На сайте Национального центра защиты персональных данных размещен развернутый ответ на вопрос об ответственности за нарушение законодательства о защите персональных данных.
Справочно: за нарушение законодательства о защите персональных данных, незаконные действия в отношении персональных данных, несоблюдение мер обеспечения их защиты установлена дисциплинарная, административная и уголовная ответственность.
Но несмотря на многочисленные разъяснения, Национальный центр защиты персональных данных указывает, что он не уполномочен привлекать к ответственности за подобные нарушения. А вот судебные органы правомочны это делать.
Рассмотрим несколько дел об административных правонарушениях, связанных с нарушением законодательства о защите персональных данных.
Незаконное распространение персональных данных
Административная ответственность за незаконное распространение персональных данных физических лиц предусмотрена ч. 3 ст. 23.7 КоАП.
Обстоятельства дела
10 и 22 ноября 2021 г. гражданин З. без разрешения граждан Г. и Д. разместил на своих личных страницах в социальных сетях «Одноклассники» и Instagram публикации, содержащие их персональные данные (их изображения, голоса, ФИО, адрес проживания и личные подписи), доступные для обозрения иным лицам. Тем самым он совершил правонарушение, предусмотренное ч. 3 ст. 23.7 КоАП.
Виновность З. в совершении правонарушения подтверждена, в частности:
- заявлениями Г. и Д. в Новополоцкий ГОВД от 15.02.2022 о привлечении З. к административной ответственности по ч. 3 ст. 23.7 КоАП. Распространение своих персональных данных Г. и Д. обнаружили 14 февраля 2022 г.;
- протоколами опроса Г. и Д. об обстоятельствах совершения правонарушений З., из которых следует, что совершенное З. правонарушение повлекло для них негативные последствия в виде поступления в их адрес угроз от иных пользователей сети Интернет, звонков незнакомых лиц по телефону и в домофон в различное время суток;
- скриншотами и видеозаписями публикаций от 10 и 22 ноября 2021 г. с личных страниц З. в социальных сетях «Одноклассники» и Instagram, подтверждающими наличие в них персональных данных Г. и Д. в виде их изображений, голосов, ФИО, адреса проживания и личных подписей.
Позиция суда
Гражданин З. на основании ч. 3 ст. 23.7 КоАП подвергнут штрафу в размере 20 БВ, что составило 800 руб.
Справочно: постановление по делу об административном правонарушении суда г. Новополоцка Витебской области от 12.03.2022 по делу 36АП22303.
Мотивировочная часть от 16.03.2022 суда г. Новополоцка Витебской области по делу 36АП22303.
Нарушение обработки персональных данных
Административная ответственность за незаконное распространение персональных данных физических лиц предусмотрена ч. 2 ст. 23.7 КоАП.
Обстоятельства дела
Гражданину Х., работающему в должности инспектора-дежурного отдела государственного реагирования, мобилизационной работы и оперативно-дежурной службы управления Следственного комитета Республики Беларусь по Брестской области, для выполнения служебных обязанностей в установленном порядке предоставлен удаленный доступ к информационным ресурсам МВД, в частности, АИС «Паспорт».
27 июня 2021 г. в 16:29, находясь при исполнении служебных полномочий на рабочем месте в здании УСК по Брестской области, умышленно, из личной заинтересованности, в нарушение ч. 2 ст. 18 Закона Республики Беларусь «Об информации, информатизации и защите информации», не имея письменного согласия В. на обработку его персональных данных, при отсутствии служебной необходимости, с использованием предоставленных ему логина и пароля Х. посредством ведомственной сети передачи данных осуществил вход в АИС «Паспорт» и незаконное извлечение (сбор) и обработку информации о персональных данных В. После чего указанные персональные данные предоставил гражданину И.
Позиция суда
Гражданин Х. признан виновным в умышленных, незаконных сборе, обработке и предоставлении персональных данных физического лица, совершенных лицом, которому персональные данные известны в связи с его служебной деятельностью, т. е. в совершении административного правонарушения, предусмотренного ч. 2 ст. 23.7 КоАП, и подвергнут административному взысканию в виде штрафа в размере 10 БВ, что составило 320 руб.
Справочно: постановление по делу об административном правонарушении суда Московского района г. Бреста от 20.01.2022 по делу 17АП212392/Н.
