CC BY
102Научно-образовательный журнал для студентов и преподавателей «StudNet» №12/2021
Научная статья Original article УДК: 343.2
ПЕРСОНАЛЬНЫЕ ДАННЫЕ КАК ОБЪЕКТ ПРЕСТУПНЫХ
ПОСЯГАТЕЛЬСТВ
PERSONAL DATA AS AN OBJECT OF CRIMINAL ENCROACHMENTS
Ефимова Екатерина Александровна, магистрант, ФКОУ ВО Владимирского юридического института ФСИН России (600020, Россия, г. Владимир, ул. Большая Нижегородская, д. 67Е), E-mail: eaefimova@yandex.ru
Семенов Сергей Александрович, доцент кафедры публично-правовых дисциплин, факультета права и управления ФКОУ ВО Владимирского юридического института ФСИН России (600020, Россия, г. Владимир, ул. Большая Нижегородская, д. 67Е), тел.8(904)031-56-60, E-mail: ppd_vui@mail.ru
Efimova Ekaterina A., Master's student, of the Vladimir Law Institute of the Federal Penitentiary Service of Russia (600020, Russia, Vladimir, Bolshaya Nizhegorodskaya str., 67E).
Semenov Sergei A., Associate Professor of the Department of Public Law Disciplines, Faculty of Law and Management of the Vladimir Law Institute of the Federal Penitentiary Service of Russia (600020, Russia, Vladimir, Bolshaya Nizhegorodskaya str., 67E)
Аннотация. В статье рассматриваются вопросы, связанные с современными проблемами уголовно-правовой охраны персональных данных, приведены экспертные мнения о необходимости расширительного подхода к усилению охраны частной жизни. Итогом проведенного исследования стала дополнительная аргументация необходимости законодательного закрепления безопасности персональных данных в качестве самостоятельного объекта уголовно-правовой охраны, связанного с реализацией права человека и гражданина, гарантированного Конституцией Российской Федерации наряду с правом на жизнь, правом на свободу и личную неприкосновенность и иным основополагающим правам.
Annotation. The article discusses issues related to modern problems of criminal and legal protection of personal data, provides expert opinions on the need for an expansive approach to strengthening the protection of privacy. The result of the study was an additional argument for the need to legislate the security of personal data as an independent object of criminal law protection related to the realization of human and civil rights guaranteed by the Constitution of the Russian Federation along with the right to life, the right to freedom and personal integrity and other fundamental rights.
Ключевые слова: персональные данные, объект преступных посягательств, состав преступления, уголовная ответственность, мошенничество, личная тайна, банковские базы персональных данных.
Keywords: personal data, object of criminal encroachments, corpus delicti, criminal liability, fraud, personal secrecy, bank databases of personal data.
Согласно российскому законодательству, персональные данные граждан являются объектом государственно-правовой защиты. Понятие персональных данных, появившееся в результате закрепления в так
называемой Римской конвенции [1], формализовано в законодательстве России в 2006 году [2].
Сложность определения персональных данных как объекта преступных посягательств состоит в том, что в настоящий момент сам термин «персональные данные» в УК РФ не используется, являясь только частью административных правонарушений по КоАП РФ (ст.13.11). Понятие «персональные данные» используется также в ГК РФ и ТК РФ, являясь, соответственно, возможной частью материальной и дисциплинарной ответственности физических и юридических лиц.
В качестве объекта преступного посягательства статья 137 УК РФ указывает сведения о частной жизни лица, составляющих его личную или семейную тайну.
Особенностью персональных данных как объекта преступных посягательств является то, что использование персональных данных является способом совершения других составов преступлений, то есть персональные данные являются не только объектом, сколько составной частью объективной стороны преступлений.
Как свидетельствует следственно-судебная практика и экспертные опросы, в настоящий момент значительная часть преступлений совершается с использованием персональных данных [5]. Прежде всего, речь идет о составе мошенничества, в целом преступлений против собственности (гл.21 УК РФ), а также против конституционных прав и свобод человека и гражданина (гл. 19 УК РФ).
Способы и составы преступных деяний с использованием персональных данных разнообразны. К настоящему моменту они в научных исследованиях не классифицированы, статистические данные по ним отсутствуют. Можно выделить только статистику преступности по ряду статей, прежде всего, статье 137 УК, а также преступлений, предусмотренных главой 28 УК РФ. Однако выделить среди них
преступления, совершенные как в отношении персональных данных, так и с их использованием не представляется возможным. По данным исследований, эти преступления относятся к высоколатентным, в результате многие факты преступных деяний не попадают в официальную статистику[5]. Кроме того, с развитием информационных технологий появляются высокотехнологичные способы совершения преступлений, главным образом, сокрытия следов и, как следствие, невозможности установления виновных. Так, согласно данным НИИ университета прокуратуры РФ, уровень возможной латентности подобного типа преступлений оценивается от 26 до 75% [5]. Кроме того, почти 2/3 дел, в объективную сторону которых входят персональные данные, остаются нераскрытыми - производство по ним приостанавливается по п. 1-3 ч. 1 ст. 208 УПК РФ). Данный вид преступности по большей части характеризуется организованным и профессиональным характером, трансграничными связями и распределенностью по труднодоступным для российских правоохранительных органов регионам мира.
