В соответствии с Федеральным законом «О персональных данных» номер телефона, принадлежащий пользователю, является его персональными данными, поскольку позволяет идентифицировать абонента. Поскольку пользователь не давал согласия на обработку своего номера микрофинансовой организацией (МФО) и не является стороной договоров займа, обработка МФО этого номера при заключении договоров с другом осуществляется без законного основания. Согласно ст. 6 названного Закона, допускается обработка персональных данных без согласия субъекта только в строго определённых случаях, например, для исполнения договора, стороной которого является сам субъект. В данном случае договор заключён другом, а пользователь не выступает ни стороной, ни выгодоприобретателем, ни поручителем, поэтому обработка его номера МФО незаконна.
Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
В связи с этим пользователь вправе потребовать от МФО (как оператора персональных данных) блокирования и уничтожения своего номера телефона, поскольку эти данные используются незаконно. Такое право прямо закреплено в ст. 14 Закона: субъект может требовать блокирования или уничтожения персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели. Цель обработки — исполнение договора с другом, но номер пользователя не нужен для этой цели, так как друг сам является стороной и мог указать свой контакт.
Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14
Кроме того, пользователь может обжаловать действия МФО в уполномоченный орган (Роскомнадзор) или в суд, а также потребовать возмещения убытков и компенсации морального вреда, если таковые возникли (например, в связи с назойливыми звонками коллекторов). Это предусмотрено ст. 17 Закона. Поскольку номер используется без согласия, есть все основания для такого обращения.
Статья 17. Право на обжалование действий или бездействия оператора
- Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 17
Если МФО передаст номер пользователя коллекторам или иным третьим лицам, это будет нарушением обязанности оператора не раскрывать персональные данные без согласия субъекта, установленной ст. 7 Закона. Пользователь в таком случае вправе привлечь МФО к ответственности, в том числе в рамках жалобы в Роскомнадзор.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Действия друга, который использовал номер пользователя без его ведома, могут содержать признаки правонарушения. В частности, обработка персональных данных без согласия субъекта, когда такое согласие требуется, влечёт административную ответственность по ст. 13.11 КоАП РФ. Однако в данном случае друг не является оператором (он лишь указал чужой номер), а МФО обработала эти данные. Тем не менее сам факт использования чужого номера другом может быть расценён как сбор персональных данных без согласия, что также подпадает под состав, если в его действиях усматривается собирание сведений о частной жизни.
Статья 13.11 КоАП РФ устанавливает ответственность за обработку персональных данных без согласия субъекта персональных данных в письменной форме, когда такое согласие требуется. В ситуации друг использовал номер телефона пользователя без его согласия, что может быть квалифицировано как обработка персональных данных без согласия, если микрофинансовая организация обрабатывала эти данные. Часть 2 статьи предусматривает штрафы за такое нарушение.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Кроме того, если номер телефона пользователя составляет его личную или семейную тайну (например, пользователь использует его исключительно для личных целей и не разглашает публично), то действия друга по его разглашению без согласия могут быть квалифицированы по ст. 137 УК РФ как нарушение неприкосновенности частной жизни. Незаконное собирание сведений о частной жизни, выразившееся в указании номера в договорах займа, образует состав преступления при наличии умысла и наступления последствий.
Статья 137. Нарушение неприкосновенности частной жизни
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет ...
— Уголовный кодекс Российской Федерации, ст. 137
Что касается гражданско-правовых последствий: пользователь не является стороной договоров микрозайма, поэтому к нему не могут быть предъявлены требования о возврате долга. Нормы Гражданского кодекса РФ, регулирующие обязательства, в данном контексте не приведены, однако по общему принципу обязательство связывает только должника и кредитора. Поскольку пользователь не подписывал договоры и не давал поручительства, он не несёт ответственности по чужим долгам. Факт нахождения сим-карты у друга не создаёт для пользователя обязанности платить, но может затруднить доказывание того, что именно друг использовал номер. Однако сам по себе номер как контактный не порождает обязательств — для этого требуется подписание договора или иное волеизъявление. Для аннулирования договоров (признания их недействительными) пользователю необходимо обратиться в суд с иском об оспаривании сделки, доказывая, что его номер был указан без согласия, что не порождает для него прав и обязанностей. Это выходит за рамки приведённых норм, но может основываться на общих положениях ГК РФ о недействительности сделок (ст. 166–179 ГК РФ). Для фиксации нарушения и пресечения звонков следует подать заявление в Роскомнадзор (по факту незаконной обработки персональных данных МФО) и в полицию (по факту неправомерных действий друга, возможно, мошенничества, если он использовал номер для получения займа с намерением не платить, — ст. 159 УК РФ, но такая норма в контексте отсутствует, поэтому для её применения необходимо обратиться к Уголовному кодексу самостоятельно). В полицию также можно заявить о нарушении неприкосновенности частной жизни по ст. 137 УК РФ, если есть основания полагать, что друг разгласил личную тайну пользователя. Нахождение сим-карты у друга не лишает пользователя возможности доказать свою непричастность: он может предоставить детализацию звонков, показания свидетелей, а также зафиксировать отсутствие своего волеизъявления через заявления в правоохранительные органы.
