Подозрительное предложение обучения с передачей паспортных данных - как поступить?

Предоставление паспортных данных и фотографии компании, обещающей спонсировать обучение: риски и действия по защите

Ситуация вызывает серьезные опасения, так как сочетает в себе признаки потенциально недобросовестных действий со стороны коммерческой компании и реальные риски неправомерного использования ваших персональных данных.

Анализ ситуации и основные риски

Вы предоставили компании следующие данные:

1. Паспортные данные (персональные данные, позволяющие идентифицировать лицо).
2. Фотографию с паспортом, которая может рассматриваться как биометрические персональные данные, поскольку характеризует физиологические особенности и используется для установления личности.

Передача этих данных произошла под давлением ("по настоянию") в ходе телефонного разговора, без предварительного оформления надлежащего согласия и без предоставления вам полной информации о целях обработки. Обещание "спонсирования" обучения через оформление рассрочки, которую компания якобы будет оплачивать сама, является классическим признаком схемы, которая может привести к финансовым обязательствам, возложенным именно на вас.

Основные риски:

• Оформление финансовых обязательств: Используя копию паспорта и селфи, мошенники могут попытаться оформить на ваше имя кредиты, микрозаймы или иные договоры (например, на оказание платных услуг).
• Незаконная обработка персональных данных: Компания может использовать ваши данные в целях, не связанных с обучением (продажа баз данных, спам-рассылки и т.д.).
• Заключение договора на невыгодных условиях: Под видом оформления "спонсируемой рассрочки" вам может быть навязан договор об оказании платных образовательных услуг с вашими обязательствами по оплате.

Применимые правовые нормы и ваши права

1. Обработка персональных данных

Обработка ваших персональных данных должна осуществляться на законном и справедливом основании, с вашего согласия.

"Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5)

"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным." (Источник: Федеральный закон "О персональных данных", статья 9)

В вашем случае есть основания полагать, что согласие не было получено в надлежащей форме и не было информированным, так как вам не разъяснили цели, способы обработки и иные сведения, предусмотренные законом. Обработка биометрических данных (фотография для идентификации) требует письменного согласия, за исключением строго определенных законом случаев.

"Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) ... могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 11)

2. Права субъекта персональных данных (ваши права)

Вы имеете право:

• На отзыв согласия: Вы вправе отозвать ранее данное согласие на обработку персональных данных.

"Согласие на обработку персональных данных может быть отозвано субъектом персональных данных." (Источник: Федеральный закон "О персональных данных", статья 9)

• Требовать прекращения обработки и уничтожения данных: Вы можете потребовать от оператора (компании) прекратить обработку и уничтожить ваши данные, особенно если обработка незаконна или данные больше не нужны для заявленных целей.

"Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки..." (Источник: Федеральный закон "О персональных данных", статья 14)

• Подать жалобу в контролирующий орган: Если оператор не выполняет ваши требования.

"...субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", статья 17)

3. Защита от финансовых мошенничеств

Закон предусматривает механизмы, которые помогут вам снизить риски оформления кредитов без вашего ведома.

• Запрет на заключение кредитных договоров: Вы можете установить в бюро кредитных историй (БКИ) запрет на заключение договоров потребительского кредита (займа). При наличии такого запрета кредитные организации и микрофинансовые компании обязаны отказать в выдаче займа.

"При наличии сведений о действующем запрете в кредитной истории заемщика на день запроса... кредитная организация, микрофинансовая организация отказывают заемщику в заключении договора потребительского кредита (займа)..." (Источник: Федеральный закон "О потребительском кредите (займе)", статья 7)

• Проверка кредитной истории: Вам следует незамедлительно получить свою кредитную историю, чтобы проверить, не были ли уже поданы заявки или оформлены кредиты.

Конкретные рекомендации и план действий

1. Немедленные превентивные меры

• Подайте заявление об установлении запрета на кредитование. Сделать это можно бесплатно через портал Госуслуги, в офисе любого бюро кредитных историй или через МФЦ. Запрет будет действовать, пока вы его не снимете.
• Получите свою кредитную историю. Вы имеете право на два бесплатных отчета в год из каждого бюро кредитных историй. Получите отчеты из всех крупных БКИ (Национальное бюро кредитных историй, ОКБ и др.), чтобы убедиться в отсутствии незаконных запросов или договоров.
• Уведомите банки. Обратитесь в банки, где у вас есть счета, с заявлением об усилении контроля за операциями и о запрете на выдачу кредитных продуктов без вашего личного присутствия с паспортом.

2. Официальное обращение к компании

Направьте в адрес компании (если удалось выяснить ее реквизиты) заказное письмо с уведомлением о вручении, в котором:

1. Требуйте подтвердить факт получения от вас каких-либо данных.
2. Отзываете согласие на обработку всех ваших персональных данных (если таковое вообще оформлялось).
3. Требуете немедленного прекращения любой обработки, блокировки и уничтожения всех ваших персональных данных, включая фотографии.
4. Требуете предоставить информацию о целях обработки, правовом основании и о том, кому данные могли быть переданы (это ваше право по закону).
5. Предупредите о своем намерении обратиться в правоохранительные и контролирующие органы в случае неисполнения требований.

3. Обращение в контролирующие и правоохранительные органы

• В Роскомнадзор (Уполномоченный орган по защите прав субъектов персональных данных): Подайте жалобу на действия компании. Укажите все обстоятельства. Роскомнадзор вправе проводить проверки и привлекать операторов к административной ответственности.

"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)

• В полицию (МВД) или Следственный комитет: Подайте заявление о возможном мошенничестве (ст. 159 УК РФ) или приготовлении к нему. Основание: сбор ваших паспортных данных под ложным предлогом о "спонсировании", что создает реальный риск причинения имущественного ущерба.
• В Роспотребнадзор: Если компания позиционирует себя как исполнитель образовательных услуг, вы можете подать жалобу на введение в заблуждение и навязывание услуг.

4. Дополнительные действия

• Проверьте легитимность компании: Через сервис ФНС "Проверь контрагента" узнайте, зарегистрировано ли юридическое лицо или ИП, не находится ли в процессе ликвидации.
• Внимательно изучите все СМС и электронную почту: Возможно, на ваше имя уже были отправлены какие-то коды подтверждения или уведомления.
• Ведите записи: Фиксируйте все контакты с компанией (даты, имена, содержание разговоров), сохраняйте скриншоты переписок.

Выводы

Ваши опасения абсолютно обоснованы. Риск мошенничества и незаконного использования персональных данных в данной ситуации высок. Ключевая задача сейчас — не поиск оправданий для компании, а активная защита своих прав и интересов.

Начните с самых срочных мер:

1. Сегодня же установите запрет на кредитование через Госуслуги.
2. В ближайшие дни получите свою кредитную историю.
3. Подготовьте и направьте требование компании и жалобу в Роскомнадзор.

Если в ходе проверки кредитной истории обнаружатся непонятные запросы или оформленные договоры, немедленно обращайтесь в полицию и за консультацией к адвокату, специализирующемуся на защите прав потребителей и финансовом мошенничестве.