«Чужой» кредит. Журналист разобрался в участившихся требованиях персональных данных

В одной из недавних командировок, куда мы отправились целой группой, в провинциальной гостинице нам предложили собрать паспорта и сдать их до утра. Цель вроде бы преследовалась благая: после долгой дороги не ожидать у стойки администратора длительного оформления, получить ключи и разойтись отдыхать по номерам, а утром забрать свои документы. Большинство безропотно согласилось с таким рациональным предложением, и только пара человек призадумалась: а не оформит ли на их паспорт кто‑нибудь за ночь кредит в банке, о чём ты узнаешь спустя время, давно забыв о ситуации в отеле и получив предупреждение банка о просрочке платежа.

200 тысяч контактов – на диске с «Горбушки»

В приснопамятные лихие 90-е на той же «Горбушке» в столице можно было купить обычный лазерный диск с 200 тыс. контактов простых и не очень людей, с их паспортными и прочими персональными данными. В те годы, которые не зря называют бандитскими, можно было купить и медицинские карты больных, и липовые дипломы и много чего другого. И везде достоянием широкого круга людей становились персональные данные.

Неизвестно, сколько бы ещё продолжалась эта вакханалия с вольным обращением с ПД, пока государство не попыталось защитить персональные данные своих граждан, приняв соответствующий федеральный закон. Заметьте, Россия отреагировала только в 2006-м, когда масштабы проблемы достигли невиданных размеров.

Закон «О персональных данных», естественно, побуждает, строго соблюдать регламент хранения и обращения с этим пластом конфиденциальной информации. Правда, лично у меня до сих пор не выветрились опасения, что эти данные не окажутся потом в руках тех, кто в них сильно нуждается…

Не ходить в поликлинику или салон связи?

Итак, протягивая каждый раз паспорт в поликлинике или в салоне сотовой связи и видя, как с него снимают копию, ты ловишь себя на мысли, что рано или поздно эта защита не сработает. И чем чаще ты лезешь в карман и, по Маяковскому, достаёшь эту красную книжицу, тем больше шансов у тебя оказаться в неприятной ситуации.

Верховный суд РФ пересматривал недавно результаты судебного спора гражданина и некоего банка, который захотел получить выданный мошенникам кредит с невиновного человека. Учитывая, что жертв подобных мошенников немало, логика действий в такой ситуации может оказаться полезной и для других.

История, по сути, началась с иска к некоему банку, который принёс в суд гражданин Н. Житель соседней Воронежской области попросил признать кредитный договор с этим банком незаключённым. В суде бедолага поделился, что Лискинский районный суд вынес заочное решение, по которому взыскал с него нереальную сумму долга – вместе с судебными издержками почти 17 млн рублей. Кредитный договор, судя по документам, был заключён в 2014 году. Суду истец пояснил, что никогда такой договор не заключал, в городе Самаре, в котором якобы подписывался договор, он никогда не был, а зарплата его составляет 15 тыс. рублей и не идёт ни в какое сравнение с той, что указана в договоре.

А вот свежий факт из Белгорода. Житель областного центра взял в долг 8 тыс. рублей, но возвращать деньги не торопился. Полицейские узнали о мошеннике после жалобы 29-летней женщины из Белгородского района. Потерпевшей поступали звонки из микрофинансового учреждения с требованиями погасить долг – 8 тыс. рублей. По словам женщины, кредит в этой организации она не брала.

Как оказалось, вместо неё это сделал 28-летний житель Белгорода. При этом в заявке он указал паспортные данные пострадавшей. Кредит мужчина так и не погасил, а деньги, естественно, потратил. За мошенничество в сфере кредитования в отношении мужчины возбуждено уголовное дело, ему грозит до двух лет тюрьмы.

Подставляю свой паспорт

Решаю пройтись по точкам продаж товаров и услуг, где потенциально могут «засветить» мой паспорт.

Итак, первым на маршруте офис одной из компаний сотовой связи. Обозначаю проблему: потерял симку, хочу восстановить. Просят назвать номер и предъявить паспорт. Называю. Протягиваю. Пытаются сделать копию вместо того, чтобы сверить по компьютеру паспортные данные, убедиться, что я – это я, и вернуть назад.

— А зачем вам копия моего паспорта? – пытаюсь возмутиться. – Я есть у вас в базе, достаточно сверить.

— Но Вы же понимаете, что мы только исполнители, — слышу в ответ. – Такие у нас требования…

Далее иду в мировой суд (благо, как раз по работе пришла повестка). Охранник на входе паспорт проверяет, но копию не снимает. Делает звонок судье, и пропускает внутрь…

В ГИБДД заглянул проверить штраф, который очень смущал. Аналогично попросили предъявить паспорт, но копию снимать не стали. Впрочем, всего‑то надо было только проверить всё по базе.

Проходя мимо офиса нотариуса, вспомнил, как недавно вносил изменения в учредительные документы по работе. И тут также попросили мой личный паспорт, откатав его копию и оставив её у себя. Понятно, нотариус – фигура особая, ей государство доверяет вершить очень серьёзные дела. И всё‑таки, сомнения закрались: ну почему я, решая служебные вопросы, должен «дарить» всем копию своего паспорта.

