Получение персональных данных из открытого общедоступного интернета в 272.1 ук рф

Правовой анализ ситуации: скачивание скана паспорта из открытого доступа и статья 272.1 УК РФ

1. Анализ состава преступления по статье 272.1 УК РФ

Диспозиция части 1 статьи 272.1 УК РФ описывает преступное деяние как:

"...использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем..."

Ключевым элементом для квалификации является способ получения информации. Из приведенной формулировки видно, что закон разделяет два альтернативных способа:

1. Путем неправомерного доступа к средствам обработки, хранения или иного вмешательства в их функционирование.
2. Иным незаконным путем.

2. Толкование понятия «иной незаконный путь»

В описанной вами ситуации скачивание происходит из открытого, общедоступного источника без взлома, обхода паролей или иного вмешательства в работу системы. Следовательно, первый способ (неправомерный доступ) отсутствует.

Остается оценить, подпадает ли такое скачивание под категорию «иного незаконного пути». Уголовный закон не раскрывает это понятие. Отсутствие неправомерного доступа само по себе не делает получение информации законным. «Иной незаконный путь» получения информации, содержащей персональные данные, должен означать нарушение иного, помимо уголовного, законодательства при ее сборе. В данном контексте необходимо обратиться к Федеральному закону «О персональных данных».

Согласно закону, обработка персональных данных (включая их сбор и запись) должна осуществляться с соблюдением определенных условий. Ваше действие по сохранению файла на устройство является обработкой персональных данных, а именно их записью и хранением. Закон устанавливает, что по общему правилу обработка персональных данных допускается с согласия субъекта.

"Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 6)

Однако здесь вступает в силу чрезвычайно важное примечание к самой статье 272.1 УК РФ, которое прямо ограничивает сферу ее применения:

"Примечания. 1. Действие настоящей статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд." (Источник: "Уголовный кодекс РФ", статья 272.1)

Это примечание имеет решающее значение. Если вы скачали скан паспорта для удовлетворения личных или семейных нужд (например, для подтверждения личности знакомого по его просьбе в частной переписке или из любопытства, без цели дальнейшего распространения или коммерческого использования), то состав преступления по ст. 272.1 УК РФ отсутствует.

3. Понятие общедоступности и незаконности сбора

Факт нахождения скана паспорта в открытом доступе не делает его сбор автоматически законным для любых целей с точки зрения законодательства о персональных данных. Закон вводит понятие «общедоступные источники персональных данных», но с важными оговорками.

"В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных." (Источник: Федеральный закон "О персональных данных", статья 8)

Паспортные данные (серия, номер, место выдачи) являются более чувствительной информацией, чем просто фамилия и адрес. Их нахождение в открытом доступе практически во всех случаях является следствием их незаконного распространения, а не правомерного включения в общедоступный источник с согласия владельца. Поэтому формальное отсутствие «взлома» при скачивании не означает, что ваш сбор этих данных законен с точки зрения Федерального закона «О персональных данных». Вы, как лицо, получившее доступ к персональным данным, даже из незаконного открытого источника, обязаны соблюдать конфиденциальность.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)

Однако это нарушение законодательства о персональных данных само по себе не образует состава уголовного преступления по ст. 272.1 УК РФ, если деяние подпадает под примечание о личных и семейных нуждах.

4. Разъяснения Верховного Суда РФ

В предоставленном контексте из нормативно-правовых актов отсутствуют официальные разъяснения Пленума Верховного Суда РФ по вопросам толкования статьи 272.1 УК РФ. Это объясняется тем, что статья введена относительно недавно, и устоявшаяся судебная практика по ней пока не обобщена на уровне Пленума. Ввиду отсутствия таких разъяснений, толкование «иного незаконного пути» остается оценочным и несет в себе правовую неопределенность.

Итоговые выводы и рекомендации

1. Об основном риске: Скачивание скана паспорта из открытого источника не является неправомерным доступом, так как отсутствует взлом или иное вмешательство в работу компьютерной системы.

2. Ключевое условие по ст. 272.1 УК РФ: Является ли это «иным незаконным путем», напрямую зависит от цели. Прямое указание закона выводит из-под действия данной статьи обработку персональных данных физическими лицами исключительно для личных и семейных нужд. Если у вас нет цели распространения, коммерческого использования или иных действий, выходящих за рамки личных и семейных нужд, уголовная ответственность по ст. 272.1 УК РФ исключена в силу прямого действия примечания к этой статье.

3. О гражданско-правовых и иных рисках: Даже при отсутствии уголовной ответственности, сам факт хранения вами скана чужих персональных данных, полученных из очевидно незаконного источника, создает риски. Дальнейшее распространение этих данных, даже случайное, может повлечь административную или уголовную ответственность (например, по ст. 137 УК РФ за распространение сведений о частной жизни), а также стать основанием для гражданского иска о возмещении вреда.

4. Рекомендация: Поскольку понятие «иной незаконный путь» в ст. 272.1 УК РФ не разъяснено Верховным Судом и является крайне широким, а сам факт нахождения данных в открытом доступе не свидетельствует о законности их получения и хранения, любые действия с такими данными, выходящие за пределы сугубо личных и семейных нужд, несут реальный риск уголовного преследования.

   Рекомендую немедленно удалить скачанную информацию и впредь воздерживаться от сохранения паспортных данных третьих лиц, найденных в открытом доступе. Если же подобная информация необходима вам для конкретных и правомерных целей, порядок ее получения и обработки должен строго соответствовать Федеральному закону «О персональных данных». Для оценки конкретных рисков в вашей индивидуальной ситуации целесообразно получить консультацию адвоката.