Риски владельца платформы микрозаймов при использовании заёмщиком чужих персональных данных

Правовой анализ по законодательству Республики Беларусь

1. Административная ответственность за нарушение законодательства о персональных данных

Статья 23.7 Кодекса Республики Беларусь об административных правонарушениях (от 6 января 2021 г. №91-З) устанавливает ответственность за нарушение законодательства о защите персональных данных:

Часть 1: Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, — влекут наложение штрафа в размере до 50 базовых величин.

Часть 2: Деяния, предусмотренные частью 1 настоящей статьи, совершённые повторно в течение одного года после наложения административного взыскания за такие же нарушения, — влекут наложение штрафа в размере от 50 до 100 базовых величин.

Платформа микрозаймов, выступая оператором персональных данных, обязана обеспечить правомерность их сбора и обработки. Если заёмщик предоставляет чужие данные, а платформа не принимает надлежащих мер по верификации личности, это может быть квалифицировано как нарушение прав субъекта персональных данных.

📌 Источник: Кодекс Республики Беларусь об административных правонарушениях, ст. 23.7 — etalonline.by

2. Уголовная ответственность за несоблюдение мер защиты персональных данных

Статья 2032 Уголовного кодекса Республики Беларусь (от 9 июля 1999 г. №275-З) предусматривает:

Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, —

наказывается штрафом, или лишением права занимать определённые должности или заниматься определённой деятельностью, или арестом, или ограничением свободы.

Это означает, что если платформа не обеспечила надлежащую защиту персональных данных (например, не внедрила процедуры идентификации, допустила обработку данных лиц, не дававших согласие), и это повлекло тяжкие последствия (ущерб, моральный вред, иные серьёзные последствия для пострадавшего), владелец платформы может быть привлечён к уголовной ответственности.

📌 Источник: Уголовный кодекс Республики Беларусь, ст. 2032 — etalonline.by

3. Гражданско-правовая ответственность (возмещение ущерба)

Согласно общим нормам Гражданского кодекса Республики Беларусь (от 7 декабря 1998 г. №218-З), лицо, права которого нарушены в результате неправомерного использования его персональных данных, вправе требовать:

• Возмещения имущественного вреда — если использование чужих данных привело к финансовым потерям (например, на человека оформлен заём, которого он не брал);
• Компенсации морального вреда — за причинённые нравственные страдания;
• Прекращения обработки персональных данных и уничтожения相关信息.

Платформа как оператор персональных данных несёт обязанность доказать правомерность их обработки. Если платформа не сможет подтвердить, что получила надлежащее согласие от законного владельца данных, она будет нести ответственность в полном объёме.

4. Риски вовлечения в уголовное дело о мошенничестве

Если заёмщик умышленно использовал чужие персональные данные для получения микрозайма, его действия могут быть квалифицированы как мошенничество (статья 209 УК РБ). Платформа при этом может быть:

• Вызвана в качестве свидетеля или источника доказательств по уголовному делу;
• Проверена на предмет соучастия — если будет установлено, что платформа знала или должна была знать о предоставлении недостоверных данных, но не приняла мер;
• Подвергнута проверке регуляторами (Национальный центр защиты персональных данных, прокуратура, МВД) на предмет соблюдения требований законодательства.

5. Регуляторные риски

Помимо прямой ответственности, владелец платформы сталкивается со следующими рисками:

6. Рекомендации по минимизации рисков

Для защиты от описанных рисков владельцу платформы рекомендуется:

1. Внедрить надёжную систему идентификации личности — верификация через государственные реестры, биометрические данные, SMS-коды, видеоверификацию;
2. Получать письменное (или электронное с ЭЦП) согласие субъекта персональных данных на их обработку в соответствии с Законом Республики Беларусь «О защите персональных данных»;
3. Организовать процедуру уведомления — при обнаружении факта использования чужих данных немедленно уведомлять пострадавшее лицо и уполномоченные органы;
4. Вести журнал доступа к персональным данным с возможностью аудита;
5. Назначить ответственного за обработку и защиту персональных данных;
6. Разработать внутренние регламенты проверки данных и реагирования на инциденты.

Вывод

Владелец платформы для микрозаймов несёт многоуровневую ответственность при использовании заёмщиком чужих персональных данных:

• Административную — по ст. 23.7 КоАП РБ (штраф до 100 БВ при повторности);
• Уголовную — по ст. 2032 УК РБ (при наступлении тяжких последствий);
• Гражданско-правовую — возмещение ущерба и компенсация морального вреда пострадавшему;
• Регуляторную — проверки, предписания, возможное приостановление деятельности.

Ключевой фактор определения ответственности — степень осмотрительности, проявленная платформой при проверке данных заёмщика. Отсутствие надлежащей верификации личности существенно увеличивает все перечисленные риски.