Ответственность хостинг-провайдера за непредотвращение ботовых и спам-атак в Республике Беларусь

Правовая основа

Вопрос ответственности хостинг-провайдера за непредотвращение ботовых и спам-атак в Республике Беларусь регулируется комплексом нормативных правовых актов, включающих как общие нормы гражданского законодательства, так и специальные законы в сфере информационной безопасности и электронных коммуникаций.

1. Закон об информации, информатизации и защите информации

Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» (URL: zakony-by.com; etalonline.by)

Данный Закон устанавливает общие принципы защиты информации и обязанности обладателей информации (к которым могут относиться и хостинг-провайдеры, обрабатывающие информацию клиентов) по обеспечению её безопасности. В соответствии с этим Законом обладатель информации обязан принимать меры по защите информации от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

2. Закон об электронных коммуникациях

Закон Республики Беларусь от 15 июля 2021 г. № 108-З «Об электронных коммуникациях» регулирует деятельность операторов электронных коммуникаций, к числу которых относятся и хостинг-провайдеры. Закон устанавливает обязанности операторов по обеспечению:

• целостности и безопасности сетей и услуг электронных коммуникаций;
• защиты данных пользователей от несанкционированного доступа;
• сохранения конфиденциальности информации, передаваемой по сетям.

Хостинг-провайдер как оператор электронных коммуникаций обязан принимать технические и организационные меры по обеспечению безопасности предоставляемых услуг, включая защиту от несанкционированных воздействий (к которым относятся ботовые и спам-атаки).

3. Указ Президента Республики Беларусь № 60

Указ Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет» (URL: connect.profbiblioteka.by)

Данный Указ устанавливает дополнительные требования к организации работы в национальном сегменте сети Интернет, включая обязанности провайдеров по обеспечению надлежащего функционирования ресурсов и пресечению неправомерного использования сетей.

4. Гражданско-правовая ответственность

В соответствии с Гражданским кодексом Республики Беларусь (статьи 14, 933, 944 и др.), хостинг-провайдер несёт гражданско-правовую (деликтную и договорную) ответственность за неисполнение или ненадлежащее исполнение своих обязательств по обеспечению безопасности размещённых ресурсов.

Договорная ответственность

Если между хостинг-провайдером и клиентом заключён договор оказания услуг хостинга, ответственность провайдера определяется условиями этого договора. В типовом порядке (например, Порядок оказания услуг хостинга РУП «Белтелеком», (URL: beltelecom.by)) провайдер обязуется использовать сертифицированное оборудование и обеспечивать определённый уровень сервиса (SLA). При невыполнении этих обязательств клиент вправе требовать:

• возмещения убытков (статья 14 ГК РБ);
• уплаты неустойки, если она предусмотрена договором;
• расторжения договора в одностороннем порядке.

Внедоговорная (деликтная) ответственность

Если вред причинён третьим лицам (например, клиентам хостинг-провайдера, чьи ресурсы пострадали от спам-атак), провайдер может нести ответственность по статье 933 ГК РБ как лицо, причинившее вред. Однако для этого необходимо установить:

• факт причинения вреда;
• противоправность действий (бездействия) провайдера;
• причинно-следственную связь;
• вину провайдера.

5. Административная и уголовная ответственность

Административная ответственность

Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З (статья 23.5) устанавливает ответственность за нарушение законодательства о средствах массовой информации, что может применяться, если спам-атаки привели к нарушению работы СМИ, размещённых на хостинге.

(URL: etalonline.by)

Уголовная ответственность

Уголовный кодекс Республики Беларусь от 9 июля 1999 г. № 275-З, статья 349 — «Несанкционированный доступ к компьютерной информации» (URL: etalonline.by):

«Несанкционированный доступ к компьютерной информации, сопровождающийся нарушением системы защиты (несанкционированный доступ к компьютерной информации), совершённый из корыстной заинтересованности либо повлекший по неосторожности причинение существенного вреда, — наказывается штрафом, или лишением права занимать определённые должности или заниматься определённой деятельностью, или арестом, или ограничением свободы...»

Хостинг-провайдер может быть привлечён к уголовной ответственности, если его бездействие (непринятие мер защиты) способствовало несанкционированному доступу к компьютерной информации, что повлекло существенный вред.

6. Распределение ответственности

7. Ключевые выводы

1. Хостинг-провайдер несёт ответственность за непредотвращение ботовых и спам-атак, если им не были приняты надлежащие и достаточные технические и организационные меры защиты, предусмотренные законодательством (Закон № 455-З, Закон № 108-З) и условиями договора с клиентом.

2. Ответственность распределяется между провайдером и клиентом в зависимости от:

   • условий договора хостинга (кто отвечает за уровень защиты — провайдер или клиент);
   • характера атаки и возможности её предотвращения имеющимися техническими средствами;
   • наличия вины провайдера (неисполнение обязанности по защите).

3. Основным средством защиты прав клиента является гражданско-правовой иск о возмещении убытков, причинённых неисполнением провайдером своих обязательств по обеспечению безопасности.

4. В случае существенного вреда возможно привлечение провайдера к административной или уголовной ответственности за ненадлежащее обеспечение защиты компьютерной информации.

⚠️ Важное примечание: Конкретный объём ответственности хостинг-провайдера в каждом случае определяется на основании условий договора хостинга, доказательственной базы (заключение технической экспертизы), а также установления причинно-следственной связи между бездействием провайдера и наступившими последствиями. Рекомендуется обращаться за квалифицированной юридической консультацией для анализа конкретной ситуации.