Правовой режим персональных данных, на который сослался суд, раскрывается в Федеральном законе «О персональных данных». Согласно ст. 6 этого Закона, обработка персональных данных (включая их сбор и получение) допускается только в строго определённых случаях, в первую очередь – с согласия субъекта. Факт нахождения данных в свободном доступе по ссылке не отменяет отсутствие согласия субъектов и не создаёт легального основания для их сбора. Более того, ст. 7 Закона возлагает на любое лицо, получившее доступ к персональным данным, обязанность не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом. Отсюда следует, что даже если подсудимые не совершали неправомерного доступа к средствам обработки (взлома), использование открытой ссылки для получения массива персональных данных представляет собой именно «иной незаконный путь», поскольку такое получение прямо нарушает установленный законом порядок оборота персональных данных, не будучи санкционированным ни одним из законных оснований.
"Статья 6. Условия обработки персональных данных. 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ..."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Что касается доказательственного значения показаний одного из подсудимых, то по уголовно-процессуальному закону такие показания являются одним из видов доказательств. Согласно ст. 74 УПК РФ, показания обвиняемого допускаются в качестве доказательств по делу. Вместе с тем, в силу ст. 88 УПК РФ каждое доказательство подлежит оценке с точки зрения достоверности. Показание единственного подсудимого – это не обвинительный приговор, оно оценивается в совокупности с иными доказательствами. Тот факт, что другой подсудимый не подтвердил версию о скачивании из открытого интернета, не делает её автоматически недостоверной, но снижает её убедительность, если она не подкреплена иными объективными данными (например, записями логов, показаниями свидетелей, протоколами осмотра ссылки). В приговоре суд фактически не опроверг эту версию как таковую, а указал, что даже если она соответствует действительности, она не оправдывает подсудимых – то есть признал её возможной, но юридически безразличной для квалификации. Таким образом, суд принял показания одного подсудимого к сведению, но счёл их не влияющими на юридическую оценку, что является допустимым при условии, что выводы суда основаны на совокупности собранных доказательств.
"Статья 74. Доказательства
- Доказательствами по уголовному делу являются любые сведения, на основе которых суд, прокурор, следователь, дознаватель в порядке, определенном настоящим Кодексом, устанавливает наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также иных обстоятельств, имеющих значение для уголовного дела.
- В качестве доказательств допускаются:
- показания подозреваемого, обвиняемого;"
— Уголовно-процессуальный кодекс Российской Федерации, ст. 74
"Статья 88. Правила оценки доказательств
- Каждое доказательство подлежит оценке с точки зрения относимости, допустимости, достоверности, а все собранные доказательства в совокупности - достаточности для разрешения уголовного дела.
- В случаях, указанных в части второй статьи 75 настоящего Кодекса, суд, прокурор, следователь, дознаватель признает доказательство недопустимым.
- Прокурор, следователь, дознаватель вправе признать доказательство недопустимым по ходатайству подозреваемого, обвиняемого или по собственной инициативе. Доказательство, признанное недопустимым, не подлежит включению в обвинительное заключение, обвинительный акт или обвинительное постановление.
- Суд вправе признать доказательство недопустимым по ходатайству сторон или по собственной инициативе в порядке, установле"
— Уголовно-процессуальный кодекс Российской Федерации, ст. 88
Открытый доступ к данным (публичная ссылка) не влияет на оценку законности их получения по смыслу ст. 272.1 УК РФ, поскольку уголовный закон и специальное законодательство о персональных данных не устанавливают изъятия для «общедоступных» персональных данных, если они были размещены без согласия субъектов или в результате нарушения закона. Само по себе наличие ссылки в открытом доступе не означает, что субъекты данных выразили согласие на их неограниченный сбор и использование любыми лицами. Напротив, ст. 6 Закона о персональных данных прямо предусматривает, что обработка общедоступных персональных данных допускается лишь в целях, для которых они были сделаны общедоступными самим субъектом, и только с его согласия, если иное не следует из закона. В данном контексте суд правильно указал, что способ распоряжения данными подсудимыми (их последующее использование) не может свидетельствовать о законности их получения, и открытость ссылки не меняет эту оценку. Таким образом, юридически значимым является не уровень доступа к данным, а отсутствие законного основания для их получения, которое должно быть установлено – будь то согласие субъекта, выполнение публичных функций, научные цели и т.п. В материалах дела, судя по тексту приговора, такие основания не фигурируют.
