Персональные данные: что грозит за нарушение закона

Ответственность

Наказание за разглашение зависит от способа и характера нарушения. Законодательство предусматривает три вида ответственности за такое деяние:

1. Дисциплинарная;
2. Административная;
3. Уголовная.

Дисциплинарная ответственность грозит сотруднику, который знает о некоторых персональных данных своих коллег в силу занимаемого положения (например, работает в кадровой службе), и допустил их разглашение. Данная ситуация регулируется статьями 81 и 90 ТК. Самая серьёзная мера дисциплинарного взыскания – это увольнение.

Важно! Зная номер СНИЛС, мошенники могут от лица пенсионера перевести деньги с государственного счета на счета НПФ (негосударственного пенсионного фонда), где они в лучшем случае будут просто копиться на других условиях. О том, как защитить свою пенсию — читайте тут https://lexconsult.online/8494-kak-moshenniki-ispolzuyut-snils. Административная ответственность наступает в случае разглашения или неправомерной работы с персональными данными в тех случаях, когда эти действия не подпадают под уголовную ответственность

В данном случае нарушителю грозит штраф за разглашение персональных данных (ст. 31.11 КоАП)

Административная ответственность наступает в случае разглашения или неправомерной работы с персональными данными в тех случаях, когда эти действия не подпадают под уголовную ответственность. В данном случае нарушителю грозит штраф за разглашение персональных данных (ст. 31.11 КоАП).

Уголовная ответственность в случае нарушения неприкосновенности частной жизни наступает по ст.137 УК.

Разглашение каких персональных данных уголовно наказуемо (судебная практика)

Как показывает судебная практика, понятие «личная жизнь» наделено достаточно широким смыслом.

Поэтому наказание наступает за разглашение очень многих чужих данных.

Степень отношения сведений к личности потерпевшего определяется его показаниями.

К личной тайне отнесены следующие сведения:

1. Паспортные данные.
2. Место жительства.
3. Социальное, семейное или имущественное положение.
4. Дата и место рождения.
5. Доходы, профессия.
6. Номер абонента.
7. Детализация телефонных переговоров.
8. Данные о перемещение транспортного средства и т.д.

Ответственность несет человек, который при публичном выступлении, публикации в СМИ, интернете, распространил запрещенную информацию, являющуюся индивидуальной информацией другого лица.

Случаи из судебной практики говорят о том, что суд может встать на любую из сторон в зависимости от полноты доказательной базы.

Можно ли отозвать согласие?

Отзыв персональных данных чаще всего нужен при просрочке платежей по кредиту.

Банк может в таком случае продать долг коллекторам.

https://youtube.com/watch?v=JUlUpg_aOBU

Согласно закону, обработка данных коллекторами является незаконной, поскольку заёмщик выступает одной из сторон по условиям договора с банком, а не с коллекторской компанией.

Именно поэтому заёмщик может потребовать запретить взыскать свой долг коллекторами. Отзыв личных данных является одним из факторов установления подобного запрета.

Отзыв может также потребоваться во вполне обыденных ситуациях:

• смена места обучения;
• смена места работы;
• утрата актуальности разрешения на обработку личной информации.

К тому же, школа, работа, а также различные учреждения не имеют права обрабатывать личные данные, поэтому все свои заявления следует постараться аннулировать во избежание превышения операторами служебных полномочий.

К заявлению на отзыв нужно приложить копии значимых страниц своего паспорта и, в случае с банком, копию кредитного договора.

Эти документы позволят сотрудникам быстрее найти ваше дело в архиве и внести в него изменения.

Заявление на отзыв можно подать в коллекторское агентство, а также в отделение банка, где оформлялся кредит, или по юрадресу банка, выдавшего его. Желательно подать сразу 2 заявления по разным адресам банка.

Общие понятия

Начать стоит с самого понятия «Персональные данные». С юридической точки зрения ими являются любые сведения из документов гражданина, не подлежащие огласке, а так же вся информация, которая должна храниться в секрете в соответствии с определенными нормативами и законами.  При этом под данное понятие зачастую подводят различные личные сведения о человеке, его секретную и не предназначенную для разглашения огласку. Именно из – за этого может возникнуть путаница в определении ответственности и самого правонарушения. Так что мы рассмотрим разглашение личной информации и как административное, и как уголовное правонарушение.

Ответственность и штрафы

Наказание может быть назначено в зависимости от обстоятельств правонарушения.

За первый тип нарушений тайны ПД предусмотрены:

• штраф до 200 000 руб. либо эквивалент оплаты труда до 18 мес.;
• работы в обязательном порядке на период до 15 суток;
• исправительные работы на период до 1 года;
• арест сроком до 4-х месяцев;
• лишение свободы – до 2-х лет.

