В приложении данные не прошли проверку после обновления: что делать, если паспорт загружен верно?

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Зафиксируйте скриншотами все этапы ошибки (техническая проверка, зависание, отказ) с указанием даты и времени.
  2. 2
    Направьте владельцу приложения письменную претензию с требованием устранить недостаток услуги и разъяснить причины отказа.descriptionПретензия владельцу медицинского приложения о неработоспособности и отказе в доступе (свободная форма)
  3. 3
    В претензии сошлитесь на ст. 16 Закона о персональных данных (запрет автоматизированного решения без согласия) и ст. 4 Закона о защите прав потребителей.
  4. 4
    Если отсутствие ответа на претензию в течение 10–30 дней или получение формальной отписки: При отсутствии ответа в течение 10–30 дней подайте жалобу в Роскомнадзор на незаконную автоматизированную обработку паспортных данных.descriptionЖалоба в Роскомнадзор на незаконную обработку паспортных данных медицинским приложением (свободная форма)
  5. 5
    Одновременно направьте жалобу в Роспотребнадзор на оказание услуги ненадлежащего качества (сбой после обновления, необоснованный отказ).descriptionЖалоба в Роспотребнадзор на сбой в мобильном приложении и необоснованный отказ в доступе к услуге (свободная форма)
  6. 6
    Если сервис платный, подготовьте расчет убытков и включите требование об их возмещении в досудебную претензию.

Документы и доказательства

  • Скриншоты всех этапов ошибки: «техническая проверка», зависание, итоговый отказ с указанием даты и времени.
  • Копия загруженного скана паспорта (серия 4000 №123456), подтверждающая корректность данных.
  • Если клиент помнит или может восстановить номер версии приложения до обновления: Скриншот или запись номера версии приложения до и после обновления.
  • Если клиент уже обращался в техподдержку: Переписка с техподдержкой приложения (если уже обращались) с фиксацией дат и ответов.
  • Если клиент может получить доступ к пользовательскому соглашению или оферте приложения: Скриншот пользовательского соглашения или оферты приложения (раздел об обработке данных и проверке).
  • Если сервис является платным и клиент оплачивал услуги: Доказательства оплаты услуг приложения (если сервис платный): чеки, выписки, скриншоты платежей.
  • Срочно: первые шаги

    • Немедленно сделайте скриншоты всех экранов с ошибками (техническая проверка, зависание, отказ) с отображением даты и времени.
    • Сохраните копию загруженного скана паспорта, чтобы подтвердить корректность данных.
    • Направьте письменную претензию владельцу приложения через официальную поддержку или форму обратной связи.
    • В претензии потребуйте разъяснить причины отказа и восстановить доступ, сославшись на ст. 16 закона о персональных данных.
    • Укажите, что при отсутствии ответа в разумный срок вы обратитесь в Роскомнадзор и Роспотребнадзор.
    • Не удаляйте приложение и не изменяйте загруженные документы до получения ответа от владельца сервиса.
  • Когда нужен адвокат

    • Обратитесь к адвокату, если владелец приложения проигнорирует вашу претензию или даст немотивированный отказ.
    • Адвокат потребуется для составления и подачи искового заявления в суд о защите прав потребителя.
    • Привлеките адвоката, если из-за блокировки вы понесли убытки и требуется их точный расчет и взыскание.
    • Консультация адвоката необходима, если вы решите требовать компенсацию морального вреда в судебном порядке.
    • Обратитесь к адвокату, если у другой стороны (владельца приложения) уже есть представитель.
  • Альтернативные пути

    • Проверьте, не заблокирован ли ваш аккаунт из-за ошибки в автоматической системе верификации, и попробуйте повторно загрузить скан паспорта через другой браузер или устройство.
    • Обратитесь в службу поддержки приложения через альтернативный канал (например, по электронной почте или через форму на сайте), минуя стандартную проверку.
    • Уточните у владельца приложения, можно ли пройти верификацию вручную через оператора или видеозвонок, чтобы исключить автоматизированный отказ.
    • Проверьте, не требуется ли обновить приложение до последней версии или очистить кэш, чтобы устранить технический сбой.
    • Если приложение связано с медицинской организацией, свяжитесь с ней напрямую для подтверждения ваших данных в обход цифрового сервиса.
    • Рассмотрите возможность временного использования веб-версии сервиса, если она доступна, для обхода ошибок мобильного приложения.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

