Мошеннический звонок от имени связистов: пенсионер раскрыл персональные данные, что делать дальше?

Компрометация персональных данных в результате телефонного мошенничества: алгоритм действий

Ситуация, с которой вы столкнулись, является классической схемой телефонного мошенничества, направленной на получение персональных данных граждан. Ваши опасения обоснованы. Ниже представлен юридический анализ и пошаговые рекомендации.

Анализ ситуации

Звонок от лица, представившегося сотрудником оператора связи, содержал признаки обмана:

1. Нарушение процедуры замены номера. Согласно закону, оператор связи обязан извещать абонента о замене номера не менее чем за шестьдесят дней, если замена не вызвана чрезвычайными обстоятельствами. Упоминание об отключении связи "на два дня" противоречит этому правилу.

   "Во всех случаях замены абонентского номера оператор связи обязан известить абонента и сообщить ему новый абонентский номер не менее чем за шестьдесят дней, если необходимость замены не была вызвана непредвиденными или чрезвычайными обстоятельствами." (Источник: Федеральный закон "О связи", статья 45, пункт 2)

2. Незаконный сбор персональных данных. Сведения, которые сообщила ваша мама (ФИО, адрес, номер паспорта), являются персональными данными. Их обработка (включая сбор) должна осуществляться на законном основании и с соблюдением принципов, например, с согласия субъекта данных. Мошенники не имели никаких правовых оснований для их получения.

   "Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5, пункт 1)

   "Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 7)

Действия звонившего могут содержать признаки уголовного преступления (мошенничество, статья 159 УК РФ) и/или административного правонарушения (нарушение законодательства о персональных данных, статья 13.11 КоАП РФ).

Применимые нормы и алгоритм защиты

1. Немедленные действия по минимизации рисков

• Информирование родственников: Предупредите всех близких, особенно пожилых, о данном инциденте и схеме мошенничества. Объясните, что настоящие операторы не запрашивают по телефону паспортные данные и адреса для замены номера.
• Повышение бдительности: Будьте особенно внимательны к звонкам и сообщениям от неизвестных номеров, якобы из банков, государственных органов и т.д. Мошенники могут использовать полученные данные для более персонализированных атак (например, звонок "из полиции" или "из банка").
• Мониторинг финансовых операций: Рекомендуется контролировать состояние банковских счетов и кредитных историй (через официальные сервисы ЦБ РФ), хотя номер паспорта сам по себе обычно недостаточен для совершения операций.

2. Обращение в правоохранительные органы (обязательный шаг)

Необходимо подать заявление о совершении противоправных действий в органы внутренних дел (полицию). Это важно для возбуждения дела и попытки установить злоумышленников.

• Основание: Полиция обязана принимать и регистрировать заявления о преступлениях.

  "принимать и регистрировать... заявления и сообщения о преступлениях...; осуществвать... проверку заявлений и сообщений о преступлениях... и принимать по таким заявлениям и сообщениям меры, предусмотренные законодательством Российской Федерации" (Источник: Федеральный закон "О полиции", статья 12, пункт 1 части 1)

• Как подать: Заявление можно подать лично в ближайшем отделении полиции или через официальный сайт МВД. В заявлении подробно опишите обстоятельства звонка (дата, время, суть разговора), какие данные были сообщены. Приложите номер телефона, с которого звонили, если он определяется. Заявление регистрируется в течение 3 дней.

  "Письменное обращение подлежит обязательной регистрации в течение трех дней с момента поступления в государственный орган..." (Источник: Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации", статья 8, пункт 2)

3. Обращение в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Это специализированный орган, который контролирует соблюдение законодательства о персональных данных.

• Основание: Субъект персональных данных (ваша мама) имеет право обжаловать неправомерную обработку ее данных.

  "Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований... субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 17, пункт 1)

• Что это даст: Роскомнадзор может провести проверку по факту несанкционированного сбора данных и привлечь виновных к административной ответственности. Обращение можно подать через сайт Роскомнадзора.

4. Вопрос о замене паспорта

В данном случае замена паспорта не является обязательной или первоочередной мерой, поскольку физический документ не утрачен и не похищен. Однако номер паспорта скомпрометирован.

• Законные основания для замены: Паспорт подлежит замене, в частности, при его утрате или хищении. Хотя сам документ не украден, его реквизиты стали известны мошенникам.

  "Замена паспорта производится при наличии следующих оснований:... и) утрата (хищение) ранее выданного паспорта;" (Источник: Постановление Правительства РФ от 23.12.2023 N 2267, пункт 22)

• Рекомендация: Вы можете трактовать ситуацию как "хищение данных" и обратиться в территориальный орган МВД (по месту жительства) для консультации о целесообразности замены паспорта на этом основании. Это позволит аннулировать старый номер паспорта в учетных системах.

  "В случае утраты или хищения паспорта гражданин Российской Федерации обязан незамедлительно лично... обратиться в территориальный орган Министерства внутренних дел Российской Федерации с письменным заявлением об утрате или о хищении паспорта." (Источник: Постановление Правительства РФ от 23.12.2023 N 2267, пункт 35)

  Оформление, выдача и замена паспорта осуществляются Министерством внутренних дел и его территориальными органами.

  "Оформление, выдача, замена, а также уничтожение паспорта осуществляются Министерством внутренних дел Российской Федерации и его территориальными органами." (Источник: Постановление Правительства РФ от 23.12.2023 N 2267, пункт 3)

Выводы и конкретные рекомендации

1. Немедленно: Проведите разъяснительную беседу с мамой и другими уязвимыми родственниками о правилах безопасности. Никогда и никому не сообщать паспортные данные, коды из СМС, адреса по телефону.
2. В приоритетном порядке: Подайте заявление в полицию о факте мошенничества и незаконного сбора персональных данных. Это официально зафиксирует инцидент.
3. Параллельно: Направьте жалобу в Роскомнадзор через их официальный сайт, указав те же обстоятельства. Это активирует профильный контрольный механизм.
4. О паспорте: Обратитесь в подразделение по вопросам миграции МВД (паспортный стол) для консультации. Сообщите, что номер паспорта стал известен мошенникам, и получите разъяснение о возможности и процедуре его замены по основанию "хищение данных". Имейте в виду, что замена потребует времени и уплаты госпошлины.
5. В случае вопросов: Для детального анализа перспектив привлечения мошенников к ответственности и взыскания ущерба (если он будет причинен) рекомендуется обратиться к адвокату, специализирующемуся на уголовных делах или защите персональных данных.

Действуйте последовательно и оперативно, чтобы минимизировать возможные негативные последствия компрометации данных.