Иконка поиска
Логотип Все адвокаты

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Откажитесь передавать СНИЛС и ИНН, если цель не связана с договором аренды и не основана на законе.
  2. 2
    Проверьте право собственности арендодателя на помещение, запросив выписку из ЕГРН и документы, подтверждающие его полномочия.
  3. 3
    Зафиксируйте в договоре цель использования ваших данных и запрет на их передачу третьим лицам без вашего согласия.descriptionДоговор аренды нежилого помещения
  4. 4
    Установите самозапрет на выдачу кредитов через портал «Госуслуги» или в отделении банка для защиты от мошеннических действий.

Документы и доказательства

  • Письменное объяснение арендодателя о цели обработки СНИЛС и ИНН
  • Выписка из ЕГРН на помещение для проверки собственника
  • Если арендодатель действует через представителя: Документы, подтверждающие полномочия представителя арендодателя
  • Проект договора аренды с указанием всех паспортных данных сторон
  • Отдельное согласие на обработку персональных данных с конкретной целью
  • Письменный отказ от передачи СНИЛС и ИНН со ссылкой на ст. 5 152-ФЗ

  • Срочно: первые шаги

    • Запросите у арендодателя выписку из ЕГРН для подтверждения его права собственности.
    • Настаивайте на включении паспортных данных только в текст единого письменного договора.
    • Потребуйте зафиксировать в договоре запрет на передачу ваших данных третьим лицам.
    • При подозрении на мошенничество немедленно обратитесь в полицию с заявлением.

  • Чего не делать

    • Не передавайте СНИЛС и ИНН до письменного объяснения арендодателем конкретной законной цели их обработки.
    • Не отправляйте сканы паспорта, СНИЛС и ИНН в мессенджеры или по электронной почте без защиты.
    • Не подписывайте отдельное согласие на обработку данных без указания цели, срока действия и порядка отзыва.
    • Не подписывайте договор, если в нём не указан точный перечень ваших данных и цель их использования.
    • Не передавайте данные, пока не убедитесь, что арендодатель — собственник помещения (выписка из ЕГРН).
    • Не соглашайтесь на внесение ваших данных в разрозненные анкеты вместо единого письменного договора.

  • Когда нужен адвокат

    • Откажитесь передавать СНИЛС и ИНН, пока арендодатель письменно не обоснует законную цель их обработки.
    • Если на имя клиента уже оформлен кредит: Адвокат нужен, если на ваше имя уже оформили кредит — для оспаривания сделки и взыскания убытков.
    • Если возбуждено уголовное дело о мошенничестве: Обратитесь к адвокату при возбуждении уголовного дела о мошенничестве для защиты ваших интересов.
    • Если банк отказывается урегулировать спор о кредите во внесудебном порядке: Квалифицированная помощь потребуется при отказе банка урегулировать спор о кредите во внесудебном порядке.
    • Если клиент решит взыскивать моральный вред через суд: Привлеките адвоката для представления интересов в суде при взыскании морального вреда с арендодателя.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Вы арендуете помещение для предпринимательской деятельности, и арендодатель при заключении договора аренды запрашивает помимо паспортных данных также СНИЛС и ИНН, мотивируя это оформлением договора. Из этого следует, что между сторонами возникают обязательственные отношения по договору аренды, для которых законом установлена обязательная письменная форма (п. 1 ст. 651 ГК РФ), а арендодатель выступает оператором персональных данных арендатора, что влечёт применение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Затронутые правоотношения:

