В данном случае сложилась ситуация, в которой одно лицо (нарушитель) без согласия другого лица (потерпевшего) собирает и передаёт третьим лицам его личные данные — фотографии, дату рождения и номер телефона. Эти действия осуществляются не в бытовом контексте, а с определённой целью: полученные данные используются для регистрации учётных записей (личных кабинетов) на сайтах криптовалютных бирж и в так называемых финансовых пирамидах. Юридически значимым является сам факт распространения (разглашения) конфиденциальной информации о частном лице без его согласия, а также последующее вовлечение этих данных в операции, связанные с финансовыми инструментами и потенциально противоправными схемами.
С правовой точки зрения, такая ситуация затрагивает несколько пересекающихся сфер. Прежде всего, здесь нарушаются конституционные гарантии неприкосновенности частной жизни, личной и семейной тайны. Поскольку фотография, дата рождения и номер телефона позволяют идентифицировать конкретного человека, эти сведения являются персональными данными. Их сбор, обработка и передача без согласия субъекта данных, по общему правилу, незаконны. При этом цель, с которой данные передаются третьим лицам (регистрация на финансовых ресурсах), имеет ключевое значение — она свидетельствует о том, что действия нарушителя могут выходить за рамки бытового нарушения и приобретать признаки более серьёзных правонарушений.
Основное правоотношение, которое затронуто, — это право на защиту персональных данных и неприкосновенность частной жизни. Однако действия нарушителя не ограничиваются простым разглашением. Использование личных данных для создания учётных записей в финансовых пирамидах и на криптобиржах может квалифицироваться как совершение действий под чужими данными. Это, в свою очередь, может быть расценено как приготовление или часть объективной стороны мошенничества (если с помощью этих аккаунтов планируется обманывать других людей или государство), а также как неправомерный доступ к компьютерной информации (если нарушитель взламывает или обходит системы защиты этих платформ). Кроме того, регистрация в финансовых пирамидах сама по себе может быть незаконной деятельностью, что добавляет противоправный контекст.
Юридически значимыми обстоятельствами здесь являются: 1) отсутствие согласия потерпевшего на сбор и передачу его данных; 2) сам факт распространения (передачи) данных третьим лицам; 3) конкретный круг лиц, которым данные были переданы; 4) характер использования данных — для регистрации в системах, связанных с финансами и высоким риском (криптобиржи и пирамиды); 5) возможное наступление последствий (например, потерпевшему начали поступать звонки или претензии, связанные с аккаунтами, оформленными на его имя). Также имеет значение, получал ли нарушитель какую-либо выгоду от этих действий (деньги, криптовалюту) и были ли эти действия систематическими.
Прежде всего, следует квалифицировать действия лица по незаконному распространению личных данных. В описанной ситуации речь идёт о передаче третьим лицам фотографий, даты рождения и номера телефона без согласия субъекта. Эти сведения могут составлять личную или семейную тайну, если они не были общедоступными. Согласно ст. 137 УК РФ, незаконное собирание или распространение таких сведений без согласия образует состав преступления. Применительно к фактам: если потерпевший не давал согласия на разглашение своих фотографий, даты рождения и номера телефона, и эти данные не находятся в открытом доступе, то распространитель может быть привлечён к уголовной ответственности. Важно отметить, что ст. 137 содержит оговорку об исключении для ст. 272.1 УК РФ, однако последняя в представленном контексте отсутствует, поэтому в рамках данного анализа мы исходим из состава по ст. 137. Наказание предусматривает штраф до 200 000 рублей, обязательные или исправительные работы, принудительные работы с лишением права занимать определённые должности.
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо
— Уголовный кодекс Российской Федерации, ст. 137
Далее необходимо оценить, влечёт ли использование таких данных для регистрации в криптобиржах и финансовых пирамидах ответственность за мошенничество. Если лицо, распространившее данные, знало или допускало, что они будут использованы для обмана и хищения чужого имущества (например, создания фиктивных аккаунтов для получения доступа к средствам), оно может нести ответственность как соучастник мошенничества по ст. 159 УК РФ. В частности, передача данных для регистрации в заведомо мошеннических схемах образует объективную сторону пособничества. Однако для вменения данной статьи необходимо доказать прямой умысел на хищение или причинение имущественного ущерба. Если распространитель лишь передал данные, не осознавая преступных намерений конечных пользователей, состав мошенничества может отсутствовать. Тем не менее, сам факт использования данных в пирамидах и биржах (которые могут быть нелегальными) усиливает подозрения в осведомлённости.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 159
Переходя к гражданско-правовой защите, следует опереться на нормы Гражданского кодекса. Личные данные (фото, дата рождения, номер телефона) относятся к нематериальным благам, поскольку затрагивают неприкосновенность частной жизни. В силу ст. 150 ГК РФ эти блага защищаются законом, и их нарушение даёт право на применение способов защиты, включая компенсацию морального вреда. Распространение данных без согласия потерпевшего является прямым посягательством на его нематериальные блага.
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения. В случаях, если т
— Гражданский кодекс Российской Федерации, ст. 150
На основании ст. 151 ГК РФ потерпевший вправе требовать денежной компенсации морального вреда. В данном случае факт распространения личных данных, особенно их использование для регистрации в сомнительных организациях, безусловно причиняет нравственные страдания (опасение за безопасность, репутационный вред). Суд при определении размера компенсации учтёт степень вины нарушителя и обстоятельства дела.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации, ст. 151
Общее правило возмещения вреда закреплено в ст. 1064 ГК РФ. Если в результате распространения данных потерпевшему был причинён имущественный вред (например, третьи лица, используя эти данные, похитили деньги с его счетов или оформили кредиты), он вправе требовать полного возмещения вреда от лица, распространившего данные. При этом бремя доказывания отсутствия вины лежит на причинителе вреда.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064
Отдельно следует обратиться к Федеральному закону «О персональных данных». Согласно ст. 6 и 9 этого закона, обработка персональных данных (к которым относятся фотографии, дата рождения, номер телефона) допускается только с согласия субъекта. Распространение данных третьим лицам без такого согласия является нарушением. Поэтому потерпевший может требовать прекращения обработки, удаления данных и компенсации.
Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... Обработка персональных данных допускается в следующих случаях: ...
— Федеральный закон «О персональных данных», ст. 6
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон «О персональных данных», ст. 9
Ст. 17 того же Закона предоставляет субъекту право обжаловать действия оператора (в данном случае — лица, распространившего данные) в уполномоченный орган (Роскомнадзор) или в суд, а также требовать возмещения убытков и морального вреда.
Статья 17. Право на обжалование действий или бездействия оператора
- Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— Федеральный закон «О персональных данных», ст. 17
Наконец, ст. 24 Закона устанавливает общую ответственность за нарушение требований о персональных данных и прямо указывает, что моральный вред возмещается независимо от имущественного.
Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон «О персональных данных», ст. 24
Что касается административной ответственности, в представленном контексте не содержится текста ст. 13.11 КоАП РФ («Нарушение законодательства Российской Федерации в области персональных данных»). Однако следует отметить, что данная статья предусматривает административную ответственность за обработку персональных данных без согласия, и её применимость к описанной ситуации должна оцениваться по Кодексу РФ об административных правонарушениях. В рамках данного анализа, за отсутствием цитаты, мы не можем подробно разобрать эту норму, однако потерпевший вправе обратиться в Роскомнадзор для привлечения нарушителя к административной ответственности.
