Уголовная ответственность за нарушение законодательства о персональных данных

Уже три года действует Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (в ред. от 01.06.2022). Поскольку он направлен на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных, то и меры ответственности за нарушение его норм предусмотрены серьезные — вплоть до уголовной ответственности.

Справочно: к уголовной ответственности в 2022 г. привлекли 59 человек, в 2023 г. — 25, из них 7 — в Минске. Наказание доходит вплоть до лишения свободы.

Законом Республики Беларусь от 26.05.2021 № 112-З «Об изменении кодексов по вопросам уголовной ответственности» в УК внесены две новые статьи, устанавливающие ответственность за незаконные действия в отношении информации о частной жизни и персональных данных (далее — ПД) (ст. 203¹) и ответственность за несоблюдение мер обеспечения защиты ПД (ст. 203²).

Предмет преступления

Частью 1 ст. 203¹ УК установлена ответственность за умышленные незаконные сбор, предоставление информации о частной жизни и (или) ПД другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина.

Объективная сторона

Объективная сторона преступления — это его внешнее проявление, реализация преступного деяния в окружающем мире.

Схема

Объективная сторона преступления

Прямой умысел

С субъективной стороны рассматриваемое преступление характеризуется виной в форме прямого умысла, т. е. физическое лицо сознавало общественную опасность своего действия или бездействия, предвидело их общественно опасные последствия и желало их наступления. Указанные в ст. 203¹ УК действия должны быть совершены только умышленно в отношении другого лица без его согласия и иных законных оснований. При этом мотив и цель для квалификации деяния как преступления значения не имеют.

Субъект преступления

Субъектом преступного посягательства является физическое вменяемое лицо, достигшее к моменту совершения преступления 16‑летного возраста.

Ответственность по требованию потерпевшего

В УК содержатся особенности наступления уголовной ответственности по ст. 203¹. Указанные в ч. 1 ст. 203¹ УК действия являются деянием, влекущим уголовную ответственность по требованию потерпевшего.

Усиление ответственности за распространение информации

За распространение информации о частной жизни и (или) ПД ч. 2 ст. 203¹ УК установлена более серьезная ответственность, нежели за ее сбор и предоставление.

Усиление ответственности в данном случае продиктовано тем, что распространение информации о частной жизни и (или) ПД связано с ознакомлением с ней неопределенного круга лиц.

Формы распространения могут быть различными:

• размещение информации в сети Интернет или социальных сетях;
• опубликование в СМИ;
• расклейка объявлений (сообщений) на информационных стендах, дверях подъездов, в местах массового скопления людей и т. п.

Это важно
Как распространение следует рассматривать также устное озвучивание информации неопределенному кругу людей (например, в общественном месте).

Пример

По информации Следственного комитета, П. и Б. в силу своих профессиональных обязанностей имели доступ к конфиденциальной информации, распространение и предоставление которой ограничено законодательством. Они передали администраторам ряда Telegram-­каналов персональные и иные личные данные более чем 150 лиц из числа руководителей и сотрудников различных правоохранительных органов, судей, журналистов, работников сферы образования и медицины, общественных деятелей. После опубликования личных данных потерпевших в их адрес стали поступать угрозы применения насилия к ним и их близким, а также повреждения имущества. Гражданам П. и Б. предъявлены окончательные обвинения по ряду статей УК, в т. ч. по ч. 2 ст. 203¹ УК.

Повышенная уголовная ответственность

Часть 3 ст. 203¹ УК предусматривает повышенную уголовную ответственность за рассматриваемые действия, совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга. Таким образом, данной нормой установлены особые требования к потерпевшему, и наступление уголовной ответственности зависит от установления его особого статуса.

В соответствии с п. 3 ч. 2 ст. 4 УК под близкими признаются близкие родственники и члены семьи потерпевшего либо иные лица, которых он обоснованно признает своими близкими.

Справочно: понятия «осуществление служебной деятельности» и «выполнение общественного долга» раскрываются в п. 14 постановления Пленума Верховного Суда Республики Беларусь от 17.12.2002 № 9 «О судебной практике по делам об убийстве (ст. 139 УК)».

Пример

По информации Следственного комитета, 35‑летний работник расчетно-­кассового центра за 3 года скопировал из информационной системы ПД почти 1,5 млн граждан Беларуси. В последующем он размещал в Telegram-­каналах и чатах информацию о частной жизни и ПД правоохранителей, должностных лиц и их родственников. По результатам расследования ему предъявлено обвинение по ряду статей УК, в т. ч. по ч. 3 ст. 203¹.

Ответственность лиц, осуществляющих обработку ПД

В ст. 203² УК установлена ответственность за несоблюдение мер обеспечения защиты ПД лицом, осуществляющим обработку ПД, повлекшее по неосторожности их распространение и причинение тяжких последствий.

В качестве общественно опасных последствий, предусмотренных ст. 2032 УК, выступает одновременное распространение ПД (ознакомление с ними неопределенного круга лиц) и причинение тяжких последствий.

Тяжкие последствия являются оценочной категорией и связаны с повышенной общественной опасностью преступного деяния.

Справочно: под тяжкими последствиями в юридической литературе признают самоубийство, вред здоровью потерпевшего, причинение ущерба в особо крупном размере, уничтожение информации особой ценности, создание политической и социальной напряженности в обществе и др.

Характерно, что законодатель, формулируя диспозицию данной нормы, признал предусмотренное в ней преступление как совершенное по неосторожности, о чем свидетельствует указание на неосторожную вину по отношению к последствиям несоблюдения мер обеспечения защиты ПД. При такой конструкции вины возможны два варианта: легкомыслие или небрежность.

Преступление признается совершенным с прямым умыслом, если лицо, его совершившее, сознавалообщественную опасность своего действия или бездействия, предвидело их общественно опасные последствия и желало их наступления.

Преступление признается совершенным с косвенным умыслом, если лицо, его совершившее, сознавало общественную опасность своего действия или бездействия, предвидело их общественно опасные последствия, не желало, но сознательно допускало наступление этих последствий либо относилось к ним безразлично.

Это важно
Субъект преступного посягательства — специальный: лицо, осуществляющее обработку ПД.

Под лицом, осуществляющим обработку ПД, как субъектом преступления следует понимать работника оператора (уполномоченного лица) и иных лиц, не являющихся работниками оператора (уполномоченного лица), на которых возложена обязанность непосредственно осуществлять обработку ПД.

Лицо может осуществлять обработку ПД в связи с должностным положением, трудовыми или служебными обязанностями, выполнением обязательств по гражданско-­правовому договору и на иных законных основаниях.

Вывод

Установление уголовной ответственности за нарушение законодательства о ПД стало важным условием обеспечения конституционного права на охрану неприкосновенности частной жизни и ПД и превентивной мерой недопущения нарушения законодательства о защите ПД.