Законно ли проверять человека: 152-ФЗ простыми словами

Закон подписан летом 2006 года и с тех пор много раз менялся. Главное понятие в нём трактуется предельно широко. Персональными считаются сведения, которые позволяют отличить одного человека от всех остальных, причём не обязательно сразу: иногда для этого нужно сложить два-три факта. Паспорт и адрес — очевидный пример. Но под закон попадают и сочетание фамилии с днём рождения, мобильный номер, e-mail, снимок, должность в конкретной фирме и госномер автомобиля, по которому видно владельца.

Часть сведений законодатель счёл особенно деликатной и выделил отдельно:

• специальные категории — здоровье, религия, политические взгляды, интимная жизнь, а также судимость;
• биометрия — изображение лица, отпечатки пальцев, голос, если по ним устанавливают личность.

С ними обращаться можно лишь тогда, когда это разрешает конкретная норма. Общих оснований тут недостаточно.

Всё регулирование строится вокруг двух ролей. Человек, чьи сведения обрабатываются, в законе назван субъектом. Организация или гражданин, который эти сведения копит, хранит, передаёт и сам определяет, ради чего, — оператор. В этой роли выступают интернет-магазины, банки, клиники, работодатели, госорганы, любые сайты с формой обратной связи.

Требования к оператору жёсткие. Ему нужно законное основание для каждой цели, он не вправе брать сведений больше, чем требует задача, обязан беречь базу от взлома и в срок отвечать человеку на запрос. Именно поэтому почти под каждой формой на сайтах стоит флажок о согласии.

Флажок «согласен» — не единственный законный путь. В статье 6 перечислены и другие случаи, когда спрашивать разрешения не требуется. Например:

• человек сам заключает договор, и без его сведений договор не исполнить;
• обработку прямо предписывает другой федеральный закон;
• речь о защите жизни и здоровья;
• сведения подлежат обязательной публикации.

Есть и ещё одна оговорка — в статье 2. Если гражданин пользуется чужими данными исключительно для себя и своей семьи и никого этим не ущемляет, 152-ФЗ к нему не применяется. Покупатель квартиры, который перед сделкой заглянул в открытые реестры, оператором не становится. Другое дело — собрать сведения о соседях и разослать их по чатам: тут личные нужды заканчиваются.

Ряд законов прямо требует от государства публиковать определённые сведения. Цель — защитить тех, кто вступает с человеком в отношения. Вот что доступно любому:

Подробнее о том, как работать с базой приставов, — в статье как проверить долги у приставов по фамилии, о судах — в материале как узнать судебные дела по фамилии.

Граница проходит по источнику, а не по любопытству. Закрытыми остаются:

• кредитная история — бюро выдаёт её третьим лицам только с письменного согласия человека;
• судимость — справку получает сам человек, например через Госуслуги, об этом рассказано в статье справка об отсутствии судимости через Госуслуги;
• адрес проживания, детализация звонков, банковские счета — тайна связи и банковская тайна;
• медицинские сведения и биометрия.

Если сервис или бот обещает всё это за пару минут, сведения взяты из утечек. Покупая такую выгрузку, человек сам становится участником цепочки незаконного оборота данных. Почему это опасно — в разборе «Глаза Бога» и ботов пробива.

Отдельный случай — работодатель. Трудовой кодекс требует получать сведения о работнике от него самого, а если нужна информация у третьих лиц — предупредить и взять письменное согласие. Но открытые реестры смотреть можно, этим и пользуются при проверке соискателя.

Наказание зависит от тяжести:

• штрафы по КоАП — статья 13.11 предусматривает их для граждан, должностных лиц и организаций, а с 2025 года компании за утечки баз платят штраф, привязанный к обороту;
• уголовные статьи — 137 УК касается сбора и распространения сведений о частной жизни, 272.1 УК — использования, передачи и хранения данных, добытых незаконно;
• иск о компенсации — человек, которому причинили вред, может взыскать моральный вред через суд.

Закон даёт субъекту инструменты защиты:

1. Узнать, кто обрабатывает ваши данные, откуда их взял и с какой целью, — оператор обязан ответить на запрос.
2. Потребовать уточнить, заблокировать или удалить неверные и избыточные сведения.
3. Отозвать согласие, если обработка шла на его основании.
4. Пожаловаться в Роскомнадзор или обратиться в суд.

Полезно время от времени проверять себя по тем же открытым базам: не висит ли чужой долг, не считается ли паспорт недействительным. Для паспорта есть отдельная инструкция — проверка паспорта на действительность.

Ревизор собирает только сведения, которые государство публикует по закону, и не использует утечки. Кредитной истории, судимости по базе МВД, адресов и семейного положения в отчёте нет — это закрытые данные. Поиск по ФИО, дате рождения и паспорту за 5 минут покажет:

• судебные дела, долги у приставов и налоговой;
• банкротство, ИП и связи с компаниями;
• розыск МВД, ФСИН и Интерпола, реестры террористов и иноагентов;
• действительность паспорта.

Пример отчёта