Согласно статье 159 УК РФ, мошенничеством признаётся хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием. В описанной ситуации звонившая, представившись сотрудником юридического центра, использовала обман (ложное представительство, упоминание несуществующей федеральной программы) и пыталась получить паспортные данные под видом помощи в рефинансировании. Однако поскольку пользователь не передал данные и прервал разговор, хищения имущества или приобретения права на него не произошло. Таким образом, состав оконченного мошенничества отсутствует.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается...
— Уголовный кодекс Российской Федерации, ст.159
Вместе с тем, действия звонившей могут быть квалифицированы как приготовление к мошенничеству или покушение на него. По смыслу статьи 30 УК РФ, приготовлением признаётся умышленное создание условий для совершения преступления, если оно не было доведено до конца по не зависящим от лица обстоятельствам. Звонок с ложным представительством и запрос паспортных данных — это приискание средств (получение информации, необходимой для последующего хищения) и создание условий для совершения мошенничества. То, что пользователь не предоставил данные и положил трубку, является обстоятельством, не зависящим от звонившей, поэтому её действия образуют приготовление к преступлению.
- Приготовлением к преступлению признаются приискание, изготовление или приспособление лицом средств или орудий совершения преступления, приискание соучастников преступления, сговор на совершение преступления либо иное умышленное создание условий для совершения преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
— Уголовный кодекс Российской Федерации, ст.30
Помимо уголовно-правовой оценки, ситуация затрагивает законодательство о персональных данных. В силу статьи 6 Федерального закона «О персональных данных» обработка персональных данных допускается, в частности, с согласия субъекта или для исполнения договора, причём договор должен заключаться по инициативе самого субъекта. В данном случае пользователь не давал согласия на обработку своих паспортных данных, не обращался за рефинансированием и не заключал никакого договора, поэтому у звонившей (оператора или её предполагаемого юридического центра) не было законных оснований запрашивать такую информацию. Запрос паспортных данных без волеизъявления пользователя нарушает установленный порядок.
Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст.6
Статья 7 названного Закона прямо устанавливает обязанность операторов и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без согласия субъекта. Если бы пользователь передал свои данные, звонившая или представляемая ею организация были бы обязаны соблюдать эту норму. Однако, учитывая признаки мошенничества, полученные данные могли быть использованы вопреки закону.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст.7
Статья 9 того же Закона подчёркивает, что согласие на обработку персональных данных должно быть конкретным, информированным и добровольным. Пользователь не давал такого согласия, а предложение, сделанное в ходе телефонного разговора без предоставления полной и достоверной информации о целях обработки, не отвечает этим требованиям. Более того, оператор обязан доказать получение согласия, и в данном случае такое доказательство отсутствует.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст.9
За нарушение правил обработки персональных данных предусмотрена ответственность по статье 24 Закона, включая возмещение морального вреда. Если бы вследствие неправомерного сбора или использования персональных данных пользователю был причинён вред, он мог бы требовать его компенсации в судебном порядке. Кроме того, на такие действия распространяется общая норма Гражданского кодекса о защите нематериальных благ.
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст.24
В контексте защиты личных неимущественных прав статья 150 ГК РФ устанавливает, что нематериальные блага, включая неприкосновенность частной жизни, защищаются, в частности, путём пресечения действий, создающих угрозу нарушения. Сама попытка получить паспортные данные под ложным предлогом посягает на частную жизнь гражданина, и он вправе требовать в судебном порядке признания факта нарушения и пресечения таких действий. Поскольку данные не были переданы, угроза реализована не была, но сам факт звонка с обманом может рассматриваться как создание угрозы нарушения нематериального блага.
- ... неприкосновенность частной жизни, личная и семейная тайна...
- Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами... В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо.
— Гражданский кодекс Российской Федерации, ст.150