О незаконной фотофиксации паспорта продавцом и способах защиты ваших прав
Описание ситуации: Продавец магазина по подозрению в краже, не имея на то законных оснований, потребовала и получила ваш паспорт, после чего сфотографировала его на личный телефон и сохранила снимок. Впоследствии данные были переданы участковому, однако фотокопия документа осталась у продавца.
Анализ ситуации и применимые нормы
Ваша ситуация распадается на несколько самостоятельных эпизодов, каждый из которых требует отдельной правовой оценки.
1. Требование и изъятие паспорта
Продавец магазина не является должностным лицом, наделенным правом требовать у граждан документы для проверки или изымать их. Подозрение в краже не дает сотрудникам магазина таких полномочий. Законные основания для изъятия паспорта перечислены в законе (например, судом, следствием), и действия продавца под них не подпадают. Самовольное требование передать паспорт и его последующее удержание для фотографирования являются самоуправством, то есть самовольным действием, правомерность которого вы оспариваете.
Данное действие может быть квалифицировано по статье КоАП РФ 19.1 «Самоуправство».
"Самоуправство, то есть самовольное, вопреки установленному федеральным законом или иным нормативным правовым актом порядку осуществление своего действительного или предполагаемого права, не причинившее существенного вреда гражданам или юридическим лицам... влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей." (Источник: КоАП РФ, статья 19.1)
Следует отметить, что существует также уголовная ответственность за самоуправство по статье 330 Уголовного кодекса РФ. Однако она наступает только в случае причинения существенного вреда, что к данной конкретной ситуации с фотографированием, вероятно, не относится, но является дополнительной характеристикой незаконности действий продавца.
"Самоуправство, то есть самовольное, вопреки установленному законом или иным нормативным правовым актом порядку совершение каких-либо действий, правомерность которых оспаривается организацией или гражданином, если такими действиями причинен существенный вред..." (Источник: УК РФ, статья 330)
Также существует отдельный состав административного правонарушения за незаконное изъятие паспорта.
"Незаконное изъятие должностным лицом документа, удостоверяющего личность гражданина (паспорта)... влечет наложение административного штрафа в размере от ста до трехсот рублей." (Источник: КоАП РФ, статья 19.17)
Хотя здесь прямо указано «должностным лицом», в правоприменительной практике это понятие может толковаться расширительно в контексте выполнения сотрудником магазина функций по контролю, но основным составом в вашем случае будет самоуправство.
2. Фотографирование паспорта на личный телефон без согласия
Это действие является ключевым нарушением, которое затрагивает сразу несколько ваших прав: на защиту персональных данных и на неприкосновенность частной жизни.
Паспортные данные являются персональными данными.
"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);" (Источник: Федеральный закон «О персональных данных» № 152-ФЗ, статья 3)
Фотографирование паспорта — это сбор и запись персональных данных, то есть их обработка.
"обработка персональных данных - любое действие (операция) или совокупность действий (операций)... с персональными данными, включая сбор, запись, систематизацию, накопление, хранение..." (Источник: Федеральный закон «О персональных данных» № 152-ФЗ, статья 3)
По общему правилу, обработка персональных данных требует вашего согласия. Вы не давали письменного или какого-либо иного осознанного согласия на сбор и хранение ваших персональных данных продавцом на её личном устройстве. Более того, предоставление паспорта под давлением не может считаться добровольным согласием.
"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе." (Источник: Федеральный закон «О персональных данных» № 152-ФЗ, статья 9)
"Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных..." (Источник: Федеральный закон «О персональных данных» № 152-ФЗ, статья 6)
Другие перечисленные в статье 6 152-ФЗ исключения (например, для защиты жизни, здоровья, исполнения договора) к действиям продавца явно не применимы.
Следовательно, фотографирование паспорта без вашего согласия является незаконной обработкой персональных данных. По этому факту вы имеете право требовать ее прекращения.
"1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных... оператор обязан... уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных..." (Источник: Федеральный закон «О персональных данных» № 152-ФЗ, статья 21)
Кроме того, это действие нарушает конституционное право на неприкосновенность частной жизни.
"1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются." (Источник: Конституция РФ, статья 24)
Аналогичная норма есть и в Гражданском кодексе:
"1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений... о месте его пребывания или жительства, о личной и семейной жизни." (Источник: ГК РФ, статья 152.2)
3. Квалификация действий продавца по фотографированию: уголовная или административная ответственность?
Это главный вопрос. Вы абсолютно верны в своих предположениях. Основная дилемма — между ст. 137 УК РФ и ст. 13.11 КоАП РФ. Скорее всего, в вашем случае применяется административная ответственность, но важно понимать нюансы.
