Риски и действия при передаче персональных данных сомнительному работодателю

Риски и действия при компрометации персональных данных (копии паспорта и номера телефона)

Ситуация, при которой копии страниц паспорта и номер телефона оказались у ненадежного лица, действительно создает определенные риски. Ниже представлен юридический анализ ситуации, возможных нарушений и конкретный алгоритм действий для минимизации негативных последствий.

1. Анализ возможных противоправных действий и рисков

Предоставленные данные (серия, номер паспорта, дата выдачи, место жительства, номер телефона) являются персональными данными.

"Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).

Их неправомерное использование может повлечь несколько видов нарушений:

1.1. Нарушение законодательства о персональных данных (ПДн).

• Неправомерная обработка: Получатель данных (потенциальный работодатель) становится их оператором. Он обязан обрабатывать их законно и справедливо, только для конкретных целей (трудоустройства) и обеспечивать их конфиденциальность.

  "Обработка персональных данных должна осуществляться на законной и справедливой основе" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5).
  "Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7).

• Ответственность: За нарушение требований закона о ПДн предусмотрена административная, гражданская и уголовная ответственность (ст. 13.11 КоАП РФ, ст. 24 152-ФЗ, ст. 137, 272.1 УК РФ).

1.2. Совершение мошеннических действий.
Используя копию паспорта, злоумышленник может попытаться:

• Оформить кредит или заем: Представившись вами, предоставив копию паспорта и номер телефона (для подтверждения). Это может подпадать под состав преступления мошенничество в сфере кредитования (ст. 159.1 УК РФ) или мошенничество (ст. 159 УК РФ).
• Открыть счет в банке или оформить электронное средство платежа: Для последующего обналичивания средств или проведения сомнительных операций.
• Спам-звонки и рассылки: Номер телефона может быть использован для навязчивой рекламы или фишинговых атак. Само по себе это может нарушать тайну связи.

  "На территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений..." (Источник: Федеральный закон от 07.07.2003 N 126-ФЗ "О связи", статья 63).

1.3. Подделка документов.
Копия паспорта может быть использована как основа для создания поддельного документа, что является уголовным преступлением.

"Подделка удостоверения, предоставляющего права или освобождающего от обязанностей, в целях его использования или сбыт таких документов..." (Источник: Уголовный кодекс Российской Федерации, статья 327).

2. Нужно ли менять паспорт?

Нет, срочная замена паспорта в данной ситуации не является обязательной или первоочередной мерой.

Закон предусматривает замену паспорта при определенных основаниях, таких как достижение определенного возраста, изменение личных данных, утрата (хищение) или непригодность для использования.

"Замена паспорта производится при наличии следующих оснований: ... и) утрата (хищение) ранее выданного паспорта" (Источник: Постановление Правительства РФ от 23.12.2023 N 2267, пункт 22 Положения).

В вашем случае речь идет о компрометации данных, а не о физической утрате документа. Сам паспорт остается у вас на руках. Однако, если у вас есть серьезные основания полагать, что сведения из паспорта уже использованы для совершения преступления (например, на ваше имя уже оформлен кредит), и это подтверждается, то замена паспорта с изменением его серии и номера может быть рассмотрена как дополнительная мера защиты после консультации с сотрудниками МВД.

3. Алгоритм защитных действий: куда обращаться и что делать

Действуйте последовательно и документируйте все свои шаги.

Шаг 1. Обращение в правоохранительные органы (МВД России)

Это первое и ключевое действие, особенно если есть подозрения о готовящемся или уже совершенном мошенничестве.

• Куда: В отдел полиции по месту вашего жительства или в отдел по борьбе с экономическими преступлениями.
• Что делать: Подать заявление о возможной подготовке к мошенническим действиям с использованием ваших персональных данных. В заявлении укажите:
  • Обстоятельства передачи копий.
  • Данные лица или организации, которым переданы данные (если они известны).
  • Конкретные опасения (оформление кредитов, открытие счетов).
  • Приложите к заявлению копии переданных страниц паспорта (если есть).
• Правовое основание: Полиция обязана принимать и регистрировать такие заявления.

  "1) принимать и регистрировать ... заявления и сообщения о преступлениях, об административных правонарушениях, о происшествиях..." (Источник: Федеральный закон от 07.02.2011 N 3-ФЗ "О полиции", статья 12).

