Разглашение персональных данных: закон и ответственность, запрет на распространение и сбор без согласия
Защита конфиденциальности информации является обязанностью государства. Именно поэтому принимаются правовые нормы в сфере неразглашения третьим лицам личной информации. Наказание в данной ситуации может быть в виде штрафов и иного рода лишений. Разберёмся подробнее с этим вопросом.
Что такое персональные данные и конфиденциальность
Для того чтобы разобраться с этими понятиями, необходимо обратиться к федеральному закону РФ «О персональных данных». Так, под персональными понимается данныме любого рода, относящаяся к личным сведениям о том или ином гражданине.
Статья 7 вышеупомянутого ФЗ раскрывает понятие конфиденциальности персональных данных. Под ней понимается такая защита личных сведений о человеке, при которой лица, получившие к ним доступ, не имеют право разглашать их кому-либо без согласия правообладателя.
Особое внимание стоит уделить самому федеральному закону. Он был принят 27.07.2006 года. Состоит нормативный правовой акт из преамбулы, глав и статей. Всего в законе 6 глав, последняя из которых посвящена заключительным и переходным положениям.
Какие персональные данные нельзя разглашать
Необходимо определить, распространение и раскрытие каких данных находится под запретом. К персональным данным гражданина можно отнести:
Именно эти сведения разглашению не подлежат. Единственным исключением, когда данные могут использоваться и обрабатываться, является согласие самого их правообладателя. Как правило, такое согласие оформляется в форме письменного документа, в котором излагается запрос от организации на право обрабатывать подобного рода информацию.
За разглашение персональных данных сторонним лицам предусмотрена ответственность в рамках российского законодательства.
Установит, какие сведения можно отнести к персональным и получить ответы на другие важнейшие вопросы в этой сфере можно обратившись к ФЗ «О защите персональных данных». Более конкретно об этом мы пишем ниже.
Субъективные признаки разглашения
Согласно нормам действующего федерального законодательства, разглашением могут считаться следующие действия правонарушителя: разглашение той или иной информации хотя бы одному лицу; опубликование ее в интернете или в средствах массовой информации; опубликование данных в газете; передача их другим лицам для последующего использования и др.
Нужно учитывать, что ответственность может наступить не только за разглашение, но и за другие незаконные действия с личной информацией. Сюда относится и ее сбор. Под сбором понимается получение личных данных гражданина без его согласия и без подписания им соответствующим образом. Незаконно собранная и в последующем использованная информация порождает более тяжкую ответственность, вплоть до привлечения по уголовной статье.
Специфическими персональными сведениями являются тайны. Сюда относится, например, тайна усыновления. Такие личные данные гражданина распространению не подлежат.
В том случае, если такая информация кому-либо стала известна без согласия усыновителя, правонарушители могут быть привлечены к ответственности по уголовной статье.
Куда жаловаться на нарушение закона о персональных данных
Нарушение закона о персональных данных грозит ответственностью как по КОАП РФ (административная), так и по УК Ф (уголовная). Разглашение и использование данных без согласия гражданина должно быть вовремя пресечено. Для этого нужно определить, куда обращаться за защитой?
Первой инстанцией является полиция. Именно туда можно обратиться и сообщить о том, что данные незаконным образом используются и обрабатываются. Сотрудники полиции имеют право в рамках административного законодательства привлечь гражданина к ответственности.
Еще одной инстанцией является суд. В рамках судебного заседания можно не только привлечь нарушителей к уголовной ответственности, но и взыскать моральный и материальный вред, возникший вследствие разглашения.
Материалы в суд могут поступить после производства предварительного следствия от уполномоченных должностных лиц государственных органов. Гражданин и сам может стать инициатором судебного разбирательства. Для этого ему необходимо оформить исковое заявление и подать его по месту жительства ответчика.
Какую закон регламентирует ответственность за распространение персональных данных
Незаконное распространение персональных данных уже рассматривалось выше. Предусмотрено два вида ответственности:
Что касается распространения по административному законодательству, то в данной ситуации предусмотрена более мягкая ответственность в виде штрафа или же предупреждения. Уголовная ответственность предполагает наложение более строгих санкций и ограничений.
Помимо административного и уголовного взыскания законом предусмотрена дисциплинарная и гражданская ответственность. Дисциплинарная, в большинстве своем, влечет за собой возникновение таких негативных последствий, как увольнение.