В данной ситуации пользователь является потребителем цифрового сервиса (мобильного приложения), который по своему функционалу напоминает медицинское. Правоотношения, возникшие между пользователем (потребителем) и разработчиком или владельцем приложения (исполнителем услуг), регулируются законодательством о защите прав потребителей, а также законодательством в области информации, информационных технологий и персональных данных.

Суть ситуации заключается в том, что после обновления приложения пользователь столкнулся с его неработоспособностью: сначала отображалась техническая проверка, затем проверка данных, а в итоге был получен отказ в доступе с указанием на то, что данные (в частности, паспорт) якобы не прошли проверку. При этом пользователь утверждает, что загруженные документы корректны и верны.

Юридически значимым является следующее:

  1. Наличие договорных отношений. Установка и использование приложения, как правило, сопровождается акцептом пользовательского соглашения или оферты. Пользователь, как потребитель, вправе рассчитывать на надлежащее качество и работоспособность услуги (доступ к функционалу приложения). Обновление приложения является действием исполнителя, и его результат не должен ухудшать положение потребителя (то есть приводить к потере доступа или некорректной работе сервиса).

  2. Недостаток услуги. Фактическая невозможность пользоваться приложением после обновления (зависание проверки, а затем отказ в доступе при наличии корректных документов) свидетельствует о том, что услуга оказывается ненадлежащего качества. Это может быть квалифицировано как недостаток услуги (несоответствие условиям договора или обычно предъявляемым требованиям).

  3. Нарушение прав потребителя на информацию и на безопасность услуги. Потребитель не получил обоснованного и понятного объяснения причин отказа в доступе, а также не был заранее предупрежден о возможных последствиях обновления. Кроме того, сам факт блокировки доступа без объективных причин затрагивает право потребителя на получение услуги в полном объеме.

  4. Вопросы обработки персональных данных. Приложение запрашивает и проверяет паспортные данные — это относится к обработке персональных данных (специальная категория — данные, удостоверяющие личность). Действия по проверке данных должны соответствовать требованиям законодательства о персональных данных: обработка должна быть законной, соразмерной, с согласия субъекта и с обеспечением права на исправление неточных данных. Если проверка пройдена не по вине пользователя (данные верны), то дальнейший отказ в доступе может быть признан необоснованным, а обработка — ненадлежащей.

  5. Потенциальное нарушение условий публичной оферты. Если в пользовательском соглашении указано, что приложение обязано обеспечить доступ при корректных данных, то отказ в доступе при формально правильных документах является нарушением договора.

Таким образом, в ситуации усматриваются признаки нарушения прав потребителя: некачественное оказание цифровой услуги (неработоспособность после обновления), необоснованный отказ в доступе и возможные нарушения при обработке персональных данных (отсутствие прозрачности проверки и возможности оспорить результат).

Согласно статье 4 Закона Российской Федерации «О защите прав потребителей», услуга должна соответствовать договору и обычно предъявляемым требованиям. В данной ситуации приложение после обновления перестало корректно выполнять проверку данных — сначала зависло, а затем выдало ложный отказ в доступе, несмотря на то что пользователем загружен верный скан паспорта. Такое поведение сервиса свидетельствует о его неработоспособности, то есть о несоответствии заявленным функциям и обычно предъявляемым требованиям к цифровым медицинским сервисам: возможность пройти идентификацию с правильно предоставленными документами является существенным условием доступности услуги. Пользователь вправе требовать от владельца приложения устранения недостатков оказанной услуги.

