Запрос документов через мессенджер для оформления выплат: что говорит закон о персональных данных
Анализ ситуации
Вы столкнулись с ситуацией, когда неустановленное лицо, представившееся сотрудником воинской части, через Telegram просит направить ему фотографии вашего паспорта и свидетельства о рождении общего ребёнка. Целью названо оформление неких выплат в связи с тем, что ваш бывший муж, военнослужащий, признан пропавшим без вести в ходе специальной военной операции.
Такой способ сбора документов вызывает обоснованные сомнения в его законности и безопасности. Ключевой вопрос: соответствуют ли действия запрашивающего лица требованиям законодательства о персональных данных, даже если он действительно имеет отношение к воинской части? Ответ – нет, такая форма запроса не соответствует базовым принципам обработки персональных данных и создаёт высокие риски для вас и ребёнка.
Применимые нормы права
1. Что относится к персональным данным и почему они подлежат защите
Фотографии паспорта (с данными о личности, фото, подписью) и свидетельства о рождении (с данными ребёнка и родителя) – это персональные данные.
«персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)»
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», статья 3)
Фотография в паспорте, если она используется для установления личности, может быть признана биометрическими персональными данными (статья 11). Это усиливает требования к её обработке.
2. Обязательные принципы обработки персональных данных
Любая обработка (включая сбор, запись, передачу) должна соответствовать принципам, закреплённым в законе. Два из них здесь критически важны:
«Обработка персональных данных должна осуществляться на законной и справедливой основе»
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», статья 5, часть 1)
«Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных»
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», статья 5, часть 2)
Запрос через Telegram без предварительного раскрытия конкретных целей, правовых оснований и реквизитов оператора (воинской части) не позволяет оценить ни законность основы, ни определённость цели.
3. Необходимость согласия субъекта
По общему правилу обработка персональных данных допускается с согласия субъекта (то есть вашего и вашего ребёнка в вашем лице как законного представителя).
«Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным»
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», статья 9, часть 1)
Сообщение в мессенджере не содержит сведений, которые позволили бы вам дать «информированное» и «сознательное» согласие. Вы не знаете ни полного наименования оператора, ни перечня действий с данными, ни срока их хранения, ни порядка отзыва согласия (статья 9, часть 4). Без этого ваше волеизъявление не будет считаться надлежащим согласием.
4. Конфиденциальность и обязанность обеспечить безопасность
Закон прямо обязывает лиц, получивших доступ к персональным данным, соблюдать их конфиденциальность:
«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом»
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», статья 7)
Кроме того, оператор обязан принимать меры для защиты данных от неправомерного доступа:
«Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных»
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», статья 19, часть 1)
Пересылка незашифрованных сканов паспорта и свидетельства через публичный мессенджер не отвечает элементарным организационным и техническим мерам защиты. Риск перехвата сообщения, его сохранения неопределённым кругом лиц или использования мошенниками крайне высок.
5. Обязанности оператора при сборе данных
Даже если предположить, что за запросом стоит реальная воинская часть (оператор), она обязана по вашему требованию предоставить вам информацию, предусмотренную законом:
«При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона»
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», статья 18, часть 1)
А статья 14 (часть 7) перечисляет, что вы вправе узнать: подтверждение факта обработки, правовые основания и цели, наименование и место нахождения оператора, состав обрабатываемых данных, сроки обработки и т.д. Запрос через анонимный аккаунт в Telegram лишает вас возможности реализовать это право.
Прямые ответы на ваши вопросы
1. Допустим ли запрос документов через мессенджер без официального письменного обращения воинской части?
Нет, такая форма запроса не соответствует законодательству. Она не позволяет проверить полномочия запрашивающего, не обеспечивает конфиденциальность и безопасность передачи, не предоставляет вам необходимую информацию для осознанного согласия на обработку данных. Официальный документооборот по таким вопросам должен вестись способами, гарантирующими защиту информации (например, заказным письмом, личным приёмом с удостоверением личности, через защищённые каналы связи при их наличии).
