Нарушение конфиденциальности: передача контактов третьим лицам без согласия

Незаконная передача моих контактных данных третьим лицам и ежедневные навязчивые звонки

Анализ ситуации

Вы столкнулись с ситуацией, когда после обращения на платформу или в службу поддержки ваш номер телефона оказался у сторонних организаций, которые ежедневно звонят вам с навязчивыми предложениями "помощи". При этом вы не давали согласия на передачу ваших персональных данных третьим лицам. Такие действия являются прямым нарушением законодательства Российской Федерации о персональных данных и ваших прав как субъекта персональных данных.

Нормы, регулирующие обработку и передачу контактных данных

Основным законом, регулирующим отношения в этой сфере, является Федеральный закон "О персональных данных" (152-ФЗ). Ваш номер телефона является персональными данными, и его обработка (включая передачу) допускается только с вашего согласия.

Статья 6 данного закона устанавливает исчерпывающий перечень случаев, когда обработка персональных данных допускается. В частности:

"Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 6, часть 1, пункт 1)

Поскольку вы такого согласия не давали, передача вашего номера телефона третьим лицам является незаконной.

Статья 7 устанавливает принцип конфиденциальности:

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 7)

Статья 9 конкретизирует требования к согласию:

"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 9, часть 1)

Важно, что бремя доказывания получения согласия лежит на операторе:

"Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6... возлагается на оператора" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 9, часть 3)

Кроме того, статья 15 152-ФЗ особо регулирует обработку персональных данных в целях продвижения товаров и услуг:

"Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи... допускается только при условии предварительного согласия субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 15, часть 1)

Ваши навязчивые звонки подпадают под это правило.

Ответственность за нарушение законодательства о персональных данных

Административная ответственность

Основной состав правонарушения предусмотрен статьей 13.11 КоАП РФ. Для вашей ситуации наиболее релевантны следующие части:

"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей" (Источник: КоАП РФ, статья 13.11, часть 1)

"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено... если эти действия не содержат уголовно наказуемого деяния... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей" (Источник: КоАП РФ, статья 13.11, часть 2)

Уголовная ответственность

Уголовная ответственность за нарушение неприкосновенности частной жизни предусмотрена статьей 137 УК РФ:

"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия... наказываются штрафом в размере до двухсот тысяч рублей... либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года..." (Источник: УК РФ, статья 137, часть 1)

Квалифицированный состав (часть 2 той же статьи) применяется, если деяние совершено лицом с использованием служебного положения, что может быть актуально для сотрудников платформы, передавших ваши данные.

Однако следует учитывать, что для привлечения к уголовной ответственности необходимо доказать, что разглашенные сведения составляют именно "личную или семейную тайну". Если ваш номер телефона был публично доступен, привлечение к ответственности по данной статье может быть затруднено.

Дополнительно, статья 138 УК РФ предусматривает ответственность за нарушение тайны телефонных переговоров, что может быть актуально, если произошла утечка записей разговоров с вами.

Порядок доказывания факта передачи данных

Доказывание факта незаконной передачи ваших персональных данных — наиболее сложная часть процесса. Вы должны собрать максимум доказательств:

1. Фиксируйте все звонки: записывайте даты, время, номера телефонов звонящих, что они говорят. Важно, что одна из звонивших прямо заявила, что это первый звонок от их агентства — это ценное доказательство.

2. Запросите у платформы информацию об обработке ваших данных. В соответствии со статьей 14 Федерального закона "О персональных данных", вы имеете право:

"на получение информации, касающейся обработки его персональных данных, в том числе содержащей: ...4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения..." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 14, часть 7)

Оператор обязан предоставить эту информацию в течение 10 рабочих дней.

1. Детализация телефонных звонков от вашего мобильного оператора подтвердит факт многочисленных входящих звонков.

Меры для пресечения дальнейших звонков

В соответствии со статьей 15 Федерального закона "О персональных данных":

"Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 15, часть 2)

Вы также можете направить оператору (платформе) требование о прекращении обработки ваших персональных данных на основании статьи 21 того же закона:

"В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 21, часть 5.1)

Компенсация морального вреда

Вы имеете право требовать компенсации морального вреда. Статья 24 Федерального закона "О персональных данных" прямо предусматривает:

"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению в соответствии с законодательством Российской Федерации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 24, часть 2)

Статья 17 того же закона предоставляет вам право на судебную защиту:

"Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 17, часть 2)

При определении размера компенсации суд руководствуется статьей 151 и статьей 1101 ГК РФ и учитывает характер и степень ваших нравственных страданий, а также требования разумности и справедливости.

Рекомендуемый план действий

1. Направьте письменную претензию (запрос) в адрес платформы с требованием предоставить информацию о том, кому и на каком основании были переданы ваши персональные данные, а также с требованием прекратить обработку и передачу ваших данных.

2. Обратитесь в Роскомнадзор — это уполномоченный орган по защите прав субъектов персональных данных (статья 23 152-ФЗ). Роскомнадзор может провести проверку и привлечь нарушителя к административной ответственности по статье 13.11 КоАП РФ.

3. Подайте заявление в полицию, если у вас есть основания полагать, что действия содержат признаки уголовно наказуемого деяния (статья 137 или 138 УК РФ).

4. Обратитесь в суд с иском о защите прав субъекта персональных данных, компенсации морального вреда. Согласно Закону "О защите прав потребителей" (статья 17), вы можете подать иск по месту своего жительства и освобождаетесь от уплаты государственной пошлины.

Рекомендую действовать последовательно: сначала направить официальный запрос оператору (это даст вам доказательства), затем обратиться в Роскомнадзор, и в случае бездействия — в суд. Если вы столкнетесь с трудностями, рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных.