Вопросы к Юристу

Кто несет ответственность за разглашение персональных данных по ст

Федеральный закон "О персональных данных" регулирует отношения, связанные с обработкой личных сведений субъектов, осуществляемой органами госвласти, местными структурами управления и иными органами, физическими и юрлицами, с применением средств автоматизации либо без них, если операции соответствуют характеру действий с их использованием. Цель нормативного акта заключается в обеспечении защиты интересов, свобод и прав человека, неприкосновенности его частной жизни и семейной тайны. Рассмотрим далее, какие виды наказания предусматривает Федеральный закон "О персональных данных".

Общие сведения

Статья 24 152-ФЗ прямо устанавливает возможные виды наказаний, применяемые к нарушителям установленных требований. Санкции вменяются при наличии вины субъектов. В нормах установлена гражданская, административная ответственность за разглашение персональных данных, а также наказание по УК и ТК.

Ответственность за разглашение персональных данных возможна по нескольким статьям Кодекса. Среди них стоит отметить следующие:

  1. 13.11 – Нарушение порядка сбора, хранения, распространения или использования полученных сведений о гражданах, установленного нормами.
  2. 13.12 – невыполнение правил защиты сведений.
  3. 13.13 – незаконная деятельность в сфере охраны личной информации.
  4. 13.14 – разглашение данных с ограниченным доступом.

Нарушение установленного порядка сбора, хранения, распространения либо использования личной информации о гражданах прямо указывает на необходимость соблюдения положений рассматриваемого федерального нормативного акта. В соответствии со ст. 13.11 КоАП, виновным грозит предупреждение или штраф. Его размер составляет:

  • для физлиц – 300-500 руб.,
  • для юрлиц – 5-10 тыс. руб.,
  • для служащих – 500-1000 руб.

Нарушение правил защиты сведений

В ст. 13.12 КоАП указывается на обязательные признаки, при наличии которых может наступить ответственность за разглашение персональных данных. Эти критерии определяют состав проступков, подпадающих под указанную норму. К таким обязательным признакам относят:

  1. Невыполнение либо грубое нарушение условий, установленных в лицензии на ведение деятельности в сфере обеспечения защиты информации, кроме сведений, являющихся гостайной. Данное условие указывает на обязательность получения разрешения на совершение соответствующих операций. Если этого документа нет, то объективные признаки нарушения отсутствуют. В случае нарушения или невыполнения условий лицензий предусмотрен штраф. Его величина составляет: для физлиц – 300-500 руб., для служащих – 500-1000 руб., для организаций – 5-10 тыс. руб.
  2. Применение несертифицированных баз и банков хранения сведений, информационных систем, средств обеспечения защиты, если соответствующие процедуры предусмотрены законодательством. Устанавливается следующий штраф за разглашение персональных данных: для граждан – 500 - 1000 руб., для служащих – 1-2 тыс. руб., для организаций – 10-20 тыс. руб. Дополнительно у физических и юрлиц могут быть конфискованы несертифицированные средства защиты.

В соответствии с 85 статьей Кодекса, персональными данными сотрудника являются сведения, которые необходимы нанимателю в связи с трудовыми отношениями, и относящиеся непосредственно к конкретному работнику. При зачислении в штат нового служащего руководитель обязан сообщить ему о цели, для которой он запрашивает личную информацию, ее характере. Кроме этого, работник предупреждается о последствиях отказа дать согласие (письменное) на предоставление сведений. При этом нанимателю запрещается получать и обрабатывать информацию о его религиозных, политических и прочих убеждениях, членстве в общественных организациях, профсоюзной деятельности, а также о частной жизни. Ответственность за разглашение персональных данных в первую очередь предусмотрена для руководителя предприятия. Кроме этого, санкции установлены и для ответственных лиц предприятия. Ими, в частности, являются работники, обеспечивающие сохранность информации, в соответствии с трудовым контрактом либо должностной инструкцией. К таким работникам наниматель может применить дисциплинарные взыскания, определенные 192 статьей ТК. В частности, установлены следующие санкции: увольнение, выговор, замечание. Кроме этого, руководитель имеет право расторгнуть в одностороннем порядке трудовой контракт с сотрудником, распространившим сведения, охраняемые 152-ФЗ, ставшие ему известными в силу исполнения им его обязанностей.

