при заведомом искажении фактов, а не при неудаче проверки.

Проверка и оспаривание кредитной истории

Параллельно с заявлением в полицию проверьте, что реально числится в вашей кредитной истории, — это даст вам документы, которых сейчас не хватает.

Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории.
— ч. 2 ст. 8 ФЗ от 30.12.2004 № 218-ФЗ «О кредитных историях»

То есть дважды в год вы вправе бесплатно получить кредитный отчёт в каждом БКИ, где о вас есть история. Чтобы узнать, в каком БКИ хранится история, нужно запросить сведения в Центральном каталоге кредитных историй (через banki.ru, Госуслуги) — сначала определите перечень БКИ, затем запросите отчёты.

Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории.
— ч. 3 ст. 8 ФЗ от 30.12.2004 № 218-ФЗ «О кредитных историях»

Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка.
— ч. 4 ст. 8 ФЗ от 30.12.2004 № 218-ФЗ «О кредитных историях»

Источник формирования кредитной истории обязан в течение 10 рабочих дней со дня получения запроса бюро кредитных историй или со дня получения заявления об оспаривании информации, содержащейся в кредитной истории, от субъекта кредитной истории представить в письменной форме в бюро кредитных историй либо обратившемуся непосредственно к источнику формирования кредитной истории субъекту кредитной истории подтверждение достоверности ранее переданных сведений, оспариваемых субъектом кредитных историй, либо исправить его кредитную историю в оспариваемой части, направив соответствующие достоверные сведения в бюро кредитных историй.
— ч. 4.1 ст. 8 ФЗ от 30.12.2004 № 218-ФЗ «О кредитных историях»

Порядок такой: получаете бесплатный отчёт → находите записи о займах или заявках, которые вы не подавали → подаёте в соответствующее БКИ (или напрямую источнику — банку/МФО, если это видно из закрытой части) заявление об оспаривании → БКИ обязано провести проверку в течение 20 рабочих дней, а источник — подтвердить достоверность или исправить запись в течение 10 рабочих дней.

Вывод: кредитный отчёт — это ключевое доказательство, которое превращает «ваши слова» в документ. Если в отчёте есть чужие заявки/займы, вы оспариваете их через БКИ (сроки — 20 и 10 рабочих дней), и эти же выписки приобщаете к заявлению в полицию как подтверждение факта.

Требования к оператору персональных данных (работодателю) и жалоба в Роскомнадзор

Вы передавали копию паспорта при трудоустройстве — работодатель выступал оператором этих персональных данных. Теперь вы вправе требовать от него информации и действий по защите.

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
   — ч. 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— ч. 1 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Право требовать уточнения/блокирования/уничтожения данных, если они получены незаконно или не нужны для цели обработки, закреплено в ч. 1 ст. 14 Закона. Если есть основания полагать, что именно через этого работодателя данные утекли, вы вправе также отозвать согласие на обработку (ч. 2 ст. 9) и потребовать прекратить обработку и уничтожить данные.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
— ч. 1 ст. 21 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Пока идёт проверка, оператор обязан заблокировать неправомерно обрабатываемые данные по вашему обращению.

В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
— ч. 3 ст. 20 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

А если факт неправомерной передачи данных установлен, оператор обязан в течение 7 рабочих дней уничтожить незаконно полученные данные и уведомить третьих лиц, которым они были переданы.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; 2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
— ч. 3.1 ст. 21 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Факт утечки оператор обязан сам, в течение 24 и 72 часов, сообщать в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных). Поэтому ваша жалоба в Роскомнадзор также запускает обязанности оператора.

Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.
— ч. 2 ст. 23 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ст. 17 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ч. 2 ст. 24 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Вывод: у вас три адресата в этом треке: (1) бывший работодатель — письменный запрос о том, кому и на каком основании передавались ваши паспортные данные, с требованием заблокировать/уничтожить незаконно обрабатываемые данные (срок ответа оператора — 10 рабочих дней, в отдельных случаях до 15); (2) Роскомнадзор — жалоба на неправомерную обработку; (3) суд — возмещение убытков и компенсация морального вреда на основании ст. 17 и ч. 2 ст. 24 Закона, а также ст. 151 ГК РФ.

Гражданско-правовые последствия «чужого» займа: вы не обязаны платить

Если заём всё же оформили на ваше имя без вашего участия, юридически у вас нет обязанности его возвращать.

При отсутствии полномочий действовать от имени другого лица или при превышении таких полномочий сделка считается заключенной от имени и в интересах совершившего ее лица, если только другое лицо (представляемый) впоследствии не одобрит данную сделку.
— п. 1 ст. 183 ГК РФ

Договор займа, подписанный от вашего имени лицом без полномочий (по копии паспорта, без вашей воли и подписи), считается заключённым от имени и в интересах того, кто его совершил, а не от вашего имени, — поскольку вы такую сделку не одобряли.

Если представляемый отказался одобрить сделку или ответ на предложение представляемому ее одобрить не поступил в разумный срок, другая сторона вправе потребовать от неуправомоченного лица, совершившего сделку, исполнения сделки либо вправе отказаться от нее в одностороннем порядке и потребовать от этого лица возмещения убытков.
— п. 3 ст. 183 ГК РФ

То есть кредитор вправе требовать долг с того, кто фактически оформлял заём (неуправомоченного лица), но не с вас.

