Вопросы ответственности за нарушение законодательства о защите персональных данных освещались нами ранее в статье Т. Соколовской «Персональные данные: вопросы ответственности за нарушение законодательства об их защите» в № 2 (2022) журнала. В настоящее время уже существует судебная практика привлечения к ответственности за такие нарушения. Как действуют суды с учетом законодательства, мы расскажем далее.
На сайте Национального центра защиты персональных данных размещен развернутый ответ на вопрос об ответственности за нарушение законодательства о защите персональных данных.
Справочно: за нарушение законодательства о защите персональных данных, незаконные действия в отношении персональных данных, несоблюдение мер обеспечения их защиты установлена дисциплинарная, административная и уголовная ответственность.
Но несмотря на многочисленные разъяснения, Национальный центр защиты персональных данных указывает, что он не уполномочен привлекать к ответственности за подобные нарушения. А вот судебные органы правомочны это делать.
Рассмотрим несколько дел об административных правонарушениях, связанных с нарушением законодательства о защите персональных данных.
Административная ответственность за незаконное распространение персональных данных физических лиц предусмотрена ч. 3 ст. 23.7 КоАП.
10 и 22 ноября 2021 г. гражданин З. без разрешения граждан Г. и Д. разместил на своих личных страницах в социальных сетях «Одноклассники» и Instagram публикации, содержащие их персональные данные (их изображения, голоса, ФИО, адрес проживания и личные подписи), доступные для обозрения иным лицам. Тем самым он совершил правонарушение, предусмотренное ч. 3 ст. 23.7 КоАП.
Виновность З. в совершении правонарушения подтверждена, в частности:
Гражданин З. на основании ч. 3 ст. 23.7 КоАП подвергнут штрафу в размере 20 БВ, что составило 800 руб.
Справочно: постановление по делу об административном правонарушении суда г. Новополоцка Витебской области от 12.03.2022 по делу 36АП22303.
Мотивировочная часть от 16.03.2022 суда г. Новополоцка Витебской области по делу 36АП22303.
Административная ответственность за незаконное распространение персональных данных физических лиц предусмотрена ч. 2 ст. 23.7 КоАП.
Гражданину Х., работающему в должности инспектора-дежурного отдела государственного реагирования, мобилизационной работы и оперативно-дежурной службы управления Следственного комитета Республики Беларусь по Брестской области, для выполнения служебных обязанностей в установленном порядке предоставлен удаленный доступ к информационным ресурсам МВД, в частности, АИС «Паспорт».
27 июня 2021 г. в 16:29, находясь при исполнении служебных полномочий на рабочем месте в здании УСК по Брестской области, умышленно, из личной заинтересованности, в нарушение ч. 2 ст. 18 Закона Республики Беларусь «Об информации, информатизации и защите информации», не имея письменного согласия В. на обработку его персональных данных, при отсутствии служебной необходимости, с использованием предоставленных ему логина и пароля Х. посредством ведомственной сети передачи данных осуществил вход в АИС «Паспорт» и незаконное извлечение (сбор) и обработку информации о персональных данных В. После чего указанные персональные данные предоставил гражданину И.
Гражданин Х. признан виновным в умышленных, незаконных сборе, обработке и предоставлении персональных данных физического лица, совершенных лицом, которому персональные данные известны в связи с его служебной деятельностью, т. е. в совершении административного правонарушения, предусмотренного ч. 2 ст. 23.7 КоАП, и подвергнут административному взысканию в виде штрафа в размере 10 БВ, что составило 320 руб.
Справочно: постановление по делу об административном правонарушении суда Московского района г. Бреста от 20.01.2022 по делу 17АП212392/Н.
В некоторых случаях судебные органы могут отказать в привлечении к административной ответственности. Рассмотрим одну из таких ситуаций, когда суд отказал в привлечении к ответственности в связи с пропуском сроков.
Гражданка В. в группе «М» социальной сети «Одноклассники» и комментариях профиля «D» социальной сети Instagram под именем Т. умышленно для всеобщего обозрения распространила персональные данные (ФИО, дату и место рождения, фотографию, адрес места жительства, место работы, личный телефонный номер) гражданки Ч., в результате чего незаконно без согласия Ч. распространила ее личные данные.
Данные нарушения подтверждены протоколами об административных правонарушениях.
В судебном заседании В. вину в совершении вмененных ей правонарушений признала частично, указав, что действительно без согласия Ч. в разное время (точное время она не помнит) распространяла ее личные данные в сети Интернет, поскольку желала таким образом поддержать бывшего супруга гражданки Ч., полагая, что Ч. незаконно завладела имуществом своего бывшего супруга. Вместе с тем фотографию Ч. для всеобщего обозрения В. не опубликовывала.
Потерпевшая Ч. пояснила, что в сети Интернет обнаружила, что без ее согласия В. распространяла ее личные данные, и настаивает на привлечении В. к административной ответственности.
Представитель Ч. адвокат М. поддержала доводы Ч., указав, что в действиях В. имеются признаки административного правонарушения, предусмотренного ч. 3 ст. 23.7 КоАП.
Суд подтвердил виновность В., но указал на пропуск срока привлечения лица к административной ответственности.
Так, обстоятельства совершения В. административных правонарушений усматриваются из протоколов об административных правонарушениях, составленных в отношении В.
Вина В. подтверждается также исследованными судом доказательствами, имеющимися в материалах дела об административных правонарушениях, а именно:
Вместе с тем согласно п. 1 ч. 1 ст. 7.6 КоАП административное взыскание может быть наложено за совершение административного правонарушения физическим лицом не позднее двух месяцев со дня его совершения, а за совершение таким лицом длящегося административного правонарушения — не позднее двух месяцев со дня его обнаружения либо прекращения в случае, когда данное правонарушение было прекращено до его обнаружения, если иное не предусмотрено данной статьей.
Обстоятельств, влекущих применение удлиненных сроков наложения административного взыскания, судом не установлено.
Постановлением прокурора района было вынесено постановление об отмене постановления о прекращении дела об административном правонарушении и о направлении материала на дополнительную проверку.
Важно
Указанное постановление прокурора не прерывает течения сроков наложения административного взыскания и не влечет применения ч. 2 ст. 7.6 КоАП в части сроков наложения административного взыскания.
Это связано с тем, что прокурором отменено постановление, не относящееся к видам постановлений по делу об административном правонарушении, требования к которым установлены ст. 12.11 и 12.12 ПИКоАП.
Справочно: отмененным постановлением было прекращено дело об административном правонарушении, а следовательно, требования к указанному постановлению установлены ст. 11.25 ПИКоАП.
По мнению суда, сроки наложения административного взыскания истекли. Согласно п. 3 ч. 1 ст. 9.6 ПИКоАП истечение сроков наложения административного взыскания является обстоятельством, исключающим административный процесс в отношении физического лица.
Дело об административных правонарушениях, предусмотренных ч. 3 ст. 23.7 КоАП, производством в отношении В. на основании п. 3 ч. 1 ст. 9.6 ПИКоАПпрекращено в связи с истечением сроков наложения административного взыскания.
Как видим, судебная практика в части привлечения к ответственности за нарушение законодательства о защите персональных данных активно нарабатывается. Мы постараемся и дальше освещать для вас судебные решения по делам данной категории.