2. Имеете ли вы право отказать в предоставлении документов до получения официального запроса?
Безусловно, да. Вы не обязаны передавать персональные данные (свои и ребёнка) по первому требованию неизвестного лица в мессенджере. Отказ от такого способа передачи – это реализация вашего права свободно и осознанно распоряжаться своими данными (статья 9). Вы можете и должны потребовать официальный запрос, оформленный надлежащим образом.
3. Каков законный порядок подтверждения личности и родства для назначения выплат?
В предоставленных нормативных актах отсутствуют специальные правила, регулирующие выплаты военнослужащим. Однако общий порядок исходит из того, что подтверждение личности и родства осуществляется уполномоченными органами (военкоматами, воинскими частями, органами социальной защиты) на основании подлинников документов или их заверенных копий, предоставляемых при личном обращении либо почтовым отправлением. Пересылка непроверенному лицу фотографий документов через мессенджер таким порядком не является. Для уточнения точной процедуры выплат вам необходимо обратиться в военный комиссариат по месту жительства либо непосредственно в воинскую часть через её официальные контакты (телефон, адрес), проверив информацию о статусе бывшего мужа и перечне положенных выплат.
4. Какие риски несёт передача персональных данных через Telegram?
- Утечка данных: сообщения могут быть перехвачены или доступны посторонним, что приведёт к компрометации паспортных данных и свидетельства о рождении.
- Мошенничество: полученные сканы могут быть использованы для оформления кредитов, микрозаймов, регистрации фирм-однодневок, совершения сделок от вашего имени или имени ребёнка.
- Нарушение законодательства: вы добровольно передадите данные лицу, не доказавшему свои полномочия, что лишит вас возможности привлечь реального оператора к ответственности за возможную утечку, так как вы не сможете подтвердить законность цепочки передачи.
5. Каковы требования нормативных актов к обработке персональных данных воинскими частями?
Специальных норм для воинских частей в представленном контексте нет, но они, как любые государственные органы, являются операторами персональных данных и обязаны соблюдать все перечисленные выше положения Федерального закона «О персональных данных»: принципы обработки (ст. 5), конфиденциальность (ст. 7), условия согласия (ст. 9), меры безопасности (ст. 19). Закон не делает для них исключений, позволяющих собирать чувствительные данные через мессенджеры в обход установленных требований.
6. Обязаны ли вы идентифицировать личность запрашивающего?
Да, вы не только имеете право, но и объективно обязаны удостовериться, что имеете дело с уполномоченным представителем воинской части. Действия лица, которое через мессенджер просит прислать копии документов без предоставления своих полных данных и реквизитов запроса, нельзя признать допустимыми. Без идентификации вы не сможете ни дать информированное согласие, ни впоследствии защитить свои права.
Рекомендации
- Не отправляйте никакие документы через Telegram и другие мессенджеры этому лицу.
- Потребуйте официальный письменный запрос. Он должен быть на бланке воинской части, содержать исходящий номер, дату, подпись командира (или иного уполномоченного лица) и печать. В запросе должны быть чётко указаны: цель сбора данных, перечень запрашиваемых документов, правовое основание, а также контактные данные для связи.
- Самостоятельно свяжитесь с воинской частью по официальным каналам (телефону, почте). Уточните, действительно ли направлялся такой запрос и кто отвечает за оформление выплат.
- Если представитель воинской части действует от имени органа, оформляющего выплаты (например, военкомата), уточните информацию там. Без официального подтверждения не передавайте никакие сведения.
- В случае, если официальный запрос поступит, передавайте документы способом, гарантирующим их сохранность: лично под расписку, заказным письмом с описью вложения, через защищённые государственные сервисы при их наличии. На копиях можно сделать надпись «Копия верна», поставить дату и подпись.
- Если вы столкнулись с навязчивыми требованиями прислать документы неформальным путём или с попытками давления, вы вправе обжаловать такие действия.
«Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке»
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», статья 17, часть 1)
Уполномоченным органом является Роскомнадзор. Также вы можете обратиться за защитой в прокуратуру и, при необходимости, к адвокату.
