Персональные данные в Беларуси используются в каждой сфере жизнедеятельности. Это неотъемлемый элемент процесса цифровизации. При этом нельзя сказать, что в бизнесе присутствует культура использования таких сведений. То и дело допускаются нарушения.
Законодательство поступательно совершенствуется, что позволяет все больше снижать общественно опасные последствия. ООО «МК-Правовые технологии» предлагает рассмотреть изменения в нормативах, касающиеся ответственности за нелегальные действия.
Эволюция законодательства о персональных данных – норма времени
В наш 2021-й приватность и обеспечение ее защиты занимают особенное место. Это касается совершенствования не только механизма применения организационных и технических, но и правовых мер. Значимое место в этой системе занимает уголовная ответственность.
Когда разговор о таких сведениях, можно смело ссылаться на конституционное право на неприкосновенность, но все чаще превращаются в товар. ООН призвало продумать действенные санкции за нарушения (к примеру, противоправный сбор и использование).
Похищение информации персонального характера нарушает приватность. Раскрытие – неотъемлемая составляющая преступлений против личности и с корыстными мотивами. Не удивительно, что принят Общий регламент в Европе. В РБ в 2021 году вступил в силу Закон, посвященный защите персональных данных, а также издан Указ по совершенствованию защиты.
Ответственность за нарушение рассматриваемых нормативов
Такие происшествия стали нормой, что естественно, ведь Интернет превратился в каждодневную необходимость. Ф.И.О., адреса проживания и пр. попадают в свободный доступ, размещаются на хакерских ресурсах.
Обычно, если отсутствуют признаки иных преступлений (допустим, против компьютерной безопасности), такие происшествия влекут применение мер административного характера (к примеру, ограничение доступа к онлайн-ресурсу) или гражданско-правовой, дисциплинарной ответственности.
Причиненный субъекту моральный вред подлежит возмещению. Компенсирован имущественный урон, а также понесенные убытки или нет – значения не имеет. Этого мало.
Необходимость усиления безопасности стала причиной фиксации в УК РБ 2 новых составов преступлений:
- Незаконные действия со сведениями о частной жизни и персональных данных.
- Несоблюдение мер, требуемых для обеспечения защиты персональных данных.
Если ориентироваться на соответствующий Закон, то персональные данные – любая информация, которая касается идентифицированного физлица или того человека, которого можно определить. Это способны оказаться:
- сведения об инвалидности;
- реквизиты банковской карты;
- цифровой фотопортрет;
- cookie;
- IP.
ООО «МК-Правовые технологии» хотело бы отметить, что такое широкое понимание не в полной мере свойственно нашей системе, но поддерживается практикующими юристами не только здесь, но и за пределами.
Новая правовая защита персональных данных Беларуси предполагает выделение специальной категории. Это то, что касается расовой, национальной принадлежности, политики, членства в профессиональных союзах, религиозных и иных моментов. Если рассматривается вопрос об уголовной или более мягкой ответственности, при наличии этих признаков суд способен исходить из принципа индивидуализации наказания.
Термин «информация о частной жизни» тоже субъективен. Действующими нормативами не определяется. Считаем, что это может быть то, что относится к отдельному лицу, но не подлежит государственному контролю. Привычки, образ жизни – это и другое легко попадает в озвученную группу.
Положения соответствующего Закона не распространяются:
- На государственные секреты, которые регулируются отдельно.
- Данные, обрабатываемые без автоматизации.
- Сведения, обрабатываемые физлицами в процессе личного, семейного и т.п. использования, не связанного с профессиональной деятельностью.
Состав преступления по статье 203-1 УК носит материальный характер. Деяние считается оконченным с момента наступления общественно опасных последствий. Если приводить диспозицию, сюда попадают сбор, предоставление сведений без согласия лица, ставшие причиной серьезного урона.
К сбору информации, содержащей персональные данные с возможной ответственностью, стоит относить аудиозапись, видео, фото. Для наступления уголовных последствий эти действия должны быть умышленными, совершенными с конкретной целью.
Требование о получении согласия на обработку информации устанавливает Закон, посвященный защите таких сведений. Допускается не только письменная, но и электронная форма.
Признак причинения существенного урона весьма оценочен. Это способен оказаться вред материального (здоровье, имущество) и нематериального характера (физические и нравственные страдания, умаление чести и достоинства).
Вторая часть статьи 203-1 фиксирует квалифицированный состав. Усиление ответственности объясняется тем, что распространение связано с ознакомлением неопределенного круга лиц. Естественно, границы вреда серьезно расширяются, поэтому и оценка обязана быть соответствующей.
Считаем, что Интернет правильно не выделен, а используется формулировка «распространение». Такое отношение дает право сохранить технологическую нейтральность УК.
Часть 3 – повышенная уголовная ответственность. Это действия в отношении лица и его близких в связи с служебной деятельностью и выполнением долга перед обществом.
Если сравнивать с тем, что было раньше, значительно ужесточается ответственность:
- по части 1 – до 2 лет лишения свободы;
- по части 2 – до 3 лет со штрафом;
- по части 3 – до 5 лет со штрафом.
Такое отношение законодателя ООО «МК-Правовые технологии» считает оправданным, ведь персональные данные в Беларуси стали значительно чаще использоваться в нелегальных целях. Так не только соразмерно реагируют, но и предупреждают причинение вреда.
Если учитывать объект преступления, совершение незаконных действий с персональными данными влечет ответственность по совокупности деяний с составами из главы 31 УК. При этом сведения о частной жизни могут быть элементом госссекретов, уголовного дела и т.п. Тогда необходимо квалифицировать по специальной статье соответствующего кодекса.
Новый состав из статьи 203-2 имеет материальный характер и устанавливает ответственность за несоблюдение мер, направленных на защиту, если это повлекло причинение тяжкого урона. Наступает для лица, производившего обработку. Его роль способны играть:
- оператор – физлицо;
- уполномоченное лицо (действует от имени оператора) – физлицо;
- сотрудник оператора, непосредственно осуществляющий обработку на основании гражданско-правовых договоров.
Подводим итоги
Введение спецнорм – нормальных ход событий в реалиях 2021 года. Для правильной квалификации требуется абсолютное уяснение действующего законодательства. Нужно непременно держать в голове специальные статьи УК. Преступления рассматриваемой категории часто связаны с правонарушениями против компьютерной безопасности. Это должно учитываться при квалификации.
Возможно, кто-то скажет, что юристам-хозяйственникам не стоило размышлять на тему Уголовного кодекса, но считаем, что защита персональных данных в Беларуси способна быть рассмотрена должным образом только при условии, что учитывается и эта сторона. В работе постоянно сталкиваемся с такой информацией, поэтому не могли остаться в стороне.
