Практика привлечения к ответственности за нарушение законодательства о защите персональных данных

Нормы Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) действуют сравнительно недавно – с 15.11.2021. В настоящий момент уже начала появляться практика привлечения к ответственности лиц, которые нарушили данный Закон. В статье рассмотрим примеры привлечения к административной ответственности лиц, виновных в нарушении законодательства о защите персональных данных.

Самосейко Владимир

Юрист, магистр права

Содержание:


Ответственность за нарушение законодательства о защите персональных данных

Согласно ст. 19 Закона лица, виновные в нарушении Закона, несут ответственность, предусмотренную законодательными актами. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

За нарушение законодательства о защите персональных данных, незаконные действия в отношении персональных данных, несоблюдение мер обеспечения их защиты установлена дисциплинарная, административная и уголовная ответственность.

Дисциплинарная ответственность

Дисциплинарная ответственность применяется в отношении работников на основании п. 10 ч. 1 ст. 47 ТК. Так, трудовой договор с работником может быть прекращен в случаях нарушения им порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных.

Кроме того, за нарушение должностных обязанностей в сфере обработки персональных данных может наступать также дисциплинарная ответственность не только в виде увольнения, но и в виде замечания, выговора, лишения премии.

Административная ответственность

Административная ответственность за нарушение законодательства о защите персональных данных предусмотрена ст. 23.7 КоАП.

Административное нарушениеМера ответственностиКто составляет протоколКто рассматривает дело
Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных (ч. 1 ст. 23.7 КоАП)Штраф до 50 БВУполномоченные должностные лица ОВД (п. 1 ч. 1 ст. 3.30 ПИКоАП)Судья районного (городского) суда (ч. 1 ст. 3.2 ПИКоАП)
Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, совершенные лицом, которому персональные данные известны в связи с его профессиональной или служебной деятельностью (ч. 2 ст. 23.7 КоАП)Штраф от 4 до 100 БВУполномоченные должностные лица ОВД (п. 1 ч. 1 ст. 3.30 ПИКоАП)Судья районного (городского) суда (ч. 1 ст. 3.2 ПИКоАП)
Умышленное незаконное распространение персональных данных физических лиц (ч. 3 ст. 23.7 КоАП)Штраф до 200 БВУполномоченные должностные лица ОВД (п. 1 ч. 1 ст. 3.30 ПИКоАП)Судья районного (городского) суда (ч. 1 ст. 3.2 ПИКоАП)
Несоблюдение мер обеспечения защиты персональных данных физических лиц (ч. 4 ст. 23.7 КоАП)Физическое лицо – штраф от 2 до 10 БВ. ИП - штраф от 10 до 25 БВ. Организация – штраф от 20 до 50 БВУполномоченные должностные лица ОВД (п. 1 ч. 1 ст. 3.30 ПИКоАП)Судья районного (городского) суда (ч. 1 ст. 3.2 ПИКоАП)


Уголовная ответственность

Уголовная ответственность за незаконные действия в отношении информации о частной жизни и персональных данных и за несоблюдение мер обеспечения защиты персональных данных предусмотрена соответственно ст. 203-1 и 203-2 УК.

Состав преступленияУголовная ответственность
Умышленные незаконные сбор, предоставление информации о персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина (ч. 1 ст. 203-1 УК)Общественные работы, или штраф, или арест, или ограничение свободы до 2 лет, или лишение свободы на тот же срок
Умышленное незаконное распространение информации о персональных данных другого лица без его согласия, повлекшее причинение существенного вреда правам, свободам и законным интересам гражданина (ч. 2 ст. 203-1 УК)Ограничение свободы до 3 лет или лишение свободы до 3 лет со штрафом
Вышеуказанные действия, совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга (ч. 3 ст. 203-1 УК)Ограничение свободы до 5 лет или лишение свободы до 5 лет со штрафом
Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим их обработку, повлекшее по неосторожности распространение этих данных и причинение тяжких последствий (ст. 203-2 УК)Штраф, или лишение права занимать определенные должности или заниматься определенной деятельностью, или исправительные работы до 1 года, или арест, или ограничение свободы до 2 лет, или лишение свободы до 1 года


Практика привлечения к административной ответственности за незаконное распространение персональных данных по ч. 3 ст. 23.7 КоАП

Преследование и многократное распространение персональных данных в социальной сети «Одноклассники»

Дело об административном правонарушении № 1: постановление по делу об административном правонарушении суда Вилейского района Минской области от 04.03.2022 по делу № 106АП22181

Обстоятельства дела: Б. на почве личных неприязненных отношений к У. умышленно со своего личного мобильного телефона, будучи зарегистрированным в социальной сети «Одноклассники» в сети Интернет под различными именами, оставил заметки, в содержаниях которых распространил персональные данные У.

