Как накажут за разглашение персональных данных: четыре статьи из УК РФ

В статье собрали все основания, по которым могут привлечь к уголовной ответственности за нарушения в области персональных данных. По каждому нарушению показали возможные наказания. Читайте, даже если у вас нет клиентов ‒ физических лиц, ведь вы всё равно обрабатываете персональные данные работников.

Порядок обработки персональных данных регулирует закон, и, если правила нарушить, грозит ответственность: административная, гражданско-правовая или даже уголовная. В Уголовном кодексе РФ нет специальной нормы, которая предусматривает ответственность за нарушение Закона о персональных данных. При этом по ряду статей нарушения порядка работы с персональными данными могут образовать состав преступления. Рассказываем, что это за статьи и какое наказание предусмотрено.

Внимание

К уголовной ответственности могут привлечь только физическое лицо. При этом привлечение виновного физического лица к уголовной ответственности не освобождает от административной ответственности организацию (ст. 19 УК РФ, ч. 3 ст. 2.1 КоАП РФ).

Статья 137 УК РФ. Нарушение неприкосновенности частной жизни

Нельзя незаконно собирать или распространять сведения о частной жизни лица, составляющие его личную или семейную тайну. Также запрещено распространять эти сведения в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. Все это возможно только с согласия лица. Уголовная ответственность за подобное установлена ст. 137 УК РФ.

В тексте статьи нет термина «персональные данные». Но сведения о частной жизни включают в себя информацию о происхождении гражданина, месте его пребывания или жительства, о личной и семейной жизни. Такие сведения – персональные данные (ч. 1 ст. 152.2 ГК РФ).

Что означает собирать и распространять такую информацию, то есть какие именно действия образуют состав преступления, пояснили п. 3 Постановления Пленума Верховного Суда РФ от 25.12.2018 № 46.

Собирание – умышленные действия, состоящие в получении этих сведений любым способом, например путем личного наблюдения, прослушивания, опроса других лиц, в том числе с фиксированием информации аудио-, видео-, фотосредствами, копирования документированных сведений, а также путем похищения или иного их приобретения.

Распространение – сообщение, разглашение сведений одному или нескольким лицам в устной, письменной или иной форме и любым способом. В частности, путем передачи материалов или размещения информации с использованием информационно-телекоммуникационных сетей, в том числе сети Интернет.

Пример

Работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями. Он распространял сведения о частной жизни других работников без их согласия.

Анализ судебной практики показывает, что уголовная ответственность наступает за наиболее тяжкие деяния. Это не просто разглашение персональных данных или их другое незаконное использование. Это причинение вреда имущественным или личным неимущественным правам субъекта.

Пример

Сотрудник полиции, используя свое служебное положение, передал сведения об имущественном и семейном положении гражданина третьему лицу. Затем данную информацию передали муниципальному депутату в конверте от жителей и сотрудников управы округа (Кассационное определение Седьмого кассационного суда общей юрисдикции от 10.06.2020 № 77-889/2020).

Наказание

По ч. 1 ст. 137 УК РФ возможны следующие виды наказаний:

• штраф до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев;
• обязательные работы на срок до 360 часов;
• исправительные работы на срок до одного года;
• принудительные работы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового либо арестом на срок до 4 месяцев;
• лишение свободы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.

Когда лицо совершило те же деяния, используя служебное положение, ему грозит одно из наказаний (п. 2 ст. 137 УК РФ):

• штраф от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет;
• лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет;
• принудительные работы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового;
• арест на срок до 6 месяцев;
• лишение свободы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет.

Статья 140 УК РФ. Отказ в предоставлении гражданину информации

Должностное лицо не может неправомерно отказаться предоставить собранные в установленном порядке документы и материалы. При этом сведения непосредственно затрагивают права и свободы гражданина. Также нельзя предоставлять гражданину неполную или заведомо ложную информацию, если эти деяния причинили вред правам и законным интересам граждан.

С персональными данными статью связывает то, что в запрашиваемой информации могут содержаться такие сведения.

Пример

Сотрудник запрашивает документы, связанные с работой в соответствии со ст. 62 ТК РФ, а должностное лицо ему отказывает.

