Согласно статье 159 Уголовного кодекса РФ, описанное в письме предложение образует состав мошенничества — хищения чужого имущества или приобретения права на чужое имущество путём обмана или злоупотребления доверием. Отправитель письма (лицо, представившееся «Карлом Соссу») умышленно вводит получателя в заблуждение относительно реальности существования наследства, банковского счёта и законности сделки. Обман заключается в ложном утверждении, что получатель якобы является родственником умершего, хотя на самом деле это не так. Цель — склонить получателя к передаче своих персональных данных и последующему совершению действий, которые приведут к переводу денежных средств мошеннику (или к хищению средств самого получателя после «обработки» данных). Само письмо, содержащее просьбу о секретности и обещание доли, является действием, непосредственно направленным на хищение путём обмана.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 159
Однако сам по себе факт получения письма ещё не означает, что получатель становится участником преступления. На стороне получателя, не осознающего обмана и просто ответившего мошеннику, состава преступления не возникает. Но если получатель, поняв преступный характер схемы, всё же предоставит свои данные и будет содействовать переводу, его действия могут быть квалифицированы по правилам о соучастии.
Статья 30 УК РФ определяет стадии неоконченного преступления. В данном случае отправитель письма уже совершил приготовление к мошенничеству — приискал соучастника (получателя) и создал условия для совершения преступления. Если бы получатель согласился и предоставил данные, это могло бы расцениваться как покушение на мошенничество, так как были бы совершены умышленные действия, непосредственно направленные на получение денег (передача данных для создания ложного статуса «родственника»). Но поскольку в реальной ситуации получатель письма (пользователь, задающий вопрос) не совершает таких действий, на его стороне уголовно наказуемого деяния нет.
- Приготовлением к преступлению признаются приискание, изготовление или приспособление лицом средств или орудий совершения преступления, приискание соучастников преступления, сговор на совершение преступления либо иное умышленное создание условий для совершения преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
- Уголовная ответственность наступает за приготовление только к тяжкому и особо тяжкому преступлениям.
- Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
— Уголовный кодекс Российской Федерации, ст. 30
Если получатель, осознавая преступный умысел, всё же решит участвовать, его роль может определяться по статьям 33 и 34 УК РФ. Предоставление своих данных для выдачи себя за родственника умершего — это пособничество (содействие совершению преступления путём предоставления информации, устранения препятствий) или даже исполнение как соисполнительство, если он непосредственно будет участвовать в переписке с банком. Пособник отвечает по статье 159 УК РФ со ссылкой на часть 5 статьи 33 УК РФ (в контексте дана только часть 1-4, но принцип ясен). Соисполнители отвечают по статье 159 без ссылки на статью 33. В любом случае уголовная ответственность наступает, если лицо достигло 16 лет и действовало с прямым умыслом.
- Ответственность соучастников преступления определяется характером и степенью фактического участия каждого из них в совершении преступления.
- Соисполнители отвечают по статье Особенной части настоящего Кодекса за преступление, совершенное ими совместно, без ссылки на статью 33 настоящего Кодекса.
- Уголовная ответственность организатора, подстрекателя и пособника наступает по статье, предусматривающей наказание за совершенное преступление, со ссылкой на статью 33 настоящего Кодекса, за исключением случаев, когда они одновременно являлись соисполнителями преступления.
- Лицо, не являющееся субъектом преступления, специально указанным в соответствующей статье Особенной части настоящего Кодекса, участвовавшее в совершении преступления
— Уголовный кодекс Российской Федерации, ст. 34
Теперь о персональных данных. Предоставление мошеннику полного имени, адреса, телефона, возраста, профессии, пола, национальности — это разглашение персональных данных. Со стороны получателя, добровольно передающего данные, нет нарушения закона (он сам является субъектом и даёт согласие на обработку). Однако сам факт запроса таких данных в целях совершения мошенничества недопустим. Федеральный закон «О персональных данных» устанавливает, что обработка персональных данных допускается с согласия субъекта (ст. 6). В данной ситуации согласие получено путём обмана, поэтому оно является недействительным.
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Кроме того, оператор (в данном случае мошенник, получающий данные) обязан не раскрывать их третьим лицам без согласия субъекта (ст. 7 того же закона). Однако это обязательство нарушается по определению, так как мошенник намерен использовать данные для обмана банка или других лиц.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Нарушение правил обработки персональных данных может повлечь административную ответственность по статье 13.11 КоАП РФ. Однако эта статья применима к оператору, который обрабатывает данные с нарушениями. В данной ситуации мошенник может быть привлечён к административной ответственности, если его действия не содержат уголовно наказуемого деяния. Но поскольку здесь усматривается мошенничество (ст. 159 УК РФ), приоритет имеет уголовная ответственность. Тем не менее, для полноты: обработка персональных данных без согласия в письменной форме, если такое согласие требуется, — административное правонарушение.
- Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2 , 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
- Обработка персональных данных без согласия в письменной форме субъекта пе
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Относительно обязанности получателя сообщить о возможном преступлении: уголовное законодательство не содержит общей обязанности граждан заявлять о ставших известными преступлениях, за исключением случаев, прямо предусмотренных законом (например, ст. 308 УК РФ — отказ свидетеля, но это относится к даче показаний). В данной ситуации получатель не является очевидцем преступления, а лишь получил подозрительное письмо. Прямой обязанности сообщать в правоохранительные органы из представленных норм не вытекает. Однако рекомендуется обратиться в полицию с заявлением о попытке мошенничества, чтобы защитить себя и других потенциальных жертв. Это не юридическая обязанность, а разумная предосторожность.
Меры защиты персональных данных: получатель может и должен не предоставлять запрашиваемые сведения. Уже переданные данные можно попытаться отозвать, но в случае мошенничества лучше всего обратиться в полицию и в Роскомнадзор. Никакой нормы в представленных НПА, обязывающей мошенника удалить данные, нет, но получатель вправе требовать прекращения обработки на основании ст. 6 и 7 152-ФЗ. Рекомендуется также заблокировать отправителя и не вступать в дальнейшую переписку.
