​​Источники уголовно-правовых рисков для предпринимателей в 2024 году

Несмотря на тенденцию по гуманизации уголовного правоприменения в отношении предпринимателей, которая активно обсуждалась в этом году, данные статистики Судебного департамента ВС РФ позволяют проследить ее реализацию на практике.

Хотя количество удовлетворенных ходатайств об избрании стражи по преступлениям в сфере экономической деятельности за первые 9 месяцев 2023 года в сравнении с аналогичным периодом прошлого года снизилось с 80% до 68%, а количество удовлетворенных ходатайств о продлении срока содержания под стражей снизилось с 96,6% до 94% — число осужденных предпринимателей за указанный период увеличилось на 7%. Из них — число осужденных за преступления в сфере экономической деятельности увеличилось на 18,5%.

Что может ждать предпринимателей в 2024 году?

1️⃣ Ужесточение налогового администрирования

Cогласно заявлению замминистра финансов Алексея Сазанова: «план по перечислениям доходов в бюджет для ФНС в 2024 году установлен на 14% выше, чем в 2023».

В 2023 году возобновилась следственная практика по вменению лицам, подозреваемым в уклонении от уплаты налогов, дополнительного состава легализации (отмывания) денежных средств по ст. 174.1. УК РФ.

В случае, если такая квалификация в отношении блогеров-миллионников Чекалиных и Блиновской будет закреплена в судебных приговорах, риски дополнительного вменения следствием статьи 174.1. УК РФ к ст.ст.198-199 УК РФ могут существенно возрасти.

Необходимо отметить, что ст. 174.1. УК РФ, в отличие от ст. ст. 198 и 199 УК РФ, не позволяет прекратить уголовное дело в связи с полной уплатой недоимки, а дополнительное вменение состава легализации образует совокупность преступлений, которая увеличивает максимальный срок наказания до 10 лет лишения свободы (в случае совокупности со ст. 198 УК РФ) и до 10,5 лет (в случае ст. 199 УК РФ).

2️⃣ Риски по ст. 238 УК РФ (оказание услуг, не отвечающих требованиям безопасности)

По статистике Суддепа прирост приговоров по статье 238 УК РФ за первые 9 месяцев 2023 года по сравнению с аналогичным периодом прошлого года составил 4,2%, а по частям 2 и 3 в отношении предпринимателей число приговоров увеличилось в 2,4 раза.

К категории риска относятся услуги в сфере общественного питания, организации детского досуга и услуги в сфере ЖКХ, поскольку преступления данной категории автоматически приобретают широкий общественный резонанс.

3️⃣ Риски по ст. 217 УК РФ (нарушение требований промышленной безопасности на опасных производственных объектах)

Рост рисков связан как с износом оборудования, общим дефицитом квалифицированных кадров в области промышленной безопасности, так и с отсутствием регламентов и плановых мероприятий, о которых мы писали в посте.

4️⃣ Ужесточение контроля за информационной безопасностью и защитой персональных данных

По статистике МВД РФ в 2023 году был зафиксирован рост преступлений в сфере компьютерной информации по сравнению с прошлым годом на 224,8%, количество случаев неправомерного доступа к компьютерной информации (ст. 272 УК РФ) возросло на 253,3%.

24.06.2023 в УК РФ уже были внесены изменения, которые позволяют производить конфискацию имущества на основании приговоров по некоторым преступлениям в сфере компьютерной информации, в том числе по ч.2-4 ст. 272 УК РФ за неправомерный доступ к компьютерной информации.

А в настоящее время в Госдуме рассматривается законопроект о внесении в УК РФ нового состава преступления (ст. 272.1. УК РФ), предусматривающего уголовную ответственность за использование, передачу, сбор и хранение персональных данных, полученных незаконным путем, а также за создание информационных ресурсов, их распространяющих.

На прошлой неделе в первом чтении приняты два законопроекта об усилении ответственности за нарушения в сфере защиты компьютерной информации и обработки персональных данных (ПД).

1️⃣ Законопроект № 502104-8 о внесении изменений в КоАП РФ, в частности, статья 13.11 КоАП дополнена новыми штрафами для бизнеса.

▪️К наиболее неожиданным изменениям можно отнести введение нового штрафа за не уведомление/несвоевременное уведомление Роскомнадзора о намерении осуществлять обработку ПД – до 300 тыс. руб. для юрлиц.

Например, персональные данные, к которым относится любая информация о физлице (ФИО, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и т.д.), обрабатывает любая компания, у которой есть сотрудники, контрагенты, клиенты, HR, сайт и маркетинг.

При этом зарегистрированы в качестве оператора ПД оказываются далеко не все. Кроме того, локальные акты, регламентирующие обработку ПД часто фундаментально не соответствуют профильному ФЗ «О защите персональных данных», либо документация об обработке ПД ведется не в полном объеме и не надлежащим образом.

▪️Законопроект также предусматривает ряд значительных штрафов:
▫️за не уведомление РКН о факте утечки персональных данных – до 3 млн. руб.,
▫️за действия (бездействия) оператора повлекшие такую утечку в количестве более 1 тыс. субъектов/10 тыс. идентификаторов – до 5 млн. руб.; более 10 тыс. субъектов/100 тыс. идентификаторов – до 10 млн. руб.; более 100 тыс. субъектов/1 млн. идентификаторов – до 15 млн. руб.; данных специальной категории ПД – до 15 млн. руб., оборотные штрафы за повторные правонарушения – до 500 млн. руб.

❗️ Следует также упомянуть, что в настоящее время к обязанностям операторов ПД относится локализация ПД строго на российских серверах, а трансграничная передача ПД допускается только с разрешения РКН. В связи с чем использование иностранных CRM и иных сервисов, базы данных которых могут быть расположены на иностранных серверах, в случае передачи/размещения на них ПД, уже сейчас может привести бизнесы пережившие цифровую трансформацию с безбумажными офисами к соответствующему штрафу (ч.8 ст. 13.11 КоАП РФ) для юрлиц в размере до 6 млн. рублей за первое и до 18 млн. рублей за повторное правонарушение (ч.9 ст. 13.11 КоАП РФ).

Указанное правонарушение, в частности, устанавливается по результатам проверки прокуратурой или РКН соблюдения законодательства о персональных данных, путем осмотра интернет-страниц, содержания интернет-форм обратной связи (объема собираемых ПД и локализации баз данных), установления страны регистрации домена, IP- адреса ресурса, содержания политики обработки ПД. По одному из дел по результатам выездной прокурорской проверки были осмотрены автоматизированные рабочие места сотрудников организации, оборудование, журналы посещения браузера и пользования учетными записями, содержание электронной почты и иного ПО и установлена локализация ПД на базах данных за пределами РФ.

2️⃣ Законопроект № 502113-8 вводит новую статью 272.1 УК РФ об уголовной ответственности за незаконное использование, передачу, сбор и хранение компьютерной информации, содержащей ПД, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование, либо иным незаконным путем, а равно создание ресурсов/систем для ее незаконного хранения/передачи.

Объектом данного преступления является компьютерная информация, содержащая персональные данные. И если значение способа совершения данного преступления путем «неправомерного доступа» к ПД можно уяснить буквально, то как будет складываться правоприменительная практика по привлечению к ответственности за использование, передачу, сбор и хранение компьютерной информации, содержащей ПД, полученной иным незаконным путем мы будем наблюдать и держать вас в курсе.

Также указанная статья содержит квалифицирующий состав с более суровой ответственностью (до 8 лет лишения свободы), если данное преступление сопряжено с трансграничной передачей компьютерной информации.