Правительство России поддержало законопроект об увеличении штрафов за утечки персональных данных — в Госдуме ожидают, что документ поступит на рассмотрение депутатов в октябре. При этом у покупателей стали востребованы услуги «пробива» продавцов недвижимости и автомобилей. Люди платят десятки тысяч рублей, чтобы узнать о другом человеке то, что положено знать только государству. Помимо «серого» рынка, где торгуют краденой информацией, в России открыто предлагают услугу проверки безопасности сделок, суть которой сводится к получению персональных данных лица без его согласия. Эта практика и участие в ней незаконны, но защитить свои данные люди не могут, рассказали aif.ru эксперты.
Как продают персональные данные людей
В Москве и других крупных городах работают десятки частных компаний, которые за деньги узнают для заказчика закрытую информацию о любом человеке. У них есть офисы, договоры оферты, а оплату такие компании принимают по безналичному расчету на свой официальный счет в банке. В их число входят юридические консультации, которые специализируются на сделках с недвижимостью или автомобилями.
Стоят комплексные услуги «проверки сделки» в таких компаниях от 10 до 25 тысяч рублей и более, в зависимости от масштабов сбора данных. Например, архив домовой книги, где указано, кто и когда был зарегистрирован в квартире, можно приобрести по цене от 3 до 5 тысяч рублей, а за справку из психдиспансера просят 2-3 тысячи рублей. Правовая экспертиза земельного участка стоит от 10 тысяч рублей. Сами юридические компании утверждают, что не продают данные, а лишь собирают и используют их для анализа, подкрепляя данными свои выводы в заключениях.
Проверка человека для правового заключения включает в себя сбор персональных данных о нынешнем и всех предыдущих владельцах машины или объекта недвижимости, в том числе сведений из Росреестра, ФМС, ФНС, Банка данных исполнительных производств, Минздрава, Социального фонда РФ, Реестра сведений о банкротстве, Зонального информационного центра ГУ МВД, Московского центра экономической безопасности, государственной автоматизированной системы РФ «Правосудие», Реестра арбитражных дел, а также других источников.
Если продавец привлекался к уголовной ответственности, состоит в розыске, на учете в психиатрическом или наркологическом диспансерах, в списках экстремистов, реестре иностранных агентов, накопил большие долги, обанкротился либо имеет в биографии или документах нечто иное, что может повлиять на безопасность сделки, то проверка с высокой вероятностью позволит это выявить.
Как свою работу объясняют «пробивщики»
В отличие от серого рынка «пробива» персональных данных, где нет ни законодательных, ни этических ограничений, легально работающие юристы не станут оказывать услуги злоумышленникам или просто слишком любопытным людям, заявил aif.ru Александр Тюгаев — гендиректор одной из московских компаний, которая специализируется на проверке недвижимости.
«Покупка недвижимости — важный шаг в жизни любого человека, и людям важно убедиться, что этот шаг не обернется большими проблемами из-за недобросовестности продавца. К сожалению, сегодня ни Росреестр, ни банки, ни агенты по недвижимости не уделяют проверке сделок достаточного внимания. Агент подберет вам квартиру и оформит бумаги, банк выдаст кредит, чиновник зарегистрирует переход права собственности, но только квалифицированный юрист может дать заключение о рисках, которые берет на себя покупатель в момент сделки», — рассказал он.
К примеру, продавец может скрыть от покупателя информацию о правах на квартиру третьих лиц, в том числе несовершеннолетних, и тогда покупателю придется судиться за нее не один год, и в конечном итоге он может потерять и недвижимость, и деньги. «Всю важную информацию лучше иметь до сделки, а не после, когда деньги уже заплачены. Поэтому наши услуги делают рынок недвижимости безопаснее. Кого попало мы не консультируем, если у клиента нет предварительного соглашения с продавцом, например договора об авансе, он не сможет получить информацию», — отметил Александр Тюгаев.
Подобная деятельность полностью легальна, подчеркнул Александр Тюгаев, хотя и признал, что его компания не получает согласия объектов проверки на сбор, хранение и обработку персональных данных. Тем более что у квартиры в старом доме могут быть десятки предыдущих владельцев, сотни жильцов, и собрать со всех согласие на практике нереально. По его словам, сейчас россияне на каждом шагу подписывают бумаги с таким согласием — в МФЦ, банках, больницах и многих других учреждениях — и тем самым дают право на их использование юристами. Риск утечки Тюгаев перекладывает на своих клиентов: данные из справок и правовых заключений могут оказаться в общем доступе, если покупатель потеряет или сам опубликует эти документы в Сети.
Что говорят настоящие юристы
Удостовериться в надежности продавца перед дорогостоящей сделкой действительно важно, но модель юридической экспертизы, по которой работают «пробивальщики», сама по себе нарушает законодательство России, пояснил юрист проекта ITdoc Яков Малисов.
