Иконка поиска
Логотип Все адвокаты
Вопрос
Обман потребителей

Чем опасна ситуация, когда незнакомец на улице взял паспорт для оформления банковской карты, но я отказался

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Запросите бесплатный кредитный отчёт в каждом бюро кредитных историй.
  2. 2
    Установите самозапрет на кредиты через Госуслуги или МФЦ.
  3. 3
    Если в кредитной истории обнаружены чужие записи: Оспорьте чужие записи в кредитной истории через заявление в бюро.descriptionЗаявление в бюро кредитных историй об оспаривании неправомерной записи о заявке на кредит (договоре), оформленной без согласия гражданина (свободная форма)

Документы и доказательства

  • Копия паспорта с отметками о выданных документах.
  • Кредитный отчёт из каждого бюро кредитных историй.
  • Если выявлены признаки неправомерного сбора данных: Заявление в полицию о неправомерном сборе персональных данных.
  • Письменные объяснения свидетеля — вашей девушки.

  • Срочно: первые шаги

    • Немедленно запросите кредитную историю через Госуслуги — проверьте чужие заявки и договоры.
    • Сохраните контакты свидетеля — девушки, бывшей рядом при передаче паспорта.
    • Зафиксируйте дату, место, приметы парня и название банка на конверте.
    • При обнаружении чужих записей подайте заявление в полицию по месту жительства.

  • Сроки и риски

    • Проверьте кредитную историю: бесплатно 2 раза в год в каждом бюро.
    • При выявлении неправомерной обработки данных оператор обязан прекратить её.
    • Если правомерность обеспечить невозможно — данные подлежат уничтожению.
    • Риск: паспортные данные могут быть использованы для мошенничества (ст. 159 УК РФ).
    • Риск: незаконный сбор персональных данных — до 4 лет лишения свободы (ст. 272.1 УК РФ).

  • Чего не делать

    • Не подписывайте никаких документов и заявлений, предложенных этим лицом.
    • Не передавайте повторно паспорт и не сообщайте его данные посторонним.
    • Не игнорируйте проверку кредитной истории — запросите отчёты в бюро.
    • Не откладывайте установление самозапрета на кредиты через Госуслуги или МФЦ.
    • Не удаляйте переписку, чеки и иные следы контакта с этим лицом.
    • Не пытайтесь самостоятельно «договориться» с банком без письменного обращения.

  • Когда нужен адвокат

    • Если банк заявит о заключённом договоре: Банк заявляет о заключённом договоре счёта или карты — оспаривание сделки требует суда.
    • Если по вашим данным оформлен кредит или займ: По вашим данным уже оформлен кредит или займ — нужна защита по уголовному делу.
    • Если полиция откажет в возбуждении дела: Полиция отказывает в возбуждении дела — обжалование отказа требует юридической помощи.
    • Если установлено нарушение прав на персональные данные: Требуется взыскание морального вреда за нарушение прав на персональные данные.
    • Если бюро откажет исключить чужие записи: Бюро кредитных историй отказывает исключить чужие записи — спор решается в суде.

  • Альтернативные пути

    • Отдельно запретите дистанционное оформление кредитов и займов тем же заявлением.
    • Оспорьте через бюро кредитных историй любые чужие записи, если они обнаружатся.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Клиент не подписывал заявление на выпуск карты, не акцептовал оферту банка, не завершил оформление и прямо заявил об отказе; карта осталась у лица, проводившего оформление. Паспортные данные клиента были введены посторонним лицом в приложение на его телефоне без оформленного согласия на обработку персональных данных. Договор банковского счёта с клиентом не заключён, обязательства перед банком не возникли.

Затронутые правоотношения:

  • Договорные отношения с банком (выпуск карты и открытие счёта). Отсутствие подписанного заявления и прямо выраженный отказ означают, что согласование условий договора не состоялось, поэтому клиент не является стороной договора банковского счёта.
  • Обработка персональных данных. Паспортные данные клиента получены и введены в приложение без надлежащего согласия, что делает обработку неправомерной и даёт клиенту право требовать её прекращения и уничтожения данных.
  • Охрана частной жизни и защита компьютерной информации. Сбор паспортных данных без согласия затрагивает личную тайну клиента и образует признаки незаконного сбора компьютерной информации, содержащей персональные данные.
  • Защита от мошеннических действий. Использование паспортных данных клиента для оформления банковских продуктов или кредитов без его воли создаёт риск хищения имущества и является основанием для проверки кредитной истории и обращения в полицию.