Гражданская ответственность предполагает взыскание и возмещение причинённых убытков. Допускается также и возмещение причиненного морального вреда.
Административная ответственность за обработку персональных данных без согласия, штрафы
Это правонарушение влечет за собой административную ответственность. Это статья 13.11 КОАП РФ. В зависимости от того, кто именно является нарушителем, предусмотрен и различный размер штрафных санкций.
Если закон нарушил гражданин, то он обязан уплатить штраф в казну государства в размере до трех тысяч рублей.
Если это юридические лица – до пятидесяти тысяч рублей.
В случае, если нарушение закона исходило от должностного лица, то возникает обязательство уплаты штрафа в размере до десяти тысяч рублей.
Юридическим же лицам за нарушение закона о неразглашении придется уплатить до семидесяти пяти тысяч рублей.
Конкретного термина «распространение» в кодексе об административных правонарушениях нет, однако есть термины и понятия, косвенно затрагивающие незаконное распространение.
Непосредственное распространение личной информации раскрывается в рамках уголовного законодательства, о чем будет сказано ниже.
Уголовная ответственность за нарушение закона о персональных данных
Одной из основных статей, осуществляющих защиту персональных данных, является статья 137 УК РФ.
Она предусматривает ответственность (наказание) за нарушение неприкосновенности частной (личной) жизни, куда и входит незаконное собирание и распространение частных сведений.
Здесь может применяться ответственность в виде штрафа в размере до 200 тысяч рублей, а также иные меры ответственности, в том числе и исправительные, принудительные работы, арест или лишение свободы.
Еще одной статьей, защищающей персональные, частные сведения, является статья 140 УК.
Она регулирует правоотношения в сфере отказа в предоставлении уже собранных частных данных лица, когда такое предоставление обязательно в соответствие с законодательством. Здесь субъектом ответственности является должностное лицо. На него может быть возложен штраф в размере до двухсот тысяч рублей.
Таким образом, нельзя собирать и обрабатывать персональные данные гражданина без его согласия. Получение и передача таких сведений должна происходить в рамках законодательства РФ о защите персональных данных. Для правонарушителей незаконные действия грозят как административной, так и уголовной ответственностью.
Что относится к персональным данным. Кому их можно передавать, как хранить и уничтожать
В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а следовательно, и с ростом рисков по утечке и мошенническом использовании информации. При проведении проверок инспекторы обращают внимание на документы, относящиеся к персональным данным, их наличие, хранение, согласие работников на обработку и т.д.
Что такое персональные данные и что к ним относят
Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. Это из статьи 3 ФЗ «О персональных данных», от 27.07.2006 № 152-ФЗ (далее — Закон).
К персональным данным, согласно данному закону, относят:
Но стоит учитывать, что некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не могут. Если номер телефона сам по себе не является персональными данными, то в базе оператора, с указанием ФИО владельца — является. Адрес электронной почты в формате petrov_sergey_1987@mail.ru — тоже относится к персональным данным, как и ФИО, с привязкой к ИНН, номеру телефона или месту регистрации.
Также существует классификация персональных данных. Их подразделяют на:
Такая классификация дана в Постановлении Правительства от 1 ноября 2012 г. № 1119.
Немного подробнее по каждой категории.
Общедоступные — те, на доступ к которым дано согласие субъекта персональных данных, а не те, которые можно найти в общем доступе в интернете.
Специальные — информация о расе, национальности и религии; политических и философских взглядах, здоровье, подробностях личной жизни,
Биометрические — информация о физиологических и биологических особенностях человека. Это отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии.
Но здесь тоже важна определенная привязка к личности. Например, отпечаток пальца, используемый для идентификации сотрудника для входа в офис. Или скан радужной оболочки глаза.
К иным данным относится все остальное. Это как папка «разное» на большинстве компьютеров. Это электронная почта или геолокация,
информация о принадлежности к определенной социальной группе,
Обработка персональных данных
Любой договор с физлицом, содержащий его личные данные (а он и будет их содержать, если это не публичная оферта), должен в обязательном порядке содержать раздел о персональных данных. Без письменного согласия человека, обработка персональных данных оператором, а также их передача третьим лицам — запрещена.
