Разглашение персональных данных

Разглашение персональных данных — ответственность по закону

Разглашение персональных данных

Каждый человек обладает правом на неприкосновенность личной жизни, на неразглашение персональных данных, на защиту достоинства и чести.

Запрещен любой сбор, сохранение и всеобщий доступ к личным сведениям другого человека без его соответствующего разрешения.

  • Что такое персональные данные и конфиденциальность
  • Разглашение каких персональных данных уголовно наказуемо (судебная практика)
  • Статья 137 УК РФ
  • Субъективные признаки разглашения
  • Ответственность за нарушение закона

Что такое персональные данные и конфиденциальность

В Федеральном законе №152 «О персональных данных» дано четкое определение данному понятию.

Персональные данные  ─ это любая информация, которая имеет отношение к конкретному человеку.

Конфиденциальность ─ обеспечение сохранности каких-либо сведений. Частная жизнь является сферой жизнедеятельности, касающаяся только самого человека.

Ни общество, ни государство не имеет права вмешиваться в частную жизнь человека. В случае разглашения персональных данных, относящихся к частной жизни лица, данное деяние попадает под соответствующую статью уголовного закона.

Как правило,медицинские учреждения перед тем, как просить у вас какие-либо персональные данные, просят Вас заполнить согласие на обработку персональных данных.

Разглашение каких персональных данных уголовно наказуемо (судебная практика)

Как показывает судебная практика, понятие «личная жизнь» наделено достаточно широким смыслом.

Поэтому наказание наступает за разглашение очень многих чужих данных.

Степень отношения сведений к личности потерпевшего определяется его показаниями.

К личной тайне отнесены следующие сведения:

  1. Паспортные данные.
  2. Место жительства.
  3. Социальное, семейное или имущественное положение.
  4. Дата и место рождения.
  5. Доходы, профессия.
  6. Номер абонента.
  7. Детализация телефонных переговоров.
  8. Данные о перемещение транспортного средства и т.д.

Это важно: запрещено осуществлять незаконную передачу чужих персональных данных третьим лицам.

Ответственность несет человек, который при публичном выступлении, публикации в СМИ, интернете, распространил запрещенную информацию, являющуюся индивидуальной информацией другого лица.

Статья 137 УК РФ

Статьей 137 УК РФ предусмотрено уголовное наказание за несанкционированное использование персональных данных о частной жизни гражданина без его согласия.

Распространением информации считается сообщение сведений одному и более лицам. При квалификации неправомерности этих действий способ разглашения не играет никакой роли.

Наказание подразумевает:

  • штраф до 200 000 т.р.;
  • штраф, соразмерный доходам правонарушителя за последние полтора года;
  • обязательный объем работ (120- 180 часов);
  • исправительные работы вплоть до 12 месяцев;
  • арест (до 4 месяцев).

Если данный вид уголовно наказуемого преступления был совершен человеком, использующим свое служебное положение, предусмотрены следующие меры наказания:

  • денежное взыскание (до 300 000 т.р);
  • штраф, соответствующий сумме полученных доходов и прибыли за последние 1-2 года;
  • запрет на занимание конкретных должностей и выполнение определенной деятельности вплоть до 5 лет;
  • арест (4-6 месяцев).

Уголовному и административному наказанию подлежит как руководитель учреждения, признанный виновным в факте распространения персональных данных работника, так и должностное лицо, выполнившее это распоряжение самостоятельно.

Субъективные признаки разглашения

Человек, который разглашает чужие личные данные, делает это намеренно.

В соответствии с частями 1 и 2 статьи 137 УК РФ он полностью осознает последствия этого поступка, однако, совершает его с определенной целью по собственному желанию.

Часть 3 ст. 137 УК РФ предусматривает наличие соответствующего умысла. Ответственность по данной статье несет совершеннолетнее лицо от 16 лет.

Существует особый признак преступного деяния: виновный человек воспользовался служебным положением с целью незаконного распространения персональной информации.

Воспользоваться служебной возможностью может каждый работник, который имеет доступ к личным данным других людей. Например, специалист кадрового отдела, владеющий сведениями о работниках организации.

Ответственность за нарушение закона

Виновный в разглашении персональных данных человек может понести лишь одно из наказаний, которые предусмотрены ст.137 УК РФ.

