Какие риски могут возникнуть в случае, если мои персональные данные уже были им отправлены?

Эдуард, добрый день!

Давайте разберём ваши вопросы по порядку.

1. Имеет ли право работодатель запрашивать и получать такие документы через WhatsApp?

Российское законодательство не запрещает напрямую передачу документов через мессенджеры, однако существует ряд ограничений по обработке и защите персональных данных:

Передача персональных данных (паспорт, СНИЛС и др.) должна соответствовать Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор (работодатель) обязан обеспечить защиту таких данных от несанкционированного доступа.
Согласно ст. 9 ФЗ «О персональных данных», обработка ваших данных допустима только после получения вашего письменного согласия (исключая отдельные случаи, явно не применимые здесь).

WhatsApp не является защищённым каналом для передачи персональных данных, и работодатель действует с нарушением требований по обеспечению безопасности данных, если просит вас пересылать документы таким образом.

Вывод: Запрашивать такие данные через незащищённые мессенджеры работодатель не должен. Это нарушает требования по защите данных.

2. Какие риски могут возникнуть, если персональные данные уже были отправлены?

Мошенничество: Ваши данные могут быть использованы для подделки документов, оформления кредитов, регистрации фирм, получения незаконных услуг и пр.

Получение СНИЛС третьими лицами: При наличии ваших данных может быть подан запрос на оформление СНИЛС без вашего фактического участия (при использовании подложных заявлений).
Нарушение прав: Использование ваших документов без вашего ведома и согласия для найма на работу, открытия ИП/ООО, оформления договоров и пр.

3. Может ли это быть частью мошеннической схемы?

Да, это стандартная схема получения персональных данных для противозаконных целей. Признаки мошенничества:

Просят отправить пасп. данные, подписи, заявления, но не заключают формального договора.
Не предоставляют никаких официальных документов/писем от организации.
Общение ведётся только через мессенджер.

4. Что делать для защиты прав и данных?

Шаги:

Немедленно прекратите отправку любых документов или данных.

Проверьте, не оформлены ли на вас какие-либо официальные документы (например, через сайт Госуслуг — разделы по налогам, СНИЛС, ИНН, кредиты).

Обратитесь в местное отделение МВД (полиции) с заявлением о возможности неправомерного использования ваших персональных данных — это важно в случае, если ваши данные будут использованы для мошенничества.

Обратитесь с заявлением в Роскомнадзор (https://rkn.gov.ru/) — изложите ситуацию, укажите, кому и при каких обстоятельствах были отправлены данные.

Поставьте отметку в банках и микрофинансовых организациях о том, что вы не давали согласия на оформление кредитов — это возможно через платформу Госуслуг.

Будьте бдительны: не передавайте копии документов без убедительной проверки работодателя через официальный сайт организации, звонки по указанным на портале телефонам, запрос официальных писем.

ВАЖНО!

Если не был заключён трудовой договор, вы не даёте официального согласия на обработку персональных данных и их передачу третьим лицам. Все действия с вашими паспортными данными, нотариальным переводом, Заявлением на СНИЛС без вашего присутствия и согласия — незаконны и могут быть квалифицированы как мошеннические.

Рекомендуемые ссылки и нормы:

Федеральный закон «О персональных данных»: www.consultant.ru/document/cons_doc_LAW_61798/

Статья 65 Трудового кодекса РФ — перечень необходимых документов при приёме на работу: consultant.ru/document/cons_doc_LAW_34683/4196b7ca877d7e1bdbf3f4ed8fe68ae3bfb8e5a7/

Порядок подачи заявления в полицию: госуслуги.рф/personal-data/

С уважением, Валерий Поступинский.

Уважаемый Эдуард, здравствуйте!

Может ли это быть частью мошеннической схемы, в которой мои данные могут быть использованы без моего ведома (например, после получения СНИЛС)?

Честно говоря, больше похоже на мошенников, чем на реального работодателя. 

Вы иностранец, есть нюансы при приеме на работу.

1.  С иностранным сотрудником заключается трудовой договор в письменной форме в двух экземплярах, каждый из которых подписывается сторонами (ч. 1 ст. 67 ТК РФ).

www.consultant.ru/document/cons_doc_LAW_34683/6078748fd8dbb18fea7eae954601330d205c3c79/

2. О приеме на работу или увольнении иностранного работника работодатель обязан уведомить территориальный орган МВД России в субъекте РФ, на территории которого работает иностранец. 

Имеет ли право работодатель запрашивать и получать такие документы через WhatsApp?

Нет, не имеет. Whats app принадлежит Мeta*, а это означает о запрете работодателю передавать персональные данные через этот мессенджер (ст.88 ТК РФ), усматривается нарушения в сфере обработку персональных данных.

Какие риски могут возникнуть в случае, если мои персональные данные уже были им отправлены?

Могу допустить только оформление микрозайма, серьезных сделок совершить не могут.

Что я могу предпринять сейчас для защиты своих прав и данных, если договор со мной так и не был заключён, а документы уже отправлены?

К сожалению, пока ничего. Попросите удалить Ваши данные и прекратить их обработку. При необходимости, если знаете ИНН этого работодателя — жалобу в РКН через официальный сайт ведомства. Преступлений в отношении Вас не совершено.

С уважением!