Недействителен ли старый паспорт после замены в 20 лет и можно ли по нему оформить кредит или использовать его кому-то другому?

Действует ли старый паспорт после замены по достижении 20 лет

Паспорт 2020 года удостоверял вашу личность до достижения 20 лет, после чего подлежал обязательной замене.

1. Паспорт гражданина Российской Федерации является основным документом, удостоверяющим личность гражданина Российской Федерации на территории Российской Федерации (далее именуется - паспорт). Паспорт обязаны иметь все граждане Российской Федерации (далее именуются - граждане), достигшие 14-летнего возраста и проживающие на территории Российской Федерации.
   — п. 1 Положения о паспорте гражданина РФ, утв. Постановлением Правительства РФ от 08.07.1997 № 828

Основание замены — достижение 20-летнего возраста:

1. Замена паспорта производится при наличии следующих оснований: достижение 20-летнего или 45-летнего возраста; (В редакции Постановления Правительства Российской Федерации от 15.07.2021 № 1205) изменение гражданином в установленном порядке фамилии, имени, отчества, изменение сведений о дате (число, месяц, год) и/или месте рождения; изменение пола; непригодность паспорта для дальнейшего использования вследствие нарушения элементов защиты бланка паспорта, в результате которого невозможно установить подлинность такого бланка и обеспечить защиту от изменения нанесенной на него информации, повреждения, нарушающего целостность бланка паспорта (отсутствие страницы или ее части, предназначенной для внесения отметок и (или) записей), и (или) износа (повреждения), при котором невозможно однозначно визуально определить наличие или содержание всех или отдельных указанных в паспорте сведений и реквизитов (фамилия, имя, отчество, дата (число, месяц, год) и (или) место рождения, пол, наименование органа, выдавшего документ, номер или серия документа, дата выдачи документа), машиночитаемой записи либо фотографии; (В редакции Постановления Правительства Российской Федерации от 15.07.2021 № 1205) обнаружение неточности или ошибочности произведенных в паспорте записей.
   — п. 12 Положения о паспорте гражданина РФ

Порядок замены предусматривает, что старый паспорт сдаётся в подразделение МВД вместе с заявлением:

1. Для замены паспорта гражданин представляет: заявление по форме, установленной Министерством внутренних дел Российской Федерации ; (В редакции постановлений Правительства Российской Федерации от 28.03.2008 № 220; от 07.07.2016 № 644) паспорт, подлежащий замене; две личные фотографии размером 35 х 45 мм; документы, подтверждающие указанные в пункте 12 настоящего Положения основания для замены паспорта.
   — п. 13 Положения о паспорте гражданина РФ

Что это означает для вас: при достижении 20 лет ваш паспорт образца 2020 года был заменён на новый, а прежний бланк вы сдали в подразделение по вопросам миграции МВД. С момента замены действующим документом, удостоверяющим вашу личность, является только новый паспорт — именно он содержит актуальные данные (новый номер, серию и, если менялись, сведения о регистрации). Старый бланк юридической силы как документ, удостоверяющий личность, больше не имеет: его не принимают для удостоверения личности, а сам факт, что данные в скане «настоящие», не продлевает ему действие — документ в целом утратил силу именно потому, что вами получен новый.

Однако обратите внимание на важный нюанс: недействительность самого бланка паспорта не отменяет того факта, что данные в скане (ФИО, дата рождения, серия и номер, адрес прописки) — это ваши персональные данные, и именно их защитой занимается отдельное регулирование (см. следующий блок). То есть «старый паспорт не действует как документ» ≠ «сканом нельзя злоупотребить». Именно поэтому ваши опасения об оформлении кредита требуют отдельного разбора.

Квалификация данных скана и риски использования без вашего согласия

Скан паспорта — это набор ваших персональных данных. Обработка таких данных без правового основания запрещена и наказуема.

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
   — ч. 1 ст. 6 ФЗ № 152-ФЗ

Согласие на обработку — ключевой инструмент контроля:

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
   — ч. 1 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Согласие можно отозвать, и при отзыве оператор обязан прекратить обработку и уничтожить данные:

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
   — ч. 2, 3 ст. 9 ФЗ № 152-ФЗ

1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
   — ч. 5 ст. 21 ФЗ № 152-ФЗ

Что это означает для вас: на момент оформления сим-карты и приложения копии для работы вы могли давать согласие на обработку данных конкретным операторам (сотовому оператору, работодателю) в конкретных целях. Но у третьего лица, о котором вы говорите, отдельного законного основания хранить и тем более «пристроить» ваш скан нет: ваше согласие ему на обработку не давалось, и если он распорядится скан (передаст для оформления кредита, регистрации и т.п.), это будет неправомерная обработка персональных данных. Если есть сомнения — направьте этому человеку письменное требование (через мессенджер с фиксацией или заказным письмом) удалить и не использовать скан, а в отношении операторов (оператор связи, работодатель) при необходимости отзовите согласие.

