Уголовная ответственность за нарушение законодательства о персональных данных

Законом Республики Беларусь от 26.05.2021 № 112-З «Об изменении кодексов по вопросам уголовной ответственности» в УК внесены две новые статьи, устанавливающие ответственность за незаконные действия в отношении информации о частной жизни и персональных данных (далее — ПД) (ст. 203¹) и ответственность за несоблюдение мер обеспечения защиты ПД (ст. 203²).

Когда наступает уголовная ответственность

Предмет преступления

В ч. 1 ст. 203¹ УК установлена ответственность за умышленные незаконные сбор, предоставление информации о частной жизни и (или) ПД другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина.

Объективная сторона

Прямой умысел

С субъективной стороны рассматриваемое преступление характеризуется виной в форме прямого умысла. Указанные в ст. 203¹ УК действия должны быть совершены только умышленно в отношении другого лица без его согласия и иных законных оснований. При этом мотив и цель для квалификации деяния как преступления значения не имеют.

Субъект преступления

Субъектом преступного посягательства является физическое вменяемое лицо, достигшее к моменту совершения преступления 16‑летного возраста.

Особенности наступления уголовной ответственности

По требованию потерпевшего

Указанные в ч. 1 ст. 203¹ УК действия являются деянием, влекущим уголовную ответственность по требованию потерпевшего.

Усиление ответственности за распространение информации

За распространение информации о частной жизни и (или) ПД ч. 2 ст. 203¹ УК установлена более серьезная ответственность, нежели за сбор, предоставление информации о частной жизни и (или) ПД. 

Усиление ответственности в данном случае продиктовано тем, что распространение указанной информации связано с ознакомлением с ней неопределенного круга лиц.

Формы распространения могут быть различными:

• размещение информации в сети Интернет или социальных сетях;
• опубликование в СМИ;
• расклейка объявлений (сообщений) на информационных стендах, дверях подъездов, в местах массового скопления людей и т. п.

Это важно
Как распространение следует рассматривать также устное озвучивание информации неопределенному кругу людей (например, в общественном месте) и др.

Пример

По информации Следственного комитета, П. и Б. в силу своих профессиональных обязанностей имели доступ к конфиденциальной информации, распространение и предоставление которой ограничено законодательством. Они передали администраторам ряда Telegram-­каналов персональные и иные личные данные более чем 150 лиц из числа руководителей и сотрудников различных правоохранительных органов, судей, журналистов, работников сферы образования и медицины, общественных деятелей. После опубликования личных данных потерпевших в их адрес стали поступать угрозы применения насилия к ним и их близким, а также повреждения имущества. Гражданам П. и Б. предъявлены окончательные обвинения по ряду статей УК, в т. ч. по ч. 2 ст. 203¹ УК.

Повышенная уголовная ответственность

Часть 3 ст. 203¹ УК предусматривает повышенную уголовную ответственность за рассматриваемые действия, совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга. Таким образом, данной нормой установлены особые требования к потерпевшему, и наступление уголовной ответственности зависит от установления его особого статуса.

В соответствии с п. 3 ч. 2 ст. 4 УК под близкими признаются близкие родственники и члены семьи потерпевшего либо иные лица, которых он обоснованно признает своими близкими.

Справочно: понятия «осуществление служебной деятельности» и «выполнение общественного долга» раскрываются в п. 14 постановления Пленума Верховного Суда Республики Беларусь от 17.12.2002 № 9 «О судебной практике по делам об убийстве (ст. 139 УК)».

Пример 1

По информации Следственного комитета, работник расчетно-­кассового центра за три года скопировал из информационной системы ПД почти 1,5 млн граждан Беларуси. В последующем он размещал в Telegram-­каналах и чатах информацию о частной жизни и ПД правоохранителей, должностных лиц и их родственников. По результатам расследования ему предъявлено обвинение по ряду статей УК, в т. ч. по ч. 3 ст. 203¹.

Пример 2

Согласно материалам дела один из участников Telegram-­канала разместил в общем доступе фотографии и ПД старшего помощника прокурора без его согласия в связи с выполнением им служебных обязанностей, чем причинил существенный вред его правам, свободам и законным интересам.

Ответственность лиц, осуществляющих обработку ПД

В ст. 203² УК установлена ответственность за несоблюдение мер обеспечения защиты ПД лицом, осуществляющим обработку ПД, повлекшее по неосторожности их распространение и причинение тяжких последствий.

В качестве общественно опасных последствий, предусмотренных ст. 203² УК, выступает одновременное распространение ПД (ознакомление с ними неопределенного круга лиц) и причинение тяжких последствий.

Тяжкие последствия являются оценочной категорией и связаны с повышенной общественной опасностью преступного деяния.

Словарь

Под тяжкими последствиями в юридической литературе признают самоубийство, вред здоровью потерпевшего, причинение ущерба в особо крупном размере, уничтожение информации особой ценности, создание политической и социальной напряженности в обществе и др.

Характерно, что законодатель, формулируя диспозицию данной нормы, признал предусмотренное в ней преступление как совершенное по неосторожности, о чем свидетельствует указание на неосторожную вину по отношению к последствиям несоблюдения мер обеспечения защиты ПД. При такой конструкции вины возможны два варианта: легкомыслие или небрежность.

Субъект преступного посягательства — специальный: лицо, осуществляющее обработку ПД.

Под лицом, осуществляющим обработку ПД, в качестве субъекта преступления следует понимать работника оператора (уполномоченного лица) и иных лиц, не являющихся работниками оператора (уполномоченного лица), на которых возложена обязанность непосредственно осуществлять обработку ПД.

Лицо может осуществлять обработку ПД в связи с должностным положением, трудовыми или служебными обязанностями, выполнением обязательств по гражданско-­правовому договору и на иных законных основаниях.

Общий порядок применения мер обеспечения защиты ПД (правовых, организационных и технических) определен ст. 17 Закона.

Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных» установлены дополнительные меры, связанные с обеспечением защиты ПД:

• прохождение специального обучения лицами, в обязанности которых входит защита ПД;
• обязанность оператора вести учет ПД, подлежащих обработке государственными органами и иными организациями, и др.

Наказание за преступления

В значительной степени ужесточено наказание за рассматриваемые действия:

• по ч. 1 ст. 203¹ УК — до 2 лет лишения свободы (ранее наиболее строгим наказанием был арест);
• по ч. 2 ст. 203¹ УК — до 3 лет лишения свободы со штрафом;
• по ч. 3 ст. 203¹ УК — до 5 лет лишения свободы со штрафом.

Во многом такая позиция законодателя основана на необходимости соразмерного своевременного реагирования на умышленные незаконные действия с ПД и преду­преждения причинения вреда гражданам в условиях увеличения масштабов обработки ПД и повсеместного использования сети Интернет.

Вывод

Установление уголовной ответственности за нарушение законодательства о ПД стало важным условием обеспечения конституционного права на охрану неприкосновенности частной жизни и ПД и превентивной мерой недопущения нарушения Закона о защите ПД.

От редакции

Чтобы не нарушить законодательство при обработке ПД, воспользуйтесь нашим электронным пособием «Руководство по обработке персональных данных в учреждении образования».