Я случайно нажала на кнопку в личном кабинете брата: чем это грозит и что делать?

Создало ли случайное нажатие в чужом личном кабинете сделку/согласие и есть ли у брата обязанности

Ключевой вопрос: считается ли юридически значимым то, что сделано в личном кабинете брата без его поручения. Общее правило — сделка, оформленная в чужом кабинете без полномочий, «привязывается» к тому, кто её фактически совершил, и не создаёт прав и обязанностей для брата, пока он её не одобрит.

Статья 183. Заключение сделки неуполномоченным лицом 1. При отсутствии полномочий действовать от имени другого лица или при превышении таких полномочий сделка считается заключенной от имени и в интересах совершившего ее лица, если только другое лицо (представляемый) впоследствии не одобрит данную сделку. До одобрения сделки представляемым другая сторона путем заявления совершившему сделку лицу или представляемому вправе отказаться от нее в одностороннем порядке, за исключением случаев, если при совершении сделки она знала или должна была знать об отсутствии у совершающего сделку лица полномочий либо об их превышении. (Пункт в редакции Федерального закона от 07.05.2013 № 100-ФЗ) 2. Последующее одобрение сделки представляемым создает, изменяет и прекращает для него гражданские права и обязанности по данной сделке с момента ее совершения.
— ст. 183 ГК РФ, п. 4

Это означает: даже если нажатием кнопки было что-то оформлено (заявление, согласие), права и обязанности по этому действию по общему правилу не возникают у брата без его последующего одобрения — до одобрения «другая сторона» (орган, банк, сервис) вправе отказаться от этого действия, а если брат не одобрит, последствия ложатся на того, кто действие фактически совершил. Для вас практически важно другое: пока брат не одобрил — действие «не его», а потому риск денежных требований к нему минимален; но если брат узнает и промолчит либо воспользуется результатом — это будет расценено как одобрение, и последствия станут его.

Правомерность самого действия также оценивается через добросовестность и запрет злоупотребления правом:

Не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом). Не допускается использование гражданских прав в целях ограничения конкуренции, а также злоупотребление доминирующим положением на рынке. 2. В случае несоблюдения требований, предусмотренных пунктом 1 настоящей статьи, суд, арбитражный суд или третейский суд с учетом характера и последствий допущенного злоупотребления отказывает лицу в защите принадлежащего ему права полностью или частично, а также применяет иные меры, предусмотренные законом. 3. В случае, если злоупотребление правом выражается в совершении действий в обход закона с противоправной целью, последствия, предусмотренные пунктом 2 настоящей статьи, применяются, поскольку иные последствия таких действий не установлены настоящим Кодексом. 4. Если злоупотребление правом повлекло нарушение права другого лица, такое лицо вправе требовать возмещения причиненных этим убытков. 5. Добросовестность участников гражданских правоотношений и разумность их действий предполагаются. (Статья в редакции Федерального закона от 30.12.2012 № 302-ФЗ)
— п. 1 ст. 10 ГК РФ

Здесь для клиента важно предложение о презумпции: добросовестность участников предполагается, а чтобы «повесить» на вас злоупотребление, нужно доказать умысел. Ваше описание (не знала, что это, нажала случайно) укладывается именно в добросовестное заблуждение, а не в обход закона. Именно такую позицию следует фиксировать письменно.

Если в результате нажатия у брата списались деньги либо иначе уменьшилось его имущество, работает восстановительная норма:

Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса. 2. Правила, предусмотренные настоящей главой, применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли.
— п. 1 ст. 1102 ГК РФ

Применяется это так: если кнопка привела к списанию/переводу денег в пользу сервиса без законного или договорного основания, у брата (как потерпевшего) возникает право требовать полученное обратно как неосновательное обогащение — причём норма подчёркивает, что правило действует независимо от того, чьё поведение привело к обогащению, даже помимо воли. Значит, ваша «случайность» не лишает брата этого требования, а лишь определяет, к кому и на каком основании он его адресует.

Срок для таких требований ограничен:

Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса. 2. Срок исковой давности не может превышать десять лет со дня нарушения права, для защиты которого этот срок установлен, за исключением случаев, установленных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму" и Федеральным законом от 30 ноября 2010 года № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности" . (В редакции федеральных законов от 02.11.2013 № 302-ФЗ, от 10.06.2026 № 167-ФЗ) (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
— п. 1 ст. 196 ГК РФ

Практический смысл: любые имущественные претензии по следам нажатия (возврат списанного, убытки) имеют срок 3 года, а по общему правилу он течёт с момента, когда лицо узнало о нарушении своего права, — то есть паника «сейчас или никогда» не обоснованна, но и тянуть до выяснения обстоятельств не следует.

