Что относится к персональным данным, и какое наказание грозит за незаконные действия в отношении них
О рассмотрении дел, связанных с нарушениями законодательства о защите персональных данных, корреспонденту агентства «Минск-Новости» рассказал судья судебной коллегии по уголовным делам Минского городского суда Евгений Писаревич.
Не выкладывайте в Сеть
— Евгений Викторович, в условиях интенсивного развития информационных технологий, интернета, соцсетей, вопросы неприкосновенности личной жизни, предметом которой выступают персональные данные, приобретают особое значение.
— Граждане зачастую не осознают, что неконтролируемое распространение персональных данных и их личной информации в интернете может причинить существенный вред конституционным правам и законным интересам как их самих, так и иных лиц, а также ущерб их собственности, нарушить общественный порядок.
Возьмем, к примеру, распространенные схемы мошенничества, где совершение преступления становится возможным исключительно благодаря тому, что злоумышленники знают номер телефона жертвы. Аналогичным образом можно утверждать, что использование персональных данных предоставило возможность отдельным гражданам получить быстрый заработок путем оформления на их персональные данные банковских карт и последующего вовлечения данных средств платежа в преступный оборот.
С точки зрения закона персональные данные расцениваются не только как объект преступного посягательства по конкретному уголовному делу, они также выступают необходимым средством для совершения иных, более тяжких преступлений, в том числе являясь инструментом для вывода средств, добытых преступным путем.
— Что можно отнести к персональным данным?
— В соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных», это любая информация, относящаяся к идентифицированному физическому лицу или физлицу, которое может быть идентифицировано. Закон не предусматривает ограничений или требований к носителям информации для признания таких сведений персональными данными, форма представления информации значения не имеет и может быть выражена текстом, фотоизображением, видеозаписью, представлена на бумажном или электронном носителе, при этом ее содержание могут составлять как объективные данные о человеке (имя, возраст, место работы), так и субъективные мнения или оценки (уровень платежеспособности, результаты аттестации).
При решении вопроса о том, относится ли информация к конкретному лицу, следует учитывать различные обстоятельства, в том числе ее содержание, цель обработки, а также возможное влияние такой обработки на конкретного субъекта.
В частности, информация относится к лицу, когда она содержит сведения о нем: его фотоизображение, историю болезни, обстоятельства рождения, место работы, а также не о самом лице, но может быть использована для его оценки или влияния на поведение, реализацию прав и обязанностей — к примеру, сведения GPS, определяющие место нахождения транспортного средства, история звонков телефона.
— Получается, номер мобильного телефона может быть отнесен к персональным данным?
— Совершенно верно, ведь он предоставляет возможность связаться непосредственно с субъектом независимо от его желания. Такая возможность может использоваться не только в благих целях, но и, например, в целях оказания влияния на принятие решений путем устрашения, рассылки рекламных или иных нежелательных сообщений. Согласитесь, когда на ваш телефон приходят угрозы, это причиняет беспокойство, вызывает раздражение, недовольство попытками завладеть нашим вниманием. К сожалению, такие практики распространены со стороны лиц, вовлеченных в экстремистскую деятельность, когда те, владея абонентскими номерами патриотично настроенных граждан, присылают в их адрес сообщения с угрозами, распространяют клеветнические и оскорбительные измышления.
Подорвал авторитет…
— Какая ответственность предусмотрена за незаконные действия в отношении персональных данных?
— Законом Республики Беларусь от 26 мая 2021 года № 112-З «Об изменении кодексов по вопросам уголовной ответственности» Уголовный кодекс дополнен ст. 203-1 УК (незаконные действия в отношении информации о частной жизни и персональных данных) и ст. 203-2 УК (несоблюдение мер обеспечения защиты персональных данных).
Уголовная ответственность за действия в отношении информации о частной жизни и персональных данных наступает в случае ее незаконных сбора, предоставления, распространения, то есть без получения разрешения и согласия лица, в том случае, если такие действия повлекли существенный вред правам, свободам и законным интересам гражданина. А по ч. 3 ст. 203-1 УК — когда такие действия совершаются в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга. К слову, за такие действия предусмотрено наказание в виде ограничения свободы на срок до пяти лет или лишения свободы на тот же срок со штрафом.
Так, приговором суда Центрального района по чч. 2 и 3 ст. 203-1 УК к наказанию в виде ограничения свободы на срок два года со штрафом в размере 300 базовых величин (12 000 рублей) осужден мужчина. Он находился в магазине одной из торговых сетей и, используя малозначительный повод — якобы нарушения в работе маркета, умышленно сделал видеозапись на камеру мобильного телефона, против воли потерпевшей незаконно собрал информацию о персональных данных кассира. После чего разместил ее фотоизображение с указанием места работы в соцсети, сопроводив данные о ней оскорбительными комментариями. Эта информация стала доступна для просмотра неопределенному кругу лиц, что повлекло нарушение конституционных прав и законных интересов потерпевшей и причинило ей моральный вред в виде подрыва авторитета.
Отдельно законодатель выделил уголовную ответственность по ст. 203-2 УК за несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий. За это предусмотрено наказание в виде штрафа, лишения права занимать определенные должности или заниматься определенной деятельностью, исправительные работы на срок до одного года, арест, ограничение свободы на срок до двух лет или лишение свободы на срок до одного года.
Как мы видим, обязательным признаком объективной стороны состава преступления, предусмотренного ст. 203-1 УК, является причинение существенного вреда правам, свободам и законным интересам гражданина, что и разграничивает административное правонарушение, предусмотренное ст. 23.7 КоАП, от уголовно наказуемого деяния.
Санкция за совершение административного правонарушения также является достаточно строгой, и в зависимости от конкретной части статьи предусматривает наложение взыскания в виде штрафа до 200 базовых величин.
К примеру, постановлением суда на одного из горожан наложено административное взыскание в виде штрафа на сумму 126 рублей. Он, владея абонентским номером потерпевшей, без ее согласия разместил объявление об аренде квартиры, указав в качестве контакта номер телефона женщины. Данные действия правонарушителя были квалифицированы по ч. 1 ст. 23.7 КоАП.
Справочно
Чтобы избежать ответственности по таким категориям дел, гражданам необходимо понимать, что ни в каком виде нельзя использовать информацию о другом человеке без получения его согласия.