Назвал серию и номер паспорта мошенникам из поликлиники — что делать, чтобы не взяли кредиты

В действиях лиц, обманным путем получивших ваши паспортные данные, могут усматриваться признаки нескольких составов преступлений, предусмотренных Уголовным кодексом РФ. Согласно ст. 159 УК РФ, мошенничество представляет собой хищение чужого имущества или приобретение права на чужое имущество путем обмана. В данной ситуации обман заключался в том, что злоумышленники представились сотрудниками поликлиники под предлогом уточнения данных для полиса ОМС. Само по себе получение паспортных данных не образует оконченного мошенничества, однако показывает приготовление к нему: полученные сведения в дальнейшем могут быть использованы для оформления кредитов или иных хищений. Если будет доказано, что эти лица действовали с прямым умыслом на последующее хищение, их действия могут квалифицироваться как приготовление к мошенничеству (ч. 1 ст. 30 УК РФ) или покушение на него при совершении конкретных действий по завладению имуществом.

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
   — Уголовный кодекс Российской Федерации, ст. 159

Кроме того, получение паспортных данных обманным путем может быть признано незаконным собиранием сведений о частной жизни. Паспортные данные относятся к персональным данным и могут составлять личную тайну, если образуют совокупность сведений, позволяющих идентифицировать лицо и получить доступ к его финансовой или иной конфиденциальной информации. В силу ст. 137 УК РФ незаконное собирание сведений о частной жизни лица без его согласия является преступлением. Злоумышленники, получив серию и номер паспорта путем введения в заблуждение, действовали без вашего законного согласия, поэтому их действия подпадают под диспозицию данной нормы.

Статья 137. Нарушение неприкосновенности частной жизни

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет ...
   — Уголовный кодекс Российской Федерации, ст. 137

В контексте рассматриваемой ситуации норма ст. 272 УК РФ (неправомерный доступ к компьютерной информации) в предоставленном перечне правовых актов отсутствует. Эта статья могла бы быть применима, если бы злоумышленники получили доступ к компьютерной системе, но в данном случае сведения были получены из устного диалога, поэтому обращение к данной норме преждевременно.

Для инициирования уголовного преследования необходимо подать заявление в полицию. В соответствии со ст. 141 УПК РФ заявление о преступлении может быть сделано как в устной, так и в письменной форме. Вы можете явиться в дежурную часть и изложить обстоятельства устно – тогда будет составлен протокол, который вы подпишете. Либо составить письменное заявление собственноручно. При подаче вас предупредят об уголовной ответственности за заведомо ложный донос, о чем сделают отметку в протоколе. К заявлению желательно приложить все имеющиеся доказательства: детализацию звонков, запись разговора (если она производилась), скриншоты с номера звонившего, а также ваши объяснения о том, кому и при каких обстоятельствах были сообщены паспортные данные.

Статья 141. Заявление о преступлении 1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации, о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141

После приема заявления орган дознания или следствия обязан провести его проверку в порядке ст. 144 УПК РФ. Срок проверки составляет до 3 суток, который может быть продлен до 10, а при необходимости проведения документальных проверок, исследований – до 30 суток. В рамках проверки дознаватель вправе истребовать детализацию телефонных переговоров, провести опрос свидетелей и назначить экспертизы. Если в ходе проверки будет установлено, что ваши данные уже использованы для совершения преступления (например, оформлен кредит), это станет основанием для возбуждения уголовного дела.

Статья 144. Порядок рассмотрения сообщения о преступлении 1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия,
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144

Одним из наиболее действенных способов предотвратить оформление кредитов на ваше имя является установление самозапрета на выдачу кредитов. Статья 5.1 Федерального закона «О кредитных историях» № 218-ФЗ предоставляет вам право подать заявление о запрете на заключение договоров потребительского займа (кредита) с вашим участием. Причем такая возможность бесплатна и может быть использована неограниченное количество раз. Заявление подается через МФЦ или единый портал государственных и муниципальных услуг (Госуслуги) во все квалифицированные бюро кредитных историй. После внесения сведений о запрете банки и микрофинансовые организации при обращении за кредитом обязаны проверить наличие такого запрета и отказать в выдаче займа, если он установлен. Это позволяет заблокировать попытки злоумышленников оформить кредит удаленно.

Статья 5.1. Внесение в кредитную историю сведений о запрете, сведений о снятии запрета (введена Федеральным законом от 26.02.2024 N 31-ФЗ) 1. Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета. 2. Запрет может распространяться на заключение кредитными организациями и (или) микрофинансовыми организациями с субъектом кредитной истории - физическим лицом договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита),
— Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», ст. 5.1

Кроме установления самозапрета, рекомендую воспользоваться правом, закрепленным в ст. 8 Федерального закона «О кредитных историях»: получить свой кредитный отчет из каждого бюро кредитных историй, где хранится ваша кредитная история. Это можно сделать не реже двух раз в год бесплатно (один раз в год на бумажном носителе – бесплатно, остальные – за плату). Запросив кредитный отчет, вы сможете своевременно обнаружить любые подозрительные кредиты, оформленные без вашего ведома, и сразу же оспорить их. Также вы вправе обратиться в бюро кредитных историй с заявлением об оспаривании недостоверных сведений в порядке ст. 10.2 того же закона. Бюро обязано рассмотреть такое обращение в установленном порядке.