За правонарушения в соответствии с п. 2 статьи 137 УК:

1. штраф до 300 000 руб.;
2. принудительные работы длительностью до 4-х лет;
3. арест до 5 мес.;
4. лишение свободы – до 5 лет.

За нарушения по части 3 предусмотрены следующие наказания:

• штраф до 350 000 руб.;
• лишение свободы (либо принудительные работы) до 6 лет;
• арест на полгода.

Уголовная ответственность не наступает при незначительных правонарушениях, которые не несут опасности для общества.

Административная ответственность

Начнем с более точного определения персональных данных, а именно с информации из документов и сведений о личности, не предназначенных огласке и защищенных различными нормами законодательства. Это могут быть паспортные данные, личные идентификаторы гражданина, а так же иные сведения, например об имеющихся у него болезнях (защищены врачебной тайной). За распространение таких сведений уголовная ответственность не предусмотрена, так как работа с ними регулируется гражданским кодексом. И поэтому за наказание отвечает Кодекс об Административных Правонарушениях, а именно статья 13.11.

Статья 13.11 КоАП «Нарушение законодательства Российской Федерации в области персональных данных» защищает любые сведения, нераспространение которых гарантировано государством, состоит из 7 частей и достаточно подробно описывает все возможные виды наказания:

• Часть первая. Рассматривает запрос и обработку личной информации в тех случаях, когда она не требуется по закону. Грозит предупреждением, наложением штрафа от 1000 до 3000 рублей для граждан, от 5000 до 10000 для должностных лиц и от 30000 до 50000 для юридических лиц;
• Часть вторая. Рассматривает сбор и обработку информации без письменного согласия их владельца в тех случаях, когда оно необходимо. Наказанием послужит штраф от 3000 до 5000 рублей для граждан, от 10000 до 20000 для должностных лиц и от 15000 до 70000 для организаций;
• Часть третья. Невыполнение оператором, выполняющим обработку данных, правил и норм по их опубликованию или обеспечению доступа. Наказывается штрафом от 700 до 1700 рублей для физических лиц, от 3000 до 6000 для должностных и от 15000 до 30000 для организаций;
• Часть четвертая. Рассматривает нарушения в работе оператора, касающиеся его обязанностей по предоставлению персональных данных или информации об их обработке субъекту. Наказывается штрафом от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 20000 до 40000 для юридических лиц;
• Часть пятая. Рассматривает любое нарушение сроков в обработке, хранении, передаче, уничтожении персональной информации. Наказанием за такой проступок послужат штрафы от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 25000 до 40000 для юридических лиц;
• Часть шестая. Рассматривает нарушения, которые привели к распространению персональных данных случайно или умышленно, а так же ошибки при обеспечении безопасности личных сведений и закрытой информации. Наказываются подобные деяния штрафом до 2000 рублей для физических лиц, до 10000 для должностных лиц и до 50000 – для организаций.
• Часть седьмая. Рассматривает нарушения законов о персональной информации, которые были замечены за сотрудниками муниципальных или государственных органов власти. Наказываются подобные нарушения штрафами до 6000 рублей.

Что еще можно требовать?

Многих граждан, чьи личные сведения были разглашены, совсем не устраивает стандартное наказание, которое может быть назначено за подобное преступление. В связи с этим пострадавший имеет полное право подать на обидчика в суд, потребовав у него выплаты компенсации. При этом требовать можно исключительно компенсацию за моральный ущерб, так как при разглашении сведений физического вреда не наступает.

Компенсация за моральный ущерб – понятие достаточно сложное. Это денежное взыскание, которое пострадавший может требовать за причиненные ему страдания и неудобства, вызванные разглашением его персональных данных или личных сведений. Потребовать её можно как во время разбирательства, подав ходатайство, так и с помощью отдельного самостоятельного иска. При этом размер её определяете вы сами, но он может быть уменьшен как по требованию суда, так и по просьбе ответчика. Если вы хотите подавать требования о выплате компенсаций за моральный ущерб, то полезным будет помощь юриста – только он сможет установить точный размер и подготовить бумаги.

Обзор документа

В соответствии с Законом о персональных данных операторы и иные лица, получившие доступ к таким сведениям, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта этих данных, если иное не предусмотрено федеральным законом.

Конституционность этой нормы оспаривал директор организации по управлению многоквартирными домами. Он был привлечен к административной ответственности за нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Основанием послужило то, что директор без согласия должников по оплате коммунальных услуг передал их персональные данные организации, оказывающей ему юридические услуги, в т. ч. по взысканию этой задолженности через суд.

По мнению заявителя, приведенная норма ограничивает право на получение квалифицированной юридической помощи.

Конституционный Суд РФ не принял жалобу к рассмотрению, отметив следующее.

Чтобы иметь возможность управлять многоквартирным домом, управляющая организация обязана получить у собственников и нанимателей жилых помещений согласие на обработку персональных данных, в т. ч. на их передачу третьим лицам. Причем данное согласие может быть включено в качестве условия в договор управления многоквартирным домом.

Минстрой России также рекомендовал включать в договор управления многоквартирным домом условие о порядке информационного взаимодействия между управляющей организацией и собственниками или пользователями помещений, в т. ч. состав, порядок, случаи и сроки предоставления сведений, связанных с порядком обработки персональных данных. А в приложение к договору — порядок обработки персональных данных граждан, в т. ч. собственников и пользователей помещений в многоквартирном доме.

Оспариваемое положение, обусловливающее возможность предоставления персональных данных третьему лицу согласием на то их субъекта, не нарушает конституционное право на получение квалифицированной юридической помощи в указанном заявителем аспекте.

Для просмотра актуального текста документа и получения полной информации о вступлении в силу, изменениях и порядке применения документа, воспользуйтесь поиском в Интернет-версии системы ГАРАНТ:

Уголовная ответственность

Порядок защиты чести, достоинства и деловой репутации

Возможность привлечения к уголовной ответственности наступает в случае, если преступное деяние определяется как разглашение личных данных человека. При этом такое событие повлекло за собой создание угрозы жизни, безопасности или же в результате утечки данные стали доступны для общего сведения. При этом сами данные охранялись соответствующими законами РФ. Информацию относительно степени вины и меры наказания определяет статья 137 Уголовного кодекса РФ, состоящая из трех частей:

• Ч1. Указывает в качестве преступления незаконное осуществление сбора информации, распространение личных или семейных данных граждан. Разглашение может осуществляться путем публичного выступления или иного способа сообщения широкой общественности. В качестве наказания применяется необходимость уплаты штрафа в размере 200 тысяч рублей, дохода граждан в сумме их дохода за полтора года. Также могут вменяться обязательные работы продолжительностью до 360 часов, исправительные не более 1 года или принудительные до 2 лет. Наиболее тяжелой мерой является арест до 4 месяцев или лишение свободы до 2 лет;
• Ч2. Рассматривает разглашение персональных данных с оговоркой о том, что действие произошло посредством использования служебного положения лица, которому вменяется вина. Наказание предусматривается до 300 тысяч рублей штрафа, 4 года работ принудительного характера или 6 месяцев ареста. Самой тяжелой мерой будет являться лишение свободы сроком до 4 лет, кроме того, в течение 5 лет виновный не сможет занимать определенные должности, дающие право доступа к такой информации;
• Ч3. Рассматривает распространение данных о лице, являющемся несовершеннолетним или информации, имеющей отношение к физическому или моральному ущербу. В качестве наказания используются различные меры – от штрафа в размере до 300 тысяч рублей до лишения свободы сроком до 5 лет с запретом на работу на определенных должностях.

Итак, разглашение персональных данных о лице, которые могут включать в себя различную информацию от реквизитов документа до событий личной жизни и медицинских диагнозов, рассматриваются административным и уголовным кодексом РФ. В зависимости от степени вины и тех последствий, которое повлекло за собой разглашение данных, в качестве меры наказания могут использоваться штрафы различной величины, исправительные и другие работы или лишение свободы.

Общие сведения о наказании за разглашение личных данных

Работодатель обязан предпринять ряд мер по защите персональных данных. От утверждения положения о персональных данных, ограничение доступа к персональным данным до конкретных мероприятий по защите ПД работника, таких как раздельное хранение материальных носителей с данными и т.п. 

Привлечь к ответственности можно при наличии доказательств следующих обстоятельств:

• сведения относятся к персональным данным другого работника (не свои данные)
• доступ к персональным данным человек получил в результате своей трудовой деятельности
• сотрудник дал обязательство о неразглашении персональных данных

Таким образом, привлечь к ответственности можно не каждого работника. 

Разглашение ПД – это распространение сведений, в результате которого они становятся известным третьему лицу. Или третьим лицам.

Состав личной информации

Сведения, носящие личный характер, определены в ст. 3 ФЗ «О персональных данных». Под ними подразумевается информация, которая относится к определенному гражданину. В рамках трудовых отношений речь идет о следующих данных:

• о полном имени сотрудника (ФИО);
• о реквизитах документов гражданина (ИНН, страховых свидетельств, паспортов и других);
• о наличии определенного образования;
• о размере получаемых доходов;
• о месте, в котором проживает работник;
• о членах семьи сотрудника;
• о дате и населенном пункте, в котором он родился.

Вся перечисленная информация не должна передаваться другим лицам без согласия работника на обработку его персональных данных.