Законодательство, регулирующее вопросы привлечения к административной и уголовной ответственности, на месте стоять не будет. Максимальный размер штрафа сегодня для юридического лица в 50 базовых величин несоизмерим с теми затратами, которые реально необходимо сделать, чтобы техническими средствами обеспечить должным образом защиту персональных данных.

Например, в Российской Федерации несколько лет назад увеличили размеры штрафных санкций сразу в 250 раз. Сегодня они там достигают до $300 тыс. в эквиваленте. Конечно, когда будет осуществляться корректировка законодательства об административных правонарушениях, к этому вопросу надо вернуться. Но сегодня есть очень действенный механизм, который предоставлен для того, чтобы центр мог воздействовать на недобросовестные организации - это возможность приостановления работы информационного ресурса, а соответственно бизнеса. Понимая, что это влечет для бизнеса, мы прибегаем к его реализации в крайних случаях, но, к сожалению, уже приходилось пару раз это делать.

За такие правонарушения предусмотрена как уголовная, так и административная ответственность. Законодательно они обоснованы в статье 23.7 Кодекса об административных правонарушениях, статье 203-1 Уголовного кодекса (незаконные действия в отношении информации о частной жизни, персональных данных) и статье 203-2 УК (несоблюдение мер обеспечения защиты персональных данных). При нарушении статьи 203-2, то есть несоблюдении мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, можно лишиться свободы на срок до одного года. Согласно статье 23.7 КоАП, за нарушение законодательства о защите персональных данных выписываются штрафы на 50,100 базовых величин.

Правовой оценке подлежит каждый отдельный случай и индивидуально решается, соответствует преступление административному наказанию или все-таки уже тут необходимо принимать более серьезные меры в виде уголовного наказания в отношении конкретного лица. Если правонарушение совершается умышленно, то может быть штраф или лишение свободы на срок до 2 лет. Если действия, предусмотренные частями 1 и 2 статьи 203-1 (умышленные незаконные сбор, предоставление и распространение информации о частной жизни и (или) персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина), осуществлены в рамках служебной деятельности и выполнением общественного долга, то тут наказание - лишение свободы сроком до 5 лет или лишением свободы на тот же срок со штрафом.

Есть также дисциплинарная ответственность для должностных лиц, которые работают с персональными данными. Декрет Президента №5 "Об усилении требований к руководящим кадрам и работникам организаций" дополнен новым основанием о расторжении трудового договора, если работник нарушил порядок сбора, систематизации, хранения, изменения и использования персональных данных. С ним может быть расторгнут трудовой договор.

Зачастую такие инциденты происходят в сфере торговли. Это связано с торговыми сетями "Соседи", "Остров чистоты и вкуса". В банковской сфере был случай взлома и незаконного распространения информации "Белгазпромбанка". Фиксируем также ситуации, когда нарушение законодательства о персональных данных происходит не на территории Республики Беларусь, а за ее пределами. Примером может быть случай со службой курьерской доставки СДЭК, которая физически и юридически зарегистрирована на территории Российской Федерации, но содержала около 700 тыс. сведений о покупках белорусов. Современные вызовы требуют внимания к этим вопросам. У нас есть специалисты, которые занимаются мониторингом того, что происходит в интернете. Мы стараемся принимать все возможные меры, чтобы удалить данные.

Но, прежде всего, требуем от операторов незамедлительно уведомить каждого человека, который затронут этим инцидентом, чтобы люди могли оперативно среагировать и поменять свои логины, пароли и иную информацию. Но, конечно, это уже следствие свершившегося. Поэтому каждое юридическое лицо обязано реализовать положения закона для исключения таких случаев.

Несмотря на это, законодательно и организационно вся персональная информация граждан защищена, вся методология для работы надлежащим образом в стране создана. Национальный центр защиты персональных данных сделал всю базу для этого: созданы алгоритмы действий, необходимая форма документов, объединенная в так называемый портфель оператора. Многие вещи там пригодны к использованию практически без адаптации для конкретного юрлица с небольшими корректировками применительно к своей деятельности. Со стороны государства вся инфраструктура создана: законодательство, специально уполномоченный орган, права влияния на обработку своих данных самим гражданином. Во многом успех в этом деле зависит от каждого из нас, от осознанного поведения в сети.

В Беларуси есть определенные правила оказания услуг электросвязи. Они предусматривают две основные обязанности - не присылать абонентам сообщения от источника, который не идентифицирован, и прекращать передачу сообщений бесплатно по заявлению абонента.

У нас очень много обращений к операторам по поводу получения SMS от абонентов, которые не подписывались на рассылку рекламной информации. Один из операторов поделился статистикой: в месяц таких обращений до 200. Минсвязи как второй уровень по рассмотрению обращений граждан констатирует достойную работу операторов, потому что за последний год к нам таких обращений не поступало.

Ежегодно количество SMS-рассылки от компаний снижается примерно на 15%. С развитием беспроводного широкополосного доступа в интернет, который сейчас доступен практически на всей территории Беларуси, информационные сообщения понемногу перетекают в сторону мессенджеров.