Разглашение личной информации третьим лицам статья

Содержание

Ответственность за разглашение персональных данных в России | Суворов

Разглашение личной информации третьим лицам статья

Жизненный путь в эпоху цифровизации человека напрямую связан с использованием его персональных данных для идентификации, что может быть использовано злоумышленниками для корыстных, мошеннических и иных уголовных целях.

Что такое ответственность за разглашение персональных данных

В случае если доступ к персональным данным субъекта, их использование, получение и распространение было осуществлено без его согласия с нарушением ФЗ №152 «О персональных данных», наступает административная, а в отдельных случая уголовная ответственность  с последующей компенсации морального вреда.

Справочно: Что такое персональные данные человек.

Право на привлечение к ответственности по №152 ФЗ

Закон напрямую указывает о наличии ответственности в случае установления вины, а также право на возмещение морального вреда, при этом возмещение осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Ответственность по ТК РФ

Персональные данные относятся к сведениям, которые охраняются федеральным законом. Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования такой информации, также является основанием для привлечения этого лица к дисциплинарной ответственности (статья 90 ТК РФ).

Ответственность за распространение персональных данных несет в первую очередь директор. А кроме него, ответственные лица: отдел кадров или работник, отвечающий за сохранность этих данных согласно условиям трудового договора или должностной инструкции.

Трудовая

Работодатель имеет право расторгнуть трудовой договор по статье 81 ТК РФ или привлечь к дисциплинарному взысканию по статьей 192 ТК РФ в случае выявления разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.

Поскольку такое увольнение относится к увольнениям за нарушение трудовой дисциплины, то работника, разгласившего персональные данные, необходимо уволить с соблюдением процедуры, предусмотренной статьей 193 ТК РФ.

Справочно: Увольнение с работы.

Материальная

Статьей 90 ТК РФ предусмотрена материальная ответственность за виновное нарушение норм, регулирующих обработку и защиту персональных данных работников.

Так, в результате незаконного распространения информации о персональных данных работника последнему может быть причинен моральный вред, подлежащий возмещению работодателем. В соответствии со ст.

238 ТК РФ работник обязан возместить работодателю причиненный последнему прямой действительный ущерб.

Согласно ч. 2 указанной статьи под прямым действительным ущербом также понимается необходимость возмещения ущерба третьим лицам.

Следовательно, если вред работнику был причинен по вине лица, которое было ответственно за неразглашение персональных данных, то работодатель может привлечь последнее к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с п. 7 ч. 1 ст.

243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.

Моральная

В соответствии со ст.

151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в иных случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. Согласно ч. 2 ст. 1099 ГК РФ моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом.

На основании ст. 152 ГК РФ гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности.

Следовательно, если в результате нарушения норм, регулирующих хранение, обработку и использование персональных данных работника, допущенного лицом, ответственным за осуществление вышеперечисленных действий с персональными данными, работнику причинен имущественный ущерб или моральный вред, то он подлежит возмещению в денежной форме в соответствии со статьями Гражданского кодекса РФ.

Административная ответственность КоАП РФ

На основании ст. ст. 2, 3, 5, 6 Закона о персональных данных персональные данные относятся к информации, доступ к которой ограничен. В соответствии со ст. 13.

14 КоАП РФ разглашение подобной информации (за исключением случаев, если такое разглашение влечет уголовную ответственность) лицом, получившим доступ к ней в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа:

  • на граждан — от 500 до 1 000 руб.;
  • на должностных лиц — от 4 000 до 5 000 руб.

Следовательно, если будет установлено, что разглашение персональных данных произошло по вине работника, ответственного за хранение, обработку и использование персональных данных других работников, то его могут привлечь к административной ответственности в виде штрафа.

Уголовная ответственность УК РФ

Если незаконное распространение персональных данных будет расценено как уголовное преступление, последует наказание по статье 137 УК РФ.

 В соответствии с данной статьей незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в сумме до 200 тыс. руб.

или в размере заработной платы либо иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев.

Часть 2 указанной статьи предусматривает, что те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в сумме от 100 тыс. до 300 тыс. руб.

или в размере заработной платы либо иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев.

Следовательно, если работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, то он может быть привлечен к уголовной ответственности.

Ссылки по теме:

Право на забвение

Жизненный путь в эпоху цифровизации человека напрямую связан с использованием его персональных данны…

Источник: https://suvorov.legal/otvetstvennost-za-razglashenie-personalnyh-dannyh/

Уголовная ответственность за разглашение персональных данных: статья 137 УК РФ

Разглашение личной информации третьим лицам статья

Любая информация, способная рассказать о конкретном человеке, относится к персональным данным.