Гражданский кодекс в 946 статье предусматривает ответственность за нарушение субъектом "тайны страхования". В частности, в норме установлено, что представитель страх. организации не имеет права распространять сведения, полученные им при осуществлении профессиональной деятельности. Это касается информации о выгодоприобретателе, застрахованном лице, в том числе о состоянии здоровья указанных субъектов, а также об их имущественном статусе. Ответственность за разглашение персональных данных наступает в зависимости от рода прав, которые были ущемлены, характера нарушения. Наказание наступает в соответствии с нормами в порядке и случаях, предусмотренных в них, а также в тех ситуациях и пределах, в каких реализация способов защиты интересов гражданина вытекает из сути нематериального права, на которое было совершено посягательство, и характера последствий деяния. Следует при этом отметить, что практика применения данной нормы малоизвестна.

Уголовная ответственность за разглашение персональных данных определена в ст. 137. В соответствии с нормой, наказание вменяется за нарушение неприкосновенности личной жизни гражданина, выраженное в собирании либо распространении сведений, составляющих его семейную либо индивидуальную тайну, без его согласия. Ответственность за разглашение персональных данных по 137 статье наступает и в случае обнародования информации в публичном выступлении, при демонстрации произведения, а также в СМИ. Виновному грозит денежное взыскание до 200 тыс. руб., тюремное заключение до 2 лет. Если указанные деяния были совершены с использованием должностного положения, наказание будет ужесточено. Так, тюремное заключение может составлять до 4 лет.

В соответствии с Конституцией, каждый обладает правом на неприкосновенность его частной жизни, семейной и личной тайны, защиту доброго имени и чести. Не допускается сбор, хранение и обнародование персональных сведений без согласия гражданина. Этот запрет гарантирует частную жизнь человека. Под ней понимают ту сферу жизнедеятельности, которая касается исключительно конкретного лица и не подлежит контролю общества и государства, если носит правомерный характер. Преступление, попадающее под 137 статью УК, с объективной стороны характеризуется активными действиями. Оно выражается в собирании сведений, относящихся к семейной, личной тайне человека, без его разрешения, распространении их без согласия, а также обнародование их публично, то есть разглашение персональных данных третьим лицам.

Специфика деяний

Распространением, по смыслу ст. 137 УК, считается любое неправомерное либо без разрешения гражданина доведение информации до сведения хотя бы одного субъекта. Метод разглашения данных не влияет на квалификацию. Распространение информации в публичном выступлении предполагает доведение сведений до неопределенно большой аудитории. Разглашение информации в демонстрирующемся произведении предполагает включение данных в его содержание. Под СМИ понимают периодическое издание печатного типа, видео-, теле-, радиопрограмму, кинохронику и пр. В тех случаях, когда ответственность устанавливается иными статьями УК, преступление квалифицируется по специальной норме, согласно ст. 17, ч. 3 Кодекса. К примеру, так рассматривается распространение сведений о тайне усыновления. Если информация включена в состав других данных, также защищаемых законом, то обнародование сведений квалифицируется по совокупности норм. Например, распространение информации о предварительном следствии рассматривается по 137 и 310 статьям УК.

Заключение

Персональные данные относятся к информации, охраняемой законодательством. В первую очередь защита гарантируется Конституцией в ст. 23. Это положение конкретизируется в ФЗ № 152. В частности, детализация конституционного положения осуществляется в ст. 24 нормативного акта. В нем определяются виды ответственности, к которым может привлекаться лицо, нарушившее конфиденциальность персональных данных. Самое мягкое наказание устанавливает КоАП и ТК. Виновный, распространивший сведения о гражданине, отделается дисциплинарными взысканиями или штрафом. Между тем, потерпевший имеет право подать гражданский иск. Разглашение персональных данных наказывается также по УК. В этом случае, в зависимости от характера нарушения, виновный даже может лишиться свободы. Не останутся безнаказанными и лица, которые распространили личные сведения, используя служебное положение. Для них наказание будет ужесточено. Что касается защиты в суде, то нормами предусмотрено право гражданина заявить ходатайство о проведении закрытого заседания. Иск может включать в себя требование о взыскании морального вреда, если вследствие распространения сведений гражданин испытывал нравственные/физические страдания. Заявление составляется в соответствии с требованиями ГПК. Истец должен будет предоставить доказательства в обосновании своих требований.

Что такое персональные данные — их виды

В Конституции РФ содержится информация о том, что каждый гражданин имеет право на защиту своей личной жизни и персональных данных. Конституционный суд РФ определяет их следующим образом: сведения о конкретном человеке, которые находятся вне общего доступа. К ним относится информация касательно его ФИО, даты и места рождения, адреса, семейного и социального положения, финансового состояния, образования и профессии.

Персональные данные, в широком смысле данного термина, — это сведения, касающиеся самого гражданина, его личной жизни и т.д.

Выделяют три вида персональных данных:

  • общедоступные,
  • специальные категории,
  • биометрические.

Первый тип — это та информация, доступ к которой разрешил предоставить сам гражданин, или та, на которую не распространяются требования соблюдения конфиденциальности по ФЗ. Определяющая особенность этих данных — это то, что они предоставляются исключительно с согласия лица, то есть если он потребует их исключить из общего доступа, то это должно быть исполнено.

В ином случае, они автоматически становятся открытыми для любых способов обработки информации.

Второй вид — это сведения, которые касаются национальной принадлежности гражданина, его политических убеждений, религии, которую он исповедует, состояния здоровья и интимной жизни. Эти данные строго охраняются нормативно-правовыми актами, а их обработка запрещена, кроме тех случаев, которые оговорены законом.

Третий тип — это информация о физиологических особенностях человека, а именно — строении его тела, отпечатках пальцев, ладони, сетчатки глаз, анализе ДНК и т.д. Сбор и обработка подобных данных может осуществляться только правоохранительными органами, гос структурами в области безопасности и т.д.

Cодержание ст. 137 УК РФ

Статьей о неприкосновенности личной жизни является ст.137 УК РФ. Именно в ней приводятся те виды наказаний, которые предусмотрены за вторжение в личную жизнь.

Каким образом определяется последний термин? Это противоправный сбор и распространение персональных данных лица в публичных выступлениях, СМИ и т.д.

Отдельно квалифицируется то же деяние, но с использованием своего служебного положения.

Наиболее тяжким считается правонарушение в отношении подростка, которому еще не исполнилось 16 лет, и по поводу уголовных дел, которые проводятся в отношении него, повлекших тяжелые последствия для него. Распространение этих сведений в публично-демонстрирующихся произведениях или СМИ очень строго наказываются.

Кто несет ответственность за неразглашение персональных данных

Ответственность за неразглашение несет то юр. или физ.лицо, которым и предоставил гражданин возможность использования его персональных данных. Ведь в ходе жизни любой человек сообщает их в огромном количестве организаций: в мед.учреждениях, при оформлении на работу или в образовательное учреждение и т.д.

Они могут обрабатывать данные и размещать их в своих базах, но не передавать сторонним лицам или публиковать где-то.

Организации, которым вы сообщаете свои персональные данные, несут ответственность за их неразглашение.

Что касается Интернета, то размещая свою личную информацию на каких-либо сайтах, пользователь априори дает разрешение другим людям просматривать ее, но не использовать в своих целях или копировать.

Состав преступления и особенности наступления ответственности

Нарушение неприкосновенности частной жизни — это серьезное преступление, так как виновник деяния осмелился посягнуть на законное право любого человека держать в тайне свои личные данные.

При этом, следует отметить, что ответственность за разглашение персональных данных наступает в случае, если предмет преступления действительно таковым является, именно: касается сведений частной жизни или семейной или личной тайн.

Последние два понятия являются оценочными, но наука уголовного права их трактует так:

  • к семейной тайне относят данные о внутрисемейных отношениях, образе жизни семьи и бытовых условиях,
  • личной тайной может быть любой факт из биографии гражданина, который он не желает публиковать или предавать огласке.

Неразглашение персональных данных должно иметь все квалифицируещие признаки, чтобы можно было его трактовать в качестве преступления.

К квалифицирующим признакам такого правонарушения, как вмешательство в частную жизнь, можно отнести:

  • распространение данных, полученных по служебному положению, то есть на работе,
  • публикация информации о несовершеннолетних до 16 лет, по уголовным делам, в которых они участвовали, которая повлекла тяжкие последствия для них,
  • сбор или предоставление каких-либо персональных данных гражданина без его на данные действия разрешения.

