Законно ли требовать у военнослужащего логин и пароль от Госуслуг и что делать при отказе

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Подайте командиру части рапорт об отказе передавать логин и пароль от Госуслуг.
  2. 2
    Потребуйте на втором экземпляре рапорта отметку о принятии: дату, входящий номер, подпись.
  3. 3
    Предложите оформить нужные документы лично или через представителя по доверенности командира части.
  4. 4
    Проверьте историю входов и раздел «Безопасность» в личном кабинете, при необходимости смените пароль.
  5. 5
    При продолжении давления подайте жалобы вышестоящему командиру, в военную прокуратуру и Роскомнадзор.descriptionЖалоба на незаконное требование передачи учётных данных ЕСИА (свободная форма)
  6. 6
    Если применение взыскания командованием: При применении взыскания обжалуйте его в военный суд, приложив копии рапортов и ответов.

Документы и доказательства

  • Рапорт командира части с отказом передать логин и пароль — с отметкой о принятии.
  • Копия рапорта с входящим номером, датой и подписью принявшего.
  • Если получение письменных ответов от командования: Письменные ответы командира части и вышестоящего командования на рапорт.
  • Скриншоты раздела «Безопасность» и истории входов в личный кабинет Госуслуг.
  • Письменные объяснения сослуживцев — свидетелей давления и требования пароля.
  • Если применение взыскания и наличие переписки об угрозах: Копия приказа о взыскании (при наличии) и переписка об угрозах по службе.
  • Срочно: первые шаги

    • Не передавайте логин и пароль от Госуслуг — требование незаконно.
    • Подайте командиру части рапорт об отказе в двух экземплярах с отметкой о принятии.
    • При давлении подайте жалобу вышестоящему командиру и в военную прокуратуру.
    • При нарушении обработки персональных данных обратитесь в Роскомнадзор.
  • Сроки и риски

    • Отказ передать пароль не образует дисциплинарного проступка — взыскание незаконно.
    • Требование устное и вне военной службы — признаков законного приказа нет.
    • Риск для требующих: ст. 272 УК РФ при неправомерном доступе к учётной записи.
    • Риск для требующих: ст. 137 УК РФ и ст. 13.11 КоАП РФ за персональные данные.
    • При угрозе взыскания обжалуйте в военный суд — не пропустите срок обжалования.
  • Чего не делать

    • Не передавайте логин и пароль от Госуслуг — это персональные данные, принуждение к передаче незаконно.
    • Не считайте устное требование приказом: приказ должен быть отдан в установленном порядке, а не «так надо».
    • Не соглашайтесь на передачу данных под давлением — согласие должно быть свободным и добровольным.
    • Не оформляйте доверенность на доступ к своему кабинету ЕСИА в пользу третьих лиц.
    • Не игнорируйте угрозы взыскания — фиксируйте их и не признавайте отказ дисциплинарным проступком.
    • Не удаляйте историю входов и переписку — сохраните доказательства на случай обжалования.
  • Когда нужен адвокат

    • Если давление с угрозами взыскания за отказ: Давление с угрозами взыскания за отказ передать пароль — нужен адвокат.
    • Если взыскание уже применено — обжалование в военный суд лучше с адвокатом.
    • Если требование данных под угрозой квалификации как грубого проступка: При требовании передать данные под угрозой грубого проступка — фиксируйте и к адвокату.
    • Если командование настаивает письменно — адвокат проверит законность приказа.
    • Если подозрение на вход в кабинет третьими лицами: При подозрении на вход в кабинет третьими лицами — адвокат для защиты по ст. 272 УК РФ.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Сын клиента проходит военную службу по призыву в воинской части. Должностные лица части в устной форме требуют от него передать логин и пароль от личного кабинета в ЕСИА (Госуслуги), мотивируя это необходимостью оформления документов и подачи сведений от имени военнослужащего. Военнослужащий отказывается передавать учётные данные, на него оказывается давление с утверждением, что «так надо». Требование не оформлено письменным приказом или рапортом, конкретный перечень документов, которые якобы невозможно оформить без передачи пароля, не назван. Из этого следует, что требование носит характер понуждения к совершению действий, не предусмотренных законодательством, а отказ военнослужащего является реализацией его права на защиту персональных данных и не образует неисполнения законного приказа.

Затронутые правоотношения:

  • Отношения по использованию ЕСИА и аутентификации в федеральной государственной информационной системе. Учётная запись Госуслуг персональна, логин и пароль являются средствами идентификации владельца; их передача третьим лицам означает предоставление доступа к юридически значимым действиям от имени военнослужащего. Это делает требование о передаче учётных данных юридически недопустимым независимо от служебного положения требующего.

