В описанной ситуации имеет место незаконное использование персональных данных гражданина и, возможно, подделка его подписи при заключении договоров об оказании услуг связи. Пользователь (бывший работник) обнаружил, что на его старый паспорт оформлены четыре сим-карты, которые фактически использовались компанией-работодателем в служебных целях. При этом сам пользователь никакого согласия на оформление этих сим-карт не давал, договоры с оператором не подписывал, а имеющаяся у него копия договора содержит факсимиле подписи, которая явно отличается от его собственной, и данные старого паспорта (неактуальные). Таким образом, затронуто несколько правовых институтов: защита персональных данных (незаконная обработка и распространение), защита чести, достоинства и деловой репутации, а также отношения, связанные с заключением договора под влиянием обмана или с пороком воли (договор, подписанный не тем лицом).
Юридически значимыми обстоятельствами являются: отсутствие волеизъявления пользователя на заключение договоров; использование его персональных данных (данные паспорта) без его ведома; наличие документа (копии договора), который может быть квалифицирован как подложный (подпись не принадлежит пользователю); а также то, что эти сим-карты использовались компанией для коммерческой деятельности, что создает риск возложения на пользователя ответственности за действия компании (например, по уплате штрафов оператору или налоговых обязательств).
Действия директора компании, который утверждает, что оформление сим-карт на сотрудника было «производственной необходимостью», и при этом не получил согласия самого сотрудника, могут быть квалифицированы как злоупотребление правом (если компания действовала в своих интересах) либо как незаконные действия с документами и персональными данными. Сам факт того, что подпись на договоре не принадлежит пользователю, а данные паспорта — старые, указывает на то, что договоры были заключены с нарушением порядка идентификации абонента, установленного оператором связи и законодательством о связи.
Также важно: пользователь уже обращался к оператору связи, и оператор зафиксировал наличие на его имя четырех неизвестных номеров. Это означает, что оператор связи, скорее всего, не проверил надлежащим образом личность лица, заключавшего договоры, либо допустил оформление договоров по копии паспорта без личного присутствия владельца. В такой ситуации оператор связи также может быть привлечен к ответственности за ненадлежащее оказание услуг и нарушение правил идентификации абонентов.
Ситуация затрагивает как гражданско-правовые (оспоримость договоров, возмещение убытков), так и публично-правовые аспекты: административную ответственность за незаконное использование персональных данных и, при определенных условиях, уголовную — за подделку документов или мошенничество. Пользователь опасается налоговых последствий и штрафов от оператора — это также важный элемент, так как если компания использовала сим-карты для коммерческой деятельности, то на номинального владельца номера (пользователя) могут быть возложены обязательства по оплате услуг связи или даже налоговые обязанности, если оператор или налоговая сочтут, что эти сим-карты принадлежат ему. Однако юридически значимым является то, что пользователь не давал согласия на такое использование, не извлекал из него выгоду и не участвовал в деятельности компании через эти номера, что является основанием для оспаривания любых претензий.
Последовательность обращения в госорганы зависит от того, какие действия пользователь считает приоритетными: защита от административного преследования (если оператор уже пытался взыскать штрафы или налоговая выставит требования), либо привлечение виновных к уголовной ответственности, либо оспаривание договоров в гражданском порядке. Ключевыми документами являются копии договоров с недействительной подписью и выписка с сайта оператора с незаполненными полями, которые указывают на неполноту и недостоверность информации о заключении договоров.
Ключевым нарушением в данной ситуации является использование персональных данных работницы без её согласия для заключения договоров об оказании услуг связи. Согласно ст. 6 Федерального закона «О персональных данных», обработка персональных данных допускается только при наличии согласия субъекта. В данном случае такого согласия не было, что прямо подтверждается копией договора с факсимильной подписью, не принадлежащей работнице.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Это означает, что компания-работодатель, получившая доступ к паспортным данным работницы (возможно, при приёме на работу), незаконно передала их оператору связи или самостоятельно использовала для оформления сим-карт. Более того, ст. 7 того же закона прямо запрещает раскрывать персональные данные третьим лицам без согласия субъекта, что компания, по-видимому, нарушила, передав данные оператору.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
При этом бремя доказывания получения согласия лежит на операторе, как указано в ст. 9 Закона о персональных данных. Работница уже имеет документальное подтверждение отсутствия своего согласия — копия договора с чужой подписью. Это делает позицию оператора крайне уязвимой.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Переходя к уголовно-правовой оценке, факт подделки подписи в договоре подпадает под признаки состава преступления, предусмотренного ст. 327 УК РФ. Договор об оказании услуг связи является официальным документом, предоставляющим право пользоваться услугами связи. Подделка подписи (факсимиле) в таком документе с целью его использования образует объективную сторону ч. 1 ст. 327 УК РФ.
