- Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, -
наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
— Уголовный кодекс Российской Федерации, ст. 272
В рамках начатой полицией проверки ваше заявление подлежит обязательному рассмотрению. В силу ст. 144 УПК РФ дознаватель или следователь обязаны принять, проверить сообщение о преступлении и в течение 3 суток принять одно из решений, предусмотренных ст. 145 УПК РФ: о возбуждении уголовного дела, об отказе в его возбуждении либо о передаче сообщения по подследственности.
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 145
Относительно защиты ваших персональных данных: передача злоумышленникам кода из смс приравнивается к компрометации данных, которые могли быть использованы для доступа к вашим аккаунтам на портале Госуслуг, в банках и МФО. Вы уже предприняли ключевые меры — сменили пароли. Однако закон предоставляет вам дополнительные инструменты. Согласно ст. 14 Федерального закона «О персональных данных», вы как субъект персональных данных вправе требовать от любого оператора (например, МФО, обработавших заявки) уточнения, блокирования или уничтожения ваших данных, если они были обработаны незаконно (без вашего согласия). Вам следует направить соответствующие заявления в те МФО, от которых пришли смс с одобрениями, с требованием заблокировать любые операции по этим заявкам и не использовать ваши данные.
Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14
Более того, обработка ваших персональных данных без согласия, совершённая МФО (они обязаны были убедиться, что заявку подаёте именно вы, и не могли использовать код, полученный обманом, как надлежащее согласие), является прямым нарушением ст. 7 того же закона. Операторы (МФО) и иные лица, получившие доступ к персональным данным (в том числе через поданные заявки), обязаны не раскрывать и не распространять их без вашего согласия. Они также обязаны обеспечить защиту информации от неправомерного доступа в силу ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации». За такое нарушение предусмотрена административная ответственность по ст. 13.11 КоАП РФ — штраф для юридических лиц до 300 000 рублей. Вы можете подать жалобу в Роскомнадзор на действия конкретных МФО.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
- Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: 1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; 2) соблюдение конфиденциальности информации ограниченного доступа; 3) реализацию права на доступ к информации.
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 16
- Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Что касается замены паспорта: непосредственно в предоставленных нормах Федерального закона «О персональных данных» или иных актах из контекста не содержится прямого указания на то, что компрометация кода из смс является основанием для замены паспорта. Основания для замены паспорта гражданина РФ установлены Положением о паспорте, утверждённым Постановлением Правительства РФ (этот акт не представлен в контексте). Обычно замена возможна при утрате, хищении, изменении ФИО или при порче документа. Однако, если паспорт был сфотографирован, или его данные (серия, номер, дата выдачи) были получены злоумышленниками вместе с кодом (например, при сканировании на Госуслугах), это может быть расценено как обстоятельство, существенно повышающее риски. Рекомендую подать заявление о замене паспорта в связи с его компрометацией, приложив копию талона-уведомления из полиции. Решение о замене в таких случаях принимается территориальным органом МВД, но это не является вашей императивной обязанностью, а лишь дополнительной мерой предосторожности.
Для предотвращения незаконных кредитов в будущем вы абсолютно правильно установили самозапрет на кредиты через Госуслуги. Эта процедура регулируется ст. 5.1 и ст. 6.3 Федерального закона «О кредитных историях». Согласно ст. 5.1, вы можете бесплатно и неограниченное количество раз подать заявление о запрете во все квалифицированные бюро кредитных историй. Сведения о таком запрете (или о его снятии) немедленно передаются во все бюро и обязательны к исполнению банками и МФО: они не имеют права выдавать вам кредиты и займы, если в вашей кредитной истории стоит соответствующий запрет. Вы уже это сделали — это лучшая правовая защита от мошеннических займов, так как если кредитор нарушит запрет, он не сможет взыскать с вас долг.
- Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета.
— Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», ст. 5.1
- Квалифицированное бюро кредитных историй обязано предоставлять сведения для предупреждения возможного мошенничества пользователю кредитной истории по его запросу на основании договора об оказании информационных услуг... В запрос пользователя кредитной истории о предоставлении сведений для предупреждения возможного мошенничества должны включаться сведения об идентификационном номере налогоплательщика и о дате рождения субъекта кредитной истории - физического лица.
— Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», ст. 6.4
Кроме того, в соответствии со ст. 8 Федерального закона «О кредитных историях», вы имеете право оспорить любую информацию в вашей кредитной истории. Если в будущем в ней появятся записи о займах, которые вы не брали, вы обязаны подать в каждое бюро кредитных историй заявление о внесении изменений. Бюро обязано проверить информацию и, если она не подтвердится, удалить её.
Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю.
— Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», ст. 8
В отношении МФО, обработавших заявки без вашего согласия, вы можете предъявить к ним гражданско-правовые требования. Получение заявки на микрозайм с использованием скомпрометированного кода не является вашим добровольным волеизъявлением. Согласно ст. 9 Федерального закона «О микрофинансовой деятельности», МФО обязана предоставить полную и достоверную информацию о займе, а также проверить личность заёмщика. Использование кода из смс, полученного под давлением обмана, не может считаться надлежащей проверкой, а тем более — получением вашего согласия. Если какая-либо из МФО всё же переведёт деньги на счёт мошенников (или попытается потребовать от вас возврата), вы вправе требовать признания договора микрозайма незаключённым. В таком случае МФО, как оператор персональных данных, нарушила требования ст. 7 и ст. 14 152-ФЗ.
- Микрофинансовая организация вправе:
- запрашивать у лица, подавшего заявление на предоставление микрозайма, документы и сведения, необходимые для решения вопроса о предоставлении микрозайма и исполнения обязательств по договору микрозайма, в порядке и на условиях, которые установлены правилами предоставления микрозаймов;
- мотивированно отказаться от заключения договора микрозайма;
- Микрофинансовая организация обязана:
- предоставить лицу, подавшему заявление на предоставление микрозайма, полную и достоверную информацию о порядке и об условиях предоставления микрозайма, о его правах и обязанностях, связанных с получением микрозайма;
— Федеральный закон от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях», ст. 9
Также, если действия МФО или сам факт мошенничества причинили вам нравственные страдания (например, сильный стресс, бессонница), вы вправе требовать компенсации морального вреда. Статья 1099 ГК РФ допускает компенсацию морального вреда, причинённого действиями, нарушающими личные неимущественные права (право на неприкосновенность частной жизни, личную тайну), а также в случаях, прямо предусмотренных законом. Согласно ст. 24 Федерального закона «О персональных данных», моральный вред, причинённый вследствие нарушения правил обработки персональных данных, возмещается независимо от возмещения имущественного вреда. Размер компенсации определяется судом по правилам ст. 1101 ГК РФ с учётом характера страданий, степени вины причинителя вреда и требований разумности и справедливости.
- Основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса.
- Моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом.
— Гражданский кодекс Российской Федерации, ст. 1099
- Компенсация морального вреда осуществляется в денежной форме.
- Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.
— Гражданский кодекс Российской Федерации, ст. 1101
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Наконец, помимо полиции, вам необходимо дополнительно уведомить о мошеннических заявках Центральный каталог кредитных историй (через сайт Банка России или в МФЦ) — это зафиксирует факт мошенничества в общей системе. Также следует направить письменные уведомления в Бюро кредитных историй (БКИ), в которых вы уже проверили свою историю, с приложением копий заявления в полицию и скриншотов смс от МФО — чтобы эти бюро не включали сомнительные записи в вашу кредитную историю, даже если МФО ошибочно их передадут. Ст. 8 и ст. 6.4 Закона «О кредитных историях» дают вам на это право.
