Почему Минюст возражал против уголовного порога в 50 пострадавших
Возражение связано с риском искусственного дробления базы для ухода от уголовной ответственности. Предложенный порог нельзя использовать как действующий безопасный предел.
Короткий ответ
Минюст опасался искусственного дробления баз: если уголовная ответственность зависит от достижения порога в 50 субъектов, участники незаконного оборота могут пытаться представить единый массив как несколько небольших. Это возражение описано в обсуждении редакции проекта апреля 2024 года.
По дайджесту, МВД предлагало смягчить подход: связывать наказание с данными 50 и более человек либо с определёнными защищёнными сведениями, включая частную жизнь, семейную тайну, специальные категории и биометрию. Поэтому даже обсуждавшаяся формула не сводилась к простой фразе «меньше 50 – ответственности нет».
Возражение касалось того, насколько количественный признак способен отражать опасность поведения. Количество записей в отдельном файле может не совпадать с объёмом всей деятельности и характером использованных сведений. Минюст видел риск обхода предложенного ограничения через формальное разделение информации.
Это исторический спор о проекте, а не действующая инструкция по определению уголовной ответственности. Для современного правового анализа следует обращаться к применимому тексту, в частности статьи 272.1 УК РФ, и устанавливать признаки состава преступления. Ссылка на эту статью не превращает отклонённую или обсуждавшуюся поправку в её условие.
Нельзя также считать любой инцидент с данными автоматически уголовным делом. Значение имеют конкретные действия, происхождение информации, вина и остальные предусмотренные законом обстоятельства. Утечка, неправильное хранение и незаконный оборот могут ставить разные правовые вопросы.
Практическая граница ответа проста: число затронутых людей нужно устанавливать точно, но выбирать ответственность по пересказу старого предложения нельзя. Небольшой объём сам по себе не подтверждает законность действий.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Достаточно ли должности DPO для уголовной ответственности за незаконный оборот данных?
- Чем предложение штрафовать выручкой за первую утечку отличалось от повторности?
- Когда Минэк предлагал оборотную ответственность для разработчика защитного ПО?
- Что предлагали сообщать пострадавшему от утечки данных в апреле 2024 года
- Может ли быть ответственность за утечку данных менее тысячи человек?