Ответственность за разглашение персональных данных

Персональные данные работника — изменения

Каждый гражданин хочет, чтобы его личная жизнь была в безопасности, секреты оставались скрытыми от окружающих, а его личные данные и сведения из документов надежно защищены. И государство предоставляет для этого весьма обширный набор законов, который гарантирует конфиденциальность и защиту личности.

К сожалению, такие законы нарушаются достаточно часто. При этом нарушаются они как гражданами, так и различными организациями, в том числе и государственными. В этой статье мы расскажем об ответственности, которую накладывает разглашение персональных данных, а так же расскажем о том, когда оглашение личной информации является административным преступлением, а когда – уголовным.

Общие понятия

Начать стоит с самого понятия «Персональные данные». С юридической точки зрения персональными данными являются любые сведения из документов гражданина, которые не подлежат огласки, а так же вся информация, которая должна храниться в секрете в соответствии с определенными нормативами и законами.

Именно из – за этого может возникнуть путаница в определении ответственности и определении самого правонарушения. Так что мы рассмотрим разглашение личной информации и как административное, и как уголовное правонарушение.

Начнем с более точного определения персональных данных, а именно с данных из документов и сведений о личности, не предназначенных огласке и защищенных различными нормами законодательства. Это могут быть паспортные данные, личные идентификаторы гражданина, а так же более персональные сведения, например об имеющихся у него болезнях (защищены врачебной тайной).

И именно поэтому за наказание отвечает Кодекс об Административных Правонарушениях, а именно статья 13. 11.

  • Часть первая. Рассматривает запрос и обработку персональных данных в тех случаях, когда она не требуется по закону. Грозит предупреждением, наложением штрафа от 1000 до 3000 рублей для граждан, от 5000 до 10000 для должностных лиц и от 30000 до 50000 для юридических лиц;
  • Часть вторая. Рассматривает сбор и обработку персональных данных без письменного согласия их владельца в тех случаях, когда оно необходимо. Наказанием послужит штраф от 3000 до 5000 рублей для граждан, от 10000 до 20000 для должностных лиц и от 15000 до 70000 для организаций;
  • Часть третья. Невыполнение оператором, выполняющим обработку персональных данных, правил и норм по их опубликованию или обеспечению доступа. Наказывается штрафом от 700 до 1700 рублей для физических лиц, от 3000 до 6000 для должностных и от 15000 до 30000 для организаций;
  • Часть четвертая. Рассматривает нарушения в работе оператора, касающиеся его обязанностей по предоставлению персональных данных или информации об их обработке субъекту. Наказывается штрафом от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 20000 до 40000 для юридических лиц;
  • Часть пятая. Рассматривает любое нарушение сроков в обработке, хранении, передаче, уничтожении персональных данных. Наказанием за такой проступок послужат штрафы от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 25000 до 40000 для юридических лиц;
  • Часть шестая. Рассматривает нарушения, которые привели к распространению персональных данных случайно или умышленно, а так же ошибки при обеспечении безопасности персональных сведений и закрытой информации. Наказываются подобные деяния штрафом до 2000 рублей для физических лиц, до 10000 для должностных лиц и до 50000 рублей – для организаций.
  • Часть седьмая. Рассматривает нарушения законов о персональных данных, которые были замечены за сотрудниками муниципальных или государственных органов власти. Наказываются подобные нарушения штрафами до 6000 рублей.
  • Штрафом до 200 000 рублей;
  • Штрафом в размере дохода виновного за полтора года;
  • Обязательными работами до 360 часов;
  • Исправительными работами сроком до года;
  • Принудительными работами на 2 года;
  • Четырьмя месяцами ареста;
  • Двумя годами лишения свободы.
  • 100 000 – 300 000 рублей штрафа;
  • 4 года принудительных работ;
  • 6 месяцев ареста;
  • До 4 лет лишения свободы;
  • Лишение права заниматься определенным видом деятельности, дающим полномочия, на срок до 5 лет.

Часть третья статьи 137 УК РФ. Она так же рассматривает распространение сведений публичным путем, но затрагивает только те данные, которые касаются преступлений, совершенных по отношению к несовершеннолетнему или совершенных путем причинения значительных физических или моральных страданий.

  • Штраф от 150 000 до 300 000 рублей;
  • Штраф в размере заработка виновного за период до 3х лет;
  • До 5 лет принудительных работ;
  • До 6 месяцев ареста;
  • До 5 лет лишения свободы;
  • Запрет на ведение деятельности, дающей определенные полномочия, на срок до 6 лет.
Предлагаем ознакомиться:  Можно ли оформить квартиру при получении на правоприемника

Многих граждан, чьи персональные данные или личные сведения были разглашены, совсем не устраивает стандартное наказание, которое может быть назначено за разглашение. В связи с этим пострадавший имеет полное право подать на обидчика в суд, потребовав у него выплаты компенсации. При этом требовать можно исключительно компенсацию за моральный ущерб, так как при разглашении сведений физического вреда не наступает.

Компенсация за моральный ущерб – понятие достаточно сложное. Это денежное взыскание, которое пострадавший может требовать за причиненные ему страдания и неудобства, вызванные разглашением его персональных данных или личных сведений.

Потребовать её можно как во время разбирательства, подав ходатайство, так и с помощью отдельного самостоятельного иска. При этом размер её определяете вы сами, но он может быть уменьшен как по требованию суда, так и по просьбе ответчика. Если вы хотите подавать требования о выплате компенсаций за моральный ущерб, то полезным будет помощь юриста – только он сможет установить точный размер и подготовить бумаги.

Безопасность информации, в том числе персональных данных, в организации зависит от множества факторов. Руководители принимают различные меры для построения системы защиты, но зачастую они не работают из-за неправильно расставленных приоритетов. Одним из самых важных элементов защиты является человеческий фактор.

Если для сотрудников неправильно построена система наступления ответственности за разглашение защищенной информации, то остальные меры защиты уже не важны. Разглашение охраняемой законом информации, в частности персональных данных, может привести к существенным проблемам для руководителя и компании в целом.

И именно понимание работников неотвратимости наступления ответственности за разглашение персональных данных будет являться основополагающим фактором в системе защиты.

В соответствии с требованием ст. 24. Федерального закона «О персональных данных», лица, виновные в нарушении требований данного закона, несут предусмотренную законодательством Российской Федерации ответственность.

Ответственность за разглашение персональных данных

Исходя из смысла ст. 90 ТК РФ, работник, по вине которого было допущено нарушение норм, регулирующих получение, обработку и защиту персональных данных других работников, может быть привлечен к дисциплинарной и материальной, а также к гражданско-правовой, административной и уголовной ответственности.

В соответствии со ст. 192 ТК РФ за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: замечание, выговор, увольнение по соответствующим основаниям.

  • разглашение имело место в период действия трудового договора;
  • разглашение имело место после прекращения (или расторжения) трудового договора.

В соответствии со статьей 81 пункт 6 подпункт «в» ТК РФ трудовой договор может быть расторгнут в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.

Согласно п. 43 Постановления Пленума Верховного Суда РФ от 17. 03.2004 N 2 (ред. 28. 09. 2010) «О применении судами Российской Федерации Трудового кодекса Российской Федерации», в случае оспаривания работником увольнения по подпункту «в» пункта 6 части первой статьи 81 ТК РФ работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения.

Какое наказание за разглашение персональных данных?

Совершая покупки в интернете, оформляя договоры с мобильными операторами и при множестве других ежедневных бытовых операций, мы, не задумываясь, сообщаем сотрудникам множество данных, которые в дальнейшем могут быть использованы не только для информирования и оповещения об акциях. В руках мошенников, информация о вас может стать серьёзным оружием, по средствам которого злоумышленники могут совершить преступные действия.

Ответственность за разглашение персональных данных содержится в законодательстве РФ, и в некоторых ситуациях использование информации о гражданине может привести к уголовной ответственности. Давайте вместе разберёмся, что грозит за разглашение персональных данных, и что вообще к ним относится, а также то, какими методами можно обжаловать не правомерное использование личной информации.

Давайте разберёмся, что вообще можно считать персональными данными гражданина. Согласно Федеральному Закону «О персональных данных» от 27.07.2006 № 152-ФЗ, такой информацией можно считать всё, что позволяет идентифицировать  личность человека. Таким образом, не только ваша фамилия, но также любые особенности внешности можно считать персональными данными.

Информация о частной жизни гражданина не может разглашаться, согласно Указу Президента РФ № 188.Такие сведенья носят конфиденциальный характер и не подлежат не только разглашению, но и сбору.

