Ситуация, когда сотрудник проката требует сфотографировать или отсканировать ваш паспорт и водительское удостоверение, встречается часто. Однако не все понимают, насколько это законно, куда деваются эти фото и как защитить себя от мошенников. В этой статье подробно разберем правовую базу, риски утечки данных и алгоритм действий, если документы уже сфотографировали.

Законно ли это? Правовая база РФ

Согласно ст. 14 ФЗ-152 «О персональных данных», обработка персональных данных (а фото паспорта и прав — это биометрические и идентифицирующие данные) допускается только при согласии субъекта или на основаниях, указанных в законе (договор, закон и т.д.).

Что имеет право требовать арендодатель:

• Предъявить оригиналы документов для сверки с данными в договоре (ст. 10 Закона «О защите прав потребителей»).
• Зафиксировать в договоре/акте приема-передачи серию, номер, кем и когда выдан паспорт и водительское удостоверение.
• Сделать фото документов ТОЛЬКО при вашем письменном согласии (галочка в договоре, отдельное приложение или подпись на согласии на обработку ПДн).

Что арендодатель НЕ имеет права:

• Удерживать оригиналы документов у себя в залог (это незаконно, ст. 19 ГК РФ).
• Фотографировать документы тайно или без вашего ведома.
• Передавать фото третьим лицам (страховым, банкам, коллекторам) без вашего согласия.
• Хранить фото дольше срока, необходимого для исполнения договора (обычно это срок аренды + срок давности по претензиям — 3 года).

Главные риски: зачем мошенникам фото ваших документов?

Если данные попали в недобросовестные руки (или базу данных утечка), последствия могут быть серьезными:

1. Оформление микрозаймов (МФО). По фото паспорта и селфи с ним (часто просят сделать селфи с документом) мошенники берут займы онлайн на ваше имя.
2. Регистрация фирм-однодневок и IP. Вы можете стать номинальным директором или учредителем фирмы по продаже наркотиков, вывода денег и т.д.
3. Подделка доверенностей. На основе данных паспорта и прав можно подделать нотариальную доверенность на продажу вашей недвижимости или авто.
4. Сим-карты и банковские счета. Оформление номеров телефонов для спама/мошенничества или счетов для отмывания денег.
5. Шантаж. Угроза опубликовать данные в открытый доступ или передать коллекторам.

Пошаговая инструкция: что делать, если документы уже сфоткали

Этап 1: Фиксация фактов (Здесь и сейчас)

• Потребуйте показать устройство. Убедитесь, что фото сделаны только на рабочем телефоне/планшете компании, а не на личном телефоне менеджера.
• Спросите про хранение. Куда будут загружены фото? В защищенную CRM-систему или в «Галерею» на личном айфоне администратора *?
• Сфотографируйте процесс. Сделайте фото/видео того, как менеджер фотографирует ваши документы (если это не запрещено внутренними правилами точки проката). Это ваше доказательство в суде.
• Запишите ФИО сотрудника. Уточните его должность и табельный номер (или имя бейджа).

Этап 2: Работа с договором и согласиями

• Внимательно прочитайте пункт об обработке ПДн. Если согласия не было, требуйте удалить фото в вашем присутствии.
• Если согласие было в договоре, вы имеете право отозвать его (ст. 9 ФЗ-152). Напишите заявление на отзыв согласия (образец ниже) и передайте его под роспись администратору или отправьте заказным письмом на юрадрес компании (можно узнать по ИНН на сайте ФНС).

Этап 3: Защита от финансовых рисков (Критично!)

1. Настройте «Самозапрет на кредиты» в Госуслугах. Это бесплатно, занимает 5 минут и блокирует выдачу займов МФО и банков онлайн без вашего личного визита. Сделайте это прямо сейчас.
2. Проверьте кредитную историю (КИ). Запросите отчет в НБКИ, ОКБ или через Госуслуги (раз в полгода бесплатно). Ищите неизвестные заявки или займы.
3. Подключите СМС-информирование от НБКИ/ОКБ. Платно (около * руб/мес), но придет смс на каждую заявку в бюро.
4. Заблокируйте возможность оформления сим-карт на вас дистанционно. Обратитесь в свой оператор связи с заявлением «Запрет на оформление договоров связи дистанционно/на представителя».