Потерпевшая У. в судебном заседании пояснила, что на примирение она категорически не согласна, поскольку Б. фактически преследует ее и ее детей, он совершал аналогичное правонарушение в отношении нее ранее, на просьбы оставить ее в покое не реагирует.

Постановление суда: суд на основании ч. 3 ст. 23.7 КоАП привлек виновного к административной ответственности в виде штрафа в размере 80 базовых величин.


Размещение на своей странице в ВКонтакте персональных данных иного лица (без его согласия)

Дело об административном правонарушении № 2: постановление по делу об административном правонарушении суда Октябрьского района г. Могилева от 13.01.2022 по делу № 142АП225

Обстоятельства дела: Л. умышленно, незаконно распространил персональные данные К., а именно с использованием социальной сети ВКонтакте в новостной ленте своей страницы Л. разместил фамилию, собственное имя, отчество, число, месяц и год рождения, данные о месте проживания, номер мобильного телефона К.

Постановление суда: суд на основании ч. 3 ст. 23.7 КоАП подверг Л. административному взысканию в виде штрафа в доход государства в размере 5 базовых величин в сумме 160,00 руб.


Разглашение персональных данных работников правоохранительных органов в Facebook

Дело об административном правонарушении № 3: постановление по делу об административном правонарушении суда Первомайского района г. Минска от 29.10.2021 по делу № 99АП213247

Обстоятельства дела: Ф. с использованием приложения Facebook на своей странице умышленно незаконно распространил персональные данные физических лиц (сотрудников правоохранительных органов: К., М., Т.).

Постановление суда: суд на основании ч. 3 ст. 23.7 КоАП подверг Ф. административному взысканию в виде штрафа в доход государства в размере 50 базовых величин.

Практика привлечения к административной ответственности за нарушение обработки персональных данных по ч. 2 ст. 23.7 КоАП

Нарушение порядка обработки персональных данных физического лица, совершенное лицом, которому персональные данные известны в связи с его служебной деятельностью 

Дело об административном правонарушении № 4: постановление по делу об административном правонарушении суда Московского района г. Бреста от 20.01.2022 по делу № 17АП212392/Н

Обстоятельства дела: Х., которому для выполнения служебных обязанностей в установленном порядке предоставлен удаленный доступ к информационным ресурсам МВД, находясь при исполнении служебных полномочий на рабочем месте умышленно, из личной заинтересованности, не имея письменного согласия В. на обработку его персональных данных, а также при отсутствии служебной необходимости, с использованием предоставленного ему логина и пароля, посредством ведомственной сети передачи данных, осуществил вход в АИС "Паспорт" и произвел незаконное извлечение (сбор) и обработку имеющейся в указанной информационной системе информации о персональных данных В. После чего указанные персональные данные предоставил И.

Постановление суда: Х. признан виновным в умышленном, незаконном сборе, обработке и предоставлении персональных данных физического лица, совершенных лицом, которому персональные данные известны в связи с его служебной деятельностью, то есть в совершении административного правонарушения, предусмотренного ч. 2 ст. 23.7 КоАП, и подвергнут административному взысканию в виде штрафа в размере 10 базовых величин.

Дело об административном правонарушении № 5: постановление по делу об административном правонарушении суда Московского района г. Бреста от 20.01.2022 по делу № 17АП212391/Н

Обстоятельства дела: Н., которому для выполнения служебных обязанностей в установленном порядке предоставлен удаленный доступ к информационным ресурсам МВД, находясь при исполнении служебных полномочий на рабочем месте, умышленно, из личной заинтересованности, не имея письменного согласия Ш. на обработку его персональных данных, а также при отсутствии служебной необходимости, с использованием предоставленного ему логина и пароля, посредством ведомственной сети передачи данных, осуществил вход в АИС и произвел незаконное извлечение (сбор) и обработку имеющейся в указанной информационной системе информации о персональных данных Ш.

