Оглавление:
- Персональные данные и виды ответственности за ее разглашение
- Виды ответственности
- Уголовная ответственность за разглашение персональных данных (ст. 137 УК РФ)
- Судебная практика
Персональные данные и виды ответственности за ее разглашение
В Конституции РФ прописано, что каждый гражданин РФ имеет право на защиту его чести и достоинства, неприкосновенность частной жизни, личной и семейной тайны. Все это называется персональными данными.
Для начала нужно разобраться, что представляют собой персональные сведения. В России действует закон «О персональных данных» (№152-ФЗ), в нем дается исчерпывающий перечень сведений, которые можно отнести к персональным данным.
Персональными данными является информация, относящаяся к определенному человеку либо позволяющая его однозначно идентифицировать.
Это может быть:
информация о личности человека (Ф. И. О., информация о его образовании, данные документа удостоверяющего личность и т. д.);- сведения о родственниках или свойственниках;
- иная информация личного характера (записи разговоров, переписка и т. д.).
Приведем простой пример.
О человеке известны: фамилия, имя и отчество. Петров Михаил Сергеевич. Поскольку в местности проживания этого человека данное сочетание распространено и полных тезок у него может быть несколько тысяч, практика показывает, что такая информация не позволяет однозначно идентифицировать гражданина, поэтому не является персональными (конфиденциальными) данными.
А вот информация Петров Михаил Сергеевич, учитель истории в гимназии № 6 г. Костромы, окончивший МГУ в 2005 году — позволяет полностью определить конкретного человека и такая информация в соответствии с законом относится к персональным данным.
Государственные органы, различные организации и просто физические лица получают от человека информацию личного характера и должны знать об ответственности за ее несанкционированное распространение.
Например, человек пришел поменять старый паспорт на новый, при этом сообщает сведения, которые необходимы для получения нового документа, или устраиваясь на работу, предоставляет информацию, которую работодатель запрашивает. И, наконец, личная переписка в социальных сетях, когда человек распространяет сведения о себе добровольно, и они становятся доступны ограниченному кругу лиц.
Получение персональных сведений (в соответствии с законом №152-ФЗ) должно осуществляться только с добровольного согласия лица, которому они принадлежат (кроме случаев, когда государственные органы, в рамках своих полномочий, могут запрашивать такую информацию без уведомления).
Виды ответственности
В соответствии с законами РФ за несанкционированное распространение персональных сведений предусмотрена дисциплинарная, административная и уголовная ответственность.
Дисциплинарная ответственность предусмотрена в Трудовом кодексе РФ (ст. 90) для должностных лиц, которые в силу своих профессиональных обязанностей получают от человека информацию личного характера. Максимальным наказанием в таком случае может быть увольнение.
Кодекс об административных правонарушениях (в ст. 13.11 и ст.13.14) предусматривает административную ответственность за распространение личной информации. Выражается такая ответственность в виде штрафа.
Уголовная ответственность за разглашение персональных данных (ст. 137 УК РФ)
Уголовная ответственность за разглашение персональных данных (137 УК РФ) наступает только в случае наличия прямого или косвенного умысла на причинение вреда. При совершении правонарушения по части 1 и 2 статьи 137 Уголовного кодекса РФ, умысел должен быть прямым. То есть человек, совершивший правонарушение должен осознавать противоправность своих действий.
По части 1 статьи 137 предусматривается ответственность за разглашение персональных данных гражданина для любого лица, которому стали известны персональные данные другого лица, и распространенные им третьим лицам. То есть любой человек, выложивший в социальные сети переписку со своим другом без его согласия, при этом умышленно исказивший факты, может быть привлечен к ответственности.
Часть 2 статьи 137 Уголовного кодекса РФ предусматривает наказание должностного лица в случае наличия умысла на распространение и использование служебного положения для совершения деяния. Например, сотрудник бухгалтерии предприятия решил обнародовать уровень зарплаты руководителей без их согласия. Или работник кадровой службы распространил сведения о работниках предприятия, которые они указывали при приеме на работу.