  • Отношения по обработке персональных данных. Доступ к личному кабинету открывает доступ к персональным данным военнослужащего, обработка которых допускается только при свободном, конкретном, предметном и осознанном согласии субъекта. Давление «так надо, иначе будут последствия по службе» исключает свободу согласия, а значит, передача данных в таких условиях незаконна.

  • Военно-служебные отношения. Обязанность военнослужащего исполнять приказы распространяется только на законные приказы, отданные в рамках военной службы. Требование передать личный пароль от Госуслуг не связано с исполнением обязанностей военной службы и противоречит законодательству о персональных данных, поэтому не порождает обязанности его исполнять и не влечёт дисциплинарной ответственности за отказ.

  • Деликтные и публично-правовые отношения, связанные с возможным неправомерным доступом к учётной записи. Использование чужого логина и пароля создаёт риск неправомерного доступа к компьютерной информации, незаконного сбора сведений о частной жизни и нарушения законодательства о персональных данных. Это переносит правовые риски на лиц, требующих передать учётные данные, а не на отказывающегося военнослужащего.

Юридически значимые обстоятельства, которые решают дело:

  1. Сын клиента проходит военную службу по призыву — на него распространяется обязанность исполнять приказы командиров, но только законные и связанные с военной службой.

  2. Требование предъявлено в устной форме, без оформления приказом или рапортом — это лишает требование признаков приказа, отданного в установленном порядке, и дополнительно подтверждает его неправовой характер.

  3. Предмет требования — логин и пароль от личного кабинета ЕСИА — это персональные средства аутентификации, передача которых третьим лицам законом не предусмотрена и влечёт утрату контроля над персональными данными и юридически значимыми действиями.

  4. Цель требования — оформление документов и подача сведений от имени военнослужащего — данная цель достижима законными способами: личной подачей документов либо через представителя по доверенности, удостоверенной командиром части, без передачи пароля.

  5. На военнослужащего оказывается давление с утверждением обязательности передачи данных — это исключает свободное и осознанное согласие на обработку персональных данных и квалифицирует требование как понуждение к незаконному действию.

  6. Отказ военнослужащего не связан с неисполнением обязанностей военной службы — он не образует дисциплинарного проступка, поскольку действие (отказ передать личные учётные данные) не является противоправным и не нарушает воинскую дисциплину.

  7. Отсутствуют доказательства, что оформление конкретных документов невозможно без передачи пароля — при наличии законной необходимости документы оформляются лично военнослужащим или по доверенности, что исключает служебную необходимость в получении учётных данных.

Законно ли требовать логин и пароль от личного кабинета Госуслуг

Учётная запись на ЕСИА является персональной: вход в неё идентифицирует именно владельца и позволяет совершать юридически значимые действия от его имени (подача заявлений, дача согласий, подписание документов). Логин и пароль — это средства аутентификации, которые закон не разрешает передавать третьим лицам, а обработка персональных данных (в том числе данных, к которым открывает доступ учётная запись) допускается только при свободном и осознанном согласии субъекта.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ст. 9 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», п. 1

Принуждение к передаче логина и пароля прямо противоречит этому правилу: согласие «свободно, своей волей и в своём интересе» исключает давление «так надо, иначе будут последствия по службе». Требование отдать ключ доступа от личного кабинета означает фактически предоставление посторонним лицам полного контроля над персональными данными военнослужащего и над действиями, которые можно совершить от его имени, — без какого-либо оформленного по закону согласия. Законного основания для такого требования не существует: ни Федеральный закон № 152-ФЗ, ни законодательство о военной службе не обязывают военнослужащего передавать кому-либо (в том числе командиру или должностным лицам части) свои регистрационные данные от ЕСИА.

Кроме того, передача пароля сама по себе создаёт риск утраты контроля над собственной «юридической личностью»: под учётной записью могут быть поданы заявления, подписаны согласия, получены документы. Оператор же обязан защищать данные от именно такого — неправомерного или случайного — доступа.

Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним
— ч. 1 ст. 19 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных»

Вывод: требование передать логин и пароль от личного кабинета Госуслуг незаконно. Это не обязанность военнослужащего, а попытка получить доступ к его персональным данным и действиям от его имени в обход свободного и осознанного согласия. Сын вправе и должен отказать.