«Конституция РФ гарантирует гражданину право на неприкосновенность частной жизни, личную и семейную тайну. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Получать такое согласие требуется, согласно статьям 6 и 9 закона № 152-ФЗ „О персональных данных“. В противном случае статьей 13.11 КоАП РФ предусмотрен штраф для юрлица-исполнителя до 500 тысяч рублей. Заказчик, получив и сохранив у себя эти данные, тоже может стать нарушителем», — перечислил юрист.
Кроме того, статьей 137 УК РФ установлена уголовная ответственность за нарушение неприкосновенности частной жизни. Пойти под суд можно за распространение выписки из истории болезни, добавил Яков Малисов. Нарушение врачебной тайны не допускается статьей 13 закона 323-ФЗ «Об основах охраны здоровья». Человек, о ком собирают такие сведения, имеет право на возмещение убытков, правда, лишь в судебном порядке. «Вместо того, чтобы нарушать законы, можно просто попросить продавца перед сделкой добровольно предоставить необходимые документы. Обычно с этим проблем не возникает», — предложил Малисов.
Все, кто занимается обработкой персональных данных, даже обычный владелец сайта, обязаны регистрироваться в Роскомнадзоре, иначе их деятельность незаконна, заметила в беседе с aif.ru юрист IT-компании TexTerra Маргарита Можарова. И даже после регистрации они обязаны получать согласие всех людей, чьи данные собирают. «Отсутствие согласия влечет за собой дисциплинарную, административную, гражданско-правовую и уголовную ответственность, в зависимости от сложности и последствий нарушения, согласно статье 24 закона „О персональных данных“», — подтвердила она.
Деятельность «пробивальщиков» нарушает столько законов, что лицензированию в Роскомнадзоре она не подлежит. «Однако в случае с незаконной деятельностью организаций, которые используют и собирают персональные данные без согласия их владельцев, законодательство пока бессильно. Все, что могут на сегодняшний день сделать люди, — это отзывать свое согласие на их обработку у организаций, после того, как те оказали им все нужные услуги», — предложила Маргарита Можарова.
Как на это реагируют власти
На самом деле в России нет «белого» и «серого» оттенков рынка персональных данных, а единственный законный способ их получения одинаков и для граждан, и для юридических бюро — это запрос в органы власти, заявил aif.ru зампред Комитета Госдумы по информационной политике Андрей Свинцов. Все остальное он назвал разновидностями мошенничества.
«Вы когда заказываете так называемый „пробив“, хоть у анонимов в интернете, хоть у юрфирм, все равно доподлинно не знаете источник сведений, которые вам предоставляются. Вот выписка из ЕГРН по квартире, которую вы собираетесь покупать, — это официальная услуга Росреестра. Юрист лишь упрощает вам жизнь, если собирает эти справки за вас в обмен на гонорар. Не существует баз, к которым вы как гражданин доступа не имеете, а юрист или фирма имеют. Поэтому и регулировать тут нечего. Есть список легальных источников и правила получения информации оттуда», — сказал депутат.
Аргументы «пробивщиков» о том, что они якобы опосредованно получили согласие на сбор и обработку персональных данных, Андрей Свинцов раскритиковал. «Каждый раз, когда гражданин заполняет какую-то форму для получения государственной услуги, он подписывает согласие на обработку данных, но не на распространение. Иногда подписывают согласие на передачу данных в другие ведомства, но и тут речи нет о публичном распространении. Так что это вообще разные сферы. Если вы обнаружили свои персональные данные в Сети, например скан паспорта или другого документа, то это всегда повод для обращения в правоохранительные органы, кто бы эти данные ни распространял — юрист, ваш сосед или кто бы то ни было еще», — отметил парламентарий.
Отдельной проблемой Свинцов назвал разного рода «слитые» базы, которые продают в России на черном рынке. «Увы, и „легальные“ фирмы грешат их использованием. Их клиенты на это не жалуются, потому что хотят получить данные. Правда, в какой-то момент они и сами могут оказаться в этой базе. Так что в итоге от деятельности таких „пробивальщиков“ страдают все. Мы в Госдуме выступаем за полную государственную монополию на хранение, обработку и передачу персональных данных. Государство посредством законов регулирует, какие данные могут быть публичными, и дает механизм их получения. На этом точка, все остальное — это мошенничество», — заключил депутат.
По информации Роскомнадзора, в прошлом году в России было зафиксировано около 150 крупных случаев утечек персональных данных, в суд было направлено 66 протоколов об административных правонарушениях и назначено штрафов на общую сумму около 1 миллиона рублей. По данным сервиса DLBI, отслеживающего утечки данных в Сети, в первом полугодии 2023 года утекло 188,7 миллиона записей о гражданах России, что превышает количество жителей страны.
Утечки включали в себя адреса электронной почты, номера телефонов и другие персональные данные пользователей, в том числе из баз данных компаний «Спортмастер», «Здравсити», «СОГАЗ», «Аскона», «ЛитРес», «Кассы.ру» и других. Новый законопроект об оборотных штрафах, поступление которого в Госдуму ожидается в ближайшие недели, резко ужесточает наказание на утечки для бизнеса. Также правительство одобрило инициативу Минцифры о компенсации пострадавшим от утечек персональных данных. О том, каким будет порядок выплат, читайте на aif.ru.