Восстановление доступа к мобильному приложению после смены номера телефона
Настоящий анализ проведен на основании предоставленного описания ситуации. Цель — определить ваши права и законные возможности для восстановления доступа к учетной записи в приложении «Общественный сервис».
1. Анализ правовой природы отношений
Ваши отношения с владельцем приложения «Общественный сервис» носят гражданско-правовой характер. Если приложение предоставляет услуги связи (например, обмен сообщениями, доступ к информации), то на эти отношения распространяются специальные правила. Услуги связи, оказываемые физическим лицам для личных нужд, регулируются как публичный договор.
"Договор об оказании услуг связи, заключаемый с физическим лицом в целях пользования телематическими услугами связи для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, является публичным договором" (Источник: Постановление Правительства РФ от 31.12.2021 N 2607, пункт 26).
Это означает, что оператор связи (владелец сервиса) обязан оказывать услуги каждому обратившемуся потребителю на одинаковых условиях и не может необоснованно отказать в заключении или исполнении договора.
2. Обязанности оператора по восстановлению доступа и подтверждению личности
2.1. Право на доступ к своим персональным данным
В приложении, вероятно, хранятся и обрабатываются ваши персональные данные. Закон предоставляет вам как субъекту персональных данных четкие права.
"Субъект персональных данных имеет право на получение сведений... касающихся обработки его персональных данных... Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения... а также принимать предусмотренные законом меры по защите своих прав" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 14, часть 1).
"Оператор обязан сообщить... субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными... в течение десяти рабочих дней" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 20, часть 1).
Таким образом, оператор обязан предоставить вам доступ к вашим данным. Отказ в восстановлении доступа к учетной записи, по сути, блокирует вашу возможность реализовать это право.
2.2. Правомерность требования скан-копий и обязанность предоставить альтернативы
Требование предоставить именно скан-копии документов, при отсутствии у вас технической возможности это сделать, может быть расценено как создание необоснованных препятствий. Если услуга квалифицируется как телематическая услуга связи, то законодательство предписывает оператору предоставлять альтернативные способы подтверждения личности.
Согласно специальным правилам, оператор связи обязан обеспечить для абонента возможность подтверждения своих данных различными способами, а не только одним.
"Оператор связи обязан обеспечить для абонента возможность подтверждения соответствия персональных данных... путем представления оператору связи документа, удостоверяющего личность, а также использования одного из предоставляемых оператором связи способов (при их наличии)... проинформировав абонента о таких способах" (Источник: Постановление Правительства РФ от 31.12.2021 N 2607, пункт 33, подпункт "м").
К таким способам, согласно правилам, могут относиться:
- Использование квалифицированной электронной подписи.
- Использование учетной записи в Единой системе идентификации и аутентификации (ЕСИА, "Госуслуги").
"Абонент обязан... осуществить подтверждение персональных данных путем представления оператору связи документа, удостоверяющего личность, или одним из следующих предоставляемых оператором связи способов: ... с использованием единой системы идентификации при наличии подтвержденной учетной записи в системе" (Источник: Постановление Правительства РФ от 31.12.2021 N 2607, пункт 35, подпункт "ж").
Следовательно, требование исключительно скан-копий без предложения иных, технически доступных вам вариантов (например, подтверждение через "Госуслуги", личный визит с документом, отправка фотографии четкого качества на электронную почту), может не соответствовать принципу предоставления равных возможностей и вашим правам как потребителя.
3. Законность блокировки учетной записи за «неактивность»
Условие о блокировке или удалении данных из-за неактивности вызывает серьезные вопросы с точки зрения законодательства о персональных данных.
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5, часть 2).
"Хранение персональных данных должно осуществляться... не дольше, чем этого требуют цели обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5, часть 7).
Если целью обработки было предоставление вам услуги и хранение вашей информации, то факт временной «неактивности» сам по себе не является законным основанием для уничтожения данных, если вы не были уведомлены об этом и не давали согласия на такие условия. Такое положение в договоре может быть признано недопустимым, ущемляющим права потребителя.
