Исходя из сложившейся практики и имеющегося опыта можно сделать вывод о модели наиболее частых направлений предъявления претензий о нарушении уголовного законодательства в рамках или после различных проверок, силовых рейдов и т.п.
Это следующие области:
1. Образовательная деятельность без лицензии
2. Отсутствие системы защиты персональных данных сотрудников.
3. Видео- и аудионаблюдение вне установленных законом правил.
В данном заключении не рассматриваются те возможные реальные нарушения законодательства, которые бывают у коммерческих структур, такие как выплаты «серой зарплаты», использование нелицензионного программного обеспечения, расчёты с контрагентами «чёрным налом», неоформленные сотрудники и т.д.
Также не рассматриваются вопросы привлечения к административной ответственности за указанные ниже нарушения.
ОБРАЗОВАТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ БЕЗ ЛИЦЕНЗИИ.
Уголовным кодексом РФ (далее – УК РФ) установлена уголовная ответственность за ведение предпринимательской деятельности без лицензии, если законодательством установлена обязательность получения такой лицензии. Указанное правило установлено в ст. 171 УК РФ, где говорится следующее:
«Статья 171. Незаконное предпринимательство
1. Осуществление предпринимательской деятельности без регистрации или без лицензии в случаях, когда такая лицензия обязательна, если это деяние причинило крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере, за исключением случаев, предусмотренных статьей 171.3 настоящего Кодекса, -
наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо арестом на срок до шести месяцев.
2. То же деяние:
а) совершенное организованной группой;
б) сопряженное с извлечением дохода в особо крупном размере, -
наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до
трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на срок до пяти лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового.»
Какое отношение это имеет к обычной коммерческой организации?
Многие компании занимаются повышением профессиональной подготовки персонала: путём предоставления сотрудникам возможности изучения специальных данных теоретического и практического характера, осуществления тренировок и т.д.
Данные действия, по мнению правоохранительных органов, соответствуют тому, что признаётся образовательной деятельностью в соответствии с Законом «Об образовании», а ведение образовательной деятельности организацией подлежит лицензированию (фактически – вне зависимости от извлечения или не извлечения дохода). В данном случае не имеет значения, ведётся ли «образовательная деятельность» только в отношении собственных сотрудников или нет.
Каким образом максимально обезопасить себя от претензий в данной области?
Необходимо как минимум:
1. Избавиться от употребления любых терминов, которые могут прямо или косвенно связать повышение профессионального уровня сотрудников с образовательной деятельностью. Необходимо сделать это как в повседневном обиходе, так и в любой документацией. Это означает, что не должно быть «учебного класса» (ни по документам, ни по вывеске на комнате, ни в обиходной речи сотрудников). Место повышения квалификации лучше назвать «читальным залом». Не должно быть «учебного времени», «курсов», «экзаменов» и т.п. Могут быть возможности для повышения квалификации, материалы для изучения (в читальном классе) и т.д.
2. В штате организации не должно быть сотрудников, которые отвечают (прямо или косвенно) за «образовательную деятельность», т.е. не должно быть «администраторов учебного класса», преподавателей учебного класса и т.д.
3. Если есть необходимость, чтобы повышением квалификации занимался один конкретный человек (например, имеющий специальную подготовку), то лучше всего воспользоваться исключением в обязательности лицензирования: лицензию может не получать индивидуальный предприниматель (далее – ИП), не имеющий сотрудников. В таком случае данное лицо лучше всего оформить в качестве ИП и оплачивать ему вознаграждение за работу с сотрудниками (Важно! ИП должен получать доход НЕ из одного источника, т.е. нужно следить за тем, чтобы у него были поступления также и от иных 3-4 лиц в год, не только от одной организации).
Самый важный момент: никакой связи с образовательной деятельностью ни в документации, ни на практике.
ОТСУТСТВИЕ СИСТЕМЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.
В настоящее время в Российской Федерации введены жёсткие правила относительно защиты персональных данных физических лиц. Этому вопросу посвящён специальный Федеральный закон № 152-ФЗ «О персональных данных» (от 27.07.2006, с изменениями и дополнениями). Он достаточно жёстко регламентирует как сам режим защиты персональных данных, так и виды документов, которые должны вводить и определять данный режим.
