Введение уголовной ответственности за незаконный оборот персональных данных — рациональная мера. Такое мнение высказала Российскому агентству правовой и судебной информации (РАПСИ) преподаватель департамента права цифровых технологий и биоправа НИУ ВШЭ, руководитель группы отдела информационной безопасности ООО «РАССЭ-Инновации» Алена Геращенко.
«Незаконный оборот персональных данных — это, как думается, неправомерная обработка и неправомерная передача персональных данных третьим лицам, неправомерное распространение персональных данных (доведение персональных данных до всеобщего сведения) в том же даркнете. Если произошло неправомерное распространение персональных данных, то в незаконный оборот персональных данных может быть вовлечено много субъектов преступления», — отметила эксперт.
По мнению Геращенко, здесь интересны уголовно-правовые вопросы квалификации соучастия и посредничества.
«Нужно понимать, что чем больше лиц задействовано в незаконном обороте персональных данных, тем больше увеличивается риск нанесения материального и морального вреда огромному количеству субъектов персональных данных», — уточнила она.
Предлагаемая норма, как считает эксперт, коррелирует с готовящимися поправками об оборотных штрафах за утечки персональных данных.
Ранее в правительство на рассмотрение был внесен законопроект о введении уголовной ответственности за незаконный оборот персональных данных, который предполагает максимальное наказание в виде лишения свободы на срок до шести, а в некоторых случаях — и до десяти лет лишения свободы. Этот документ был разработан группой сенаторов с участием Министерства цифрового развития, связи и массовых коммуникаций России.