Передача вами фотографии первой страницы паспорта (серии и номера) брокерской компании, занимающейся бинарными опционами, порождает правоотношения, регулируемые законодательством о персональных данных, а также нормами гражданского и уголовного права о защите нематериальных благ и ответственности за неправомерные действия.
Прежде всего, действия брокера по сбору и хранению вашего изображения паспорта подпадают под понятие обработки персональных данных. Согласно ч. 1 ст. 6 Федерального закона «О персональных данных», такая обработка допускается только при наличии одного из законных оснований. Поскольку вы добровольно направили свои данные компании, скорее всего, это было сделано в рамках намерения заключить договор (получить услуги брокера). В силу п. 5 ч. 1 ст. 6 обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных (вас). Однако если компания не получила от вас отдельного согласия в установленной форме (см. ниже), либо обрабатывает данные в целях, не связанных с заключением договора (например, для передачи третьим лицам), такие действия будут незаконными.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Ваше согласие на обработку данных должно отвечать строгим требованиям, установленным ст. 9 того же закона. Простое направление скан-копии паспорта может быть расценено как молчаливое согласие, но закон требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным. При этом письменное согласие (например, в виде подписанного документа) должно содержать, помимо прочего, номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе. Если брокер не оформил ваше согласие в такой форме, он нарушает закон. Отсутствие надлежащего согласия даёт вам право отозвать его и потребовать уничтожения данных.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 4. ... Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Если вы опасаетесь неправомерного использования данных, вы имеете право в любой момент потребовать от брокера их блокирования или уничтожения. В силу ст. 14 Федерального закона «О персональных данных» вы вправе требовать у оператора (брокера) уточнения, блокирования или уничтожения ваших персональных данных, если они являются, в частности, незаконно полученными или не являются необходимыми для заявленной цели обработки. Даже если первоначально обработка была законной (в рамках намерения заключить договор), после вашего отказа от услуг или отзыва согласия данные должны быть удалены. Рекомендуется направить такое требование брокеру в письменной форме (заказным письмом с описью вложения) или через форму обратной связи на сайте компании, чтобы зафиксировать факт обращения.
- Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14
За нарушение требований закона об обработке персональных данных брокер несёт ответственность. Статья 24 Федерального закона «О персональных данных» устанавливает, что виновные лица несут ответственность, предусмотренную законодательством, а причинённый вам моральный вред подлежит возмещению независимо от возмещения имущественного вреда. Это означает, что если брокер незаконно обработает ваши данные, передаст их третьим лицам или использует их во вред вам, вы сможете взыскать с него компенсацию морального вреда в судебном порядке.
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. 2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Помимо специальных норм о персональных данных, ваши паспортные данные как элемент личной тайны и идентификационной информации охраняются гражданским законодательством. Согласно ст. 150 ГК РФ, нематериальные блага, включая личную и семейную тайну, имя гражданина, неотчуждаемы и непередаваемы иным способом. Они защищаются, в частности, путём пресечения действий, нарушающих или создающих угрозу нарушения личного неимущественного права. Передача ваших паспортных данных третьим лицам без вашего согласия может быть признана нарушением вашего права на личную тайну, независимо от того, произошел ли реальный ущерб.
- ... личная и семейная тайна, ... имя гражданина ... иные нематериальные блага ... неотчуждаемы и непередаваемы. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами ... в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо.
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 150
Если неправомерное использование ваших данных брокером причинит вам нравственные страдания (например, вы будете испытывать тревогу, страх, унижение), вы вправе требовать денежной компенсации морального вреда на основании ст. 151 ГК РФ. При определении размера компенсации суд учтёт степень вины нарушителя, степень ваших страданий и иные обстоятельства. Сам по себе факт отправки фотографии паспорта ещё не является основанием для взыскания компенсации, но если вы докажете факт незаконных действий брокера (например, передачу данных третьим лицам), такая компенсация возможна.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 151
Наконец, касательно опасений, что брокер может использовать ваши паспортные данные для мошенничества или иных незаконных финансовых операций. В этом случае уголовная ответственность за такие действия предусмотрена ст. 137 УК РФ — незаконное собирание или распространение сведений о частной жизни лица без его согласия. Паспортные данные, содержащие личную тайну, могут быть признаны сведениями о частной жизни, и их незаконное использование (например, передача третьим лицам для оформления кредитов, регистрации юридических лиц) образует состав данного преступления. Субъектом же преступления является лицо, которое собирает или распространяет эти сведения, то есть в вашей ситуации — брокер (или его сотрудники). Вы как субъект, который добровольно передал свои данные без предварительного сговора и без намерения участвовать в преступлении, не подлежите уголовной ответственности за действия брокера. Вас не могут привлечь по ст. 137 УК РФ только потому, что ваши данные были использованы. Кроме того, для привлечения к ответственности по ст. 137 требуется установить незаконность собирания или распространения — а вы передали данные добровольно, но при этом не давали согласия на их распространение. Если брокер распространит их (продаст, опубликует, передаст мошенникам), он нарушит закон, а вы останетесь потерпевшим.
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ, ст. 137
Ваш риск быть привлечённым к ответственности за возможные мошеннические действия брокера с использованием ваших паспортных данных минимален, если вы не участвовали в сговоре и не давали доверенности на совершение операций от вашего имени. Для минимизации рисков вам следует отозвать согласие на обработку персональных данных, направить брокеру требование об удалении данных, а при подозрении на незаконные действия — обратиться с заявлением в полицию и в Роскомнадзор. Также можно подать заявление о запрете совершения регистрационных действий с использованием ваших паспортных данных в Единый центр учета, однако это уже выходит за рамки разбора данных норм.
