Пользователь, не имея намерения приобретать товар и не совершая лично никаких действий по оформлению покупки, передал третьим лицам свои паспортные данные и номер телефона. Эти неустановленные лица, используя полученные данные, оформили от имени пользователя заказ в интернет-магазине косметики и заключили договор рассрочки с сервисом оплаты. Они же произвели первый обязательный платёж, однако второй платёж не прошёл, в результате чего перед финансовой организацией образовалась просрочка, числящаяся за пользователем.
Юридически значимыми обстоятельствами здесь являются, во-первых, факт оформления договора без личного участия и волеизъявления пользователя — он не подписывал договор, не давал прямого поручения на покупку, не получал товар и не имел намерения им воспользоваться. Во-вторых, имеет место подмена субъекта сделки: действия по заключению договора совершены третьим лицом от чужого имени с целью получения выгоды (активация промокода, получение заработанного вознаграждения), что не может быть признано добросовестным осуществлением гражданских прав. В-третьих, получателем денежных средств по рассрочке и товара является не пользователь, а фактический заказчик (организатор схемы), что свидетельствует о недействительности всей цепочки сделок в отношении пользователя.
С правовой точки зрения, данная ситуация затрагивает несколько правоотношений:
- Правоотношения, вытекающие из договора купли-продажи (интернет-магазин — пользователь как покупатель);
- Правоотношения, вытекающие из договора потребительского кредита (рассрочки) (сервис/банк — пользователь как заёмщик);
- Деликтные (внедоговорные) обязательства, связанные с незаконным использованием персональных данных и вовлечением пользователя в схему мошенничества;
- Административно- и уголовно-правовые отношения по факту возможного мошенничества и неправомерного доступа к данным.
Ключевым юридически значимым фактом является то, что договор рассрочки и договор купли-продажи были заключены не пользователем, а третьим лицом от имени пользователя без его согласия, под влиянием обмана. Волеизъявление пользователя на совершение этих сделок отсутствовало. Сама по себе передача паспортных данных (даже доверчивая) не равнозначна выдаче доверенности или согласию на заключение договора. Заказ оформлен на пользователя, но он не является стороной сделки, не получал товар и не согласовывал условия рассрочки.
Также имеет значение, что первая часть платежа была внесена организатором схемы — это классический приём мошенников для создания видимости добросовестности и для того, чтобы первый платёж банком был засчитан как надлежащее исполнение договора, прежде чем долг будет повешен на пользователя.
Таким образом, основная правовая проблема пользователя заключается в нахождении его в статусе «покупателя» и «заёмщика» по договорам, которые он не заключал, но которые оформлены с использованием его персональных данных. Пользователю угрожает начисление задолженности, ухудшение кредитной истории, блокировка счета рассрочки и возможные звонки коллекторов, при том что фактически товар и деньги (кроме первого взноса) получил мошенник.
Совершенные в отношении Вас действия образуют состав преступления, предусмотренного ст. 159 Уголовного кодекса Российской Федерации. Третьи лица путем обмана (предложение заработка без раскрытия сути действий) и злоупотребления доверием завладели Вашими персональными данными и оформили от Вашего имени договор рассрочки, то есть приобрели право на чужое (Ваше) имущество в виде обязательства по оплате товара. Сам факт внесения первого платежа не меняет квалификацию, поскольку он был сделан для усыпления бдительности и придания видимости законности. Вам следует подать заявление в полицию о преступлении, предусмотренном ч. 1 ст. 159 УК РФ, с просьбой возбудить уголовное дело. Поскольку ущерб еще не наступил (второй платеж не прошёл), действия могут квалифицироваться как покушение на мошенничество (ст. 30, 159 УК РФ), но заявление необходимо для фиксации факта незаконного использования Ваших данных.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, — наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Договор рассрочки, заключённый без Вашего согласия, с использованием Ваших паспортных данных, является ничтожной сделкой на основании ст. 168 Гражданского кодекса РФ. Он нарушает требования закона о необходимости согласия заемщика на заключение договора (п. 1 ст. 421 ГК РФ о свободе договора предполагает добровольность) и посягает на Ваши имущественные права, так как Вы не являетесь стороной сделки. Ничтожность означает, что договор не порождает правовых последствий с момента его заключения, и у Вас не возникает обязанности по погашению задолженности. Вы вправе не исполнять обязательства по такому договору и не обязаны доказывать его недействительность в суде — достаточно заявить об этом магазину и сервису рассрочки, ссылаясь на ст. 166 ГК РФ (в контексте не указана, но следует из ст. 168). При этом сам факт того, что Вы передали номер телефона и паспортные данные, не означает Вашего согласия на оформление заказа — согласие должно быть явным и направленным на конкретную сделку.
- За исключением случаев, предусмотренных пунктом 2 настоящей статьи или иным законом, сделка, нарушающая требования закона или иного правового акта, является оспоримой, если из закона не следует, что должны применяться другие последствия нарушения, не связанные с недействительностью сделки.