Распространяется ли обязанность беспрекословно исполнять приказ на требование передать пароль

Обязанность военнослужащего исполнять приказы касается приказов, отданных в установленном порядке и в рамках военной службы. Обязательность приказа не означает, что подчинённый обязан исполнять любой, в том числе незаконный, приказ — тем более требование совершить действие, прямо противоречащее законодательству о персональных данных и не связанное с военной службой.

Приказ командира (начальника) должен быть выполнен беспрекословно, точно и в срок. Военнослужащий, получив приказ, отвечает: "Есть" - и затем выполняет его. При необходимости убедиться в правильном понимании отданного им приказа командир (начальник) может потребовать его повторения, а военнослужащий, получивший приказ, - обратиться к командиру (начальнику) с просьбой повторить его. Выполнив приказ, военнослужащий, несогласный с приказом, может его обжаловать. О выполнении полученного приказа военнослужащий обязан доложить начальнику, отдавшему приказ, и своему непосредственному начальнику. Подчиненный, не выполнивший приказ командира (начальника), отданный в установленном порядке, привлекается к уголовной ответственности по основаниям, предусмотренным законодательством Российской Федерации.
— п. 43 Устава внутренней службы ВС РФ, утв. Указом Президента РФ № 1495 от 10.11.2007

Устав закрепляет обязанность беспрекословно выполнять приказы, однако эта обязанность существует в связке с обязанностью строго соблюдать законодательство Российской Федерации.

Военнослужащий в служебной деятельности руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, общевоинскими уставами и иными нормативными правовыми актами Российской Федерации. Защита государственного суверенитета и территориальной целостности Российской Федерации, обеспечение безопасности государства, отражение вооруженного нападения, а также выполнение задач в соответствии с международными обязательствами Российской Федерации составляют существо воинского долга, который обязывает военнослужащего: быть верным Военной присяге (обязательству), беззаветно служить народу Российской Федерации, мужественно и умело защищать Российскую Федерацию; строго соблюдать Конституцию Российской Федерации и законы Российской Федерации, требования общевоинских уставов, беспрекословно выполнять приказы командиров (начальников); совершенствовать воинское мастерство, содержать в постоянной готовности к применению вооружение и военную технику, беречь военное имущество; быть дисциплинированным, бдительным, хранить государственную тайну; дорожить воинской честью и боевой славой Вооруженных Сил, своей воинской части, честью своего воинского звания и войсковым товариществом, с достоинством нести высокое звание защитника народа Российской Федерации; соблюдать общепризнанные принципы и нормы международного права и международные договоры Российской Федерации.
— п. 16 Устава внутренней службы ВС РФ, утв. Указом Президента РФ № 1495 от 10.11.2007

Из этого следует: беспрекословному исполнению подлежит только законный приказ командира, связанный с военной службой. Требование передать личный логин и пароль от Госуслуг не является приказом по военной службе — оформление документов на портале госуслуг не входит в военно-служебные обязанности и не требуется для выполнения воинского долга, а сам способ (передача ключей доступа третьим лицам) незаконен. Такой «приказ» не порождает безусловной обязанности исполнения.

Обратная сторона: поскольку речь не о законном приказе по службе, отказ его исполнить не образует и дисциплинарного проступка — такое действие (бездействие) не является противоправным.

Военнослужащий или гражданин, призванный на военные сборы, привлекается к дисциплинарной ответственности за дисциплинарный проступок, то есть за противоправное, виновное действие (бездействие), выражающееся в нарушении воинской дисциплины, которое в соответствии с законодательством Российской Федерации не влечет за собой уголовной или административной ответственности.
— п. 1 ст. 28.2 Федерального закона № 76-ФЗ от 27.05.1998 «О статусе военнослужащих»

Не является дисциплинарным проступком действие (бездействие), совершенное: во исполнение обязательного для военнослужащего или гражданина, призванного на военные сборы, приказа или распоряжения командира;
— п. 1 ст. 28.3 Федерального закона № 76-ФЗ от 27.05.1998 «О статусе военнослужащих»

Вывод: обязанность беспрекословно исполнять приказы распространяется только на законные приказы, связанные с военной службой. Требование отдать личный пароль от Госуслуг таковым не является, поэтому отказ не считается нарушением воинской дисциплины и не может служить законным основанием для дисциплинарного взыскания.

Чем может грозить отказ по службе и что реально грозит тем, кто давит

Дисциплинарная ответственность наступает только за противоправное, виновное действие, нарушающее воинскую дисциплину, и только с доказанной виной. Отказ передать личные регистрационные данные не является противоправным, поэтому к нему неприменимы и взыскания, указанные в законе для проступков.

