Можно ли пересылать фото паспорта для заключения договора на покупку оборудования по соцконтракту — риски и безопасность

Пользователь желает заключить соцконтракт — договор о предоставлении государственной социальной помощи на развитие малого бизнеса, который регулируется нормами о социальной поддержке граждан. В рамках подготовки к получению этой помощи пользователь обратился в компанию, которая продаёт оборудование, и эта компания предложила безвозмездную помощь в составлении бизнес-плана. Однако взамен компания требует заключения предварительного или основного договора купли-продажи, по которому пользователь обязуется приобрести у неё оборудование именно за счёт средств, полученных от государства по соцконтракту. Для оформления этого договора компания запрашивает фотографию (копию) паспорта пользователя.

Ключевые правоотношения в данной ситуации — это, во-первых, обязательственные отношения по купле-продаже между пользователем (как физическим лицом) и компанией (как юридическим лицом или ИП). Во-вторых, это вопросы обработки персональных данных, поскольку паспорт гражданина РФ содержит сведения, отнесённые законодательством к персональным данным (фамилия, имя, отчество, дата и место рождения, сведения о регистрации по месту жительства и т.д.). Поэтому запрос и передача фотографии паспорта представляют собой действия по обработке персональных данных.

Юридически значимо несколько моментов. Во-первых, сам по себе факт заключения договора купли-продажи не требует обязательного предоставления копии паспорта — для идентификации сторон достаточно указания паспортных данных в тексте договора. Во-вторых, условие договора, которое обязывает покупателя купить товар именно у конкретного продавца на деньги, полученные от государства, может быть оспорено, поскольку цель соцконтракта — содействие развитию бизнеса, а не создание обязательств, ограничивающих свободу выбора поставщика. Такое условие может быть расценено как навязывание контрагенту невыгодных условий или как злоупотребление правом, если компания пользуется зависимостью пользователя от её помощи в подготовке документов. В-третьих, с точки зрения защиты персональных данных, передача фото паспорта третьему лицу (компании) создаёт риски их утечки или неправомерного использования, поскольку компания получает полный набор идентификационных данных, которые могут быть использованы для оформления фиктивных сделок, получения микрозаймов или совершения иных мошеннических действий без ведома пользователя. Кроме того, закон допускает обработку паспортных данных только с согласия субъекта персональных данных, если иное не установлено законом, а также при условии, что объём запрашиваемых данных соответствует заявленной цели обработки (например, для исполнения договора). В данном случае компания не является государственным органом и не обязана хранить копию паспорта — её запрос может выходить за пределы разумной необходимости.

Разбирая применимые правовые нормы, прежде всего обратимся к положениям Федерального закона «О персональных данных», поскольку передача фото паспорта представляет собой обработку персональных данных. Согласно ст. 6 данного Закона, обработка персональных данных допускается, в частности, с согласия субъекта данных или для исполнения договора, заключаемого по инициативе субъекта. В вашей ситуации вы сами инициируете заключение договора с компанией на покупку оборудования, и для оформления этого договора компания запрашивает копию паспорта. Это подпадает под пункт 5 части 1 ст. 6, так как обработка необходима для заключения договора по вашей инициативе. Однако важно, чтобы при этом было получено ваше информированное согласие на обработку паспортных данных именно для этой цели.

Статья 6. Условия обработки персональных данных: 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6

Передача фото паспорта компании в данном случае формально допустима для заключения договора, однако требование его копии избыточно и создает значительные риски утечки данных. Условие договора об обязательстве приобрести оборудование именно у этой компании при получении средств по соцконтракту является навязанным и потенциально недействительным как злоупотребление правом, ограничивающее вашу свободу выбора и противоречащее целям социальной поддержки. Подписывать такой договор до одобрения соцконтракта и без изменения этого пункта опасно.

Рекомендуемые действия

• Запросите у компании обоснование необходимости именно фотографии паспорта, а не простого указания паспортных данных в тексте договора, и предложите ограничиться реквизитами.
• Потребуйте оформить отдельное, информированное и конкретное согласие на обработку персональных данных, в котором чётко зафиксирована единственная цель — заключение и исполнение договора купли-продажи именно с этой компанией под конкретным номером и датой.
• Если компания настаивает на фотографии, перед отправкой нанесите на изображение полупрозрачную надпись-водяной знак с точным указанием цели, например: «Только для договора с ООО «...» от 01.01.2025 г.».
• Исключите из проекта договора пункт о вашей безальтернативной обязанности купить оборудование у них на средства соцконтракта, так как это условие может быть признано недействительным и ставит вас в зависимость. Оговорите помощь в бизнес-плане как безвозмездную услугу или отдельное soft-обязательство, не входящее в договор купли-продажи.
• До подписания любых обязательств и передачи данных запросите у компании внутреннюю Политику обработки и защиты персональных данных, чтобы убедиться в её существовании и адекватности мер безопасности.
• Ведите всю переписку с компанией в письменной форме (электронная почта), сохраняя доказательства ваших требований и их ответов на случай дальнейшего спора или утечки ваших паспортных данных.

Денежные требования

• В случае неправомерного использования вашего паспорта (оформления займов, мошенничества) вы имеете право требовать от компании-нарушителя полного возмещения причинённых убытков и компенсации морального вреда, обратившись с соответствующим иском в суд.

Когда нужен адвокат

• Если компания категорически отказывается менять кабальные условия договора, предполагающего обязательную покупку, и вы уже находитесь в преддоговорном споре с риском потери возможности получить соцконтракт, необходима помощь адвоката для признания пункта договора недействительным.
• Немедленно к адвокату и в полицию следует обратиться, если после передачи фото паспорта вы обнаружили на своё имя подозрительные кредиты, регистрацию фирм или иные несанкционированные юридические действия.
• При любом отказе компании предоставить подтверждение уничтожения ваших данных после исполнения договора или отзыва согласия, привлечение адвоката для составления жалобы в Роскомнадзор и прокуратуру будет наиболее эффективным способом воздействия.