Иконка поиска
Логотип Все адвокаты
Вопрос
Защита персональных данных

Могут ли злоумышленники использовать запись моего голоса с ФИО и датой рождения для преступлений, если биометрия нигде не подтверждена?

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Зафиксируйте точное время, дату и содержание разговора, сохраните детализацию звонков у оператора связи.
  2. 2
    Подайте заявление в полицию по факту незаконного сбора биометрических данных (ст. 137, 272.1 УК РФ).descriptionЗаявление о преступлении в полицию или Следственный комитет (свободная форма)
  3. 3
    Уведомите все банки и финансовые организации о компрометации голоса, введите запрет на операции без личной явки.
  4. 4
    Если будет установлен конкретный нарушитель или факт распространения записи: Соберите доказательства морального вреда для подачи иска о компенсации (ст. 151, 152.2 ГК РФ).
  5. 5
    Требуйте от оператора связи предоставить данные о входящем номере злоумышленников.

Документы и доказательства

  • Детализация телефонных звонков от вашего оператора связи за период разговора.
  • Если клиент предупредил собеседника о записи разговора: Аудиозапись разговора, если вы вели её законно (с предупреждением собеседника).
  • Скриншоты или записи экрана, фиксирующие время и номер звонящего.
  • Заявление в ваш банк о компрометации голосовых данных для блокировки голосовой идентификации.
  • Если будет установлен конкретный нарушитель или факт распространения записи: Исковое заявление в суд о защите нематериальных благ (ст. 151, 152.2 ГК РФ) при установлении нарушителя.

  • Срочно: первые шаги

    • Немедленно зафиксируйте точное время и дату звонка, а также номер звонившего.
    • Сохраните детализацию звонков у вашего оператора связи как доказательство.
    • Уведомите все банки, где у вас есть счета, о компрометации голоса и ФИО.
    • Потребуйте от банков установить запрет на операции по голосовому подтверждению.
    • Не сообщайте никому коды из СМС и не перезванивайте на незнакомые номера.

  • Сроки и риски

    • Подайте заявление в полицию о незаконном сборе биометрических данных (ст. 137, 272.1 УК РФ) — срок давности привлечения к ответственности не пропущен.
    • Если установите нарушителя или факт распространения записи, подайте иск о компенсации морального вреда (ст. 151, 152.2 ГК РФ) — срок исковой давности 3 года.
    • Риск: злоумышленники могут использовать запись для дипфейков и социальной инженерии, даже без вашей регистрации в ЕБС — это не снижает уголовной ответственности.

  • Чего не делать

    • Не сообщайте никому дополнительную личную информацию, даже если звонящий ссылается на запись вашего голоса.
    • Не переводите деньги и не называйте коды из СМС по указанию лиц, ссылающихся на вашу голосовую запись.
    • Не удаляйте запись телефонного разговора и детализацию звонков — это ваши доказательства.
    • Не пытайтесь самостоятельно договориться с мошенниками или угрожать им — это может усугубить ситуацию.
    • Не игнорируйте факт утечки: не ждите, пока запись будет использована, действуйте сразу.
    • Не давайте согласие на обработку голоса в коммерческих системах, пока не убедитесь в их безопасности.