"К недопустимым условиям договора, ущемляющим права потребителя, относятся: ... условия, которые предоставляют продавцу (исполнителю)... право на односторонний отказ от исполнения обязательства или одностороннее изменение условий обязательства... за исключением случаев, если законом... предусмотрена возможность предоставления договором такого права" (Источник: Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей", статья 16, пункт 1).
4. Ваши права потребителя
Как потребитель услуги вы имеете право на надлежащее ее оказание. Отказ в восстановлении доступа при вашей готовности подтвердить личность иными способами можно квалифицировать как нарушение ваших прав. Вы вправе требовать устранения этого нарушения.
"Потребитель при обнаружении недостатков оказанной услуги вправе по своему выбору потребовать: безвозмездного устранения недостатков оказанной услуги..." (Источник: Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей", статья 29, пункт 1).
5. Выводы и конкретные рекомендации
- Требование службы поддержки предоставить исключительно скан-копии документов не является безусловно правомерным. Оператор обязан предоставить вам альтернативные, технически доступные способы подтверждения личности.
- Угроза блокировки данных за «неактивность» может противоречить законодательству о персональных данных, если это условие не было явно оговорено и принято вами, и если хранение данных все еще соответствует первоначальным целям.
- Вы можете и должны ссылаться на нормы законов для защиты своих прав.
Рекомендуемый порядок действий:
- Повторное официальное обращение. Напишите письменное обращение (можно по электронной почте) в службу поддержки сервиса. В нем:
- Четко изложите ситуацию: смена номера телефона, невозможность входа.
- Укажите, что у вас отсутствует техническая возможность предоставить скан-копии.
- Сошлитесь на ваши права (процитируйте или перечислите суть):
- Право на доступ к своим персональным данным (ст. 14 ФЗ «О персональных данных»).
- Обязанность оператора предоставить альтернативные способы подтверждения личности (п. 33(м) Правил оказания телематических услуг связи, утв. Постановлением Правительства №2607).
- Настаивайте на предоставлении вам иного способа верификации: через ЕСИА («Госуслуги»), с помощью усиленной квалифицированной электронной подписи, путем сверки данных при личном визите в офис компании или отправки четкой фотографии документа на официальный email.
- Направление претензии. Если ответ от поддержки будет отрицательным или его не последует в разумный срок (5-10 дней), составьте и направьте официальную претензию на имя руководителя организации-оператора. В претензии изложите все обстоятельства, приведите правовые нормы и потребуете в определенный срок (например, 10 дней) восстановить вам доступ, предоставив технически возможный для вас способ идентификации. Укажите, что в случае отказа вы будете вынуждены обратиться в контролирующие органы и суд.
- Обращение в надзорные органы. В случае бездействия оператора вы можете подать жалобу:
- В Роскомнадзор — как в уполномоченный орган по защите прав субъектов персональных данных (ст. 23 ФЗ «О персональных данных»). Основание — нарушение вашего права на доступ к своим данным.
- В Роспотребнадзор — как в орган, осуществляющий контроль за соблюдением законодательства о защите прав потребителей.
- Судебная защита. В качестве крайней меры вы имеете право обратиться в суд с иском о защите прав потребителя. Вы можете потребовать восстановления доступа, компенсации морального вреда, а также штрафа в размере 50% от присужденной суммы, если ваши требования не были удовлетворены в добровольном порядке.
"Защита гражданских прав осуществляется путем: ... восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право..." (Источник: Гражданский кодекс Российской Федерации, Статья 12).
Резюме: Ваша позиция имеет серьезные правовые основания. Действуйте последовательно: от письменного диалога с оператором с приведением конкретных норм закона до обращения в государственные органы. Сохраняйте все переписки и документы. Рекомендуется проконсультироваться с адвокатом, специализирующимся на праве информационных технологий и защите персональных данных, для подготовки оптимальной стратегии.
