Что делать, если у 17-летнего сына взломали аккаунт на Госуслугах и появилась странная доверенность без номера и даты

Юридическая сила и риски доверенности без номера и даты

Доверенность — это письменное уполномочие на представительство. Закон предъявляет к её форме обязательное требование о дате совершения:

Доверенность, в которой не указана дата ее совершения, ничтожна. 2. Удостоверенная нотариусом доверенность, предназначенная для совершения действий за границей и не содержащая указание о сроке ее действия, сохраняет силу до ее отмены лицом, выдавшим доверенность.
— п. 1 ст. 186 ГК РФ

Дата совершения — не «техническая» деталь, а обязательный реквизит: без неё документ, даже если он действительно удостоверен нотариусом, ничтожен с момента создания и не порождает никаких правовых последствий. В осмотренной вами доверенности дата «толком не читается» — это прямой признак ничтожности. Срок доверенности, если он не указан, ограничен годом, но лишь при условии, что дата совершения вообще указана.

Отсутствие серийного (реестрового) номера — второй критичный дефект. Нотариус, удостоверяя доверенность, обязан незамедлительно зарегистрировать её в реестре нотариальных действий единой информационной системы нотариата и внести электронный образ документа:

Нотариусы обязаны вносить в единую информационную систему нотариата сведения: 1) о совершении нотариальных действий при их регистрации в реестре нотариальных действий единой информационной системы нотариата. При регистрации в реестре нотариальных действий единой информационной системы нотариата нотариального действия по удостоверению или отмене завещания либо доверенности нотариусы обязаны вносить в единую информационную систему нотариата электронный образ нотариального документа (завещания, доверенности, распоряжения об отмене завещания, распоряжения об отмене доверенности) ; (В редакции федеральных законов от 23.05.2018 № 117-ФЗ, от 24.07.2023 № 361-ФЗ) 1 1 ) о совершении нотариального действия удаленно и об удостоверении сделок двумя и более нотариусами при их регистрации в реестре нотариальных действий, совершенных удаленно, и сделок, удостоверенных двумя и более нотариусами; (Дополнение пунктом - Федеральный закон от 27.12.2019 № 480-ФЗ) 2) об открытии наследства при поступлении заявлений, являющихся основанием для заведения наследственного дела; 3) об уведомлениях о залоге движимого имущества при их регистрации в реестре уведомлений о залоге движимого имущества; 4) иные сведения , в том числе сведения об отказе в совершении нотариального действия, в соответствии с частью второй статьи 34 2 настоящих Основ, если их внесение не возложено на нотариальные палаты.
— п. 1 ч. 2 ст. 34.3 Основ законодательства РФ о нотариате

Если доверенность подлинная, её реквизиты (нотариус, дата удостоверения, регистрационный номер) обязательно есть в ЕИС нотариата, и их можно проверить бесплатно:

Федеральная нотариальная палата обеспечивает с использованием информационно-телекоммуникационной сети "Интернет" ежедневно и круглосуточно свободный и прямой доступ неограниченного круга лиц без взимания платы к следующим сведениям, содержащимся в единой информационной системе нотариата: 1) сведения о доверенности (сведения о лице, удостоверившем доверенность, дате удостоверения доверенности, ее регистрационном номере в реестре нотариальных действий единой информационной системы нотариата, дате и времени внесения сведений об отмене доверенности в этот реестр в случае, если доверенность отменена , сведения (при наличии) о факте смерти гражданина, выдавшего доверенность ); (В редакции федеральных законов от 03.07.2016 № 332-ФЗ , от 08.08.2024 № 251-ФЗ ) 1 1 ) сведения об отмененных доверенностях, за исключением нотариально удостоверенных доверенностей: а) в случае отмены одной доверенности: сведения, перечень которых установлен частью десятой статьи 34 3 настоящих Основ, за исключением адреса электронной почты доверителя, а также сведений о документах, удостоверяющих личность доверителя и доверенного лица; дата и время опубликования сведений об отмене доверенности в реестре распоряжений об отмене доверенностей;
— ст. 34.4 Основ законодательства РФ о нотариате, п. 2

Для вашей ситуации это означает: подложную (или ничтожную) доверенность можно «поймать» именно по отсутствию в реестре нотариальных действий и по несоответствию нотариуса/регистра заявленному. Ни одна правомерно нотариально удостоверенная доверенность без реестрового номера существовать не может, поэтому проверка в реестре ФНП сразу покажет, изготовлена ли она «с нуля» мошенниками.