Конкретный способ и меру наказания назначает судебная инстанция, учитывая степень последствий совершенных действий, обстоятельства смягчения или отягощения приговора, личности правонарушителя и прочее.

Совершение преступления влечет за собой нарушение частных прав, имущественная сторона при этом не затрагивается. У потерпевшей стороны есть возможность подать жалобу для возмещения морального ущерба (по статье 151 ГК РФ).

Следует помнить: что персональные данные отнесены к сведениям, которые защищаются законом. При их разглашении виновный человек может подвергнуться как административному, так и уголовному наказанию вплоть до лишения свободы.

В настоящее время по статье 137 ГК РФ вынесено достаточно много приговоров, что свидетельствует о ее реальном действии.

Смотрите видео, в котором разъясняются некоторые особенности применения статьи за разглашение персональных данных:

Источник: https://sovetnik.guru/ugolovnoe-pravo/razglashenie-personalnyh-dannyh-137-uk-rf.html

Разглашение персональных данных: административная и уголовная ответственность в 2020 году

Разглашение персональных данных

Каждый имеет предоставленное ему право на неприкосновенность собственной личной жизни.

Если у человека нет потребности разглашать сведения о своем существовании, никто другой не может этого делать вне зависимости от публичности или не публичности содеянного.

Конституция как гарант всех главных свобод и прав граждан страны обеспечивает защиту и персональных данных. Бурный скачок в развитии Интернета породил потребность ужесточения охраны личных сведений. Кроме специального федерального закона и статьи в КоАП РФ разглашение персональных данных нашло отражение в ст. 137 УК РФ.

Чтобы не попасть в неприятную ситуацию, сказав лишнее слово, лучше заранее ознакомиться с тем, какие данные являются персональными и не подлежат разглашению, а также что грозит за данное преступное деяние?

Что такое персональные данные

Закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) определяет персональные данные (далее — ПД) как всякую косвенно или напрямую относящуюся к физическому лицу (носителю ПД) информацию.

Организации, индивидуальные предприниматели, государственные и муниципальные органы, а также прочие хозяйствующие субъекты в ходе своей деятельности получают и обрабатывают большой объем такой информации в отношении как своих работников, так и других граждан.

В частности, ими могут быть получены:

  • данные о личности человека (паспортные данные, сведения об образовании, трудовой деятельности, военной службе, финансовом и семейном положении, медицинские данные, биографические факты);
  • данные о родственниках человека;
  • прочие сведения, с помощью которых можно идентифицировать человека (переписка, сведения о полученных и отправленных сообщениях, телефонных контактах).

Получение ПД должно производиться по общему правилу с согласия субъекта ПД (за исключением некоторых случаев, перечисленных в ст. 6 закона № 152-ФЗ).

Обрабатывать ПД (в том числе распространять) можно только в соответствии с принципами, определенными ст. 5 того же закона, — и только в законных и заранее установленных целях, на законной основе и т. д.

В противном случае возможно привлечение нарушителей к ответственности, в том числе уголовной — по ст. 137 УК РФ.

В организациях доступ к ПД обычно в силу служебных обязанностей имеют лишь руководители, сотрудники бухгалтерии, юридической и кадровой служб, а в государственных (особенно правоохранительных) и муниципальных органах он может быть и у множества рядовых сотрудников. Если такие работники будут использовать соответствующие ПД не по назначению, их может ожидать ответственность по ч. 2 или 3 ст. 137 РФ (наказание по которым гораздо строже, чем по ч. 1).

Требуется ли согласие на распространение информации о ком-либо?

Да.

Для распространения любой информации о человеке в интернете требуется его согласие. И это является общим правилом.

Исключения составляют сведения, которые лицо само распространило о себе или по его просьбе такие сведения были распространены (так называемые общедоступные сведения).

К общедоступным сведениям относится информация в интернете, сведения, содержащиеся в государственных реестрах (например, в едином государственном реестре индивидуальных предпринимателей — ЕГРИПе), данные из средств массовой информации (газет, журналов, телевидения) и пр.

Важно! Не относится к общедоступной информация, которая размещена на сайтах органов власти без согласия заявителя.

В одном из дел юридического агентства «ДФ» мы защищали интересы заявителя, который подал жалобу на имя главы города.

Как оказалось, эта жалоба была размещена на официальном сайте данного муниципального района. Администрация города ссылалась на то, что эта информация является общедоступной.

