Как да реагирам при открадната самоличност?
Кантората ни наскоро отново бе сезирана с казус за откараната самиоличност на наш клиент. Историята често започва с едно съобщение от приятел: „Това… не си ли ти?“. На екрана виждате своята снимка. Вашето лице. Вашият образ. Но под него — чуждо име, чужда държава, чужди интереси, сайт, който ви е непознат, но който ви компрометира. Някой е решил да си присвои вашата идентичност и да я използва в международен сайт за запознанства. Първо е шокът. После — гневът. И съвсем естествено идва въпросът: Какво да правя?
От юридическа гледна точка ситуацията не е безизходна. Българското и международното право предоставят широк набор от инструменти – от защита на личните данни и авторски права, до наказателноправни механизми и международно сътрудничество. А когато действате бързо, шансът да предотвратите вреди и да се установи извършителят значително се увеличава.
1.Първата реакция — обезпечаване на доказателства.
В интернет злоупотребите често изчезват бързо, но следите остават — ако сте ги съхранили.Съберете следната информация:
- скрийншотове на профила;
- линкове;
- URL копия;
- съдържание от описания и кореспонденции;
- снимки на екрана с дата и час.
Това са доказателства по смисъла на чл. 109–112 НПК и чл. 183 ГПК. В международните разследвания именно първите запазени файлове насочват службите към IP адреси, регистрационни журнали и хостинг компанията.
Запазването на електронни доказателства е първата стъпка за ангажиране на отговорност при злоупотреба с лични данни по чл. 4 GDPR, кражба на самоличност, измама или нарушение на авторски права.
2.Уведомяване на сайта — извънсъдебна, но ефективна мярка
Почти всички големи международни сайтове за запознанства (Match.com, Tinder, Badoo, eHarmony) имат формуляри за:
- „Fake profile“
- „Impersonation“
- „Copyright infringement“
- „Privacy violation“
Обяснете, че профилът не е ваш или че снимката принадлежи на вас и е използвана без съгласиекато настоявате за незабавно премахване.
Много платформи подлежат на DMCA процедури и реагират бързо, за да не поемат деликтна отговорност (виж напр. Lenz v. Universal Music Corp., 801 F.3d 1126 (9th Cir. 2015)).
3. Сигнал до ГДБОП — защото това е киберпрестъпление.
По смисъла на българското законодателство злоупотребата с вашия образ и самоличност може да съставлява престъпление по: чл. 209–212 НК (измама); чл. 319а–319е НК (компютърни престъпления); чл. 148 НК (клевета, ако са публикувани неверни данни); чл. 170 НК (незаконно събиране на лични данни).
ГДБОП традиционно е компетентната структура за такива случаи, включително когато сайтът е чуждестранен. Те могат официално да поискат:
- запазване на данните (data preservation request);
- информация от хостинг компании;
- IP логове и други технически следи.
Правно основание: чл. 108 и чл.114 и сл. от Закона за МВР; чл. 6 GDPR относно неправомерната обработка на лични данни.
4.Сезиране на прокуратурата — когато случаят надхвърля „интернет неудобство“.
Ако профилът е използван за романтични измами (romance scams), финансови злоупотреби,фалшиви инвестиции, измами към трети лица, то вече има реален обществен интерес за наказателно преследване. В тези случаи прокуратурата може:
- да образува досъдебно производство;
- да поиска съдействие от чужди органи;
- да използва международни договори за правна помощ.
Европейската практика признава високата степен на обществена опасност при кражба на цифрова идентичност (виж напр. C-101/01 Lindqvist, CJEU, 2003; C-582/14 Breyer, CJEU, 2016).
5. Интерпол — инструмент при трансгранични случаи.
Вие не сезирате Интерпол — това правно действие се извършва от българските разследващи органи, ако има използване на вашето изображение в международни измамни схеми в престъпна мрежа или касае онлайн дейност извън ЕС.
Интерпол разполага със собствени киберзвена, които работят с данни за „romance scam“ престъпления. В практиката им тези случаи се разглеждат като identity fraud, включваща неправомерно използване на изображение.
6.Премахване от Google — „почистване“ на остатъчни следи.
Дори профилът да бъде изтрит, Google може да съхранява съдържание в кеш или индексация.Използвайте следния начин:
Google Removal Tool → „This image shows me“
Това е особено полезно при сайтове, базирани извън ЕС, които не реагират на GDPR искания.
7.Авторските ви права.
Ако снимката е за вас от професионален адвокат или е направена с вашия телефон или по друг начин имате изрично авторско право върху нея — вие сте носител на права по ЗАПСП. Можете да подадете DMCA Takedown Notice, който задължава американския сайт да премахне съдържанието.Това е процедура, призната в множество съдебни решения (Perfect 10, Inc. v. Google, Inc., 508 F.3d 1146 (9th Cir. 2007)).
8.Иск за обезщетение — морални и имуществени вреди.
Злоупотребата с вашия образ може да оснoва иск за:
- неимуществени вреди (чл. 45 ЗЗД);
- вреди от обработване на лични данни в нарушение на GDPR (чл. 82 GDPR);
- вреди от нарушение на авторски права (чл. 94 ЗАПСП).
Съдилищата в ЕС приемат, че неправомерното използване на изображение е тежко нарушение на личната сфера (напр. Reklos and Davourlis v. Greece, ECHR, 2009).
9.Извод.
Да видите лицето си в чуждестранен сайт за запознанства е дълбоко обезпокоително преживяване. Но не е безизходно. Юридическият път за реакция минава през следните стъпки:
-Събиране на доказателства;
- Уведомяване на платформата;
- Сигнал до ГДБОП;
- Сезиране на прокуратурата;
- Възможно международно разследване чрез Интерпол;
- Премахване от Google и други търсачки;
- Авторскоправни и граждански искове;
Това не е деяние, което е просто „интернет шега“. Това е кражба на самоличност, неправомерно обработване на лични данни, нарушение на авторски права, а понякога и елемент от международна измамна схема. Навременната ви реакция е решаваща, за да защитите себе си, да ограничите вредите и да дадете възможност на институциите да стигнат до извършителя.