Вывод по вопросу 1. Случайное нажатие в личном кабинете брата само по себе не создаёт для брата прав и обязанностей: сделка/заявление, оформленные без полномочий, считаются совершёнными совершившим их лицом, пока брат не одобрит (ст. 183 ГК РФ). Ваша добросовестность предполагается (п. 5 ст. 10 ГК РФ), а если что-то списалось или отправилось в пользу сервиса без основания, у брата есть 3 года требовать возврата неосновательного обогащения (ст. 1102, ст. 196 ГК РФ). Рекомендация: не оформлять ничего задним числом и не пользоваться результатом нажатия; как можно быстрее вместе с братом сообщить об ошибке в тот орган/сервис, чей кабинет был открыт, письменно (электронная форма обращения или заявление), с указанием даты, времени и вашего статуса «не имела полномочий».

Риск уголовной ответственности за доступ к личному кабинету (ст. 272 УК РФ)

Самое серьёзное, чего можно опасаться, — «неправомерный доступ к компьютерной информации». Разберём, применимо ли это к вашим фактам. Состав строится на отсутствии полномочий у лица, получившего доступ:

Применительно к статье 272 УК РФ неправомерным доступом к компьютерной информации является получение или использование такой информации без согласия обладателя информации лицом, не наделенным необходимыми для этого полномочиями, либо в нарушение установленного нормативными правовыми актами порядка независимо от формы такого доступа (путем проникновения к источнику хранения информации в компьютерном устройстве, принадлежащем другому лицу, непосредственно либо путем удаленного доступа). 6. Обратить внимание судов на то, что преступления, предусмотренные статьями 272 и 274 УК РФ, признаются оконченными, когда указанные соответственно в части 1 статьи 272 УК РФ или в части 1 статьи 274 УК РФ деяния повлекли наступление общественно опасных последствий (одного или нескольких) в виде уничтожения, блокирования, модификации либо 4 копирования такой информации, а по статье 274 УК РФ также в виде причинения крупного ущерба. С учетом этого в ходе рассмотрения каждого дела о преступлении, предусмотренном статьями 272 или 274 УК РФ, подлежат установлению не только совершение неправомерного доступа к компьютерной информации или нарушение соответствующих правил, но и общественно опасные последствия, возможность наступления которых охватывалась умыслом лица, осуществившего такой доступ или допустившего нарушение правил, а также наличие причинной связи между данными действиями и наступившими последствиями.
— п. 5 Постановления Пленума ВС РФ от 15.12.2022 № 37

Обратите внимание на ключевые для вас слова: неправомерным доступ считается, когда информацию получает лицо, не наделённое полномочиями. Но дальше Пленум прямо оговаривает ситуацию, когда действия совершаются на устройстве, к которому лицо имеет доступ с согласия собственника, и без цели неправомерного доступа. Для вас это решающий критерий: если брат сам оставляет свой кабинет открытым на домашнем устройстве и не запрещал вам устройство, нажатие не образует умысла на неправомерный доступ.

Кроме того, чтобы говорить о преступлении, нужны и последствия, и умысел:

Преступление, предусмотренное статьей 272 УК РФ, считается оконченным с момента наступления хотя бы одного из последствий, указанных в части 1 данной статьи, независимо от длительности неправомерного доступа, причин, по которым он прекратился, а также объема информации, которая была скопирована, модифицирована, блокирована или уничтожена. Если лицо, намереваясь осуществить уничтожение, блокирование, модификацию или копирование охраняемой законом компьютерной информации, выполнило все действия, необходимые для неправомерного доступа к компьютерной информации, либо осуществило такой доступ, однако ни одно из последствий, предусмотренных частью 1 статьи 272 УК РФ, не наступило по независящим от него обстоятельствам (например, в результате срабатывания автоматизированных средств защиты информации или действий лиц, осуществляющих ее защиту), такие действия следует квалифицировать как покушение на совершение данного преступления. 8. В статье 273 УК РФ к иной компьютерной информации, заведомо предназначенной для несанкционированных блокирования, модификации, копирования компьютерной информации или нейтрализации средств ее защиты, могут быть отнесены любые сведения, которые, не являясь в совокупности компьютерной программой, позволяют обеспечить достижение целей, перечисленных в части 1 статьи 273 УК РФ, например ключи доступа, позволяющие нейтрализовать защиту компьютерной информации, элементы кодов компьютерных программ, способных скрытно уничтожать и копировать информацию.
— п. 7 Постановления Пленума ВС РФ от 15.12.2022 № 37

Это критично по вашим фактам: состав по ст. 272 УК РФ считается оконченным только при наступлении хотя бы одного из последствий (уничтожение, блокирование, модификация, копирование информации). Если «ничего не поняла», а реальных изменений данных не произошло, говорить о составе нельзя вовсе; при неудавшейся попытке речь могла бы идти о покушении, но и для покушения нужен умысел на эти последствия.

