Передача личных данных потенциальному работодателю через WhatsApp: правовые риски и меры защиты
Анализ ситуации
Вы находитесь за пределами России и не заключали трудовой или гражданско-правовой договор. Это ключевой момент, поскольку трудовые отношения возникают исключительно на основании заключенного договора или фактического допуска к работе.
"Трудовые отношения возникают между работником и работодателем на основании трудового договора, заключаемого ими в соответствии с настоящим Кодексом." (Источник: ТК РФ, Статья 16)
"Прием на работу оформляется трудовым договором." (Источник: ТК РФ, Статья 68)
Вы к работе не приступали, договор не подписывали, следовательно, трудовые отношения не возникли. Это означает, что нормы Трудового кодекса о защите персональных данных работника в вашем случае применимы лишь в ограниченной степени. Однако это не означает, что ваши данные оказались без правовой защиты — вступает в силу Федеральный закон "О персональных данных".
Правомерность запроса документов
Переданные вами документы — паспорт с нотариальным переводом, заявление о приеме на работу и заявление в СФР — содержат ваши персональные данные.
"Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, Статья 3)
Пересылка документов через WhatsApp (мессенджер) без официального подтверждения полномочий лица, запрашивающего такие данные, создает ситуацию, при которой согласие на обработку данных не было формализовано должным образом. Согласие на обработку персональных данных должно быть:
"конкретным, предметным, информированным, сознательным и однозначным." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, Статья 9)
Вы не давали письменного согласия на обработку ваших данных — фактическая пересылка сканов не является юридически значимым согласием.
Риски нецелевого использования ваших документов
Риски можно разделить на несколько категорий.
1. Открытие СНИЛС без вашего ведома
СНИЛС открывается на основании заявления, которое вы написали от руки. Если "работодатель" действительно передаст его в СФР, на вас будет зарегистрирован индивидуальный лицевой счет. Согласно ТК РФ:
"В случае, если на лицо, поступающее на работу впервые, не был открыт индивидуальный лицевой счет, работодателем представляются в соответствующий территориальный орган Фонда пенсионного и социального страхования Российской Федерации сведения, необходимые для регистрации указанного лица в системе индивидуального (персонифицированного) учета." (Источник: ТК РФ, Статья 65)
Но здесь ключевое слово — "работодателем". Поскольку трудовой договор не заключен, организация не является вашим работодателем. Подача заявления на СНИЛС без последующего трудоустройства может быть квалифицирована как недобросовестное поведение, а в случае фиктивного оформления — как мошенничество.
2. Использование паспортных данных для мошеннических схем
Скан паспорта и нотариальный перевод — достаточный набор данных для:
- оформления фиктивных займов (микрофинансовые организации);
- регистрации фирм-однодневок;
- заключения фиктивных гражданско-правовых договоров.
Передача таких сведений без вашего согласия может повлечь ответственность:
"Разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, — влечет наложение административного штрафа на должностных лиц — от сорока тысяч до пятидесяти тысяч рублей… на юридических лиц — от ста тысяч до двухсот тысяч рублей." (Источник: КоАП РФ, Статья 13.14)
Более того, если будет установлен факт незаконного сбора и распространения сведений о вашей частной жизни, это может квалифицироваться по уголовной статье:
"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия — наказываются штрафом в размере до двухсот тысяч рублей… либо лишением свободы на срок до двух лет." (Источник: УК РФ, Статья 137)
3. Проблемы с СФР
Согласно законодательству, споры в сфере пенсионного страхования разрешаются через СФР:
"Письменное заявление страхователя или застрахованного лица по спорным вопросам, возникающим в сфере обязательного пенсионного страхования, рассматривается органом страховщика в течение одного месяца со дня получения указанного заявления." (Источник: Федеральный закон от 15.12.2001 N 167-ФЗ, Статья 31)
То есть вы можете обратиться в СФР с запросом, не был ли на вас открыт лицевой счет, и если был — потребовать разъяснений и аннулирования незаконной регистрации.
Меры по защите ваших прав
1. Отзыв согласия на обработку данных и требование уничтожить их
Вы имеете право отозвать согласие на обработку персональных данных:
"Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор… обязан прекратить их обработку или обеспечить прекращение такой обработки и… уничтожить персональные данные… в срок, не превышающий тридцати дней с даты поступления указанного отзыва." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, Статья 21, часть 5)
Направьте в адрес организации письменное требование (по электронной почте с уведомлением о прочтении или заказным письмом), в котором четко укажите:
- описание ситуации и перечень переданных документов;
- требование прекратить обработку и уничтожить все копии ваших документов;
- отзыв согласия на обработку персональных данных;
- предупреждение об ответственности согласно КоАП РФ Статья 13.11 и УК РФ Статья 137.
2. Обращение в Роскомнадзор
Если организация проигнорирует ваше требование, вы можете подать жалобу в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.
"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона… субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, Статья 17)
"Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, Статья 23)
Подать жалобу можно онлайн через официальный сайт Роскомнадзора, приложив переписку в WhatsApp (скриншоты).
3. Проверка факта открытия СНИЛС
Проверить, был ли открыт на ваше имя СНИЛС, можно:
- через личный кабинет на портале Госуслуг (если он у вас есть);
- через личный кабинет на сайте СФР;
- направив письменный запрос в СФР.
Если СНИЛС открыт без вашего фактического трудоустройства, подайте заявление в СФР и правоохранительные органы.
4. Обращение в правоохранительные органы
Если вы обнаружите, что данные использованы для мошенничества (займы, регистрация фирм и т.п.), немедленно подайте заявление в полицию по месту нахождения организации-работодателя или в управление "К" МВД РФ (киберпреступления).
Конкретные рекомендации
- Немедленно направьте в организацию официальное требование об уничтожении ваших данных и отзыве согласия на обработку. Срок ответа — 30 дней.
- Сохраните все скриншоты переписки в WhatsApp, включая отправленные файлы и сообщения с просьбой прислать документы.
- Проверьте через Госуслуги или СФР, не был ли открыт на вас СНИЛС.
- Подайте жалобу в Роскомнадзор, приложив доказательства отправки документов незнакомым лицам без договора.
- Если в течение разумного срока (1 месяц) организация не ответит или выявится факт использования ваших данных — обратитесь к адвокату для подготовки заявления в полицию и/или судебного иска о компенсации морального вреда.
- Впредь никогда не передавайте сканы документов и нотариальные переводы без предварительного заключения договора и официального оформления отношений.
Вам стоит серьезно отнестись к ситуации, но не поддаваться панике: без личного присутствия в РФ или нотариально заверенной доверенности большинство серьезных сделок с вашим паспортом совершить сложно, однако превентивные меры следует принять незамедлительно.