Далее — риск использования. Дееспособность несовершеннолетнего 14–18 лет ограничена, и выдача доверенности на существенные сделки требует письменного согласия законных представителя/попечителя (вы как родитель такого согласия не давали):

Несовершеннолетние в возрасте от четырнадцати до восемнадцати лет совершают сделки, за исключением названных в пункте 2 настоящей статьи, с письменного согласия своих законных представителей - родителей, усыновителей или попечителя. Сделка, совершенная таким несовершеннолетним, действительна также при ее последующем письменном одобрении его родителями, усыновителями или попечителем. 2. Несовершеннолетние в возрасте от четырнадцати до восемнадцати лет вправе самостоятельно, без согласия родителей, усыновителей и попечителя: 1) распоряжаться своими заработком, стипендией и иными доходами; 2) осуществлять права автора произведения науки, литературы или искусства, изобретения или иного охраняемого законом результата своей интеллектуальной деятельности; 3) в соответствии с законом вносить вклады в кредитные организации и распоряжаться ими; (В редакции Федерального закона от 30.12.2012 № 302-ФЗ) 4) совершать мелкие бытовые сделки и иные сделки, предусмотренные пунктом 2 статьи 28 настоящего Кодекса. По достижении шестнадцати лет несовершеннолетние также вправе быть членами кооперативов в соответствии с законами о кооперативах. 3. Несовершеннолетние в возрасте от четырнадцати до восемнадцати лет самостоятельно несут имущественную ответственность по сделкам, совершенным ими в соответствии с пунктами 1 и 2 настоящей статьи. За причиненный ими вред такие несовершеннолетние несут ответственность в соответствии с настоящим Кодексом. 4.
— п. 1 ст. 26 ГК РФ

Дополнительно ключевую защиту даёт п. 1 ст. 183 ГК РФ: если неуполномоченное лицо (мошенник) заключит сделку по поддельной доверенности, такая сделка считается заключённой от имени и в интересах самого мошенника, а не вашего сына, пока вы её не одобрите:

При отсутствии полномочий действовать от имени другого лица или при превышении таких полномочий сделка считается заключенной от имени и в интересах совершившего ее лица, если только другое лицо (представляемый) впоследствии не одобрит данную сделку. До одобрения сделки представляемым другая сторона путем заявления совершившему сделку лицу или представляемому вправе отказаться от нее в одностороннем порядке, за исключением случаев, если при совершении сделки она знала или должна была знать об отсутствии у совершающего сделку лица полномочий либо об их превышении. (Пункт в редакции Федерального закона от 07.05.2013 № 100-ФЗ) 2. Последующее одобрение сделки представляемым создает, изменяет и прекращает для него гражданские права и обязанности по данной сделке с момента ее совершения. 3. Если представляемый отказался одобрить сделку или ответ на предложение представляемому ее одобрить не поступил в разумный срок, другая сторона вправе потребовать от неуправомоченного лица, совершившего сделку, исполнения сделки либо вправе отказаться от нее в одностороннем порядке и потребовать от этого лица возмещения убытков. Убытки не подлежат возмещению, если при совершении сделки другая сторона знала или должна была знать об отсутствии полномочий либо об их превышении. (Дополнение пунктом - Федеральный закон от 07.05.2013 № 100-ФЗ)
— п. 1 ст. 183 ГК РФ

Поэтому активные «доверенности», выписанной на постороннего человека, в кабинете нет, а в документах висит приложение — это, скорее всего, попытка создать видимость полномочий на будущее. Пока вы сделку не одобрили, она вас не связывает, а последствия недействительной сделки — возврат всего полученного (п. 1 ст. 167 ГК РФ):

Недействительная сделка не влечет юридических последствий, за исключением тех, которые связаны с ее недействительностью, и недействительна с момента ее совершения. Лицо, которое знало или должно было знать об основаниях недействительности оспоримой сделки, после признания этой сделки недействительной не считается действовавшим добросовестно. (Дополнение абзацем - Федеральный закон от 07.05.2013 № 100-ФЗ) 2. При недействительности сделки каждая из сторон обязана возвратить другой все полученное по сделке, а в случае невозможности возвратить полученное в натуре (в том числе тогда, когда полученное выражается в пользовании имуществом, выполненной работе или предоставленной услуге) возместить его стоимость, если иные последствия недействительности сделки не предусмотрены законом. (В редакции Федерального закона от 07.05.2013 № 100-ФЗ) 3. Если из существа оспоримой сделки вытекает, что она может быть лишь прекращена на будущее время, суд, признавая сделку недействительной, прекращает ее действие на будущее время. (В редакции Федерального закона от 07.05.2013 № 100-ФЗ) 4. Суд вправе не применять последствия недействительности сделки (
— п. 1 ст. 167 ГК РФ

