Поскольку штрафы за нарушения в области персональных данных недавно были резко увеличены, у многих возник вопрос: а нельзя ли застраховаться от этих штрафов?
Всероссийский союз страховщиков уверенно назвал такой вид страхования незаконным. (Однако его позиция не имеет обязательного характера для страховщиков.)
Сторонники этой точки зрения указывают, что страхование от штрафов может привести к безответственному поведению участников оборота, знающих, что штрафы за совершенные правонарушения будут им скомпенсированы. Это противоречит самому смыслу штрафов, которые вводятся именно для того, чтобы принудить участников оборота к правомерному поведению.
Оппоненты возражают, что зачастую нарушения закона о персональных данных являются неумышленными, а потому страхование от последствий таких нарушений не выглядит совершенно неприемлемым.
Например, крупный штраф может быть наложен на компанию за то, что хакеры украли у нее (или даже у ее подрядчиков) чужие персональные данные. Имеет ли смысл запрещать страхование от таких рисков?
Комментарий Сергея Будылина, советника Адвокатского бюро «Бартолиус», к.ф.-м.н., LL.M:
С одной стороны, идея застраховаться от налагаемого государством наказания за правонарушение может показаться абсурдной. Может, тогда и от тюремных сроков будем страховать? Что тогда станет с превенцией как целью наказания?
С другой стороны, закон (ст. 963 ГК) указывает на невозможность застраховаться лишь от последствий события, наступившего в результате умысла страхователя (специальный закон может добавить к умыслу грубую неосторожность). Если так, то почему нельзя застраховаться от штрафов за нарушения, совершенные по неосторожности — или хотя бы по негрубой неосторожности? Что касается превенции, эту функцию тогда будут выполнять страховые премии (и в долгосрочной перспективе сумма будет сопоставимой).
Владелец машины может застраховать ее от последствий аварии, произошедшей в результате его собственного неосторожного вождения — но, разумеется, не от повреждений, причиненных самим владельцем умышленно. Так, может быть, и со штрафами то же самое?
Посмотрим на зарубежный опыт.
В США разграничивают уголовные и гражданские штрафы. Первые налагаются судом в уголовном процессе за серьезные правонарушения. Вторые — за менее серьезные нарушения — налагаются непосредственно государственным органом или судом в гражданском процессе, где истцом выступает государственный орган.
Например, к категории гражданских относятся штрафы за нарушения экологического, потребительского, трудового и т. п. законодательства. А вот за различные нарушения антимонопольного закона могут налагаться как уголовные, так и гражданские штрафы. (До некоторой степени это похоже на наше разграничение уголовных и административных штрафов.)
Более или менее общепризнанно, что от уголовных наказаний застраховаться нельзя, поскольку это противоречит публичному порядку. Однако по гражданским штрафам однозначных правил нет. Суды разных штатов решают вопрос по-разному в зависимости от ситуации. При этом важнейшим критерием обычно считается то, было ли нарушение умышленным (если было — страховка не работает).
В ЕС ситуация со страхованием от штрафов тоже не вполне однозначная.
Если говорить конкретно о штрафах за нарушение законодательства о персональных данных (GDPR), на эту тему есть эмпирическое исследование DLA Paper от 2020 года, охватывающее все 27 стран ЕС, а также Великобританию, Швейцарию и Норвегию. Согласно исследованию, в 18 из этих стран штрафы по GDPR «нестрахуемы» (Великобритания, Франция и др.), в 2 странах — «страхуемы» (Норвегия, Словакия), и в 10 странах ситуация «неопределенная» (Германия и др.).
Как видим, и за рубежом особой ясности в этом вопросе нет.
В целом разумным компромиссом выглядит подход, согласно которому застраховаться от штрафов (кроме уголовных) возможно в том случае, когда нарушение не является умышленным. Но пока что вопрос остаётся нерешенным…