Юридически значимые обстоятельства:

  • Клиент не подписывал документы на выпуск карты и не давал согласия на обработку персональных данных.
  • Клиент прямо отказался от оформления до завершения процедуры, карта ему не передавалась.
  • Паспортные данные были введены посторонним лицом в приложение на его телефоне, то есть фактически получены и обработаны без подтверждённого законного основания.
  • Отсутствие согласия на обработку персональных данных влечёт обязанность оператора прекратить обработку и уничтожить данные.
  • Действия по сбору паспортных данных без согласия подпадают под признаки незаконного сбора компьютерной информации, содержащей персональные данные, а при использовании данных для оформления чужих обязательств — под признаки мошенничества.
  • Клиент вправе проверить кредитную историю, оспорить недостоверные записи, установить самозапрет на кредиты и подать заявление в полицию.

Заключён ли договор банковского счёта/карты, если документы не подписывались и вы отказались

Ключевой вопрос — возникли ли у вас какие-либо обязательства перед банком. Договор банковского счёта заключается на условиях, согласованных сторонами, и предполагает открытие счёта клиенту.

При заключении договора банковского счета клиенту или указанному им лицу открывается счет в банке на условиях, согласованных сторонами. [...]
— п. 1 ст. 846 ГК РФ

Из этой нормы следует, что договор — результат согласования условий двух сторон. Вы не подписывали заявление на выпуск карты и индивидуальные условия, не акцептовали оферту и прямо заявили об отказе, а карту у вас забрали. Волеизъявления клиента, требуемого для заключения договора, не было, поэтому договор с банком не считается заключённым.

При этом сам по себе ввод паспортных данных в чужое приложение не означает подписание договора и не создаёт для вас обязательств. Если банк всё же станет ссылаться на «заключённый» договор, такую сделку можно признать не соответствующей закону.

  1. Сделка, нарушающая требования закона или иного правового акта и при этом посягающая на публичные интересы либо права и охраняемые законом интересы третьих лиц, ничтожна, если из закона не следует, что такая сделка оспорима или должны применяться другие последствия нарушения, не связанные с недействительностью сделки.
    — п. 2 ст. 168 ГК РФ

Вывод: договор банковского счёта/карты с вами не заключён, обязательств по нему не возникло. Если банк впоследствии заявит о наличии такого договора, сделку следует оспаривать по ст. 168 ГК РФ.

Правомерно ли была осуществлена обработка ваших паспортных данных

Главный практический риск здесь — не мнимая карта, а то, что посторонний человек получил и ввёл ваши паспортные данные. Закон допускает обработку персональных данных только при наличии законного основания, прежде всего — вашего согласия.

  1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
  1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
    — п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

Согласие, которое здесь имеется в виду, должно быть качественным: добровольным, конкретным и однозначным.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
— ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Вы не давали согласия в требуемой форме: вы лишь обдумывали оформление, не подписывали отдельного согласия и в итоге отказались. Данные при этом были введены лицом, которое не может подтвердить основание их обработки. Закон прямо перекладывает бремя доказывания наличия согласия на того, кто обрабатывает данные (оператора).

  1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
    — ч. 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Наконец, лица, получившие доступ к данным, не вправе их раскрывать и распространять без вашего согласия.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— ст. 7 ФЗ № 152-ФЗ «О персональных данных»

Вывод: обработка ваших паспортных данных в этой ситуации осуществлена без вашего согласия и без законного основания. Вы вправе требовать прекращения такой обработки, а лицо, её допустившее, не сможет доказать правомерность своих действий (бремя доказывания на нём).

Как потребовать прекращения обработки и удаления данных

Если вы не заключали договор и не давали согласия, у лица, получившего данные, нет права их сохранять. Если согласие всё же считается отозванным (вы заявили об отказе), у оператора возникают прямые обязанности.

  1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
    — ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Если данные уже обрабатывались неправомерно, сроки ещё жёстче.

  1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
    — ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Это означает, что при выявлении неправомерной обработки данные должны быть прекращены в обработке в течение трёх рабочих дней, а при невозможности — уничтожены в течение десяти рабочих дней. Практически это основание для вашего письменного требования: если вам известно, какой банк указан, направьте в его адрес требование о прекращении обработки и уничтожении ваших персональных данных со ссылкой на ст. 21 ФЗ № 152-ФЗ.

