Чем грозит нарушение закона о защите персональных данных
Персональные данные граждан в той или иной степени используются практически во всех сферах жизнедеятельности, уже выступая неотъемлемым элементом процесса цифровизации. 15 ноября 2021 г. вступил в силу Закон Республики Беларусь № 99-З «О защите персональных данных» (далее – Закон), направленный на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Вместе с тем нередко порядок обращения с такой информацией нарушается. Результатом этого могут стать общественно опасные последствия. Согласно ст.19 Закона лица, нарушившие его положения, могут нести административную и уголовную ответственность.
С учетом комплексного совершенствования законодательства о персональных данных следует отметить новые изменения уголовного и административного законодательства по вопросам ответственности за незаконные действия с персональными данными.
Административная ответственность
Раньше к административной ответственности в сфере персональных данных привлекали только за нарушение отдельных требований к технической защите (в частности, за отсутствие необходимого подтверждения соответствия) и за разглашение персональных данных в связи с профессиональной или служебной деятельностью (ч. 2 ст. 22.7, ст. 22.13 КоАП в ред. от 21.04.2003). Сейчас предусматриваются новые составы правонарушений:
| Состав административного правонарушения | Административная ответственность |
| Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных (ч. 1 ст. 23.7 КоАП) | Штраф до 50 БВ |
| Вышеуказанные действия, совершенные лицом, которому персональные данные известны в связи с профессиональной или служебной деятельностью (ч. 2 ст. 23.7 КоАП) | Штраф от 4 до 100 БВ |
| Умышленное незаконное распространение персональных данных физических лиц (ч. 3 ст. 23.7 КоАП) | Штраф до 200 БВ |
| Несоблюдение мер обеспечения защиты персональных данных физических лиц (ч. 4 ст. 23.7 КоАП) | Физическое лицо - штраф
от 2 до 10 БВ. ИП - штраф от 10 до 25 БВ. Организация - штраф от 20 до 50 БВ |
| Нарушение требований законодательных актов по учету и хранению персональных данных пользователей интернет-услуг (ч. 2 ст. 23.9 КоАП) | Штраф от 5 до 15 БВ |
Уголовная ответственность
Раньше в уголовном законодательстве не было специальных составов об ответственности за действия с персональными данными. Предусматривалась лишь ответственность за незаконное собирание либо распространение сведений о частной жизни, составляющих личную или семейную тайну другого лица, без его согласия, что повлекло причинение вреда правам, свободам и законным интересам потерпевшего (ст. 179 УК в ред. от 06.01.2021). Сейчас введены новые составы преступлений.
| Состав преступления | Уголовная ответственность |
| Умышленные незаконные сбор, предоставление информации о персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина (ч. 1 ст. 203-1 УК) | Общественные работы, или штраф, или арест, или ограничение свободы до 2 лет, или лишение свободы на тот же срок |
| Умышленное незаконное распространение информации о персональных данных другого лица без его согласия, повлекшее причинение существенного вреда правам, свободам и законным интересам гражданина (ч. 2 ст. 203-1 УК) | Ограничение свободы до 3 лет или лишение свободы до 3 лет со штрафом |
| Вышеуказанные действия, совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или с выполнением общественного долга (ч. 3 ст. 203-1 УК) | Ограничение свободы до 5 лет или лишение свободы до 5 лет со штрафом |
| Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим их обработку, повлекшее по неосторожности распространение этих данных и причинение тяжких последствий (ст. 203-2 УК) | Штраф, или лишение права занимать определенные должности или заниматься определенной деятельностью, или исправительные работы до 1 года, или арест, или ограничение свободы до 2 лет, или лишение свободы до 1 года |
Кроме того, хотелось бы отметить, что кроме уголовной и административной ответственности лицо, допустившее нарушение Закона, может быть привлечено к гражданско-правовой ответственности (субъект персональных данных может требовать возмещения имущественного вреда и понесенных убытков, а также морального вреда, причиненного нарушением его прав (п. 2 ст. 19 Закона о защите персональных данных; п. 8, 10 ст. 11 Гражданского кодекса Республики Беларусь) и дисциплинарной ответственности (наниматель вправе прекратить трудовой договор с работником в связи с нарушением им порядка обработки персональных данных (п. 10 ч. 1 ст. 47, п. 4 ч. 1 ст. 198 Трудового кодекса Республики Беларусь).
Валентин Новосад, помощник прокурора Клецкого района
юрист 2 класса.
