Введение

Актуальность темы исследования. Процесс глобализации на сегодняшний день является, с одной стороны, важной характеристикой современных общественных отношений, а с другой стороны, создаёт ряд определённых проблем, которые существенно влияют на все сферы жизнедеятельности общества.

Одной из сущностных характеристик глобализации на современном этапе является активное развитие системы информационных отношений, влекущее за собой изменение статуса человека в информационном пространстве и требующее создания особых условий для реализации предоставленных ему естественных и неотчуждаемых прав и свобод. Попадая в поле информационного пространства, человек остаётся человеком с его многообразными общественными и правовыми статусами, хотя и, как указывают некоторые исследователи^[1], начинает терять свою идентичность и становится одиноким.

Современные технические средства позволяют собирать и обрабатывать значительные объёмы социально значимых сведений, необходимых для жизнедеятельности человека, общества и государства. Стремительное развитие компьютерной и цифровой техники даёт возможность получать доступ и использовать различные банки данных практически любым субъектам информационных отношений. При этом скорость получения и распространения любого вида информации с каждым днём только увеличивается.

Человек как субъект многих правоотношений является наиболее уязвимым в информационном поле, поскольку реализация его прав и свобод связана с оборотом личной информации о нём - персональных данных. Обладая различным набором сведений о человеке, злоумышленники могут

использовать их в преступных целях. В связи с этим возникает необходимость обеспечения надлежащего механизма правовой охраны личной информации, которая непосредственно связана с человеком.

Вопросы правового обеспечения безопасности персональных данных в последнее время стали объектом пристального внимания со стороны многих государств, в том числе и России.

Совет Безопасности Российской Федерации в 2016 году констатировал, что информационная безопасность государства подвергается множеству угроз. В частности, увеличивается число преступлений, связанных с нарушением конституционных прав и свобод человека и гражданина, в том числе, в части, затрагивающей неприкосновенность частной жизни, личную и семейную тайну, при обработке персональных данных с использованием информационных технологий^{[4] [5].}

О неуклонном росте различного рода утечек персональной информации, в том числе сопряжённых с преступными посягательствами свидетельствует и статистика. Так, за 2015 год Роскомнадзором в ходе проверок было 1397 нарушений, что на 37% больше, чем в 2014 году³. Растёт число зарегистрированных преступных посягательств в отношении персональной информации, а также с её незаконным использованием при совершении различных мошеннических и иных действий^[6].

Между тем, следует отметить, что преступные посягательства в отношении персональной информации не всегда могут быть правильно квалифицированы правоприменительными органами с позиций уголовного закона вследствие неправильной оценки обстоятельств, непонимания сущности составов соответствующих преступлений, а также во многих случаях нежелания пострадавших субъектов персональных данных заявлять об указанных фактах. Это приводит к искажению данных официального статистического учёта и создаёт трудности при осуществлении деятельности по предупреждению соответствующих правонарушений.

Институт персональных данных в российской правовой системе является относительно новым, вследствие чего возникает множество

дискуссионных моментов, затрагивающих вопросы реализации регулирующих его законодательных норм. Нормы уголовного права пока не могут в полной мере учесть специфику института персональных данных, что влечет за собой ошибки и спорные вопросы в правоприменении.

Анализ средств массовой информации показывает, что любые факты преступных посягательств в отношении персональной информации могут вызывать широкий общественный резонанс, что свидетельствует о необходимости повышенной правовой охраны рассматриваемого правового института и совершенствования норм уголовного закона с целью обеспечения безопасности личности и всей системы общественных отношений. Сказанное выше свидетельствует об актуальности проблемы

совершенствования норм уголовного закона о преступных посягательствах в отношении персональных данных.

Объектом исследования выступает комплекс общественных отношений, связанных с уголовно-правовой охраной персональных данных в современных правовых условиях Российской Федерации.

Предмет исследования составляют нормы действующего законодательства Российской Федерации, дореволюционного российского законодательства, уголовного законодательства России советского периода, регулирующего правоотношения по обеспечению правовой охраны персональных данных, общепризнанные принципы и нормы международного права и международные договоры в области правового регулирования и охраны оборота персональных данных, ведомственные нормативные правовые акты. Кроме того, в предметное поле входят научно-теоретические исследования по теме диссертационного исследования, данные социологических исследований, уголовно-правовой статистики, уголовные дела и материалы об отказе в возбуждении уголовных дел, материалы гражданских и арбитражных судебных дел, материалы дел об административных правонарушениях, публикации по указанной проблематике, электронные ресурсы всемирной информационно­коммуникационной сети «Интернет».