К слову, многие организации и учреждения требуют заверенную нотариусом копию документа гражданина РФ, другие – соглашаются на копии, заверенные непосредственно печатью организации и подписью его руководителя. Но это не меняет суть дела – копия остаётся в анналах той или иной конторы, и существует ли 100-процетная гарантия, что ваши персональные данные не попадут в руки нечистоплотных людей?

В тот же день, вспомнив о том, что мне потребуется официальная оценка квартиры, обратился в давно знакомую оценочную фирму в Белгороде. В пакете требуемых документов значились сканированные копии паспорта, ИНН, СНИЛС. Понятно, что документы собственника нужны для составления акта оценки (потом я увидел все эти копии в полученном отчёте), но где гарантия, что потом из компьютера оценочной фирмы их кто‑нибудь не позаимствует?!

Как сообщают наши читатели, нередко требуют паспорт в залог при выдаче коньков, лыж, очень часто – охрана в тех или иных учреждениях. Но самое частое – при пропуске в те или иные учреждения охрана требует ваш паспорт, просто фиксируя ваши персональные данные в журнале или даже без вашего согласия делая копию документа.

Позиция юриста

Охранники имеют достаточно ограниченные полномочия, из‑за чего их деятельность выглядит очень однообразной. По этой причине владельцы помещений, заключившие договор с частным охранным предприятием, любят включать в правила пропускного режима пункты о необходимости досмотра посетителей, изъятия у них удостоверения личности. При этом вопрос законности таких требований обычно никого не волнует. Что касается требования предъявить паспорт охраннику в соответствии со ст. 12.1 Закона РФ от 11.03.1992 г. № 2487–1 «О частной детективной и охранной деятельности в Российской Федерации», сотрудник охранного предприятия вправе осуществлять допуск лиц на объекты охраны, на которых установлен пропускной режим, при предъявлении ими документов, дающих право на вход (выход) лиц на объекты охраны (с объектов охраны).

Соответственно, если на пропуске нет фотографии, то охранник может потребовать предъявить документ, удостоверяющий личность, с целью убедиться, действительно ли лицо, предъявляющее пропуск является тем, кому он был выдан. Хотя паспорт является основным документом, удостоверяющим личность человека, можно предъявить любой другой документ, среди которых может быть временное удостоверение личности гражданина РФ, военный билет или водительское удостоверение.

Нередко охранники требуют передать им паспорт с целью сделать его ксерокопию или переписать данные документа, что является грубым нарушением закона. Согласно ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Согласно этой же статье, оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Таким образом, запись любых паспортных данных делает сотрудника охраны оператором персональных данных.

Ст. 9 указанного закона требует получения от субъекта персональных данных согласия на их обработку. При этом, бремя доказывания получения данного согласия лежит на операторе. Более того, согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Соответственно, без письменного согласия на обработку персональных данных, сотрудники охраны не вправе собирать паспортные данные. К тому же, ничто не мешает гражданину дать согласие на обработку персональных данных, пройти в необходимое помещение и сразу же отозвать своё согласие. Таким образом, требование охранников передать паспорт для записи данных или для сканирования отдельных страниц не несёт никакой практической пользы, кроме занятия сотрудников частных охранных предприятий хоть какой‑то деятельностью.

Самый главный вопрос: какие именно цели преследуют сотрудники охраны, собирая персональные данные? Единственным разумным аргументом будет именно желание заказчика охранных услуг создать видимость бурной деятельности на посту охраны. Проверка или запись данных паспорта не может даже банально удостоверить наличие владельца паспорта в здании в определённое время, ведь сейчас легко можно приобрести целые базы данных отсканированных паспортов, а значит, ничего не мешает охраннику записать в тетрадь данные любого человека из подобной базы.

Даже если предположить, что сотрудники охраны не станут сами раздавать персональные данные, вероятность того, что они будут серьёзно относиться к книге, где хранятся данные граждан, очень мала. Поэтому велик шанс, что чем больше мест, в которых останутся ваши данные, тем выше шанс в один из дней проснуться и узнать, что по этим данным был взят кредит или на них открыта фирма. Разумеется, можно потом доказать, что кредит был взят не владельцем паспорта, однако это потребует определённого количества времени и сил.

Вместо послесловия

28 января отмечается Международный день защиты персональных данных. Этот праздник был учреждён для того, чтобы пользователи в первую очередь Интернета не забывали о соблюдении правил поведения в Сети, которые помогают обезопасить их виртуальную и реальную жизнь. Позже рамки расширились. В этот день принято напоминать гражданам о том, что такое персональные данные и о том, каким образом их можно и нужно защищать как на просторах глобальной сети, так и в повседневной жизни. Удачи вам и не забывайте, что ваши персональные данные – именно ваши, и кому их стоит доверить, а кому нет – вопрос вашей личной воли.