Некоммерческое использование персональных данных само по себе не означает, что Закон о защите персональных данных не применяется

Владимир Самосейко
юрист

09.08.2022

На одном правовом форуме задали следующий вопрос: «Работник предприятия с личного мобильного телефона произвел видеозапись процесса работы другого работника предприятия (без согласия этого другого работника) и распространил видеозапись среди работников предприятия. Герой видеоролика потребовал удалить видео с телефона создателя этого видео, а также других работников, на что получил отказ.

Правомерны ли действия работника, производившего видеосъемку, и распространение видео без согласия на осуществление указанных действий непосредственного героя видеоролика? Что вправе предпринять не согласный с действиями создателя видео работник?»

На вопрос некоторые профессиональные участники отвечали, что этот случай не имеет отношения к обработке персональных данных нанимателем и действие Закона от 07.05.2021 № 99-З «О защите персональных данных» не распространяется на отношения, касающиеся случаев обработки персональных данных физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью (абз.2 п.2 ст.2 Закона № 99-З).

Многие полагают, что если обработка персональных данных осуществляется физическими лицами, то на такую обработку не распространяется действие Закона № 99-З и ответственность за его нарушение. Однако это не так. Приведем случай неправильного понимания Закона № 99-З и ответственности за его нарушение.

Судебные решения

Постановление по делу об административном правонарушении суда Октябрьского района г. Гродно от 14.01.2022 по делу № 75АП221.

Мотивировочная часть суда Октябрьского района г. Гродно от 21.01.2022 по делу № 75АП221.

Постановление по жалобе, протесту на не вступившее в законную силу постановление Гродненского областного суда от 22.03.2022 по делу № 75АП221/Жн.

Описание административного правонарушения, предусмотренного ч.3 ст.23.7 КоАП

Справочно В соответствии с диспозицией ч.3 ст.23.7 КоАП ответственность предусмотрена за умышленное незаконное распространение персональных данных физических лиц.

Содержание административного правонарушения

Гражданин Н., находясь по месту жительства, со своего мобильного устройства разместил в «Вайбере» в общей группе товарищества собственников (ТС) «П» копию постановления об освобождении от административной ответственности по ч.1 ст.10.10 КоАП («Нарушение законодательства об обращениях граждан и юридических лиц»), вынесенного администрацией Октябрьского района г. Гродно в отношении В. (председателя ТС «П»).

Гражданка В. с соответствующим заявлением обратилась в УВД администрации Октябрьского района г. Гродно, в котором просила принять меры к Н., который разместил в общей группе ТС «П» в «Вайбере» без ее согласия принятое в отношении ее постановление об административном правонарушении по ч.1 ст.10.10 КоАП, в котором содержатся ее личные данные.

В дальнейшем дело было передано в суд Октябрьского района г. Гродно.

Позиция лица, совершившего административное нарушение, предусмотренное ч.3 ст.23.7 КоАП

В ходе административного процесса (в суде) Н. вину признал полностью, в содеянном раскаивался, в судебном заседании лично принес извинения В.

Указал, что на тот момент о последствиях он не задумывался, понимал, что в постановлении содержатся персональные данные, однако указанную информацию не заштриховал. Размещая постановление, Н. хотел проинформировать членов ТС о правонарушении, совершенном председателем правления ТС В. Указал, что фотокопию постановления сделал лично при ознакомлении с материалами дела в администрации Октябрьского района г. Гродно, поскольку административный процесс был начат по его заявлению по факту непредоставления в установленные сроки председателем ТС В. ответа на его обращение.

Позиция потерпевшей

В судебном заседании В. указала, что является председателем правления ТС «П» и Н., который в отношении ее обращался в администрацию Октябрьского района г. Гродно с жалобами, разместил в общей группе ТС «П» в «Вайбере» постановление об административном правонарушении по ч.1 ст.10.10 КоАП без ее согласия, в котором содержались ее персональные данные (Ф.И.О., данные паспорта). Указала, что многие жильцы дома в общей группе видели постановление, в том числе и ее персональные данные, согласие на распространение которых она не давала. То же следует из ее письменных объяснений, протокола опроса в материалах дела.

Справочно Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц; субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных; физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности (ст.1 Закона № 99-З).

Доказательства распространения персональных данных

1. Скриншоты переписки участников в группе ТС «П» в «Вайбере», из которых следовало, что участник А. разместил копию постановления об освобождении от административной ответственности по ч.1 ст.10.10 КоАП, вынесенного администрацией Октябрьского района г. Гродно в отношении В. В постановлении была указана полная конфиденциальная информация о В. (дата рождения, место рождения, место жительства, паспортные данные).

2. Абонентский номер участника А., который в общей группе ТС «П» в «Вайбере» разместил копию постановления об освобождении от административной ответственности по ч.1 ст.10.10 КоАП в отношении В., принадлежит Н.

3. Заключение, что в ходе проверки установлены противоправные действия Н. в отношении В. в части нарушения ч.3 ст.23.7 КоАП.

4. Протоколы опроса С., Сд., из которых следовало, что они, просматривая общую группу в «Вайбере», обнаружили постановление, вынесенное в отношении В., в котором содержались персональные данные В. Лицом, выложившим постановление, был А., этим мобильным номером пользуется Н.

На основании указанного суд Октябрьского района г. Гродно пришел к выводу, что Н. совершил умышленное незаконное распространение персональных данных физического лица В.

Решение суда

Н. на основании ч.3 ст.23.7 КоАП присужден штраф в доход государства в размере 5 БВ - 160 руб.

Обжалование решения суда и его результаты

Гражданин Н. не согласился с постановлением судьи суда Октябрьского района г. Гродно и обжаловал его в Гродненский областной суд.

В своей жалобе Н. указал, что его действия в силу абз.2 п.2 ст.2 Закона № 99-З не образуют состава административного правонарушения, а выводы судьи о его виновности основаны на неверной оценке исследованных доказательств, и просил отменить постановление, прекратить дело об административном правонарушении.

Жалоба Н. удовлетворена не была.

По применению абз.2 п.2 ст.2 Закона № 99-З в постановлении по жалобе, протесту на не вступившее в законную силу постановление Гродненского областного суда от 22.03.2022 по делу № 75АП221/Жн областной суд указал, что согласно абз.2 п.2 ст.2 Закона № 99-З действие Закона № 99-З не распространяется на отношения, касающиеся случаев обработки персональных данных физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью. Доводы жалобы Н. о том, что его действия не образуют состава административного правонарушения в соответствии с вышеприведенной нормой Закона № 99-З, основаны на его неверном толковании и отвергаются как необоснованные.

Дополнительно по теме • Судебная практика по возмещению морального вреда субъектами персональных данных.