Grnline.ru

Журнал аналитика
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Уголовная ответственность за распространение персональных данных

Разглашение персональных данных (ст. 137 УК РФ)

Бесплатная консультация юриста!

Любая информация, способная рассказать о конкретном человеке, относится к персональным данным. Это могут быть документы, удостоверяющие личность, подтверждающие образование, информация, носящая личный характер, переписка и т. д. Вместе с тем следует разобраться, когда информация о человеке может быть отнесена к персональным данным, за несанкционированное разглашение которых предусмотрена ответственность вплоть до уголовной (ст. 137 УК РФ).

Новое наказание за распространение фейков

С 1 апреля 2020 года вступили в силу изменения в Кодекс об административных правонарушениях и Уголовный кодекс. Эти изменения обусловлены ситуацией, связанной с коронавирусной пандемией и повышенными мерами безопасности.

Михаил Хохолков, ведущий юрист INTELLECT, рассказывает о новых видах ответственности за публикацию недостоверной информации.

Административная ответственность за распространение информации

Внесены изменения в статью 13.15 КоАП «Злоупотребление свободой массовой информации».

1. Согласно новой части 10 1 статьи 13.15 КоАП, ответственность наступает за распространение в средствах массовой информации, а также в информационно-телекоммуникационных сетях под видом достоверных сообщений заведомо недостоверной информации об обстоятельствах, представляющих угрозу жизни и безопасности граждан, и (или) о принимаемых мерах по обеспечению безопасности населения и территорий, приемах и способах защиты от указанных обстоятельств.

Ответственность по данной норме предусматривает наложение административного штрафа на юридических лиц в размере от 1,5 млн рублей до 3 млн рублей с конфискацией предмета административного правонарушения или без таковой.

2. Частью 10 2 статьи 13.15 КоАП введена ответственность за распространение в средствах массовой информации, а также в Интернете заведомо недостоверной общественно значимой информации под видом достоверных сообщений, повлекшее смерть человека, причинение вреда здоровью человека или имуществу, массовое нарушение общественного порядка и (или) общественной безопасности, прекращение функционирования объектов жизнеобеспечения, транспортной или социальной инфраструктуры, кредитных организаций, объектов энергетики, промышленности или связи.

Наказание – административный штраф для юридических лиц в размере от 3 млн до 5 млн рублей с конфискацией предмета административного правонарушения или без таковой.

Субъектами данных административных правонарушений (части 10 1 и 10 2 статьи 13.15 КоАП) могут быть только юридические лица.

3. Частью 11 статьи 13.15 КоАП в новой редакции предусмотрена ответственность за повторное совершение административного правонарушения, предусмотренного частью 10, 10 1 или 10 2 указанной статьи КоАП.

Процедура привлечения к ответственности

Протоколы об административных правонарушениях, предусмотренных частями 10-11 статьи 13.15 КоАП, составляют должностные лица органов внутренних дел и Роскомнадзора.

Для квалификации административного правонарушения по частям 9-11 статьи 13.15 КоАП распространяемая информация должна:

  • быть общественно значимой (носить публичный характер);
  • быть заведомо недостоверной, но выдаваемой за достоверную (лицо должно осознавать, что оно распространяет именно недостоверную информацию под видом достоверной);
  • создавать реальную и осуществимую угрозу:
    • причинения вреда жизни и (или) здоровью граждан, нанесения вреда имуществу;
    • массового нарушения общественного порядка и (или) общественной безопасности;
    • создания помех функционированию или прекращения функционирования объектов жизнеобеспечения, транспортной или социальной инфраструктуры, кредитных организаций, объектов энергетики, промышленности или связи.

Обстоятельствами, представляющими угрозу жизни и безопасности граждан, в части 101 статьи 13.15 КоАП признаются:

• чрезвычайные ситуации природного и техногенного характера;
• чрезвычайные экологические ситуации (в том числе эпидемии, эпизоотии и иные обстоятельства, возникшие в результате аварий, опасных природных явлений, катастроф, стихийных и иных бедствий, повлекшие (могущие повлечь) человеческие жертвы, нанесение ущерба здоровью людей и окружающей природной среде, значительные материальные потери и нарушение условий жизнедеятельности населения).

