Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Вместе с тем юрист предлагает подать не заявление о преступлении, а жалобу в «компетентный орган финансового регулирования». Однако если бы пользователь следовал уголовно-процессуальному порядку, то ст. 141 УПК РФ устанавливает, что заявление о преступлении может быть сделано в устной или письменной форме, подписано заявителем, а устное заявление заносится в протокол с указанием данных о заявителе и документа, удостоверяющего личность. Для письменного заявления закон не требует прикладывать копию паспорта — достаточно личной подписи, а данные о личности устанавливаются при подаче (например, при предъявлении паспорта). При этом анонимное заявление не служит поводом для возбуждения уголовного дела, поэтому заявитель должен идентифицировать себя. Но в данном случае юрист не ориентирует пользователя на подачу заявления в полицию, а предлагает жалобу в финансовый орган, поэтому УПК не регулирует напрямую требования этой жалобы.
Заявление о преступлении может быть сделано в устном или письменном виде. Письменное заявление о преступлении должно быть подписано заявителем. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
Основной акт, регулирующий порядок подачи жалоб в государственные органы, — Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации». Статья 7 этого закона перечисляет обязательные реквизиты письменного обращения: фамилия, имя, отчество, почтовый адрес, суть предложения, заявления или жалобы, личная подпись и дата. Прилагаемые документы и материалы (или их копии) указываются в случае необходимости в подтверждение доводов, но обязанности прикладывать именно копию паспорта закон не устанавливает. Таким образом, для жалобы в финансовый регулятор достаточно указать свои данные и подписать обращение; требование юриста приложить копию паспорта не основано на ст. 7 59-ФЗ и является избыточным.
Гражданин в своем обращении в письменной форме в обязательном порядке указывает ... свои фамилию, имя, отчество (последнее - при наличии), почтовый адрес ... излагает суть ... ставит личную подпись и дату. В случае необходимости в подтверждение своих доводов гражданин прилагает к обращению в письменной форме документы и материалы либо их копии.
— Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации», ст. 7
Передача копии паспорта — это передача персональных данных, которые подлежат защите в соответствии с Федеральным законом «О персональных данных». Статья 6 этого закона устанавливает, что обработка персональных данных допускается, в частности, с согласия субъекта персональных данных (п. 1) либо если она необходима для достижения целей, предусмотренных законом, для осуществления возложенных на оператора функций (п. 2). В данном случае юрист, если он не является государственным органом, не имеет законного основания обрабатывать паспортные данные пользователя без его согласия. Даже если он выступает представителем, согласие должно быть «конкретным, предметным, информированным, сознательным и однозначным», как того требует ст. 9. При этом согласие в письменной форме должно включать номер и серию паспорта, сведения о дате выдачи и органе, что делает его детальным документом. Юрист не получил такого согласия, а лишь устно попросил передать копию паспорта, что не соответствует требованиям закона.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
— Федеральный закон «О персональных данных», ст. 6
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе.
— Федеральный закон «О персональных данных», ст. 9
Кроме того, ст. 18 этого же закона обязывает оператора (в данном случае юриста) при сборе персональных данных разъяснить субъекту юридические последствия отказа предоставить данные. Если юрист не объяснил, к каким последствиям приведёт непредоставление копии паспорта (например, что жалоба может быть оставлена без рассмотрения), он нарушает эту обязанность. Примечательно, что по закону предоставление паспортных данных для подачи жалобы в финансовый регулятор не является обязательным (как указано выше по 59-ФЗ), поэтому у пользователя есть полное право отказаться передавать копию.
Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
— Федеральный закон «О персональных данных», ст. 18
За незаконную обработку персональных данных предусмотрена административная ответственность по ст. 13.11 КоАП РФ. Если юрист обработает копию паспорта без согласия или с нарушением установленных требований (например, использует для целей, не указанных при сборе), он может быть привлечён к штрафу. Это дополнительный риск для пользователя: передавая паспорт недобросовестному лицу, он может стать жертвой неправомерного использования данных, причём ответственность за это будет возлагаться на нарушителя, но восстановить положение после утечки может быть сложно.
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, ... - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Снизить риски может тот факт, что юрист является адвокатом, поскольку на адвокатов распространяются особые обязанности по сохранению конфиденциальности. Статья 7 Федерального закона «Об адвокатской деятельности и адвокатуре в Российской Федерации» требует от адвоката честно, разумно и добросовестно отстаивать права доверителя, соблюдать кодекс профессиональной этики. Статья 8 этого же закона устанавливает адвокатскую тайну: любые сведения, связанные с оказанием юридической помощи, не подлежат разглашению. Адвокат не может быть допрошен об этих сведениях, а оперативно-розыскные мероприятия в отношении адвоката допускаются только на основании судебного решения. Если юрист является адвокатом, риск неправомерного использования паспортных данных существенно ниже. Однако если он не имеет адвокатского статуса, то эти гарантии не действуют.
Адвокат обязан: честно, разумно и добросовестно отстаивать права и законные интересы доверителя всеми не запрещенными законодательством Российской Федерации средствами; ... соблюдать кодекс профессиональной этики адвоката и исполнять решения органов адвокатской палаты.
— Федеральный закон «Об адвокатской деятельности и адвокатуре в Российской Федерации», ст. 7
Адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю. Адвокат не может быть вызван и допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за юридической помощью или в связи с ее оказанием.
— Федеральный закон «Об адвокатской деятельности и адвокатуре в Российской Федерации», ст. 8
Проверить добросовестность юриста и его статус можно через Единый государственный реестр адвокатов, сведения из которого, согласно ст. 14 указанного закона, являются открытыми и общедоступными. Если юрист не значится в реестре, он не является адвокатом, и его деятельность не подлежит такому же контролю со стороны адвокатской палаты. В этом случае передача копии паспорта оправдана только в рамках договора на оказание юридических услуг, который должен содержать чёткие условия обработки персональных данных.
Сведения об адвокатах, содержащиеся в Едином государственном реестре адвокатов, являются открытыми и общедоступными при условии отнесения к таковым федеральным органом юстиции.
— Федеральный закон «Об адвокатской деятельности и адвокатуре в Российской Федерации», ст. 14
Таким образом, действующее законодательство не обязывает прилагать копию паспорта к жалобе в финансовый регулятор (ст. 7 59-ФЗ). Требование юриста передать копию паспорта без получения информированного согласия и без разъяснения последствий отказа является нарушением Федерального закона «О персональных данных» (ст. 6, 9, 18) и может повлечь административную ответственность по ст. 13.11 КоАП РФ. Для снижения рисков пользователю следует проверить статус юриста через реестр адвокатов (ст. 14 63-ФЗ) и, если он не адвокат, настаивать на письменном соглашении, чётко определяющем цели обработки его паспортных данных. Более надёжным способом защиты прав является подача заявления о мошенничестве в полицию по правилам ст. 141 УПК РФ, где личность подтверждается при явке, а не путём передачи копии документов третьим лицам.