Вывод: вы вправе требовать от оператора (банка) прекращения обработки и уничтожения ваших персональных данных в срок до трёх рабочих дней (при неправомерной обработке) либо до тридцати дней (при отзыве согласия). Требование подаётся письменно.

Ответственность за незаконное получение и использование ваших данных

Сбор паспортных данных посторонним лицом без вашего согласия и их ввод в стороннее приложение — это не безобидное действие, а деяния, за которые предусмотрена ответственность. Если данные использовались для посягательства на чужое имущество (например, для попытки оформить кредит), применяется норма о мошенничестве.

  1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием
    — ч. 1 ст. 159 УК РФ

Отдельная норма защищает компьютерную информацию, содержащую персональные данные.

  1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.
    — п. 1 ст. 272.1 УК РФ

Кроме того, если с вашими данными связано использование сведений о частной жизни, применяется защита неприкосновенности частной жизни.

  1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса
    — ст. 137 УК РФ, п. 1

Это значит, что у вас есть правовое основание сообщить о случившемся в полицию: как минимум описанные действия подпадают под признаки преступлений против персональных данных и (потенциально) против собственности. Оценку даст следствие.

Вывод: действия по сбору и вводу ваших паспортных данных без согласия образуют признаки состава по ст. 272.1 УК РФ, а при использовании их для завладения чужим имуществом — по ст. 159 УК РФ. Это основание для обращения в полицию.

Как выявить возможное мошенническое использование данных и что делать

Поскольку ваши паспортные данные оказались у постороннего лица, главный практический шаг — проверить, не создан ли на вас какой-либо продукт, и заблокировать такую возможность на будущее.

1. Проверьте кредитную историю. Вы вправе бесплатно получать кредитный отчёт и видеть все запросы и сделки, оформленные на ваше имя.

  1. Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории. [...]
    — ч. 2 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Список бюро, где хранится ваша история, узнаётся через Центральный каталог кредитных историй (на портале «Госуслуги» либо через банк). Если в отчёте обнаружатся чужие заявки или договоры — их можно оспорить.

  1. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю.
    — ч. 3 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

2. Установите запрет на выдачу кредитов (самозапрет). Это бесплатная и многократная мера, которая защитит вас от оформления кредитов на ваше имя, в том числе дистанционно.

  1. Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета.
    — ч. 1 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»
  1. Запрет может распространяться на заключение кредитными организациями и (или) микрофинансовыми организациями с субъектом кредитной истории - физическим лицом договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, [...], а также отдельно на заключение кредитными организациями и (или) микрофинансовыми организациями способом, не предполагающим личную явку
    — ч. 2 ст. 5.1 ФЗ № 218-ФЗ «О кредитных историях»

3. Обратитесь в полицию. Если есть основания полагать, что данные собирались в противоправных целях (хищение, оформление чужих продуктов), вы вправе подать заявление о преступлении в любой форме.

  1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем.
    — ч. 1 ст. 141 УПК РФ
  1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием
    — ч. 1 ст. 159 УК РФ

Вывод: конкретные действия: (1) запросить бесплатный кредитный отчёт и проверить, нет ли чужих заявок и договоров; (2) при обнаружении чужих записей оспорить их в бюро; (3) установить самозапрет на кредиты через «Госуслуги» или МФЦ; (4) при признаках мошенничества подать заявление в полицию по ст. 141 УПК РФ; (5) направить в банк письменное требование о прекращении обработки и уничтожении персональных данных.

Договор банковского счёта с вами не заключён, обязательств по карте не возникло, однако ваши паспортные данные были обработаны без надлежащего согласия — это главный риск, требующий немедленных действий по проверке и защите.

Развёрнутый вывод по ситуации

1. Договор банковского счёта/карты не заключён. Вы не подписывали заявление, не акцептовали оферту и прямо заявили об отказе, а карту у вас забрали. Согласно п. 1 ст. 846 ГК РФ договор банковского счёта заключается на условиях, согласованных сторонами, — вашего волеизъявления не было, значит, обязательств перед банком у вас не возникло. Если банк впоследствии заявит о наличии договора, вопрос о его недействительности возникает лишь при условии, что банк докажет факт заключения сделки; при этом ст. 168 ГК РФ применима только при наличии признаков посягательства на публичные интересы либо права и охраняемые законом интересы третьих лиц.

