Кто несет ответственность, если умный дом клиента был взломан через уязвимость в облачном сервисе

Ответственность при взломе умного дома через уязвимость облачного сервиса

1. Уголовная ответственность лица, совершившего взлом

Лицо, осуществившее несанкционированный доступ к компьютерной информации (в данном случае — к системе умного дома через облачный сервис), подлежит уголовной ответственности по статье 349 Уголовного кодекса Республики Беларусь (от 9 июля 1999 г. №275-З), которая устанавливает наказание за несанкционированный доступ к компьютерной информации, сопровождающийся нарушением системы защиты, совершённый из корыстной заинтересованности либо повлёкший по неосторожности причинение существенного вреда.

Источник: Уголовный кодекс Республики Беларусь, статья 349 — URL

Если в результате взлома было похищено имущество (например, средства со счёта, данные, используемые для хищения), дополнительно может применяться статья 212 Уголовного кодекса Республики Беларусь — «Хищение имущества путём модификации компьютерной информации».

Источник: Уголовный кодекс Республики Беларусь, статья 212 — URL

2. Гражданско-правовая ответственность облачного сервиса

Облачный сервис, через который был осуществлён взлом, может нести гражданско-правовую ответственность перед клиентом (потребителем) на следующих основаниях:

а) Ответственность за ненадлежащее оказание услуг

Согласно статье 733 Гражданского кодекса Республики Беларусь (от 7 декабря 1998 г. №218-З), исполнитель обязан оказать услугу надлежащего качества. Если услуга оказана с отступлениями от условий договора или с недостатками, потребитель вправе по своему выбору потребовать:

• безвозмездного устранения недостатков;
• соразмерного уменьшения цены;
• возмещения понесённых расходов по устранению недостатков.

б) Ответственность за вред, причинённый недостатками услуги

Согласно статьям 933–937 Гражданского кодекса Республики Беларусь, вред, причинённый жизни, здоровью или имуществу гражданина вследствие конструктивных, рецептурных или иных недостатков услуги, а также вследствие недостоверной или недостаточной информации об услуге, подлежит возмещению в полном объёме. Право требовать возмещения вреда сохраняется в течение установленного срока службы (или в течение 10 лет, если срок службы не установлен).

в) Закон Республики Беларусь «О защите прав потребителей»

Если клиент приобрёл услугу облачного сервиса для личных (бытовых) нужд, применяется Закон Республики Беларусь от 9 января 2002 г. №90-З «О защите прав потребителей». Согласно данному Закону, исполнитель несёт ответственность за недостатки услуги, а также обязан предоставлять потребителю полную и достоверную информацию об услуге, включая информацию о мерах безопасности.

3. Ответственность производителя (поставщика) оборудования умного дома

Производитель оборудования умного дома также может нести ответственность, если взлом стал возможен вследствие недостатков самого оборудования (например, отсутствие должной защиты протоколов передачи данных, использование слабых алгоритмов шифрования). В этом случае применяются нормы Гражданского кодекса о ответственности за вред, причинённый недостатками товара (статьи 935–937 ГК РБ).

4. Распределение ответственности и регрессные требования

В ситуации, когда взлом осуществлён через уязвимость облачного сервиса, но оборудование умного дома также имело недостатки (например, не поддерживало должного уровня шифрования), ответственность может быть распределена между:

Согласно статье 950 Гражданского кодекса Республики Беларусь, лицо, возместившее вред, причинённый другим лицом, имеет право обратного требования (регресса) к лицу, причинившему вред, в размере выплаченного возмещения.

5. Обязанности облачного сервиса по обеспечению информационной безопасности

Облачный сервис как владелец информационной системы обязан обеспечить защиту информации в соответствии с требованиями законодательства Республики Беларусь в сфере информационной безопасности, включая:

• принятие организационных и технических мер защиты информации;
• обеспечение целостности, доступности и конфиденциальности обрабатываемых данных;
• своевременное устранение выявленных уязвимостей.

Невыполнение этих обязанностей является основанием для привлечения к гражданско-правовой, а в отдельных случаях — и к административной ответственности.

Вывод

При взломе умного дома клиента через уязвимость в облачном сервисе ответственность распределяется следующим образом:

1. Прямой виновник (хакер) несёт уголовную ответственность по статье 349 УК РБ (а при хищении — дополнительно по статье 212 УК РБ) и гражданскую ответственность за причинённый вред.

2. Облачный сервис несёт гражданско-правовую ответственность перед клиентом за ненадлежащее оказание услуг, выразившееся в наличии уязвимости, позволившей осуществить взлом (статьи 733, 933–937 ГК РБ, Закон «О защите прав потребителей»).

3. Производитель оборудования умного дома может нести солидарную или долевую ответственность, если недостатки оборудования также способствовали взлому (статьи 935–937 ГК РБ).

4. Лицо, возместившее вред, вправе предъявить регрессный иск к непосредственному причинителю вреда (статья 950 ГК РБ).

Конкретный размер и распределение ответственности определяются судом на основании установленных фактов, степени вины каждого из участников и причинно-следственной связи между их действиями (бездействием) и наступившими последствиями.