В отличие от общих данных, закон предусматривает исчерпывающий перечень конкретных ПИ. Для этой информации закон устанавливает особые правила ее сбора, хранения и обработки.
Разглашение персональных данных
Вся информация о деятельности человека, которая неразрывно связана с ним и идентифицирует его, отдельно охраняется законом. Эту информацию можно получить, строго следуя определенной процедуре.
Содержание статьи:
Несоблюдение законной процедуры получения и дальнейшей обработки этих данных имеет соответствующие негативные последствия для правонарушителя.
Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ регулирует эти вопросы, и наш адвокат готов помочь прояснить вопрос ответственности за разглашение персональных данных, объяснить, как вести защиту от нарушителя и как защитить права пострадавшей стороны: профессионально, на выгодных условиях и своевременно.
В перечень персональных данных входят следующие:
- Сведения о дате и месте рождения
- Паспортные данные, а равно сведения, содержащиеся в любом ином удостоверении личности
- Уровень образования
- Трудоустройство и стаж
- Наличие / отсутствие судимости
- Кредитные данные
- Информация о родственниках
- Место жительства (регистрации) лица
- Переписка в любой ее форме
- Состояние здоровья
- Образ жизни и иные биографические данные
- И так далее.
Как правило, все перечисленные данные допустимы только с согласия самого субъекта данных. Если требуемое согласие не получено, их раскрытие также недопустимо.
Для того чтобы прояснить вопрос об ответственности, необходимо сначала выяснить, что представляет собой раскрытие персональных данных какому-либо лицу. Закон определяет это как действие, в результате которого другие лица получают доступ к персональным данным гражданина. Необходимым условием для того, чтобы раскрытие было незаконным, является отсутствие согласия владельца персональных данных на их раскрытие.
Что делать при незаконном разглашении персональных данных?
Средства защиты от такого нарушения различны. Жалоба о незаконном использовании персональных данных может быть подана в правоохранительные органы или непосредственно в суд.
В зависимости от выбранного метода, утечка данных будет иметь различные последствия. Подача жалобы в правоохранительные органы приводит к привлечению нарушителя к административной или уголовной ответственности. Подача жалобы в полицию особенно важна, если нет никакой информации о правонарушителе. Другими словами, информации о преступнике недостаточно, чтобы идентифицировать его как обвиняемого в суде. В этом случае задачей органа власти является установление лица, допустившего незаконное распространение персональных данных.
В отличие от заявления в полицию, заявление в суд направлено на получение компенсации от ответчика за незаконное распространение персональных данных. Однако такое заявление должно соответствовать требованиям Правил процедуры.
Решая, куда жаловаться на раскрытие персональных данных, следует помнить, что два рассмотренных метода не противоречат друг другу и могут использоваться одновременно. Напротив, использование всех видов процедур для защиты нарушенного права имеет максимальный положительный эффект. По сути, обращение в правоохранительные органы и подача жалобы в суд дополняют друг друга. Факты, установленные полицией, являются дополнительными доказательствами в суде и способствуют рассмотрению гражданского иска.
Каким образом возможно законное использование персональных данных?
Несмотря на ответственность за разглашение персональных данных, получение и дальнейшая обработка такого рода информации возможна в рамках закона. Соблюдение обязательных правил получения, сбора и обработки персональных данных позволяет использовать их на законных основаниях, не опасаясь ответственности. В то же время, передача персональных данных третьим лицам должна происходить только с согласия субъекта данных. Это согласие должно быть записано в электронном виде или на бумаге.
Следует обратить внимание на соответствующее соглашение о персональных данных:
- Сведения о лице, которое дает согласие. Подобное право принадлежит исключительно самому человеку и неразрывно с ним связано. Поэтому согласие следует получить у самого лица непосредственно. Передача этого права. например по доверенности не допустима.
- Перечень информации, согласие на получение и дальнейшие действия с которой одобряет лицо. Круг вопросов, входящих в персональные данные, крайне обширен. В этой связи, согласие на получение одних сведений, например, паспортных данных, очевидно не позволяет получать и распространять всю оставшуюся информацию о личности.
- Список лиц, которым разрешен доступ к информации. Законный порядок передачи персональных данных третьим лицам обуславливает наличие ограничений в части круга лиц, которые вправе обрабатывать личные данные. По этой причине следует отметить перечень доверенных лиц, получивших право на обработку персональных данных.
- Срок действия согласия. Соглашением на обработку персональных данных может быть предусмотрен период, в течение которого допускается возможность использования данных о личности. Применение полученных от человека сведений за пределами оговоренного срока в равной степени признается незаконным распространением персональных данных с соответствующими последствиями.