- Подделка официального документа, предоставляющего права или освобождающего от обязанностей, в целях его использования или сбыт такого документа... - наказываются ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 327
Кроме того, если подделка была совершена директором или иным сотрудником компании с использованием служебного положения, это может квалифицироваться по ч. 2 ст. 327 УК РФ (подделка паспорта или удостоверения — здесь договор не является паспортом, но подпадает под ч. 1). Однако более специальная норма — ст. 137 УК РФ, предусматривающая ответственность за незаконное собирание или распространение сведений о частной жизни. Персональные данные (паспортные данные, абонентские номера) относятся к сведениям о частной жизни. Незаконное использование этих данных для оформления сим-карт без согласия — это собирание и использование в корыстных целях. Если это совершено лицом с использованием своего служебного положения (директор компании), то ответственность наступает по ч. 2 ст. 137 УК РФ, что является более тяжким преступлением.
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются ... 2. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются ...
— Уголовный кодекс Российской Федерации, ст. 137
Таким образом, по уголовному праву наиболее релевантна ст. 137 УК РФ (ч. 2), так как она специально охватывает незаконное использование персональных данных. Ст. 327 УК РФ также применима, но она дополнительно требует подделки именно документа; подделка подписи — разновидность подделки документа.
С точки зрения административной ответственности, ст. 13.29 КоАП РФ устанавливает ответственность за нарушение порядка заключения договора об оказании услуг связи. В контексте указано, что данная норма может быть применима, если договоры заключались с нарушением установленного порядка. Поскольку договоры были заключены без личного присутствия работницы, без её волеизъявления (подпись подделана), это прямое нарушение правил оказания услуг связи, установленных Федеральным законом «О связи».
Статья 13.29 КоАП РФ устанавливает административную ответственность за нарушение требований законодательства в области связи при заключении договоров об оказании услуг связи. Часть 1 предусматривает штраф за заключение договора способом, не предусмотренным законодательством. Часть 4 (неполная) касается заключения договора лицом без полномочий от оператора связи. Данные нормы могут быть применимы к ситуации незаконного оформления сим-карт на работницу без её согласия, если договоры заключались с нарушением установленного порядка.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.29
Оператор связи, заключивший договор без надлежащего установления личности и без согласия абонента, также может быть привлечён к ответственности по ст. 13.29 КоАП РФ. Однако в данной ситуации основной нарушитель — работодатель, который инициировал оформление.
Федеральный закон «О связи» в ст. 44 прямо указывает, что заключение договора через интернет возможно только при наличии волеизъявления физического лица с использованием строго определённых видов электронной подписи. В данном случае никакого волеизъявления работницы не было, и подпись подделана, что является грубым нарушением.
- На территории Российской Федерации услуги связи оказываются операторами связи абонентам на основании договора об оказании услуг связи, заключенного в соответствии с гражданским законодательством, настоящим Федеральным законом и правилами оказания услуг связи. ... Заключение договоров об оказании услуг связи посредством информационно-телекоммуникационной сети "Интернет" ... осуществляется при наличии волеизъявления физического лица ... с использованием усиленной квалифицированной электронной подписи; с использованием усиленной неквалифицированной электронной подписи ...; с использованием простой электронной подписи, ключ которой получен при личной явке ... при условии идентификации физического лица ... с использованием единой системы идентификации и аутент
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 44
Статья 53 Закона о связи относит сведения об абонентах (включая абонентские номера) к информации ограниченного доступа. Её незаконное использование оператором или третьими лицами влечёт ответственность. Компания, использовавшая эти номера, фактически получила доступ к такой информации через подставного абонента.