Цель и задачи исследования. Основная цель диссертационного исследования состоит в комплексном анализе института персональных данных с позиций правовой теории мер безопасности в контексте их уголовно-правовой охраны от различных преступных посягательств; совершенствование норм российского уголовного права и норм иных отраслей законодательства.

Для достижения указанной цели ставились следующие задачи:

1. Исследовать правовую природу института персональных данных;

2. Изучить эволюцию и закономерности развития норм российского уголовного права, посвящённых охране института персональных данных;

3. Провести анализ норм международного и иностранного права, посвящённых уголовно-правовому регулированию института персональных данных;

4. Рассмотреть особенности правовой охраны персональных данных с позиций правой теории мер безопасности;

5. Осуществить анализ норм уголовного права, посвящённых охране института персональных данных;

6. Исследовать особенности объективных и субъективных признаков преступных посягательств в отношении персональных данных;

7. Выявить проблемы квалификации преступных посягательств в отношении персональных данных на основе анализа научной литературы, судебной и иной правоприменительной практики и разработать меры по совершенствованию данных уголовно-правовых норм.

Методология и методы диссертационного исследования.

Методологической основой диссертационного исследования являются общенаучные методы (логический и диалектический методы познания, системный подход, которые использовались в процессе исследования правового содержания института персональных данных); метод классификации (использовался при исследовании и систематизации преступных посягательств в отношении персональных данных); метод анализа и синтеза различных правовых норм; статистический и сравнительно-правовой методы.

Нормативную базу исследования составляют: Конституция Российской Федерации, Уголовный кодекс Российской Федерации, законодательные акты Российской Федерации, регулирующие оборот персональных данных, а также уголовное законодательство,

осуществляющее правовое регулирование охраны персональных данных в зарубежных странах. Значительную часть нормативной базы диссертационного исследования составили документы ООН, Совета Европы, Европейского Союза и других международных и региональных организаций, многосторонние и двухсторонние договоры, в которых содержатся общепризнанные принципы и нормы международного права.

Эмпирическую основу исследования составляет опубликованная судебная практика судов общей юрисдикции Российской Федерации по гражданским делам, связанным с незаконным оборотом персональных данных, делам об административных правонарушениях, а также по уголовным делам о преступных посягательствах в отношении персональных данных, практика Европейского Суда по правам человека, статистические данные. Всего автором диссертационного исследования проанализировано 50 судебных актов по гражданским делам, 30 судебных актов по делам об административных правонарушениях и 105 приговоров по уголовным делам за период с 2012 по 2016 гг.

Степень научной разработанности темы. Институт персональных данных появился в российской правовой науке относительно недавно, однако стал объектом исследований многих правоведов. Терминологическая основа исследования была сформулирована на основе изучения работ по кибернетике, философии, социологии, истории, теории права. Общие вопросы правовой охраны персональной информации исследовались в работах следующих учёных-правоведов: М.Ю. Авдеева, Р.И. Бодрова, И.В. Бондаря, Л.А. Букалеровой, М.В. Бундина, В.В. Гафнер, Р.И. Дремлюги, В.П. Иванского, С.М. Крянина, В.П. Кузьмина, А.В. Кучеренко, Н.А. Лопашенко, М.Н. Малеиной, А.С. Маркевич, А.В. Мнацаканян, Г.П. Новоселова, Е.Ю. Покаместовой, Н.И. Петрыкиной, Я.М. Плошкиной, А.В. Серебренниковой, Л.К. Терещенко, Э.А. Цадыковой, Н.В. Щедрина, В.Н. Щепетильникова.

Вопросы, связанные с уголовно-правовой охраной персональных данных, в том числе вопросы различных видов правовых режимов, под

которые может подпадать данный вид информации, освещались в работах: Р.Р. Гайфутдинова, Д.Ю. Гришмановского, Ю.В. Дубровского, Ю.А. Дунаевой, М.А. Ершова, В.С. Козлова, В.А. Мазурова, О.А. Пальчиковской, С.М. Паршина, Н.И. Пикурова, В.Г. Степанова-Егиянца, А.В. Суслопарова, И.А. Шевченко, И.А. Юрченко и др.

Работы этих авторов внесли значительный вклад в изучение института персональной информации. В то же время, комплексно институт персональных данных в контексте уголовно-правовой охраны не исследовался.