2. Обработка паспортных данных произведена без законного основания. По п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ обработка персональных данных допускается только при наличии согласия субъекта. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 ФЗ № 152-ФЗ) — в вашей ситуации такое согласие не давалось. Бремя доказывания наличия согласия возлагается на оператора (ч. 3 ст. 9 ФЗ № 152-ФЗ). Кроме того, ст. 7 ФЗ № 152-ФЗ запрещает лицам, получившим доступ к персональным данным, раскрывать и распространять их без согласия субъекта.

3. Вы вправе требовать прекращения обработки и уничтожения данных. При выявлении неправомерной обработки оператор обязан прекратить её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожить данные в срок не более 10 рабочих дней (ч. 3 ст. 21 ФЗ № 152-ФЗ). Срок до 30 дней по ч. 5 ст. 21 ФЗ № 152-ФЗ применяется только при доказанном факте ранее данного согласия, которого в вашей ситуации не было; поэтому здесь применима именно ч. 3 ст. 21 ФЗ № 152-ФЗ как основание при неправомерной обработке.

4. Действия постороннего лица могут содержать признаки преступления. Вопрос квалификации по п. 1 ст. 272.1 УК РФ зависит от способа получения информации и подлежит оценке следствием: диспозиция нормы требует, чтобы компьютерная информация была получена путём неправомерного доступа к средствам её обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путём, — в описанной ситуации, когда вы сами передали паспорт, признак «неправомерного доступа» спорен. При использовании данных для завладения чужим имуществом применяется ч. 1 ст. 159 УК РФ (мошенничество). Ст. 137 УК РФ применима только если собирались сведения, составляющие личную или семейную тайну; паспортные данные к таковым по общему правилу не относятся.

5. Необходимо проверить, не оформлены ли на ваше имя какие-либо продукты. Вы вправе бесплатно получать кредитный отчёт не более 2 раз в календарный год в каждом бюро кредитных историй (ч. 2 ст. 8 ФЗ № 218-ФЗ). При обнаружении чужих записей вы вправе оспорить их, подав заявление в бюро кредитных историй (ч. 3 ст. 8 ФЗ № 218-ФЗ). Также вы вправе установить самозапрет на выдачу кредитов — бесплатно и любое количество раз через МФЦ или портал «Госуслуги» (ч. 1 ст. 5.1 ФЗ № 218-ФЗ), в том числе отдельно на дистанционное оформление (ч. 2 ст. 5.1 ФЗ № 218-ФЗ).

Пошаговые действия

  1. Проверьте кредитную историю. Запросите список бюро кредитных историй через Центральный каталог кредитных историй (портал «Госуслуги» или через банк), затем получите бесплатный кредитный отчёт в каждом бюро, где хранится ваша история (ч. 2 ст. 8 ФЗ № 218-ФЗ). Проверьте, нет ли чужих заявок или договоров.

  2. Установите самозапрет на кредиты. Подайте заявление о запрете через портал «Госуслуги» или МФЦ (ч. 1 ст. 5.1 ФЗ № 218-ФЗ). Это бесплатно и не ограничено по количеству обращений. Запрет можно установить отдельно на дистанционное оформление кредитов (ч. 2 ст. 5.1 ФЗ № 218-ФЗ).

  3. Направьте в банк письменное требование о прекращении обработки и уничтожении персональных данных. Если вам известно, какой банк указан, направьте заявление со ссылкой на ст. 21 ФЗ № 152-ФЗ. Требуйте прекратить неправомерную обработку в течение 3 рабочих дней и уничтожить данные в течение 10 рабочих дней (ч. 3 ст. 21 ФЗ № 152-ФЗ).

  4. Подайте заявление в полицию. Обратитесь в отдел полиции по месту жительства с письменным заявлением о преступлении (ч. 1 ст. 141 УПК РФ). Укажите обстоятельства сбора паспортных данных без вашего согласия и возможные признаки составов по п. 1 ст. 272.1 УК РФ и ч. 1 ст. 159 УК РФ; вопрос квалификации по ст. 272.1 УК РФ зависит от способа получения информации и подлежит оценке следствием. Заявление должно быть подписано вами.

  5. При обнаружении чужих записей в кредитной истории — оспорьте их. Подайте в соответствующее бюро кредитных историй заявление о внесении изменений и (или) дополнений (ч. 3 ст. 8 ФЗ № 218-ФЗ). Бюро обязано выполнить предусмотренные законом действия в течение 20 рабочих дней со дня получения заявления (ч. 4 ст. 8 ФЗ № 218-ФЗ).