Статья 4. Качество товара (работы, услуги)

  1. Продавец (исполнитель) обязан передать потребителю товар (выполнить работу, оказать услугу), качество которого соответствует договору.
  2. При отсутствии в договоре условий о качестве товара (работы, услуги) продавец (исполнитель) обязан передать потребителю товар (выполнить работу, оказать услугу), соответствующий обычно предъявляемым требованиям и пригодный для целей, для которых товар (работа, услуга) такого рода обычно используется.
  3. Если продавец (исполнитель) при заключении договора был поставлен потребителем в известность о конкретных целях приобретения товара (выполнения работы, оказания услуги), продавец (исполнитель) обязан передать потребителю товар (выполнить работу, оказать услугу), пригодный для использования в соответствии с эти
    Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», ст. 4

Переходя к блоку персональных данных, отметим следующее. Поскольку приложение является медицинским, то загруженный скан паспорта может содержать биометрические персональные данные (например, фотографию), а сама обработка в медицинском контексте затрагивает и специальные категории. В силу статьи 11 Федерального закона «О персональных данных» обработка биометрических данных, используемых для установления личности, допускается только при наличии письменного согласия субъекта. Пользователь загрузил скан паспорта добровольно, однако отказ в обслуживании после непрохождения проверки данных может свидетельствовать о том, что приложение использует биометрию для идентификации. При этом закон прямо запрещает делать предоставление биометрических данных обязательным — отказ от их предоставления не может влечь отказ в обслуживании. В рассматриваемой ситуации пользователь фактически лишился доступа к сервису из-за результата проверки, что может быть признано нарушением этого правила, если проверка основана на биометрии.

Статья 11. Биометрические персональные данные

  1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
  2. Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку п
    Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 11

Важнейшим аспектом является автоматизированный характер принятия решения о непрохождении проверки. В силу статьи 16 названного Федерального закона, решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не могут приниматься исключительно на основании автоматизированной обработки персональных данных, за исключением случаев письменного согласия субъекта или установленных законом. Отказ в доступе к приложению и лишение возможности пользоваться сервисом безусловно затрагивает права потребителя. Если приложение без участия человека, на основе одной лишь автоматической проверки загруженного скана приняло решение «данные не прошли проверку», это прямо подпадает под указанный запрет. Пользователь не давал отдельного письменного согласия на такое автоматизированное решение, следовательно, владелец приложения обязан обеспечить возможность пересмотра решения человеком или предоставить альтернативный способ доступа.

Статья 16. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных

  1. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи.
  2. Решение, порождающее юридическое последствие в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случая
    Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 16

Право субъекта на доступ к своим данным и их уточнение закреплено статьей 14. Пользователь вправе потребовать от оператора (владельца приложения) предоставить сведения о том, какие именно данные обрабатываются, как проводится проверка, а также потребовать уточнения или блокирования данных, если они, по мнению оператора, неверны, при условии, что это не соответствует действительности. Поскольку пользователь утверждает, что скан паспорта верен, он вправе инициировать процедуру уточнения персональных данных, чтобы устранить ошибку в автоматизированной системе.

Статья 14. Право субъекта персональных данных на доступ к его персональным данным

  1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относ
    Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14

Статья 20 конкретизирует обязанности оператора при обращении субъекта. Оператор обязан сообщить, обрабатываются ли данные пользователя, предоставить возможность ознакомиться с ними, а в случае отказа дать мотивированный ответ. Если владелец приложения просто выводит сообщение «данные не прошли проверку» без объяснения причин, это может расцениваться как нарушение права на получение информации. Пользователь может направить официальное обращение и потребовать развернутого ответа.

Статья 20. Обязанности оператора при обращении к нему субъекта персональных данных...

  1. Оператор обязан сообщить... субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя...
  2. В случае отказа в предоставлении информации о наличии персональных данных... оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа...
  3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его предста
    Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 20

При выявлении неправомерной обработки, включая ситуацию, когда данные отклонены ошибочно вследствие сбоя после обновления, вступает в силу статья 21. Оператор по требованию субъекта обязан заблокировать неправомерно обрабатываемые данные и провести проверку. Это позволяет пользователю инициировать процесс исправления ошибки со стороны владельца приложения.

