Ответственность провайдера облачных услуг за необеспечение резервного копирования данных в законодательстве Республики Беларусь

Общая правовая основа

В Республике Беларусь отношения между провайдером облачных услуг и заказчиком регулируются прежде всего нормами Гражданского кодекса Республики Беларусь от 7 декабря 1998 г. № 218-З (далее — ГК РБ), а также специальным законодательством в сфере информации и защиты данных.

1. Договорная ответственность (Гражданский кодекс Республики Беларусь)

Договор возмездного оказания услуг

Согласно статье 733 ГК РБ, по договору возмездного оказания услуг одна сторона (исполнитель) обязуется по заданию другой стороны (заказчика) оказать услуги (совершить определенные действия или осуществить определенную деятельность), а заказчик обязуется оплатить эти услуги. Правила данной главы применяются, в частности, к договорам оказания информационных услуг и услуг связи.

Облачные услуги (cloud services), как правило, квалифицируются именно как договор возмездного оказания услуг (или смешанный договор, включающий элементы хранения, оказания услуг и аренды).

Ответственность за неисполнение обязательств

В соответствии с Главой 25 ГК РБ «Ответственность за нарушение обязательств», в частности статьёй 364 ГК РБ:

«Должник обязан возместить кредитору убытки, причинённые неисполнением или ненадлежащим исполнением обязательства».

Таким образом, если обязанность провайдера по резервному копированию данных была прямо предусмотрена договором (или вытекает из обычных требований к качеству данного вида услуг), провайдер обязан возместить заказчику:

• Реальный ущерб — расходы, которые заказчик произвёл или должен будет произвести для восстановления утраченных данных;
• Упущенную выгоду — неполученные доходы, которые заказчик получил бы при надлежащем исполнении обязательства провайдером.

Ограничение ответственности

Согласно общим положениям ГК РБ, стороны вправе предусмотреть в договоре ограничение размера ответственности провайдера (например, лимит возмещения в размере определённой суммы). Однако такое ограничение не применяется, если ущерб причинён умышленно или по грубой неосторожности, а также в случаях, прямо запрещённых законом.

2. Специальное законодательство об информации

Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»

Данный Закон устанавливает правовые основы в области защиты информации и определяет обязанности обладателей информации и иных субъектов информационных отношений по обеспечению её сохранности. В частности, законодательство требует от владельцев информационных систем и операторов данных принимать необходимые организационно-технические меры по защите информации, включая её резервное копирование и восстановление.

Невыполнение этих требований может повлечь:

• Гражданско-правовую ответственность (возмещение убытков);
• Административную ответственность (по Кодексу Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З).

3. Законодательство о персональных данных

Если в результате отсутствия резервного копирования утрачены персональные данные граждан, дополнительно применяется Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», который обязывает оператора персональных данных обеспечивать защиту данных, в том числе путём их резервирования. Нарушение этих требований влечёт административную ответственность.

4. Защита прав потребителей

Если заказчиком облачных услуг является гражданин (физическое лицо), использующий услуги для личных нужд, применяется Закон Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей». В этом случае провайдер несёт ответственность за недостатки оказанной услуги, включая необеспечение резервного копирования, в порядке, предусмотренном данным Законом.

5. Уголовная ответственность

В отдельных случаях, если невыполнение резервного копирования привело к уничтожению, блокированию или модификации компьютерной информации и повлекло существенный вред, может ставиться вопрос об уголовной ответственности по соответствующим статьям Уголовного кодекса Республики Беларусь (например, ст. 349 — несанкционированный доступ к компьютерной информации, либо иные статьи главы 31 УК РБ).

Резюме

Вывод

По общему правилу, ответственность за необеспечение резервного копирования данных несёт провайдер облачных услуг — как сторона договора, обязанная оказать услуги надлежащим образом (ст. 733 ГК РБ), и как субъект, обязанный соблюдать требования законодательства о защите информации (Закон № 455-З). Конкретный объём и размер ответственности определяются условиями заключённого договора, характером утраченных данных и размером причинённых убытков.

Однако необходимо учитывать, что если договор прямо не возлагал на провайдера обязанность по резервному копированию, и данная обязанность не вытекает из обычных требований к качеству данного вида услуг, провайдер может ссылаться на отсутствие соответствующего обязательства. В связи с этим крайне важно фиксировать требования к резервному копированию данных в договоре с провайдером облачных услуг, чётко определяя периодичность, объём и порядок резервирования, а также ответственность за их несоблюдение.

Источники:

1. Гражданский кодекс Республики Беларусь от 7 декабря 1998 г. № 218-З — ст. 364 (обязанность возместить убытки), ст. 733 (договор возмездного оказания услуг), гл. 25 (ответственность за нарушение обязательств).
2. Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации».
3. Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
4. Закон Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей».
5. Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З.
6. Уголовный кодекс Республики Беларусь от 9 июля 1999 г. № 275-З — гл. 31 (преступления против информационной безопасности).