  • Договорные отношения аренды (гл. 34 ГК РФ) — определяют требования к форме и содержанию договора аренды помещения, а также объём сведений, необходимых для идентификации сторон; это влияет на то, какие данные арендодатель вправе требовать как обязательные.
  • Отношения в сфере обработки персональных данных (152-ФЗ) — устанавливают принципы соразмерности и целевого характера обработки персональных данных; это определяет, что паспортные данные допустимы для идентификации стороны договора, а СНИЛС и ИНН — только при наличии конкретной законной цели, иначе их запрос избыточен.
  • Административно-правовые отношения ответственности (ст. 13.11 КоАП РФ) — возникают при обработке персональных данных с нарушением закона, в том числе при использовании данных не для целей договора аренды; это создаёт правовые последствия для недобросовестного арендодателя.
  • Уголовно-правовые отношения защиты частной жизни (ст. 137 УК РФ) — возникают при незаконном собирании или использовании сведений о частной жизни лица, включая данные документов и СНИЛС, для оформления кредита без согласия; это даёт основания для уголовного преследования.
  • Деликтные отношения по возмещению вреда (ч. 2 ст. 24 152-ФЗ) — возникают при причинении морального вреда и убытков вследствие нарушения правил обработки персональных данных; это обеспечивает право арендатора на судебную защиту и компенсацию.

Юридически значимые обстоятельства, которые решают дело:

  • Арендодатель запрашивает паспортные данные, СНИЛС и ИНН именно для оформления договора аренды — это определяет, что паспортные данные являются необходимыми для идентификации стороны, а СНИЛС и ИНН не относятся к обязательным реквизитам договора аренды.
  • Арендодатель не указал конкретную законную цель обработки СНИЛС и ИНН — при отсутствии такой цели их запрос является избыточным и не соответствует п. 4, 5 ст. 5 152-ФЗ.
  • Арендатор не давал отдельного письменного согласия на обработку СНИЛС и ИНН — однако для заключения договора согласие не требуется в силу п. 5 ч. 1 ст. 6 152-ФЗ, если обработка необходима для исполнения договора; это означает, что правомерность обработки зависит от цели, а не от формального согласия.
  • Договор аренды помещения подлежит заключению в письменной форме путём составления одного документа, подписанного сторонами (п. 1 ст. 651 ГК РФ) — это даёт арендатору возможность зафиксировать объём передаваемых данных и цель их использования непосредственно в договоре.
  • Арендодатель не подтвердил свои полномочия на сдачу помещения и не раскрыл свои полные реквизиты — это является основанием для отказа от передачи данных до проверки добросовестности контрагента.
  • Арендатор не установил самозапрет на выдачу кредитов — это влияет на степень риска оформления кредита мошенниками по переданным документам и определяет целесообразность применения превентивного механизма защиты.

Вправе ли арендодатель требовать паспорт, СНИЛС и ИНН

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
— п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ

При заключении договора, стороной по которому является конкретное физическое лицо, обработка его персональных данных допускается без отдельного заявления (в силу закона) — на основании п. 5 ч. 1 ст. 6 Закона о персональных данных. Это означает, что для идентификации арендатора в письменном договоре арендодателю действительно необходимы данные о личности стороны, и их истребование в принципе правомерно. Однако объём таких данных ограничен законом.

Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки
— п. 4, 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Содержание и объём обрабатываемых данных должны соответствовать заявленной цели и не быть избыточными. Для заключения договора аренды достаточно данных, позволяющих идентифицировать сторону договора: фамилии, имени, отчества и реквизитов документа, удостоверяющего личность (паспорта). СНИЛС и ИНН для оформления договора аренды как такового законом не требуются: ни ГК РФ, ни Закон о персональных данных не называют их обязательными реквизитами договора аренды. Их запрос допустим лишь при наличии у арендодателя конкретной законной цели — например, если арендодатель является плательщиком НПД и обязан указать ИНН арендатора в чеке, либо если договором предусмотрены начисления, требующие идентификации налогоплательщика. Если такой цели нет, запрос СНИЛС и ИНН избыточен.

Вывод: паспортные данные для договора аренды арендодатель вправе запрашивать; СНИЛС и ИНН — не являются обязательными и могут быть затребованы только при конкретной обоснованной цели. Арендатор вправе поинтересоваться, для чего именно нужны эти данные, и отказаться от их передачи без указания такой цели.

Как оформить передачу данных безопасно и что проверить в арендодателе

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным
— ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ

Согласие на обработку персональных данных даётся свободно, своей волей и в своём интересе, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Это значит: не передавайте данные «на словах» или в мессенджере без понимания цели. Попросите арендодателя указать конкретную цель и перечень действий с данными, а также (при оформлении письменного согласия) — срок, в течение которого согласие действует, и способ его отзыва.

