В статье исследуются пределы самостоятельного воздействия на нарушителя гражданских прав в цифровой среде. Автор анализирует нормы ГК РФ, законодательства об информации, персональных данных, связи и практику судов. Разграничены меры, направленные на прекращение нарушения, и меры, которые затрагивают имущество, личность или данные нарушителя. Обосновано, что правомерность зависит от факта нарушения, его опасности, выбранного способа, тяжести последствий и наличия менее обременительных средств. Рассмотрены риски: ограничение законного контента, раскрытие персональных данных, нарушение тайны связи, повреждение устройств, ущемление прав третьих лиц. Предложены правила оценки самозащиты в онлайн-среде и направления развития законодательства.

Ключевые слова: самозащита, гражданские права, цифровая среда, нарушитель, пределы воздействия, соразмерность, добросовестность, злоупотребление правом, персональные данные, информационная безопасность.

Самозащита гражданских прав является одним из способов защиты, предусмотренных ст. 12 и 14 Гражданского кодекса Российской Федерации (далее — ГК РФ) [1]. Она предполагает совершение управомоченным лицом действий реального или юридического характера, направленных на пресечение нарушения или восстановление нарушенного права, без обращения к суду или иному органу. В цифровой среде такие действия приобретают новые формы: ограничение доступа к сайту, удаление противоправного контента, блокировка аккаунта, фильтрация сообщений, применение антифрода, ответные технические меры, публикация опровержений [2; 3; 4].

В цифровой среде нарушитель может находиться в другом государстве, действовать анонимно, использовать цепочку посредников. Поэтому потерпевший нередко прибегает к самостоятельным мерам: направляет жалобу провайдеру, администратору домена, оператору связи, требует удаления данных, ограничивает доступ к ресурсу, применяет программные средства блокировки [2; 7, с. 125–127]. Такие меры способны быть эффективными, однако они же создают опасность самосуда и внеправового воздействия.

Пределы допустимого воздействия можно разделить на несколько групп. Первая — правовые пределы. Они вытекают из ст. 10 и 14 ГК РФ, специальных законов и запретов уголовного закона [1; 5; 6; 7, с. 120–123]. Недопустимы самовольное проникновение в чужую информационную систему, блокирование сервиса, уничтожение или изменение данных, если эти действия не основаны на законе. Ст. 272 Уголовного кодекса Российской Федерации (далее — УК РФ) предусматривает ответственность за неправомерный доступ к компьютерной информации, ст. 273 — за создание вредоносных программ, ст. 274 — за нарушение правил эксплуатации средств хранения, обработки или передачи информации [6]. Поэтому техническая ответная мера не должна превращаться в кибератаку.

Вторая — это содержательные пределы. Воздействие допустимо лишь при наличии нарушения либо реальной угрозы. Потерпевший не вправе ограничивать доступ к информации, если она является законной, но неудобной, критической или невыгодной. Публичная критика, отзыв, негативная оценка сами по себе не дают основания для блокировки. Нельзя использовать самозащиту для подавления конкуренции, расправы с оппонентом, сведения счетов [5]. Судебная практика исходит из того, что реализация права не должна причинять вред другим лицам сверх того, что необходимо для защиты.

Третья — процедурные пределы. Даже при наличии нарушения желательно сначала использовать официальные механизмы: уведомление нарушителя, обращение к платформе, подача жалобы в Роскомнадзор, судебный иск [2; 4; 7, с. 130–132]. Самостоятельные меры допустимы, когда промедление способно сделать защиту неэффективной. Например, при распространении персональных данных, вредоносного кода, мошеннических объявлений потерпевший может потребовать удаления контента. Тем не менее он не должен подменять орган власти и самостоятельно наказывать нарушителя [2; 3].

Четвертая группа является техническими пределами. Программные фильтры, блокировщики, антивирусы, средства мониторинга должны работать в рамках закона и не нарушать права третьих лиц. Массовая рассылка ответных сообщений, перегрузка канала связи, эксплуатация уязвимостей чужого сервера не могут считаться самозащитой. Они образуют самостоятельное правонарушение [6]. Кроме того, цифровые следы легко подделать, поэтому потерпевший обязан сохранять доказательства: скриншоты, логи, уведомления, переписку, заключения специалистов [7, с. 135–137].

Пятая группа — это этические пределы. Воздействие не должно унижать человеческое достоинство, раскрывать лишние сведения, создавать угрозу безопасности. Публичное обвинение нарушителя до решения суда может обернуться клеветой. Поэтому необходимо соблюдать нейтральный тон, не превращать защиту в травлю [5].

Стоит отметить, что отдельную проблему составляет анонимность. Потерпевший не всегда знает, кто нарушил право. Воздействие на посредника, платформу или хостинг может затронуть добросовестных пользователей. Требование соразмерности требует, чтобы выбранная мера была наименее обременительной из доступных. Если возможна блокировка отдельного материала, нельзя блокировать весь ресурс. Если достаточно опровержения, нельзя удалять весь аккаунт [2; 5].

Судебная практика по спорам о самозащите в цифровой среде пока не отличается единообразием. Суды оценивают:

1. Имело ли место нарушение;
2. Какие меры принял потерпевший;
3. Были ли они необходимыми и достаточными;
4. Не превысил ли он пределы;
5. Не пострадали ли третьи лица [5; 7, с. 140–142].

Если лицо использует самозащиту для ограничения доступа к законной информации, его действия могут быть признаны злоупотреблением правом. В таком случае возможны требования о возмещении убытков, компенсации морального вреда, опровержении сведений [1; 5].

Тем самым совершенствование механизмов самозащиты связано с несколькими направлениями. Нужны ясные правила для платформ: сроки рассмотрения жалоб, мотивированные решения, возможность обжалования. Из этого можно сделать вывод, что целесообразно развивать внесудебные процедуры: медиацию, арбитраж онлайн, уведомления о нарушении. Следует также закрепить в законе критерии соразмерности технических мер. Полезны разъяснения и высших судов о допустимых формах воздействия на нарушителя. И кроме того, необходимо повышать цифровую грамотность граждан, чтобы они не становились ни жертвами, ни нарушителями [2; 4].

Таким образом, самозащита гражданских прав в цифровой среде остается необходимым, но рискованным инструментом. Ее пределы определяются законом, существом нарушения, соразмерностью, добросовестностью и уважением к правам других лиц. Допустимое воздействие на нарушителя не должно превращаться в произвольную расправу, кибератаку или ограничение законной информации. Баланс между защитой права и недопустимостью злоупотребления достигается через ясные процедуры, судебный контроль и ответственное поведение платформ.

Литература:

1. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ // Собрание законодательства РФ. — 1994. — № 32. — Ст. 3301.
2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // Собрание законодательства РФ. — 2006. — № 31 (ч. I). — Ст. 3448.
3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // Собрание законодательства РФ. — 2006. — № 31 (ч. I). — Ст. 3451.
4. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» // Собрание законодательства РФ. — 2003. — № 28. — Ст. 2895.
5. Постановление Пленума Верховного Суда РФ от 23.06.2015 № 25 «О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации» // Бюллетень Верховного Суда РФ. — 2015. — № 8.
6. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ // Собрание законодательства РФ. — 1996. — № 25. — Ст. 2954.
7. Сергеев, Ю. Д. Медицинское право: учебник / Ю. Д. Сергеев, С. В. Ерофеев. — Москва: ГЭОТАР-Медиа, 2018. — 784 с.