  • Когда нужен адвокат

    • Обратитесь к адвокату, если злоумышленники уже использовали запись для хищения денег или доступа к вашим счетам.
    • Привлеките защитника, если банк или оператор связи отказываются блокировать операции на основе скомпрометированного голоса.
    • Если будет установлен конкретный нарушитель или факт распространения записи: Юрист потребуется для подготовки иска о компенсации морального вреда по ст. 151 и 152.2 ГК РФ.
    • Консультируйтесь с адвокатом, если не можете самостоятельно установить личность злоумышленников или факт распространения записи.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Злоумышленники, записав по телефону произнесение вами фамилии, имени, отчества и даты рождения, становятся обладателями двух категорий информации: во-первых, это общеизвестные или специальные (в зависимости от контекста) сведения о вас как о физическом лице, а во-вторых, это образец вашего голоса. Голос, согласно российскому законодательству, относится к биометрическим персональным данным, так как является уникальной физиологической характеристикой человека, позволяющей его идентифицировать. Наличие или отсутствие факта вашей регистрации в Единой биометрической системе (ЕБС) или у коммерческих операторов не отменяет того, что сама по себе голосовая запись является биометрическим персональным данным. С точки зрения права, тот факт, что вы нигде официально не сдавали биометрию, не делает запись менее ценной и не снимает с неё статуса персональных данных. Юридически значимым является само состояние записи: это уже собранные и зафиксированные сведения о голосе и персональных данных, которые существуют вне вашего контроля и без вашего согласия. Основная правовая проблема здесь заключается в незаконном сборе ваших биометрических и иных персональных данных способом, не предусмотренным законом (без вашего информированного согласия в письменной форме). Дальнейшая судьба этих данных — их хранение, обработка и возможное использование третьими лицами — образует самостоятельный состав правонарушения, так как любая обработка биометрии без согласия субъекта, за исключением случаев, прямо указанных в законе (например, для обеспечения безопасности государства), запрещена. Таким образом, ситуация касается правоотношений в области обработки специальной категории персональных данных, а также потенциально — приготовления к мошенническим действиям, где запись может быть использована как инструмент для обмана (например, при попытке получить доступ к вашим счетам через голосовое подтверждение в банке или для социальной инженерии в отношении ваших близких). Юридически значимым обстоятельством является сам факт незаконного получения и фиксации ваших биометрических данных, независимо от того, произошли ли уже какие-либо негативные последствия.

Прежде всего, следует определить правовую природу голосовой записи, содержащей ФИО и дату рождения. Согласно Федеральному закону «О персональных данных», персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. ФИО и дата рождения однозначно идентифицируют человека, а значит, в совокупности составляют его персональные данные. Сама по себе запись голоса, не прошедшая процедуру подтверждения в государственной биометрической системе, тем не менее, является информацией, которая может быть отнесена к биометрическим персональным данным, если она характеризует физиологические и биологические особенности человека и может использоваться для установления его личности.

  1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  2. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3

Поскольку злоумышленники записали голос, произносящий ФИО и дату рождения, они уже осуществили сбор и запись персональных данных. Однако ключевой вопрос — является ли эта запись биометрическими персональными данными в смысле ст. 11 Закона о персональных данных. Для отнесения к биометрии необходимо, чтобы запись голоса: (а) характеризовала физиологические и биологические особенности человека (голос — биологический признак) и (б) использовалась оператором для установления личности. В данной ситуации злоумышленники, вероятно, намерены использовать запись для того, чтобы выдать себя за потерпевшего при телефонном мошенничестве (например, при звонке в банк для подтверждения операций по голосу). Даже если потерпевший не регистрировал свою биометрию в государственной системе, злоумышленники могут попытаться использовать запись для идентификации в тех случаях, когда оператор (банк, организация) полагается на голосовую биометрию без сверки с официальными базами. Следовательно, такая запись подпадает под определение биометрических персональных данных, поскольку содержит информацию, позволяющую установить личность по голосу, и используется для этой цели.

  1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 11

Злоумышленники, действуя без согласия субъекта, нарушают установленный порядок обработки. Их действия образуют состав административного или уголовного правонарушения. Статья 24 Закона о персональных данных прямо устанавливает ответственность за нарушение его требований, включая возможность возмещения морального вреда, причиненного субъекту такими действиями.

  1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
  2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24

Уголовный кодекс предусматривает специальные составы. Статья 137 УК РФ охраняет неприкосновенность частной жизни. Собирание сведений о частной жизни без согласия — в данном случае голосовой записи, содержащей персональные данные и, возможно, контекстные сведения, — может квалифицироваться по этой статье, если будет доказано, что запись касается личной или семейной тайны. Однако ФИО и дата рождения сами по себе обычно не являются сведениями о частной жизни в смысле тайны; тем не менее, если запись производилась в обстановке, где потерпевший имел разумное ожидание конфиденциальности (например, частный телефонный разговор), возможно применение данной нормы.

Статья 137. Нарушение неприкосновенности частной жизни

  1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной д
    — Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ, ст. 137

Наиболее релевантной является статья 272.1 УК РФ, которая специально устанавливает ответственность за незаконные действия с компьютерной информацией, содержащей персональные данные, в том числе биометрические. Запись голоса, если она хранится в цифровом виде (на телефоне, компьютере), представляет собой компьютерную информацию. Если злоумышленники используют эту запись для неправомерного доступа к информационным системам или для мошенничества, их действия могут быть квалифицированы по ч. 2 ст. 272.1 УК РФ, которая усиливает ответственность за деяния в отношении биометрических персональных данных.