Поступившая в органы внутренних дел сведения, указывающие на наличие события административного правонарушения, принимаются и регистрируются в соответствии с предписаниями Инструкции о порядке приема, регистрации и разрешения в территориальных органах Министерства внутренних дел Российской Федерации заявлений и сообщений о преступлениях, об административных правонарушениях, о происшествиях, утвержденной приказом МВД России от 29 августа 2014 г. №736.

В ходе рассмотрения заявлений (сообщений) о правонарушениях, предусмотренных частями 10 1 , 10 2 , 11 статьи 13.15 КоАП устанавливаются:

  • факт распространения в средствах массовой информации или Интернете сведений, составляющих объективную сторону указанного правонарушения (по частям 10 1 , 10 2 , 11 статьи 13.15 КоАП);
  • несоответствие распространяемой информации официальным данным – путем ее сопоставления со сведениями компетентных источников, в том числе посредством запроса при необходимости информации в уполномоченных органах (организациях);
  • причинно-следственная связь действия с наступлением общественно-вредных последствий;
  • отсутствие (наличие) признаков составов преступлений, предусмотренных УК;
  • лицо, совершившее правонарушение;
  • при необходимости – свидетели, которым могут быть известны обстоятельства дела, подлежащие установлению.

Кроме того, осуществляется сбор иных доказательств по делу об административном правонарушении: фото- и киносъемка, аудио- и видеозапись и др.

При поступлении в орган внутренних дел сообщения/заявления о распространении под видом достоверных сведений заведомо ложной информации об обстоятельствах, представляющих угрозу жизни и безопасности граждан, и (или) принимаемых мерах по обеспечению безопасности населения, а также при непосредственном выявлении указанных признаков правонарушения источник распространения этой информации устанавливается через оперативное подразделение территориального органа МВД России, на которое возложены функции мониторинга ресурсов Интернета (например, подразделения по противодействию экстремизму, подразделения специальных технических мероприятий).

Читать еще:  Как делится имущество между наследниками первой очереди

О возбуждении дел об административных правонарушениях, предусмотренных частями 9-11 статьи 13.15 КоАП, в течение 24 часов (в письменном виде) уведомляются органы прокуратуры (по месту составления протокола об административном правонарушении) с направлением им соответствующих материалов, необходимых для принятия мер по удалению запрещенной информации. (Генеральный прокурор РФ и его заместители наделены полномочием обратиться в Роскомнадзор с требованием о принятии мер по удалению указанной информации и по ограничению доступа к информационным ресурсам, ее распространяющим, если информация не была удалена.).

Не забывайте и о том, что привлечение СМИ к ответственности за злоупотребление свободой массовой информации в течение года более двух раз является основанием для аннулирования регистрации СМИ. Также продолжают действовать нормы о блокировке сайтов (подробнее о процедуре блокировки читайте в материале «Коронавирус и закон о фейках»).

Уголовная ответственность за распространение информации

Федеральным законом от 1 апреля 2020 г. №100-ФЗ Уголовный кодекс Российской Федерации дополнен статьями 207.1, 207.2.

1. Статьей 207.1 УК РФ устанавливается ответственность за публичное распространение под видом достоверных сообщений заведомо ложной информации об обстоятельствах, представляющих угрозу жизни и безопасности граждан, и (или) о принимаемых мерах по обеспечению безопасности граждан и территорий, приемах и способах защиты от указанных обстоятельств.

Наказание – штраф в размере от 300 тысяч до 700 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 18 месяцев, либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до 1 года, либо ограничение свободы на срок до 3 лет.

Примечание. Обстоятельствами, представляющими угрозу жизни и безопасности граждан, в настоящей статье признаются чрезвычайные ситуации природного и техногенного характера, чрезвычайные экологические ситуации, в том числе эпидемии, эпизоотии и иные обстоятельства, возникшие в результате аварий, опасных природных явлений, катастроф, стихийных и иных бедствий, повлекшие (могущие повлечь) человеческие жертвы, нанесение ущерба здоровью людей и окружающей природной среде, значительные материальные потери и нарушение условий жизнедеятельности населения.