  • Данные о гражданине, номера и прочие реквизиты его удостоверений, сведенья о месте его работы и адресе проживания и регистрации;
  • Данные о родственниках, и близких гражданина;
  • Информация о счетах и задолженностях гражданина;
  • Содержание переписок и разговоров человека;
  • Содержание некоторых документов, к примеру, завещания, документов об установлении опеки и т.п.;
Предлагаем ознакомиться:  За что можно привлечь к ответственности главного бухгалтера, Комментарий, разъяснение, статья от 26 марта 2009 года
  • Налоговая тайна;
  • Врачебная тайна;
  • Тайна исповеди.

Сбор и разглашение всей перечисленной информации является прямым нарушением конституционных прав граждан, которые содержатся в статьях 23 и 24 Конституции РФ, при несогласованном использовании и хранении таковой.

Лица, нарушающие данное законодательство рискуют попасть под уголовное преследование.

Статья УК РФ

  • Незаконный сбор и/или распространение личной информации;
  • Использование личных данных не согласованно с гражданином.

Уголовно наказуемым будет  распространение сведений о частной и семейной жизни гражданина в прессе, СМИ или художественном произведении. Однако массовое распространение информации не является обязательным для применения статьи 137 УК РФ. Достаточно передать конфиденциальные сведенья о человеке одному лицу, для того чтобы попасть под уголовное преследование.

Так разглашение тайны усыновления, регулируется статьёй 155 УК РФ, а разглашение врачебной тайны попадает под статью 13.14 КоАП РФ.

Ответственность

В зависимости от квалификации преступного деяния, по статье 137 УК РФ, могут применяться следующие санкции в отношении правонарушителя:

  • Если преступление совершено без отягчающих обстоятельств, одним лицом, без использования должностного положения, то ему грозит:
    • Штраф до 200 000 рублей, или в размере полуторагодового дохода обвиняемого;
    • Обязательные работы на срок до 360 часов, или исправительные работы на срок до 1 года;
    • Арест на срок до 4 месяцев;
    • До 2 лет лишения свободы;
  • Если при разглашении персональных данных, лицо пользовалось своими должностными или служебными полномочиями, или допустило разглашение конфиденциальных сведений, то наказание будет таким:
    • Штраф от 100 000 до 300 000 рублей;
    • Принудительные работы на срок до 4 лет;
    • Арест до 5 месяцев;
    • Лишение свободы, на срок до 5 лет;
  • При разглашении данных о несовершеннолетних применяются самые суровые санкции:
    • Штраф от 150 000 до 350 000 рублей;
    • Принудительные работы на срок до 6 лет;
    • Арест на срок до 6 месяцев;
    • Лишение свободы на срок до 6 лет.

Говоря о применении стати 137 УК РФ, присудить ответственность безотрывно от других правовых норм и законодательных актов по ней невозможно. Необходимо будет ознакомиться с рядом регламентов, касающихся как самих данных, так и организаций и их полномочий в отношении подобных материалов, для грамотного судебного обжалования.

Куда жаловаться

  • Наиболее простым и быстрым методом обжалования разглашения персональных данных можно считать обращение в Роскомнадзор через электронную приёмную. Ресурс также содержит много информации по теме регламента использования персональных данных, и правовых аспектах нарушения соответствующего и применимого законодательства. Наиболее частые вопросы и ответы на них, вы можете прочитать по следующей ссылке;
  • Вы можете подать жалобу в письменном виде в ближайшее отделение Роскомнадзора. Жители Москвы могут направить письменное обращение по адресу: 109074, г.Москва, Китайгородский пр., д.7, стр.2. Стоит направлять жалобу заказным письмом с уведомлением о получении;
  • Обратиться к прокурору через официальный ресурс прокуратуры вашего района. Для москвичей желающих составить подобное обращение, достаточно сформировать письмо в интернет-приёмной городской прокуратуры. Здесь вы можете, как направить электронное обращение, так и сформировать письменное, для последующей отправки почтой;
  • Можно направить жалобу на разглашение персональных данных почтой, заказным письмом с уведомлением о получении, в районное отделение прокуратуры. Москвичи могут отправлять свои заявления по адресу: пл. Крестьянская Застава, дом 1, Москва, Россия, 109992. Адрес районного отделения можно уточнить на сайте генеральной прокуратуры по следующей ссылке;
  • Есть возможность записаться на личный приём к помощнику прокурора, для получения консультации по вопросу обжалования и составления соответствующего заявления. Москвичи могут записаться на приём по телефону: 7 (495) 951-71-97. Номера региональных отделений, вы можете также уточнить на сайте Генеральной прокуратуры РФ;

3) В суд направляются заявления о разглашении персональных данных, когда носителю был нанесён ущерб, который последний желает возместить.

