В силу части 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих данных и даёт согласие на их обработку свободно, своей волей и в своем интересе. В описываемой ситуации ваше согласие должно быть конкретным и предметным, а вы — информированы о реальной цели обработки. Предложение заплатить вам за копию паспорта без раскрытия полной правды о сделках (кто, на каких условиях, с кем будет заключать договоры) уже ставит под сомнение добровольность и осознанность вашего волеизъявления.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9, ч. 1
Далее, согласно части 2 той же статьи, согласие может быть в любое время отозвано. Вы сами можете прекратить обработку своих данных, отозвав согласие, но это не устраняет риск того, что копия уже окажется у недобросовестных лиц — механизм отзыва не физический, а юридический, и если данные уже скопированы или переданы дальше, отзыв не даёт гарантии их фактического удаления.
Ваша копия двух страниц паспорта содержит номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе — эти реквизиты прямо перечислены в части 4 статьи 9 152-ФЗ как обязательные элементы письменного согласия. Знакомые просят именно эти сведения. Давая их без оформленного письменного согласия на обработку, вы создаёте ситуацию, когда третьи лица получают данные, которые закон требует обрабатывать только на основании документированного и подписанного вами согласия.
Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9, ч. 4
Статья 6 того же Закона устанавливает исчерпывающие условия обработки персональных данных. Основное из них — согласие субъекта (пункт 1). Формально вы можете дать согласие, но если реальная цель обработки — не оформление заказов, а, например, последующее использование ваших данных для создания видимости фиктивных сделок, такое согласие не будет ни информированным, ни сознательным, то есть не соответствует обязательным требованиям части 1 статьи 9.
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6, ч. 1, п. 1
Статья 7 Закона «О персональных данных» обязывает лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без вашего согласия. Однако ваши знакомые получают данные напрямую от вас — то есть вы сами предоставляете им доступ. В этой ситуации ответственность за дальнейшее нецелевое использование ложится на них, но вы теряете контроль над данными с момента передачи.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Переходя к уголовно-правовой оценке, следует обратить внимание на статью 327 УК РФ. Если ваши знакомые планируют подделать паспорт или использовать ваши данные для создания подложных документов (например, фиктивных договоров купли-продажи автомобилей), то они могут быть привлечены к ответственности по части 2 (подделка паспорта) или части 3 (использование заведомо подложного документа). Передача вами копии сама по себе не образует состава этого преступления, но если вы достоверно знаете, что данные будут использованы для подделки, и добровольно передаёте их, ваши действия могут быть квалифицированы как пособничество (ст. 33, 34 УК РФ) — хотя в вашем случае нет оснований предполагать, что вы осознаёте именно такой умысел. Однако риски велики: оформление заказа на машины с использованием ваших данных без вашего фактического участия в сделке — это типичная схема для подставного лица, которое затем может оказаться должником перед китайским поставщиком.
Подделка паспорта гражданина или удостоверения, предоставляющего права или освобождающего от обязанностей, в целях их использования или сбыт таких документов - наказываются ограничением свободы на срок до трех лет, либо принудительными работами на срок до трех лет, либо лишением свободы на срок до трех лет.
— Уголовный кодекс Российской Федерации, ст. 327, ч. 2
Приобретение, хранение, перевозка в целях использования или сбыта либо использование заведомо поддельных паспорта гражданина, удостоверения или иного официального документа, предоставляющего права или освобождающего от обязанностей, штампов, печатей или бланков - наказываются ограничением свободы на срок до одного года, либо принудительными работами на срок до одного года, либо лишением свободы на срок до одного года.
— Уголовный кодекс Российской Федерации, ст. 327, ч. 3
Статья 159 УК РФ (мошенничество) применима, если схема с «заказами машин» является прикрытием для хищения денег у третьих лиц или у вас самих. Если ваши знакомые, представившись от вашего имени, заключат договоры, получат предоплату от клиентов и скроются, то именно вы — как лицо, чьи данные фигурируют в документах, — можете быть вызваны для дачи объяснений как возможный соучастник или как потерпевший. Даже если вы не участвуете в обмане, передача копии паспорта за вознаграждение создаёт у правоохранителей presumption of knowledge (презумпцию осведомлённости) о вашем вовлечении в схему.
Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 159, ч. 1
Статья 137 УК РФ (нарушение неприкосновенности частной жизни) в данном случае малоприменима, поскольку сведения о частной жизни — это более личная информация (семейная тайна, переписка), а паспортные данные — это идентификатор личности. Однако если ваши знакомые впоследствии распространят копию паспорта без вашего согласия (например, выложат в интернет), то может наступить ответственность по ч. 1 ст. 137.
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 137, ч. 1
Нормы, регулирующей непосредственно «незаконный оборот паспортных данных» как отдельного состава, в предоставленном контексте нет. В УК РФ такой состав отсутствует: ответственность наступает либо за подделку документа (ст. 327), либо за мошенничество (ст. 159), либо за нарушение правил обработки персональных данных (административная ответственность по ст. 13.11 КоАП РФ, которая не входит в контекст). Следовательно, ни одна из приведённых норм не предусматривает отдельного наказания за саму по себе куплю-продажу копии паспорта, но каждая из них может быть применена к сопутствующим незаконным действиям.
Таким образом, передача копии паспорта за вознаграждение в данной схеме создаёт для вас следующие правовые риски: нарушение требования об информированном согласии (152-ФЗ) с возможностью административного штрафа на оператора, привлечение вас к ответственности как пособника по ст. 327 или ст. 159 УК РФ в случае использования данных для подделки документов или мошенничества, а также утрата контроля над вашими персональными данными с последующим вовлечением в незаконные финансовые или договорные схемы.