Вывод: доверенность без читаемой даты совершения ничтожна в силу прямого указания п. 1 ст. 186 ГК РФ; отсутствие реестрового номера подтверждает, что она не проходила регистрацию в ЕИС нотариата. Реального риска возникновения обязанностей у сына по такой доверенности нет, но она опасна как инструмент мошенничества в отношении третьих лиц (банк, Росреестр) — поэтому нельзя ограничиться «само собой пройдёт».

Куда обращаться, чтобы заблокировать использование подложного документа

Действие доверенности в любой момент может быть прекращено (отменено) самим выдавшим её лицом — соглашение об отказе от этого права ничтожно:

Лицо, которому выдана доверенность, во всякое время может отказаться от полномочий, а лицо, выдавшее доверенность, может отменить доверенность или передоверие, за исключением случая, предусмотренного статьей 188 1 настоящего Кодекса. Соглашение об отказе от этих прав ничтожно. (В редакции Федерального закона от 07.05.2013 № 100-ФЗ) 3. С прекращением доверенности теряет силу передоверие. Статья 188 1 . Безотзывная доверенность 1. В целях исполнения или обеспечения исполнения обязательства представляемого перед представителем или лицами, от имени или в интересах которых действует представитель, в случаях, если такое обязательство связано с осуществлением предпринимательской деятельности, представляемый может указать в доверенности, выданной представителю, на то, что эта доверенность не может быть отменена до окончания срока ее действия либо может быть отменена только в предусмотренных в доверенности случаях (безотзывная доверенность). Такая доверенность в любом случае может быть отменена после прекращения того обязательства, для исполнения или обеспечения исполнения которого она выдана, а также в любое время в случае злоупотребления представителем своими полномочиями, равно как и при возникновении обстоятельств, очевидно свидетельствующих о том, что данное злоупотребление может произойти. 2. Безотзывная доверенность должна быть нотариально удостоверена и содержать прямое указание на ограничение возможности ее отмены в соответствии с пунктом 1 настоящей статьи. 3.
— п. 2 ст. 188 ГК РФ

Отмена доверенности, совершённая в нотариальной форме, вносится нотариусом в реестр нотариальных действий, и сведения об отмене становятся публично доступны третьим лицам (банкам, Росреестру). Поскольку в вашем случае доверенность к тому же ничтожна (нет даты), но её образ «висит» в кабинете, нужно парализовать любую попытку предъявить её:

• Оператор ЕСИА / Минцифры (портал госуслуг). Подайте через личный кабинет или письменно обращение о неправомерном прикреплении документа к кабинету сына с требованием удалить посторонний файл и провести проверку инцидента; сохраните номер обращения.
• Нотариальная палата соответствующего региона. Направьте запрос с указанием Ф.И.О. нотариуса и региона, чья печать стоит на документе: проверить по ЕИС нотариата, удостоверялась ли такая доверенность, и не является ли печать поддельной. Это прямо возможно по ст. 34.4 Основ (см. блок 1).
• Банки, где у сына открыты счета/карты, и Росреестр. Направьте заявление о том, что от его имени могут действовать по подложной доверенности, с просьбой приостановить операции по доверенности без личного присутствия и внести отметку о невозможности регистрации по доверенности.
• Роскомнадзор. Как субъект персональных данных сын (через вас) вправе требовать блокирования неправомерно обрабатываемых данных; оператор обязан это сделать с момента обращения:

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2.
— ст. 21 ФЗ "О персональных данных", п. 1

Если доверенность или ваш документ оказались следствием утечки/неправомерного доступа к персональным данным, у оператора есть и обязанность уведомить Роскомнадзор об инциденте в жёсткие сроки:

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; 2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии). (Дополнение частью - Федеральный закон от 14.07.2022 № 266-ФЗ ) 4.
— ч. 3.1 ст. 21 ФЗ "О персональных данных"

Нарушение правил обработки персональных данных влечёт административную ответственность:

Нарушение законодательства Российской Федерации в области персональных данных 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ст. 13.11 КоАП РФ

Ветвление (решающий неизвестный факт — какой нотариус и регион): если по запросу в нотариальную палату выяснится, что такой доверенности в ЕИС нотариата нет, документ окончательно квалифицируется как подделка — это основание требовать возбуждения уголовного дела и предъявлять требования к банкам/Росреестру о блокировке. Если же запись в реестре обнаружится (что маловероятно при отсутствии номера и даты), необходимо немедленно письменно отменить доверенность через нотариуса, чтобы сведения об отмене попали в публичный реестр.