Договор аренды здания или сооружения заключается в письменной форме путем составления одного документа, подписанного сторонами (
— п. 1 ст. 651 ГК РФ

Письменная форма договора аренды обязательна: договор аренды здания (помещения) заключается путём составления одного документа, подписанного сторонами, иначе он недействителен. Проверьте, что данные вносятся именно в такой документ, а не в разрозненные «анкеты» без указания цели.

Практические меры защиты: (1) убедитесь, что перед вами собственник или лицо, управомоченное сдавать помещение (выписка из ЕГРН, правоустанавливающие документы); (2) передавайте паспорт лично или через защищённый канал, не отправляйте сканы «на всякий случай»; (3) фиксируйте в договоре или отдельном согласии цель использования данных и запрет на передачу третьим лицам; (4) требуйте отражения в договоре полных реквизитов арендодателя — если он этого избегает, это красный флаг.

Вывод: законной передачи данных требуйте только после установления цели и личности арендодателя, с фиксацией в письменном договоре; сам факт запроса паспорта при заключении договора аренды мошенничеством не является, но разовый запрос СНИЛС и ИНН без объяснения цели — повод насторожиться.

Ответственность и защита, если данными злоупотребили (оформили кредит)

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных в случаях, не предусмотренных законодательством (в том числе использование данных не для целей договора аренды, а, например, для подачи заявки на кредит), влечёт административную ответственность по ч. 1 ст. 13.11 КоАП РФ — штраф для юрлиц от 150 до 300 тысяч рублей, для должностных лиц — от 50 до 100 тысяч рублей. За повторное нарушение санкции выше (ч. 1.1 той же статьи).

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей
— ч. 1 ст. 137 УК РФ

Если сведения о частной жизни (включая данные документов и СНИЛС) незаконно собираются или используются для оформления кредита на ваше имя, это может содержать признаки уголовно наказуемого деяния по ч. 1 ст. 137 УК РФ.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда
— ч. 2 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ

Моральный вред, причинённый нарушением правил обработки персональных данных, возмещается независимо от возмещения имущественного вреда и убытков. То есть при злоупотреблении переданными данными вы вправе в судебном порядке требовать компенсацию морального вреда и возмещение убытков (расходы на восстановление прав, блокировку, экспертизы).

Если на ваше имя всё же оформили кредит: (1) немедленно письменно заявите в банк о непричастности к договору; (2) подайте заявление в полицию о мошенничестве (ст. 159 УК РФ) и в Роскомнадзор о нарушении правил обработки данных; (3) спор о недействительности кредитного договора, заключённого без вашего волеизъявления, разрешается в суде, где вы вправе требовать признания его незаключённым/недействительным и взыскания убытков и морального вреда. Дополнительно можно заранее установить самозапрет на выдачу кредитов через портал госуслуг (механизм «самозапрета», предусмотренный законодательством о потребительском кредите) — это резко снижает риск оформления кредита мошенниками по вашим документам.

Вывод: за злоупотребление переданными данными арендодатель несёт административную (ст. 13.11 КоАП РФ), а при наличии признаков — уголовную (ст. 137 УК РФ) ответственность; вы вправе требовать возмещения убытков и компенсации морального вреда в судебном порядке, а при оформлении кредита — оспорить его и обратиться в полицию.

Запрашивать паспортные данные для оформления договора аренды арендодатель вправе, а вот СНИЛС и ИНН — нет, если он не объяснил конкретную законную цель. Сам по себе запрос паспорта при заключении письменного договора аренды мошенничеством не является, но требование СНИЛС и ИНН без обоснования — это избыточная обработка персональных данных, от которой вы вправе отказаться.

Паспортные данные. Для заключения договора аренды арендодателю необходимы данные, позволяющие идентифицировать сторону договора, — фамилия, имя, отчество и реквизиты паспорта. Это правомерно на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ: обработка персональных данных допускается для заключения договора, стороной которого является субъект данных. Договор аренды помещения должен быть заключён в письменной форме одним документом, подписанным сторонами (п. 1 ст. 651 ГК РФ), поэтому паспортные данные вносятся именно в текст договора.

