Уголовная ответственность за неправомерный доступ к персональным данным

Суд приговорил к лишению свободы должностное лицо за передачу персональных данных третьему лицу за вознаграждение.

Денис Лукаш

Проверено экспертом

Денис Лукаш

Профессиональный DPO, юрист в области информационного права

29.04.2025

1. Фактические обстоятельства рассматриваемого дела

В ходе судебного разбирательства были установлены и тщательно исследованы следующие обстоятельства совершенного преступления. Должностное лицо - начальник офиса продаж телекоммуникационной компании, злоупотребив своим служебным положением и имеющимся доступом к информационным системам, совершил ряд последовательных противоправных действий.

Первоначально обвиняемый, используя не принадлежащие ему учетные данные другого сотрудника компании, что само по себе представляет грубое нарушение корпоративных регламентов, осуществил неправомерный доступ к конфиденциальной информации, содержащей персональные данные одного из абонентов, в частности, к номеру мобильного телефона. При этом важно подчеркнуть, что данные действия были совершены при отсутствии какого-либо согласия со стороны самого субъекта персональных данных, что прямо противоречит основным принципам обработки персональных данных, установленным действующим законодательством.

Далее последовала серия дополнительных противоправных действий: полученную информацию обвиняемый незаконно скопировал путем фотографирования экрана своего рабочего компьютера при помощи личного мобильного устройства, после чего переслал полученные изображения, содержащие конфиденциальные сведения, третьему лицу. За это он получил вознаграждение в размере 2000 руб., что подтверждает умышленное совершение преступления. 

2. Правовая квалификация совершенных противоправных действий

В процессе судебного разбирательства действия обвиняемого были квалифицированы по части 3 статьи 272 Уголовного кодекса Российской Федерации, предусматривающей ответственность за неправомерный доступ к компьютерной информации. При этом суд выделил несколько ключевых элементов состава преступления, которые в своей совокупности позволили прийти к такому правовому выводу.

Со стороны объективной характеристики преступления были установлены следующие существенные обстоятельства: 

  • факт неправомерного доступа к охраняемой законом информации, что выразилось в использовании чужой учетной записи для проникновения в информационную систему; 
  • последующее незаконное копирование компьютерных данных, осуществленное путем фотографирования экрана; 
  • передача полученной информации третьим лицам, что привело к нарушению конфиденциальности персональных данных.

Что касается субъективной стороны состава преступления, то здесь суд однозначно установил наличие прямого умысла на совершение противоправных действий, что подтверждается всей логикой поведения обвиняемого. Особое значение имеет установленный корыстный мотив, выразившийся в получении материального вознаграждения за совершенные действия. Кроме того, суд пришел к выводу, что обвиняемый в полной мере осознавал общественную опасность своих действий, что подтверждается его должностным положением и уровнем профессиональной подготовки.

3. Ключевые обстоятельства, повлиявшие на судебное решение

При вынесении обвинительного приговора суд принял во внимание целый ряд следующих существенных обстоятельств:

  • полное осознание степени ответственности за нарушения в работе с персональными данными в силу своей должности (руководитель структурного подразделения) и знания требований статьи 7 федерального закона № 152- ФЗ, а также внутренних регламентов компании (Инструкцию по информационной безопасности, Положение о конфиденциальности и Положение о порядке обработки персональных данных);
  • использование чужих персональных данных в неправомерных целях, носящее характер повышенной степени общественной опасности, с целью получения материальной выгоды;
  • понимание обвиняемым противоправности своих действий и возникновения возможных негативных последствий от содеянного.

С учетом всех установленных по делу обстоятельств, суд назначил виновному наказание в виде ограничения свободы сроком на два года в соответствии с частью 3 статьи 272 УК РФ.

Читайте аналитические заметки в телеграм-канале Privacy Expert

Свяжитесь с нами

Я бот
Я человек
Logo
Юридическая компания "Лукаш и партнеры"
Услуги DPO и юристов в области защиты персональных данных и TMT

Контакты

г.Москва, ул. Правды, д.24
(м. Белорусская, м. Савёловкая, RE:WORK)
Подписывайтесь на ресурсы
Активный чат экспертов по ПД