Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
В силу ст. 9 того же закона, согласие матери на обработку её персональных данных должно быть конкретным, предметным, информированным и сознательным. До направления требования ей не было разъяснено, на основании какого нормативного акта запрашиваются её документы, для каких именно выплат и в каком объёме они необходимы. Сама формулировка «для оформления каких-то выплат» свидетельствует об отсутствии информированности. В таких условиях её согласие не может считаться полученным надлежащим образом, и если бы она его дала (например, под давлением), оно могло бы быть отозвано в любой момент. Обязанность доказать наличие законного основания для обработки без согласия лежит на операторе — то есть на военкомате.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Поскольку требование военкомата о предоставлении копий свидетельства о рождении, СНИЛС и ИНН матери, вероятно, не соответствует законным основаниям, описанным в ст. 6 Закона «О персональных данных», такие действия могут быть квалифицированы как нарушение законодательства о персональных данных. Ст. 13.11 Кодекса Российской Федерации об административных правонарушениях устанавливает административную ответственность за обработку персональных данных в случаях, не предусмотренных законом, либо за обработку, несовместимую с целями сбора. Если данное требование является незаконным и повлекло обработку персональных данных матери (даже только в виде требования и фиксации факта её отказа), то должностные лица военкомата могут быть привлечены к административной ответственности в виде штрафа от 50 000 до 100 000 рублей.
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Что касается норм, непосредственно регулирующих перечень документов для выплат военнослужащим, — в предоставленном контексте такие нормы отсутствуют. Соответствующие положения содержатся в ведомственных приказах Министерства обороны РФ (например, Порядок обеспечения денежным довольствием военнослужащих) и в Федеральном законе «О денежном довольствии военнослужащих и предоставлении им отдельных выплат». В этих актах перечень документов, как правило, ограничивается удостоверяющими личность военнослужащего, документами о составе семьи (свидетельства о рождении детей, свидетельство о браке) и реквизитами счёта. Требование личных документов матери (её собственного свидетельства о рождении, СНИЛС и ИНН) не типично и нуждается в документальном обосновании со стороны военкомата со ссылкой на конкретный пункт такого нормативного акта.