К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента - физического лица, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, в том числе идентификатор пользовательского оборудования (оконечног
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 53
Гражданско-правовая ответственность предусмотрена ст. 15 ГК РФ. Работница может требовать возмещения убытков, причинённых незаконным использованием её персональных данных. Под убытками понимаются в том числе расходы, которые она вынуждена будет понести для восстановления нарушенного права (например, оплата юридических услуг), а также возможные штрафы от оператора, если они уже были списаны или начислены на её имя. Если оператор предъявит ей требования об оплате, она может взыскать эти суммы с работодателя как с причинителя вреда.
- Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
— Гражданский кодекс Российской Федерации, ст. 15
В контексте нет норм, прямо регулирующих налоговые обязательства при регистрации сим-карт на третье лицо. Налоговый кодекс РФ, скорее всего, не рассматривает саму регистрацию сим-карты как основание для возникновения налоговой обязанности. Налог на доходы физических лиц может возникнуть, если работница фактически получала от оператора какие-либо выгоды (например, бонусы, услуги), но в данной ситуации она не пользовалась номерами. Поэтому налоговых обязательств у неё не возникает, но для уверенности следует обратиться к НК РФ, ст. 207 (объект налогообложения) — однако в предоставленном контексте этих норм нет. Рекомендуется дополнительно проверить, не начислялись ли на её имя какие-либо доходы от оператора.
Что касается порядка обжалования договоров, ст. 55 Закона о связи предусматривает обязательный досудебный порядок предъявления претензии оператору. Работница должна сначала обратиться к оператору с требованием о признании договоров недействительными и удалении её персональных данных. Срок — шесть месяцев с момента, когда она узнала о нарушении (она узнала при проверке, поэтому срок следует исчислять с этой даты). Если оператор откажет, можно обращаться в суд.
- Пользователь услугами связи вправе обжаловать в административном или судебном порядке решения и действия (бездействие) органа или должностного лица, оператора связи, связанные с оказанием услуг связи, а также с обеспечением эксплуатационной готовности радиочастотного спектра. 4. В случае неисполнения или ненадлежащего исполнения обязательств, вытекающих из договора об оказании услуг связи, пользователь услугами связи до обращения в суд предъявляет оператору связи претензию. 5. Претензии предъявляются в следующие сроки: 1) в течение шести месяцев со дня оказания услуги связи, отказа в ее оказании или дня выставления счета за оказанную услугу связи - по вопросам, связанным с отказом в оказании услуги связи, несвоевременным
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 55
Статья 68 Закона о связи устанавливает общую норму об ответственности за нарушения в области связи: уголовной, административной и гражданско-правовой. Это подтверждает комплексный характер ответственности.
- В случаях и в порядке, которые установлены законодательством Российской Федерации, лица, нарушившие законодательство Российской Федерации в области связи, несут уголовную, административную и гражданско-правовую ответственность.
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 68
Наконец, порядок обращения в правоохранительные органы регулируется УПК РФ. Статья 141 УПК РФ определяет, что заявление о преступлении (по ст. 137 или 327 УК РФ) может быть подано в полицию или прокуратуру. Заявление должно быть письменным и подписанным. Анонимные заявления не принимаются.
- Заявление о преступлении может быть сделано в устном или письменном виде. Письменное заявление о преступлении должно быть подписано заявителем. ... 2. ... Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
По результатам рассмотрения заявления согласно ст. 145 УПК РФ может быть принято решение о возбуждении дела, об отказе или о передаче по подследственности. Работнице следует сначала обратиться с заявлением в территориальный орган МВД (полицию) по месту совершения преступления (по месту нахождения компании-работодателя). Параллельно можно подать жалобу в Роскомнадзор на нарушение законодательства о персональных данных, а также предъявить претензию оператору связи.
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса... 2. О принятом решении сообщается заявителю.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 145
Таким образом, основное внимание следует сосредоточить на уголовной ответственности по ст. 137 УК РФ (использование служебного положения для незаконного использования персональных данных) и ст. 327 УК РФ (подделка документа). Административная ответственность по ст. 13.29 КоАП РФ применима к оператору связи, если он не проверил должным образом личность. Гражданско-правовой иск о возмещении убытков и признании договоров недействительными (ст. 15 ГК РФ) также является эффективным способом защиты. Налоговые обязательства отсутствуют, так как работница не получала экономической выгоды. Первоочередные шаги: подача заявления в полицию, жалоба в Роскомнадзор, претензия оператору связи и обращение в суд с иском.