Вывод: наиболее действенный шаг — комплексное обращение одновременно к оператору ЕСИА (удалить документ из кабинета), в нотариальную палату региона (проверить подлинность по реестру), в банки и Росреестр (запретить операции по доверенности), в Роскомнадзор (блокирование неправомерно обрабатываемых персональных данных).

Уголовно-правовая квалификация и что требовать от полиции

Взлом аккаунта на госуслугах — это неправомерный доступ к охраняемой законом компьютерной информации; при последствиях в виде модификации или копирования данных он образует состав преступления:

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
— п. 1 ст. 272 УК РФ

Пленум Верховного Суда РФ разъяснил, что понимается под неправомерным доступом, и указал на смежный состав — нарушение правил эксплуатации средств обработки информации:

Применительно к статье 272 УК РФ неправомерным доступом к компьютерной информации является получение или использование такой информации без согласия обладателя информации лицом, не наделенным необходимыми для этого полномочиями, либо в нарушение установленного нормативными правовыми актами порядка независимо от формы такого доступа (путем проникновения к источнику хранения информации в компьютерном устройстве, принадлежащем другому лицу, непосредственно либо путем удаленного доступа). 6. Обратить внимание судов на то, что преступления, предусмотренные статьями 272 и 274 УК РФ, признаются оконченными, когда указанные соответственно в части 1 статьи 272 УК РФ или в части 1 статьи 274 УК РФ деяния повлекли наступление общественно опасных последствий (одного или нескольких) в виде уничтожения, блокирования, модификации либо 4 копирования такой информации, а по статье 274 УК РФ также в виде причинения крупного ущерба. С учетом этого в ходе рассмотрения каждого дела о преступлении, предусмотренном статьями 272 или 274 УК РФ, подлежат установлению не только совершение неправомерного доступа к компьютерной информации или нарушение соответствующих правил, но и общественно опасные последствия, возможность наступления которых охватывалась умыслом лица, осуществившего такой доступ или допустившего нарушение правил, а также наличие причинной связи между данными действиями и наступившими последствиями.
— п. 5 Постановления Пленума ВС РФ от 15.12.2022 № 37

Смежная норма — нарушение правил эксплуатации средств хранения и обработки компьютерной информации (применяется, если вред причинён вследствие нарушения правил, а не взлома):

Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, - наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. Деяние, предусмотренное частью первой настоящей статьи, если оно повлекло тяжкие последствия или создало угрозу их наступления, - наказывается принудительными работами на срок до пяти лет либо лишением свободы на тот же срок. (Статья в редакции Федерального закона от 07.12.2011 № 420-ФЗ)
— ст. 274 УК РФ

Изготовление и использование поддельного документа, предоставляющего права (а поддельная доверенность именно такова), — самостоятельное преступление:

Подделка официального документа, предоставляющего права или освобождающего от обязанностей, в целях его использования или сбыт такого документа либо изготовление в тех же целях или сбыт поддельных государственных наград Российской Федерации, РСФСР, СССР, штампов, печатей или бланков - наказываются ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет. 2. Подделка паспорта гражданина или удостоверения, предоставляющего права или освобождающего от обязанностей, в целях их использования или сбыт таких документов - наказываются ограничением свободы на срок до трех лет, либо принудительными работами на срок до трех лет, либо лишением свободы на срок до трех лет. 3. Приобретение, хранение, перевозка в целях использования или сбыта либо использование заведомо поддельных паспорта гражданина, удостоверения или иного официального документа, предоставляющего права или освобождающего от обязанностей, штампов, печатей или бланков - наказываются ограничением свободы на срок до одного года, либо принудительными работами на срок до одного года, либо лишением свободы на срок до одного года. 4. Деяния, предусмотренные частями первой - третьей настоящей статьи, совершенные: а) группой лиц по предварительному сговору или организованной группой;
— п. 1 ст. 327 УК РФ