За дисциплинарный проступок к военнослужащему или гражданину, призванному на военные сборы, с учетом положений пункта 3 настоящей статьи могут применяться следующие виды дисциплинарных взысканий: выговор; строгий выговор; лишение очередного увольнения из расположения воинской части или с корабля на берег;
— п. 2 ст. 28.4 Федерального закона № 76-ФЗ от 27.05.1998 «О статусе военнослужащих»

Перечень грубых дисциплинарных проступков, за которые возможен дисциплинарный арест, закрытый: отказ отдать пароль ни под одну позицию этого перечня не подпадает.

По своему характеру грубыми являются следующие дисциплинарные проступки: нарушение уставных правил взаимоотношений между военнослужащими; самовольное оставление воинской части или установленного за пределами воинской части места военной службы военнослужащим, проходящим военную службу по призыву, или гражданином, призванным на военные сборы; (В редакции Федерального закона от 09.02.2009 № 1-ФЗ) неявка в срок без уважительных причин на службу при увольнении из расположения воинской части или с корабля на берег, при назначении, переводе, а также из командировки, отпуска или медицинской организации; (В редакции Федерального закона от 25.11.2013 № 317-ФЗ) отсутствие военнослужащего, проходящего военную службу по контракту, в воинской части или установленном за пределами воинской части месте военной службы без уважительных причин более четырех часов подряд в течение установленного ежедневного служебного времени; (В редакции Федерального закона от 09.02.2009 № 1-ФЗ) уклонение от исполнения обязанностей военной службы;
— п. 2 ст. 28.5 Федерального закона № 76-ФЗ от 27.05.1998 «О статусе военнослужащих»

Поэтому реальных правовых последствий за отказ передать данные нет: ни выговор, ни лишение увольнения, ни дисциплинарный арест за законный отказ наложить нельзя. Если же командование всё же попытается применить взыскание «для давления», такое решение можно обжаловать вышестоящему командиру, в военную прокуратуру или военный суд.

При этом ответственность лежит на противоположной стороне — на тех, кто требует данные и в случае их получения использует чужую учётную запись:

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации
— ч. 1 ст. 272 УК РФ

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо
— ч. 1 ст. 137 УК РФ

Также лицо, получившее доступ и допустившее утечку или обработку персональных данных без согласия, рискует ответственностью по ст. 13.11 КоАП РФ, а вред, причинённый военнослужащему такими действиями, подлежит возмещению по ГК РФ.

Вывод: за отказ отдать логин и пароль законных последствий по службе нет — такое действие не образует дисциплинарного проступка. Напротив, те, кто требует и использует чужую учётную запись, рискуют уголовной (ст. 272, 137 УК РФ), административной (ст. 13.11 КоАП РФ) и гражданско-правовой (возмещение вреда) ответственностью. Угрозы «последствиями по службе» юридически несостоятельны.

Как действовать сыну при отказе и куда обращаться

Поскольку требование незаконно, правильный порядок действий — зафиксировать отказ письменно и защититься от возможного противоправного давления.

Если давление устное. Отказ следует оформить письменным рапортом на имя командира части: указать, что логин и пароль от личного кабинета ЕСИА — персональные регистрационные данные, передача которых третьим лицам не предусмотрена законом, что сын готов оформить любые документы лично или через законного представителя по доверенности. Рапорт подаётся в двух экземплярах, на одном ставится отметка о принятии (входящий номер, дата, подпись). Это создаёт доказательство и фиксирует позицию.

Если документы действительно нужно оформить. Любые документы в интересах военнослужащего могут быть оформлены законными способами, не требующими передачи пароля: сын подаёт их лично (том числе при увольнении в город/в увольнительной), либо через доверенное лицо по доверенности. Как ранее установлено, доверенность военнослужащего, удостоверенная командиром воинской части, приравнивается к нотариальной (п. 2 ст. 185.1 ГК РФ) — то есть для подачи документов от имени сына посторонними людьми достаточно оформить доверенность, а не отдавать пароль.

Если уже давили или угрожают. Следует немедленно сообщить: командиру вышестоящего звена, в военную прокуратуру (жалоба на незаконные действия должностных лиц), в Роскомнадзор (нарушение законодательства о персональных данных), а при реальном привлечении к ответственности или угрозе — обжаловать в военный суд. Военнослужащие вправе обращаться с жалобами и заявлениями, а на время рассмотрения необоснованные взыскания не применяются.