В обоснование своего утверждения Администрация заявила, что наш подзащитный, направляя жалобу, знал о том, что его обращение разместят в интернете.

Мы же утверждали, что однозначно выраженного согласия нашего клиента на распространение личных данных (фамилии, имени, отчества, адреса, номера телефона) не было. Суд первой и апелляционной инстанции согласились с нашими доводами и обязали удалить данные, позволяющие идентифицировать истца. Кроме того, с Администрации был взыскан штраф.

Разглашение персональных данных. Объект и предмет преступления

Уголовно наказуемое разглашение ПД посягает на отношения по обеспечению гарантированного конституцией РФ права на неприкосновенность частной жизни.

При этом разглашение ПД наказуемо по ч. 1 и 2 ст. 137 УК РФ лишь при условии, что эти данные соответствуют описанию предмета преступления, а именно:

  • являются сведениями о частной жизни;
  • относятся к семейной или личной тайне.

Определение понятия «частная жизнь» можно найти в судебной практике, согласно которой частной жизнью (в противовес общественной) признается жизнедеятельность индивида в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от 9.06.2005 № 248-О). Кроме того, в целях гражданско-правовой охраны частной жизни ст. 152.1 ГК РФ определяет, что информацией о ней являются сведения о личной и семейной жизни человека, его месте пребывания/жительства и происхождении.

Понятия «личная тайна» и «семейная тайна» являются оценочными. Наука уголовного права толкует их следующим образом:

  • к личной тайне следует относить любой факт биографии лица, который он не желает обнародовать (состояние здоровья, принадлежность к политическим движениям, род деятельности, материальное положение и т. д.);
  • семейная тайна отличается от личной по кругу носителей (сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.).

С 2013 года ст. 137 УК РФ дополнена ч. 3, предусматривающей особый предмет — данные, указывающие на личность потерпевшего по уголовному делу в возрасте до 16 лет, либо описание полученных таким потерпевшим моральных и физических страданий. Данные такого рода также относятся к ПД, так как по ним можно идентифицировать личность.

Закон о защите персональных граждан не противоречит Конституции РФ

Конституционный Суд РФ решил, что норма «О персональных данных», согласно которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, не противоречит Конституции РФ.

Суть спора

В Конституционный Суд РФ с жалобой на несоответствие Конституции РФ статьи 7 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных», согласно которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, обратилась гражданка. Заявительнице было отказано в предоставлении данных на третьих лиц, которые ранее являлись ее коллегами в образовательном учреждении. Гражданка сочла, что эта норма противоречит части 4 статьи 29 Конституции РФ, поскольку позволяет правоприменительным органам отказывать в предоставлении информации, необходимой для защиты нарушенных прав гражданина.

Решение суда

Конституционный Суд определением от 26 мая 2020 г. N 1158-О отказал гражданке в принятии жалобы к рассмотрению.

Судьи отметили, что КС РФ уже неоднократно указывал, что в понятие «частная жизнь» включается только та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если носит непротивоправный характер.

Поэтому ограничение на раскрытие и распространение информации, относящейся к персональным данным, направлено на обеспечение разумного баланса конституционно-защищаемых ценностей. В связи с этим оспариваемая заявительницей норма закона не может рассматриваться как нарушающее ее конституционные права в указанном в жалобе аспекте.

Увольнение за разглашение персональных данных

Разглашение персональных данных

добавлено: 21-04-2008
просмотров: 29955

Продолжаем разговор о том, как правильно оформлять увольнение сотрудников.

Сегодня мы обратимся к статье 81 Трудового кодекса и рассмотрим правила расторжения трудового договора за разглашение персональных данных другого работника. Разберем, какие бывают персональные данные.

Каких сотрудников можно уволить за разглашение подобных сведений. И, наконец, какие подводные камни нужно знать кадровику, чтобы грамотно оформить процедуру.

Трудовой кодекс предусматривает в качестве одного из оснований увольнения разглашение персональных данных другого работника (подп. «в» п. 6 ч. первой ст. 81).

Это основание появилось в законе относительно недавно, в связи с внесением в Кодекс изменений Федеральным законом от 30 июня 2006 г. № 90-ФЗ.

Тем самым законодатель указал на необходимость защиты персональных данных сотрудников, в том числе под угрозой увольнения.

