МОСКВА, 16 дек — РАПСИ. Введение уголовной ответственности за незаконный оборот персональных данных (ПД) – рациональная мера. Такое мнение высказала РАПСИ преподаватель Департамента права цифровых технологий и биоправа НИУ ВШЭ, руководитель группы Отдела информационной безопасности ООО «РАССЭ-Инновации» Алёна Геращенко.
Ранее в правительство на рассмотрение был внесён законопроект о введении уголовной ответственности за незаконный оборот персональных данных, который предполагает максимальное наказание в виде лишения свободы на срок до шести, а в некоторых случаях – и до десяти лет лишения свободы. Этот документ был разработан группой сенаторов с участием Министерства цифрового развития, связи и массовых коммуникаций России.
«Незаконный оборот персональных данных – это, как думается, неправомерная обработка и неправомерная передача персональных данных третьим лицам, неправомерное распространение персональных данных (доведение персональных данных до всеобщего сведения) в том же даркнете. Если произошло неправомерное распространение персональных данных, то в незаконный оборот персональных данных может быть вовлечено много субъектов преступления», - отметила эксперт.
Здесь интересны уголовно-правовые вопросы квалификации соучастия и посредничества. По мнению Геращенко, «нужно понимать, что чем больше лиц задействовано в незаконном обороте персональных данных, тем больше увеличивается риск нанесения материального и морального вреда огромному количеству субъектов персональных данных». Предлагаемая норма, как считает эксперт, коррелирует с готовящимися поправками об оборотных штрафах за утечки персональных данных.