Следственной практике на основе поступивших заявлений и информации оперативно-розыскного характера известны следующие распространенные преступления с использованием персональных данных:
1. Создание электронных цифровых подписей и совершение юридически значимых действий (например, продажа квартиры).
2. Перевод пенсий в различные НПФ без ведома гражданина.
3. Оформление микрозаймов по незаконно полученным скан-копиям паспортов.
4. Мошенничества с использованием электронных средств платежа и другие.
Особенно опасной является утечка баз с персональными данными. Преимущественную ценность для преступников представляют базы данных банков с персональными данными. Информация, содержащаяся в
банковских базах данных, позволяет эффективно использовать методы «социальной инженерии»: звонить по номерам телефонов, представляться сотрудниками банка, услугами которого пользуются клиенты банка, знать их ФИО и номер банковской карты для проведения транзакций по переводу средств. Обладание этой информации позволяет эффективнее войти в доверие, что способствует получению информации, необходимой для доступа к средствам потерпевшего. К такой информации можно отнести пароли от личного кабинета ДБО, одноразовые ключи-пароли для подтверждения проводимой транзакции, СУУ2/СУС2-коды и т.д. [4]
Известны случаи выдачи массовых потребительских кредитов, с одновременным незаконным использованием документов для создания юридического лица, и заключения с банками договора от имени юридических лиц на право выдачи кредитов. Преступники представляются сотрудниками различных организаций (банков, Пенсионного фонда и т.п.), и граждане передают не только персональные данные добровольно, но и переводят средства по указанным адресам. Также устанавливаются и случаи преступных действий с персональными данными самых сотрудников уполномоченных организаций (банков, фондов, юридических организаций и т.д.).
Летом 2021 года силами Юридического факультета МГУ и редакции журнала «Уголовное право» было проведено онлайн-заседание круглого стола по теме: «Уголовно-правовая охрана персональных данных» [6]. На круглом столе обсуждались вопросы неоднозначности понятия персональных данных в российском и зарубежном законодательстве, тот факт, что сами по себе они не являются объектом уголовно-правовой охраны, составы преступлений и уголовной ответственности в различных странах, а также динамика преступности в данной сфере. На конкретных примерах были показаны проблемные вопросы охраны персональных данных. Например, является ли объектом охраны по ст. 137 УК РФ
псевдоним писателя, публикующего свои произведения в сети и не желающего раскрытия своего реального имени, как личной тайны. Эксперты пришли к выводу по этому вопросу, что само по себе раскрытие имени без согласия пользователя не является нарушением личной тайны, однако реальное имя автора в комплексе с созданными им произведениями может рассматриваться как личная тайна, подлежащая охране по ст. 137 УК РФ. Одним из экспертов был озвучен случай расследования и обвинительного приговора суда рецидивисту, совершившему фактически повторное насильственное преступление полового характера, но осужденным по представленным им подложным персональным данным своего друга как впервые совершивший преступление. В результате ситуация была прояснена, когда ни о чем не подозревающий друг решил устроиться на государственную службу. Несмотря на то, что вред, нанесенный невиновному другу, в данном случае очевидно существенный, эксперты разошлись во мнениях, возможна ли квалификация такого присвоения чужих персональных данных как преступное деяние и по какой статье. Например, в США существует состав для такого вида преступления, понимаемого как «Identity thef» - кража личности с преступной целью. Один из вариантов, предложенный экспертами для данного случая - квалификация по ч. 5 ст. 128.1 УК РФ как клевета.
В настоящий момент российская уголовно-правовая политика в отношении персональных данных придерживается достаточно узкого подхода в отношении того, что персональные данные используются только фактически как способ совершения другого преступления. В то же время большинство экспертов, участвовавших в круглом столе, являются сторонниками более широкого подхода к неприкосновенности частной жизни, поскольку незащищенность граждан в этом отношении с развитием информационных технологий резко усиливается, что ведет не только к созданию криминальных ситуаций, но и обострению психологической
обстановки в обществе. Злоупотребления с персональными данными причиняют людям экономический, моральный, психический ущерб.
