Сущность посягательства на частную жизнь и персональные данные
Статья 157 Уголовного кодекса Грузии рассматривает посягательство на информацию о частной жизни и на персональные данные как самостоятельное преступление, и каждая её часть образует отдельную квалификацию. По этой норме преступлением признаются противоправное получение, хранение, использование, распространение или иное обеспечение доступности такой информации или данных, если это причинило существенный вред. Существенность вреда — обязательный признак, без которого деяние под статью не подпадает, хотя может оцениваться по иным нормам. На практике это преступление часто проявляется в цифровой среде: доступ к чужим аккаунтам, хранение частных фотографий или переписки и их распространение в социальных сетях.
Закон разграничивает получение-хранение и использование-распространение. Вторая часть статьи содержит отдельную квалификацию для случаев, когда использование или распространение происходит посредством распространённого произведения, интернета, включая социальные сети, массового вещания либо иного публичного выступления, что делает вред особенно широким. Обвинение по этой статье требует точного установления, какая информация была получена, кому она принадлежала, насколько законным был доступ к ней и какой вред реально понёс потерпевший. Именно на этих вопросах обычно строится исход дела.
Наказания по отдельным частям статьи
По первой части статьи деяние — противоправное получение, хранение, использование, распространение или иное обеспечение доступности информации с существенным вредом — наказывается штрафом либо исправительными работами на срок до двух лет либо лишением свободы на срок до трёх лет. Вторая часть охватывает то же деяние, совершённое посредством произведения, интернета, социальной сети, массового вещания или иного публичного выступления: здесь также возможны штраф или исправительные работы до двух лет, однако верхний предел лишения свободы возрастает до четырёх лет. Каждый вариант наказания сформулирован отдельно, и суд выбирает между ними с учётом тяжести деяния, личности виновного и обстоятельств дела.
Третья часть добавляет два отягчающих признака: деяние, совершённое из корыстной заинтересованности, и деяние, совершённое неоднократно. В этих случаях лицо наказывается штрафом или лишением свободы на срок до пяти лет. Корысть предполагает цель получения имущественной выгоды, а неоднократность — повторное совершение предусмотренного этой статьёй деяния тем же лицом, и обвинение, опирающееся на эти признаки, должно подтверждать их доказательствами.
Специальный субъект и служебное положение
Четвёртая часть устанавливает особый состав: деяние по первой, второй или третьей части, совершённое лицом, которому вследствие служебного положения, профессиональной деятельности или иного обстоятельства было вменено защищать эту информацию или данные, либо лицом, которое совершило деяние с использованием служебного положения, наказывается лишением свободы на срок от четырёх до семи лет с лишением права занимать должность или осуществлять деятельность на срок до трёх лет либо без такового. Эта норма касается тех, кто в силу законного доступа к данным несёт особое доверие, например сотрудников, ответственных за защиту информационных систем. С позиции защиты здесь возникают два вопроса: доказано ли, что обвиняемый действительно нёс обязанность по защите либо реально использовал служебное положение — отступление же от этого предела наказания возможно лишь по основаниям, установленным иными нормами уголовного права, и каждый вопрос решается по конкретным обстоятельствам дела.
Примечание и ответственность юридического лица
К статье примыкает примечание, согласно которому за преступление по первой части — за получение и хранение — уголовная ответственность не возлагается на лицо, которое передало полученную или хранимую информацию органам расследования и тем самым сообщило сведения о совершённом либо ожидаемом ином преступном деянии. Это освобождающее правило касается только получения и хранения по первой части, и его верное истолкование часто становится решающим для стратегии защиты.
Отдельное правило касается юридических лиц: за предусмотренное статьёй деяние юридическое лицо наказывается штрафом, лишением права осуществлять деятельность либо ликвидацией и штрафом. Для компаний, обрабатывающих данные, это означает, что противоправное действие сотрудника может повлечь ответственность самой компании, поэтому выстраивание внутреннего контроля и политики защиты данных является действенной превентивной мерой.
Стратегия защиты и практические реалии
Успешная защита по делам этой категории объединяет несколько направлений: проверку того, был ли доступ к информации действительно противоправным, поскольку использование правомерно полученных данных оценивается иначе; сомнение в существенности вреда, ибо обвинение должно доказать не наличие вреда, а его существенность; и анализ квалифицирующих признаков, поскольку недоказанность корысти, неоднократности или служебного положения снижает обвинение до более мягкой части. Наконец, применяется освобождающее примечание для тех, кто передал информацию органам расследования. Процессуальные сроки и порядок формулирования обвинения определяются иными нормами уголовного процесса, поэтому оценка конкретного дела возможна лишь после изучения документов; для потерпевшего же эта статья — надлежащий инструмент, когда личное пространство действительно нарушено и это повлекло последствия.
Часто задаваемые вопросы
Какие деяния наказуемы по статье 157?
Противоправное получение, хранение, использование, распространение или иное обеспечение доступности информации о частной жизни либо персональных данных, причинившее существенный вред. Распространение посредством произведения, интернета, социальной сети, массового вещания или иного публичного выступления образует отдельную часть.
Какие наказания грозят за это преступление?
По основному составу — штраф, исправительные работы до двух лет либо лишение свободы до трёх лет; при публичном распространении — лишение свободы до четырёх лет; из корысти или неоднократно — до пяти лет; для лица, обязанного защищать данные либо использовавшего служебное положение, — от четырёх до семи лет с лишением права занимать должность или осуществлять деятельность до трёх лет либо без такового.
Освобождает ли закон лицо, передавшее информацию органам расследования?
Да, но только за получение и хранение по первой части: ответственность не возлагается на лицо, которое передало информацию органам расследования и тем самым сообщило сведения о совершённом либо ожидаемом ином преступном деянии.
Распространяется ли ответственность на компании?
Юридическое лицо наказывается за это деяние штрафом, лишением права осуществлять деятельность либо ликвидацией и штрафом, что подчёркивает необходимость внутренних правил защиты данных в организациях.
Как мы помогаем на Legal.ge
На Legal.ge вы найдёте адвокатов по уголовному праву и защите данных, которые помогут как выстроить позицию обвиняемого — от проверки квалификации до судебных споров, — так и защитить интересы потерпевшего. Выберите специалиста по опыту, поделитесь деталями своей ситуации и получите конкретный, основанный на законе план действий.