Это могут быть документы, удостоверяющие личность, подтверждающие образование, информация, носящая личный характер, переписка и т. д.

Вместе с тем следует разобраться, когда информация о человеке может быть отнесена к персональным данным, за несанкционированное разглашение которых предусмотрена ответственность вплоть до уголовной (ст. 137 УК РФ).

  • Персональные данные и виды ответственности за ее разглашение
  • Виды ответственности
  • Уголовная ответственность за разглашение персональных данных (ст. 137 УК РФ)
  • Судебная практика

Персональные данные и виды ответственности за ее разглашение

[rek_custom1] В Конституции РФ прописано, что каждый гражданин РФ имеет право на защиту его чести и достоинства, неприкосновенность частной жизни, личной и семейной тайны. Все это называется персональными данными.

Для начала нужно разобраться, что представляют собой персональные сведения. В России действует закон «О персональных данных» (№152-ФЗ), в нем дается исчерпывающий перечень сведений, которые можно отнести к персональным данным.

Персональными данными является информация, относящаяся к определенному человеку либо позволяющая его однозначно идентифицировать.

Это может быть:

  • информация о личности человека (Ф. И. О., информация о его образовании, данные документа удостоверяющего личность и т. д.);
  • сведения о родственниках или свойственниках;
  • иная информация личного характера (записи разговоров, переписка и т. д.).

Приведем простой пример.

О человеке известны: фамилия, имя и отчество. Петров Михаил Сергеевич. Поскольку в местности проживания этого человека данное сочетание распространено и полных тезок у него может быть несколько тысяч, практика показывает, что такая информация не позволяет однозначно идентифицировать гражданина, поэтому не является персональными (конфиденциальными) данными.

А вот информация Петров Михаил Сергеевич, учитель истории в гимназии № 6 г. Костромы, окончивший МГУ в 2005 году — позволяет полностью определить конкретного человека и такая информация в соответствии с законом относится к персональным данным.

Государственные органы, различные организации и просто физические лица получают от человека информацию личного характера и должны знать об ответственности за ее несанкционированное распространение.

Например, человек пришел поменять старый паспорт на новый, при этом сообщает сведения, которые необходимы для получения нового документа, или устраиваясь на работу, предоставляет информацию, которую работодатель запрашивает. И, наконец, личная переписка в социальных сетях, когда человек распространяет сведения о себе добровольно, и они становятся доступны ограниченному кругу лиц.

Все перечисленные как должностные, так и физические лица должны понимать, что предоставление полученных сведений третьим лицам (без добровольного согласия лица, которому эта информация принадлежит), влечет за собой ответственность.

Получение персональных сведений (в соответствии с законом №152-ФЗ) должно осуществляться только с добровольного согласия лица, которому они принадлежат (кроме случаев, когда государственные органы, в рамках своих полномочий, могут запрашивать такую информацию без уведомления).

Виды ответственности

В соответствии с законами РФ за несанкционированное распространение персональных сведений предусмотрена дисциплинарная, административная и уголовная ответственность.

Дисциплинарная ответственность предусмотрена в Трудовом кодексе РФ (ст. 90) для должностных лиц, которые в силу своих профессиональных обязанностей получают от человека информацию личного характера. Максимальным наказанием в таком случае может быть увольнение.

Кодекс об административных правонарушениях (в ст. 13.11 и ст.13.14) предусматривает административную ответственность за распространение личной информации. Выражается такая ответственность в виде штрафа.

Уголовная ответственность за разглашение персональных данных (ст. 137 УК РФ)

[rek_custom2] Уголовная ответственность за разглашение персональных данных (137 УК РФ) наступает только в случае наличия прямого или косвенного умысла на причинение вреда.

При совершении правонарушения по части 1 и 2 статьи 137 Уголовного кодекса РФ, умысел должен быть прямым. То есть человек, совершивший правонарушение должен осознавать противоправность своих действий.

По части 1 статьи 137 предусматривается ответственность за разглашение персональных данных гражданина для любого лица, которому стали известны персональные данные другого лица, и распространенные им третьим лицам. То есть любой человек, выложивший в социальные сети переписку со своим другом без его согласия, при этом умышленно исказивший факты, может быть привлечен к ответственности.

Часть 2 статьи 137 Уголовного кодекса РФ предусматривает наказание должностного лица в случае наличия умысла на распространение и использование служебного положения для совершения деяния.

Например, сотрудник бухгалтерии предприятия решил обнародовать уровень зарплаты руководителей без их согласия.