Также были подчеркнуты социальные и морально-этические аспекты данных вопросов. Например, супруги, родители имеют полный доступ ко всем личным данным, как супругов, так и детей, несовершеннолетних и совершеннолетних. К персональным данным граждан имеет полный доступ государство в лице различных органов. Эксперты видят в этом достаточно большую степень общественной опасности, выражаемую в размывании личностных границ индивида. Люди, являясь социальными существами, перестают видеть границы своей свободы, ограниченной правами других. Это, в свою очередь, служит одним из аргументов расширительного подхода к охране персональных данных как объекта преступных посягательства. С другой стороны, мы наблюдаем и тенденцию избыточности уголовно-правового регулирования, однако эксперты видят, что в охране нематериальных прав граждан наблюдается не избыточность, а недостаток. В данном случае речь может идти о расширении составов частно-публичного обвинения, что предоставляет некоторые гарантии от необоснованного государственного принуждения, какой является уголовная ответственность.
Таким образом, проблема уголовно-правовой охраны персональных данных состоит в их большом и неоднозначном объеме, а также обязанности личности идентифицировать себя в большинстве ситуаций, что ставит под сомнение возможность детальной проработки составов возможных преступлений в этой сфере.
Было подчеркнуто, что во многих странах существует более развитое уголовно-правовое законодательство об охране персональных данных, в России же большинство деяний относится к сфере административной ответственности.
Рассмотрев и проанализировав различные точки зрения, мы также
полагаем, что необходимо законодательное закрепление безопасности персональных данных в качестве самостоятельного объекта уголовно-правовой охраны, связанного с реализацией права человека и гражданина, гарантированного Конституцией Российской Федерации наряду с правом на жизнь, правом на свободу и личную неприкосновенность и иным основополагающим правам.
Литература
1. Конвенция о защите прав человека и основных свобод [Электронный ресурс] : Рим 04.11.1950 г. (с изм. от 13.05.2004) // ГАРАНТ: справ. правовая система. - URL : https://base.garant.ru/2540800/ (дата обращения 10.11.2021).
2. Об информации, информационных технологиях и о защите информации : Федеральный закон Рос. Федерации от 27.07.2006 г. № 149-ФЗ (ред. от 02.07.2021) // СЗ РФ. 2006. №31. Ст. 3451;
3. О персональных данных : Федеральный закон Рос. Федерации от 27.07.2006 г. № 152-ФЗ : (ред. от 02.07.2021) // СЗ РФ. 2006. №31. Ст. 3451.
4. Бронников Д. А. Передача и распространение массивов персональных данных. Общественная опасность и перспективы криминализации подобных деяний / Д. А. Бронников // Молодые учёные России. сборник статей VI Всероссийской научно-практической конференции. Пенза. - 2021. - С. 165-167.
5. Халиулина Э. Т. Преступления, совершаемые с использованием персональных данных: характеристика состояния / Э. Т. Халиулина, А. С. Журавлева // Военное право. - 2021.- № 2 (66). - С. 289-294.
6. «Уголовно-правовая охрана персональных данных». [Электронный ресурс]. URL: https://www.youtube.com/watch?v=mGyIkYEYn2Y&t=5714s (дата обращения 10.11.2021)
References
1. The Convention on the Protection of Human Rights and Fundamental Freedoms [Electronic resource] : Rome 04.11.1950 (with ed. from 13.05.2004) // GARANT: reference. the legal system. - URL : https://base.garant.ru/2540800 / (accessed 10.11.2021).
2. On Information, Information Technologies and Information Protection : Federal Law of the Russian Federation. Of the Russian Federation dated 27.07.2006 No. 149-FZ (ed. dated 02.07.2021) // SZ RF. 2006. No.31. St. 3451;
3. On personal data: Federal Law of the Russian Federation. Federal Law No. 152-FZ dated 27.07.2006 : (ed. dated 02.07.2021) // Federal Law of the Russian Federation. 2006. No. 31. St. 3451.
4. Bronnikov D. A. Transfer and distribution of personal data arrays. Public danger and prospects of criminalization of such acts / D. A. Bronnikov // Young Scientists of Russia. collection of articles of the VI All-Russian Scientific and Practical Conference. Penza. - 2021. - pp. 165-167.
5. Khaliulina E. T. Crimes committed with the use of personal data: characteristics of the state / E. T. Khaliulina, A. S. Zhuravleva // Military law. - 2021.- № 2 (66). - Pp. 289-294.
6. "Criminal law protection of personal data". [electronic resource]. URL: https://www.youtube.com/watch?v=mGyIkYEYn2Y&t=5714s (accessed 10.11.2021)/
© Ефимова Е.А., Семенов С.А. 2021 Научно-образовательный журнал для студентов и преподавателей «StudNet» №12/2021.
Для цитирования: Ефимова Е.А., Семенов С.А. ПЕРСОНАЛЬНЫЕ ДАННЫЕ КАК ОБЪЕКТ ПРЕСТУПНЫХ ПОСЯГАТЕЛЬСТВ // Научно-образовательный журнал для студентов и преподавателей №12/2021.