Научная новизна диссертации определяется тем, что институт персональных данных впервые в российском правоведении подвергнут комплексному исследованию в качестве объекта уголовно-правовой охраны. Научная новизна конкретизируется в основных положениях, выносимых на защиту, которые имеют значение для дальнейшего развития правового регулирования института персональных данных и его уголовно-правовой охраны:

1. Персональные данные это информация, позволяющая идентифицировать физическое лицо (А), свободный оборот которой создает опасность причинения вреда законным интересам личности (Б), и по поводу которой установлен правовой режим конфиденциальности (В).

А. Под информацией, позволяющей идентифицировать физическое лицо, следует понимать совокупность логически связанных между собой сведений, отражающих в себе свойства и признаки событий, фактов, явлений, объектов окружающей действительности, которые предоставляют возможность познающему субъекту получить осведомлённость об этом физическом лице - ее обладателе.

Б. Не контролируемое обладателем собирание, распространение и использование этих сведений создает опасность нарушения не только его

права на неприкосновенность частной жизни, но и может подвергнуть опасности другие его права (например, право на жизнь, право собственности ит.д.).

В. Указанная информация должна быть объектом охраны, в связи с чем в отношении нее устанавливается правовой режим конфиденциальности, а именно совокупность правил безопасности (специальных запретов и обязанностей), которые ограничивают ее собирание, распространение и использование третьими лицами без согласия самого физического лица (ее обладателя), за исключением случаев, когда обязанность по передаче такой информации установлена федеральным законом.

Согласие обладателя означает его прямое волеизъявление на собирание, распространение и использование персональных данных третьими лицами для целей, которые обусловлены получением такого согласия.

2. Перечень сведений конфиденциального характера, установленный на сегодняшний день не утратившим силу Указом Президента РФ, должен содержаться не в данном подзаконном акте, а в федеральном законе, что будет соответствовать принципу ограничения конституционных прав и свобод человека и гражданина только на основании федерального закона (ч. 3 ст. 55 Конституции РФ).

3. Предлагается внести изменения в п. 7 ст. 2 Федерального закона «Об информации, информационных технологиях и защите информации», изложив его в следующей редакции: «7. Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определённой информации требование не передавать такую информацию третьим лицам без согласия её обладателя, за исключением случаев, когда обязанность по передаче такой информации третьим лицам установлена федеральным законом».

4. Уголовно-правовая охрана персональных данных обусловлена режимным характером указанной информации. Охранительное уголовное

правоотношение в отношении персональных данных не может возникнуть, если не нарушено правило безопасности (ограничение или запрет), установленное специальным правовым режимом персональных данных - режимом личной или семейной тайны, режимом коммерческой, банковской, налоговой тайны.

5. Уголовно-правовое значение для целей привлечения виновного лица к уголовной ответственности имеет лишь такой поиск информации, который завершился получением искомых сведений, и именно это следует включать в понятие «собирание». Для целей уголовно-правовой охраны и квалификации преступных посягательств в отношении персональной информации, подпадающей под соответствующий правовой режим безопасности, общественно опасным в процессе незаконного собирания сведений, составляющих личную и семейную тайну, является именно результат такого собирания.

6. Альтернативный признак «распространение» характерен как для посягательств, предусмотренных ст. 137 УК РФ, так и для ст. 183 УК РФ. Поэтому предлагается использовать в диспозиции ст. 183 УК РФ термин «распространение» вместо термина «разглашение». При этом распространение персональных данных для целей привлечения к уголовной ответственности виновных лиц всегда должно сопровождаться незаконным, неправомерным содержанием, то есть в отсутствие согласия лица, являющегося правообладателем данных, а также при отсутствии предусмотренных федеральным законом оснований, при которых распространение персональных данных допускается без согласия правообладателя (субъекта персональных данных).

7. В целях устранения правовой неопределённости при квалификации нарушения неприкосновенности частной жизни, совершённого с использованием своего служебного положения, предлагается изложить диспозицию ч. 2 ст. 137 Уголовного кодекса РФ в следующей

редакции: «2. Те же деяния, совершённые лицом, которому указанные сведения были доверены или стали известны по службе или работе...».

Теоретическая значимость исследования заключается в развитии представлений о персональных данных как об особом виде информации, подлежащем уголовно-правовой охране, а также в развитии правовой теории информационной безопасности с позиций уголовного права. Результаты данного исследования могут стать основой для проведения дальнейших научных исследований в сфере уголовно-правового регулирования уголовно­правовой охраны персональной информации.