В настоящее время фактически у каждого работодателя, а также у тех субъектов предпринимательской деятельности, которые так или иначе работают с физическими лицами, должен быть введён режим защиты персональных данных путём как принятия соответствующих внутренних документов, так и совершения реальных действий по охране информации.
В настоящее время практика правоохранительных органов показывает, что нарушение правил защиты персональных данных квалифицируется (при необходимости) как действия, входящие в состав преступления, установленного ст. 137 УК РФ, где говорится следующее:
«Статья 137. Нарушение неприкосновенности частной жизни
1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации -
наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
2. Те же деяния, совершенные лицом с использованием своего служебного положения, -
наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.»
Иными словами, наличие любой базы данных о физических лицах (в том числе – о работниках компании и/или её клиентов) без оформления соответствующих документов, а также отсутствие режима защиты данной информации может быть основанием для возбуждения уголовного дела за «незаконное собирание сведений … о частной жизни лица». Если же подобной базой пользуется не одно юридическое лицо (или ИП), то подобные действия могут попытаться также квалифицировать как «незаконное распространение».
Каким образом максимально обезопасить себя от претензий в данной области?
Необходимо как минимум:
1. Составить и принять все необходимые внутренние документы, регламентирующие действия с персональными данными в организации.
2. При сборе персональных данных обязательно ввести стандартную форму информирования и подписания лицом, которое передаёт свои данные, соответствующего согласия.
3. Обеспечить фактическую защиту персональных данных (пароли в компьютерной системе, замки на шкафах, определение ответственных и т.д.)
4. Если данные собираются через сайт, то нужно прямо на сайте как разместить информацию о правилах сбора и обработки персональных данных, так и обеспечить необходимость предоставления согласия на работу с его данными лицом, которое их предоставляет.
Сейчас данная область в организации требует наличия большого количества документов и совершения реальных действий, но проще один раз ввести это в действие, чем рисковать возможным привлечением к уголовной ответственности.
ВИДЕО- И АУДИОНАБЛЮДЕНИЕ ВНЕ УСТАНОВЛЕННЫХ ЗАКОНОМ ПРАВИЛ.
Многие организации осуществляют видео- и аудионаблюдение как в своих офисах, производствах, складах, так и в иных помещениях и на территориях.
Важно, чтобы этот факт регламентировался, в частности, правилами сбора и обработки персональных данных, а также чтобы подобное наблюдение осуществлялось открыто (т.е. чтобы любое физическое лицо, попадающее в соответствующее пространство, знало о ведении подобных записей).
В противном случае против лиц, которые организовали соответствующее наблюдение и запись (руководитель организации, начальник службы безопасности и т.д.) может быть возбуждено уголовное дело по указанной выше ст. 137 УК РФ.
Также следует обратить особое внимание на то, что все средства видео- и аудиозаписи необходимо приобретать в соответствующих организациях и они не должны относиться к средствам скрытого наблюдения. При нарушении данного правила очень высока вероятность возбуждения уголовного дела по ст. 138.1 УК РФ, где говорится о следующем:
«Статья 138.1. Незаконный оборот специальных технических средств, предназначенных для негласного получения информации
Незаконные производство, приобретение и (или) сбыт специальных технических средств, предназначенных для негласного получения информации, -
наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.»
К обычным коммерческим организациям в первую очередь относится «незаконное приобретение» соответствующей техники.
Каким образом максимально обезопасить себя от претензий в данной области?
Необходимо как минимум:
1. Составить и принять все необходимые внутренние документы, регламентирующие видео- и аудионаблюдение. Обязательно включить соответствующие положения в документы по сбору и обработке персональных данных. Очень желательно принять отдельное соответствующее положение.
2. Обязательно на входе в соответствующее помещение (на территорию) на видном месте повесить большое объявление крупными буквами о том, что ведётся видео- и аудиозапись.
Минимальными усилиями можно полностью узаконить ведение видео- и аудионаблюдения и свести до минимума риск привлечения к уголовной ответственности.
Читайте следующие статьи.
Если к вам пришла проверка или вы её «ожидаете»: краткий инструктаж
Делитесь своим опытом, успешными действиями, как вы проходите проверки?
Мы молодой канал, будем рады видеть вас в подписчиках.
Рекомендуйте, делайте репост в соцсетях, ставьте лайк - если материал был вам полезен.
Клуб Владельцев Бизнеса желает Вам продуктивной недели.
Благодарим за уделенное внимание и время!