Виды наказания, предусмотренные данной статьей, включают в себя штраф, исправительные работы и лишение свободы.
При этом следует понимать, что есть государственные органы, которые в рамках своих полномочий, могут запрашивать или узнавать персональные данные без предварительного согласия лица, чьи данные их интересуют. В таком случае должностное лицо, распространившее данные, ответственности не подлежит.
Наказание по части 1 и 2 статьи 137 УК РФ наступает в случае разглашения сведений, относящихся к личной, семейной тайне либо частной жизни. Особенностью является то, что наказание происходит независимо от причинения либо непричинения морального и физического вреда.
- Частной жизнью признается часть жизни человека, включающая различные межличностные и бытовые взаимоотношения, которые неподконтрольны государству или обществу.
- Личная тайна представляет собой сведения о человеке, которые он не хочет разглашать (например, сведения о заработной плате или вероисповедании).
- Семейная тайна в отличие от личной касается взаимоотношений нескольких людей (например, отношения внутри одной семьи).
Сравнительно недавно (в 2013 году, Федеральным законом № 432-ФЗ) статья 137 Уголовного кодекса РФ была дополнена третьей частью. Санкциями этой части предусмотрено наказание за распространение персональных данных малолетнего (не достигшего шестнадцатилетнего возраста), являющегося потерпевшим по уголовному делу.
При этом должен быть причинен тяжкий ущерб здоровью несовершеннолетнего (суицид, расстройство психики и т. д.).
Судебная практика
Судебная практика (по ст. 137 УК РФ) трактует понятие персональных данных очень широко. По вынесенным судами решениям можно предположить, что к личной тайне относят любые данные о человеке.
Например, в судебной практике имеют место случаи, когда за разглашение конфиденциальной информации о телефонных переговорах наступила ответственность по ст. 137 УК РФ.
При этом наказуемое деяние включает в себя сбор и распространение конфиденциальной информации о человеке без его добровольного согласия. В отличие от закона «О персональных данных» в Уголовном кодексе процесс разглашения подразумевает, что данные просто могут быть сообщены одному человеку (в законе прописан термин «круг лиц»).
Интересное для вас:
стихотворение Н.Гумилева «Шестое чувство»
Повесть В.Железникова «Чучело»
Сочинение-рассуждение для 5 класса
Источник: https://pravovik.guru/ugolovnoe-pravo/razglashenie-personalnyh-dannyh-st-137-uk-rf.html
Меры ответственности за разглашение персональных данных
Перед тем, как разбираться с ответственностью за разглашение персональных данных, необходимо определить, какая информация к ним относится.
Понятие персональных данных содержится в Законе «О персональных данных» № 152, изданном в 2006 году. Под персональными данными понимаются любые сведения о человеке, позволяющие конкретно определить его личность.
Это может быть, как личная информация, так и информация об имуществе гражданина.
Персональные данные в том числе включают в себя:
- ФИО;
- Адрес места жительства;
- Место работы и должность;
- Индивидуальные номера личных документов (например, идентификационный номер паспорта);
- Семейное положение;
- Информация о родственниках и близких;
- Сведения о владении конкретным имуществом и т.д.
Пояснение понятия разглашения персональных данных
Под разглашением понимается сообщение третьим лицам сведений, составляющих персональные данные человека. Информирование третьих лиц может происходить любым способом: в устной беседе, посредством электронной переписки и т.д.
Если разглашение происходит по просьбе или с ведома лица, чьи персональные данные сообщаются, то такие действия не грозят ответственностью. В случае же разглашения личных сведений без согласия гражданина, такие действия могут быть наказаны по закону.
Объём сведений, за разглашение которых можно привлечь лицо к ответственности определяется в каждом случае индивидуально. Так, например, суды наказывали граждан в соответствии со ст.137 УК за разглашение следующих сведений:
- ФИО, место жительства, год рождения, абонентский номер;
- Детализация телефонных звонков;
- Информация о передвижении автомобиля.