Сразу же возникает вопрос. Какие сведения являются персональными данными? Что нельзя ни в коем случае сообщать посторонним?

Что такое персональные данные?

Понятие персональных данных содержится в самом Трудовом кодексе. Это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ст. 85 ТК РФ).

Но, чтобы у вас была полная ясность в отношении персональных данных, нужно знать еще два ключевых документа: Федеральный закон «Об информации, информационных технологиях и о защите информации»* и Федеральный закон «О персональных данных»**.

Итак, персональные данные это любая информация, относящаяся к субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Данный список законодатель оставил открытым. Это означает, что помимо биографических сведений, информации о месте жительства, семейном положении сюда будут относиться и другие данные. В частности, информация, представляемая соискателями при заключении трудового договора.

Например, номер страхового свидетельства государственного пенсионного страхования, паспортные данные, информация о военной службе работника также будут считаться персональными данными (ст. 65 ТК РФ).

Добавим, что привести в законодательстве исчерпывающий перечень личных сведений не представляется возможным еще потому, что в трудовых отношениях работодателя с конкретным работником будет формироваться особая, специфическая информация, касающаяся только данного сотрудника.

Например, все предыдущие фамилии работника (если он менял их неоднократно), судимость, сведения об отчислении из института за академическую неуспеваемость и т. п.

Кого можно уволить?

Уволить за разглашение персональных данных можно только тех работников, которым такие сведения стали известны в связи с исполнением ими трудовых обязанностей. Об этом прямо говорится в подпункте «в» пункта 6 части первой статьи 81 Трудового кодекса.

К таким сотрудникам, несомненно, относятся работники кадровых служб, бухгалтерии, военно-учетного подразделения, службы охраны труда, а также руководители организаций и лица, их заменяющие.

Однако если работник узнал персональные данные случайно (например, из-за халатности сотрудника, ответственного за сохранность информации) и в его должностные обязанности не входит работа с личными сведениями, увольнение будет являться незаконным.

Информация – сведения (сообщения, данные) независимо от формы их представления.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных.

Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Пример

В помещении отдела кадров НОУ «Английский язык на пять» перегорела лампа дневного освещения. Срочно был вызван штатный электрик Владимир К. Он быстро справился с поставленной задачей. Но, уходя, прочитал приказы о премировании работников административно-хозяйственного отдела, забытые на столе кадровиком.

Владимира обидело то, что из всех сотрудников АХО ему была выплачена самая маленькая премия. Посчитав такую ситуацию несправедливой, электрик обратился к директору центра с просьбой выплатить ему премию в большем размере. Владимир был настолько раздосадован, что рассказывал об этой истории любому сотруднику, готовому его выслушать.

Директор хотел даже его уволить за разглашение персональных данных. Однако в первую очередь выяснил, каким образом персональные данные других сотрудников стали известны Владимиру и, посоветовавшись с юрисконсультом, передумал.

В итоге специалисту по кадрам за несоблюдение установленного порядка работы с документами, содержащими персональные данные, был объявлен выговор.

В постановлении Пленума Верховного Суда РФ «О применении судами Российской Федерации Трудового кодекса Российской Федерации»*** говорится о том, что если работник оспаривает увольнение за разглашение персональных данных, работодатель должен представить доказательства своей правоты (п. 43). Во-первых, подтвердить, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к личным данным. Во-вторых, что такие сведения стали известны уволенному в связи с исполнением им трудовых обязанностей. И, в-третьих, что работник обязывался не разглашать такие сведения. Последним обстоятельством Верховный Суд РФ делает акцент на том, что работодателю необходимо получить обязательство сотрудника не разглашать персональные данные других работников. Представляется, такое обязательство должно иметь письменную форму.

Порядок увольнения

Увольнение за разглашение персональных данных является увольнением по инициативе работодателя. Поэтому нельзя прекращать трудовой договор по данному основанию в период временной нетрудоспособности работника и в период его пребывания в отпуске (ч. шестая ст. 81 ТК РФ).

Также в силу прямого указания статьи 192 Трудового кодекса рассматриваемое увольнение является дисциплинарным взысканием. Следовательно, оно должно осуществляться по правилам статьи 193 ТК РФ (схема на стр. 33).

И не забудьте про правила, указанные в пункте 53 постановления Пленума Верховного Суда РФ от 17 марта 2004 г. № 2.