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных.

  1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период пров
    Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21

Статья 17 предоставляет право обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Кроме того, субъект вправе требовать возмещения убытков и компенсации морального вреда. Для пользователя это означает возможность привлечь владельца приложения к ответственности за неправомерный отказ в доступе и нарушение порядка обработки персональных данных.

Статья 17. Право на обжалование действий или бездействия оператора

  1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
  2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
    Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 17

Наконец, статья 10 о специальных категориях персональных данных. Поскольку приложение медицинское, оно потенциально обрабатывает данные о состоянии здоровья. Обработка таких данных допускается только с письменного согласия, либо в медико-профилактических целях при условии, что её осуществляет лицо, профессионально занимающееся медицинской деятельностью. Пользователь вправе уточнить, кто именно и на каком основании обрабатывает его данные о здоровье, если таковые запрашиваются приложением.

Статья 10. Специальные категории персональных данных.

  1. Обработка специальных категорий персональных данных, касающихся ... состояния здоровья, ... не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи.
  2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; ... 4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законода
    Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 10

В части возмещения убытков, вызванных неработоспособностью сервиса, может быть применима статья 15 Гражданского кодекса, которая устанавливает общее правило о полном возмещении убытков лицу, право которого нарушено. Если из-за отказа в доступе пользователь понес реальные расходы (например, стоимость платной подписки за период, когда сервис не работал, или необходимость обращаться к другому платному сервису), он вправе требовать их возмещения от владельца приложения, доказав причинно-следственную связь между действиями/бездействием приложения и своими потерями.

  1. Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере.
  2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
    Гражданский кодекс Российской Федерации (часть вторая), ст. 15

Действия владельца приложения, выразившиеся в отказе в доступе при предоставлении корректных паспортных данных после технического сбоя, неправомерны. Это является недостатком оказанной услуги по смыслу Закона «О защите прав потребителей» и нарушением законодательства о персональных данных, поскольку решение об отказе, затрагивающее ваши права, принято исключительно автоматизированным способом без вашего письменного согласия. Вы вправе требовать устранения недостатков, предоставления мотивированного ответа о причинах непрохождения проверки, а также обжаловать эти действия в надзорные органы.

Рекомендуемые действия

  • Зафиксируйте доказательства: сделайте скриншоты всех этапов ошибки (техническая проверка, зависание, отказ), указав дату и время. Сохраните копию загруженного скана паспорта, чтобы подтвердить корректность данных.
  • Направьте владельцу приложения через официальные контакты (поддержка, форма обратной связи) письменную претензию. Потребуйте разъяснить причины непрохождения проверки, устранить недостаток услуги (восстановить доступ) и сообщить, на каком основании использовалась автоматизированная обработка паспорта для принятия решения об отказе, сославшись на ст. 16 Федерального закона «О персональных данных» и ст. 4 Закона «О защите прав потребителей». Укажите, что в случае игнорирования требований будете обращаться в надзорные органы.
  • При отсутствии ответа в течение 10–30 дней (в зависимости от условий оферты) или при получении формальной отписки подайте жалобу в Роскомнадзор на нарушение порядка обработки персональных данных (незаконный автоматизированный отказ без пересмотра человеком) через официальный сайт ведомства.
  • Одновременно направьте жалобу в Роспотребнадзор, указав на оказание услуги ненадлежащего качества (сбой после обновления, необоснованный отказ в доступе при верных документах) и требуя привлечь владельца приложения к административной ответственности.
  • Если сервис платный и из-за блокировки вы понесли убытки, подготовьте расчет требований о возмещении, включив стоимость оплаченного, но неиспользованного периода. Требование о возмещении убытков и компенсации морального вреда можно заявить в досудебной претензии и включить в исковое заявление в суд. Для составления иска и защиты интересов в суде рекомендуется обратиться к адвокату.