Уголовная ответственность за нарушение законодательства о персональных данных

Уголовная ответственность за нарушение законодательства о персональных данных

Уже три года действует Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон). За его нарушение помимо административной предусмотрена уголовная ответственность. К ней в 2022 г. привлекли 59 человек, в 2023 г. — 25, из них 7 — в Минске. Наказание доходит вплоть до лишения свободы. Статья содержит подробное разъяснение, в каких случаях наступает уголовная ответственность за несоблюдение мер обеспечения защиты персональных данных.

Швед Надежда

заместитель начальника управления методологии защиты персональных данных Национального центра защиты персональных данных Республики Беларусь, кандидат юридических наук, доцент

71 Shape 1 copy 6Created with Avocode.

Законом Республики Беларусь от 26.05.2021 № 112-З «Об изменении кодексов по вопросам уголовной ответственности» в УК внесены две новые статьи, устанавливающие ответственность за незаконные действия в отношении информации о частной жизни и персональных данных (далее — ПД) (ст. 2031) и ответственность за несоблюдение мер обеспечения защиты ПД (ст. 2032).

Когда наступает уголовная ответственность

Предмет преступления

В ч. 1 ст. 2031 УК установлена ответственность за умышленные незаконные сбор, предоставление информации о частной жизни и (или) ПД другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина.

Объективная сторона

Прямой умысел

С субъективной стороны рассматриваемое преступление характеризуется виной в форме прямого умысла. Указанные в ст. 2031 УК действия должны быть совершены только умышленно в отношении другого лица без его согласия и иных законных оснований. При этом мотив и цель для квалификации деяния как преступления значения не имеют.

Субъект преступления

Субъектом преступного посягательства является физическое вменяемое лицо, достигшее к моменту совершения преступления 16‑летнего возраста.

Особенности наступления уголовной ответственности

По требованию потерпевшего

Указанные в ч. 1 ст. 2031 УК действия являются деянием, влекущим уголовную ответственность по требованию потерпевшего.

Усиление ответственности за распространение информации

За распространение информации о частной жизни и (или) ПД ч. 2 ст. 2031 УК установлена более серьезная ответственность, нежели за сбор, предоставление информации о частной жизни и (или) ПД. 

Усиление ответственности в данном случае продиктовано тем, что распространение указанной информации связано с ознакомлением с ней неопределенного круга лиц.

Формы распространения могут быть различными:

  • размещение информации в сети Интернет или социальных сетях;
  • опубликование в СМИ;
  • расклейка объявлений (сообщений) на информационных стендах, дверях подъездов, в местах массового скопления людей и т. п.

Это важно
Как распространение следует рассматривать также устное озвучивание информации неопределенному кругу людей (например, в общественном месте) и др.


Пример

По информации Следственного комитета, П. и Б. в силу своих профессиональных обязанностей имели доступ к конфиденциальной информации, распространение и предоставление которой ограничено законодательством. Они передали администраторам ряда Telegram-­каналов персональные и иные личные данные более чем 150 лиц из числа руководителей и сотрудников различных правоохранительных органов, судей, журналистов, работников сферы образования и медицины, общественных деятелей. После опубликования личных данных потерпевших в их адрес стали поступать угрозы применения насилия к ним и их близким, а также повреждения имущества. Гражданам П. и Б. предъявлены окончательные обвинения по ряду статей УК, в т. ч. по ч. 2 ст. 2031 УК.


Повышенная уголовная ответственность

Часть 3 ст. 2031 УК предусматривает повышенную уголовную ответственность за рассматриваемые действия, совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга. Таким образом, данной нормой установлены особые требования к потерпевшему, и наступление уголовной ответственности зависит от установления его особого статуса.

В соответствии с п. 3 ч. 2 ст. 4 УК под близкими признаются близкие родственники и члены семьи потерпевшего либо иные лица, которых он обоснованно признает своими близкими.

Справочно: понятия «осуществление служебной деятельности» и «выполнение общественного долга» раскрываются в п. 14 постановления Пленума Верховного Суда Республики Беларусь от 17.12.2002 № 9 «О судебной практике по делам об убийстве (ст. 139 УК)».