Статья 8. Права субъекта кредитной истории

1. Субъект кредитной истории вправе получить из Центрального каталога кредитных историй информацию о том, в каком бюро кредитных историй хранится его кредитная история.
2. Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории.
3. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, за
   — Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», ст. 8

Статья 10.2. Порядок и сроки рассмотрения обращений бюро кредитных историй (введена Федеральным законом от 04.08.2023 N 442-ФЗ) 1. Бюро кредитных историй обязано рассмотреть обращение физического лица или юридического лица (далее для целей настоящей статьи - заявитель), связанное с осуществлением бюро кредитных историй деятельности, предусмотренной настоящим Федеральным законом, в порядке, установленном настоящей статьей, если иной порядок не установлен настоящим Федеральным законом для отдельных видов обращений. 2. Бюро кредитных историй обязано обеспечить прием обращений, направленных посредством почтовой связи или нарочным на бумажном носителе, по адресу в пределах места нахождения бюро кредитных историй, адресу места нахождения филиала, представительства бюро кредитных историй, указанн
— Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», ст. 10.2

Если, несмотря на принятые меры, на ваше имя все же будет оформлен кредит, вы вправе требовать возмещения причиненного вреда. Общие основания ответственности за вред установлены ст. 1064 ГК РФ: вред, причиненный личности или имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред. Поскольку злоумышленники действовали обманным путем, они являются причинителями вреда, и на них лежит ответственность. Однако на практике выявить их и взыскать убытки может быть затруднительно, поэтому важно своевременно заявить о незаконности кредита в банк и полицию, чтобы договор был признан недействительным.

Статья 1064 ГК РФ устанавливает общие основания ответственности за причинение вреда: вред, причиненный личности или имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред (п. 1). Лицо, причинившее вред, освобождается от возмещения, если докажет отсутствие своей вины (п. 2).
— Гражданский кодекс Российской Федерации, ст. 1064

Помимо возмещения имущественного ущерба, вы можете взыскать компенсацию морального вреда. Согласно ст. 151 ГК РФ, если гражданину причинен моральный вред действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие ему нематериальные блага, суд может возложить на нарушителя обязанность денежной компенсации. Поскольку паспортные данные относятся к персональным данным, их незаконное получение и использование посягает на вашу частную жизнь. Размер компенсации определяется судом по правилам ст. 1101 ГК РФ с учетом характера нравственных страданий и степени вины нарушителя.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации, ст. 151

Статья 1101. Способ и размер компенсации морального вреда

1. Компенсация морального вреда осуществляется в денежной форме.
2. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
   — Гражданский кодекс Российской Федерации, ст. 1101

Специальная норма, регулирующая ответственность за нарушение законодательства о персональных данных, содержится в ст. 24 Федерального закона «О персональных данных» № 152-ФЗ. Она прямо предусматривает, что моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством РФ, причем независимо от возмещения имущественного вреда и убытков. Это упрощает ваше положение: для взыскания компенсации морального вреда вам не нужно доказывать точный размер убытков — достаточно установить сам факт неправомерного получения данных и нравственных страданий.

Статья 24. Ответственность за нарушение требований настоящего Федерального закона

1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
   — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24

Что касается обязанности уведомить Министерство цифрового развития о факте утечки персональных данных, в предоставленном блоке нормативных актов соответствующая норма отсутствует. Федеральный закон «О персональных данных» возлагает обязанность уведомлять об утечке персональных данных на оператора (организацию, обрабатывающую данные) и предписывает направлять такое уведомление в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, а не в Минцифры. Вам как субъекту персональных данных не требуется специально уведомлять государственные органы об утере ваших данных, если вы не являетесь оператором. Однако вы можете обратиться в Роскомнадзор с жалобой на действия лиц, неправомерно получивших данные, если удастся установить, откуда произошла утечка (например, из конкретной поликлиники). В таком случае будет проведена проверка, и оператора могут привлечь к ответственности за ненадлежащую защиту данных.

Дополнительно обращаю внимание на важность контроля за использованием ваших паспортных данных. Операторы и иные лица, получившие доступ к персональным данным, в силу ст. 7 Закона № 152-ФЗ обязаны не раскрывать их третьим лицам и не распространять без вашего согласия. Если поликлиника, от имени которой звонили, не является реальной организацией, вы не сможете предъявить претензии к ней. Но если выяснится, что сотрудники реальной поликлиники неправомерно передали ваши данные мошенникам, они несут ответственность по ст. 24 Закона № 152-ФЗ. Также в случае выявления неправомерной обработки ваших данных (например, если банк использует их без основания) вы вправе потребовать от оператора блокирования таких данных в порядке ст. 21 Закона № 152-ФЗ.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. 1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя ... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных ... с момента такого обращения ... на период проверки. ... 3. В случае выявления неправомерной обработки персональных данных ... оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных ... В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти раб
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21