Неправомерное создание электронной доверенности от вашего имени с использованием скомпрометированных учетных данных
Анализ ситуации
Вы столкнулись с ситуацией, когда неизвестные лица, неправомерно получив доступ к вашему личному кабинету на портале «Госуслуги», сформировали от вашего имени электронную доверенность. Документ не содержит номера и даты, отсутствует в реестре ЕПГУ. Электронная подпись на доверенности создана с использованием ваших учетных данных.
Ключевая проблема заключается в том, что данная доверенность является заведомо недействительной, поскольку она:
- не удостоверена нотариусом;
- не имеет номера и даты;
- отсутствует в реестре ЕПГУ;
- подписана неуполномоченным лицом с использованием скомпрометированных данных.
Однако для предотвращения любых попыток ее использования необходимо предпринять ряд юридически значимых действий.
Применимые нормы права
1. Отмена доверенности через реестр распоряжений об отмене доверенностей
Наиболее эффективный способ — воспользоваться механизмом отмены доверенности через реестр распоряжений об отмене доверенностей единой информационной системы нотариата.
Согласно Основам законодательства Российской Федерации о нотариате:
«Распоряжение об отмене доверенности, за исключением нотариально удостоверенной доверенности, представленное доверителем или его представителем в электронной форме (далее - распоряжение об отмене доверенности), должно быть подписано усиленной квалифицированной электронной подписью доверителя или его представителя.» (Статья 34.3, часть девятая)
«Сведения об отмене доверенности для внесения в реестр распоряжений об отмене доверенностей могут быть направлены заявителем ежедневно, круглосуточно, безвозмездно через единую информационную систему нотариата, в том числе посредством единого портала государственных и муниципальных услуг.» (Статья 34.3, часть одиннадцатая)
Важно для вашей ситуации: несмотря на отсутствие номера и даты на доверенности, закон предусматривает возможность ее идентификации при отмене. Распоряжение об отмене должно содержать:
«4) о доверенности:
а) дата выдачи, номер (при наличии) или период выдачи отменяемой доверенности;
б) краткое содержание (назначение) доверенности.» (Статья 34.3, часть десятая, пункт 4)
Таким образом, вы можете указать период выдачи (дату, когда доверенность была создана в вашем личном кабинете) и краткое содержание (назначение) доверенности.
2. Порядок аннулирования нотариально удостоверенных доверенностей
Если бы доверенность была нотариально удостоверена, применялась бы статья 44.2 Основ:
«Доверенность, удостоверенная нотариусом, может быть аннулирована по заявлению представляемого. Заявление об аннулировании доверенности может быть подано в любой нотариальной конторе независимо от места удостоверения доверенности. Нотариус, получивший заявление об аннулировании доверенности, вносит сведения об аннулировании доверенности в единую информационную систему нотариата.» (Статья 44.2)
Однако в вашем случае доверенность не удостоверена нотариусом, поэтому этот механизм применяться не будет.
3. Защита персональных данных
Неправомерный доступ к вашему личному кабинету и использование ваших учетных данных является нарушением законодательства о персональных данных:
«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.» (Федеральный закон «О персональных данных», статья 7)
Вы имеете право:
«...требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.» (Статья 14, часть 1)
4. Ответственность за нарушение
«Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.» (Статья 24, часть 1)
«Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав... подлежит возмещению в соответствии с законодательством Российской Федерации.» (Статья 24, часть 2)
Пошаговый алгоритм действий
Шаг 1. Немедленная блокировка доступа к личному кабинету
Смените пароль от своего личного кабинета на портале «Госуслуги». Проверьте, не были ли изменены ваши контактные данные (телефон, email). При необходимости обратитесь в службу поддержки портала для блокировки подозрительных сессий.
Шаг 2. Подача распоряжения об отмене доверенности
На портале «Госуслуги» найдите сервис «Отмена доверенности» (или аналогичный). Вам потребуется подписать распоряжение усиленной квалифицированной электронной подписью (УКЭП). Если у вас ее нет, можно обратиться к любому нотариусу для оформления.
При заполнении распоряжения:
- В качестве идентификации доверенности укажите период выдачи (дату, когда доверенность появилась в вашем кабинете) и краткое содержание (например, «генеральная доверенность», «доверенность на распоряжение имуществом»).
- Укажите свои данные как доверителя.
- По возможности укажите данные доверенного лица (если они известны), хотя это необязательно.
После подачи распоряжения, согласно статье 34.3 Основ:
«Оператором единой информационной системы нотариата незамедлительно после получения сведений об отмене доверенности автоматически проверяются принадлежность доверителю или его представителю усиленной квалифицированной электронной подписи... и действительность сертификата ключа проверки электронной подписи и в случае их подтверждения сведения об отмене доверенностей вносятся в реестр распоряжений об отмене доверенностей.» (часть двенадцатая)
«В подтверждение внесения сведений об отмене доверенности в реестр распоряжений об отмене доверенностей доверителю или его представителю направляется уведомление, подписанное в автоматическом режиме усиленной квалифицированной электронной подписью оператора единой информационной системы нотариата.» (часть тринадцатая)
Шаг 3. Обращение к нотариусу
Даже при отсутствии номера и даты у доверенности, вы можете обратиться к нотариусу для:
- Консультации по правильному оформлению распоряжения об отмене.
- Удостоверения заявления о том, что доверенность была создана без вашего ведома.
Нотариус может помочь составить заявление и удостоверить вашу подпись. Хотя для отмены доверенности через реестр нотариус не требуется, получение нотариально удостоверенного заявления может быть полезно для других целей (например, для подачи в полицию или суд).
Шаг 4. Обращение в полицию
Подайте заявление в полицию о неправомерном доступе к вашему личному кабинету. В заявлении укажите:
- Факт несанкционированного доступа к личному кабинету.
- Создание от вашего имени электронной доверенности.
- Отсутствие номера и даты на доверенности.
- Факт, что вы не выдавали и не подписывали такую доверенность.
Приложите скриншоты из личного кабинета, подтверждающие отсутствие доверенности в реестре, и иные доказательства.
Шаг 5. Уведомление оператора портала «Госуслуги»
Направьте обращение в службу поддержки портала «Госуслуги» с требованием:
- Заблокировать подозрительные действия.
- Провести проверку факта несанкционированного доступа.
- Предоставить информацию о том, какие действия были совершены от вашего имени (согласно статье 14 Закона «О персональных данных»).
Оператор обязан:
«...сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении...» (Закон «О персональных данных», статья 20, часть 1)
Шаг 6. Обращение в Роскомнадзор
При наличии оснований полагать, что ваши персональные данные обрабатываются с нарушением закона, вы вправе обратиться в Роскомнадзор:
«Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.» (Статья 17, часть 1)
Выводы и рекомендации
-
Отмена доверенности возможна без номера и даты — закон позволяет указать период выдачи и краткое содержание доверенности для ее идентификации.
-
Основной способ — подача распоряжения об отмене через ЕПГУ, подписанного УКЭП. Это наиболее быстрый и эффективный способ внести сведения в реестр распоряжений об отмене доверенностей.
-
Обратитесь к нотариусу для получения консультации и, при необходимости, удостоверения заявления.
-
Подайте заявление в полицию для фиксации факта неправомерного доступа и возможного возбуждения уголовного дела.
-
Уведомите службу поддержки портала о факте взлома.
-
Сохраните все доказательства: скриншоты, уведомления, копии заявлений.
-
Рассмотрите возможность подачи иска в суд о признании доверенности недействительной, если это потребуется для защиты ваших прав (статья 17 Закона «О персональных данных»).
Рекомендуется обратиться к адвокату для составления заявлений и представления ваших интересов, особенно если ситуация затрагивает значительные имущественные или иные права.
