8

По решению Магистратского суда правонарушитель может быть приговорен к штрафу, не превышающему 5000 фунтов стерлингов. По решению Коронного суда (для более серьезных правонарушений) правонарушитель может быть приговорен к неограниченному штрафу. Любой из этих судов может предписать, чтобы любые данные, явно связанные с конкретным правонарушением, были конфискованы или уничтожены. Если директор, менеджер или иное должностное лицо некой компании совершают уголовное правонарушение на основании положений законодательного акта 1984 г. о защите данных, то оно (лицо) признается персонально виновным в уголовном преступлении, если разрешило или потворствовало данному правонарушению или если это правонарушение может быть квалифицировано как преступная халатность этого должностного лица.

Ст. 161 законодательного акта 1994 г. об уголовном правосудии и общественном порядке внесла поправки в акт 1984 г. о защите данных и создала две новые категории правонарушений:

– преднамеренный сбор или приобретение персональных данных в нарушение регистрационной записи в регистре защиты данных;

– продажа таких персональных данных, которые были или будут не законно собраны или приобретены.

Британская система органов государственно-правового регули­рования автоматической обработки и использования персональных данных включает в себя следующие инстанции национального уровня:

– независимый Национальный регистратор по защите данных (в качестве основного национального органа по защите данных и защите права индивидуума на невмешательство в его частную жизнь в связи с автоматизированной обработкой персональных данных),

– национальный суд (трибунал) по защите данных (в качестве специальной судебной инстанции, рассматривающей апелляции пользователей данных и компьютерных бюро на решения Регистратора по защите данных).

Кроме того, в систему правового регулирования автоматизи­рованной обработки персональных данных входят высшие судебные инстанции королевств и территорий, входящих в состав Соединенного Королевства Великобритании и Северной Ирландии, куда могут обращаться с апелляцией любые стороны, несогласные с решением специализированного Суда по защите данных. Административные или судебные органы по защите данных территориального и низового уровня законом не предусмотрены.

Сфера полномочий Британского регистратора по защите данных распространяется на всю территорию Соединенного Королевства на любых физических или юридических лиц (любую форму собственности и ведомственную подчиненность), занятых сбором, хранением, обработкой и/или использованием персональных данных, подпадающих под требование обязательной регистрации, предусмот­ренное законодательным актом 1984 г о защите данных. Для исполнения своих функций регистратор наделен:

– административно-властными полномочиями (разрешительный характер проводимой им регистрации лиц, занятых сбором, обработкой и/или использованием персональных данных; полномочия на направление указанным лицам административных предписаний, обязательных для исполнения);

– следственными полномочиями (включая полномочия на доступ в помещение для инспекции информационных систем и на конфискацию имущества или документов, служащих доказательством нарушения законодательства о защите данных);

– полномочиями на возбуждение уголовного преследования нарушителей законодательства о защите данных (через Главного государственного обвинителя или по согласованию с ним).

Сфера полномочий суда (трибунала) по защите данных ограничи­вается рассмотрением апелляций на решения, принятые регистра­тором по защите данных. Суд по защите данных не является конечной судебной инстанцией, поскольку и регистратор, и другие стороны в случае несогласия с решением этого суда наделены правом апеллиро­вать к высшим судебным инстанциям коро­левств, княжеств и территорий, входящих в состав Великобритании:

«Ст. 14(5). Каждая сторона по апелляции, рассматриваемой судом, может ссылаться на решение суда, опираясь на право соответствующих судов; и такими судами будут:

(а) Высокий суд юстиции Англии, когда адрес апеллянта в суде находится в Англии или Уэльсе;

(б) Сессионный суд, если адрес апеллянта находится в Шотландии.

Следственные функции регистратора предусмотрены для случаев проведения проверки сведений, поданных для регистрации пользователем данных или компьютерным бюро, если эти сведения вызывают сомнение.

(в) Высокий суд юстиции Северной Ирландии, если адрес апеллянта находится в Северной Ирландии».

Регистратор также может проводить расследование по поводу жалобы или иного сигнала о нарушении (неким пользователем или компьютерным бюро) принципов защиты данных или иных положений законодательного акта 1984 г. о защите данных.

Административно-властные функции регистратора заключаются в том, что по результатам исполнения своих контрольно-надзорных и следственных функций он может в качестве мер административного воздействия направлять нарушителям принципов защиты данных и иных положений акта 1984 г. о защите данных следующие предписания, обязательные для исполнения:

– предупреждение о принятии принудительных мер;

– извещение об аннулировании регистрации;

– уведомление о наложении запрета на передачу данных.

Злостное неисполнение требований регистратора, изложенных в предписаниях, может привести к уголовному судебному пресле­дованию.