Что собрать в подтверждение. Копии рапортов и ответов на них, сведения о регистрации обращений, данные свидетелей, переписку (в том числе в мессенджерах), а при подозрении, что к личному кабинету кто-то уже получал доступ, — сведения о входах/истории операций на Госуслугах (раздел «Безопасность»). Следует также проверить, не совершались ли в личном кабинете посторонние действия, и при необходимости сменить пароль.

Вывод: сыну следует письменным рапортом зафиксировать отказ, а законные документы оформлять лично или по доверенности (удостоверяемой командиром части), не отдавая пароль. При давлении — жалобы в военную прокуратуру, вышестоящему командиру, в Роскомнадзор и, при необходимости, обжалование в военный суд.

Требование передать логин и пароль от личного кабинета Госуслуг незаконно, отказ его выполнить не образует дисциплинарного проступка и не может повлечь законных последствий по службе.

Требование оформить доступ к ЕСИА в пользу третьих лиц противоречит ст. 9 Федерального закона № 152-ФЗ: согласие на обработку персональных данных даётся свободно, своей волей и в своём интересе, а принуждение «так надо» исключает добровольность. Передача логина и пароля создаёт риск неправомерного доступа к персональным данным и к юридически значимым действиям от имени военнослужащего — от такого доступа оператор обязан защищать данные (ч. 1 ст. 19 Федерального закона № 152-ФЗ).

Обязанность беспрекословно исполнять приказы (п. 43 Устава внутренней службы ВС РФ) существует в связке с обязанностью военнослужащего строго соблюдать Конституцию и законы Российской Федерации (п. 16 Устава): беспрекословному исполнению подлежит приказ, отданный в установленном порядке и не противоречащий закону. Требование отдать личный пароль не связано с исполнением воинского долга и противоречит законодательству о персональных данных, поэтому оно не порождает обязанности его исполнять. Отказ в таком случае не является противоправным действием и не образует дисциплинарного проступка по п. 1 ст. 28.2 Федерального закона № 76-ФЗ. Более того, п. 1 ст. 28.3 Федерального закона № 76-ФЗ исключает ответственность за действия, совершённые во исполнение обязательного приказа, — но здесь и сам «приказ» незаконен, поэтому отказ не влечёт взысканий, предусмотренных п. 2 ст. 28.4 Федерального закона № 76-ФЗ (выговор, строгий выговор, лишение увольнения). Отказ передать пароль не подпадает и под закрытый перечень грубых дисциплинарных проступков по п. 2 ст. 28.5 Федерального закона № 76-ФЗ.

Ответственность лежит на тех, кто требует данные и в случае их получения использует чужую учётную запись: ст. 272 УК РФ применима, если неправомерный доступ повлёк уничтожение, блокирование, модификацию либо копирование компьютерной информации; ст. 137 УК РФ применима, если действия были направлены на незаконное собирание или распространение сведений о частной жизни, составляющих личную или семейную тайну. Возможна также административная ответственность по ст. 13.11 КоАП РФ и гражданско-правовая обязанность возместить вред.

Пошаговые действия

  1. Зафиксировать отказ письменно. Подать рапорт на имя командира части в двух экземплярах: указать, что логин и пароль от ЕСИА — персональные регистрационные данные, передача которых третьим лицам не предусмотрена законом, и что вы готовы оформлять любые документы лично или через доверенное лицо. На втором экземпляре потребовать отметку о принятии (входящий номер, дата, подпись).

  2. Оформить необходимые документы законным способом. Если части действительно нужно что-то подать, это можно сделать без передачи пароля: лично через Госуслуги либо через представителя по доверенности. Доверенность военнослужащего, удостоверенная командиром воинской части, приравнивается к нотариальной (п. 2 ст. 185.1 ГК РФ).

  3. Проверить безопасность личного кабинета. Убедиться, что посторонние не совершали входов и действий: проверить историю операций и раздел «Безопасность» на Госуслугах, при необходимости сменить пароль.

  4. При продолжении давления или угрозах — подать жалобы:

    • вышестоящему командиру — на незаконные действия должностных лиц;
    • в военную прокуратуру — на незаконные действия должностных лиц;
    • в Роскомнадзор — на нарушение законодательства о персональных данных.
  5. Если взыскание всё же применят — обжаловать его в военный суд. Собрать доказательства: копии рапортов и ответов, сведения о регистрации обращений, данные свидетелей, переписку, сведения о входах в личный кабинет.