Для вашего дела это означает: в дополнение к уже поданному заявлению в полицию следует прямо указать на изготовление/использование поддельной доверенности (ст. 327 УК РФ), а при попытке использования данных для хищения — на мошенничество. Проверка сообщения о преступлении обязательна и проводится в установленный срок:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1, 3 ст. 144 УПК РФ

Руководитель следственного органа, начальник органа дознания вправе по мотивированному ходатайству соответственно следователя, дознавателя продлить до 10 суток срок, установленный частью первой настоящей статьи. При необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, предметов, трупов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток с обязательным указанием на конкретные, фактические обстоятельства, послужившие основанием для такого продления. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 4. Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7.
— ч. 3 ст. 144 УПК РФ

Сообщение о преступлении обязаны принять и проверить, выдав заявителю документ (талон-уведомление, который вы уже получили); отказ в приёме обжалуется прокурору или в суд.

Ветвление (неизвестный факт — успел ли кто-то распорядиться данными): если в период доступа мошенники подали заявки (кредит, регистрация сделки), добавляется квалификация по мошенничеству и основание для гражданского иска. Если действий не последовало, состав по ст. 272 сохраняется в части копирования/модификации информации, а ст. 327 — по факту изготовления поддельного документа.

Вывод: направьте письменное ходатайство о квалификации действий по ст. 272 и ст. 327 УК РФ и о получении от оператора ЕСИА данных о доступе (логи, IP-адреса). Проверка заявления обязательна (ч. 1 ст. 144 УПК РФ — до 3 суток, продлевается), отказ обжалуется прокурору или в суд (ч. 5 ст. 144 УПК РФ).

Возмещение вреда и защита от возможных сделок

Если действиями мошенников или по подложной доверенности будет причинён имущественный вред, он подлежит полному возмещению причинителем вреда:

Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— п. 1 ст. 1064 ГК РФ

Вред, причинённый преступлением, взыскивается удобнее всего в рамках уголовного дела — заявлением гражданского иска; потерпевший вправе требовать и возмещения имущественного вреда, и компенсации морального вреда:

гражданский иск, содержащий требование о возмещении имущественного вреда, при наличии оснований полагать, что данный вред причинен ему непосредственно преступлением, а физическое 2 лицо – также и о компенсации причиненного ему преступлением морального вреда. 2. По уголовному делу о преступлении, которым вред причинен имуществу, закрепленному за государственным или муниципальным унитарным предприятием, государственным или муниципальным учреждением во владение, пользование и распоряжение (пункт 4 статьи 214 и пункт 3 статьи 215 Гражданского кодекса Российской Федерации, далее также – ГК РФ), такое предприятие, учреждение вправе самостоятельно заявить по делу гражданский иск, и в этом случае оно признается гражданским истцом. В силу части 3 статьи 44 УПК РФ в защиту интересов государственных и муниципальных унитарных предприятий, а также интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований с иском вправе обратиться прокурор, признания которого гражданским истцом не требуется. 3.
— п. 1 Постановления Пленума ВС РФ от 13.10.2020 № 23

Моральный вред взыскивается в денежной форме независимо от имущественного, в том числе когда преступление посягает на имущество, но при этом нарушает личные неимущественные права (например, при использовании персональных данных без согласия):

иск о компенсации морального вреда (физических или нравственных страданий) может быть предъявлен по уголовному делу, когда такой вред причинен потерпевшему преступными действиями, нарушающими его личные неимущественные права (например, права на неприкосновенность жилища, частной жизни, личную и семейную тайну, авторские и смежные права) либо посягающими на принадлежащие ему нематериальные блага (жизнь, здоровье, достоинство личности и др.). 5 Исходя из положений части 1 статьи 44 УПК РФ и статей 151, 1099 ГК РФ в их взаимосвязи гражданский иск о компенсации морального вреда подлежит рассмотрению судом и в случаях, когда в результате преступления, посягающего на чужое имущество или другие материальные блага, вред причиняется также личным неимущественным правам либо принадлежащим потерпевшему нематериальным благам (например, при разбое, краже с незаконным проникновением в жилище, мошенничестве, совершенном с использованием персональных данных лица без его согласия). Компенсация морального вреда осуществляется в денежной форме независимо от подлежащего возмещению имущественного вреда. 14.
— п. 13 Постановления Пленума ВС РФ от 13.10.2020 № 23

Основание компенсации морального вреда — нарушение личных неимущественных прав неправомерными действиями:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Ключевая защита от самих сделок, если их всё же попытаются совершить: сделка неуполномоченным лицом считается совершённой в интересах этого лица, а не вашего сына, пока вы её не одобрите (п. 1 ст. 183 ГК РФ, см. блок 1); при её недействительности каждая сторона возвращает полученное (п. 1 ст. 167 ГК РФ). Большинство таких сделок без письменного согласия законного представителя несовершеннолетнего 14–18 лет оспоримы (п. 1 ст. 26 ГК РФ).

