Какие последствия нужны для ответственности за сохранность бумажных данных
Часть 6 статьи 13.11 связывает нарушение условий сохранности носителей с наступившим доступом или другими перечисленными действиями при отсутствии признаков преступления.
Короткий ответ
Для рассматриваемого состава недостаточно только сказать, что материальные носители хранили неправильно. По части 6 статьи 13.11 КоАП РФ нарушение условий сохранности при неавтоматизированной обработке должно повлечь предусмотренные нормой последствия. При этом не должно быть признаков уголовно наказуемого деяния.
Норма охватывает неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение и иные неправомерные действия. Следовательно, обязательного появления базы в открытом интернете здесь нет. Нарушение может иметь значение и тогда, когда сведения получил один посторонний человек либо данные были неправомерно уничтожены.
Важна причинная связь. Нужно показать, как несоблюдение условий хранения привело к соответствующему последствию. Например, оставленное без контроля личное дело позволило постороннему ознакомиться с ним и сфотографировать документы. Тогда обсуждаются не только отсутствие защиты, но и последовавшие доступ и копирование.
Иная ситуация – обнаружен недостаток организации хранения, однако наступление указанных последствий не установлено. Нельзя автоматически считать доказанным именно этот состав только по фотографии незапертого шкафа. Это, в свою очередь, не означает, что недостаток законен или его не нужно устранять: возможные другие требования и основания ответственности оцениваются отдельно.
При разборе инцидента полезно разделить доказательства: какие правила хранения должны были выполняться, в чём состояло нарушение, кто получил доступ или совершил действие, когда это произошло и чем подтверждается связь событий. Так можно оценить условия конкретной нормы, не заменяя их общим словом «утечка». Размеры санкций и иные составы требуют самостоятельной проверки применительно к дате события.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Достаточно ли должности DPO для уголовной ответственности за незаконный оборот данных?
- Может ли быть ответственность за утечку данных менее тысячи человек?
- Почему за публикацию данных на три минуты суд ограничился устным замечанием?
- Как источник оценивает статью 272.1 при первоначально правомерном получении данных?
- Какие действия с персональными данными охватывает статья 272.1 УК РФ?