Данное преступление совершается умышленно, но сам умысел может быть как прямой, так и косвенный. Это означает, что преступник знал и хотел наступления негативных последствий своего поступка либо осознавал неизбежность их появления.

В судебной практике закон о неприкосновенности частной жизни применяется, в основном, в отношении паспортных данных граждан, детализации телефонных разговоров, сведениях о перемещениях автомобиля.

Ответственность и наказание

Уголовная ответственность по персональным данным, которые были распространены или собраны без разрешения их владельца, наступает для нарушителя по-разному. Все зависит от той части статьи 137 УК РФ, которая была к нему применена.

Как получить компенсацию, если полиция задержала вас незаконным образом? Об этом рассказано в этой статье.

Если преступник отвечает по ч.1 ст.137, то для него могут быть назначены следующие меры пресечения:

  • штраф суммой до 200 000 руб. или з/п за полторагода,
  • обязательные работы на период — до 360 ч.,
  • исправительные работы на срок — до 12 месяцев,
  • принудительные работы на период — до 2х лет с запретом на осуществление определенных видов деятельности на 3 года,
  • арест на 4 месяца,
  • лишение свободы на период — до 2х лет с применением запрета на занятие тех или иных должностей на срок — 3 года.

Конкретный вид наказания определяется исходя из степени вины осужденного и всех обстоятельств, которые сопутствовали злодеянию.

В случае нарушения личной неприкосновенности гражданина было совершено сотрудником какой-либо организации, который воспользовался своим положением, то он может быть приговорен к:

  • выплате штрафа суммой от 100 000 до 300 000 руб. или з/п за 1-2 года,
  • запретом на занятие некоторых видов должностей на срок — 2-5 лет,
  • принудительным работам на период — до 4х лет с запретом на осуществление определенных типов деятельности на 5 лет,
  • аресту на полгода,
  • лишению свободы на период — до 4х лет с применением вышеуказанного запрета на тот же срок.

Проходя по ч.3 ст.137 УК РФ, нарушитель может быть приговорен к:

  • штрафу — от 150 000 до 350 000 руб. или суммой з/п за 1,5-3 года,
  • запрету на занятие некоторых должностей — на 3-5 лет,
  • принудительным работам на период до 5 лет с использованием вышеназванной санкции на срок — до 6 лет,
  • аресту на полгода,
  • лишению свободы на период до 5 лет и запретом на осуществление определенных работ на срок — до 6 лет.

Кроме ст.137 УК РФ есть ст.138, которая определяет штраф суммой до 80 000 руб. или исправительные/обязательные работы, в случае производство/приобретение/распространение тех.средств для противоправного получение информации личного характера.

В каком случае разглашение персональных данных не является нарушением

Как мы уже выяснили, распространение личной информации без согласия самого гражданина — это противоправное действие, но в определенных случаях это разрешено делать.

К примеру, закон о неприкосновенности личной жизни не распространяется на те случаи, когда суд в процессе делопроизводства выдал постановления на получение телефонных переговоров, переписок лица. Для этого потребуется подать специальное ходатайство, которое и позволит это сделать.

Также правоохранительные органы имеют право на то, чтобы не следовать статье о нарушении частной жизни, если это требуется следствием и не терпит временных задержек. В этих случаях сотрудники госструктур обязаны в течение суток после того, как были закончены мероприятия, уведомить о своих действиях суд, который уже может принять решение об их законности.

В зависимости от обстоятельств правонарушения назначается наказание.

Статья УК РФ о личной жизни и ее защите не применяется в случае малозначительности правонарушения, так как они несут крайне малую степень опасности для общества.

К примеру, если соседка подслушала ваш разговор в квартире и кому-то пересказала. Конечно, тут состав самого преступления есть, но в силу его малозначимости, оно не будет рассматриваться, как таковое.

Также, при публикации в Интернете фотографий или фактов из своей личной жизни, гражданин соглашается с тем, что другие пользователи будут просматривать их или читать. Поэтому тут будет сложно доказать, что это было вторжение в частную жизнь, если такими сведениями кто-то воспользовался.

Смотрите видео: Федеральный закон 323-ФЗ (none 2019).