Предоставление паспортных данных и фотографии компании, обещающей спонсировать обучение: риски и действия по защите
Ситуация вызывает серьезные опасения, так как сочетает в себе признаки потенциально недобросовестных действий со стороны коммерческой компании и реальные риски неправомерного использования ваших персональных данных.
Анализ ситуации и основные риски
Вы предоставили компании следующие данные:
- Паспортные данные (персональные данные, позволяющие идентифицировать лицо).
- Фотографию с паспортом, которая может рассматриваться как биометрические персональные данные, поскольку характеризует физиологические особенности и используется для установления личности.
Передача этих данных произошла под давлением ("по настоянию") в ходе телефонного разговора, без предварительного оформления надлежащего согласия и без предоставления вам полной информации о целях обработки. Обещание "спонсирования" обучения через оформление рассрочки, которую компания якобы будет оплачивать сама, является классическим признаком схемы, которая может привести к финансовым обязательствам, возложенным именно на вас.
Основные риски:
- Оформление финансовых обязательств: Используя копию паспорта и селфи, мошенники могут попытаться оформить на ваше имя кредиты, микрозаймы или иные договоры (например, на оказание платных услуг).
- Незаконная обработка персональных данных: Компания может использовать ваши данные в целях, не связанных с обучением (продажа баз данных, спам-рассылки и т.д.).
- Заключение договора на невыгодных условиях: Под видом оформления "спонсируемой рассрочки" вам может быть навязан договор об оказании платных образовательных услуг с вашими обязательствами по оплате.
Применимые правовые нормы и ваши права
1. Обработка персональных данных
Обработка ваших персональных данных должна осуществляться на законном и справедливом основании, с вашего согласия.
"Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5)
"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным." (Источник: Федеральный закон "О персональных данных", статья 9)
В вашем случае есть основания полагать, что согласие не было получено в надлежащей форме и не было информированным, так как вам не разъяснили цели, способы обработки и иные сведения, предусмотренные законом. Обработка биометрических данных (фотография для идентификации) требует письменного согласия, за исключением строго определенных законом случаев.
"Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) ... могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 11)
2. Права субъекта персональных данных (ваши права)
Вы имеете право:
- На отзыв согласия: Вы вправе отозвать ранее данное согласие на обработку персональных данных.
"Согласие на обработку персональных данных может быть отозвано субъектом персональных данных." (Источник: Федеральный закон "О персональных данных", статья 9)
- Требовать прекращения обработки и уничтожения данных: Вы можете потребовать от оператора (компании) прекратить обработку и уничтожить ваши данные, особенно если обработка незаконна или данные больше не нужны для заявленных целей.
"Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки..." (Источник: Федеральный закон "О персональных данных", статья 14)
- Подать жалобу в контролирующий орган: Если оператор не выполняет ваши требования.
"...субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", статья 17)
3. Защита от финансовых мошенничеств
Закон предусматривает механизмы, которые помогут вам снизить риски оформления кредитов без вашего ведома.
- Запрет на заключение кредитных договоров: Вы можете установить в бюро кредитных историй (БКИ) запрет на заключение договоров потребительского кредита (займа). При наличии такого запрета кредитные организации и микрофинансовые компании обязаны отказать в выдаче займа.
"При наличии сведений о действующем запрете в кредитной истории заемщика на день запроса... кредитная организация, микрофинансовая организация отказывают заемщику в заключении договора потребительского кредита (займа)..." (Источник: Федеральный закон "О потребительском кредите (займе)", статья 7)
- Проверка кредитной истории: Вам следует незамедлительно получить свою кредитную историю, чтобы проверить, не были ли уже поданы заявки или оформлены кредиты.
Конкретные рекомендации и план действий
1. Немедленные превентивные меры
- Подайте заявление об установлении запрета на кредитование. Сделать это можно бесплатно через портал Госуслуги, в офисе любого бюро кредитных историй или через МФЦ. Запрет будет действовать, пока вы его не снимете.
- Получите свою кредитную историю. Вы имеете право на два бесплатных отчета в год из каждого бюро кредитных историй. Получите отчеты из всех крупных БКИ (Национальное бюро кредитных историй, ОКБ и др.), чтобы убедиться в отсутствии незаконных запросов или договоров.
- Уведомите банки. Обратитесь в банки, где у вас есть счета, с заявлением об усилении контроля за операциями и о запрете на выдачу кредитных продуктов без вашего личного присутствия с паспортом.
2. Официальное обращение к компании
Направьте в адрес компании (если удалось выяснить ее реквизиты) заказное письмо с уведомлением о вручении, в котором:
- Требуйте подтвердить факт получения от вас каких-либо данных.
- Отзываете согласие на обработку всех ваших персональных данных (если таковое вообще оформлялось).
- Требуете немедленного прекращения любой обработки, блокировки и уничтожения всех ваших персональных данных, включая фотографии.
- Требуете предоставить информацию о целях обработки, правовом основании и о том, кому данные могли быть переданы (это ваше право по закону).
- Предупредите о своем намерении обратиться в правоохранительные и контролирующие органы в случае неисполнения требований.
3. Обращение в контролирующие и правоохранительные органы
- В Роскомнадзор (Уполномоченный орган по защите прав субъектов персональных данных): Подайте жалобу на действия компании. Укажите все обстоятельства. Роскомнадзор вправе проводить проверки и привлекать операторов к административной ответственности.
"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)
- В полицию (МВД) или Следственный комитет: Подайте заявление о возможном мошенничестве (ст. 159 УК РФ) или приготовлении к нему. Основание: сбор ваших паспортных данных под ложным предлогом о "спонсировании", что создает реальный риск причинения имущественного ущерба.
- В Роспотребнадзор: Если компания позиционирует себя как исполнитель образовательных услуг, вы можете подать жалобу на введение в заблуждение и навязывание услуг.
4. Дополнительные действия
- Проверьте легитимность компании: Через сервис ФНС "Проверь контрагента" узнайте, зарегистрировано ли юридическое лицо или ИП, не находится ли в процессе ликвидации.
- Внимательно изучите все СМС и электронную почту: Возможно, на ваше имя уже были отправлены какие-то коды подтверждения или уведомления.
- Ведите записи: Фиксируйте все контакты с компанией (даты, имена, содержание разговоров), сохраняйте скриншоты переписок.
Выводы
Ваши опасения абсолютно обоснованы. Риск мошенничества и незаконного использования персональных данных в данной ситуации высок. Ключевая задача сейчас — не поиск оправданий для компании, а активная защита своих прав и интересов.
Начните с самых срочных мер:
- Сегодня же установите запрет на кредитование через Госуслуги.
- В ближайшие дни получите свою кредитную историю.
- Подготовьте и направьте требование компании и жалобу в Роскомнадзор.
Если в ходе проверки кредитной истории обнаружатся непонятные запросы или оформленные договоры, немедленно обращайтесь в полицию и за консультацией к адвокату, специализирующемуся на защите прав потребителей и финансовом мошенничестве.
