Материал помещен в архив

Возмещение морального вреда субъектами персональных данных как мера гражданско-правовой ответственности

Владимир Самосейко
юрист

26.07.2022

Понятие морального вреда, его возмещение применительно к персональным данным рассмотрено в разделах:

Ответственность за нарушение законодательства о защите персональных данных

На сайте Национального центра защиты персональных данных (НЦЗПД) размещен ответ на вопрос об ответственности за нарушение законодательства о защите персональных данных.

Лица, виновные в нарушении Закона от 07.05.2021 № 99-З «О защите персональных данных», несут ответственность, предусмотренную законодательными актами. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом № 99-З, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (ст.19 «Ответственность за нарушение настоящего Закона» Закона № 99-З).

За нарушение законодательства о защите персональных данных, незаконные действия в отношении персональных данных, несоблюдение мер обеспечения их защиты установлена дисциплинарная, административная и уголовная ответственность.

Дисциплинарная ответственность - ст.47 ТК (с 29.06.2021).

Административная ответственность - ст.23.7 КоАП (с 01.03.2021).

Уголовная ответственность:

• ст.203¹ УК (с 19.06.2021);

• ст.203² УК (с 19.06.2021).

Указывается, что НЦЗПД не уполномочен на привлечение к ответственности за нарушение законодательства о защите персональных данных.

При этом НЦЗПД не говорит о такой ответственности, как возмещении морального вреда. Он относит его к основным правам субъекта персональных данных (сайт НЦЗПД, рубрика Главная / Защита персональных данных / Гражданину / Права субъектов).

Для работников нанимателя, по вине которых он выплатит такое возмещение, с учетом ст.400 ТК это будет основанием для возмещения ими (работниками) материального ущерба, а также основанием для привлечения их к дисциплинарной ответственности с учетом п.10 ч.1 ст.47, ст.197, 198 ТК и т. п.

Дополнительно по теме • Всё по одной теме. Персональные данные в кадровой службе.

Моральный вред

Тема морального вреда и его возмещения достаточно хорошо раскрыта в материале судьи Верховного Суда Риммы Ивановны Филипчик («Право на возмещение морального вреда: интервью судьи Верховного Суда Риммы Филипчик»), с которым можно ознакомиться на сайте Верховного Суда.

Для организаций (операторов) возмещение морального вреда представляет собой мину замедленного действия.

Например, согласно новостной ленте на сайте НЦЗПД, в конце марта 2022 г. на одном из белорусских предприятий из-за несанкционированного доступа к информационным системам были распространены персональные данные 55 тысяч граждан.

Однако соответствующего уведомления в адрес НЦЗПД предприятие в установленный срок не направило. В результате принятых НЦЗПД мер персональные данные граждан были удалены, а соответствующие материалы были направлены в органы внутренних дел о привлечении предприятия к административной ответственности по ст.24.11 КоАП (по этой статье привлекают к ответственности за непредставление документов, отчетов и иных материалов, то есть и в случае неуведомления НЦЗПД согласно абз.8 п.1 ст.16 Закона № 99-З).

При такой большой утечке персональных данных и официальном подтверждении этого факта каждый субъект персональных данных формально получает право на возмещение морального вреда. Получается, что потенциальный риск для оператора составляет 5 500 000 руб. (55 000 (количество пострадавших субъектов персональных данных) × 100 руб. (согласно судебной практике, как правило, нижняя граница суммы возмещения морального вреда)), то есть немалую сумму.

Срок исковой давности для возмещения морального вреда

Обратимся к материалу Риммы Ивановны Филипчик в части срока исковой давности. Так, сроки исковой давности на требования о компенсации морального вреда, вытекающие из нарушения личных неимущественных прав и других нематериальных благ, не распространяются, за исключением исков о возмещении морального вреда в сфере нарушения имущественных прав граждан. Это означает, что если гражданину был причинен моральный вред, допустим, 5 лет назад, то он и сейчас вправе обратиться в суд с иском о его возмещении.

Значит, пострадавшие субъекты персональных данных могут по сути в любое время потребовать возмещения морального вреда. В этом и заключается мина замедленного действия (невозможно точно предусмотреть, когда возникнут такие требования и в каком размере).

Дополнительно по теме • Судебная практика по возмещению морального вреда субъектами персональных данных.