Статья посвящена информационной безопасности и правовым аспектам защиты персональных данных. Мы не предоставляем инструкций по причинению вреда людям, мошенничеству или незаконному использованию чужых документов. Такие действия являются уголовно наказуемыми (ст. 137, 159.1, 327 УК РФ и др.). Ниже — информация о рисках утечки данных и способах защиты.

Какие риски несет утечка данных паспорта

Знание серии, номера, кода подразделения, ФИО, даты рождения и адреса регистрации позволяет злоумышленникам совершать следующие незаконные действия:

• Оформление микрозаймов и кредитов в МФО или банках с ослабленной проверкой заемщика.
• Регистрация фирм-однодневок или назначение на должность директора/учредителя без ведома человека.
• Оформление SIM-карт для использования в схемах социальной инженерии и мошенничества.
• Попытки доступа к Госуслугам через восстановление пароля (если нет двухфакторной аутентификации).
• Продажа данных в «черном» интернете для дальнейшего использования в схемах фишинга.

Срочные меры защиты при утечке данных

Установка запрета на выдачу кредитов (Самозапрет)

С 1 марта 2025 года в России действует механизм «самозапрета» на оформление кредитов и займов.

1. Заходите на портал Госуслуги (профиль должен быть подтвержденным).
2. В разделе «Финансы» выбираете «Самозапрет на кредиты и займы»;
3. Выбираете параметры: полный запрет или только на онлайн-займы (МФО), срок действия.
4. Подписываете заявление усиленной квалифицированной электронной подписью (ЭП) или через приложение «Госключ» / банковское приложение.

Важно: Запрет вступает в силу на следующий день после подачи. Снять его можно не раньше чем через 2 дня (защита от импульсных решений под давлением мошенников).

Проверка кредитной истории (КИ)

Необходимо узнать, не оформили ли уже что-то на ваше имя.

• Запросите отчет по КИ через Госуслуги (бесплатно 2 раза в год в каждом БКИ).
• Или обратитесь напрямую в Бюро кредитных историй (НБКИ, ОКБ, Эквифакс, Российский стандарт и др.).
• Если обнаружены чужеродные займы — пишите заявление в МФО/банк и в полицию с требованием признать сделку недействительной.

Проверка на наличие юрлиц и ИП

Проверить, не назначены ли вы директором или учредителем фирмы, можно бесплатно:

• На сайте ФНС России → Сервис «Проверка физлица на предмет наличия записи в ЕГРИП/ЕГРЮЛ».
• Через приложение «Мой налог» (ФНС).
• На сайте egrul.nalog.ru (поиск по ИНН или ФИО).

Если найдена чужеродная запись — пишете заявление в налоговую инспекцию по месту регистрации юрлица (формы Р38001 / Р24001) с нотариально заверенным подписью и копией паспорта, а также в полицию.

Проверка SIM-карт

Узнать, сколько номеров оформлено на вас, можно:

• На Госуслугах (раздел «Связь» → «Номера телефона»).
• Лично в салонах связи операторов (МТС, Билайн, Мегафон, Теле2, Яндекс и др.) с паспортом.

Чужие номера — блокируйте через оператора с заявлением о несанкционированном оформлении.

Усиление безопасности Госуслуг

• Включите двухфакторную аутентификацию (2FA) (СМС + пароль / приложение Госключ / ЭП).
• Проверьте раздел «Безопасность» → «История входов» на предмет чужеродных устройств/городов.
• Настройте вход только по усиленной ЭП или Госключу, отключите вход по СМС, если есть возможность.

Юридические инструменты защиты

Обращение в полицию (ст. 144 УПК РФ)

Пишите заявление о факте утечки персональных данных и попытках мошенничества (ст. 159 УК РФ) или незаконном сборе/распространении данных (ст. 137 УК РФ).

• Принимайте уведомление о регистрации заявления (купон-уведомление с номером КУСП).
• Требуйте решения по результатам проверки (отказ/возбуждение дела).
• Решение можно обжаловать прокурору или в суд.

Жалоба в Роскомнадзор

Если данные опубликованы в открытом доступе (сайты, базы данных, соцсети):

• Подайте жалобу через форму на сайте rkn.gov.ru (раздел «Прием обращений» → «Защита прав субъектов персональных данных»).
• Укажите ссылки на страницы с данными (скриншоты).
• Роскомнадзор обязывает оператора ресурса удалить данные или блокирует доступ к ресурсу.

Судебная практика

Можно взыскать с виновного лица (если установлено) моральный вред (ст. 151 ГК РФ) и убытки. Суды все чаще встают на сторону пострадавших при утечках данных из баз компаний.

Профилактика: как не «светить» паспорт

1. Не отправляйте фото/сканы паспорта в мессенджерах, на почту, на сомнительные сайты (вакансии, сдача жилья, выигрыши).
2. Используйте «Госуслуги» для идентификации вместо передачи сканов третьим лицам (банки, работодатели, ГИС ЖКХ и др. умеют проверять через ЕСИА).
3. Накладывайте водяные знаки на фото документов, если передача неизбежна (например: «Только для ООО «Ромашка» для оформления договора №123 от »).
4. Не оставляйте паспорт в залог (в отелях, прокате, на складах) — это запрещено законом (п. 23 Положения о паспорте РФ, утв. Постановлением Правительства РФ № 828). Требуйте иные способы обеспечения.
5. Регулярно проверяйте КИ, ЕГРЮЛ/ЕГРИП, Госуслуги, налоги (раз в квартал).

Полезные контакты и ресурсы

Резюме

Если данные паспорта стали известны посторонним — действуйте быстро и комплексно:

1. Поставьте самозапрет на кредиты через Госуслуги (приоритет №1).
2. Проверьте КИ, ЕГРЮЛ/ЕГРИП, SIM-карты, входы в Госуслуги.
3. Напишите заявления в полицию и Роскомнадзор (если данные в сети).
4. Включите максимальную защиту аккаунта Госуслуг (Госключ/ЭП).

Защита персональных данных — это непрерывный процесс. Регулярный мониторинг и базовая гигиена безопасности снижают риски к минимуму.

Данная информация носит справочный характер и не является юридической консультацией. В сложных случаях обратитесь к юристу.