Передача фотографий паспорта, прописки и СНИЛС является обработкой персональных данных, которая по общему правилу допускается только с согласия субъекта или при наличии иных законных оснований (ст. 6 Федерального закона «О персональных данных»). В силу ст. 9 того же закона, согласие должно быть конкретным, информированным и сознательным, а в случаях, установленных законом, требуется письменная форма. Поскольку инициативу проявил неизвестный, не предоставивший документального подтверждения своих полномочий, законное основание для передачи данных отсутствует. Более того, закон прямо предусматривает, что обработка необходима для достижения целей, предусмотренных законом, или для исполнения договора. В данном случае договор (контракт) ещё не заключён, и инициатива исходит не от гражданина, а от неустановленного лица, поэтому ссылаться на договорную необходимость нельзя.
"Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручи"
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
"Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. ... Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведе"
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Оператор, получивший доступ к персональным данным, обязан не раскрывать их третьим лицам без согласия субъекта (ст. 7 Закона о персональных данных). В случае передачи данных неизвестному лицу, которое не является оператором (военкоматом) и не может обеспечить их защиту, возникает риск незаконного распространения. При этом сам военкомат как оператор обязан принимать меры по защите данных от неправомерного доступа (ст. 19 Закона о персональных данных), но при телефонном запросе без идентификации такие меры не могут быть гарантированы.
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
"Статья 19. Меры по обеспечению безопасности персональных данных при их обработке. 1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 19
Защита частной жизни гражданина гарантируется Гражданским кодексом. Сбор, хранение, использование информации о частной жизни без согласия гражданина не допускаются, за исключением случаев, прямо установленных законом (ст. 152.2 ГК РФ). Фотографии паспорта и прописки относятся к сведениям о частной жизни (место жительства, идентификационные данные). Звонящий не обосновал наличие государственного или иного публичного интереса, а согласие гражданина не было дано осознанно. В случае нарушения этих прав гражданин вправе требовать компенсации морального вреда (ст. 151 ГК РФ), а нематериальные блага, такие как неприкосновенность частной жизни, защищаются путём пресечения действий, их нарушающих (ст. 150 ГК РФ).
"Статья 152.2. Охрана частной жизни гражданина. 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле."
— Гражданский кодекс Российской Федерации (часть первая), ст. 152.2
"Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда."
— Гражданский кодекс Российской Федерации (часть первая), ст. 151
"Статья 150. Нематериальные блага
- ... неприкосновенность частной жизни, личная и семейная тайна...
- Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами... путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права..."
— Гражданский кодекс Российской Федерации (часть первая), ст. 150
Незаконное собирание сведений о частной жизни лица без его согласия является уголовно наказуемым деянием. Статья 137 УК РФ предусматривает ответственность за такие действия, а при использовании служебного положения (например, если звонящий действительно сотрудник военкомата, но действует вне рамок закона) наказание ужесточается. В описанной ситуации, если неизвестный собирает персональные данные под видом куратора военкомата без законных оснований, его действия могут быть квалифицированы по ч. 1 или ч. 2 ст. 137 УК РФ. Гражданину следует сообщить о таком звонке в правоохранительные органы.
"1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом в размере до двухсот тысяч рублей ... либо лишением свободы на срок до двух лет ... 2. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются ... лишением свободы на срок до четырех лет."
— Уголовный кодекс Российской Федерации, ст. 137
Таким образом, действующее законодательство не обязывает гражданина предоставлять копии паспорта, прописки и СНИЛС по устному телефонному запросу без письменного подтверждения полномочий запрашивающего. Надлежащая идентификация сотрудника военкомата должна включать возможность проверки через официальные каналы (личный визит, заказное письмо, официальный сайт). Если данные уже переданы, необходимо незамедлительно обратиться в полицию с заявлением о возможном мошенничестве, а также в Роскомнадзор для блокировки незаконной обработки.