Вообще, обработка персональных данных — это вообще любые действия, которые с ними делают. Сюда входит:
В свою очередь, обработка может осуществляться тремя путями:
После того, как персональные данные обработаны они отправляются на хранение в архив. Это может быть и отдельное специализированное помещение (если речь о бумажных документах) и электронное хранилище (например, облачное). В любом случае вам впоследствии нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (в силу закона).
Что будет, если нарушить законодательство о персональных данных
Следит за соблюдением законодательства в этой сфере организация, которая у многих на слуху — Роскомнадзор. Применяемая статья — 13.11 КоАП.
Если собирать персональные данные о гражданах РФ на серверы, расположенные за пределами РФ — штраф до 6 миллионов.
Что делать, чтобы не попасть под штрафы
Чтобы собирать, хранить и обрабатывать ПД, нужно соблюдать требования Закона № 152-ФЗ. Краткий чек-лист:
Все нужна регистрация в Роскомнадзоре?
Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:
Во всех остальных случаях — регистрация обязательна!
Не забудьте, что в Делис Архив действует акция «Новогодняя» — дарим полезные подарки действующим и будущим клиентам!
Права на тайны
В России нельзя узнать, сколько денег хранится на вашем счете в банке, что вы написали в завещании, с кем переписываетесь по вечерам, чем болеете и когда согрешили.
Все это можно сохранить в тайне от обычных людей — близких или просто любопытствующих. Есть случаи, когда информацию скрыть не удастся: например, если счетом заинтересовалась налоговая, а переговорами — оперативники. Но для этого нужны серьезные причины, а использовать их получится не всегда. Обычно у вас все-таки есть право на тайны.
Вот как это работает — или должно работать по закону.
Распространите знания!
Отправьте статью тем, кому она пригодится
Переслать через вотсап
Что можно сохранить в тайне
Неприкосновенность частной жизни
Как это работает. Частная жизнь — это собственное пространство личности: то, что касается конкретного человека и не должно контролироваться обществом и государством, если нет нарушения закона.
У каждого человека есть право на неприкосновенность частной жизни. Никто не может без вашего разрешения вмешиваться в личную и семейную жизнь, заходить в дом, читать переписку или следить за поездками. По закону нельзя использовать ваши фотографии без разрешения, публиковать персональные данные и вести скрытую видеосъемку.
Право на неприкосновенность частной жизни и личные тайны возникает с рождения. Оно не отчуждается и не передается никаким способом.
Только сам человек может определить, какие именно сведения должны быть тайной. Вы можете сами рассказать, с кем живете, куда едете в отпуск и о чем разговаривали с другом. Но другие люди не вправе распространять такую информацию без вашего разрешения — даже одному человеку. Публично — тем более.
Когда не работает. Если вы сами обнародовали какие-то сведения о себе, их распространение уже не считается нарушением тайны. Еще сведения о частной жизни можно собирать и распространять в государственных и общественных интересах: например, если речь идет о розыске человека или системе распознавания лиц. Если ваше изображение случайно попало на видео при съемке мероприятия, это тоже не нарушение прав, потому что съемка велась в общественном месте.
Чем грозит нарушение. За нарушение неприкосновенности частной жизни может наступить ответственность по статье 137 УК РФ: штраф до 200 000 Р или лишение свободы на срок до 2 лет. Под статью можно попасть и за собирание сведений — например слежку, прослушивание или опрос других людей. И за распространение — даже если это просто беседа с друзьями или пересылка личной переписки. Уголовное дело в таких случаях возбуждается только по заявлению.
Мужчина решил отомстить за разрыв отношений и взломал электронную почту девушки. Он скопировал оттуда ее фотографии в нижнем белье, разместил их в социальных сетях от ее имени и разослал знакомым. Суд счел это нарушением права на неприкосновенность частной жизни и вынес приговор по статье 137 УК РФ — условный срок лишения свободы. Еще мужчину заставили заплатить 50 000 Р за моральный вред.
Другой мужчина установил скрытый микрофон в квартире сожительницы. Это суд тоже признал нарушением права на неприкосновенность частной жизни. Правда, за этим последовало примирение сторон.
Одновременно может наступить ответственность и по другим статьям уголовного кодекса: например, за клевету, вымогательство и даже доведение до самоубийства.
Если не получить согласие на обработку и использование персональных данных
Согласие на обработку персональных данных
В соответствии со ст. 9 закона «О персональных. » от 27.07.2006 № 152-ФЗ субъект персональных данных самостоятельно принимает решение о предоставлении права на обработку и использование этой информации третьими лицами. Согласие оформляется в письменном виде (а если данные передаются через интернет, в электронном).
Необходимость в предоставлении личной информации возникает постоянно: при медицинском осмотре в поликлинике, трудоустройстве на работу и даже оформлении заказа в интернет-магазине.
Сторона, получающая личные сведения, обязана:
Нарушение этих требований влечет за собой применение к оператору персональных данных мер ответственности.
Ответственность за нарушение законодательства
Согласно ч. 1 ст. 6 закона № 152 для обработки личных сведений необходимо получить согласие лица, которому они принадлежат. Использование персональных данных без согласия по общему правилу является нарушением закона и влечет за собой привлечение ответственного за их обработку к дисциплинарной, административной и даже уголовной ответственности (ч. 1 ст. 24 закона № 152).
Так, работодатель может объявить должностному лицу — работнику организации выговор за ненадлежащее исполнение им своих должностных обязанностей или уменьшить размер стимулирующей выплаты (премии), при условии что такой вид наказания предусмотрен действующим на предприятии коллективным договором или иным локальным документом.
Административная ответственность за обработку данных без согласия лица, которому они принадлежат, предусматривает наложение на нарушителя штрафа в размере (ч. 2 ст. 13.11 КоАП РФ):
ВНИМАНИЕ! С 27.03.2021 года выросли штрафы за нарушения при работе с персональными данными. Подробности см. здесь.
Уголовная ответственность наступает за незаконный сбор сведений о частной жизни человека (в том числе о личной или семейной тайне), а также за неправомерный доступ к компьютерной информации, содержащей такие сведения (ст. 137, 272 УК РФ).
Кроме того, субъект персональных данных может потребовать от нарушителя возмещения причиненного ему морального вреда (ч. 2 ст. 24 закона № 152).
За соблюдением законодательных требований в области личной информации следит Роскомнадзор.
Грамотно организовать работу с персональными данными работников вам поможет Путеводитель от КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, пробный доступ можно получить бесплатно.
Когда согласие на обработку персональных данных не требуется
В соответствии с ч. 1 ст. 6 закона № 152 не требуется согласие на обработку персональных данных в следующих случаях:
Итоги
Итак, обработка и распространение персональных данных без согласия их обладателя является нарушением законодательства, которое влечет за собой привлечение нарушителя к ответственности. Однако возможны ситуации, когда законодатель освобождает лицо, уполномоченное на работу с личными данными, от обязанности по получению согласия на их обработку. Например, если человек по состоянию здоровья попросту не может его представить.
Прокурор разъясняет
Разъясняет прокурор отдела государственных обвинителей Кислицын Л.В.
Действующие законодательство Российской Федерации защищает права граждан на сохранность их конфиденциальной информации. Поэтому в нормах права установлен ряд наказаний за разглашение такой информации и её передачу третьим лицам.
Согласно Федеральному закону №152-ФЗ «О персональных данных» от 27.07.2006 (в редакции от 24.04.2020) – персональными данными является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (являющемуся субъектом персональных данных), то есть к персональным данным относятся любые личные сведения о том или ином гражданине.
Седьмой статьей данного закона определена конфиденциальность персональных данных, заключающаяся о том, что лица, получившие доступ к таким данным, не имеют права их разглашать без согласия правообладателя.
В связи с этим операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено вышеуказанным федеральным законом.
В современном Российском законодательстве лица виновные в неисполнении условий получения, хранения и защиты информации, составляющей персональные данные, а также занимающиеся незаконным собиранием и распространением персональных данных могут быть привлечены к уголовной ответственности по статье 137 Уголовного кодекса Российской Федерации– «Нарушение неприкосновенности частной жизни».
В качестве состава преступления, предусмотренного данной статьей, называется несоблюдение частной жизни. При этом статья 152.2 Гражданского кодекса Российской Федерации определяет частную жизнь человека как сведения о его происхождении, месте жительства, личной, семейной жизни и т.д.
Вместе с тем сравнивая понятие частной жизни в гражданском законодательстве и понятие персональных данных в Федеральном законе №152-ФЗ от 27.07.2006 «О персональных данных», можно сделать вывод об их тождественности.
