В силу ст. 166 Гражданского кодекса РФ сделка, совершенная без волеизъявления лица, является ничтожной. Поскольку пользователь не подписывал договор лизинга и не имел намерения его заключать, такой договор не порождает никаких прав и обязанностей. Пользователь вправе не исполнять требования об оплате, так как согласие на сделку отсутствует, а значит, она недействительна с момента совершения независимо от признания судом.
- Сделка недействительна по основаниям, установленным законом, в силу признания ее таковой судом (оспоримая сделка) либо независимо от такого признания (ничтожная сделка). 2. Требование о признании оспоримой сделки недействительной может быть предъявлено стороной сделки или иным лицом, указанным в законе. 3. Требование о применении последствий недействительности ничтожной сделки вправе предъявить сторона сделки, а в предусмотренных законом случаях также иное лицо. Требование о признании недействительной ничтожной сделки независимо от применения последствий ее недействительности может быть удовлетворено, если лицо, предъявляющее такое требование, имеет охраняемый законом интерес в признании этой сделки недействительной.
— Гражданский кодекс Российской Федерации (часть первая), ст. 166
В части обработки персональных данных пользователя (номера телефона, а возможно, паспортных данных) необходимо руководствоваться Федеральным законом «О персональных данных». Согласно ст. 6 этого закона, обработка персональных данных допускается только с согласия субъекта либо в прямо установленных целях, в частности для исполнения договора. Поскольку пользователь не заключал договор, не давал согласия на обработку своих данных и не является стороной какого-либо лизингового обязательства, любая обработка его персональных данных (включая направление SMS) происходит в отсутствие законного основания. Статья 9 дополнительно закрепляет, что согласие должно быть свободным, конкретным, информированным и однозначным; бремя доказывания получения такого согласия лежит на операторе — в данном случае на отправителе сообщения.
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Кроме того, ст. 7 обязывает операторов и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без согласия. Направление пользователю SMS с номером договора и ссылкой может быть расценено как использование его данных без согласия, если оператор (лизингодатель) обрабатывал их без законных оснований.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Пользователь наделён правом на доступ к своим персональным данным и может потребовать от оператора (предполагаемого лизингодателя) предоставить информацию об обработке, а также потребовать блокирования или уничтожения данных, если они являются незаконно полученными или неполными. Это предусмотрено ст. 14.
Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14
Для защиты своих прав пользователь может обжаловать действия оператора в уполномоченный орган (Роскомнадзор) или в суд, а также требовать возмещения убытков и компенсации морального вреда на основании ст. 17. При этом в силу ст. 24 моральный вред возмещается независимо от имущественного ущерба.
Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 17
Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Административная ответственность за незаконную обработку персональных данных установлена ст. 13.11 КоАП РФ. Если обработка (включая использование номера телефона для SMS-рассылки без согласия) не содержит признаков уголовно наказуемого деяния, это влечёт штраф: на граждан от 10 000 до 15 000 рублей, на должностных лиц — от 50 000 до 100 000 рублей, на юридических лиц — от 150 000 до 300 000 рублей. Пользователь может подать жалобу в Роскомнадзор для привлечения нарушителя к административной ответственности.
- Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, ... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных,
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Сам факт SMS с требованием оплаты по несуществующему договору может свидетельствовать о попытке мошенничества. Статья 159 УК РФ предусматривает ответственность за мошенничество — хищение чужого имущества или приобретение права на имущество путём обмана. Угроза заключается в том, что получателя могут склонить к переводу денег на фишинговый сайт либо к предоставлению банковских данных. Если будет доказано, что отправитель действовал с целью хищения, его действия подлежат квалификации по ч. 1 ст. 159 (наказывается штрафом, обязательными работами или лишением свободы до двух лет). Кроме того, если имел место неправомерный доступ к компьютерной информации (например, взлом базы данных, откуда получен номер телефона), это может дополнительно образовывать состав преступления по ст. 272 УК РФ, особенно если такой доступ повлёк копирование или модификацию информации.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 159
- Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей ... 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 272
Для возбуждения уголовного дела необходимо подать заявление о преступлении. В соответствии с ч. 1 ст. 141 УПК РФ заявление может быть сделано в устной или письменной форме; письменное заявление подписывается заявителем. Заявитель предупреждается об ответственности за заведомо ложный донос. Органы обязаны рассмотреть сообщение в срок до 3 суток (ст. 144). Пользователь вправе обратиться в полицию с заявлением по факту покушения на мошенничество и, при наличии оснований, по факту неправомерного доступа к компьютерной информации.
- заявление о преступлении; 2) явка с повинной; 3) сообщение о совершенном или готовящемся преступлении, полученное из иных источников; 4) постановление прокурора о направлении соответствующих материалов в орган предварительного расследования для решения вопроса об уголовном преследовании.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 140
- Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. ... 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации, о чем в протоколе делается отметка, которая удостоверяется подписью заявителя.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
Риск привлечения пользователя к ответственности за неоплату по договору, который он не заключал, отсутствует. Отсутствие волеизъявления и, соответственно, самого договора исключает гражданско-правовые обязательства пользователя. В случае предъявления требований со стороны лизингодателя пользователь вправе ссылаться на ничтожность сделки в силу ст. 166 ГК РФ и на незаконность обработки персональных данных по 152-ФЗ. Направление официального запроса в адрес предполагаемого лизингодателя с требованием исключить данные и предоставить копию договора или доказательства его подписания позволит установить, является ли это технической ошибкой либо мошенническими действиями. При неполучении ответа или отказе пользователь может обратиться в Роскомнадзор (по факту обработки персональных данных) и в полицию (по факту мошенничества).
