- Вымогательство, то есть требование передачи чужого имущества или права на имущество или совершения других действий имущественного характера под угрозой применения насилия либо уничтожения или повреждения чужого имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, которые могут причинить существенный вред правам или законным интересам потерпевшего или его близких, - наказывается ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет с ограничением свободы на срок до двух лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы и
— Уголовный кодекс Российской Федерации, ст. 163
Кроме того, действия лица, которое под видом «выигрыша» запросило реквизиты, а затем потребовало карту родителя, образуют состав мошенничества. По ст. 159 УК РФ хищение чужого имущества путём обмана наказывается независимо от того, удалось ли злоумышленнику получить деньги. Пользователь, почувствовав обман, отказался от дальнейших действий, однако сам факт попытки завладеть деньгами (или доступом к карте) через ложное обещание выигрыша является покушением на мошенничество. Требование карты матери — это именно попытка получить доступ к чужому имуществу под видом выполнения условий перевода, что подпадает под «приобретение права на чужое имущество путем обмана».
УК РФ / ст.159
"1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет."
— Уголовный кодекс Российской Федерации, ст. 159
Отдельно следует рассмотреть действия лица по использованию адреса пользователя. Если адрес был получен без согласия (например, из утекших баз или путём незаконного сбора) и затем использован для угроз, это может быть квалифицировано по ст. 137 УК РФ как незаконное собирание сведений о частной жизни. Адрес сам по себе может составлять личную тайну, если пользователь не раскрывал его публично. В данном случае лицо прислало адрес пользователю — это демонстрация того, что оно владеет этими сведениями, что является собиранием (получением) таких данных без законных оснований. При этом угроза «полиция приедет» подкреплена знанием адреса, что усиливает давление.
УК РФ / ст.137
"1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет."
— Уголовный кодекс Российской Федерации, ст. 137
С точки зрения законодательства о персональных данных, лицо, обрабатывающее персональные данные без согласия субъекта, может быть привлечено к административной ответственности по ст. 13.11 КоАП РФ. В описанной ситуации неизвестное лицо запросило реквизиты (сведения о банковской карте), а затем потребовало карту родителя — это сбор персональных данных без основания, предусмотренного законом. Даже если пользователь добровольно сообщил свои реквизиты, это не даёт право требовать данные третьего лица. Кроме того, факт направления пользователю его адреса (если адрес был получен незаконно) также является обработкой без согласия. Часть 1 ст. 13.11 КоАП РФ устанавливает штраф за обработку в случаях, не предусмотренных законодательством, а часть 2 — за обработку без письменного согласия, когда оно требуется.
КоАП РФ / ст.13.11
"Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. Часть 1: Обработка персональных данных в случаях, не предусмотренных законодательством... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей. Часть 2: Обработка персональных данных без согласия в письменной форме субъекта персональных данных... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей."
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Основополагающие принципы обработки персональных данных закреплены в Федеральном законе «О персональных данных». Согласно ст. 6, обработка персональных данных допускается только с согласия субъекта или для исполнения договора. В данной ситуации никакого договора между пользователем и неизвестным лицом не заключалось, а согласие на обработку данных родителя запрашивалось под ложным предлогом и под угрозой. Поэтому требование предоставить карту матери является незаконным — пользователь не обязан этого делать. Более того, ст. 7 обязывает операторов и иных лиц, получивших доступ к персональным данным, не раскрывать их без согласия. Хотя пользователь сам сообщил свои реквизиты, это не означает согласия на их использование для давления или передачи третьим лицам. Если лицо распространило адрес пользователя в переписке с ним самим — это не раскрытие третьим лицам, но сам факт владения адресом, если он получен незаконно, уже нарушает ст. 7.
[152-ФЗ / ст.6]
"1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
[152-ФЗ / ст.7]
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Общая норма об ответственности за нарушение законодательства о персональных данных содержится в ст. 24 Федерального закона № 152-ФЗ. Она устанавливает, что виновные лица несут ответственность, предусмотренную законодательством, а также что моральный вред, причинённый нарушением прав субъекта, подлежит возмещению. Поскольку в описанной ситуации пользователю причинён моральный вред (угрозы, страх, вторжение в личное пространство), он вправе требовать его компенсации независимо от возмещения имущественного вреда.
[152-ФЗ / ст.24]
"Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Таким образом, гражданское лицо не может самостоятельно налагать штрафы или вызывать полицию — это исключительная прерогатива государственных органов. Угрозы такого рода являются либо элементом вымогательства (ст. 163 УК РФ), либо способом мошенничества (ст. 159 УК РФ). Требование предоставить карту родителя незаконно: пользователь не обязан её передавать, так как отсутствует какое-либо согласие или договорное основание, предусмотренное ст. 6 № 152-ФЗ. Использование адреса без согласия может подпадать под ст. 137 УК РФ (незаконное собирание сведений) и ст. 13.11 КоАП РФ (обработка ПД без основания). В итоге пользователю следует обратиться в полицию с заявлением о мошенничестве и вымогательстве, а также в Роскомнадзор по факту обработки персональных данных, если будет установлено, что адрес получен незаконно.