№ 4, апрель 2024

Выберите номер:

Купить этот номер
в электронном виде
Скачать демо-номер
Назад к номеру журнала

Риски незаконной обработки персональных данных: анализ одного уголовного дела

Рубрика «Судебная практика»

В.Д. Смирнов, юрист, магистр права

Общие положения

 

Среди актуальных и полезных материалов, касающихся защиты персональных данных, важно отметить следующие. 21.02.2024 Национальный центр защиты персональных данных Республики Беларусь на официальном сайте разместил пост «Опубликован сборник научных трудов о защите персональных данных» (см. https://clck.ru/39WAzh). Среди трудов, которые были опубликованы в данном сборнике (далее — Сборник), в рамках рассматриваемого уголовного дела представляют интерес следующие труды:

 

1) В.В. Вабищевич, исследователь, магистр права («Уголовно-правовая охрана персональных данных: отдельные направления совершенствования») (см. https://clck.ru/39WB8x);

2) В.В. Лосев, профессор кафедры государственно-правовых дисциплин факультета права Учреждения образования «Белорусский государственный экономический университет», кандидат юридических наук, доцент («Нарушение законодательства о защите персональных данных: административная и уголовная ответственность») (см. https://clck.ru/39WBAg).

 

Согласно Постатейному комментарию к Закону Республики Беларусь «О защите персональных данных» от НЦЗПД[1] (в данном случае к ст. 19 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»; далее — Закон № 99-З) на сегодняшний день в Уголовном кодексе Республики Беларусь (далее — УК) существуют две статьи, касающиеся защиты персональных данных и информации о частной жизни. Так, в ст. 2031 УК устанавливается ответственность за незаконные действия в отношении информации о частной жизни и персональных данных, а в ст. 2032 УК — ответственность за несоблюдение мер обеспечения защиты персональных данных.

 

Диспозиция ч. 1 ст. 2031УК сформулирована как умышленные незаконные сбор, предоставление информации о частной жизни и (или) персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина.

 

При этом статья 2031 УК применяется независимо от того, распространяется на обработку персональных данных действие Закона № 99-З или нет, поскольку в данном случае речь может идти об обработке персональных данных физическими лицами в процессе в т.ч. личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью (как и в нижеприведенном судебном деле).

 

Общественно опасное деяние представлено в виде двух альтернативных действий: незаконный сбор или незаконное предоставление. Каким образом производится сбор и предоставление соответствующей информации другим организациям, гражданам или общественности, не имеет значения.

 

От себя добавим, что незаконный сбор персональных данных, полагаем, больше характерен для должностных лиц оператора (как правило, проводящих проверки), а передача — для физических лиц.

 

Обязательным элементом объективной стороны рассматриваемого состава является отсутствие согласия субъекта персональных данных или иных правовых оснований для обработки персональных данных.

 

В данном случае важное уточнение от НЦЗПД, что уголовная ответственность применяется не только в случае сбора и передачи персональных данных без согласия субъекта персональных данных (физического лица), но и при отсутствии иных законных (правовых) оснований (ст. 6, 8 Закона № 99-З и т.п.).

 

В диспозиции ч. 1 ст. 2031 УК в качестве обязательного признака объективной стороны предусмотрены общественно опасные последствия — причинение существенного вреда правам, свободам и законным интересам гражданина. Наличие общественно опасных последствий выступает основным критерием разграничения административного правонарушения и уголовно наказуемого деяния.


[1] См. https://clck.ru/39WBMY.

Данный материал публикуется частично. Полностью материал можно прочитать в журнале «Отдел кадров» № 4 (279), апрель 2024 г. Воспроизведение возможно только с письменного разрешения правообладателя.