2. Частью 1 статьи 207.2 УК РФ предусмотрена ответственность за публичное распространение под видом достоверных сообщений заведомо ложной общественно значимой информации, повлекшее причинение вреда здоровью человека.

Такое действие наказывается штрафом в размере от 700 тысяч до 1,5 млн рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо исправительными работами на срок до 1 года, либо принудительными работами на срок до 3 лет, либо лишением свободы на тот же срок.

Часть 2 статьи 207.2 УК РФ – те же деяния, повлекшие по неосторожности смерть человека или иные тяжкие последствия. Наказание – штраф в размере от 1,5 млн до 2 млн рублей или в размере заработной платы или иного дохода осужденного за период от 18 месяцев до 3 лет, либо исправительными работами на срок до 2 лет, либо принудительными работами на срок до 5 лет, либо лишением свободы на тот же срок.

Квалификация новых составов «информационной» уголовной ответственности

Объект преступлений новых составов – общественная безопасность, основные принципы и содержание деятельности по обеспечению которой устанавливает Федеральный закон от 28 декабря 2010 г. №390-ФЗ «О безопасности».

Принимая во внимание, что изменения в статью 20 УК не вносятся, субъект преступлений, предусмотренных статьями 207.1 и 207.2 УК, – физическое вменяемое лицо, достигшее 16-летнего возраста.

Статья 207.1 Уголовного кодекса РФ. С объективной стороны, преступление, предусмотренное статьей 207.1 УК, выражается в действиях в виде публичного распространения под видом достоверных сведений заведомо ложной информации об обстоятельствах, представляющих угрозу жизни и безопасности граждан.

Данное преступление признается оконченным с момента публичного распространения информации. Под публичным следует понимать обращение к другим лицам с целью вызвать их реакцию. Форма распространения значения не имеет. Она может быть устной, письменной, опубликованной в информационно-коммуникационных сетях, в том числе в Интернете, в СМИ.

Субъективная сторона преступления, предусмотренного статьей 207.1 УК, характеризуется прямым умыслом. Лицо осознает, что сообщает ложную информацию о вышеуказанных обстоятельствах и что это сообщение может вызвать панику, страх, беспокойство, нарушит общественную безопасность, и желает так действовать. Мотив преступления может быть различным и на квалификацию не влияет.

Вместе с тем, если лицо добросовестно заблуждается, полагает, что его информация соответствует действительности, то ответственность исключается.

Читать еще:  Упд универсальный передаточный документ образец заполнения подписи

Статья 207.2 Уголовного кодекса РФ. Объективная сторона преступления, предусмотренного статьей 207.2 УК, состоит в публичном распространении в виде достоверных сведений заведомо ложной информации об обстоятельствах, представляющих угрозу жизни и безопасности граждан, повлекшее причинение вреда здоровью человека (часть первая) либо смерть или иные тяжкие последствия (часть вторая).

Квалификация деяний по указанной норме возможна только при наличии прямой причинной связи между распространением данной информации и наступившими последствиями. При ненаступлении указанных последствий в отношении правонарушителя может быть применена статья 207.1 УК.

Квалифицированным видом данного преступления согласно части второй статьи 207.2 УК является то же деяние, повлекшее по неосторожности смерть человека или иные тяжкие последствия. Под иными тяжкими последствиями следует понимать нарушение работы организации, предприятия, учреждения, связанное с длительным прекращением работы, и т.д.

Субъективная сторона преступления характеризуется прямым умыслом по отношению к распространению ложной информации и неосторожностью по отношению к наступившим последствиям.

Подследственность. Преступления, предусмотренные статьями 207.1 и 207.2 УК, в соответствии с изменениями статьи 151 УПК отнесены к подследственности следователей Следственного комитета Российской Федерации.

При поступлении в органы внутренних дел сообщений, содержащих признаки деяний, предусмотренных статьями 207.1 и 207.2 УК, необходимо незамедлительно принять решение в соответствии со статьями 144 и 145 УПК о направлении материалов по подследственности в соответствующее подразделение Следственного комитета РФ.

Материал подготовлен в рамках консалтинговой практики «COVID-19 Helpdesk»

Как последует наказание за продажу персональных данных?

Если Вы лично захотите продать или передать данные с персональной информацией о клиентах, то обычно самым первым триггером противодействия выступает непосредственно пострадавшее лицо. Иногда утечку замечают сами компании или сотрудники силовых ведомств в процессе активных расследований.

→ Подробный разбор ситуации с торговлей данными по месяцам за 2019-й год на Habr.com.

Как доходит до наказания за продажу персональных данных?

  1. Обращение в полицию или где-то всплывает информация о состоявшейся утечке (как было со Сбербанком в 2019-м году).
  2. Лишь в 10% случаев компания пытается как-то разобраться в ситуации, запуская процесс внутреннего расследования службой безопасности.
  3. В остальных 90% делах работу выполняют правоохранительные органы.
  4. В подавляющем большинстве делопроизводств известно о полноценном расследовании ФСБ или, как минимум, вмешательстве спецслужб.
  5. Расследование завершается судебными тяжбами и конкретным наказанием причастных лиц.

С утечкой персональных данных ИТ-инциденты возникают больше всего из-за сотрудников сотовых операторов. Ненамного реже торгуют полезными сведениями государственные служащие. Свежий пример — утечка базы автовладельцев в России в мае 2020-го года.

Проблемы с конфиденциальностью иногда возникают у интернет-провайдеров, но ещё реже — у кредитных организаций и совсем нечасто у индивидуальных предпринимателей и частного бизнеса. Тоже как раз в мае 2020 пострадала служба доставки «СДЭК». У них просочилась в Сеть вся база данных клиентов. Даже не можем себе представить, каково сейчас руководителям этой компании, у которой сведений с паспортами, телефонами и фактическими адресами хватит на пару сотен мошеннических схем лет эдак на 5 вперёд.

А ведь достаточно было всего лишь привести в порядок ИТ-инфраструктуру и доверить безопасность людям с сертифицированным ИТ-образованием (пример документов можно посмотреть здесь). Штатные ИТ-отделы далеко не всегда справляются с такими задачами, поскольку они не контролируются соглашениями, как например, внешние аутсорсинговые партнёры.

Мы рекомендуем позаботиться о безопасности данных ваших клиентов, убедиться, что никто из сотрудников не способен саботировать бизнес и вызвать простои и другие ИТ-инциденты. Когда нет уверенности в этом, можно заказать услуги по техническому обеспечению безопасности.

Содержание информации, охраняемой законом

Виды конфиденциальных сведений, за нарушение тайны которых может наступить ответственность, предусмотрены соответствующим указом Президента России. К таким сведениям можно отнести:

  • тайна следствия и судопроизводства;
  • персональные данные, а также частная жизнь гражданина, включая его переписку, телефонные переговоры и т.д.;
  • сведения о коммерческой деятельности организации или предпринимателя, доступ к которым ограничен в силу закона или внутренних актов предприятия;
  • служебная информация, не подлежащая разглашению, любые сведения, составляющие служебную тайну;
  • информация, полученная в ходе исполнения профессиональных обязанностей, в том числе врачебная, адвокатская тайна и т.д.

Таким образом, ответственность может наступить не только за разглашение личной информации, охране подлежат и другие сведения, передача которых посторонним лицам недопустима.

Ответственность за разглашение персональных данных

Федеральное законодательство относит персональные данные к сведениям ограниченного доступа и предусматривает за их разглашение и / или распространение разного рода ответственность (в частности статья 137 УК РФ «Нарушение неприкосновенности частной жизни»).

Административная ответственность наступает за разглашение сведений о гражданине, которые составляют его персональную тайну. При этом к административной ответственности привлекаются те, кто получил личные данные в связи с исполнение служебных или профессиональных обязанностей, и распространил их. Это могут быть работники кадровых служб, работники бухгалтерии, руководители организаций и подразделений. Подобное правонарушение наказывается штрафом. Штраф для должностных лиц выше, нежели штраф для граждан, не являющимися должностными лицами (4000-5000 и 500-1000 рублей соответственно). Адвокаты, разгласившие сведения о своих доверителях, несут ответственность как должностные лица.