- Порядок отзыва согласия. По общему правилу отозвать разрешение в части персональных данных возможно в любой момент. Для этого требуется подача соответствующего письменного заявления с указанием на прекращение действия разрешения на персональные данные. Вместе с тем, дополнительно в соглашении допустимо предусмотреть каким именно образом и способом возможно сообщить об отзыве согласия на обработку персональных данных.
Разглашение и распространение персональных данных без согласия субъекта
Хранение, использование, дополнение, воспроизведение, блокирование и другие операции, связанные с персональными данными, должны осуществляться только с согласия субъекта данных. И физическое лицо должно дать свое официальное согласие, в электронном или письменном виде, после предварительного информирования о целях, методах, объеме и продолжительности обработки персональных данных. Если контроллер произвольно раскрывает личные данные третьим лицам, то эти данные распространяются незаконно. Не имеет значения, каким образом данные будут раскрыты другим организациям, гражданам или общественности — в любом случае нарушитель будет наказан. Уголовное дело может быть возбуждено либо субъектом данных, обратившимся в правоохранительные органы, либо контролирующим органом, обнаружившим доказательства несанкционированных операций в ходе плановой или внеплановой проверки.
Раскрытие персональных данных без согласия владельца считается нарушением не только в том случае, если владелец не подписал соответствующий документ, но и если ранее выданное разрешение было отозвано. Другими словами, обработка не может продолжаться, если гражданин или его/ее законный представитель подал надлежащее заявление об отзыве.
Какая может быть ответственность за разглашение персональных данных гражданина?
Основанием для любых санкций в отношении операторов, раскрывающих персональные данные третьим лицам, является конфиденциальный статус персональной информации, закрепленный в статье 7 Федерального закона 152. Еще одним документом, предусматривающим конфиденциальность информации, является Трудовой кодекс, в котором есть отдельная статья о дисциплинарных проступках. Российская законодательная база предусматривает три вида ответственности за разглашение личной информации:
- уголовной;
- административной;
- дисциплинарной.
В случае предъявления обвинения по Трудовому кодексу человеку грозит максимум увольнение, хотя часто администрация ограничивается выговором или штрафом. Более суровое наказание предусмотрено статьей 13 КоАП, в которую недавно были внесены поправки, увеличивающие штрафы примерно в десять раз. В частности, повторные нарушители будут оштрафованы в два раза больше, чем те, кто впервые не выполнил требования FC-152. Значительные проблемы возникают у тех, чьи действия считаются нарушением уголовного кодекса.
Практическая таблица с указанием всех штрафов за обработку персональных данных и нарушение защиты данных.
Статья 137 УК РФ: наказание за разглашение персональных данных
Прежде всего, следует отметить, что разглашение персональных данных, например, о здоровье, личных данных, образе жизни и т.д., может повлечь за собой уголовное наказание. Характер и суровость санкций зависят от того, кто совершил правонарушение, каким образом была распространена информация и каковы последствия противоправных действий правонарушителя. Гораздо легче наказать тех, кто распространяет конфиденциальную информацию публично или через СМИ.
Основные меры наказания изложены в статьях 137 и 138 Уголовного кодекса:
- за распространение данных, составляющих личную или семейную тайну — штраф до 200 тысяч рублей (или доход за последние 1,5 года), обязательные или принудительные работы продолжительностью до 360 часов и до 2 лет, соответственно (во втором случае нарушителя лишают права до 3 лет заниматься определенной деятельностью), арест до 4 месяцев, тюремное заключение максимум на 2 года;
- за аналогичные действия в случае использования служебного положения — до 6 месяцев ареста, лишение свободы на 4 года (максимум), принудительные работы максимум в течение 4 лет с лишением возможности заниматься той или иной деятельностью до пяти лет, штраф тысяч рублей либо в размере полученного за прошлые года официального дохода;
- за разглашение сведений, касающихся субъектов младше 16 лет — тысяч штрафа, лишение права заниматься определенной деятельностью до пяти лет, принудительные работы до пяти лет, 6 месяцев ареста, заключение в тюрьму на срок до 5 лет;
- за несоблюдение тайны переписки и переговоров (в любом формате — по телефону, электронной почте, в рамках видеоконференций и т.д.) — штраф до 80 тысяч рублей либо в размере полученного за прошлые полгода дохода/зарплаты, исправительные или принудительные работы в течение 1 года или 360 часов, соответственно.