Необходимо отметить, что увольнение работника за разглашение персональных данных затруднительно для работодателя по причине того, что сложно установить сам факт разглашения конкретным работником.

Ведь если «молва уже пошла» и весь коллектив компании в курсе, определить источник утечки информации крайне затруднительно.

Здесь необходимо также запастись доказательствами того, что именно данный работник является подобным источником.

При этом важно уяснить, что для того, чтобы уволить работника за разглашение персональных данных, не важно, был ли проступок совершен умышленно или по неосторожности. А также не имеет значения, руководствовался ли разгласивший какими-либо корыстными мотивами или нет.

Кроме этого, не принимаются в расчет отговорки работника: «Мне это приказал руководитель» в том случае, если работник не может доказать, что это не его личная инициатива. Если доказательства есть ответственность за разглашение персональных данных ляжет на руководителя, отдавшего неправомерное распоряжение.

Рассмотрим реальный пример из практики.

Ирина БОЙКО,
юрист, эксперт журнала «Кадровое дело»:

– Трудовым кодексом установлена обязанность каждого работодателя разработать и утвердить локальный нормативный акт, в котором должны быть прописаны порядок обработки персональных данных работников, их права и обязанности в этой области (ст. 86). Такой акт, как правило, называется Положение о работе с персональными данными*.

Анализируя судебную практику, можно посоветовать включать в такое Положение максимально конкретизированный список персональных сведений, подлежащих обработке в организации, и форму письменного обязательства сотрудника о неразглашении этой информации. Тогда в суде работодателю будет проще доказать правомерность увольнения.

* Образец документа содержится в тематическом приложении к журналу «Кадровое дело» № 2, 2008 «Банк локальных нормативных актов».

Пример

Генеральный директор ООО «Транзит-М» устно приказал специалисту по кадрам Марине И. подготовить отчет с указанием фамилий, имен, отчеств работников организации, их уровне образования и должностном окладе.

Когда Марина выполнила задание, руководитель также устно попросил отправить этот отчет по электронной почте директору компании, являющейся контрагентом ООО «Транзит-М» по договору поставки. Кадровик направила письмо со своего электронного почтового ящика. Через неделю генеральный директор был переведен в другую организацию.

А на его место был назначен другой руководитель. Новый начальник, узнав о разглашении персональных данных работников Общества, вызвал к себе Марину. Он сообщил ей о том, что ей нельзя было нарушать законы и Положение о работе с персональными данными ООО «Транзит-М». И что у него есть все основания, чтобы уволить ее за разглашение персональной информации.

Но руководитель, учитывая все обстоятельства, так не поступил. Однако и Марина больше в данной организации не работала. Трудовой договор с ней был прекращен по соглашению сторон.

Итак, в настоящее время увольнение за разглашение персональных данных другого работника не является распространенным основанием для прекращения трудового договора.

Судебная практика по таким делам в полной мере еще не сложилась и не дает ответов на все возникающие вопросы.

Однако ясно одно в ближайшем будущем в связи с усилением государственного контроля за защитой личных сведений сотрудников данные положения Трудового кодекса потребуют к себе пристального внимания кадровиков.

В нашей компании сотрудница Управления бухгалтерского учета передала фирме-конкуренту документы, касающиеся оплаты труда и премирования нескольких работников. При этом имело место разглашение персональных данных.

Директор нашей организации хочет уволить провинившуюся сотрудницу. Однако работники, чьи персональные данные были разглашены, ее простили и подписали обращение к руководству, что претензий к ней не имеют.

Можно ли в такой ситуации уволить работника?

Дарья Кочегарова,
ведущий специалист отдела кадрового делопроизводства Управления по работе с персоналом (г. Новосибирск)

Да, можно. Трудовой кодекс не делает оговорку, что увольнение является незаконным в случае примирения с работником, чьи персональные данные были разглашены (подп. «в» п. 6 ч. первой ст. 81 ТК РФ). Более того, прекращение трудового договора происходит в рамках двусторонних трудовых отношений работодателя и работника. Зависимость таких отношений от третьих лиц законодательством исключается.

На вопрос отвечал Антон ШЕВЕЛЕВИЧ,
адвокат объединения «Адвокаты Москвы»

Источник: https://www.ippnou.ru/article.php?idarticle=004189

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.