Дата актуализации: 17:07:35 ()

Содержание

1. Что понимается под «незаконным получением личных данных»?
2. Нормативно-правовая база
3. Статья 361 УК Украины
4. Критерии составления преступления
5. Наказание и меры ответственности
6. Практика применения
7. Процессуальные особенности
8. Права и защита потерпевшего
9. Профилактика и рекомендации

Что понимается под «незаконным получением личных данных»?

Личные данные – это любая информация, позволяющая прямо или косвенно установить личность физического лица (фамилия, имя, адрес, номер телефона, паспортные данные, биометрические сведения и т.п.).

Незаконное получение личных данных – это:

• Сбор, запись, хранение, обработка, передача или иное использование персональной информации без согласия субъекта данных и без законных оснований;
• Доступ к базе данных, защищённой законом, с нарушением установленных мер защиты;
• Получение данных с помощью технических средств (взлом, фишинг, перехват сетевого трафика) без разрешения владельца.

Нормативно-правовая база

В Украине регулирование вопросов личных данных осуществляется несколькими актами:

• Закон Украины «О защите персональных данных» от  г.
• Конституция Украины (ст. 64) – право на неприкосновенность частной жизни.
• Уголовный кодекс Украины (УК УКР) – статья 361 «Незаконное получение, сбор, обработка, хранение или распространение персональных данных».
• Кодекс Украины об административных правонарушениях – ст; 197‑1 (незаконный доступ к информационным ресурсам).

Статья 361 УК Украины

Статья 361. Незаконное получение, сбор, обработка, хранение или распространение персональных данных

Незаконное получение, сбор, хранение, обработка или распространение персональных данных, совершённые без согласия особи, к которой относятся данные, либо без законных оснований, – наказываются штрафом от трёхсот до пятисот необлагаемых минимумов доходов граждан, либо исправительными работами на срок до трёх лет, либо ограничением свободы на срок до двух лет, либо лишением права занимать определённые должности или заниматься определённой деятельностью на срок до трёх лет.

Те же действия, если они привели к значительному ущербу правам и законным интересам особи, – наказание усиливается: лишение свободы на срок до пяти лет с конфискацией или без неё.

Действия, совершённые группой лиц по предварительному сговору, либо с использованием служебного положения, – лишение свободы на срок от трех до семи лет с конфискацией имущества.

Критерии составления преступления

Для квалификации деяния по статье 361 необходимо наличие следующих элементов:

1. Объективный элемент – факт получения, сбора, хранения, обработки или распространения персональных данных.
2. Субъективный элемент – умысел (прямой или косвенный) – осознанное действие, направленное на нарушение прав субъекта данных.
3. Отсутствие законных оснований – отсутствие согласия субъекта, отсутствия судебного решения, договора, или иной правовой причины.
4. Объект преступления – персональные данные, относящиеся к конкретному физическому лицу.
5. Объективный виновный результат – сам факт незаконного доступа/обработки, а в случае части 2 – причинённый ущерб.

Наказание и меры ответственности

Наказание зависит от тяжести обстоятельств:

• Степень вины – простое нарушение (без ущерба) – штраф, исправительные работы, ограничение свободы.
• Усиленные обстоятельства – крупный ущерб, использование служебного положения, групповой сговор – лишение свободы от 3 до 7 лет.
• Конфискация имущества – возможна в случае, если имущество использовалось для совершения преступления.

Практика применения

Ниже приведены несколько типовых примеров из судебной практики (судебные решения открыты в открытом доступе):

Процессуальные особенности

Судебное разбирательство по статье 361 проходит в порядке, предусмотренном Уголовным процессуальным кодексом Украины (УПК УКР):

• Возбуждение уголовного дела – по заявлению потерпевшего, по инициативе следствия или по постановлению суда.
• Сбор доказательств – экспертиза цифровой информации, показания свидетелей, протоколы перехвата.
• Применение меры пресечения – арест, залог, домашний арест.
• Публичный процесс – в большинстве случаев суд открытый, но в интересах защиты персональных данных может быть ограничен.

Права и защита потерпевшего

Потерпевший (субъект персональных данных) имеет право:

1. Подать заявление в полицию о незаконном получении данных;
2. Требовать восстановления нарушенных прав (удаление данных, публичное опровержение, компенсацию морального вреда);
3. Участвовать в следственном процессе в качестве истца (по инициативе следствия);
4. Получать информацию о ходе расследования в пределах, не противоречащих интересам следствия.

Профилактика и рекомендации

Для юридических лиц и физических лиц важны следующие меры:

• Техническая защита – использование шифрования, двухфакторной аутентификации, регулярных обновлений ПО.
• Политика конфиденциальности – чётко фиксировать, какие данные собираются, с какой целью и на каком основании.
• Обучение персонала – регулярные тренинги по кибербезопасности и защите персональных данных.
• Согласие субъектов – получать явное согласие (opt‑in) перед сбором и обработкой данных.
• Регулярный аудит – проверка соответствия практик требованиям Закона «О защите персональных данных» и Уголовного кодекса.

Незаконное получение личных данных в Украине регулируется чётко прописанной статей 361 Уголовного кодекса. Преступление влечёт за собой значительные штрафы, исправительные работы и, в тяжёлых случаях, лишение свободы. Судебная практика показывает рост числа дел, связанных с кибератаками и несанкционированным сбором данных, что подчёркивает важность профилактических мер как для компаний, так и для частных лиц.

Соблюдение правовых требований, внедрение современных средств защиты и своевременное реагирование на инциденты позволяют существенно снизить риск привлечения к уголовной ответственности за нарушение персональных данных.

Автор статьи – юридический аналитик, специализирующийся на информационном праве. Информация актуальна на .