В данной статье автор проводит сравнительный анализ уголовно-правовой ответственности в области регулирования персональных данных, предусмотренной в Российской Федерации, с соответствующим законодательством государств, принадлежащих к романо-германской (Германия, Франция), а также англо-саксонской правовой семье (Великобритания, США).
В Российской Федерации, как и в рассматриваемых странах, возраст совершеннолетия наступает в 18 лет [1]. При этом в рамках рассмотрения законодательства, регулирующего защиту персональных данных, границей возраста, когда согласие на обработку персональных данных могут давать только их родители, усыновители, опекуны, является 14 лет [2]. Подобным образом национальным законодательством рассматриваемых государств установлен возраст 13 лет (Великобритания [3], США[4]), 15 лет (Франция [5]) и 16 лет (Германия [5]) лиц, когда согласие на обработку таких данных становится возможным выражать самостоятельно.
При этом сфера регулирования персональных данных определена в рассматриваемых государствах сходным с установленным в Российской Федерации понятием персональных данных, представляющее собой любую информацию, относящеюся к субъекту персональных данных [6]. Однако наряду с этим в рассматриваемых странах принято также понятие чувствительной информации, требующей усиленной системы ее защиты. К такой информации относятся расовое или этническое происхождение, политические взгляды; религиозные или философские убеждения; членство в профсоюзах; генетические или биометрические данные; информация, связанная со здоровьем; информация о частной жизни [7]. В некоторых случаях это финансовая информация; пароли; информация об удостоверении личности, судимости.
В Российской Федерации, также как и во всех рассматриваемых в данной статье странах, предусмотрена уголовная ответственность за нарушение сбора, хранения и/или обработки персональных данных. При этом необходимо отметить, что тот факт, что нарушение может касаться информации о несовершеннолетнем, не берется во внимание.
В частности, уголовный кодекс Российской Федерации (далее – УК России) предусматривают ответственность за нарушение неприкосновенности частной жизни (часть 3 ст. 137 УК РФ), которое предусматривает квалифицированный состав в отношении несовершеннолетнего потерпевшего; за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (ст. 138 УК РФ); за разглашение тайны усыновления (удочерения) (ст. 155 УК РФ); за нарушение уголовно-процессуальных прав несовершеннолетних, а именно разглашение данных предварительного расследования и разглашение сведений о мерах безопасности, применяемых в отношении судьи и участников уголовного процесса (ст. 310 и 311 УК РФ) [8].
В рассматриваемых странах также предусмотрена уголовная ответственность за сбор, обработку или хранение персональных данных мошенническим, нечестным или незаконным способом; непредставление информации об утечке персональных данных в ответственный орган государственной власти; приобретение персональных данных с целью личного обогащения или обогащения третьих лиц либо для причинения вреда другому лицу. [7] [9] [10] [11]
При этом также предусмотрена уголовная ответственность за нарушение тайны личной и частной жизни, в частности, нарушение конфиденциальности разговора; нарушение неприкосновенности частной жизни и прав личности путем фотографирования или иных изображений; нарушение тайны переписки; шпионаж; фишинг; разглашение секретной информации. [7] [9] [10]
При этом в качестве наказания в Российской Федерации могут быть применены штрафы (до 350 000 рублей), обязательные работы на срок (до 480 часов), исправительные работы (до 1 года), принудительные работы (до 5 лет) лишение права занимать определенные должности или заниматься определенной деятельностью (до 6 лет), арест (до 6 месяцев), лишение свободы (до 5 лет) [8]. В тоже время в рассматриваемых странах уголовное наказание предусмотрено исключительно в виде лишения свободы на срок (до 3 лет в Германии [9]; до 5 лет во Франции [10]; до 10 лет в США [12]) или денежного штрафа (300 000 евро во Франции [10]).
Таким образом, можно говорить о том, что в части рассмотрения ответственности за нарушение конфиденциальности персональной информации несовершеннолетние не являются более защищенными по сравнению с персональными данными совершеннолетних. Помимо этого, необходимо подчеркнуть, что само понятие персональных данных в рассмотренных в статье странах имеет более узкий характер, имея ввиду информацию, которая идентифицирует, относится, описывает, может быть обоснованно связана с конкретным лицом, по сравнению с широким понятием, используемым в Российской Федерации. При этом в УК России предусматривает более широкий спектр, а также более жесткую ответственность за нарушение защиты персональных данных.
________________________________________
1. Конституция Российской Федерации от 12.12.1993//Информационно-правовой портал Консультант Плюс. 2022. URL: http://www.consultant.ru/document/cons_doc_LAW_28399/ (дата обращения: 15.12.2022).
2. Гражданский кодекс Российской Федерации от 30.11.1994//Информационно-правовой портал Консультант Плюс. 2022. URL: http://www.consultant.ru/document/cons_doc_LAW_5142/ (дата обращения: 15.12.2022).
3. Регламент Европейского Парламента и Совета Европейского Союза 2016/679 от 27.04.2016 о защите физических лиц при обработке персональных данных и о свободном обращении таких данных. URL: https://www.legislation.gov.uk/eur/2016/679/article/8?view=extent# (дата обращения: 15.12.2022).
4. Закон о защите конфиденциальности детей в Интернете США от 21.04.2000. URL: https://www.ftc.gov/system/files/2012-31341.pdf (дата обращения: 15.12.2022).
5. Глобальное руководство по конфиденциальности и безопасности данных «Бейкер и Макензи». URL: https://resourcehub.bakermckenzie.com/en/resources/data-privacy-security (дата обращения: 15.12.2022)
6. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»//Информационно-правовой портал Консультант Плюс. 2022. URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ (дата обращения: 15.12.2022
7. Закон о защите данных Великобритании от 2018 г. URL: https://www.legislation.gov.uk/ukpga/2018/12/section/3 (дата обращения: 15.12.2022)
8. Уголовный кодекс Российской Федерации от 13.06.1996. № 63-ФЗ//Информационно-правовой портал Консультант Плюс. 2022. URL: http://www.consultant.ru/document/cons_doc_LAW_10699/ (дата обращения: 15.12.2022).
9. Уголовное уложение Федеративной Республики Германия от 13.11.1998. URL: https://www.gesetze-im-internet.de/englisch_stgb/englisch_stgb.html (дата обращения: 15.12.2022).
10. Уголовный кодекс Французской Республики от 22.07.1992. URL: https://sherloc.unodc.org/cld/uploads/res/document/french_penal_code_html/french_penal_code.pdf (дата обращения: 15.12.2022)
11. Федеральный закон о защите персональных данных Федеративной Республики Германия от 30.06.2017. URL: http://www.gesetze-im-internet.de/englisch_bdsg/englisch_bdsg.html#p0032 (дата обращения: 15.12.2022)
12. Акт о мобильности и подотчётности медицинского страхования от 21.08.1996 США. URL: https://www.govinfo.gov/content/pkg/CRPT-104hrpt736/pdf/CRPT-104hrpt736.pdf (дата обращения: 15.12.2022)
Информация об авторе:
Кокоева Ирина Александровна, преподаватель кафедры управления Государственного бюджетного образовательного учреждения высшего образования Московской области «Академия социального управления» (АСОУ).
Information about the author:
Kokoeva Irina Aleksandrovna, Lecturer of the Department of Management of the State Budgetary Educational Institution of Higher Education of the Moscow Region «Academy of Social Management» (ASOU).
