Достаточно ли должности DPO для уголовной ответственности за незаконный оборот данных?

Назначение ответственным за данные само по себе не доказывает уголовную вину. Проверяются конкретные действия человека и признаки соответствующего преступления.

Civius, юридическая компания Тимур Астахов, юрист; правовая позиция на 2024-12-16

Короткий ответ

Нет. Должность ответственного за персональные данные, которую нередко называют DPO, сама по себе не доказывает уголовную вину. Нужно установить конкретные действия человека, его отношение к ним и предусмотренные законом признаки преступления.

В разборе закона от 30 ноября 2024 года № 421-ФЗ отдельно подчёркивается: руководитель или DPO не становится виновным только потому, что занимает соответствующую должность. При этом должность не даёт и освобождения, если человек сам участвовал в незаконном обороте данных.

За что отвечает назначенный работник

Внутри организации сотруднику могут поручить разработку документов, контроль процессов, ответы на запросы или другие задачи. Для выяснения его роли важно установить, что именно ему поручили и какие возможности он действительно имел. Название должности без содержания работы этого не показывает.

Уголовная оценка по статье 272.1 УК РФ требует проверки соответствующего состава преступления. Нельзя подменить её выводом «в компании произошла утечка, значит, отвечает назначенный DPO». Так же нельзя считать наличие приказа о назначении доказательством, что любое действие с базой выполнял именно этот сотрудник.

Что помогает разобраться в конкретной ситуации

Имеют значение распределение полномочий, доступ к данным и сведения о фактических действиях. Например, утверждение документа о безопасности и участие в продаже базы – разные обстоятельства; их нельзя смешивать в одной формулировке «отвечал за данные».

Если претензия связана с определённой передачей, нужно разбирать эту передачу: кто её инициировал, кто выполнял и какова была роль каждого. Ответ фиксирует подход разбора от 16 декабря 2024 года к личной виновности. Он не предрешает, какие обстоятельства будут доказаны по отдельному уголовному делу.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.