Или работник кадровой службы распространил сведения о работниках предприятия, которые они указывали при приеме на работу.

Виды наказания, предусмотренные данной статьей, включают в себя штраф, исправительные работы и лишение свободы.

При этом следует понимать, что есть государственные органы, которые в рамках своих полномочий, могут запрашивать или узнавать персональные данные без предварительного согласия лица, чьи данные их интересуют. В таком случае должностное лицо, распространившее данные, ответственности не подлежит.

Наказание по части 1 и 2 статьи 137 УК РФ наступает в случае разглашения сведений, относящихся к личной, семейной тайне либо частной жизни. Особенностью является то, что наказание происходит независимо от причинения либо непричинения морального и физического вреда.

  • Частной жизнью признается часть жизни человека, включающая различные межличностные и бытовые взаимоотношения, которые неподконтрольны государству или обществу.
  • Личная тайна представляет собой сведения о человеке, которые он не хочет разглашать (например, сведения о заработной плате или вероисповедании).
  • Семейная тайна в отличие от личной касается взаимоотношений нескольких людей (например, отношения внутри одной семьи).

Сравнительно недавно (в 2013 году, Федеральным законом № 432-ФЗ) статья 137 Уголовного кодекса РФ была дополнена третьей частью. Санкциями этой части предусмотрено наказание за распространение персональных данных малолетнего (не достигшего шестнадцатилетнего возраста), являющегося потерпевшим по уголовному делу.

При этом должен быть причинен тяжкий ущерб здоровью несовершеннолетнего (суицид, расстройство психики и т. д.).

Судебная практика

Судебная практика (по ст. 137 УК РФ) трактует понятие персональных данных очень широко. По вынесенным судами решениям можно предположить, что к личной тайне относят любые данные о человеке.

Например, в судебной практике имеют место случаи, когда за разглашение конфиденциальной информации о телефонных переговорах наступила ответственность по ст. 137 УК РФ.

При этом наказуемое деяние включает в себя сбор и распространение конфиденциальной информации о человеке без его добровольного согласия. В отличие от закона «О персональных данных» в Уголовном кодексе процесс разглашения подразумевает, что данные просто могут быть сообщены одному человеку (в законе прописан термин «круг лиц»).

Интересное для вас:
стихотворение Н.Гумилева «Шестое чувство»
Повесть В.Железникова «Чучело»
Сочинение-рассуждение для 5 класса
[rek_bottom]

Источник: https://pravovik.guru/ugolovnoe-pravo/razglashenie-personalnyh-dannyh-st-137-uk-rf.html

Ответственность за разглашение персональных данных: тонкости 152 ФЗ

Разглашение личной информации третьим лицам статья

Персональные данные – это любая информация, по которой можно определить личность гражданина. За их незаконное использование предусматривается гражданская, административная и даже уголовная ответственность.

Ранее мы приводили образец составления согласия на обработку персональных данных, ознакомиться с  примером вы можете тут.

Ответственность за разглашение персональны данных

ФЗ 152 определяет, что лицо, незаконно (без согласия гражданина) использующее персональные данные, может понести ответственность в соответствии с законодательством, а также обязано компенсировать моральный вред, если таковой будет установлен в ходе судебного разбирательства.

Конкретные меры ответственности устанавливаются гражданским, административным и уголовным законодательством. Применение конкретной меры зависит от степени вины того или иного лица, а также размера нанесенного ущерба. Оба этих показателя, а также принятие конкретного решения происходит в ходе судебного процесса.

Например, административная ответственность предусматривает предупреждение или наложение штрафа, размер которого зависит от статуса виновного лица, а также от конкретного вида нарушения.

КоАП выделяет такие случаи правонарушения:

  1. На обработку было получено согласие от субъекта, однако само действие было несовместимо с заявленной целью получения данных. Например, личные сведения предоставлялись для рассмотрения заявки на кредит, а впоследствии были использованы для расширения клиентской базы страховой компании, сотрудничающей с банком.
статус лицаминимальный штрафмаксимальный штраф
гражданин1000 р3000 р
должностное лицо5000 р10000 р
юридическое лицо30000 р50000 р
  1. Обработка персональных данных осуществлялась без письменного согласия человека. При этом последствия таких действий или бездействия не привели к возникновению уголовно наказуемого деяния, т.е. не имели преступного характера.
статус лицаминимальный штрафмаксимальный штраф
гражданин3000 р5000 р
сотрудник организации10000 р20000 р
юрлицо15000 р75000 р
  1. Непредоставление оператором открытого доступа к документу, который определяет принципы обработки персональных данных, сведения об их защите и т.п.
статус лицаминимальный штрафмаксимальный штраф
гражданин1000 р2000 р
сотрудник организации4000 р10000 р
юрлицо20000 р40000 р
  1. Обработка сведений производится корректно, и при этом было получено письменное согласие гражданина. Однако технология не предусматривает достаточный уровень защиты во избежание утечки этих сведений, их передачи третьим лицам и т.п. При этом указанные действия или бездействие не привели к возникновению деяний, имеющих состав уголовного преступления.
статус лицаминимальный штрафмаксимальный штраф
гражданин700 р2000 р
сотрудник организации4000 р10000 р
юрлицо20000 р50000 р

