Ответственность за получение чужих персональных данных и аккаунта

Само по себе знание чужих данных, полученных законно и не используемых, ответственности не влечёт. Риски возникают, если доступ был получен неправомерно, например путём взлома или подбора пароля, или если сведения будут использованы, распространены или переданы третьим лицам.

Что говорит закон

• Статья 272 УК РФ — неправомерный доступ к охраняемой законом компьютерной информации, повлёкший её уничтожение, блокирование, модификацию или копирование. Вход в чужой аккаунт без разрешения владельца может подпадать под эту статью.
• Статья 137 УК РФ — незаконное собирание или распространение сведений о частной жизни лица без его согласия.
• Статья 138 УК РФ — нарушение тайны переписки и иных сообщений; личные сообщения в социальной сети тоже охраняются.
• Статья 152.2 ГК РФ — сбор, хранение и использование информации о частной жизни без согласия человека недопустимы, пострадавший может требовать удаления сведений и компенсации морального вреда.
• Федеральный закон «О персональных данных» и статья 13.11 КоАП РФ касаются прежде всего операторов, то есть тех, кто систематически обрабатывает данные, но при распространении сведений могут применяться и к частным лицам.

Возможные варианты действий

1. Не входить в чужой аккаунт, не менять в нём настройки и пароль, не читать и не копировать переписку.
2. Не публиковать и не передавать полученные данные другим людям, не использовать их для общения от чужого имени.
3. Если данные попали к вам случайно, например через забытый на вашем устройстве вход, выйти из аккаунта и удалить сохранённые копии. Можно сообщить владельцу, что его страница была доступна.
4. Если вам предлагают купить или использовать такие данные, лучше отказаться: это повышает риски.
5. Если человек уже предъявляет претензии или обратился в полицию, не давать объяснений без консультации с адвокатом и помнить о праве не свидетельствовать против себя (статья 51 Конституции РФ).

Что подготовить

• описание того, как именно были получены данные;
• переписку или иные подтверждения того, что доступ дал сам владелец, если это так.

Последствия зависят от способа получения данных, от того, был ли вход в аккаунт и что с информацией делали дальше. Если доступ получен без согласия владельца или уже начата проверка, стоит обсудить ситуацию с адвокатом лично.