Статья 272.1 УК РФ устанавливает ответственность за незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, в том числе биометрические персональные данные (ч. 2). Запись голоса, содержащая ФИО и дату рождения, может быть отнесена к биометрическим персональным данным, если используется для идентификации. Статья предусматривает наказание в виде штрафа, принудительных работ или лишения свободы, с усилением ответственности за деяния в отношении биометрических данных (ч. 2) и при отягчающих обстоятельствах (ч. 3, 4).
— Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ, ст. 272.1

Если злоумышленники попытаются использовать запись для хищения денег (например, позвонив в банк и подражая голосу потерпевшего), их действия могут также образовывать мошенничество по ст. 159 УК РФ. Важно, что для состава мошенничества необходим обман или злоупотребление доверием — использование голосовой записи как раз и является обманом идентификации.

  1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
    — Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ, ст. 159

Гражданское законодательство предоставляет дополнительные инструменты защиты. Статья 150 ГК РФ относит имя гражданина, неприкосновенность частной жизни и личную неприкосновенность к нематериальным благам, подлежащим защите. Незаконная запись голоса посягает на эти блага, так как голос является частью личной неприкосновенности и может быть связан с частной жизнью. Субъект вправе требовать пресечения действий, нарушающих его права, например, удаления записи.

Статья 150. Нематериальные блага

  1. ... личная неприкосновенность, честь и доброе имя, ... неприкосновенность частной жизни, ... имя гражданина, ... иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
  2. ... нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо.
    — Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 150

Помимо этого, ст. 151 ГК РФ позволяет требовать компенсации морального вреда, причиненного нарушением личных неимущественных прав. Если запись голоса будет незаконно использована, вызвав нравственные страдания (например, страх за свою финансовую безопасность), суд может обязать нарушителя выплатить компенсацию.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 151

Наконец, ст. 152.2 ГК РФ прямо запрещает сбор, хранение и распространение информации о частной жизни без согласия. Голосовая запись, содержащая значимые персональные данные, может рассматриваться как такая информация, особенно если она получена в приватном общении. Потерпевший может обратиться в суд с требованием об удалении записи и запрете ее дальнейшего использования.

Статья 152.2 ГК РФ устанавливает общий запрет на сбор, хранение, распространение и использование информации о частной жизни гражданина без его согласия, за исключением случаев, предусмотренных законом. Голосовая запись, содержащая ФИО и дату рождения, может относиться к информации о частной жизни, если она не является общедоступной. Статья предусматривает судебную защиту, включая требование об удалении информации и пресечении ее распространения.
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 152.2

Таким образом, голосовая запись с ФИО и датой рождения, даже без государственной регистрации биометрии, может быть квалифицирована как биометрические персональные данные при ее использовании для идентификации. Ее незаконное получение и использование влечет административную, уголовную и гражданско-правовую ответственность. Злоумышленники могут быть привлечены по ст. 137, 159, 272.1 УК РФ, а потерпевший вправе требовать компенсации морального вреда и защиты нематериальных благ согласно ГК РФ.

Да, злоумышленники могут использовать запись вашего голоса для совершения преступлений. Такая запись является биометрическими персональными данными и её сбор без вашего согласия уже является нарушением закона. Отсутствие регистрации в государственной биометрической системе не снижает риск, так как мошенники применяют дипфейки и социальную инженерию, а сам факт незаконной обработки биометрии влечёт уголовную ответственность по ст. 137 и 272.1 УК РФ.

Рекомендуемые действия

  • Зафиксируйте инцидент: запишите точное время и содержание телефонного разговора, в котором вас провоцировали на произнесение данных, и сохраните детализацию звонков от вашего оператора связи.
  • Незамедлительно обратитесь в правоохранительные органы с заявлением о незаконном сборе ваших персональных данных по ст. 137 УК РФ и, если голосовая запись получена и хранится в цифровой форме, — по ст. 272.1 УК РФ, указав на наличие биометрических данных.
  • Предупредите все финансовые организации, в которых вы обслуживаетесь, о компрометации голосовых данных, введя дополнительный контроль и запретив совершение операций без личной явки или через неголосовые каналы подтверждения.
  • Соберите доказательства морального вреда и подготовьте исковое заявление в суд в порядке ст. 151 и 152.2 ГК РФ с требованиями о пресечении использования записи, её удалении и компенсации, если удастся установить конкретного нарушителя или факт распространения.