Сделка, нарушающая требования закона или иного правового акта и при этом посягающая на публичные интересы либо права и охраняемые законом интересы третьих лиц, ничтожна, если из закона не следует, что такая сделка оспорима или должны применяться другие последствия нарушения, не связанные с недействительностью сделки.
— п. 2 ст. 168 ГК РФ

Дополнительно такая сделка, совершённая с использованием чужих персональных данных, посягает на ваши охраняемые законом интересы и может быть признана ничтожной на основании п. 2 ст. 168 ГК РФ.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

За причинённые нравственные страдания (звонки, опасения, необходимость доказывать свою непричастность) вы вправе требовать компенсацию морального вреда от нарушителя.

Вывод по финансовой стороне: если вам звонят и требуют вернуть «заём», который вы не оформляли, — вы не обязаны платить ни единого рубля и не должны вносить «платежи для проверки» (это может быть расценено как признание долга). Все требования кредитора предъявляются к лицу, реально оформившему заём, а сделку вы вправе потребовать признать ничтожной или незаключённой в отношении вас, с возмещением убытков и морального вреда.

Что делать, если полиция отказала, а кредитор требует долг

Если по заявлению вынесли отказ в возбуждении дела, вы вправе его обжаловать:

Копия постановления об отказе в возбуждении уголовного дела в течение 24 часов с момента его вынесения направляется заявителю и прокурору. При этом заявителю разъясняются его право обжаловать данное постановление и порядок обжалования.
— ч. 4 ст. 148 УПК РФ

Прокурор, руководитель следственного органа рассматривает жалобу в течение 3 суток со дня ее получения. В исключительных случаях, когда для проверки жалобы необходимо истребовать дополнительные материалы либо принять иные меры, допускается рассмотрение жалобы в срок до 10 суток, о чем извещается заявитель.
— ч. 1 ст. 124 УПК РФ

Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления. Если место производства предварительного расследования определено в соответствии с частями второй - шестой статьи 152 настоящего Кодекса, жалобы на действия (бездействие) и решения указанных лиц рассматриваются районным судом по месту нахождения органа, в производстве которого находится уголовное дело. (В редакции Федерального закона от 30.12.2015 № 440-ФЗ) 2. Жалоба может быть подана в суд заявителем, его защитником, законным представителем или представителем непосредственно либо через дознавателя, начальника подразделения дознания, начальника органа дознания, орган дознания, следователя, руководителя следственного органа или прокурора. (В редакции федеральных законов от 24.07.2007 № 214-ФЗ; от 30.12.2015 № 440-ФЗ) 3. Судья проверяет законность и обоснованность действий (бездействия) и решений дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа, прокурора не позднее чем через 14 суток, а действий (бездействия) и решений при производстве дознания в сокращенной форме - не позднее чем через 5 суток со дня поступления жалобы в судебном заседании
— ч. 1, 3 ст. 125 УПК РФ

Цепочка обжалования: отказ в возбуждении дела → жалоба прокурору или руководителю следственного органа (срок — 3 суток, при необходимости — до 10 суток) → при отказе — жалоба в районный суд по месту совершения деяния (срок рассмотрения — до 14 суток). Копию постановления об отказе вам обязаны направить в течение 24 часов, и именно оно является «пропуском» к обжалованию.

Если при этом банк или МФО продолжают требовать долг, сошлитесь на то, что сделка вами не совершалась (ст. 183 ГК РФ), потребуйте у кредитора копию договора и данные, кто подавал заявку, и направьте письменное возражение с указанием на оспаривание записи в кредитной истории. Надзор за БКИ и источниками формирования кредитной истории осуществляет Банк России:

проводит , в том числе по месту нахождения бюро кредитных историй, проверки соблюдения бюро кредитных историй требований настоящего Федерального закона в порядке, определяемом Банком России, в том числе в случае обнаружения признаков соответствующих нарушений, а также в случае наличия письменных обращений субъектов кредитных историй, источников формирования кредитных историй, бюро кредитных историй с мотивированным обоснованием и приложением документов (их копий), содержащих подтверждение наличия признаков нарушений . При этом предметом проверок являются в том числе качество предоставляемых бюро кредитных историй услуг, включая точность и достоверность информации, соблюдение прав участников информационного обмена, соблюдение требований настоящего Федерального закона; (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 31.07.2020 № 302-ФЗ) 4) (Пункт утратил силу - Федеральный закон от 30.12.2015 № 427-ФЗ) 5) направляет в бюро кредитных историй обязательные для исполнения предписания об устранении выявленных в их деятельности нарушений; 5 1 ) направляет рекомендации о снижении уровня рисков, выявленных в деятельности бюро кредитных историй; (Дополнение пунктом - Федеральный закон от 31.07.2020 № 302-ФЗ) 6) (Пункт утратил силу - Федеральный закон от 23.07.2013 № 251-ФЗ) 7) осуществляет иные функции, предусмотренные законодательством Российской Федерации. 3. Решения Банка России могут быть обжалованы бюро кредитных историй в судебном порядке.
— п. 3 ч. 2 ст. 14 ФЗ от 30.12.2004 № 218-ФЗ «О кредитных историях»

Вывод: отказ полиции — не тупик: он обжалуется прокурору и в суд в короткие сроки, а параллельно спор с кредитором ведётся внесудебно через возражения и оспаривание кредитной истории, с возможностью жалобы в Банк России. Окончательная защита — гражданский иск (признание обязательства отсутствующим, оспаривание записи, компенсация морального вреда) в суд по месту нахождения ответчика-кредитора.