Этап 4: Жалобы и контроль (Если отказывают в удалении)

• Роскомнадзор (РКН). Жалоба на нарушение закона о ПДн. Подается на сайте rkn.gov.ru раздел «Прием обращений». Приложите фото договора, скриншоты переписки, фото сотрудника.
• Полиция (УМВД). Заявление о факте незаконного сбора/распространения ПДн (ст. 13.11 КоАП РФ, ст. 137 УК РФ).
• Роспотребнадзор. Жалоба на нарушение прав потребителей (навязывание услуг, неправомерное хранение данных).

Образец заявления на отзыв согласия на обработку ПДн

К Генеральному директору ООО «Название компании»
ИНН , ОГРН 
Юрадрес: *
От: Фамилия И.О.
Проживающий по адресу: *
Телефон: *
Паспорт: * , выдан 

ЗАЯВЛЕНИЕ
НА ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

..202* г.

На основании ст. 9 ФЗ № 152-ФЗ «О персональных данных» от ,
ОБРАЩАЮ ВАШЕ ВНИМАНИЕ:
..202* г. я заключил с Вашей организацией Договор аренды № * от ..202* г.
При заключении договора мной было подписано Согласие на обработку персональных данных / в Договоре содержится пункт о согласии на обработку ПДн (в т.ч. фотографирование паспорта и ВУ).

Настоящим официально ОТЗЫВАЮ свое согласие на обработку моих персональных данных, в т.ч.:
- фотографирование/сканирование паспорта РФ и водительского удостоверения;
- хранение цифровых копий данных документов в базах данных компании;
- передачу данных третьим лицам.

ТРЕБУЮ:
Прекратить обработку моих персональных данных в срок не позднее 3 (трех) рабочих дней с момента получения настоящего заявления.
Уничтожить (удалить) все копии моих документов (фото, сканы) со всех носителей информации компании (серверы, облака, локальные ПК, мобильные устройства сотрудников).
Написанным уведомить меня о выполнении данных требований на почту: @.ru или по адресу регистрации.

В случае отказа или бездействия я буду вынужден обратиться в Роскомнадзор, Прокуратуру и Суд для защиты своих прав.

С уважением,
_______________ /Фамилия И.О./

Как арендовать безопасно: Чек-лист профилактики

Ответы на частые вопросы (FAQ)

Могут ли не сдать машину, если я запрещу фотографировать паспорт?

Законно — нет. Им достаточно визуально сверить фото в паспорте с лицом и переписать реквизиты в договор. Но на практике мелкие прокаты могут отказать. Крупные компании (каршеринг, крупные флиты) работают по стандартам: они сканируют МРЗ-зону (нижнюю строчку паспорта) софтово, это считается обработкой данных по договору, и отказ здесь сложнее. Рекомендую: «Я не против ввода данных в вашу систему, но прошу не делать фото на личный телефон и удалить кэш сканера после заселения».

Сколько времени они могут хранить фото?

По общему правилу (ст. 21 ФЗ-152) — не дольше, чем требуется для целей обработки. Для аренды это: срок аренды + 3 года (срок исковой давности по гражданским спорам). После этого — подлежат уничтожению.

Что делать, если я уже уехал/вернул машину, а фото остались у них?

Отправьте заявление на отзыв согласия (образец выше) почтой России ценным письмом с описью вложения на юридический адрес компании (найдите по ИНН на nalog.gov.ru). Это создаст юридически значимое доказательство получения. Параллельно напишите на их официальную почту (info@, support@) с требованием подтвердить удаление.

Можно ли получить компенсацию морального вреда за утечку?

Да. Судебная практика по ст. 151 ГК РФ и ФЗ-152 сложилась в пользу истцов. Если докажете утечку (например, пришел спам/звонки по базе, которой не было до аренды, или нашли свои данные в сливе в сети), суды взыскивают от * до * тысяч рублей + штраф за неисполнение требований потребителя (50% от суммы). Но доказать причинно-следственную связь «аренда — утечка» сложно.

Резюме

Фотографирование документов при аренде — стандарт рынка, но ваше согласие обязательно. Главная защита — не паника, а проактивные действия: самозапрет на Госуслугах, проверка КИ, отзыв согласия письменно. Относитесь к своим данным как к деньгам: не раздавайте их первому встречному менеджеру на личный iPhone.

Статья носит информационный характер и не является юридической консультацией. В сложных случаях обратитесь к юристу по защите персональных данных.