В Ставропольском крае судья оштрафовал колледж и учащуюся за вынос из кабинета педагога снимков личного дела другого студента, а также за распространение адреса и портрета юноши с помощью Telegram. Подобные инциденты, если речь идет о факте раскрытия персональных данных, безусловно, опасны, отмечают специалисты. По мнению опрошенных юристов, решение о штрафе для студентки колледжа можно в своем роде рассматривать как прецедентное — Роскомнадзор будет использовать его в качестве обоснования при возникновении похожих ситуаций. «Известия» разбирались в подробностях.
Конфликт в аудитории
Мировой судья Ставропольского края (вердикт есть у «Известий») наказал колледж и его студентку, которая сфотографировала страницу сокурсника из личного дела. Роскомнадзор установил, что в соцсетях студенты колледжа распространили фото, а также справку о составе семьи несовершеннолетнего мальчика.
Делом занималась прокуратура. Как стало известно местным и центральным СМИ, инцидент произошел сразу после того, как педагог колледжа покинул кабинет и оставил на столе личное дело одного из учеников. По данным суда, в аудиторию зашли студенты, у которых имелся конфликт с несовершеннолетним, и сфотографировали его документы.
После выяснения обстоятельств мировой судья оштрафовал по ч. 1 и ч. 6 ст. 13.11 КоАП РФ сам колледж и студентку, которая распространила снимки с адресом и портретом юноши. При этом мировой судья судебного участка № 13 Промышленного района Ставрополя постановил, что вина учебного заведения состоит в том, что его сотрудник вышел из кабинета, не заперев его, и не убрал личное дело студента в специальный сейф. Соответственно, он не обеспечил надлежащего хранения. Судья оштрафовал колледж на 50 тыс. рублей, а девушку — на 2 тыс. рублей.
В этом деле любопытно то, что Роскомнадзор решил выйти за привычные рамки и потребовал оштрафовать студентку колледжа как физическое лицо, объяснил «Известиям» гендиректор юрфирмы ООО «Афонин, Божор и партнеры» Михаил Божор. Это нетипичная практика: хотя закон и предусматривает такую возможность, суды ведут подобные процессы крайне редко, замечает специалист. В качестве аргумента он привел постановление Четвертого кассационного суда общей юрисдикции от 29.11.2022 N П16-4000/2022, когда гражданину объявили предупреждение за использование чужих персональных данных для почтовой рассылки.
— Аналогичных решений в базах судебных актов практически нет, — добавляет Михаил Божор. — Поэтому решение о штрафе для студентки колледжа можно в своем роде рассматривать как прецедентное, и Роскомнадзор будет использовать его в качестве обоснования при возникновении аналогичных ситуаций.
Если же говорить об опасности данного дела для рядовых граждан (которые, например, совершат такие же действия, как студентка колледжа), то, считает эксперт, Роскомнадзор с низкой вероятностью будет целенаправленно искать подробные нарушения или подробно рассматривать жалобы. Дело в том, что у ведомства есть определенный кадровый ресурс, который загружен проверками юрлиц и ИП.
Вице-президент Федеральной палаты адвокатов РФ Елена Авакян полагает, в свою очередь, что у пострадавшего осталось право на возмещение морального ущерба, причиненного нарушением его права на тайну частной жизни.
«Известия» направили запросы в пресс-службы Ставропольского краевого суда и федерального Роскомнадзора.
Риск бесконтрольного буллинга
В России достаточно подробно урегулированы вопросы обработки и защиты персональных сведений. По словам экспертов, авторы закона «О персональных данных» руководствовались в том числе актуальным зарубежным опытом и достаточно подробно прописали порядок и условия работы с персональными данными. Дальнейшие уточнения содержатся в постановлениях правительства, а также приказах ФСБ и ФСТЭК. Еще одним документом, предписывающим сохранять информацию в тайне, является Трудовой кодекс, где присутствует отдельная статья про дисциплинарные проступки.
Вице-президент Федеральной палаты адвокатов РФ Елена Авакян отмечает, что утечка данных опасна в первую очередь риском незаконного использования этих сведений, например мошенниками. А в молодежной среде еще и риском бесконтрольного буллинга относительно пострадавшего студента. Полученные данные можно использовать против человека, пытаясь его оскорбить, задеть или просто поставить в неловкое положение, соглашается руководитель юридической службы IDX Михаил Тевс.
— Поступок студентки не так безобиден, поскольку она совершила незаконные действия по сбору информации, касающиеся сведений о частной жизни лица, — отмечает завкафедрой уголовно-правовых дисциплин МФЮА Сергей Дубовиченко.
В судебной практике, продолжает специалист, в понятие «частная жизнь» включается та область деятельности человека, которая касается только его и не подлежит контролю со стороны общества и государства, если носит непротивоправный характер. Для решения данного вопроса по существу важно, что за информация была получена студенткой колледжа из личного дела и можно ли ее отнести к сведениям о частной жизни юноши, составляющим его личную и семейную тайну.
— В этой связи нам трудно согласиться с решением суда в части осуждения студентки за копирование и распространение информации по ч. 1 ст. 13.11 КоАП РФ («Нарушение законодательства РФ в области персональных данных»). Применительно к таким ситуациям следует рассматривать вопрос о наличии признаков состава преступления по ст. 137 УК РФ («Нарушение неприкосновенности частной жизни»). Не исключаем, что факт привлечения к административной ответственности был попыткой ухода от уголовной, — считает юрист.
Завкафедрой государственно-правовых и финансово-правовых дисциплин МФЮА Татьяна Сацкевич добавляет, что к педагогу колледжа, отвечающему за хранение персональной информации, работодатель вправе был применить одно из дисциплинарных взысканий по ст. 192 ТК РФ, а именно замечание, выговор и увольнение.
Эксперты компании РДТех полагают, что для формирования юридической практики в сфере защиты личной информации и создания общественного резонанса «такие прецеденты, как это ни странно звучит, полезны».
Как действовать, если данные разгласили
Персональные данные — это любая информация, относящаяся к конкретному человеку. Фамилия, имя, отчество, мобильный телефон, email, адрес проживания, фотография, паспортные данные. Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с персональными данными необходимо только после получения одобрения от субъекта, напоминает член Ассоциации юристов России Юлия Рамзенкова.
Заведующая кафедрой государственно-правовых и финансово-правовых дисциплин МФЮА Татьяна Сацкевич обращает внимание, что ситуации утечки данных бывают разными и каждый субъект вправе сам решать, как отстаивать собственные интересы:
• обратиться в судебные органы с иском, где прописано требование прекратить обработку, заблокировать доступ к персональным данным, возместить материальный и моральный ущерб;
• подать жалобы в Роскомнадзор, который инициирует дополнительную проверку и, если будут выявлены нарушения, предпримет адекватные меры;
• обратиться в правоохранительные структуры, это позволит в случае удачного завершения дела добиться несения нарушителям административной либо уголовной ответственности.