-
Статья 13.11 КоАП РФ (Нарушение законодательства о персональных данных)
Это наиболее подходящая и вероятная квалификация. Она прямо устанавливает ответственность за обработку персональных данных в случаях, не предусмотренных законом, либо когда такая обработка несовместима с целями сбора.
"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей..." (Источник: КоАП РФ, статья 13.11)
Продавец, незаконно собравшая и хранящая ваши данные, подпадает под действие этой статьи.
-
Статья 137 УК РФ (Нарушение неприкосновенности частной жизни)
Для привлечения к уголовной ответственности по этой статье требуется незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну.
"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия..." (Источник: УК РФ, статья 137)
Паспортные данные сами по себе (ФИО, прописка) не всегда образуют состав «личной или семейной тайны». Для этого нужно доказать, что продавец собирала сведения с умыслом вторгнуться в вашу частную жизнь, а не просто зафиксировала данные «для отчетности» или из собственных соображений безопасности. Хотя формально действие незаконно и собирает сведения о частной жизни (прописка), возбуждение уголовного дела по ст. 137 УК в подобных бытовых ситуациях маловероятно без дополнительных отягчающих обстоятельств (например, распространения, шантажа, использования в служебном положении). Правоохранительные органы, скорее всего, укажут на административно-правовой характер нарушения.
-
Почему не статья 272.1 УК РФ (Незаконный оборот компьютерной информации с персональными данными)?
Эта статья из вашего контекста говорит о незаконном использовании и передаче компьютерной информации, «полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем». Фотографирование паспорта на телефон не является «доступом к средствам обработки», поэтому данная норма здесь неприменима.
4. Правомерность передачи данных участковому
Передача информации о вас в правоохранительные органы по факту подозрения в совершении преступления (кражи) сама по себе может рассматриваться как реализация права на сообщение о преступлении и не является незаконным распространением персональных данных. Это не отменяет незаконности способа, которым эти данные были первоначально получены (фотографирование без согласия). Одно не оправдывает другое.
Выводы и рекомендации: как добиться удаления снимков и наказать виновную
Ваши права были нарушены, и закон предоставляет вам несколько способов защиты. Рекомендуется действовать параллельно, но начать с досудебных методов.
-
Обратитесь в магазин (к оператору персональных данных).
Магазин, как юридическое лицо, сотрудниками которого были совершены незаконные действия, является ответственным за обработку ваших данных. Направьте в адрес магазина письменную претензию. В ней потребуйте:
- Объяснить, на каком основании была произведена фотосъемка паспорта.
- Немедленно уничтожить неправомерно полученные персональные данные (фотографию паспорта).
- Предоставить подтверждение уничтожения данных.
Такое право вам предоставлено ст. 14 и ст. 21 Закона «О персональных данных».
-
Подайте жалобу в Роскомнадзор.
Это уполномоченный орган по защите прав субъектов персональных данных. В жалобе подробно опишите ситуацию, укажите на незаконный сбор и хранение фото без вашего согласия. Роскомнадзор обязан провести проверку и привлечь виновных к административной ответственности, в том числе по ст. 13.11 КоАП РФ.
"Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных..." (Источник: Федеральный закон «О персональных данных» № 152-ФЗ, статья 17)
-
Подайте заявление в полицию.
Вы вправе подать заявление о преступлении по факту самоуправства (ст. 330 УК РФ или ст. 19.1 КоАП РФ) и нарушения неприкосновенности частной жизни (ст. 137 УК РФ). Даже если в возбуждении уголовного дела откажут, будет проведена проверка, и материалы могут быть направлены для решения вопроса об административной ответственности (по ст. 13.11 КоАП РФ).
-
Обратитесь в суд.
Судебный способ — самый действенный для восстановления нарушенных прав. Вы вправе подать исковое заявление, в котором можно объединить несколько требований:
- Об обязании удалить фотографию паспорта (пресечение действий, нарушающих право).
- О компенсации морального вреда. Ваше заболевание, делающее вас уязвимее в подобных стрессовых ситуациях, является важным обстоятельством, которое суд учтет при определении размера компенсации.
"Если гражданину причинен моральный вред... действиями, нарушающими его личные неимущественные права... суд может возложить на нарушителя обязанность денежной компенсации указанного вреда... При определении размеров компенсации морального вреда суд... должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред." (Источник: ГК РФ, статья 151)
- О возмещении убытков, если таковые возникли (например, расходы на адвоката).
Требование об удалении снимка основано на прямом указании закона:
"В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации..." (Источник: ГК РФ, статья 152.2)
Действия продавца были незаконными с самого начала и до конца. Для составления грамотного заявления в суд и правоохранительные органы, а также для оценки судебной перспективы по ст. 137 УК РФ, настоятельно рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных и частной жизни.