СНИЛС и ИНН. Эти данные не являются обязательными реквизитами договора аренды — ни ГК РФ, ни Закон № 152-ФЗ их не требуют. Согласно п. 4 и 5 ст. 5 Закона № 152-ФЗ, содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям и не быть избыточными. Если арендодатель не объяснил конкретную законную цель (например, он плательщик НПД и обязан указать ИНН арендатора в чеке), запрос СНИЛС и ИНН избыточен, и вы вправе отказаться от их передачи.

Как защититься. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона № 152-ФЗ). Это значит: не передавайте данные «на словах» или в мессенджере без понимания цели. Попросите арендодателя указать, для чего именно нужны СНИЛС и ИНН, и зафиксировать цель использования данных в договоре или отдельном согласии. В качестве практической рекомендации: перед подписанием договора желательно убедиться, что перед вами собственник или управомоченное лицо (выписка из ЕГРН, правоустанавливающие документы), и что данные вносятся в единый письменный договор, а не в разрозненные анкеты.

Если данными злоупотребили. Обработка персональных данных не для целей договора аренды (например, для подачи заявки на кредит) влечёт административную ответственность по ч. 1 ст. 13.11 КоАП РФ — штраф для юридических лиц от 150 000 до 300 000 рублей, для должностных лиц от 50 000 до 100 000 рублей. Уголовная ответственность по ч. 1 ст. 137 УК РФ возможна только в том случае, если переданные данные относятся к сведениям о частной жизни лица, составляющим его личную или семейную тайну; применимость данной нормы зависит от конкретных обстоятельств. Вы вправе требовать возмещения убытков и компенсации морального вреда независимо от возмещения имущественного вреда (ч. 2 ст. 24 Закона № 152-ФЗ).

Пошаговые действия

  1. Запросите у арендодателя письменное объяснение цели обработки СНИЛС и ИНН. Если цель не указана или не связана с договором аренды — откажитесь от передачи этих данных, сославшись на п. 4 и 5 ст. 5 Закона № 152-ФЗ (недопустимость избыточной обработки).

  2. Проверьте арендодателя до подписания договора. Запросите выписку из ЕГРН на помещение и документы, подтверждающие полномочия лица, подписывающего договор. Если арендодатель уклоняется от предоставления своих полных реквизитов — это основание насторожиться.

  3. Передавайте паспортные данные только для внесения в текст письменного договора (п. 1 ст. 651 ГК РФ). Не отправляйте сканы документов в мессенджеры «на всякий случай». Если арендодатель требует оформить отдельное согласие на обработку данных — проверьте, чтобы в нём были указаны конкретная цель, перечень действий, срок действия согласия и порядок отзыва (ч. 1 ст. 9 Закона № 152-ФЗ).

  4. Зафиксируйте в договоре или отдельном согласии запрет на передачу ваших данных третьим лицам и цель их использования — исключительно для исполнения договора аренды.

  5. Если на ваше имя всё же оформили кредит или вы обнаружили иное злоупотребление данными:

    • немедленно письменно заявите в банк о непричастности к кредитному договору;
    • подайте заявление в полицию о мошенничестве (ст. 159 УК РФ) и, если переданные данные относятся к охраняемой законом тайне частной жизни, о незаконном собирании сведений о частной жизни (ст. 137 УК РФ);
    • направьте жалобу в Роскомнадзор на нарушение правил обработки персональных данных (ч. 1 ст. 13.11 КоАП РФ);
    • в судебном порядке требуйте признания кредитного договора незаключённым или недействительным, взыскания убытков и компенсации морального вреда (ч. 2 ст. 24 Закона № 152-ФЗ).

  6. Для профилактики в качестве дополнительной практической меры можно рассмотреть возможность установления самозапрета на выдачу кредитов — при наличии технической возможности это может снизить риск оформления кредита мошенниками по вашим документам, однако в процитированных нормах данный механизм не упоминается.