Отказ суда от привлечения к административной ответственности
В некоторых случаях судебные органы могут отказать в привлечении к административной ответственности. Рассмотрим одну из таких ситуаций, когда суд отказал в привлечении к ответственности в связи с пропуском сроков.
Обстоятельства дела
Гражданка В. в группе «М» социальной сети «Одноклассники» и комментариях профиля «D» социальной сети Instagram под именем Т. умышленно для всеобщего обозрения распространила персональные данные (ФИО, дату и место рождения, фотографию, адрес места жительства, место работы, личный телефонный номер) гражданки Ч., в результате чего незаконно без согласия Ч. распространила ее личные данные.
Данные нарушения подтверждены протоколами об административных правонарушениях.
Позиция лица, разгласившего персональные данные
В судебном заседании В. вину в совершении вмененных ей правонарушений признала частично, указав, что действительно без согласия Ч. в разное время (точное время она не помнит) распространяла ее личные данные в сети Интернет, поскольку желала таким образом поддержать бывшего супруга гражданки Ч., полагая, что Ч. незаконно завладела имуществом своего бывшего супруга. Вместе с тем фотографию Ч. для всеобщего обозрения В. не опубликовывала.
Позиция потерпевшей
Потерпевшая Ч. пояснила, что в сети Интернет обнаружила, что без ее согласия В. распространяла ее личные данные, и настаивает на привлечении В. к административной ответственности.
Представитель Ч. адвокат М. поддержала доводы Ч., указав, что в действиях В. имеются признаки административного правонарушения, предусмотренного ч. 3 ст. 23.7 КоАП.
Позиция суда
Суд подтвердил виновность В., но указал на пропуск срока привлечения лица к административной ответственности.
Так, обстоятельства совершения В. административных правонарушений усматриваются из протоколов об административных правонарушениях, составленных в отношении В.
Вина В. подтверждается также исследованными судом доказательствами, имеющимися в материалах дела об административных правонарушениях, а именно:
- заявлениями Ч. в адрес начальника РОВД и прокурора района с требованием о привлечении к административной ответственности В., которая собирает и распространяет в сети Интернет без согласия Ч. ее персональные данные (ФИО, цифровой фотопортрет, дату рождения, адрес места жительства, место рождения и иные данные), с помощью которых можно идентифицировать ее личность;
- протоколами опроса потерпевшей Ч.
Вместе с тем согласно п. 1 ч. 1 ст. 7.6 КоАП административное взыскание может быть наложено за совершение административного правонарушения физическим лицом не позднее двух месяцев со дня его совершения, а за совершение таким лицом длящегося административного правонарушения — не позднее двух месяцев со дня его обнаружения либо прекращения в случае, когда данное правонарушение было прекращено до его обнаружения, если иное не предусмотрено данной статьей.
Обстоятельств, влекущих применение удлиненных сроков наложения административного взыскания, судом не установлено.
Почему был пропущен срок
Постановлением прокурора района было вынесено постановление об отмене постановления о прекращении дела об административном правонарушении и о направлении материала на дополнительную проверку.
Важно
Указанное постановление прокурора не прерывает течения сроков наложения административного взыскания и не влечет применения ч. 2 ст. 7.6 КоАП в части сроков наложения административного взыскания.
Это связано с тем, что прокурором отменено постановление, не относящееся к видам постановлений по делу об административном правонарушении, требования к которым установлены ст. 12.11 и 12.12 ПИКоАП.
Справочно: отмененным постановлением было прекращено дело об административном правонарушении, а следовательно, требования к указанному постановлению установлены ст. 11.25 ПИКоАП.
Решение суда
По мнению суда, сроки наложения административного взыскания истекли. Согласно п. 3 ч. 1 ст. 9.6 ПИКоАП истечение сроков наложения административного взыскания является обстоятельством, исключающим административный процесс в отношении физического лица.
Дело об административных правонарушениях, предусмотренных ч. 3 ст. 23.7 КоАП, производством в отношении В. на основании п. 3 ч. 1 ст. 9.6 ПИКоАПпрекращено в связи с истечением сроков наложения административного взыскания.
Заключение
Как видим, судебная практика в части привлечения к ответственности за нарушение законодательства о защите персональных данных активно нарабатывается. Мы постараемся и дальше освещать для вас судебные решения по делам данной категории.
