Центральный вопрос данной ситуации — возможна ли уголовная ответственность лица, которое, не имея специальных познаний, обратилось к автоматизированному сервису (Telegram-боту) для получения номера телефона и осознало потенциальную незаконность лишь после получения информации. Анализ необходимо начать с наиболее очевидного состава — нарушения неприкосновенности частной жизни.
Согласно ст. 137 УК РФ, ответственность наступает за незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия. В рассматриваемой ситуации номер телефона, безусловно, может относиться к сведениям о частной жизни, поскольку раскрывает контактные данные, которые лицо может не желать предавать огласке. Однако ключевым элементом состава является незаконность собирания и наличие умысла. Пользователь обратился к боту, не зная, что тот действует противоправно; его цель — восстановление утерянного номера — носила бытовой характер. В момент совершения действий (запроса) субъект не осознавал общественную опасность, то есть отсутствует субъективная сторона преступления — умысел. Следовательно, состав ст. 137 УК РФ в данной ситуации неприменим.
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом ... либо лишением свободы на срок до двух лет.
— Уголовный кодекс Российской Федерации, ст. 137
Далее следует оценить статью 138 УК РФ, устанавливающую ответственность за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений. Здесь важно, что объективная сторона охватывает именно перехват, ознакомление с содержанием сообщений или незаконное получение информации о факте сообщений. Получение же номера телефона как такового (абонентского номера) не является вторжением в содержание переписки или переговоров. Сам номер не представляет собой «отправление» или «сообщение» — это лишь идентификатор абонента. Поэтому данная норма не распространяется на действия пользователя.
Статья 138. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений. 1. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан - наказывается штрафом...
— Уголовный кодекс Российской Федерации, ст. 138
Следующий состав — неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Для привлечения по этой статье необходимо, чтобы лицо самостоятельно совершило неправомерный доступ к охраняемой законом компьютерной информации, повлёкший копирование, уничтожение, блокирование или модификацию. Пользователь не осуществлял прямого доступа к базам данных или информационным системам, не взламывал пароли, не использовал вредоносное ПО. Он только воспользовался функционалом бота, который, возможно, аккумулирует такие данные. Даже если считать, что он «скопировал» информацию (номера), для состава требуется, чтобы доступ был неправомерным именно со стороны лица, его осуществившего. Здесь же пользователь не обладал техническими средствами доступа, а просто ввёл имя в чат-интерфейс. Более того, отсутствует умысел на неправомерный доступ. Следовательно, ст. 272 УК РФ также неприменима.
Статья 272. Неправомерный доступ к компьютерной информации. 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации... - наказывается штрафом... Примечания. 1. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.
— Уголовный кодекс Российской Федерации, ст. 272
Обратимся к гражданско-правовой и административной плоскости. Статья 150 ГК РФ закрепляет неприкосновенность частной жизни как нематериальное благо, однако она не устанавливает уголовную ответственность, а лишь указывает на способы защиты. Само по себе сохранение полученных данных (номера) не влечёт гражданско-правовых последствий, если данные не были распространены или использованы для причинения вреда.
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
— Гражданский кодекс Российской Федерации, ст. 150
Федеральный закон «О персональных данных» даёт важную квалификацию. Согласно ст. 3, номер телефона является персональными данными — информацией, относящейся к определённому физическому лицу. Пользователь, получив доступ к таким данным, стал «иным лицом, получившим доступ к персональным данным». Статья 7 обязывает операторов и иных лиц не раскрывать персональные данные без согласия субъекта. Однако ответственность за нарушение этих норм (ст. 24) носит, в первую очередь, административный характер (КоАП РФ) и не предусматривает уголовного наказания для простого получателя данных, который не является оператором. Более того, для привлечения к административной ответственности требуется вина, а пользователь, узнав о незаконности, не только не распространил данные, но и удалил бота. Сохранение данных само по себе не является деянием, образующим состав правонарушения, если они не используются.
Статья 3. Основные понятия... 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); ... 3) обработка персональных данных - любое действие... включая сбор, запись, систематизацию, накопление, хранение...
— Федеральный закон «О персональных данных», ст. 3
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7
Статья 24. Ответственность за нарушение требований настоящего Федерального закона. 1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
— Федеральный закон «О персональных данных», ст. 24
Если предположить, что в действиях пользователя всё-таки усматриваются признаки какого-либо деяния, необходимо учесть процессуальные механизмы. В силу ст. 24 УПК РФ уголовное дело не может быть возбуждено при отсутствии события преступления или состава преступления. Как показано выше, ни один из рассмотренных составов не содержит всех элементов применительно к обстоятельствам. Что касается добровольного сообщения в полицию, то нормы о деятельном раскаянии (ст. 28 УПК РФ) применяются при наличии подозрения в совершении преступления небольшой или средней тяжести. Однако здесь подозрение отсутствует, а явка с повинной может быть воспринята как признание вины, что может создать ненужные риски. Пользователю следует уничтожить полученные данные, чтобы исключить даже потенциальные претензии об обработке персональных данных без согласия.
Статья 24. Основания отказа в возбуждении уголовного дела или прекращения уголовного дела. 1. Уголовное дело не может быть возбуждено, а возбужденное уголовное дело подлежит прекращению по следующим основаниям: 1) отсутствие события преступления; 2) отсутствие в деянии состава преступления...
— Уголовно-процессуальный кодекс Российской Федерации, ст. 24
Статья 28. Прекращение уголовного преследования в связи с деятельным раскаянием... 1. Суд... вправе прекратить уголовное преследование в отношении лица, подозреваемого или обвиняемого в совершении преступления небольшой или средней тяжести, в случаях, предусмотренных частью первой статьи 75 Уголовного кодекса Российской Федерации.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 28
Таким образом, в отсутствие умысла, цели нарушения закона и каких-либо действий по распространению или незаконному получению информации через непосредственный доступ к охраняемым системам уголовная ответственность пользователю не грозит. Рекомендуется без промедления удалить сохранённый номер, не распространять его, и в случае любого контакта со стороны правоохранительных органов не делать признательных показаний, а указать на отсутствие состава преступления.