- Сделка, нарушающая требования закона или иного правового акта и при этом посягающая на публичные интересы либо права и охраняемые законом интересы третьих лиц, ничтожна, если из закона не следует, что такая сделка оспорима или должны применяться другие последствия нарушения, не связанные с недействительностью сделки.
— Гражданский кодекс Российской Федерации, ст. 168
Кроме того, сделка совершена под влиянием обмана, что даёт Вам право оспорить её в суде по ст. 179 ГК РФ. Обман заключался в том, что Вам не сообщили о цели получения данных — оформлении кредитного договора на Ваше имя. Вы были введены в заблуждение относительно сути предложения ("заработок", "активация промокода"). Поскольку обман исходил от третьих лиц, для признания сделки недействительной по данному основанию необходимо доказать, что магазин или сервис рассрочки знали или должны были знать об обмане. Если они проводили идентификацию личности поверхностно (например, не сверяли фото в паспорте, не запрашивали биометрию), то можно утверждать, что они не проявили должной осмотрительности и их вина присутствует. В Вашем случае проще опереться на ничтожность по ст. 168, так как для этого не нужно доказывать осведомлённость контрагента.
- Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего. Обманом считается также намеренное умолчание об обстоятельствах, о которых лицо должно было сообщить при той добросовестности, какая от него требовалась по условиям оборота. Сделка, совершенная под влиянием обмана потерпевшего третьим лицом, может быть признана недействительной по иску потерпевшего при условии, что другая сторона либо лицо, к которому обращена односторонняя сделка, знали или должны были знать об обмане. Считается, в частности, что сторона знала об обмане, если виновное в обмане третье лицо являлось ее представителем или работником либо содействов
— Гражданский кодекс Российской Федерации, ст. 179
Использование Ваших паспортных данных без согласия является нарушением Федерального закона «О персональных данных». Согласно ст. 6 данного Закона, одним из обязательных условий обработки персональных данных является согласие субъекта. Вы такого согласия на передачу данных третьим лицам для оформления заказа не давали — Вы лишь предоставили их по просьбе "заработка" без указания на их использование для заключения договора. Следовательно, магазин и сервис рассрочки, обработавшие Ваши данные без законного основания, нарушили требования ст. 6. Кроме того, ст. 7 Закона обязывает операторов не раскрывать персональные данные третьим лицам без согласия — в данном случае третьи лица (мошенники) получили к ним доступ и передали магазину, что также является нарушением со стороны магазина, если он не проверил полномочия.
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон «О персональных данных», ст. 6
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7
За нарушение правил обработки персональных данных наступает административная ответственность по ст. 13.11 КоАП РФ. В Вашей ситуации магазин и сервис рассрочки обработали Ваши паспортные данные без письменного согласия — такое согласие должно было быть получено, поскольку для заключения договора рассрочки требуется волеизъявление заемщика. Вы можете подать жалобу в Роспотребнадзор с требованием привлечь операторов к административной ответственности за нарушение ст. 13.11 КоАП РФ.
Статья 13.11 КоАП РФ устанавливает ответственность за обработку персональных данных без согласия в письменной форме, когда такое согласие должно быть получено, если эти действия не содержат уголовно наказуемого деяния. В ситуации третьи лица использовали паспортные данные пользователя без его согласия для оформления заказа, что может быть квалифицировано как нарушение законодательства о персональных данных. Пользователь может ссылаться на эту статью при обращении в Роспотребнадзор или полицию.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Если Вам будет причинён имущественный вред (например, сервис рассрочки спишет деньги со счёта или начислит пеню), Вы вправе требовать его возмещения с непосредственных причинителей вреда — мошенников — на основании ст. 1064 ГК РФ. Для этого необходимо установить их личность в ходе уголовного расследования. Магазин и сервис рассрочки также могут быть привлечены к ответственности по ст. 1064, если будет доказано, что вред возник по их вине (например, недостаточная проверка личности при оформлении рассрочки). При доказанности вины магазин (как оператор, не проверивший согласие) обязан возместить убытки.
- Вред, причиненный личности или имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064
Таким образом, Вы не обязаны погашать задолженность по договору, так как он ничтожен. Для защиты прав необходимо незамедлительно направить письменные заявления в магазин и сервис рассрочки с требованием аннулировать договор и списать образовавшуюся задолженность со ссылкой на ст. 168 ГК РФ и отсутствие согласия на обработку данных. Одновременно подать заявление в полицию по ст. 159 УК РФ и жалобу в Роспотребнадзор по ст. 13.11 КоАП РФ. Привлечь магазин или сервис рассрочки к ответственности можно, если они не провели надлежащую идентификацию личности (например, не потребовали СМС-подтверждение или фото паспорта). Обосновать это можно нарушением ст. 6 и 7 ФЗ «О персональных данных» — они не вправе были обрабатывать данные без Вашего волеизъявления.