Практическая значимость исследования заключается в разработке рекомендаций по совершенствованию информационного и уголовного законодательства, а также практики его применения. Результаты диссертационного исследования могут быть применены при совершенствования норм Уголовного кодекса Российской Федерации и других нормативных правовых актов, в подготовке обзоров судебной практики по уголовным делам, а также разъяснений Пленума Верховного Суда РФ, в деятельности следственных и судебных органов при рассмотрении уголовных дел, связанных с преступными посягательствами в отношении персональных данных. Результаты диссертационного исследования могут быть также использованы в учебном процессе образовательных организаций высшего образования при совершенствовании курсов уголовного и информационного права.

Степень достоверности результатов диссертационного исследования. Выводы, сформулированные в диссертационном исследовании, имеют высокую степень достоверности, что подтверждается следующим:

- в работе были использованы данные, полученные ведущими учёными-правоведами в ходе многолетних научных исследований в области уголовного и информационного права;

- применён широкий комплекс общенаучных и частнонаучных методов познания, которые составляют методологическую базу диссертационного исследования;

осуществлён сравнительный правовой анализ обширной нормативно-правовой основы, включающей не только российское, но и зарубежное законодательство, а также общепризнанные принципы и нормы международного права, регламентирующие правовую охрану персональных

данных;

- произведён анализ судебной и иной правоприменительной практики, сложившейся по поводу привлечения виновных лиц к уголовной ответственности за посягательства в отношении персональных данных.

Апробация и внедрение результатов диссертационного исследования. Основные положения и выводы, сформулированные в диссертации, отражены в 16 публикациях, в том числе три - в научных журналах, входящих в перечень рецензируемых научных изданий, в которых должны быть опубликованы научные результаты диссертаций.

Результаты научных исследований докладывались и обсуждались на ежегодных всероссийских научных конференциях студентов, аспирантов и молодых учёных Юридического института Сибирского федерального университета (2011-2015); на XI Международной научно-практической конференции молодых учёных «Традиции и новации в системе современного российского права (Москва, 2012 г.); IV Международных Макаренковских чтениях «Неомакаренковская педагогика в условиях реформирования уголовно-исполнительной системы и становления ювенальной юстиции: международный и российский опыт» (Красноярск, Канск, 2012 г.); VII Международной научно-практической конференции студентов и аспирантов «Правовое регулирование в условиях модернизации государственности: национальный и международный правовые аспекты» (Казань, 2012 г.); Ежегодной Всероссийской научно-практической конференции «Правовые проблемы укрепления российской государственности» (Томск, 2013);

Всероссийской научно-практической конференции «Проблемы предупреждения и борьбы с преступлениями и иными правонарушениями» (Новосибирск, 2013); Ежегодной Всероссийской научно-практической конференции «Правовые проблемы укрепления российской государственности» (Томск, 2015 τ.), IX Международной научной

конференции студентов, аспирантов и молодых учёных «Енисейские правовые чтения» (Красноярск, 2015 г.), Днях молодёжной науки

«Енисейские правовые чтения» в рамках XII Международной научно- практической конференции студентов, аспирантов и молодых учёных «Проспект Свободный 2016» (Красноярск, 2016).

Результаты диссертационного исследования послужили основой для проведения соответствующих учебных занятий по следующим дисциплинам: «Правоведение» (со студентами инженерно-физических, экономических и строительных специальностей профильных институтов Сибирского федерального университета), «Правовая статистика», «Криминология», «Правовые аспекты мер безопасности», «Противодействие коррупции» (для студентов направления и специальности «Юриспруденция» Юридического института СФУ), «Основы научных исследований» (со студентами специальности «Таможенное дело» Юридического института СФУ), «Основы информационно-аналитической работы» (для студентов направления «Международные отношения» Юридического института СФУ).

Кроме того, результаты диссертационного исследования были использованы автором в процессе разработки лекции-консультации по теме «Персональные данные: изменения законодательства, требования защиты персональных данных, согласие на обработку персональных данных при размещении данных в интернете и базах данных, обезличивание персональных данных, раскрытие данных на государственных сайтах» в рамках программы обучения государственных и муниципальных служащих Красноярского края «Электронное управление. Электронное правительство»

в отделе по подготовке государственных и муниципальных служащих управления и государственной службы губернатора Красноярского края^[7].

Структура диссертации определена поставленными автором целями и задачами исследования, логикой последовательного изложения изучаемой проблемы. Работа состоит из введения, двух глав, заключения, списка использованных нормативных актов и литературы.