Общий принцип вины исключает ответственность за случайность:

1. Лицо подлежит уголовной ответственности только за те общественно опасные действия (бездействие) и наступившие общественно опасные последствия, в отношении которых установлена его вина. 2. Объективное вменение, то есть уголовная ответственность за невиновное причинение вреда, не допускается.
   — ст. 5 УК РФ, п. 1

1. Преступлением, совершенным по неосторожности, признается деяние, совершенное по легкомыслию или небрежности. 2. Преступление признается совершенным по легкомыслию, если лицо предвидело возможность наступления общественно опасных последствий своих действий (бездействия), но без достаточных к тому оснований самонадеянно рассчитывало на предотвращение этих последствий. 3. Преступление признается совершенным по небрежности, если лицо не предвидело возможности наступления общественно опасных последствий своих действий (бездействия), хотя при необходимой внимательности и предусмотрительности должно было и могло предвидеть эти последствия.
   — ст. 26 УК РФ, п. 1

Эти нормы закрывают вопрос о случайном нажатии: объективное вменение не допускается, и лицо отвечает лишь за то, в отношении чего установлена его вина. Даже небрежность, о которой говорит ст. 26 УК РФ, требует, чтобы лицо должно было и могло предвидеть последствия; при вашем описании (незнакомый интерфейс, незнание языка, отсутствие понимания, что это за кабинет) необходимой внимательности и осмотрительности, образующей небрежность, может и не быть. И даже если формально признаки усмотрят, возможно применение нормы о малозначительности:

Не является преступлением действие (бездействие), хотя формально и содержащее признаки какого-либо деяния, предусмотренного настоящим Кодексом, но в силу малозначительности не представляющее общественной опасности. (В редакции Федерального закона от 25.06.1998 № 92-ФЗ )
— ч. 2 ст. 14 УК РФ

Для фактов клиента это означает: в отсутствие вреда, корыстной цели и понимания происходящего деяние при самой широкой трактовке не представляет общественной опасности, то есть не образует преступления.

Вывод по вопросу 2. По описанным вами обстоятельствам основания для уголовной ответственности по ст. 272 УК РФ отсутствуют: объективное вменение запрещено, состав требует вины и наступления последствий (уничтожение, блокирование, модификация, копирование информации), а доступ к устройству с согласия собственника без цели неправомерного доступа таковым не признаётся (ст. 5, ст. 14, ст. 26 УК РФ; п. 5–7, 11 постановления Пленума ВС РФ от 15.12.2022 № 37). Самостоятельно обращаться в полицию вам не нужно — заявления «о себе» не подаются; если же брат или орган проявит интерес, вы предъявляете ровно эти обстоятельства и, при необходимости, письменные объяснения. Орган, рассматривающий спор при появлении требований, — полиция (доследственная проверка) и суд по месту совершения/жительства; срок привлечения ограничен давностью, но обсуждать это преждевременно, пока не наступили последствия.

Если нажатие оформило согласие на обработку персональных данных брата: отзыв и границы ответственности

Если кнопка оказалась «галочкой» согласия либо дала доступ/распространение персональных данных, применимо законодательство о персональных данных. Главное правило — согласие даёт сам субъект, своей волей, а от имени другого — только его представитель с проверяемыми полномочиями:

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ст. 9 Федерального закона «О персональных данных», п. 2

Для вашего случая это означает: согласие, данное в кабинете брата «за него», не является его согласием, поскольку вы не его представитель, и оператор обязан был проверять полномочия представителя. Так что ваше нажатие по общему правилу не создаёт для брата правомерного согласия — что скорее в его интересах, чем против него.

Обработка без согласия допустима лишь в прямо перечисленных случаях:

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
   — п. 1 ст. 6 Федерального закона «О персональных данных»

Смысл для клиента: если орган или сервис ссылается на то, что «согласие есть», следует смотреть именно этот перечень — обработка возможна либо с настоящим согласием субъекта, либо в одном из законных случаев (исполнение закона, предоставление услуги, договор и т.п.). Если орган действует в силу своей функции (п. 4 перечня), отсутствие вашего корректного согласия ничего не меняет и никаких требований к вам не влечёт.