Уголовная ответственность по данной норме наступает редко, поскольку в состав преступления входит не только отказ должностного лица предоставить информацию, но и доказанные негативные последствия деяния.

Наказание

Предусмотрен один из видов наказания:

• штраф в размере от 200 000 до 500 000 рублей или в размере заработной платы или другого дохода осужденного за период от одного года до трех лет;
• принудительные работы на срок до 4 лет;
• лишение свободы на срок до 4 лет со штрафом в размере до 80 000 рублей или в размере заработной платы или другого дохода осужденного за период до шести месяцев либо без такового.

Статья 173.2 УК РФ. Незаконное использование документов для образования, реорганизации юридического лица

Нельзя приобретать документ, удостоверяющий личность, или использовать персональные данные, полученные незаконным путем, чтобы внести в ЕГРЮЛ сведения о подставном лице. Уголовная ответственность предусмотрена ч. 2 ст. 173.2 УК РФ.

Пример

Двое обвиняемых неустановленным способом приобрели паспорт гражданина РФ и использовали, чтобы создать юрлицо в целях совершения преступления, связанного с финансовым операциями. А именно обналичивания денежных средств. Преступление раскрыли и каждому из обвиняемых назначили наказание (Кассационное определение Четвертого кассационного суда общей юрисдикции от 06.09.2022 № 77-3688/2022).

Наказание

Штраф в размере от 300 000 до 500 000 рублей или в размере заработной платы или другого дохода осужденного за период от одного года до трех лет, либо принудительные работы на срок до 3 лет, либо лишение свободы на тот же срок.

Статья 272 УК РФ. Неправомерный доступ к компьютерной информации

Неправомерный доступ к охраняемой законом компьютерной информации, в результате которого произошло уничтожение, блокирование, модификация, изменение или копирование такой информации. Уголовная ответственность установлена по ст. 272 УК РФ.

К данной информации относят в том числе и персональные данные (п. 3 Постановления Пленума Верховного Суда РФ от 15.12.2022 № 37).

Примеры из практики

Внимание

Длительность доступа к информации значения не имеет. Преступление считается оконченным при наступлении хотя бы одного из последствий из ч. 1 ст. 272 УК РФ (п. 7 Постановления Пленума Верховного Суда РФ от 15.12.2022 № 37).

Наказание

По ч. 1 ст. 272 УК РФ возможны следующие виды наказаний:

• штраф в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев;
• исправительные работы на срок до одного года;
• ограничение свободы на срок до двух лет;
• принудительные работы на срок до двух лет;
• лишение свободы на срок до двух лет.

Если деяние причинило крупный ущерб или совершено из корыстной заинтересованности, то наказание может быть следующим (ч. 2 ст. 272 УК РФ):

• штраф в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет;
• исправительные работы на срок от одного года до двух лет;
• ограничение свободы на срок до четырех лет;
• принудительные работы на срок до четырех лет;
• лишение свободы на срок до четырех лет.

Если преступление совершила группа лиц по предварительному сговору или организованная группа либо лицо с использованием своего служебного положения, то обвиняемому грозит одно из следующих наказаний (ч. 3 ст. 272 УК РФ):

• штраф в размере до 500 000 рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет;
• ограничение свободы на срок до четырех лет;
• принудительные работы на срок до пяти лет;
• лишение свободы на срок до пяти лет.

Если указанные деяния повлекли тяжкие последствия или создали угрозу их наступления, то они наказываются лишением свободы на срок до семи лет (ч. 4 ст. 272 УК РФ).

Несмотря на то что уголовная ответственность за нарушения законодательства о персональных данных прямо законом не предусмотрена, существует ряд преступлений, где такие нарушения входят в состав преступления. При этом на практике такие ситуации встречаются редко.

Какая еще ответственность установлена за нарушения в области персональных данных и как минимизировать риски и быть законопослушным оператором персональных данных ‒ читайте в экспертных материалах КонсультантПлюс.

Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных

Готовое решение: Какие штрафы и иные административные наказания могут назначить в связи с осуществлением контроля и надзора в сфере персональных данных

Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц