Ответственность хостинг-провайдера за необеспечение защиты от ботов и спам-атак в законодательстве Республики Беларусь

Общая правовая основа

В законодательстве Республики Беларусь отсутствует норма, которая бы напрямую и исключительно регулировала ответственность хостинг-провайдера за непринятие мер по защите от ботов и спам-атак. Однако данная ситуация охватывается комплексом правовых актов, регулирующих информационную безопасность, гражданско-правовую ответственность и защиту прав потребителей.

1. Закон «Об информации, информатизации и защите информации»

Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» (URL: https://npa.gb.by/documents/H10800455) является базовым актом в данной сфере.

Данный Закон:

• определяет понятия «владелец программно-технических средств, информационных систем» и «оператор информационной системы» — к которым по существу относится хостинг-провайдер как лицо, предоставляющее инфраструктуру для размещения информационных ресурсов;
• возлагает на владельцев и операторов информационных систем обязанности по обеспечению защиты информации от несанкционированного доступа, уничтожения, модификации и других неправомерных действий;
• устанавливает, что защита информации обеспечивается посредством применения организационных и (или) технических мер, включая предотвращение несанкционированного доступа к информации и предотвращение иных неправомерных действий.

Хостинг-провайдер, выступая в роли владельца (оператора) информационной системы, несёт обязанность по обеспечению её защиты, что по смыслу закона включает принятие разумных и достаточных технических и организационных мер против типичных угроз, в том числе автоматизированных атак (бот-атак) и массовых рассылок (спама).

2. Гражданско-правовая ответственность

Гражданский кодекс Республики Беларусь от 7 декабря 1998 г. № 218-З (URL: https://etalonline.by/?type=text&regnum=HK9800218)

2.1. Договорная ответственность

Отношения между хостинг-провайдером и клиентом регулируются договором возмездного оказания услуг (или иным применимым договором). Если условия договора предусматривают обязанности провайдера по обеспечению безопасности размещённых ресурсов, неисполнение этих обязательств влечёт ответственность в соответствии со статьями 290, 711 Гражданского кодекса Республики Беларусь (ответственность за неисполнение обязательств).

Ключевые последствия:

• возмещение убытков (реального ущерба и упущенной выгоды) — в соответствии со статьёй 14 и статьёй 364 ГК РБ;
• уплата неустойки — если она предусмотрена договором или законом (статья 311 ГК РБ);
• расторжение договора по требованию клиента — при существенном нарушении (статья 420 ГК РБ).

2.2. Внедоговорная (деликтная) ответственность

Если вред причинён третьим лицам (например, клиентам провайдера или иным лицам) вследствие того, что провайдер не обеспечил надлежащую защиту, применяется статья 933 ГК РБ — общие основания ответственности за причинение вреда:

«Вред, причинённый личности или имуществу гражданина, а также вред, причинённый юридическому лицу, подлежит возмещению в полном объёме лицом, причинившим вред».

3. Административная ответственность

Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З (URL: https://etalonline.by/?type=text&regnum=HK2100091)

В КоАП РБ содержатся составы правонарушений в сфере информационной безопасности, которые могут быть применены при ненадлежащем исполнении провайдером обязанностей по защите информации. В частности:

• нарушение правил эксплуатации информационных систем, повлёкшее несанкционированный доступ к информации или иные последствия;
• нарушение установленных законодательством требований к защите информации при её обработке и хранении.

Ответственность по данным составам может быть возложена как на юридическое лицо (хостинг-провайдера), так и на должностное лицо (руководителя, ответственного за информационную безопасность), в зависимости от обстоятельств дела.

4. Уголовная ответственность

Уголовный кодекс Республики Беларусь от 9 июля 1999 г. № 275-З (URL: https://etalonline.by/?type=text&regnum=HK9900275)

Если бездействие хостинг-провайдера привело к серьёзным последствиям (например, к хищению средств путём модификации компьютерной информации — статья 212 УК РБ, или к иному преступлению в сфере компьютерной информации), уголовная ответственность может наступить для должностных лиц провайдера, если будет доказана их вина в форме неосторожности или прямого умысла (статьи 249–253 УК РБ — преступления против информационной безопасности).

5. Распределение ответственности: ключевые факторы

При определении субъекта ответственности суд учитывает следующие обстоятельства:

6. Закон о защите прав потребителей

Если клиентом является физическое лицо, приобретающее хостинг-услуги для личного пользования, применяется Закон Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей». В этом случае:

• услуга должна быть оказана надлежащего качества (статья 7 Закона);
• потребитель вправе требовать безвозмездного устранения недостатков, соразмерного уменьшения цены или расторжения договора с возвратом уплаченной суммы (статья 30 Закона).

Резюме

Вывод

Хостинг-провайдер как владелец (оператор) информационной системы в силу Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» обязан принимать необходимые и достаточные технические и организационные меры по защите размещённых информационных ресурсов, включая меры против автоматизированных атак (ботов) и спам-рассылок. Неисполнение данной обязанности влечёт гражданско-правовую (возмещение убытков, неустойка), административную (штраф), а при наличии оснований — уголовную ответственность для должностных лиц провайдера.

Конкретный объём ответственности определяется исходя из условий договора, заявленного уровня сервиса (SLA), степени вины провайдера и характера наступивших последствий. При этом ответственность может быть распределена между провайдером и клиентом, если последний также не принял разумных мер самозащиты.

Источники:

1. Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» — https://npa.gb.by/documents/H10800455
2. Гражданский кодекс Республики Беларусь от 7 декабря 1998 г. № 218-З — https://etalonline.by/?type=text&regnum=HK9800218
3. Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З — https://etalonline.by/?type=text&regnum=HK2100091
4. Уголовный кодекс Республики Беларусь от 9 июля 1999 г. № 275-З — https://etalonline.by/?type=text&regnum=HK9900275