Постановление суда: Н. признан виновным в умышленном, незаконном сборе и обработке персональных данных физического лица, совершенных лицом, которому персональные данные известны в связи с его служебной деятельностью, то есть в совершении административного правонарушения, предусмотренного ч. 2 ст. 23.7 КоАП, и подвергнут административному взысканию в виде штрафа в размере 10 базовых величин.

Практика прекращения дел об административном правонарушении по ч. 3 ст. 23.7 КоАП 

Размещение фотографии автомобиля с номерными знаками в социальных сетях без согласия владельца 

Дело об административном правонарушении № 6: постановление по делу об административном правонарушении суда Первомайского района г. Витебска от 27.12.2021 по делу № 25Жс2110

Обстоятельства дела: П. обратилась в ОВД с заявлением о привлечении индивидуального предпринимателя С. к административной ответственности, поскольку считает, что С. умышленно незаконно распространил ее персональные данные как физического лица, разместив в социальной сети фотографию принадлежащего ей автомобиля с государственным регистрационным знаком. Постановлением участкового инспектора ОВД дело об административном правонарушении, предусмотренном ч. 3 ст 23.7 КоАП, в отношении С. было прекращено в связи с отсутствием события административного правонарушения на основании п. 1 ч. 1 ст. 9.6 ПИКоАП.

Позже П. обратилась в суд с жалобой на постановление участкового инспектора ОВД о прекращении дела об административном правонарушении, предусмотренном ч. 3 ст. 23.7 КоАП, поскольку фактически считала, что постановление о прекращении дела об административном правонарушении вынесено необоснованно и незаконно, просила постановление отменить и направить дело на новую подготовку к рассмотрению.

Суд пришел к выводу, что постановление инспектора ОВД администрации Первомайского района г. Витебска З. законно и обоснованно.

Позиция физического лица П.: П. считала, что С. должен быть привлечен к административной ответственности за умышленное незаконное распространение ее персональных данных, поскольку она не давала своего согласия на сбор и распространение информации о ее автомобиле, в том числе о ее обращении к С. о ремонте автомобиля, а некоторые граждане, ознакомившись с указанной публикацией, узнали ее как владельца автомобиля по государственному регистрационному знаку.

П., обратившись в милицию с заявлением о привлечении С. к административной ответственности, предоставила следующие доказательства: копию свидетельства о государственной регистрации автомобиля, принадлежащего П.; скриншот из социальной сети И., содержащий публикацию с текстом о поиске владельца автомобиля и фотографию автомобиля с государственным регистрационным знаком; копию договора об оказании услуг, заключенного между ИП С. и П.

Позиция С. (ИП, разместившего фотографию автомобиля П.): согласно объяснениям С. он разместил в социальной сети Инстаграм указанную публикацию, поскольку после оказания услуг по антикоррозийной обработке автомобиля появились разногласия по вопросам оплаты за эти услуги и он не мог связаться с собственником автомобиля. При этом С. не собирал и не распространял персональные данные П.

Позиция ОВД: Основанием для прекращения дела, указанным в постановлении по делу, является то, что в публикации С. не содержится персональных данных П., что не влечет нарушение Закона.

Постановление суда: Жалоба П. на постановление участкового инспектора ОВД З. о прекращении дела об административном правонарушении, предусмотренном ч. 3 ст. 23.7 КоАП, оставлена без удовлетворения.


Распространение персональных данных на интернет-площадке

Дело об административном правонарушении № 7: постановление по делу об административном правонарушении суда Мозырского района от 14.12.2021 по делу № 64АП211883

Обстоятельства дела: В. на интернет-площадке О. в группе Ф. умышленно незаконно распространила персональные данные физического лица Ч.

Постановление суда: В. подвергнуть административному взысканию в соответствии с ч.  3 ст. 23.7 КоАП в виде штрафа в размере 2 базовых величин.

Последнее
по теме