Ветвление (решающий неизвестный факт — есть ли у сына имущество/счета, были ли сделки): если имущества и счетов нет, риск ограничен персональными данными, и основной вектор — профилактическое блокирование и компенсация морального вреда. Если сделки уже совершены, немедленно заявляйте о признании их недействительными (по мотиву отсутствия полномочий — ст. 183 и 167 ГК РФ) и о взыскании убытков; в уголовном деле заявляйте гражданский иск.

Вывод: ваш инструментарий — гражданский иск о возмещении имущественного и компенсации морального вреда в рамках уголовного дела (п. 1 ст. 1064, ст. 151, 1099 ГК РФ; п. 13 Пленума ВС РФ № 23 от 13.10.2020), а также признание любых сделок, совершённых по подложной доверенности, недействительными на основании ст. 183 и 167 ГК РФ.

Сроки, порядок обжалования и доказательства

Оператор персональных данных обязан отреагировать на обращение субъекта и блокировать неправомерно обрабатываемые данные с момента обращения — на период проверки:

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2.
— ч. 1 ст. 21 ФЗ "О персональных данных"

А при подтверждении неправомерной обработки — прекратить её в срок не более трёх рабочих дней либо уничтожить данные в срок до десяти рабочих дней:

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
— ч. 3 ст. 21 ФЗ "О персональных данных"

Об инциденте утечки оператор обязан уведомить Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов:

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; 2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии). (Дополнение частью - Федеральный закон от 14.07.2022 № 266-ФЗ ) 4.
— ч. 3.1 ст. 21 ФЗ "О персональных данных"

Сроки по заявлению в полицию установлены УПК РФ — решение принимается не позднее 3 суток, с возможностью продления до 10 и до 30 суток:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1, 3 ст. 144 УПК РФ

Руководитель следственного органа, начальник органа дознания вправе по мотивированному ходатайству соответственно следователя, дознавателя продлить до 10 суток срок, установленный частью первой настоящей статьи. При необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, предметов, трупов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток с обязательным указанием на конкретные, фактические обстоятельства, послужившие основанием для такого продления. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 4. Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7.
— ч. 3 ст. 144 УПК РФ

Если откажут: отказ в приёме сообщения о преступлении обжалуется прокурору или в суд в порядке ст. 124 и 125 УПК РФ (ч. 5 ст. 144 УПК РФ, текст в c24). Бездействие оператора ЕСИА или иного органа по удалению документа обжалуется вышестоящему органу, прокурору и в суд (в порядке административного судопроизводства — КАС РФ).

Доказательства: сохраните скриншоты прикреплённой доверенности (с реквизитами печати и нотариуса), логи входов и уведомления ЕСИА, талон-уведомление полиции, копии всех обращений с отметками о приёме и полученные ответы (нотариальной палаты, банков, Роскомнадзора). Это докажет факт неправомерного доступа и использования ваших данных.

Альтернативы и профилактика: смените пароль повторно из доверенного устройства, проверьте привязанные телефон/e-mail, включите двухфакторную аутентификацию, проверьте на портале, не поданы ли от имени сына заявки; при наличии имущества внесите в ЕГРН отметку о невозможности действий без личного участия, а если доверенность реальна — отмените её через нотариуса (п. 1 ст. 188 ГК РФ, цитата в блоке 2).

Вывод: контролируйте три группы сроков — проверку заявления в полицию (3 суток с продлением до 10/30, ч. 1, 3 ст. 144 УПК РФ), реакцию оператора по персональным данным (3 и 10 рабочих дней, ч. 3 ст. 21 ФЗ № 152-ФЗ), уведомление Роскомнадзора об инциденте (24/72 часа, ч. 3.1 ст. 21 ФЗ № 152-ФЗ). При бездействии — жалоба прокурору и в суд (ст. 124–125 УПК РФ, КАС РФ). Все обращения подавайте письменно с отметкой о приёме.