Предусмотрена ли ответственность за незаконное использование персональных данных в Республике Беларусь?

Ответственность за незаконное использование персональных данных в Республике Беларусь

Да, законодательством Республики Беларусь предусмотрена целостная система юридической ответственности за незаконное использование персональных данных, включающая административную и уголовную ответственность. Базовым отраслевым актом в этой сфере является Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», а санкции за его нарушение установлены кодифицированными актами.

1. Административная ответственность

Статья 23.7 КоАП Республики Беларусь (Кодекс от 6 января 2021 г. № 91-З, Глава 23) — «Нарушение законодательства о защите персональных данных»:

Таким образом, административная ответственность наступает как за общее незаконное использование данных (сбор, обработка, хранение, предоставление, распространение), так и за организационные упущения оператора — отсутствие надлежащих мер защиты, причём отвечать могут в том числе индивидуальные предприниматели и юридические лица.

2. Уголовная ответственность

Статья 203-1 УК Республики Беларусь (Кодекс от 9 июля 1999 г. № 275-З, Раздел VII, Глава 23) — «Незаконные действия в отношении информации о частной жизни и персональных данных»:

• ч. 1 — умышленные незаконные сбор или предоставление информации о частной жизни и (или) персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина, — наказываются общественными работами, или штрафом, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок;
• ч. 2 — умышленное незаконное распространение такой информации без согласия лица, повлекшее существенный вред, — наказывается штрафом, или арестом, или ограничением свободы на срок до трёх лет, или лишением свободы на тот же срок со штрафом или без штрафа;
• ч. 3 — те же деяния, совершённые в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга, — влекут ужесточённую ответственность.

Статья 203-2 УК Республики Беларусь — «Несоблюдение мер обеспечения защиты персональных данных»:

• несоблюдение мер защиты лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, — наказывается штрафом, или лишением права занимать определённые должности либо заниматься определённой деятельностью, или исправительными работами на срок до одного года, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на срок до одного года.

Ключевое различие между составами: уголовная ответственность по ст. 203-1 УК наступает при умышленной форме вины и наличии существенного вреда, по ст. 203-2 УК — даже при неосторожности, если наступили тяжкие последствия, тогда как при отсутствии указанных признаков деяние квалифицируется как административное правонарушение по ст. 23.7 КоАП.

3. Иные виды ответственности

Помимо административных и уголовных санкций, потерпевший вправе требовать гражданско-правовой защиты: пресранения неправомерного использования данных, а также компенсации морального вреда в судебном порядке в соответствии с общими нормами Гражданского кодекса Республики Беларусь о деликтной ответственности и защите нематериальных благ. Для отдельных категорий лиц (например, разглашение данных предварительного расследования) специальная ответственность установлена ст. 407 УК Республики Беларусь.

Вывод

Законодательство Республики Беларусь формирует многоуровневую систему ответственности за незаконное использование персональных данных: от штрафов по ст. 23.7 КоАП (до 200 базовых величин за распространение данных) до уголовного наказания по ст. 203-1 и 203-2 УК вплоть до лишения свободы. При этом ответственность дифференцирована в зависимости от формы вины, статуса субъекта (физическое лицо, ИП, юридическое лицо, профессиональный носитель данных) и тяжести наступивших последствий.

Ответ составлен на основании норм, содержащихся в базе законодательства Республики Беларусь, и действителен на текущую дату.