Законодательная база: что является персональными данными

Основным нормативным документом, который охраняет персональные данные (ПД), а также определяет порядок их использования, является одноименный федеральный закон.

В нем определено, что персональные данные – это информация, которая напрямую или косвенно касается физического лица. По этим данным можно определить данное физическое лицо, т.е. выделить его из множества других граждан, получить те или иные сведения о нем и т.п.

В указанном законе нет четкого перечня с перечислением тех или иных персональных данных. Поэтому при определении следует исходить из повседневного опыта, а также судебной практики. На основе этих данных можно сказать, что к таким данным чаще всего относят:

  • ФИО;
  • дата и место рождения;
  • данные паспорта;
  • адрес (как официальный, так и фактический, с временной или постоянной регистрацией);
  • сведения о доходе (регулярном и временном, основном и дополнительном);
  • информация об образовании гражданина;
  • контактные данные (прежде всего, номер телефона или е-мэйл);
  • информация о семейном положении и социальном статусе и др.

Практика показывает, что судьи исходят в первую очередь из определения понятия, которое приведено в указанном выше федеральном законе. Поэтому к персональным данным можно отнести любую информацию, по которой можно четко идентифицировать указанное лицо.

Например, практически всегда можно определить человека по его номеру телефона или ИНН. СНИЛС, поскольку это личные сведения. Однако его гораздо труднее определить по кассовому чеку (если операция проведена наличными), по талону на прием в очередь и т.п.

Важно отличать понятие персональных данных в юридическом и техническом смысле. Зачастую на сайтах и других сервисах к таким сведениям могут отнести и фотографии, видеосъемки с участием гражданина и т.п. Но при защите интересов в судах или другими правовыми способами должностные лица могут опираться только на юридические определения, содержащиеся в законодательстве.

Как можно обрабатывать ПД по закону

Обработка в общем означает любое действие с информацией, в том числе копирование, передачу, обновление, уничтожение и т.п.

Закон определяет, что обработка персональных данных может осуществляться только после получения оператором (субъект, обрабатывающий сведения) соглашения от владельца (субъекта) таких данных.

Согласие предоставляется в виде письменного документа свободной формы, который может быть составлен как в бумажном, так и в электронном виде.

В нем обязательно прописываются не только персональные данные субъекта, дающего согласия, но и цель обработки, а также перечень данных, которые предполагается использовать в дальнейшей работе.

Письменное или электронное согласие предоставляет:

  • сам гражданин;
  • его представитель, действующий на основе нотариально заверенной доверенности;
  • его родитель (для несовершеннолетних), опекун или попечитель (для недееспособных или для детей без родителей).

Если же гражданин скончался либо признан умершим в соответствии с судебным решением, такое согласие понадобится получить от наследников. Однако оно не понадобится, если еще при жизни гражданин сам дал письменное соглашение.

Как привлечь лицо к ответственности

Для этого пострадавшее лицо обращается в правоохранительные органы (полиция, прокуратура) и составляет заявление, к которому прилагает соответствующие доказательства (документы, свидетельские показания, материалы фото-, видеосъемки и т.п.).

Также гражданин может сразу обратиться в суд, составить исковое заявление, чтобы привлечь виновное лицо к ответственности (в том числе и уголовной, при наличии соответствующих доказательств). Документ составляется в произвольном виде и состоит из стандартных разделов:

  1. «Шапка», где указывается название суда, ФИО, адреса, контактные данные сторон.
  2. Описательная часть, где подробно описываются обстоятельства дела и возникший ущерб.
  3. Просительная часть, в которой четко сформулированы требования истца.
  4. Приложения с перечислением документов и других доказательных материалов.
  5. Дата, подпись, расшифровка подписи (фамилия, инициалы).

ссылкой:

Загрузка…

Источник: https://2ann.ru/razglashenie-personalnyx-dannyx-137-uk-rf/

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.