Ответ: Возможность привлечения к ответственности за продажу скана паспорта, скачанного из открытого источника
Анализ ситуации
В описанной ситуации гражданин совершает два ключевых действия:
- Сбор (скачивание) скана паспорта третьего лица из общедоступного источника в интернете.
- Продажу этого скана другому лицу за деньги.
Эти действия совершаются после 30 ноября 2024 года, то есть после вступления в силу новой статьи 272.1 УК РФ. Основные вопросы — подпадают ли эти действия под уголовную статью, особенно под квалифицирующий признак корыстной заинтересованности, и как учитывается факт первоначальной общедоступности данных.
Применимые нормы права
1. Новая статья 272.1 УК РФ: ключевые элементы состава
Новая статья устанавливает ответственность за действия с компьютерной информацией, содержащей персональные данные. Основной признак состава преступления — незаконность действий в отношении данных, которые были получены незаконным путем.
"1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем..." (Источник: Уголовный кодекс РФ, статья 272.1, часть 1)
"3. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) из корыстной заинтересованности..." (Источник: Уголовный кодекс РФ, статья 272.1, часть 3)
Важное примечание:
"Действие настоящей статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд." (Источник: Уголовный кодекс РФ, статья 272.1, Примечание 1)
2. Понятие «незаконного пути» и «общедоступности»
Сама статья 272.1 УК РФ прямо не раскрывает, что считается «иным незаконным путем». Для понимания этого необходимо обратиться к законодательству о персональных данных.
- Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Источник: Федеральный закон "О персональных данных", статья 3, п.1).
- Обработка персональных данных включает в себя сбор, запись, хранение, использование, передачу (распространение, предоставление) (Источник: Федеральный закон "О персональных данных", статья 3, п.3).
- Обработка допускается только с согласия субъекта, за исключением прямо указанных в законе случаев (Источник: Федеральный закон "О персональных данных", статья 6, часть 1).
- Данные могут быть включены в общедоступные источники (например, справочники) с письменного согласия субъекта. Субъект вправе потребовать исключить свои данные из такого источника (Источник: Федеральный закон "О персональных данных", статья 8).
- Простое нахождение информации в открытом доступе в интернете (особенно скана паспорта) не делает ее автоматически законной для сбора и дальнейшей обработки. Более того, размещение скана паспорта в мессенджере или на сайте без цели создания общедоступного источника, предусмотренного законом, с высокой вероятностью является нарушением. Сбор и продажа таких данных без согласия владельца нарушают принцип законности обработки.
"Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5, п.1)
3. Корыстная заинтересованность
В вашем контексте нет официального толкования этого термина применительно к ст. 272.1 УК РФ. В уголовном праве под корыстной заинтересованностью традиционно понимается стремление получить для себя или других лиц материальную выгоду (деньги, имущество, услуги) или избавиться от материальных затрат. Факт продажи данных за деньги является прямым и очевидным свидетельством корыстной заинтересованности.
4. Соотношение с административной ответственностью
Даже если действия не будут квалифицированы по уголовной статье, они почти наверняка подпадают под административные составы:
"2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено..., если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа..." (Источник: КоАП РФ, статья 13.11, часть 2)
5. Специальный статус скана паспорта
Паспорт содержит не только общие персональные данные, но и, в частности, фотографию владельца. Фотография является биометрическими персональными данными, обработка которых требует отдельного письменного согласия субъекта, за редкими исключениями (Источник: Федеральный закон "О персональных данных", статья 11, часть 1). Это усугубляет противоправность действий.
Выводы и рекомендации
-
Отсутствие судебной практики по ст. 272.1 УК РФ создает неопределенность. Окончательное толкование терминов «иной незаконный путь» и применимости статьи к данным, изначально находившимся в открытом, но неправомерно организованном доступе, дадут только суды.
-
Потенциальная уголовная ответственность. Существует серьезный риск квалификации действий по ст. 272.1 УК РФ, особенно по ч. 3 (из корыстной заинтересованности), если будет доказано, что:
- Первоначальное размещение скана паспорта в сети было незаконным (не имело согласия владельца).
- Скачивание и последующая продажа являются неправомерным обращением с персональными данными, полученными незаконным путем (поскольку согласия субъекта на их сбор и коммерческое распространение не было и нет законных оснований для обработки без такого согласия).
- Цель продажи прямо указывает на корыстную заинтересованность.
-
Исключение для личных нужд не применяется. Продажа данных третьим лицам за деньги исключает возможность ссылаться на примечание к ст. 272.1 УК РФ об обработке для личных и семейных нужд.
-
Гарантированная административная ответственность. Независимо от уголовной квалификации, продажа персональных данных (скана паспорта) без согласия их владельца является нарушением закона «О персональных данных» и влечет административный штраф по ст. 13.11 КоАП РФ.
-
Общедоступность не является оправданием. Тот факт, что скан уже был размещен в сети, не делает его «разрешенным для распространения» в смысле закона. «Персональные данные, разрешенные субъектом для распространения» — это специальный правовой режим, требующий оформления отдельного согласия (Источник: Федеральный закон "О персональных данных", статья 10.1). Случайная утечка или неправомерное размещение данным режимом не охватываются.
Рекомендации:
- Воздержитесь от любых действий по сбору, хранению и, тем более, продаже сканов чужих паспортов или иных документов, содержащих персональные и биометрические данные. Даже если источник кажется открытым, это связано с высокими юридическими рисками.
- В случае, если вы столкнулись с подобной ситуацией как участник, незамедлительно обратитесь к адвокату, специализирующемуся на уголовном праве и праве в сфере информации.
- Для детального понимания возможных трактовок новой статьи следите за появлением первых судебных решений и возможных разъяснений Верховного Суда РФ.