Субъект всегда вправе отозвать согласие — и это рабочий способ «отменить» нажатие:

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
   — п. 2 ст. 9 Федерального закона «О персональных данных»

Отсюда практический алгоритм: если что-то в кабинете брата подтвердилось, брат (не вы) направляет оператору отзыв согласия; после отзыва оператор обязан прекратить обработку, кроме случаев, когда у него есть самостоятельное основание продолжить (тогда отзыв ничего не изменит, но и вреда не будет).

Дополнительно действуют гарантии конфиденциальности и права на исключение сведений:

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
— ст. 7 Федерального закона «О персональных данных»

1. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ)
   — п. 2 ст. 8 Федерального закона «О персональных данных»

Для клиента это означает: если ваше нажатие привело к распространению или раскрытию данных (в том числе в общедоступном источнике), брат вправе требовать прекращения распространения и исключения сведений в любое время — и это оформляется его заявлением, а не вашим.

Вывод по вопросу 3. Ваше нажатие не является законным согласием брата на обработку его персональных данных, потому что согласие даёт сам субъект либо его представитель с подтверждением полномочий, а оператор обязан эти полномочия проверять (п. 1, 4 ст. 9 Федерального закона «О персональных данных»). Если что-то подтвердилось — брат вправе отозвать согласие и потребовать исключения данных (п. 2 ст. 9, ст. 7, п. 2 ст. 8 того же закона); при наличии самостоятельного законного основания обработка просто продолжится, но ни к вам, ни к брату это претензий не создаст. Обращаться к оператору (владельцу кабинета) должен брат — лично, через тот же кабинет, письмом или через МФЦ; подсудность возможных споров — суд по месту нахождения оператора/жительства, если до этого не последует ответ вышестоящего органа. Рекомендую не «не трогать», а вместе с братом разобраться, какой кабинет был открыт и что именно подтвердилось, и зафиксировать отзыв/исправление письменно.

Ветка «последствия всё-таки наступили»: деньги, ущерб и пределы ответственности

Разбираем ветку, если нажатие вызвало реальное умаление имущества или иной вред (штраф, платная подписка, ошибочный перевод). Общее правило возмещения вреда — с условием вины:

Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— ст. 1064 ГК РФ, п. 1

Здесь существенно второе предложение пункта 2: причинитель освобождается от возмещения, если докажет, что вред причинён не по его вине. Плюс общее начало: «никто не вправе извлекать преимущество из своего незаконного или недобросовестного поведения» (п. 4 ст. 10 ГК РФ) — это защищает брата от претензий, если он сам оставлял кабинет открытым и не скрывал от вас, что это за сервис.

Возникновение любых обязанностей от нажатия возможно лишь через ограниченный перечень оснований:

Гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности. В соответствии с этим гражданские права и обязанности возникают: 1) из договоров и иных сделок, предусмотренных законом, а также из договоров и иных сделок, хотя и не предусмотренных законом, но не противоречащих ему; 1 1 ) из решений собраний в случаях, предусмотренных законом; (Дополнение подпунктом - Федеральный закон от 30.12.2012 № 302-ФЗ) 2) из актов государственных органов и органов местного самоуправления, которые предусмотрены законом в качестве основания возникновения гражданских прав и обязанностей; 3) из судебного решения, установившего гражданские права и обязанности; 4) в результате приобретения имущества по основаниям, допускаемым законом; 5) в результате создания произведений науки, литературы, искусства, изобретений и иных результатов интеллектуальной деятельности; 6) вследствие причинения вреда другому лицу; 7) вследствие неосновательного обогащения; 8) вследствие иных действий граждан и юридических лиц; 9) вследствие событий, с которыми закон или иной правовой акт связывает наступление гражданско-правовых последствий. 2. (Пункт утратил силу - Федеральный закон от 30.12.2012 № 302-ФЗ) Статья 8 1 . Государственная регистрация прав на имущество 1.
— ст. 8 ГК РФ, п. 1

Практический смысл: обязательство «из нажатия» возникает либо как сделка (её нет без полномочий), либо как причинение вреда (нужна вина), либо как неосновательное обогащение (если деньги ушли к сервису без основания). Никакого «автоматического» долга у вас или брата само нажатие не порождает.

