Сведения о доходах, содержащиеся в банковской выписке, безусловно относятся к информации о частной жизни гражданина. В силу ст. 152.2 ГК РФ не допускаются сбор, хранение, распространение и использование такой информации без согласия самого гражданина. Поскольку пользователь прямо заявляет, что не давал разрешения на передачу выписки, любые действия банка или его сотрудников по раскрытию этих данных третьим лицам (в том числе в рамках некоего спора) без соответствующего законного основания являются нарушением. При этом гражданин вправе требовать в судебном порядке пресечения распространения такой информации и ее удаления, если она уже была передана с нарушением закона.
Статья 152.2 ГК РФ устанавливает охрану частной жизни гражданина. Пункт 1: не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни. Пункт 2: стороны обязательства не вправе разглашать ставшую известной им информацию о частной жизни гражданина, являющегося стороной или третьим лицом, если соглашением не предусмотрено иное. Пункт 4: гражданин вправе обратиться в суд с требованием об удалении информации, полученной с нарушением закона, и о пресечении ее распространения.
— Гражданский кодекс Российской Федерации, ст. 152.2
Если же разглашение уже состоялось или есть реальная угроза его совершения со стороны сотрудника банка, которому сведения стали известны по службе, то такие действия подпадают под состав уголовного преступления. Согласно ст. 183 УК РФ незаконное разглашение или использование сведений, составляющих банковскую тайну, без согласия их владельца лицом, которому они были доверены по работе, влечет серьезную уголовную ответственность — от крупного штрафа до лишения свободы на срок до четырех лет. В рассматриваемой ситуации сам факт того, что пользователю стало известно о возможной передаче выписки, может свидетельствовать о наличии умысла или уже совершенных действий со стороны работника банка, что дает основания для обращения в правоохранительные органы.
- Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, - наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.
— Уголовный кодекс Российской Федерации, ст. 183
При этом необходимо учитывать, что банковская выписка также содержит персональные данные пользователя (сведения о доходах). Федеральный закон «О персональных данных» устанавливает общее правило: обработка персональных данных допускается только с согласия субъекта. Однако из этого правила есть исключения, прямо предусмотренные ст. 6 данного закона. В частности, обработка персональных данных допускается без согласия, если она осуществляется в связи с участием лица в конституционном, гражданском, административном или уголовном судопроизводстве, а также если она необходима для исполнения судебного акта. Это означает, что если в рамках судебного спора банк получит официальный запрос суда или будет обязан предоставить выписку по требованию суда (например, по делу, где пользователь является стороной), то такое раскрытие будет законным и не потребует дополнительного согласия клиента. Однако в отсутствие судебного акта или запроса уполномоченного органа (например, в рамках досудебного разбирательства по инициативе третьего лица) банк не вправе самостоятельно передавать выписку.
Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; 3.1) обработка персональных данных необходима для исполнения судебного акта.
— Федеральный закон «О персональных данных», ст. 6
За нарушение правил обработки персональных данных, в том числе за незаконную передачу банковской выписки третьим лицам, предусмотрена гражданско-правовая ответственность. В соответствии со ст. 24 Федерального закона «О персональных данных» виновные лица несут ответственность, предусмотренную законодательством РФ, а моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, подлежит возмещению независимо от возмещения имущественного вреда. Это дает пользователю право требовать компенсации морального вреда от банка или конкретного сотрудника, если факт незаконного разглашения подтвердится.
Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон «О персональных данных», ст. 24
Таким образом, для предотвращения разглашения пользователь может: 1) обратиться в банк с письменным требованием не предоставлять выписку третьим лицам без его прямого согласия, указав на положения ст. 152.2 ГК РФ и ст. 6 ФЗ «О персональных данных»; 2) при наличии признаков уже состоявшегося нарушения или реальной угрозы — подать заявление в полицию по факту возможного преступления по ст. 183 УК РФ; 3) подать жалобу в Центральный банк РФ как регулятор банковской деятельности (хотя специальная норма о банковской тайне в предоставленном контексте отсутствует, но следует иметь в виду, что ФЗ «О банках и банковской деятельности» прямо регулирует этот вопрос); 4) обратиться в Роскомнадзор с жалобой на нарушение законодательства о персональных данных при незаконной обработке. При этом наиболее оперативным способом блокировки выдачи является письменное обращение непосредственно в банк с указанием на отсутствие согласия и на то, что любая передача без судебного акта будет незаконной.