Читать еще:  Оценка автомобиля для суда при разделе имущества

Уголовная ответственность наступает за ряд преступлений, связанны с незаконным и получением таких сведений, которые не считаются персональными, но относятся к сфере личных данных. В этот перечень включают сведения из переписки, телефонных разговоров, почтовых, телеграфных и других сообщений; сведения, составляющие банковскую, коммерческую и налоговую тайну; сведения, составляющие тайну усыновления (удочерения). В строгом смысле эти сведения не могут входить в категорию персональных данных, однако составляют личную и семейную тайну человека, охраняемую законом.

Что является персональными данными?

Определение понятия персональных данных дано в ст. 3 Федерального Закона от 27.07.2006 № 152-ФЗ «О персональных данных». Звучит определение следующим образом: персональные данныеэто любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В данном законе есть еще и специальные категории персональных данных, в числе которых национальная принадлежность, политические убеждения, сведения о состоянии здоровья и так далее. Исчерпывающий список дан в ст. 10 вышеуказанного закона.

Фейк-страница: ответственность за создание аккаунта с чужим именем

Как в жизни, так и в Интернете никто не может осудить человека, если тот представляется вымышленным именем. И многие так делают, в том числе, создавая фейковые страницы в соцсетях. Да, сама по себе такая страница не является чем-то незаконным или предосудительным. Куда хуже, если при ее создании использовались данные другого человека. Тогда это проблема. Разберемся, где в этом вопросе проходит грань законности?

Что такое фейковые страницы?

Это любые аккаунты:

  • в социальных сетях;
  • на форумах;
  • на Интернет-площадках.

При этом персональная информация аккаунта не соответствует реальным данным ее владельца.

Например, если Вы, Сергей Иванов, а при регистрации на каком-нибудь сайте обозначили себя как Татьяна Дербенева, то такая страница будет считаться фейковой.

Собственно, страшного в этом ничего нет. Как нет и закона о запрете фейковых страниц. В Уголовном кодексе РФ или КоАП РФ этот вопрос никак не затрагивается. А значит, все законно! По крайней мере, до тех пор, пока не используются чьи-либо персональные данные.

Каковы основания для привлечения к ответственности?

Если использовать чужие персональные данные, то такие действия могут нарушать ряд нормативных актов:

Во-первых, имя, дата рождения, место жительства, место получения образования и любая другая личная информация, которая прямо или косвенно относится к определенному лицу, охраняется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Их распространение без разрешения собственника запрещено.

Во-вторых, правила использования фотографии с изображением гражданина регламентированы ст. 152.1 Гражданского кодекса РФ, в соответствии с которой использование фотографии без согласия изображенного лица недопустимо.

При нарушении указанных норм вид и форма ответственности будут зависеть от целей, для которых использовались чужие сведения, и злостности допущенного нарушения.

Административная ответственность

Использование чужих персональных данных в соцсетях при условии, что оно не преследует какого-либо злого или преступного умысла, может быть квалифицировано как несанкционированная обработка персональных данных. В этом случае создатель аккаунта будет привлечен к ответственности по ч. 1 ст. 13.11 КоАП РФ. Ему угрожает предупреждение или штраф в размере 1–3 тыс. рублей.

Уголовная ответственность

Здесь все зависит от целей создания фейка. В частности, если такая страница создана для того, чтобы распространить ложные сведения, порочащие честь и достоинство гражданина, это клевета (ст. 128 УК РФ). Примером может служить прецедент, когда злоумышленник создает страницу с фотографией и именем девушки, и от ее имени распространяет информацию о предоставлении интимных услуг. Подобные действия в зависимости от тяжести могут повлечь наказание до 2 лет лишения свободы.

Другим примером уголовно наказуемых деяний является создание страницы-клона, с которой происходит в дальнейшем рассылка сообщений с просьбой под благовидным предлогом срочно одолжить определенную сумму денег. Такой поступок квалифицируется по ст. 159 УК РФ (мошенничество) и влечет наказание вплоть до 2 лет лишения свободы.

Если Вы хотите узнать об актуальных вопросах защиты персональных данных и иной конфиденциальной информации, то приглашаем на обучение в Приволжский институт повышения квалификации ФНС России по программам «Информационная безопасность», «Обеспечение безопасности персональных данных», «Техническая защита информации».

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector