Федеральный закон о персональных данных. Незаконное использование персональных данных Сбор персональных данных без согласия

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации —

наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

2. Те же деяния, совершенные лицом с использованием своего служебного положения, —

наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.

3. Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия, —

наказывается штрафом в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.

Комментарий к Ст. 137 УК РФ

В понятие «частная жизнь» включается та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если она носит непротивоправный характер.
———————————
См.: Определение КС РФ от 09.06.2005 N 248-О «Об отказе в принятии к рассмотрению жалобы граждан Захаркина Валерия Алексеевича и Захаркиной Ирины Николаевны на нарушение их конституционных прав пунктом «б» части третьей статьи 125 и частью третьей статьи 127 Уголовно-исполнительного кодекса Российской Федерации».

К сведениям, составляющим личную или семейную тайну, относятся не подлежащие оглашению данные, по мнению лица, которого эти сведения касаются. В то же время не могут составлять тайну сведения, ранее уже опубликованные тем или иным способом.

2. Объективная сторона преступления характеризуется активной формой поведения и выражается в выполнении одного из следующих альтернативных действий: 1) незаконного собирания сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия; 2) незаконного распространения таких сведений без согласия лица; 3) распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, что характеризует не только само деяние, но и способ его совершения.

3. Как собирание сведений может рассматриваться любой способ их получения — подслушивание, опрос осведомленных лиц, фотографирование, аудио-, видеозапись информации, ознакомление с документами и материалами, их похищение, копирование и др. Способ собирания сведений для квалификации рассматриваемого деяния как преступления значения не имеет. Главное, что эти сведения собираются незаконно, без согласия потерпевшего. Собирание сведений, сопряженное с проникновением в жилище, подключением к телефонной линии, образует совокупность составов преступления и должно квалифицироваться по совокупности преступлений (со ст. ст. 138 или 139 УК). Незаконность собирания сведений означает осуществление этих действий не на основаниях или с нарушением процедуры, установленной законом, не должным субъектом и т.д.

4. Под распространением сведений можно рассматривать любое незаконное или без согласия лица их доведение до сведения хотя бы одного лица. Способ распространения сведений не влияет на квалификацию деяния.

Распространение сведений в публичном выступлении означает доведение их до сведения иных лиц в выступлении, рассчитанном на неопределенно большую аудиторию, например, в выступлении перед избирателями, работающими на конкретном предприятии, на митинге, лекции и т.п.

Распространение сведений в публично демонстрирующемся произведении имеет место в тех случаях, когда указанные выше сведения включаются в содержание произведения и это произведение различными способами доводится до сведения иных лиц (в кинофильме, романе, произведении живописи и т.п.).

Под средством массовой информации понимается периодическое печатное издание, радио-, теле-, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации.

В тех случаях, когда ответственность за распространение отдельных сведений установлена и иными статьями УК (например, разглашение тайны усыновления — ст. 155 УК), деяние следует квалифицировать по специальной норме в соответствии с ч. 3 ст. 17 УК. Если же сведения о частной жизни являются частью иных сведений, также охраняемых уголовным законом, например данные предварительного следствия, то разглашение таких сведений следует квалифицировать по совокупности преступлений по комментируемой статье и ст. 310 УК.

Собирание и распространение информации, основанное на положениях закона, например УПК, о полиции, об оперативно-розыскной деятельности, о средствах массовой информации и т.п., не образует рассматриваемого состава преступления.

5. Состав преступления формальный. Деяние окончено с момента выполнения противоправных действий по собиранию или распространению информации о частной жизни человека.

6. Субъективная сторона преступления характеризуется виной в виде прямого умысла. Мотив и цель не влияют на квалификацию преступления.

7. Субъектом преступления является вменяемое физическое лицо, достигшее 16-летнего возраста.

8. Квалифицирующим признаком рассматриваемого состава преступления является его совершение лицом с использованием своего служебного положения.

Поэтому для наличия квалифицированного состава преступления (ч. 2 комментируемой статьи) необходим специальный субъект. Им является любое лицо, незаконно собирающее или распространяющее сведения о частной жизни лица с использованием своего служебного положения.

Действия должностных лиц могут быть при наличии к тому оснований квалифицированы по совокупности с составом должностного преступления.

При решении вопросов о наличии рассматриваемого состава преступления следует исходить из необходимости обеспечения равновесия между правом граждан на защиту чести, достоинства, а также деловой репутации, с одной стороны, и иными гарантированными Конституцией правами и свободами — свободой мысли, слова, массовой информации, правом свободно искать, получать, передавать, производить и распространять информацию любым законным способом, правом на неприкосновенность частной жизни, личную и семейную тайну, правом на обращение в государственные органы и органы местного самоуправления (ст. ст. 23 , , 33 Конституции), с другой (см. Постановление Пленума ВС РФ от 24.02.2005 N 3).

Перед тем, как разбираться с ответственностью за разглашение персональных данных, необходимо определить, какая информация к ним относится. Понятие персональных данных содержится в Законе «О персональных данных» № 152 , изданном в 2006 году. Под персональными данными понимаются любые сведения о человеке, позволяющие конкретно определить его личность. Это может быть, как личная информация, так и информация об имуществе гражданина.

Персональные данные в том числе включают в себя:

• Адрес места жительства;
• Место работы и должность;
• Индивидуальные номера личных документов (например, идентификационный номер паспорта);
• Семейное положение;
• Информация о родственниках и близких;
• Сведения о владении конкретным имуществом и т.д.

Пояснение понятия разглашения персональных данных

Под разглашением понимается сообщение третьим лицам сведений, составляющих персональные данные человека. Информирование третьих лиц может происходить любым способом: в устной беседе, посредством электронной переписки и т.д.

Если разглашение происходит по просьбе или с ведома лица, чьи персональные данные сообщаются, то такие действия не грозят ответственностью. В случае же разглашения личных сведений без согласия гражданина, такие действия могут быть наказаны по закону.

Объём сведений, за разглашение которых можно привлечь лицо к ответственности определяется в каждом случае индивидуально. Так, например, суды наказывали граждан в соответствии со ст.137 УК за разглашение следующих сведений:

• ФИО, место жительства, год рождения, абонентский номер;
• Детализация телефонных звонков;
• Информация о передвижении автомобиля.

Ответственность

Наказание за разглашение зависит от способа и характера нарушения. Законодательство предусматривает три вида ответственности за такое деяние:

1. Дисциплинарная;
2. Административная;
3. Уголовная.

Дисциплинарная ответственность грозит сотруднику, который знает о некоторых персональных данных своих коллег в силу занимаемого положения (например, работает в кадровой службе), и допустил их разглашение. Данная ситуация регулируется статьями 81 и 90 ТК. Самая серьёзная мера дисциплинарного взыскания – это увольнение.

Административная ответственность наступает в случае разглашения или неправомерной работы с персональными данными в тех случаях, когда эти действия не подпадают под уголовную ответственность. В данном случае нарушителю грозит штраф за разглашение персональных данных (ст. 31.11 КоАП).

Уголовная ответственность в случае нарушения неприкосновенности частной жизни наступает по ст.137 УК.

Случаи привлечения к уголовной ответственности

Обратите внимание

Для того чтобы привлечь лицо к ответственности по ст.137 УК необходимо одновременное выполнение двух условий:

1. Сбор или распространение сведений производились незаконно;
2. Отсутствует согласие лица на сбор или распространение такой информации.

Для привлечения к уголовной ответственности не нужно ждать наступления каких-то неблагоприятных последствий, преступление считается оконченным, как только нарушитель незаконно завладел информацией. Например, хакер, который взломал сайт телефонной компании и получил доступ к телефонным номерам и другим личным данным абонентов уже может быть привлечён к уголовной ответственности независимо от того, как он будет использовать эти сведения.

Наказание за такие действия предусмотрено ч.1 ст.137:

1. Штраф до 200 000;
2. Обязательные работы;
3. Исправительные работы;
4. Принудительные работы;
5. Арест до 4 месяцев;
6. Тюремное заключение до 2 лет.

Статья о разглашении личных данных также позволяет суду назначить в дополнение к любому из перечисленных наказаний запрет на занятие определённым видом деятельности до 3 лет.

Часть 2 ст.137 УК РФ

В том случае, если действия по сбору и разглашению личных данных производились лицом, используя своё служебное положение, ответственность наступает по ч.2 ст.137 . Судебная практика показывает, что незаконные сбор и разглашение персональных данных совершаются именно должностными лицами. Это могут быть:

• сотрудники телефонных компаний, предоставляющие коммерческим организациям сведения об абонентах или просто сообщающие информацию о проведённых конкретным лицом звонках своим друзьям;
• работники отдела кадров, где как правило хранятся основные документы, содержащие личные данные всех сотрудников компании, и т.д.

Часть 2 статьи 137 за разглашение данных предусматривает следующие наказания:

• штраф до 300 000;
• принудительные работы до 4 лет;
• арест до полугода;
• тюремное заключение до 4 лет.

Часть 3 ст.137 УК РФ

Часть 3 отличается от предыдущих частей более конкретной диспозицией. В соответствии с ней преступлением является разглашение данных о личности несовершеннолетнего (младше 16 лет) потерпевшего по уголовному делу либо о его травмах и нравственных страданиях, причинённых в результате преступления.

При этом разглашение должно иметь публичный характер:

• публикация в СМИ;
• публичное выступление;
• видеозапись в СМИ;
• произведение, которое демонстрируется публично.

Для ответственности по ч.3 ст.137 также необходимо наступление тяжких последствий для несовершеннолетнего, которые могут выражаться, например, в психическом расстройстве или причинении вреда здоровью.

Наказание по ч.3 ст.137:

• штраф до 300 000;
• невозможность заниматься определённой работой в течение 5 лет (может быть назначено как основное и как дополнительное наказание);
• принудительные работы до 5 лет;
• арест до полгода;
• тюремное заключение до 5 лет.

Хотите получить больше информации? Задавайте вопросы в комментариях

Кроме этого, руководитель имеет право расторгнуть в одностороннем порядке трудовой контракт с сотрудником, распространившим сведения, охраняемые 152-ФЗ, ставшие ему известными в силу исполнения им его обязанностей. ГК Гражданский кодекс в 946 статье предусматривает ответственность за нарушение субъектом «тайны страхования». В частности, в норме установлено, что представитель страх. организации не имеет права распространять сведения, полученные им при осуществлении профессиональной деятельности. Это касается информации о выгодоприобретателе, застрахованном лице, в том числе о состоянии здоровья указанных субъектов, а также об их имущественном статусе. Ответственность за разглашение персональных данных наступает в зависимости от рода прав, которые были ущемлены, характера нарушения.

О., реквизиты удостоверения личности, место и дату рождения, адрес, образование, семейное, имущественное положение, номер страхового свидетельства и другую подобную информацию, относящуюся исключительно к конкретному человеку. Кадровая служба работодателя в силу своих функций занимается сбором документов работников, формированием их личных дел в целях установленного порядка кадрового учета.

Личное дело сотрудника содержит сведения о семейной, личной жизни, должности и сумме вознаграждения за труд, удостоверении личности и пр. Документарный состав личных дел - это персональные данные сотрудников, и наниматель, следуя положениям законодательства, обязан обеспечить их защиту (ст.

18.1 закона № 152-ФЗ). Ст. 7 закона № 152-ФЗ закрепляет статус конфиденциальности персональных данных.

Ответственность за разглашение персональных данных по 137 ук рф

Умышленные действия, выражающиеся в незаконном сборе, распространении сведений о частной жизни человека без его согласия, признаются преступлением, наказуемым по ст. 137 УК РФ, т. е. влекут за собой уголовную ответственность. Квалифицирующим признаком данного преступления является факт использования служебного положения при совершении указанных действий.

Внимание

Уголовная ответственность определяется в виде:

• либо штрафа;
• либо обязательных, принудительных или исправительных работ;
• либо лишения свободы.

Итоги Разглашение персональных данных человека без его согласия незаконно и влечет за собой ответственность в соответствии с трудовым, административным, а в случае умышленных действий - уголовным законодательством. Последние статьи Положение о персональных данных работников — образец-2018Согласие на обработку персональных данных — бланк 2017-2018Ст.

Ответственность за разглашение персональных данных

Инфо

Федеральный закон «О персональных данных» регулирует отношения, связанные с обработкой личных сведений субъектов, осуществляемой органами госвласти, местными структурами управления и иными органами, физическими и юрлицами, с применением средств автоматизации либо без них, если операции соответствуют характеру действий с их использованием. Цель нормативного акта заключается в обеспечении защиты интересов, свобод и прав человека, неприкосновенности его частной жизни и семейной тайны.

Рассмотрим далее, какие виды наказания предусматривает Федеральный закон «О персональных данных». Общие сведения Статья 24 152-ФЗ прямо устанавливает возможные виды наказаний, применяемые к нарушителям установленных требований.

Санкции вменяются при наличии вины субъектов. В нормах установлена гражданская, административная ответственность за разглашение персональных данных, а также наказание по УК и ТК.

Услуги

Кроме этого, работник предупреждается о последствиях отказа дать согласие (письменное) на предоставление сведений. При этом нанимателю запрещается получать и обрабатывать информацию о его религиозных, политических и прочих убеждениях, членстве в общественных организациях, профсоюзной деятельности, а также о частной жизни.
Ответственность за разглашение персональных данных в первую очередь предусмотрена для руководителя предприятия. Кроме этого, санкции установлены и для ответственных лиц предприятия.
Ими, в частности, являются работники, обеспечивающие сохранность информации, в соответствии с трудовым контрактом либо должностной инструкцией. К таким работникам наниматель может применить дисциплинарные взыскания, определенные 192 статьей ТК. В частности, установлены следующие санкции: увольнение, выговор, замечание.
Указанная статья запрещает в общем случае лицам, имеющим доступ к личной информации, раскрывать эти сведения, не имея на то согласия их обладателя. Последствия несоблюдения правил трудовой дисциплины, в том числе раскрытия информации, подробно описаны в статье «Дисциплинарный проступок по ТК РФ — понятие и признаки». За несоблюдение данной нормы возникает ответственность (ст. 24 закона № 152-ФЗ). Основные ее виды следующие:

• дисциплинарная - по ТК РФ;
• административная - по КоАП РФ;
• уголовная - по УК РФ.

Ст. 81 (о разглашении персональных данных, ставших доступными в связи с исполнением должностных обязанностей) и 90 ТК РФ (о нарушении порядка получения, хранения, обработки информации, имеющей признаки персональной) в качестве максимальной меры ответственности за разглашение персональной информации называют увольнение.

Закон о разглашении третьим лицам персональных данных

Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; 7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; 8) дата начала обработки персональных данных; 9) срок или условие прекращения обработки персональных данных; 10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; 10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; 11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

Закон о неразглашении персональных данных третьим лицам без согласия

Смысл юридического термина «персональные данные» сформулирован в законе «О персональных данных» от 27.07.2006 № 152-ФЗ. Это любая информация о различных данных, прямо или косвенно относящаяся к физическому лицу. При этом информация может касаться как определенного физического лица, так и того, кого пытаются определить. Пример Есть физическое лицо - Иванов Иван Иванович. Очевидно, что указанные личные данные не позволят однозначно установить определенного человека, ведь лиц с такими «параметрами» наверняка очень много.
Тем не менее Ф. И. О. - это персональные данные известного нам физического лица. Информация же «Иванов Иван Иванович, паспорт 45 08 № 123456» позволяет идентифицировать (определить) конкретного человека - выбрать из многочисленной группы одного с точной характеристикой. Персональные данные включают Ф. И.

Закон о неразглашении персональных данных третьим лицам

Кроме того, статья 19.7 Кодекса Российской Федерации об административных правонарушениях устанавливает ответственность за непредставление или несвоевременное представление в государственный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности, а равно представление таких сведений в неполном объеме или искаженном виде (влечет наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц — от трехсот до пятисот рублей; на юридических лиц — от трех тысяч до пяти тысяч рублей). Дела об административных правонарушениях предусмотренных статьями 13.11, 13.14 КоАП РФ, возбуждаются прокурором и рассматриваются судом. Дела об административных правонарушениях предусмотренных статьей 19.7 КоАП РФ, возбуждаются уполномоченным органом и рассматриваются судом.
КоАП Ответственность за разглашение персональных данных возможна по нескольким статьям Кодекса. Среди них стоит отметить следующие:

1. 13.11 – Нарушение порядка сбора, хранения, распространения или использования полученных сведений о гражданах, установленного нормами.
2. 13.12 – невыполнение правил защиты сведений.
3. 13.13 – незаконная деятельность в сфере охраны личной информации.
4. 13.14 – разглашение данных с ограниченным доступом.

Наказание Нарушение установленного порядка сбора, хранения, распространения либо использования личной информации о гражданах прямо указывает на необходимость соблюдения положений рассматриваемого федерального нормативного акта. В соответствии со ст. 13.11 КоАП, виновным грозит предупреждение или штраф. Его размер составляет:

• для физлиц – 300-500 руб.;
• для юрлиц – 5-10 тыс.

Самое мягкое наказание устанавливает КоАП и ТК. Виновный, распространивший сведения о гражданине, отделается дисциплинарными взысканиями или штрафом. Между тем, потерпевший имеет право подать гражданский иск.

Разглашение персональных данных наказывается также по УК. В этом случае, в зависимости от характера нарушения, виновный даже может лишиться свободы.

Не останутся безнаказанными и лица, которые распространили личные сведения, используя служебное положение. Для них наказание будет ужесточено. Что касается защиты в суде, то нормами предусмотрено право гражданина заявить ходатайство о проведении закрытого заседания.

Иск может включать в себя требование о взыскании морального вреда, если вследствие распространения сведений гражданин испытывал нравственные/физические страдания. Заявление составляется в соответствии с требованиями ГПК.

Вид ответственности

Нарушение

Санкция

Норма

Административная

Неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено законом, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации

Административный штраф на должностных лиц в размере от 5 тыс. до 10 тыс. руб.

Статья 5.39 КоАП РФ

Обработка персональных данных в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора персональных данных

• на граждан – от 1 тыс. до 3 тыс. руб.;
• на должностных лиц – от 5 тыс. до 10 тыс. руб.;
• на юридических лиц – от 30 тыс. до 50 тыс. руб.

Часть 1 ст. 13.11 КоАП РФ

Обработка персональных данных без письменного согласия субъекта, когда это необходимо, либо обработка данных с нарушением требований к составу сведений, включаемых в такое согласие

Административный штраф:

• на граждан – от 3 тыс. до 5 тыс. руб.;
• на должностных лиц – от 10 тыс. до 20 тыс. руб.;
• на юридических лиц – от 15 тыс. до 75 тыс. руб.

Часть 2 ст. 13.11 КоАП РФ

Предупреждение или административный штраф:

• на граждан – от 700 до 1 тыс. руб.;
• на должностных лиц – от 3 тыс. до 6 тыс. руб.;
• на индивидуальных предпринимателей – от 5 тыс. до 10 тыс. руб.;
• на юридических лиц – от 15 тыс. до 30 тыс. руб.

Часть 3 ст. 13.11 КоАП РФ

Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных

Предупреждение или административный штраф:

• на должностных лиц – от 4 тыс. до 6 тыс. руб.;
• на индивидуальных предпринимателей – от 10 тыс. до 15 тыс. руб.;
• на юридических лиц – от 20 тыс. до 40 тыс. руб.

Часть 4 ст. 13.11 КоАП РФ

Невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении (если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки)

Предупреждение или административный штраф:

• на граждан – от 1 тыс. до 2 тыс. руб.;
• на юридических лиц – от 25 тыс. до 45 тыс. руб.

Часть 5 ст. 13.11 КоАП РФ

Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении них

Административный штраф:

• на граждан – от 700 до 2 тыс. руб.;
• на должностных лиц – от 4 тыс. до 10 тыс. руб.;
• на индивидуальных предпринимателей – от 10 тыс. до 20 тыс. руб.;
• на юридических лиц – от 25 тыс. до 50 тыс. руб.

Часть 6 ст. 13.11 КоАП РФ

Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных для этого требований или методов

Предупреждение или наложение административного штрафа на должностных лиц в размере от 3 тыс. до 6 тыс. руб.

Часть 7 ст. 13.11 КоАП РФ

Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом либо предоставление таких сведений в неполном объеме или в искаженном виде

Административный штраф:

• на граждан – от 100 до 300 руб.;
• на должностных лиц – от 300 до 500 руб.;
• на юридических лиц – от 3 тыс. до 5 тыс. руб.

Статья 19.7 КоАП РФ

Уголовная

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ

Штраф до 200 тыс. руб., либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до одного года, либо принудительные работы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет или без такового), либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет)

Статья 137 Уголовного кодекса

То же деяние, совершенное с использованием служебного положения

Штраф от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет, либо принудительные работы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет)

Незаконное публичное распространение информации, указывающей на личность лица, не достигшего 16 лет, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий

Штраф от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от трех до пяти лет, либо принудительные работы на срок до пяти лет (с лишением права занимать определенные должности на срок до шести лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до пяти лет (с лишением права занимать определенные должности на срок до шести лет)

Неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление ему неполной или заведомо ложной информации, если это причинило вред правам и законным интересам граждан

Штраф до 200 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет

Статья 140 УК РФ

Неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло ее уничтожение, блокирование, модификацию либо копирование

Штраф до 200 тыс. руб., либо исправительные работы на срок до одного года, либо ограничение свободы на срок до двух лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок

Статья 272 УК РФ

Гражданско-правовая

Причинение лицу убытков в результате нарушения правил обработки его персональных данных.

Под убытками при этом понимаются:

• расходы, которые лицо произвело или должно будет произвести для восстановления нарушенного права;
• утрата или повреждение его имущества;
• неполученные доходы, которые лицо получило бы, не будь его право нарушено.

Возмещение убытков

Статья 15 Гражданского кодекса

Причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных

Компенсация морального вреда (независимо от возмещения имущественного вреда и понесенных субъектом убытков)

Статья 24 закона о персональных данных, ст. 151 ГК РФ

Дисциплинарная

Разглашение одним работником персональных данных другого, если они стали известны ему в связи с исполнением трудовых обязанностей

Увольнение

Подпункт «в» п. 6 ч. 1 ст. 81 Трудового кодекса

Иные нарушения в области персональных данных при их обработке

Замечание или выговор

Статья 90, ст. 192 ТК РФ

Разглашение персональных данных 137 УК РФ при определенных условиях дает возможность признать основанием для привлечения человека к уголовной ответственности. В нашей статье будут рассмотрены условия возникновения этой ответственности, в том числе в отношении лиц, имевших в силу служебного положения доступ к таким данным и разгласивших их.

Что такое персональные данные

Разглашение персональных данных. Объект и предмет преступления

Разглашение каких персональных данных уголовно наказуемо (судебная практика)

Статья о распространении персональных данных, характеристика деяния

Субъективные признаки разглашения персональных данных

Ответственность за разглашение персональных данных гражданина, виды и размеры наказаний

Закон «О персональных данных» от 27.07.2007 № 152-ФЗ (далее - закон № 152-ФЗ) определяет персональные данные (далее - ПД) как всякую косвенно или напрямую относящуюся к физическому лицу (носителю ПД) информацию. Организации, индивидуальные предприниматели, государственные и муниципальные органы, а также прочие хозяйствующие субъекты в ходе своей деятельности получают и обрабатывают большой объем такой информации в отношении как своих работников, так и других граждан.

В частности, ими могут быть получены:

Подписывайтесь на наш канал в Яндекс.Дзен!

Получение ПД должно производиться по общему правилу с согласия субъекта ПД (за исключением некоторых случаев, перечисленных в ст. 6 закона № 152-ФЗ). Обрабатывать ПД (в том числе распространять) можно только в соответствии с принципами, определенными ст. 5 того же закона, - и только в законных и заранее установленных целях, на законной основе и т. д. В противном случае возможно привлечение нарушителей к ответственности, в том числе уголовной - по ст. 137 УК РФ.

В организациях доступ к ПД обычно в силу служебных обязанностей имеют лишь руководители, сотрудники бухгалтерии, юридической и кадровой служб, а в государственных (особенно правоохранительных) и муниципальных органах он может быть и у множества рядовых сотрудников. Если такие работники будут использовать соответствующие ПД не по назначению, их может ожидать ответственность по ч. 2 или 3 ст. 137 УК РФ (наказание по которым гораздо строже, чем по ч. 1).

Уголовно наказуемое разглашение ПД посягает на отношения по обеспечению гарантированного конституцией РФ права на неприкосновенность частной жизни.

При этом разглашение ПД наказуемо по ч. 1 и 2 ст. 137 УК РФ лишь при условии, что эти данные соответствуют описанию предмета преступления, а именно:

• являются сведениями о частной жизни;
• относятся к семейной или личной тайне.

Определение понятия «частная жизнь» можно найти в судебной практике, согласно которой частной жизнью (в противовес общественной) признается жизнедеятельность индивида в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от 9.06.2005 № 248-О). Кроме того, в целях гражданско-правовой охраны частной жизни ст. 152.1 ГК РФ определяет, что информацией о ней являются сведения о личной и семейной жизни человека, его месте пребывания/жительства и происхождении.

Понятия «личная тайна» и «семейная тайна» являются оценочными. Наука уголовного права толкует их следующим образом:

• к личной тайне следует относить любой факт биографии лица, который он не желает обнародовать (состояние здоровья, принадлежность к политическим движениям, род деятельности, материальное положение и т. д.);
• семейная тайна отличается от личной по кругу носителей (сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.).

С 2013 года ст. 137 УК РФ дополнена ч. 3, предусматривающей особый предмет - данные, указывающие на личность потерпевшего по уголовному делу в возрасте до 16 лет, либо описание полученных таким потерпевшим моральных и физических страданий. Данные такого рода также относятся к ПД, так как по ним можно идентифицировать личность.

Практика судов общей юрисдикции показывает, что понятие личной тайны трактуется предельно широко, в связи с чем привлечение к ответственности по ст. 137 УК РФ возможно за разглашение практически любых ПД. Отношение тех или иных сведений к личной или семейной тайне устанавливается на основании показаний потерпевшего.

Например, были признаны составляющими личную тайну:

• Ф. И. О., адрес, паспортные данные, дата рождения, абонентский номер (постановление Стерлитамакского городского суда Республики Башкортостан от 19.04.2012 по делу № 1-249/12);
• детализация телефонных соединений (приговор Соликамского городского суда Пермского края от 16.11.2011 по делу № 1-511/11);
• сведения о перемещениях автомобиля (приговор мирового судьи СУ № 28 г. Самары от 25.02.2015 по делу № 1-6/2015).

Объективная сторона преступления, рассматриваемого в ч. 1 и 2 ст. 137 УК РФ, описана альтернативно следующими действиями в отношении соответствующих сведений:

1. Сбор.
2. Распространение.
3. Распространение специальным способом: в СМИ, публичном произведении или в выступлении.

Для привлечения к ответственности необходимо, чтобы эти действия совершались:

• незаконно (с любым нарушением процедуры, установленной законодательством);
• без согласия субъекта ПД.

Как правило, незаконному распространению ПД предшествует их сбор. Трактовка понятия «распространение» в уголовном законе более широкая, нежели в законе № 152-ФЗ. Так, согласно п. 5 ст. 3 закона № 152-ФЗ, распространением ПД является их раскрытие неопределенному кругу лиц. Для привлечения же к ответственности за разглашение ПД по ст. 137 УК РФ достаточно сообщить их хотя бы одному человеку.

Для привлечения к ответственности по ч. 1 и 2 ст. 137 УК РФ неважно, наступили ли в результате действий какие-либо последствия, т. е. преступление имеет формальный состав. В ч. 3 рассматриваемой статьи деяние описано особо: публичное распространение (в СМИ, информационных сетях, выступлении или произведении) сведений о подростке младше 16 лет, выступающем потерпевшим по уголовному делу.

При этом для привлечения к ответственности за такое деяние необходимы альтернативно описанные последствия, чье наступление обусловлено деянием (перечень открытый):

• вред здоровью несовершеннолетнего;
• психическое расстройство несовершеннолетнего;
• другие тяжкие последствия (к ним можно отнести, например, суицид, совершенный несовершеннолетним потерпевшим).

Разглашение ПД совершается только умышленно, вид умысла - прямой. Это означает для ч. 1 и 2 ст. 137, что виновный понимает опасность своих действий (разглашения ПД) и имеет твердое намерение их совершить. Для ч. 3 же возможен и прямой, и косвенный умысел. Это означает, что появляется отношение к последствиям действий, осознание их неизбежности или возможности наступления.

Ответственность по ст. 137 УК РФ наступает с 16-летнего возраста, однако для привлечения к ответственности по ч. 2 указанной статьи необходим специальный признак - использование виновным для разглашения ПД своего служебного положения.

ВАЖНО! Признак использования служебного положения не означает, что совершить преступление может только должностное лицо (в том смысле, как оно понимается уголовным законом). Использовать служебные возможности может любой работник, имеющий в силу должности доступ к ПД, т. е. конкретное место службы значения не имеет.

Определяющим критерием при установлении последнего признака служит то, что совершить преступление человеку позволили именно служебные возможности. Например, это может быть сотрудник кадрового подразделения предприятия, обладающий в силу должностного положения информацией о сотрудниках, отнесенной к ПД (паспортные данные, семейное положение и т. п.).

Лица, разгласившие ПД, могут быть подвергнуты только одному из наказаний, перечисленных в ст. 137 УК РФ, и только в указанных там пределах. Выбор конкретного вида и размера наказания осуществляется судом с учетом степени и характера опасности совершенного деяния, смягчающих и отягчающих обстоятельств, личности виновного и т. д. (ч. 3 ст. 60 УК РФ).

Для примера рассмотрим наказания, которые могут быть назначены за разглашение ПД с использованием служебного положения по ч. 2 ст. 137 УК РФ. Суд вправе назначить:

1. Штраф. Может быть установлен как фиксированная сумма в пределах 100–300 тыс. руб., так и в размере зарплаты (или иного дохода) осужденного за период от 1 года до 2 лет.
2. Запрет на занятие определенной деятельностью или занятие каких-либо должностей в течение 2–5 лет.
3. Принудительные работы сроком до 4 лет. Они могут назначаться как самостоятельно, так и в сочетании с дополнительным наказанием, указанным в п. 2.
4. Арест на срок до 6 месяцев (в настоящее время этот вид наказания не применяется).
5. Лишение свободы сроком до 4 лет. Применяется только вместе одним из дополнительных наказаний, указанных в п. 2.

При этом срок дополнительного наказания в 3-м и 5-м случаях начинает течь только после отбытия основного (ч. 4 ст. 47 УК РФ).

Поскольку рассматриваемым преступлением нарушаются личные неимущественные права, потерпевший имеет полное право на предъявление требования о возмещении морального вреда (ст. 151 ГК РФ).

В заключение стоит отметить, что по ст. 137 УК РФ приговоров выносится довольно много, то есть статья действительно работает. При этом ответственность может наступить за разглашение практически любых ПД.

Ответственность за незаконное использование чужих персональных данных

1. Закон 152-ФЗ «О персональных данных» от 26.07.06. В случае нарушения положения закона о защите персональных данных компания может быть привлечена к судебному разбирательству (вплоть до приостановления действий) , а виновные лица - к гражданской, уголовной, административной ответственности. Так согласно Кодексу об административных правонарушениях, за нарушение установленных норм по обработке и защите персональных данных, а также за невыполнение в установленный срок предписания об устранении нарушения может быть наложен штраф в р-ре от 5000 до 500000 руб (ст. 5-27,13.11-14,19.4-7,19.20 КоАП) . Достаточно послать по электронной почте в Роскомнадзор сообщение о нарушении. С 01.01.2010 за этим следят очень строго.
2. Как отправить жалобу в Роскомнадзор?
3. Ответственность за использование нелицензионного программного обеспечения et давно не как в 90-е, реальная и уголовная.
4. Кодекс об Административных Правонарушениях РФ (КоАП РФ)

   КоАП РФ. Статья 13.11. Нарушение установленного законом О персональных данных порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

   Нарушение установленного законом О персональных данных порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа

   КоАП РФ. Статья 13.14. Разглашение информации с ограниченным доступом

   Разглашение информации, доступ к которой ограничен федеральным законом О персональных данных (за исключением случаев, если разглашение такой информации влечет уголовную ответственность) , лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 настоящего Кодекса, (Ст. 14.33- недобросовестная конкуренция) влечет наложение административного штрафа…

   КоАП РФ. Статья 5.39. Отказ в предоставлении гражданину информации

   Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом О персональных данных, либо предоставление гражданину неполной или заведомо недостоверной информации влечет наложение административного штрафа
   Уголовный Кодекс РФ (УК РФ)

   УК РФ. Статья 137. Нарушение неприкосновенности частной жизни

   1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации - наказываются штрафом, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев…

   УК РФ. Статья 140. Отказ в предоставлении гражданину информации

   Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, - наказываются штрафом, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет…

   УК РФ. Статья 272. Неправомерный доступ к компьютерной информации

   1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ) , системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет

5. Нет такой статьи в УК.

1008 юристов сейчас на сайте

Здраквствуйте есть ли уголовная ответственность за использование чужих персональных данных например за регестрацию на чужие данные в букмеикерской конторе?

Свернуть

Виктория Дымова

Сотрудник поддержки Правовед.ru

Ответы юристов (2)

Юрист, г. Ростов-на-Дону

Общаться в чате

Все услуги юристов в Москве

Гарантия лучшей цены – мы договариваемся
с юристами в каждом городе о лучшей цене.

Юрист, г. Ростов-на-Дону

Общаться в чате

С 1 июля 2017 повысились размеры штрафов за разглашение персональных данных работников. Поэтому особую актуальность приобрел вопрос: всегда ли работники понимают, что именно является персональными данными и что значит «запрещено разглашать».

Что такое персональные данные

Согласно п. 1 ст. 3 ФЗ № 152, персональные данные - это вся возможная информация, которая каким-либо образом относится к человеку и позволяет идентифицировать его личность. Это могут быть абсолютно любые сведения - от фамилии до антропометрических особенностей.

Работодатель не вправе заключать трудовой договор, если потенциальный работник не подписал согласие на обработку персональных данных.

В ст. 85 Трудового кодекса РФ поясняется, что персональными данными сотрудника признается информация непосредственно о нем самом, которая требуется работодателю в связи с трудовыми отношениями. По ТК РФ наниматель за разглашение персональных данных несет дисциплинарную ответственность, но то же правонарушение влечет за собой и возникновение уголовной ответственности.

Указ Президента РФ от 06.03.1997 № 188

В соответствии с Указом Президента РФ № 188 информация о частной жизни гражданина является конфиденциальной. Несанкционированный сбор и распространение таких сведений без согласия их носителя разрешаются только в случаях, которые прямо предусмотрены законом. Это расследования, рассмотрения уголовных дел и осуществление мероприятий в связи с исполнением судебного решения, когда нет других возможностей идентифицировать личность . В остальных ситуациях сбор и разглашение персональных данных является прямым нарушением ст. 23-24 Конституции РФ. Лицо, совершающее такое правонарушение, несет уголовную ответственность.

Какая статья УК РФ охраняет неприкосновенной личной жизни

Теперь разберемся, какая статья за разглашение персональных данных предусмотрена в уголовном законодательстве. Распространение таких сведений является прямым нарушением неприкосновенности личной жизни, которую гарантирует Конституция и охраняет ст. 137 УК РФ. Здесь указано, что уголовному преследованию подлежит незаконный сбор и распространение без согласия лица любых сведений о его частной жизни, составляющих личную или семейную тайну. Также запрещено разглашение такой информации в СМИ, в рамках публичного выступления или публичной демонстрации.

Что относится к понятию «личная жизнь»

Понятие «личная жизнь» охватывает все сферы жизни лица. Это любые факты, обстоятельства и события, связанные с его семьей, бытовым общением, религиозными и политическими убеждениями, увлечениями и занятиями в нерабочее время, отдыхом и другими отраслями, которые сам человек не хочет предавать гласности.

Сведения, которые относятся к понятию «личная жизнь», условно разделяются на 3 категории:

1. Информация о личности (реквизиты паспорта и других удостоверяющих документов, сведения о регистрации по месту жительства или пребывания, данные о жилище и т. д.).
2. Данные о членах семьи .
3. Сведения, составляющие иную тайну , охраняемую законом.

Какие бывают «тайны»

Термин «личная жизнь» включает охраняемые законом тайны, среди которых выделяют следующие:

1. Тайна усыновления . Ее обязаны сохранять судьи, вынесшие решение об усыновлении, должностные лица, которые провели госрегистрацию усыновления, а также все люди, осведомленные об этом факте (ст. 139 Семейного кодекса РФ).
2. Врачебная тайна . В это понятие входят сведения о фактах обращения за медицинской помощью и поставленном диагнозе, а также другая информация, которая касается обследования и лечения. Все эти данные конфиденциальны и не подлежат разглашению без согласия человека, к которому они относятся (ст. 61 законодательства РФ об охране здоровья граждан).
3. Налоговая тайна . Это сведения о налогоплательщике и плательщике страховых взносов, полученные налоговым или таможенным органом, органом государственного внебюджетного фонда, следователями, внутренними органами (ст. 102 НК РФ).
4. Адвокатская тайна . Это любая информация, связанная с оказанием адвокатом юридических услуг своему доверителю. Сохранение адвокатской тайны - одновременно законная обязанность адвоката и один из основополагающих принципов адвокатской деятельности (ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре РФ»).
5. Тайна исповеди . Священнослужитель не подлежит ответственности при отказе давать показания по поводу обстоятельств, которые он узнал на исповеди (п. 7 ст. 3 ФЗ № 125).
6. Личная тайна . Это любая информация о фактах и событиях в жизни человека, об обстоятельствах его судьбы, которые он стремится сохранить в секрете от других лиц.
7. Семейная тайна . Это любая информация, которая каким-либо образом касается членов семьи человека и которую он стремится скрыть от других людей.

Квалифицирующие признаки нарушения ст. 137 УК РФ

Согласно ст. 137 УК РФ, разглашение персональных данных квалифицируется как уголовное правонарушение, если одновременно соблюдаются следующие условия:

• сбор и/или распространение сведений проводится незаконно;
• нет согласия носителя личной информации на ее сбор и распространение.

Публичность - не обязательный признак правонарушения. Уголовная ответственность наступает уже при передаче конфиденциальных сведений хотя бы одному лицу.

Наказания по статье 137 УК РФ

За разглашение персональных данных статья 137 УК РФ предполагает разные виды наказаний - от штрафа до лишения свободы.

Минимальное наказание, если нет отягчающих обстоятельств, - штраф до 200 тыс. руб. либо в размере зарплаты или иного дохода за срок до 1,5 лет.Промежуточное наказание - привлечение к обязательным работам на срок до 360 часов, к исправительным работам на срок до 1 года, к принудительным работам на срок до 2 лет либо арест на срок до 4 месяцев.

Максимальное наказание по ст. 137 УК РФ - 2 года лишения свободы.

Наказание для лиц, допустивших разглашение в связи со служебным положением

В ч. 2 ст. 137 УК РФ предусмотрено наказание за разглашение личных данных, совершенное лицами с использованием своего служебного положения. В данном случае предполагается более суровая ответственность. Суд вправе назначить виновному:

1. Штраф в размере от 100 тыс. руб. до 300 тыс. руб. либо в размере зарплаты или другого дохода за 1-2 года.
2. Запрет заниматься определенным видом деятельности или работать в определенных должностях на протяжении 2-5 лет.
3. Принудительные работа на срок до 4 лет - в качестве самостоятельной меры наказания либо вместе с дополнительным наказанием из п. 2.
4. Арест на срок до полугода.
5. Лишение свободы на срок до 4 лет - вместе с дополнительным наказанием из п. 2.

В случаях, когда назначается дополнительное наказание (п. 3 и п. 5), оно начинает течь лишь после отбытия основного наказания. Это требование ч. 4 ст. 47 УК РФ.

История

- Кто сказал моей жене размер зарплаты?! - бушевал в коридоре сотрудник. - Да я сейчас в прокуратуру пойду, вы не имели право это делать!

На шум выглянул директор.

- Что мы не имели права делать?

- Сообщать жене мою настоящую зарплату!

- А кто сообщил?

- Не знаю! Не признается добровольно, пускай прокурор выясняет! Сумма-то ей откуда-то стала известна!

Вскоре выяснилось, что информацию разгласила секретарь директора.

- Ну я же не знала, что это жена, - оправдывалась девушка. - Она представилась работницей банка, оттуда же все время звонят, поданные сведения уточняют…

- И ты вот так всем без разбора отвечаешь? - удивилась главбух.

- Ну да…

- Надо либо прекратить отвечать на телефонные звонки банков, предупредив об этом сотрудников, либо менять форму заявления о предоставлении сведений о зарплате. Вставить туда согласие работника на разглашение конкретной информации по телефону любому человеку, представившемуся сотрудником определенного банка. Согласится - берет ответственность за передачу информации на себя, не согласится - отказываемся разговаривать с банками, опять- таки за последствия данного решения будет отвечать работник. Копии будем передавать Валентине. Нет разрешения - нет разговора.

Секретарша кивнула.

- Ну а за мою жену кто ответит?!

- Жена чья? - спросил директор. - Может, ты семейные проблемы без нас решишь?

- Нет, это уже не семейная проблема! Нарушили закон - отвечайте, как руководитель организации!

- И сильно реальная сумма отличается от озвученной жене? - спросила бухгалтер.

- На четверть.

- Дайте мне ее телефон.

- Это еще зачем?!

- Ну, вы же просили разрешить конфликт.

Работник, подозрительно косясь по сторонам, продиктовал номер, имя и отчество жены.

- Марина Евгеньевна, добрый день. С вами говорит главный бухгалтер с работы вашего мужа. Я хочу принести извинения за нашего секретаря. Она, по излишней доброте, называет представителям банков зарплаты сотрудников несколько выше реальных. Благодаря вам и Алексею Максимовичу нам это стало известно, за что вам и ему отдельное спасибо. Больше у нас такое не повторится… Да, и вам всего хорошего.

- Она же теперь решит, что у меня с вами роман! - схватился за голову сотрудник.

- Ой, извините… За зарплату спасибо, но вы же ее не знаете…

- Надеюсь, у нас еще не приняли закон, обязывающий лично знакомиться с супругами работников? И остальные семейные проблемы ты в состоянии решить сам?

- Постараюсь….

Шпаргалка

Проверять соблюдение работодателем требований к работе с персональными данными могут ГИТ и Роскомсвязьнадзор. Трудовая инспекция проверяет только соответствие нормам, указанным в главе 14 ТК . Нарушения, выявленные инспектором, подпадают под действие частей 1 и 2 ст. 5.27 КоАП. Для должностного лица предусмотрен штраф от 1000 до 5000 руб., за повторное нарушение - штраф от 10 000 до 20 000 руб. или дисквалификация от одного года до трех лет. Срок давности - один год со дня нарушения (ч. 1 ст. 4.5 КоАП РФ).

Представители Роскомсвязнадзора при выявлении нарушений руководствуются ст. 13.11 КоАП. В частности, разглашение информации о заработной плате и иных доходах гражданина влечет наложение штрафа на должностное лицо в размере от 10 000 до 20 000 рублей; на организацию - от 15 000 до 75 000 рублей.

Срок давности для административной ответственности перед Роскомсвязьнадзором - три месяца со дня нарушения (ч. 1 ст. 4.5 КоАП РФ).

Помимо административной ответственности на работника можно возложить материальную (ст. 238 ТК), дисциплинарную (вплоть до увольнения по пп. «в» п. 6 ст. 81 ТК - разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашение персональных данных другого работника), а на руководителя и главного бухгалтера организации - еще и уголовную (ст. 137 УК).

Для предотвращения нарушений необходимо:

• строго регламентировать порядок работы с персональными данными работников;
• обеспечить защиту конфиденциальной информации (как на бумажных, так и на электронных носителях);
• брать у сотрудников письменное согласие на обработку персональных данных, а также разрешение на их передачу. Данные документы должны содержать предельно конкретную информацию! Без согласия работника информацию можно передавать только в случаях, установленных законодательством (например, представителям правоохранительных органов);
• документы с данными сотрудника выдавать только по его письменному заявлению и с соблюдением установленных сроков;
• вести специальный журнал учета запросов и получения работниками документов, содержащих их персональные данные.

Виды ответственности за распространение персональных данных

Чтобы гарантировать отсутствие утечек, российское законодательство предусматривает ответственность за разглашение персональных данных.

Состав личной информации

Сведения, носящие личный характер, определены в ст. 3 ФЗ «О персональных данных». Под ними подразумевается информация, которая относится к определенному гражданину. В рамках трудовых отношений речь идет о следующих данных:

• о полном имени сотрудника (ФИО);
• о реквизитах документов гражданина (ИНН, страховых свидетельств, паспортов и других);
• о наличии определенного образования;
• о размере получаемых доходов;
• о месте, в котором проживает работник;
• о членах семьи сотрудника;
• о дате и населенном пункте, в котором он родился.

Вся перечисленная информация не должна передаваться другим лицам без согласия работника на обработку его персональных данных.

Ответственность за распространение персональных данных

Правовые основы применения различных взысканий за несанкционированную передачу личной информации заложены в ст. 23 и 24 Конституции РФ. Она предусматривает право граждан на неприкосновенность частной жизни и запрет на работу с персональными данными без их согласия. Именно по этой причине его следует получать у соискателей работы и у действующих сотрудников. Понятие частной жизни детализировано в определении Конституционного суда РФ N 12-53-О от 28 июня 2012 года. Речь идет о сведениях, относящихся к отдельному гражданину, которые касаются исключительно его и не подлежат общественному или государственному контролю.

Другой базовой нормой, устанавливающей ответственность за разглашение персональных данных гражданина, является ст. 24 закона N ФЗ-152. На основании указанных правил нарушители подвергаются административным, дисциплинарным и уголовным наказаниям.

Привлечение к уголовной ответственности

Наиболее суровое наказание предусмотрено для случаев, когда распространение личной информации носит преступный характер. Уголовная ответственность за разглашение персональных данных устанавливается в ст. 137 УК РФ. Ч.1 устанавливает способы следующие совершения правонарушений:

• размещение информации о частной жизни в СМИ;
• разглашение сведений в произведении, которое демонстрируется другим лицам;
• любое иная публичная демонстрация персональных данных в ходе выступления.

Любой из указанных способов предполагает распространение сведений среди неограниченного круга лиц в нарушение закона .

Фактором, необходимым для инициирования уголовного преследования, является отсутствие согласия гражданина. Нарушителю грозит штраф до 200 тыс. рублей (альтернативой будет изъятие суммы, эквивалентной полуторагодовому доходу преступника). Другим наказанием служат обязательные работы (максимальный срок составляет 360 часов) или исправительные работы (до года) или принудительные работы (не более 2 лет). Нарушителя могут подвергнуть аресту на период 2 – 4 месяца или лишить свободы на срок до 2 лет. В ряде случаев существует риск дополнительного наказания в виде 3-летней дисквалификации.

Обратите внимание: соблюдать тайну персональных данных работников обязаны все лица, которые имеют к ним доступ в связи с исполнением своих служебных обязанностей. То есть наказать за разглашение такой информации могут не только директора предприятия, но и сотрудника отдела кадров, бухгалтера, начальника отдела и т.д.

Преступник, использовавший свое служебное положение для сбора и распространения информации (руководитель компании или уполномоченный сотрудник кадровой службы), получит более суровое наказание (ч. 2 ст. 137 УК РФ):

• Штраф будет находиться в пределах 100 – 300 тыс. рублей или составлять доход нарушителя за период от 1 до 2 лет.
• Дисквалификация может применяться в качестве основного наказания и продолжаться от 2 до 5 лет.
• Максимальный период ареста составляет полгода.
• Принудительные работы могут назначаться на срок до 4 лет.
• Потенциальный период лишения свободы также составляет 4 года.

2 последних вида наказания могут дополняться 5-летней дисквалификацией.

Ч. 3 ст. 137 УК не касается отношений работодателя и персонала (в ней речь идет о распространении сведений о потерпевших, являющихся подростками).

Административная ответственность

Для ряда нарушителей предусматривается административная ответственность. Распространение персональных данных без согласия работника влечет наказание по 13.14 КоАП РФ. Эти правила применяются по остаточному принципу: речь идет только о случаях, не являющихся преступлениями.

Основным контролирующим ведомством по вопросам защиты персональных данных является Роскомнадзор РФ. Эта служба отвечает за организацию надзора за обработкой и защиту персональных данных граждан. С 1 июля 2017 года право возбуждать дела по админ нарушениям возлагается на должностных лиц Роскомнадзора (до этого времени таким правом обладал только прокурор).

Если разглашение не носит публичный характер (связано с передачей сведений ограниченному числу получателей информации), то допустившее его лицо будет обязано уплатить штраф. Размер взыскания отличается в зависимости от статуса нарушителя:

• для граждан он находится в пределах 500 – 1000 рублей;
• должностным лицам, к которым приравниваются адвокаты, придется оплатить от 4 до 5 тыс. рублей.

Ответственность за разглашение персональных данных работника дополняется наказанием за нарушение порядка обращения с ними (ст. 13.11 КоАП РФ). Речь идет о соблюдении правил ст. 88 ТК РФ – работодатель обязан передавать информацию 3-м лицам только после письменного согласия сотрудника. Этими же правилами запрещена передача данных о работнике в коммерческих целях.

За такое нарушение возможно как получение предупреждения, так и взыскание штрафа. Для граждан он составит от 300 до 500 рублей, а должностным лицам придется уплатить 500 – 1000 рублей. Если к ответственности привлекается компания, штраф составит 5 – 10 тыс. рублей.

Контроль за соблюдением режима конфиденциальности позволит работодателю пресечь возможные нарушения и избежать риска привлечения к ответственности.

С 1 июля 2017 года ужесточили административную ответственность за неправомерное использование работодателями персональных данных работников. Федеральный закон № 13-ФЗ был принят 07.02. 2017 и вступит в силу 01.07. 2017 года. В частности, вместо одного вида появилось семь составов правонарушений. Кроме того, возросли административные штрафы. Все изменения описаны в новой редакции статьи 13.11 КоАП РФ.

• Здравствуйте, председатель снт, членом которого я являюсь на доске информации разместил персональные данные (ФИО и номер участка) собственников, которые не оплатили членские взносы. К какой отвественности я могу привлечь председателя как должностное лицо?

Штраф за нарушение законодательства о персональных данных составляет от 300 до 500 руб. для граждан, от 500 до 1 тыс. руб. для должностных лиц и от 5 тыс. до 10 тыс. руб. для юридических лиц (ст. 13.11 КоАП РФ).