В данном случае умышленные действия, выражающиеся в незаконном сборе и распространении сведений о частной жизни человека, составляющих его личную или семейную тайну, без его согласия, влечет уголовную ответственность предусмотренную частью 1 статьи 137 Уголовного кодекса Российской Федерации, наказание за которое предусмотрено в виде штрафа в размере от двухсот тысяч рублей до лишения свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
Основным объектом преступного посягательства выступают общественные отношения, складывающиеся по поводу реализации конституционного принципа неприкосновенности частной жизни, личной и семейной тайны (часть 1 статьи 23, часть 1 статьи 24 Конституции Российской Федерации). Факультативными объектами могут быть честь, достоинство и доброе имя человека.
Комментируемая статья состоит из двух частей, закрепляющих основной и квалифицированный составы преступления и описывающих преступные деяния небольшой тяжести.
Объективная сторона составов преступления выражается в незаконном собирании или распространении сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространении этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ.
Под сведениями о частной жизни лица, составляющими его личную или семейную тайну, понимается любая информация о фактах из жизни лица или его семьи, личных и семейных связях, воззрениях, привычках, традициях, пристрастиях, увлечениях и др.
Под собиранием сведений понимается совершение любых действий, в результате которых виновный приобретает указанную информацию и становится ее фактическим обладателем.
Под распространением сведений понимается их сообщение виновным третьим лицам любым способом и в любой форме как на возмездной, так и безвозмездной основе.
Собирание и распространение сведений будет незаконным в том случае, если указанные действия совершаются виновным без согласия лица и в нарушение действующего законодательства.
Под распространением сведений в публичном выступлении понимается их оглашение в ходе выступления в месте, открытом для свободного посещения, или в месте, где присутствует значительное число лиц, не принадлежащих к обычному кругу семьи (на митинге, демонстрации, пикетировании, шествии, собрании, конференции, семинаре и т.д.).
При распространении сведений в публично демонстрирующемся произведении указанные сведения должны быть составной неотъемлемой частью произведения науки, литературы или искусства как объекта авторского права или смежных прав.
Под публичной демонстрацией произведения понимается публичный показ, публичное исполнение или сообщение произведения для всеобщего сведения, то есть любой показ, исполнение или сообщение произведения, фонограммы, исполнения, постановки, передачи организаций эфирного или кабельного вещания непосредственно или с помощью технических средств в месте, открытом для свободного посещения, или в месте, где присутствует значительное число лиц, не принадлежащих к обычному кругу семьи.
Под распространением сведений в СМИ понимается их распространение в периодических печатных изданиях, радио, теле, видеопрограммах, кинохроникальных программах, иных формах периодического распространения массовой информации. Под периодическим печатным изданием понимается газета, журнал, альманах, бюллетень, иное издание, имеющее постоянное название, текущий номер и выходящее в свет не реже одного раза в год. Под радио, теле, видео, кинохроникальной программой понимается совокупность периодических аудио, аудиовизуальных сообщений и материалов (передач), имеющая постоянное название и выходящая в свет (в эфир) не реже одного раза в год.
Преступление считается оконченным в момент совершения действий, указанных в диспозиции данной статьи.
С субъективной стороны составы преступления характеризуются виной в форме прямого умысла. При этом мотив и цель для квалификации деяния как преступления значения не имеют.
Субъектом преступного посягательства является физическое вменяемое лицо, достигшее к моменту совершения преступления 16-летного возраста.
Квалифицирующим признаком данного преступления является факт использования служебного положения при совершении указанных действий, предусмотренный частью 2 статьи137 Уголовного кодекса Российской Федерации.
В части 2 данной статьи субъект специальный –это лицо, использующее для облегчения совершения преступления свое служебное положение, т.е. полномочия и привилегии, предоставленные по службе, в том числе на основе трудового договора (контракта).
Наказание за совершение предусмотренного частью 2 вышеуказанной статьи Уголовного кодекса Российской Федерации преступления предусмотрено в виде штрафа в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
Третья часть вышеуказанной статьи предусматривает уголовную ответственность за распространение персональных данных несовершеннолетних, а также информации содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекших причинение вреда его здоровью, психическое расстройство или иные тяжкие последствия.
Наказание за данное преступное деяние предусмотрено в виде штрафа в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.
