- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 159
Переходя к гражданско-правовой защите, следует опереться на нормы Гражданского кодекса. Личные данные (фото, дата рождения, номер телефона) относятся к нематериальным благам, поскольку затрагивают неприкосновенность частной жизни. В силу ст. 150 ГК РФ эти блага защищаются законом, и их нарушение даёт право на применение способов защиты, включая компенсацию морального вреда. Распространение данных без согласия потерпевшего является прямым посягательством на его нематериальные блага.
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения. В случаях, если т
— Гражданский кодекс Российской Федерации, ст. 150
На основании ст. 151 ГК РФ потерпевший вправе требовать денежной компенсации морального вреда. В данном случае факт распространения личных данных, особенно их использование для регистрации в сомнительных организациях, безусловно причиняет нравственные страдания (опасение за безопасность, репутационный вред). Суд при определении размера компенсации учтёт степень вины нарушителя и обстоятельства дела.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации, ст. 151
Общее правило возмещения вреда закреплено в ст. 1064 ГК РФ. Если в результате распространения данных потерпевшему был причинён имущественный вред (например, третьи лица, используя эти данные, похитили деньги с его счетов или оформили кредиты), он вправе требовать полного возмещения вреда от лица, распространившего данные. При этом бремя доказывания отсутствия вины лежит на причинителе вреда.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064
Отдельно следует обратиться к Федеральному закону «О персональных данных». Согласно ст. 6 и 9 этого закона, обработка персональных данных (к которым относятся фотографии, дата рождения, номер телефона) допускается только с согласия субъекта. Распространение данных третьим лицам без такого согласия является нарушением. Поэтому потерпевший может требовать прекращения обработки, удаления данных и компенсации.
Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... Обработка персональных данных допускается в следующих случаях: ...
— Федеральный закон «О персональных данных», ст. 6
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон «О персональных данных», ст. 9
Ст. 17 того же Закона предоставляет субъекту право обжаловать действия оператора (в данном случае — лица, распространившего данные) в уполномоченный орган (Роскомнадзор) или в суд, а также требовать возмещения убытков и морального вреда.
Статья 17. Право на обжалование действий или бездействия оператора
- Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— Федеральный закон «О персональных данных», ст. 17
Наконец, ст. 24 Закона устанавливает общую ответственность за нарушение требований о персональных данных и прямо указывает, что моральный вред возмещается независимо от имущественного.
Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон «О персональных данных», ст. 24
Что касается административной ответственности, в представленном контексте не содержится текста ст. 13.11 КоАП РФ («Нарушение законодательства Российской Федерации в области персональных данных»). Однако следует отметить, что данная статья предусматривает административную ответственность за обработку персональных данных без согласия, и её применимость к описанной ситуации должна оцениваться по Кодексу РФ об административных правонарушениях. В рамках данного анализа, за отсутствием цитаты, мы не можем подробно разобрать эту норму, однако потерпевший вправе обратиться в Роскомнадзор для привлечения нарушителя к административной ответственности.