Пример 1

По информации Следственного комитета, работник расчетно-­кассового центра за три года скопировал из информационной системы ПД почти 1,5 млн граждан Беларуси. В последующем он размещал в Telegram-­каналах и чатах информацию о частной жизни и ПД правоохранителей, должностных лиц и их родственников. По результатам расследования ему предъявлено обвинение по ряду статей УК, в т. ч. по ч. 3 ст. 2031.


Пример 2

Согласно материалам дела один из участников Telegram-­канала разместил в общем доступе фотографии и ПД старшего помощника прокурора без его согласия в связи с выполнением им служебных обязанностей, чем причинил существенный вред его правам, свободам и законным интересам.


Ответственность лиц, осуществляющих обработку ПД

В ст. 2032 УК установлена ответственность за несоблюдение мер обеспечения защиты ПД лицом, осуществляющим обработку ПД, повлекшее по неосторожности их распространение и причинение тяжких последствий.

В качестве общественно опасных последствий, предусмотренных ст. 2032 УК, выступает одновременное распространение ПД (ознакомление с ними неопределенного круга лиц) и причинение тяжких последствий.

Тяжкие последствия являются оценочной категорией и связаны с повышенной общественной опасностью преступного деяния.


Словарь

Под тяжкими последствиями в юридической литературе признают самоубийство, вред здоровью потерпевшего, причинение ущерба в особо крупном размере, уничтожение информации особой ценности, создание политической и социальной напряженности в обществе и др.


Характерно, что законодатель, формулируя диспозицию данной нормы, признал предусмотренное в ней преступление как совершенное по неосторожности, о чем свидетельствует указание на неосторожную вину по отношению к последствиям несоблюдения мер обеспечения защиты ПД. При такой конструкции вины возможны два варианта: легкомыслие или небрежность.

Субъект преступного посягательства — специальный: лицо, осуществляющее обработку ПД.

Под лицом, осуществляющим обработку ПД, в качестве субъекта преступления следует понимать работника оператора (уполномоченного лица) и иных лиц, не являющихся работниками оператора (уполномоченного лица), на которых возложена обязанность непосредственно осуществлять обработку ПД.

Лицо может осуществлять обработку ПД в связи с должностным положением, трудовыми или служебными обязанностями, выполнением обязательств по гражданско-­правовому договору и на иных законных основаниях.

Общий порядок применения мер обеспечения защиты ПД (правовых, организационных и технических) определен ст. 17 Закона.

Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных» установлены дополнительные меры, связанные с обеспечением защиты ПД:

  • прохождение специального обучения лицами, в обязанности которых входит защита ПД;
  • обязанность оператора вести учет ПД, подлежащих обработке государственными органами и иными организациями, и др.

Наказание за преступления

В значительной степени ужесточено наказание за рассматриваемые действия:

  • по ч. 1 ст. 2031 УК — до 2 лет лишения свободы (ранее наиболее строгим наказанием был арест);
  • по ч. 2 ст. 2031 УК — до 3 лет лишения свободы со штрафом;
  • по ч. 3 ст. 2031 УК — до 5 лет лишения свободы со штрафом.

Во многом такая позиция законодателя основана на необходимости соразмерного своевременного реагирования на умышленные незаконные действия с ПД и преду­преждения причинения вреда гражданам в условиях увеличения масштабов обработки ПД и повсеместного использования сети Интернет.

Вывод

Установление уголовной ответственности за нарушение законодательства о ПД стало важным условием обеспечения конституционного права на охрану неприкосновенности частной жизни и ПД и превентивной мерой недопущения нарушения Закона.


От редакции

Чтобы не нарушить законодательство при обработке ПД, воспользуйтесь нашим электронным пособием «Руководство по обработке персональных данных в учреждении дошкольного образования».

71 Shape 1 copy 6Created with Avocode.
Последнее
по теме

Пленум Верховного Суда Республики Беларусь принял постановление «О судебной практике рассмотрения дел, связанных с правом граждан на трудовую пенсию»

24 октября 2024 года состоялось заседание Пленума Верховного Суда Республики Беларусь, посвященное судебной практике рассмотрения дел, связанных с правом граждан на трудо...
Shape 1 copy 6Created with Avocode. 38
Задать вопрос в редакцию
Заказать звонок