Лучше обратиться к услугам юриста, который имел опыт в подобных делах, и их сопровождением в суде. Как правило, успеха в судебном обжаловании разглашения персональных данных, можно добиться, только обладая определёнными познаниями в правовой сфере и при знании всех применимых норм, поэтому заручиться поддержкой грамотного юриста, будет самым правильным решением.

При оформлении договоров, не только об оказании услуг, но порой и трудовых соглашений, от лица, вступающего в правоотношения, порой требуется согласие на обработку персональных данных. Порой это является лишь условностью, но, к примеру, в трудовых отношениях, такое согласие может стать причиной множества трудностей, если в отношении юрлица будет инициировано  разбирательство.

Предлагаем ознакомиться:  Увольнение по сокращению временного работника

Для формирования грамотного и обоснованного отказа от обработки персональных данных, вы можете запросить в организации требующей вашего согласия, документ, заверенный уполномоченным органом, позволяющий обрабатывать персональные данные, и обосновывающий их применение. Вы вправе не давать своего согласия на обработку данных, и при использовании информации о вас без согласования, обратиться в суд для защиты своих прав.

Если речь идёт об обработке персональных данных работодателем, то от подписания такого документа, вряд ли удастся уйти.

Когда вы не уверены, что компании можно доверять, подписывать подобное соглашение не стоит, однако это может послужить поводом для отказа в приёме вас на должность.

Статья 12. Трансграничная передача персональных данных — что является субъектом

Разглашение чужих тайн наказуемо:

  • по 137 статье Уголовного кодекса – штраф до 300 тысяч, или арест до полугода, или тюрьма до 4 лет;
  • по 13.11 статье КоАП – штраф до тысячи рублей;
  • по 81 статье Трудового кодекса – увольнение.

Ответственность за разглашение персональных данных

При этом в п.п. «в» пункта 6 первой части 81 статьи ТК об увольнении вот что говорится: если сотрудник, имеющий дело с персональными данными, разгласит какие-то из них посторонним, с ним можно расторгать договор. И не имеет значения, единожды он это сделал, или нет.

К сведению

Из анализа статьи 81 ТК следует, что увольнять можно только тех сотрудников, которые личную информацию обрабатывают.

Например, уволить уборщицу за то, что она нашла в бухгалтерии на полу листок с размерами премий, и обсудила эти размеры с подружками – нельзя. Это бухгалтер не защитил информацию, он-то и должен отвечать. А уборщица не имеет дело с конфиденциальными данными.

Только тех сотрудников, которые по работе имеют дело с личными данными других
работников. Напрямую это касается:

  • кадровиков;
  • бухгалтеров;
  • иногда – секретарей;
  • экономистов;
  • начальников отделов;
  • директора.

По закону во всех организациях должно присутствовать Положение о персональных данных, куда и включается полный перечень должностей, связанных с обработкой личной информации. А в трудовые договоры по этому списку обязательно нужно прописывать условие об ответственности за разглашение чужих секретов.

Внимание!

Важно:нельзя увольнять по статье за разглашение личных данных, если на их передачу получено письменное разрешение сотрудника.

Например, один из работников берёт кредит в банке. Из банка вам позвонят и попросят рассказать – кем работает заёмщик, сколько работает и сколько получает. Если вы тут же выложите всю информацию – ответственности не избежать. Но если спросить у заёмщика – не против ли он, чтобы такую информацию вы сообщили банку, и при этом расписку напишет, всё законно.

1. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

увольнение за разглашение персональных данных

2. Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных.

Государство, не являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, может быть включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, при условии соответствия положениям указанной Конвенции действующих в соответствующем государстве норм права и применяемых мер безопасности персональных данных.

3. Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.

1) наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

2) предусмотренных международными договорами Российской Федерации;

3) предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

4) исполнения договора, стороной которого является субъект персональных данных;

5) защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

Понравилась статья? Поделиться с друзьями:
Юрист онлайн
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

Adblock detector