Защита прав субъекта персональных данных прямо закреплена в законе:

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ч. 1, 2 ст. 17 ФЗ № 152-ФЗ

Ответственность за злоупотребление скан-копией паспорта

Если лицо попытается использовать ваши данные для получения кредита или иного имущества, его действия образуют состав уголовно наказуемого деяния.

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
   — ч. 1 ст. 159 УК РФ

При оформлении кредита именно на ваше имя по вашим данным применяется специальный состав:

1. Мошенничество в сфере кредитования, то есть хищение денежных средств заемщиком путем представления банку или иному кредитору заведомо ложных и (или) недостоверных сведений, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев. 2. То же деяние, совершенное группой лиц по предварительному сговору, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до четырех лет с ограничением свободы на срок до одного года или без такового. 3.
   — ч. 1 ст. 159.1 УК РФ

Использование заведомо поддельного/чужого паспорта как документа наказывается отдельно:

1. Подделка официального документа, предоставляющего права или освобождающего от обязанностей, в целях его использования или сбыт такого документа либо изготовление в тех же целях или сбыт поддельных государственных наград Российской Федерации, РСФСР, СССР, штампов, печатей или бланков - наказываются ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет. 2. Подделка паспорта гражданина или удостоверения, предоставляющего права или освобождающего от обязанностей, в целях их использования или сбыт таких документов - наказываются ограничением свободы на срок до трех лет, либо принудительными работами на срок до трех лет, либо лишением свободы на срок до трех лет. 3. Приобретение, хранение, перевозка в целях использования или сбыта либо использование заведомо поддельных паспорта гражданина, удостоверения или иного официального документа, предоставляющего права или освобождающего от обязанностей, штампов, печатей или бланков - наказываются ограничением свободы на срок до одного года, либо принудительными работами на срок до одного года, либо лишением свободы на срок до одного года. 4. Деяния, предусмотренные частями первой - третьей настоящей статьи, совершенные: а) группой лиц по предварительному сговору или организованной группой;
   — ч. 1 ст. 327 УК РФ

Распространение ваших персональных данных (скана) без согласия также может быть уголовно наказуемым:

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, -
   — ч. 1 ст. 137 УК РФ

1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем,
   — ч. 1 ст. 272.1 УК РФ

За административно-правовые последствия отвечает ст. 13.11 КоАП РФ — за обработку персональных данных вне установленных случаев и целей:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния,
— ч. 1 ст. 13.11 КоАП РФ

Что это означает для вас: сам факт хранения скана без вашего согласия — уже нарушение закона о персональных данных (минимум административная ответственность), а любая попытка оформить на вас кредит, микрозайм или иную сделку по этому скану — это мошенничество (ст. 159 или 159.1 УК РФ), за которое предусмотрена уголовная ответственность. То есть закон защищает вас на всех уровнях: и через 152-ФЗ, и через УК, и через КоАП. На практике именно неправомерное использование чужих паспортных данных для кредита — классический состав мошенничества в сфере кредитования.

Что делать заранее и куда обращаться, если кредит всё же оформили

Вы не обязаны нести обязательства по чужому кредиту, оформленному без вашего волеизъявления, — такое обязательство для вас не возникает. Но реагировать нужно активно.

Проверить, не оформлено ли на вас что-либо, вы можете через бюро кредитных историй:

Бюро кредитных историй предоставляет кредитный отчет: 1) пользователю кредитной истории - по его запросу титульную, основную и информационную части кредитной истории ; (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 2) субъекту кредитной истории - по его запросу титульную, основную, дополнительную (закрытую) и информационную части кредитной истории. Требования к составу и формату кредитного отчета, предоставляемого субъекту кредитной истории - физическому лицу, устанавливаются Банком России; (В редакции федеральных законов от 31.07.2020 № 302-ФЗ, от 26.02.2024 № 31-ФЗ) 3) опекуну (попечителю) физического лица - субъекта кредитной истории, иному законному представителю физического лица - субъекта кредитной истории в соответствии с законодательством Российской Федерации либо представителю физического лица - субъекта кредитной истории по доверенности, выданной в нотариальной форме, - по их запросам титульную, основную, дополнительную (закрытую) и информационную части кредитной истории; (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 4) в суд (судье) по делу, находящемуся в его производстве, - в органы предварительного следствия по уголовному делу, находящемуся в их производстве, при наличии согласия руководителя следственного органа - по их запросам титульную, основную, дополнительную (закрытую) и информационную части кредитной истории;
— ст. 6 ФЗ от 30.12.2004 № 218-ФЗ «О кредитных историях», п. 1

Если вы обнаружили попытку оформления или уже оформленный без вас кредит — подайте заявление о преступлении в полицию; сделать это можно в любом виде:

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя.
   — ст. 141 УПК РФ, п. 1

Что это означает для вас и порядок действий:

1. Запросите кредитную историю (бесплатно 2 раза в год через портал госуслуг или непосредственно в БКИ) — вы убедитесь, нет ли на вас заявок и договоров.
2. Направьте тому человеку письменное требование удалить скан и прекратить любое его использование (фиксируйте отправку — скрин переписки, опись заказного письма). Это зафиксирует вашу позицию и лишит его аргумента «она не возражала».
3. Если скан уже куда-то приложен или выявлен кредит — подайте заявление в полицию по ст. 141 УПК РФ: опишите факт (лицо, скан, дата) и попросите провести проверку в порядке ст. 144 УПК РФ.
4. Если кредит оформлен — параллельно заявите банку/МФО об оспаривании договора (договор, заключённый не вами, для вас силы не имеет), и уведомьте Роскомнадзор (по персданным) и оспорьте запись в кредитной истории.

Никакой обязанности «погашать» чужой кредит у вас нет, но бездействие вредно: пока вы не заявите о подлоге, запись о долге может числиться в кредитной истории и взыскатели могут обращаться к вам.

Возмещение ущерба и морального вреда

Если использование ваших данных причинит вам вред (траты на юристов, восстановление документов, испорченную кредитную историю, переживания), вы вправе взыскать его с виновного.

1. Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). Если лицо, нарушившее право, получило вследствие этого доходы, лицо, право которого нарушено, вправе требовать возмещения наряду с другими убытками упущенной выгоды в размере не меньшем, чем такие доходы. Статья 16. Возмещение убытков, причиненных государственными органами и органами местного самоуправления Убытки, причиненные гражданину или юридическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления или должностных лиц этих органов, в том числе издания не соответствующего закону или иному правовому акту акта государственного органа или органа местного самоуправления, подлежат возмещению Российской Федерацией, соответствующим субъектом Российской Федерации или муниципальным образованием. Статья 16 1 .
   — п. 1 ст. 15 ГК РФ

Возмещение вреда в полном объёме:

Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
— ст. 1064 ГК РФ, п. 1

Компенсация морального вреда (нравственные страдания от посягательства на ваши персональные данные и частную жизнь):

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Защита прав субъекта персональных данных прямо включает возмещение убытков и морального вреда:

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ч. 1, 2 ст. 17 ФЗ № 152-ФЗ

Что это означает для вас: если факт неправомерного использования скана подтвердится и причинит вам имущественный или неимущественный вред, вы вправе в гражданско-правовом порядке (в районный суд по месту жительства ответчика или по вашему выбору в предусмотренных случаях) взыскать с виновного и убытки (ст. 15, 1064 ГК РФ), и компенсацию морального вреда (ст. 151 ГК РФ). Основание для возмещения возникает именно из посягательства на ваши личные неимущественные права и персональные данные.

Итоговое резюме по всем вопросам: старый паспорт 2020 года после замены (по достижении 20 лет) утратил силу как документ, удостоверяющий личность, — по нему вас идентифицировать нельзя. Но это не устраняет риска: данные в скане остаются вашими персональными данными, хранение и использование которых без вашего согласия неправомерно и наказуемо (ст. 13.11 КоАП РФ, ст. 137, 272.1 УК РФ), а попытка оформить по ним кредит образует мошенничество (ст. 159, 159.1 УК РФ). Вам следует потребовать удаления скана, проверить кредитную историю, а при любых признаках использования — обращаться в полицию, банк и Роскомнадзор, с правом взыскать убытки и моральный вред.