Количественная оценка и возврат:

Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса. 2. Правила, предусмотренные настоящей главой, применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли.
— п. 1 ст. 1102 ГК РФ

Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса. 2. Срок исковой давности не может превышать десять лет со дня нарушения права, для защиты которого этот срок установлен, за исключением случаев, установленных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму" и Федеральным законом от 30 ноября 2010 года № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности" . (В редакции федеральных законов от 02.11.2013 № 302-ФЗ, от 10.06.2026 № 167-ФЗ) (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
— п. 1 ст. 196 ГК РФ

Для клиента: списанная сумма возвращается по правилам о неосновательном обогащении (к тому, кто её получил без основания), а срок на такие требования — 3 года со дня, когда брат узнал или должен был узнать о нарушении права (п. 1 ст. 200 ГК РФ). Если делу дан судебный ход, денежные требования к вам как к причинителю вреда рассматривает суд по вашему месту жительства (ст. 28 ГПК РФ) либо по месту нахождения организации — при сумме иска до 100 000 руб. подсудность мирового судьи, свыше — районного (ст. 23, 24 ГПК РФ).

Вывод по вопросу 4. Если последствия всё же есть, риск для вас — только гражданско-правовой и только при доказанной вине: вред возмещается лицом, его причинившим, но причинитель освобождается, если докажет, что вред причинён не по его вине (п. 1, 2 ст. 1064 ГК РФ), а обязанность может возникнуть лишь по одному из оснований ст. 8 ГК РФ. Основной путь исправления — требование брата о возврате неосновательно списанного (ст. 1102 ГК РФ) в пределах 3 лет (п. 1 ст. 196, п. 1 ст. 200 ГК РФ). Подсудность: спор к вам как к гражданину — суд по вашему месту жительства (ст. 28 ГПК РФ), при сумме до 100 000 руб. — мировой судья, свыше — районный суд (ст. 23, 24 ГПК РФ); по месту нахождения сервиса — суд по адресу организации. Орган, у которого проще всего добиться отмены ошибочного действия, — сам владелец кабинета (через его же форму обращения/личный кабинет, а при отказе — жалоба вышестоящему руководителю или в суд).

Бремя доказывания: что и кому придётся доказывать при возможном споре

При любой из разобранных выше веток исход будет зависеть от того, на ком лежит бремя доказывания. Общее процессуальное правило:

Статья 56. Обязанность доказывания 1. Каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. 2. Суд определяет, какие обстоятельства имеют значение для дела, какой стороне надлежит их доказывать, выносит обстоятельства на обсуждение, даже если стороны на какие-либо из них не ссылались. 3. Каждое лицо, участвующее в деле, должно раскрыть доказательства, на которые оно ссылается как на основание своих требований и возражений, перед другими лицами, участвующими в деле, в пределах срока, установленного судом, если иное не установлено настоящим Кодексом. (Дополнение частью - Федеральный закон от 28.11.2018 № 451-ФЗ )
— ч. 1 ст. 56 ГПК РФ

Применение к вашим фактам: если сервис/орган предъявит к вам или брату требования, именно он должен доказать, что согласие было дано надлежащим лицом с полномочиями. Вы со своей стороны ссылаетесь на два обстоятельства — (1) вы не представитель брата и не имели полномочий, (2) действовали без понимания и умысла. Их вы сможете подтвердить письменными объяснениями и самим сообщением об ошибке, направленным оператору сразу после обнаружения (дата и факт такого сообщения — ваше доказательство добросовестности).

Специальное правило для персональных данных дополнительно усиливает вашу позицию:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— п. 3 ст. 9 Федерального закона «О персональных данных»

Это означает: доказывать, что согласие на обработку персональных данных брата было получено и было действительным, обязан сам оператор (владелец кабинета), а не вы и не брат. Если оператор не сможет подтвердить полномочия представителя (в письменном согласии прямо требуется указание доверенности или иного документа о полномочиях), он не вправе ссылаться на ваше нажатие как на согласие.

Вывод по вопросу 5. Для защиты и вам, и брату достаточно: незамедлительно письменно сообщить владельцу кабинета о том, что действие совершено лицом без полномочий и без ведома владельца, с указанием даты и сути. Доказывать вину в причинении вреда должна предъявляющая претензию сторона (ч. 1 ст. 56 ГПК РФ; п. 2 ст. 1064 ГК РФ распределяет бремя в вашу пользу), а действительность согласия на обработку персональных данных — сам оператор (п. 3 ст. 9 Федерального закона «О персональных данных»). Совокупность этих норм означает: само по себе ваше незнание языка и интерфейса, зафиксированное в объяснениях и в сообщении об ошибке, работает как доказательство отсутствия умысла, а не как отягчающее обстоятельство. Рекомендация: направить это сообщение как можно быстрее и сохранить подтверждение отправки — это ваш главный письменный след добросовестности.