Ответственность за нарушение законодательства о защите персональных данных в Республике Беларусь

Какова правовая цена нарушения закона о персональных данных в Беларуси?

Персональные данные — это любая информация, позволяющая идентифицировать конкретное физическое лицо, в том числе фамилия, имя, отчество, идентификационный номер, адрес, дата рождения, фото, IP-адрес, сведения о здоровье и др. Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) ввёл чёткие требования к обработке таких данных, а также установил систему ответственности за их несоблюдение.

Что именно влечёт ответственность?

Нарушение порядка сбора, хранения, обработки или распространения персональных данных влечёт за собой дисциплинарную, административную, уголовную и гражданско-правовую ответственность. Эти меры действуют параллельно, не исключая друг друга.

Почему дисциплинарная ответственность — не формальность?

Если сотрудник организации нарушил порядок обращения с персональными данными (например, раскрыл информацию без согласия субъекта, передал данные третьим лицам, не обеспечил защиту базы данных), это может расцениваться как дисциплинарный проступок (ст. 197 Трудового кодекса Республики Беларусь, далее — ТК). Важным изменением стало включение в ТК нового основания увольнения — п. 10 ч. 1 ст. 47 ТК, допускающего расторжение трудового договора за нарушение правил обращения с персональными данными. Однако к такому решению работодатель должен подойти обоснованно, с учётом вины и тяжести проступка.

Как работает административная ответственность?

Статья 23.7 Кодекса об административных правонарушениях (КоАП) охватывает широкий круг деяний: от незаконного сбора до разглашения персональных данных. Даже отсутствие последствий не спасает нарушителя: сам факт противоправного действия уже влечёт санкции. Например, несанкционированный доступ к базе данных, передача информации третьим лицам или размещение персональных сведений на сайте может привести к штрафу до 200 базовых величин. Повторное нарушение или совершение его служебным лицом — отягчающее обстоятельство.

Уголовная ответственность: где грань между нарушением и преступлением?

Если нарушение прав субъектов персональных данных приводит к существенному вреду, наступает уголовная ответственность по ст. 203-1 УК РБ. Например, публикация персональных данных в сети интернет, повлёкшая последствия в виде угроз, психологического давления или репутационного ущерба. Уголовно наказуемы как незаконный сбор и распространение данных, так и несоблюдение мер защиты, если это привело к тяжким последствиям (ст. 203-2 УК).

Что относится к тяжким последствиям? Это, например, массовая утечка данных пациентов с диагнозами, использование таких данных для шантажа или дискриминации. Судебная практика показывает, что субъекты всё чаще обращаются за защитой персональных данных именно по уголовным основаниям, особенно при наличии доказуемого морального вреда.

Какова роль гражданско-правовой ответственности?

Если субъект персональных данных понёс убытки или моральный вред в результате нарушения его прав, он вправе требовать возмещения (ст. 19 Закона, ст. 152, 937 и 950 Гражданского кодекса). Это включает компенсацию как имущественного, так и нематериального вреда. Важно: моральный вред может быть взыскан и в случае отсутствия ущерба в денежном выражении. Пример — незаконное размещение фото в интернете, вызвавшее стресс и ухудшение психоэмоционального состояния.

Кто контролирует соблюдение закона?

Контроль за соблюдением законодательства о персональных данных осуществляется уполномоченным органом — Оперативно-аналитическим центром при Президенте Республики Беларусь, а также прокуратурой и судами. При выявлении нарушений применяются меры как превентивного, так и карательного характера. В некоторых случаях инициатива возбуждения административного или уголовного дела может исходить от прокурора, даже без заявления пострадавшего (например, при угрозе общественным интересам).

Что должны делать операторы персональных данных?

Операторы обязаны документально закрепить политику обработки персональных данных, назначить лицо, ответственное за внутренний контроль, обеспечить технические и организационные меры защиты информации. Пренебрежение этими обязанностями часто и становится причиной привлечения к ответственности. Практический совет: все компании, обрабатывающие персональные данные сотрудников, клиентов или партнёров, должны регулярно проводить внутренний аудит соответствия требованиям Закона и актуализировать локальные акты.

Почему ответственность за персональные данные — это уже бизнес-риск?

С каждым годом в Беларуси растёт количество обращений граждан в суды и прокуратуру по вопросам защиты персональных данных. Судебная практика показывает: суды охотно встают на сторону граждан, особенно при наличии явного пренебрежения обязанностями со стороны операторов. Для бизнеса это означает необходимость включения работы с персональными данными в систему compliance и управления рисками.

Если вы сомневаетесь в том, соответствует ли ваша деятельность требованиям законодательства о персональных данных, стоит обратиться за консультацией к профессионалам. Компания ООО «Экономические споры» имеет большой опыт правовой защиты клиентов в данной области.

Наша юридическая команда включает специалистов с опытом работы в экономических судах, в том числе бывших судей. Мы проводим правовые аудиты, сопровождаем дела о взыскании убытков и защите прав субъектов персональных данных, успешно представляем интересы клиентов перед органами государственного контроля. Мы говорим на английском и польском, ведём дела клиентов из более чем 40 стран мира и обеспечиваем юридическую безопасность бизнеса в Республике Беларусь и за её пределами.

Свяжитесь с нами — и мы подскажем, как минимизировать риски и защитить ваши интересы в сфере персональных данных.