Кто несет ответственность, если умный дом клиента был взломан через уязвимость в облачном сервисе

Юридический анализ ответственности при взломе умного дома через уязвимость облачного сервиса

Ситуация

Умный дом клиента был взломан злоумышленником через уязвимость в облачном сервисе, который обеспечивает управление и работу системы умного дома. В данном случае на стороне законодательства Республики Беларусь ответственность может распределяться между несколькими субъектами.

1. Уголовная ответственность злоумышленника (хакера)

Лицо, осуществившее несанкционированный доступ к компьютерной информации системы умного дома, несёт уголовную ответственность по статье 349 Уголовного кодекса Республики Беларусь (от 9 июля 1999 г. №275-З) — «Несанкционированный доступ к компьютерной информации».

Несанкционированный доступ к компьютерной информации, сопровождающийся нарушением системы защиты, совершённый из корыстной заинтересованности либо повлёкший по неосторожности причинение существенного вреда, наказывается штрафом, или лишением свободы.

Если в результате взлома были незаконно собраны или использованы персональные данные клиента (например, данные о распорядке дня, видео с камер наблюдения и т.д.), дополнительно применяется статья 203¹ Уголовного кодекса — «Незаконные действия в отношении информации о частной жизни и персональных данных»:

Умышленные незаконные сбор, предоставление информации о частной жизни и (или) персональных данных другого лица без его согласия, повлёкшие причинение существенного вреда правам, свободам и законным интересам гражданина.

2. Ответственность облачного сервиса (провайдера услуг)

Облачный сервис, через который произошёл взлом, может нести ответственность по нескольким основаниям:

2.1. Административная ответственность

По статье 23.7 Кодекса Республики Беларусь об административных правонарушениях (от 6 января 2021 г. №91-З) — «Нарушение законодательства о защите персональных данных»:

Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, влекут наложение штрафа в размере до пятидесяти базовых величин.

Если нарушение совершено повторно в течение года, санкция усиливается.

2.2. Уголовная ответственность

Если провайдер облачного сервиса не обеспечил надлежащие меры защиты персональных данных, что повлекло по неосторожности их распространение и причинение тяжких последствий, применима статья 203² Уголовного кодекса — «Несоблюдение мер обеспечения защиты персональных данных»:

Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлёкшее по неосторожности их распространение и причинение тяжких последствий, наказывается штрафом, или лишением права занимать определённые должности или заниматься определённой деятельностью.

2.3. Гражданско-правовая (договорная и деликтная) ответственность

Облачный сервис как исполнитель услуг несёт гражданско-правовую ответственность за вред, причинённый клиенту в результате ненадлежащего исполнения обязательств или недостатков оказанных услуг. Согласно общим нормам Гражданского кодекса Республики Беларусь (от 7 декабря 1998 г. №218-З):

• Обязательства вследствие причинения вреда (деликтная ответственность): лицо, причинившее вред, обязано возместить его в полном объёме. Если вред причинён недостатками услуги, исполнитель обязан его возместить, если не докажет, что вред возник вследствие непреодолимой силы или нарушения самим потребителем установленных правил использования.
• Договорная ответственность: если между клиентом и облачным сервисом заключён договор на оказание услуг, провайдер несёт ответственность за ненадлежащее качество услуг, включая непринятие достаточных мер безопасности. Клиент вправе требовать возмещения убытков, включая реальный ущерб и упущенную выгоду.

3. Ответственность клиента (пользователя умного дома)

Клиент может нести субсидиарную ответственность или быть частично виновным, если:

• Он нарушил правила эксплуатации системы (например, использовал слабые пароли, не обновлял прошивку по инструкции, отключил функции безопасности);
• Он не следовал рекомендациям производителя или провайдера по настройке защиты.

В таком случае суд может применить принцип смешанной ответственности и уменьшить размер возмещения вреда в соответствии со степенью вины самого потерпевшего (ст. 952 Гражданского кодекса Республики Беларусь).

4. Ответственность производителя оборудования умного дома

Производитель устройств умного дома может нести ответственность, если уязвимость была заложена на уровне аппаратного или программного обеспечения устройства (например, жёстко закодированные пароли, отсутствие шифрования). В этом случае применяются нормы о ответственности за недостатки товара (работ, услуг) — вред, причинённый вследствие недостатков товара, подлежит возмещению по выбору потерпевшего продавцом или изготовителем.

Сводная таблица ответственности

Вывод

Основная ответственность за взлом умного дома несёт злоумышленник, осуществивший несанкционированный доступ (ст. 349 УК РБ). Однако облачный сервис также несёт существенную ответственность — как за непринятие достаточных мер безопасности (административная и уголовная ответственность по ст. 23.7 КоАП РБ и ст. 203² УК РБ), так и в порядке гражданско-правового возмещения вреда, причинённого клиенту недостатками оказанных услуг. Распределение гражданской ответственности между провайдером и производителем оборудования зависит от конкретных обстоятельств: где именно находилась уязвимость — в облачной инфраструктуре или в firmware устройства. Окончательное распределение ответственности осуществляется судом на основании представленных доказательств.

Источники:

1. Уголовный кодекс Республики Беларусь от 9 июля 1999 г. №275-З — ст. 349, ст. 203¹, ст. 203² — etalonline.by
2. Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. №91-З — ст. 23.7 — etalonline.by
3. Гражданский кодекс Республики Беларусь от 7 декабря 1998 г. №218-З — нормы об обязательствах из причинения вреда и договорной ответственности — etalonline.by