Пользователь добровольно, будучи введённым в заблуждение, передал неустановленным лицам через интернет-сайт копию своего основного документа, удостоверяющего личность (паспорт), а также своё биометрическое изображение (селфи с паспортом). С правовой точки зрения, эти действия привели к несанкционированному распространению персональных данных пользователя, а именно: сведений, позволяющих идентифицировать его личность (ФИО, дата и место рождения, орган, выдавший паспорт, подпись) и биометрических данных (изображение лица).
Юридически значимым является факт того, что пользователь передал данные, которые в совокупности являются «цифровым двойником» его личности. В современном обороте такой набор данных часто используется для прохождения удалённой идентификации, в том числе в микрофинансовых организациях и некоторых банках при оформлении онлайн-займов и кредитов. Таким образом, возникла реальная угроза неправомерного использования этих данных третьими лицами (мошенниками) для совершения сделок от имени пользователя без его ведома.
Затронутые правоотношения относятся к нескольким сферам. Во-первых, это информационная безопасность и защита персональных данных (нарушение принципов обработки персональных данных, установленных законодательством). Во-вторых, это имущественные правоотношения — потенциальное возникновение обязательств (долгов) у пользователя перед кредитными организациями на основании мнимых сделок, заключённых мошенниками. В-третьих, это уголовно-правовые отношения — действия злоумышленников содержат признаки преступлений, направленных против собственности и в сфере компьютерной информации. В-четвёртых, это отношения, связанные с документооборотом и идентификацией гражданина — действительность паспорта как основного документа.
Ключевые обстоятельства, имеющие правовое значение: сам факт передачи данных (включая факсимиле подписи на фото паспорта), отсутствие у пользователя намерения заключать какие-либо договоры, и сам факт функционирования мошеннического сайта. Юридически важно то, что пользователь не совершал активных действий по оформлению кредита и не давал согласия конкретному кредитору на обработку данных, однако передал документы, которые позволяют злоумышленникам имитировать такое согласие.
Замена паспорта является действием, направленным на прекращение действия старого документа как легитимного средства идентификации. Однако старый паспорт не аннулируется полностью — он становится недействительным с определённой даты. С юридической точки зрения, мошенники могут попытаться использовать данные недействительного паспорта, выдав его за недавно утерянный или подделав отметки. Замена не удаляет из систем банков и МФО ранее внесённые данные (например, старые серию и номер), но она меняет статус этих данных для будущих проверок. Ключевой риск остаётся: злоумышленники могут действовать очень быстро, в течение нескольких часов или дней после получения данных, до того, как новый паспорт будет получен и его данные будут внесены в базы бюро кредитных историй и банков.
Одним из ключевых рисков является возможность оформления кредита от вашего имени с использованием полученных паспортных данных. Для привлечения мошенников к уголовной ответственности за такое деяние применяется ст. 159 УК РФ, определяющая мошенничество как хищение чужого имущества или приобретение права на него путем обмана. В вашей ситуации обман заключается в создании мошеннического сайта, который под видом легитимного сервиса завладевает вашими данными. Если впоследствии злоумышленники, используя ваше фото с паспортом, оформят кредит в банке — это будет хищением денежных средств у банка путём обмана работников банка, подтверждением чему станет ваше "согласие", сфальсифицированное с помощью вашего селфи. Даже если кредит ещё не оформлен, сам факт загрузки данных может рассматриваться как приготовление к мошенничеству, а полиция обязана проверить сообщение о готовящемся преступлении.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Кроме того, сам по себе сбор ваших персональных данных через мошеннический сайт может образовывать состав преступления, предусмотренного ст. 272 УК РФ. Неправомерный доступ к компьютерной информации (в данном случае — к вашим данным, которые вы ввели на подконтрольном злоумышленникам сайте) и её копирование являются уголовно наказуемыми, независимо от того, успели ли преступники воспользоваться скопированной информацией. Ваши паспортные данные и биометрическое изображение — это охраняемая законом информация, а их копирование без вашего осознанного согласия (данного под влиянием обмана) образует состав преступления.
Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
— Уголовный кодекс Российской Федерации, ст. 272
Если мошеннический сайт использовал специальные вредоносные программы для несанкционированного копирования ваших данных (например, автоматически считывал поля ввода), то наступает ответственность по ст. 273 УК РФ за создание, использование и распространение вредоносных программ. Это дополнительный состав, который следует проверить в ходе расследования.
Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.
— Уголовный кодекс Российской Федерации, ст. 273
Помимо уголовной ответственности, мошенники обязаны возместить причинённый вам вред в гражданско-правовом порядке. В соответствии со ст. 1064 ГК РФ вред, причинённый личности или имуществу гражданина, подлежит возмещению в полном объёме лицом, его причинившим. Если злоумышленники оформят на вас кредит, вы понесёте имущественный вред (например, обязанность выплачивать чужой долг или испорченная кредитная история), который можно взыскать с них через суд после установления личности. Кроме того, вы вправе требовать компенсации морального вреда за нравственные страдания, вызванные незаконным использованием ваших персональных данных, на основании ст. 151 и ст. 1099 ГК РФ — такие действия нарушают ваше личное неимущественное право на неприкосновенность частной жизни.
Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса. Моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом. Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда.
— Гражданский кодекс Российской Федерации, ст. 1099
Обработка ваших персональных данных без законного основания прямо запрещена Федеральным законом "О персональных данных". В силу ст. 6 этого закона, обработка паспортных данных и биометрической информации (селфи) допускается только с вашего согласия. Поскольку согласие было получено обманом, оно не является действительным. Таким образом, мошенники обрабатывали ваши данные незаконно, что даёт вам право требовать прекращения такой обработки и обращения в Роскомнадзор с жалобой.
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон "О персональных данных", ст. 6
Замена паспорта — важная мера предосторожности, но её эффективность для предотвращения негативных последствий не абсолютна. Согласно ст. 4 Федерального закона "О кредитных историях", паспортные данные входят в титульную часть кредитной истории. После замены паспорта в кредитной истории появится новая запись с новыми паспортными данными, но старые данные останутся в исторических записях. Мошенники, уже имеющие ваши старые данные, могут попытаться использовать их до того, как банки и БКИ получат информацию о замене паспорта. Поэтому замена паспорта должна сопровождаться немедленным уведомлением всех банков, где у вас есть счета, и обращением в бюро кредитных историй.
Статья 4 Федерального закона 'О кредитных историях' определяет содержание кредитной истории, включая титульную часть с паспортными данными (п.2 ч.2) и основную часть с информацией о месте жительства, контактах и т.д. (ч.3). Это полезно для понимания того, какие данные могут быть использованы при оформлении кредитов, и как их изменение (например, замена паспорта) может повлиять на кредитную историю.
— Федеральный закон "О кредитных историях", ст. 4
Для защиты своих прав необходимо незамедлительно обратиться с заявлением о преступлении в полицию. Закон устанавливает чёткую процедуру: порядок подачи заявления регулируется ст. 141 УПК РФ, которая требует указать фамилию, инициалы, описание события и содержать предупреждение об ответственности за ложный донос. После подачи заявления сотрудники полиции обязаны принять и проверить сообщение в срок до 3 суток (ст. 144 УПК РФ) и принять одно из решений, перечисленных в ст. 145 УПК РФ: возбудить уголовное дело, отказать в возбуждении или передать сообщение по подследственности. О принятом решении вам обязаны сообщить и разъяснить право обжалования.
Статья 141 УПК РФ устанавливает порядок подачи заявления о преступлении, включая требования к форме, содержанию и подписи заявителя, а также предупреждение об ответственности за заведомо ложный донос. Это полезно для ответа на вопрос 5 о мерах защиты прав пользователя, в частности, при обращении в полицию.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса. 2. О принятом решении сообщается заявителю. При этом заявителю разъясняются его право обжаловать данное решение и порядок обжалования.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 145
