Разглашение персональных данных в интернете - ответственность + наказание
Пример со взломом страницы
Предположим, мы выступаем в роли простого взломщика. Который отлично знает жертву, и ставит своей целью "накопать" компромат. Как это сделать? Разумеется, самое простое это взлом страницы в социально сети. Как это сделать:
- СИ (социальная инженерия).
- Приложением.
Весь способ описывать мы не будем, так как это противозаконно. Нас сегодня интересует лишь дальнейший сценарий, как можно вынести из взломанной страницы пользу.
Самым глупым шагом будет использование спама по друзьям и подругам. Разумный взломщик незаметен, и он не будет писать нецензурную брань всем подряд с только что взломанной странички.
Потому что для той же социальной сети Вконтакте, взломы и заморозки страниц не новость. И сделав подобную глупость взломщик в считанные часы утратит доступ к странице. Потому что ее заморозят, после чего владелец это заметит. Следом он поменяет пароль, и взломать его повторно тем же способом будет крайне трудно.
Это получится только в ситуации, если жертва достаточно глупа. Или у вас есть возможность "расшарить" брешь в социальной сети. Которая позволяет получить доступ к только что обновленному паролю. Но если так, то вы можете просто это монетизировать, получив неплохое вознаграждение. В Вконтакте есть система учета сеансов. Где всегда можно просмотреть, откуда заходили на вашу страницу. Поэтому грамотный взломщик тут же через VPN подстроится под регион жертвы. И выберет в точности такой же браузер. Это позволяет увеличить время.
Дальше начинается чтение всех переписок и прослушивание голосовых сообщений.
Какой материал может вас скомпрометировать?
Разумеется, на первом месте находятся различные фотографии и видеозаписи интимного характера. Сложно сказать о том, что в головах людей, доверяющих социальным сетям все свои неприличные места. Но явление это не новое, и не вызывает даже удивления. Кроме того, могут использовать:
- Переписки с заказчиками.
- Разговоры с начальством.
Если взломщик профессионал, то в принципе, ему даже нетрудно организовать своей жертве увольнение. Ведь очень часто в социальных сетях начальство выдает своим сотрудникам:
- Логины с паролями к БД.
- Какую-то инсайдерскую информацию.
И чем выше по статусу человек, тем больше у него интересной информации может храниться в личных сообщениях. Теперь представьте, что ваша рабочая БД рухнула. И системный администратор компании установит, что авторизация производилась через вашу учетную запись.
И это еще можно назвать мелким хулиганством. Ведь БД восстановить не сложно. Зато куда интереснее развивается ситуация, когда вы какой-нибудь менеджер. И имеете доступ к БД клиентов. Где хранится всё:
- Адреса.
- Заказываемые товары.
- Паспортные данные для отправки Транспортными компаниями.
- Платежные реквизиты.
Если все это окажется в открытом доступе, то долго интернет-магазин на плаву не удержится. А удалить эту информацию с определенных форумов вовсе не представляется возможным.
И все это только из-за взлома одной-единственной странички в социальных сетях.
Уголовная ответственность за разглашение персональных данных
За разглашение персональных данных предусмотрена уголовная ответственность по 137 статье Уголовного Кодекса. Она наступает в ситуации, когда:
- Была затронута безопасность.
- Сведения о личной жизни всплыли наружу.
- Появились в открытом доступе данные, которые защищаются другими законами РФ.
В первой части действующей статьи наказание предусмотрено за:
- Несанкционированный сбор данных.
- Распространение информации.
- Массовую демонстрацию слитой информации.
Наказания следующие:
- Лишение свободы до 2 лет.
- Арест до 4 мес.
- Исправительные работы до 12 мес.
- Обязательные работы.
Штраф за разглашение персональных данных ограничивается суммой в 200 тыс. рублей. Она не фиксирована, это верхний предел.
Во второй части действующей статьи есть все-те же признаки преступления. Вот только учитывается наличие служебного положения преступника. Т.е. по второй части квалификация как раз для банковских сотрудников или персонала операторов сотовой связи.
Наказания следующие:
- 4 года лишения свободы.
- Полгода ареста.
- 48 мес. принудительных работ.
- 100-300 тыс. штрафа.
Сюда добавляется ограничение деятельности, на срок до 5 лет.
По третьей части действующей статьи уже предусмотрена ответственность за те же действия. Но в случае, если они затронут несовершеннолетнего.
Наказание следующее:
- 5 лет лишения свободы.
- До 300 тыс. рублей штрафа.
- До 6 лет ограничения деятельности.
Здесь действуют еще и добавочно те санкции, которые описаны во второй части статьи.
Заключение
Прежде, чем подать исковое заявление о разглашении персональных данных, проконсультируйтесь с профессиональным юристом. И оцените перспективность этой идеи.
Важно! По всем вопросам, если не знаете, что делать и куда обращаться:
Звоните 8-800-777-32-16.
Бесплатная горячая юридическая линия.