• Результат: Возбуждение уголовного дела по факту приготовления к мошенничеству или иным преступлениям (ст. 30 УК РФ) либо отказ в возбуждении. В любом случае у вас на руках будет талон-уведомление о приеме заявления, который может пригодиться в банках.

Шаг 2. Обращение в Роскомнадзор (уполномоченный орган по защите прав субъектов ПДн)

Это действие направлено на привлечение к ответственности за нарушение режима обработки персональных данных.

• Куда: В территориальное управление Роскомнадзора.
• Что делать: Подать жалобу на действия оператора (ненадежного работодателя), который получил ваши ПДн, но, по вашему мнению, может обрабатывать их с нарушением закона. Укажите те же обстоятельства.
• Правовое основание:

  "Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований ... субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17).

• Результат: Роскомнадзор может провести проверку и привлечь нарушителя к административной ответственности, обязать уничтожить данные.

Шаг 3. Уведомление банков и микрофинансовых организаций (МФО)

Цель — предупредить финансовые организации о возможных попытках мошенничества.

• Как это работает: В соответствии с законодательством, банки и МФО обязаны реализовывать мероприятия по противодействию заключению договоров без добровольного согласия клиента.

  "При предоставлении потребительских кредитов кредитная организация обязана реализовывать мероприятия по противодействию заключению договоров потребительского кредита без согласия клиента..." (Источник: Федеральный закон от 02.12.1990 N 395-1 "О банках и банковской деятельности", статья 24.2).

• Что делать:
  1. Напишите заявления в крупнейшие банки и МФО (список можно найти в открытых источниках). Заявление пишется в свободной форме на имя руководителя службы безопасности. Укажите свои паспортные данные, контакты, изложите ситуацию и попрошите уведомлять вас о любых попытках оформления кредитных продуктов на ваше имя.
  2. Подайте заявление о мошенничестве в свой банк, где у вас открыты счета. Попросите усилить контроль за операциями.
  3. Запросите свою кредитную историю во всех бюро кредитных историй (БКИ). Это можно сделать бесплатно два раза в год. Проверьте, нет ли в ней несанкционированных запросов или оформленных кредитов.

     "Информация, необходимая для формирования кредитных историй ... представляется микрофинансовыми организациями ... хотя бы в одно бюро кредитных историй" (Источник: Федеральный закон от 02.07.2010 N 151-ФЗ "О микрофинансовой деятельности...", статья 16).

Шаг 4. Дополнительные меры по защите телефона

• Обратитесь к своему оператору связи с заявлением о возможных противоправных действиях с использованием вашего номера (спам, фишинг). Оператор связи обязан обеспечивать тайну связи и рассматривать жалобы абонентов.
• Включите фильтрацию спам-звонков и будьте предельно осторожны с входящими звонками от неизвестных номеров, особенно с предложениями финансового характера.

4. Комплект документов для обращений

Для эффективного взаимодействия с госорганами и организациями подготовьте:

1. Паспорт гражданина РФ (оригинал и копии).
2. Копии страниц паспорта, которые были переданы (если сохранились).
3. Любые доказательства передачи данных: переписку (email, мессенджеры), скриншоты, данные о потенциальном работодателе (название, ИНН, адрес).
4. Письменные заявления, составленные в двух экземплярах (на одном должна быть отметка о приеме с датой, входящим номером и подписью принявшего лица).
5. Для банков может потребоваться номер СНИЛС и ИНН.

Выводы и итоговые рекомендации

1. Основная угроза — не спам, а возможность использования данных для финансового мошенничества (кредиты, займы, счета).
2. Замена паспорта не является первоочередной мерой. Сконцентрируйтесь на активных действиях по блокированию попыток мошенничества.
3. Действуйте последовательно:
   • Первым делом — в полицию с заявлением о возможной подготовке к преступлению.
   • Параллельно — в Роскомнадзор с жалобой на нарушение закона о персональных данных.
   • Далее — предупредите финансовый сектор: напишите заявления в банки и МФО, проверьте кредитную историю.
4. Сохраняйте все документы, подтверждающие ваши обращения. Это может понадобиться для суда, если мошенничество все же будет совершено.
5. Если ситуация сложная или вы не уверены в своих силах, обратитесь за консультацией к адвокату, специализирующемуся на вопросах защиты персональных данных и финансовых преступлениях.

Ситуация требует внимания и активных действий, но паниковать не стоит. Четкое следование предложенному алгоритму значительно снизит риски и минимизирует возможный ущерб.