Ответственность
Наказание за разглашение зависит от способа и характера нарушения. Законодательство предусматривает три вида ответственности за такое деяние:
- Дисциплинарная;
- Административная;
- Уголовная.
Дисциплинарная ответственность грозит сотруднику, который знает о некоторых персональных данных своих коллег в силу занимаемого положения (например, работает в кадровой службе), и допустил их разглашение. Данная ситуация регулируется статьями 81 и 90 ТК. Самая серьёзная мера дисциплинарного взыскания – это увольнение.
Важно! Зная номер СНИЛС, мошенники могут от лица пенсионера перевести деньги с государственного счета на счета НПФ (негосударственного пенсионного фонда), где они в лучшем случае будут просто копиться на других условиях. О том, как защитить свою пенсию — читайте тут https://lexconsult.online/8494-kak-moshenniki-ispolzuyut-snils
Административная ответственность наступает в случае разглашения или неправомерной работы с персональными данными в тех случаях, когда эти действия не подпадают под уголовную ответственность. В данном случае нарушителю грозит штраф за разглашение персональных данных (ст. 31.11 КоАП).
Уголовная ответственность в случае нарушения неприкосновенности частной жизни наступает по ст.137 УК.
Случаи привлечения к уголовной ответственности
Обратите внимание
Вторжение в личную жизнь также относится к преступленим против личных прав человека. Разделяют три вида — вторжение в личные дела, присвоение имени или внешности и распространение сведений о частной жизни. Подробнее можно узнать на нашем сайте в этой статье
Для того чтобы привлечь лицо к ответственности по ст.137 УК необходимо одновременное выполнение двух условий:
- Сбор или распространение сведений производились незаконно;
- Отсутствует согласие лица на сбор или распространение такой информации.
Для привлечения к уголовной ответственности не нужно ждать наступления каких-то неблагоприятных последствий, преступление считается оконченным, как только нарушитель незаконно завладел информацией.
Например, хакер, который взломал сайт телефонной компании и получил доступ к телефонным номерам и другим личным данным абонентов уже может быть привлечён к уголовной ответственности независимо от того, как он будет использовать эти сведения.
Наказание за такие действия предусмотрено ч.1 ст.137:
- Штраф до 200 000;
- Обязательные работы;
- Исправительные работы;
- Принудительные работы;
- Арест до 4 месяцев;
- Тюремное заключение до 2 лет.
Статья о разглашении личных данных также позволяет суду назначить в дополнение к любому из перечисленных наказаний запрет на занятие определённым видом деятельности до 3 лет.
Часть 2 ст.137 УК РФ
В том случае, если действия по сбору и разглашению личных данных производились лицом, используя своё служебное положение, ответственность наступает по ч.2 ст.137. Судебная практика показывает, что незаконные сбор и разглашение персональных данных совершаются именно должностными лицами. Это могут быть:
- сотрудники телефонных компаний, предоставляющие коммерческим организациям сведения об абонентах или просто сообщающие информацию о проведённых конкретным лицом звонках своим друзьям;
- работники отдела кадров, где как правило хранятся основные документы, содержащие личные данные всех сотрудников компании, и т.д.
Часть 2 статьи 137 за разглашение данных предусматривает следующие наказания:
- штраф до 300 000;
- невозможность заниматься определённой работой в течение 5 лет (может быть назначено как основное и как дополнительное наказание);
- принудительные работы до 4 лет;
- арест до полугода;
- тюремное заключение до 4 лет.
Часть 3 ст.137 УК РФ
Часть 3 отличается от предыдущих частей более конкретной диспозицией. В соответствии с ней преступлением является разглашение данных о личности несовершеннолетнего (младше 16 лет) потерпевшего по уголовному делу либо о его травмах и нравственных страданиях, причинённых в результате преступления.
При этом разглашение должно иметь публичный характер:
- публикация в СМИ;
- публичное выступление;
- видеозапись в СМИ;
- произведение, которое демонстрируется публично.
Для ответственности по ч.3 ст.137 также необходимо наступление тяжких последствий для несовершеннолетнего, которые могут выражаться, например, в психическом расстройстве или причинении вреда здоровью.
Наказание по ч.3 ст.137:
- штраф до 300 000;
- невозможность заниматься определённой работой в течение 5 лет (может быть назначено как основное и как дополнительное наказание);
- принудительные работы до 5 лет;
- арест до полгода;
- тюремное заключение до 5 лет.
Хотите получить больше информации? Задавайте вопросы в х
Источник: https://lexconsult.online/7100-razyasnenie-otvetstvennosti-za-razglashenie-lichnyh-dannyh-po-statyam-uk-rf
Ответственность за разглашение персональных данных по статье 137 УК РФ
Разглашение персональных данных 137 УК РФ при определенных условиях дает возможность признать основанием для привлечения человека к уголовной ответственности. В нашей статье будут рассмотрены условия возникновения этой ответственности, в том числе в отношении лиц, имевших в силу служебного положения доступ к таким данным и разгласивших их.
- Что такое персональные данные
- Разглашение персональных данных. Объект и предмет преступления
- Разглашение каких персональных данных уголовно наказуемо (судебная практика)
- Статья о распространении персональных данных, характеристика деяния
- Субъективные признаки разглашения персональных данных
- Ответственность за разглашение персональных данных гражданина, виды и размеры наказаний
Что такое персональные данные
Закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) определяет персональные данные (далее — ПД) как всякую косвенно или напрямую относящуюся к физическому лицу (носителю ПД) информацию.
Организации, индивидуальные предприниматели, государственные и муниципальные органы, а также прочие хозяйствующие субъекты в ходе своей деятельности получают и обрабатывают большой объем такой информации в отношении как своих работников, так и других граждан.
В частности, ими могут быть получены:
- данные о личности человека (паспортные данные, сведения об образовании, трудовой деятельности, военной службе, финансовом и семейном положении, медицинские данные, биографические факты);
- данные о родственниках человека;
- прочие сведения, с помощью которых можно идентифицировать человека (переписка, сведения о полученных и отправленных сообщениях, телефонных контактах).
Получение ПД должно производиться по общему правилу с согласия субъекта ПД (за исключением некоторых случаев, перечисленных в ст. 6 закона № 152-ФЗ). Обрабатывать ПД (в том числе распространять) можно только в соответствии с принципами, определенными ст.
5 того же закона, — и только в законных и заранее установленных целях, на законной основе и т. д. В противном случае возможно привлечение нарушителей к ответственности, в том числе уголовной — по ст. 137 УК РФ.
В организациях доступ к ПД обычно в силу служебных обязанностей имеют лишь руководители, сотрудники бухгалтерии, юридической и кадровой служб, а в государственных (особенно правоохранительных) и муниципальных органах он может быть и у множества рядовых сотрудников. Если такие работники будут использовать соответствующие ПД не по назначению, их может ожидать ответственность по ч. 2 или 3 ст. 137 УК РФ (наказание по которым гораздо строже, чем по ч. 1).
Разглашение персональных данных. Объект и предмет преступления
Уголовно наказуемое разглашение ПД посягает на отношения по обеспечению гарантированного конституцией РФ права на неприкосновенность частной жизни.
При этом разглашение ПД наказуемо по ч. 1 и 2 ст. 137 УК РФ лишь при условии, что эти данные соответствуют описанию предмета преступления, а именно:
- являются сведениями о частной жизни;
- относятся к семейной или личной тайне.
Определение понятия «частная жизнь» можно найти в судебной практике, согласно которой частной жизнью (в противовес общественной) признается жизнедеятельность индивида в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от 9.06.2005 № 248-О). Кроме того, в целях гражданско-правовой охраны частной жизни ст. 152.1 ГК РФ определяет, что информацией о ней являются сведения о личной и семейной жизни человека, его месте пребывания/жительства и происхождении.
Понятия «личная тайна» и «семейная тайна» являются оценочными. Наука уголовного права толкует их следующим образом:
- к личной тайне следует относить любой факт биографии лица, который он не желает обнародовать (состояние здоровья, принадлежность к политическим движениям, род деятельности, материальное положение и т. д.);
- семейная тайна отличается от личной по кругу носителей (сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.).
С 2013 года ст. 137 УК РФ дополнена ч. 3, предусматривающей особый предмет — данные, указывающие на личность потерпевшего по уголовному делу в возрасте до 16 лет, либо описание полученных таким потерпевшим моральных и физических страданий. Данные такого рода также относятся к ПД, так как по ним можно идентифицировать личность.
Разглашение каких персональных данных уголовно наказуемо (судебная практика)
Практика судов общей юрисдикции показывает, что понятие личной тайны трактуется предельно широко, в связи с чем привлечение к ответственности по ст. 137 УК РФ возможно за разглашение практически любых ПД. Отношение тех или иных сведений к личной или семейной тайне устанавливается на основании показаний потерпевшего.
Не знаете свои права?
Подпишитесь на рассылку Народный СоветникЪ. Бесплатно, минута на прочтение, 1 раз в неделю.
Например, были признаны составляющими личную тайну:
Источник: https://nsovetnik.ru/personalnye_dannye/otvetstvennost_za_razglashenie_personalnyh_dannyh_po_state_137_uk_rf/
Ответственность за разглашение персональных данных
Каждый гражданин хочет, чтобы его личная жизнь была в безопасности, секреты оставались скрытыми от окружающих, а его данные и сведения из документов надежно защищены. И государство предоставляет для этого весьма обширный набор законов, который гарантирует конфиденциальность и защиту личности.
К сожалению, такие законы нарушаются достаточно часто. При этом нарушаются они как гражданами, так и различными организациями, в том числе и государственными. В этой статье мы расскажем об ответственности, которую накладывает разглашение персональных сведений, а так же о том, в каких случаях оглашение личной информации является административным преступлением, а когда – уголовным.
Общие понятия
Начать стоит с самого понятия «Персональные данные». С юридической точки зрения ими являются любые сведения из документов гражданина, не подлежащие огласке, а так же вся информация, которая должна храниться в секрете в соответствии с определенными нормативами и законами.
При этом под данное понятие зачастую подводят различные личные сведения о человеке, его секретную и не предназначенную для разглашения огласку. Именно из – за этого может возникнуть путаница в определении ответственности и самого правонарушения.
Так что мы рассмотрим разглашение личной информации и как административное, и как уголовное правонарушение.
Административная ответственность
Начнем с более точного определения персональных данных, а именно с информации из документов и сведений о личности, не предназначенных огласке и защищенных различными нормами законодательства.
Это могут быть паспортные данные, личные идентификаторы гражданина, а так же иные сведения, например об имеющихся у него болезнях (защищены врачебной тайной). За распространение таких сведений уголовная ответственность не предусмотрена, так как работа с ними регулируется гражданским кодексом.
И поэтому за наказание отвечает Кодекс об Административных Правонарушениях, а именно статья 13.11.
Статья 13.11 КоАП «Нарушение законодательства Российской Федерации в области персональных данных» защищает любые сведения, нераспространение которых гарантировано государством, состоит из 7 частей и достаточно подробно описывает все возможные виды наказания:
- Часть первая. Рассматривает запрос и обработку личной информации в тех случаях, когда она не требуется по закону. Грозит предупреждением, наложением штрафа от 1000 до 3000 рублей для граждан, от 5000 до 10000 для должностных лиц и от 30000 до 50000 для юридических лиц;
- Часть вторая. Рассматривает сбор и обработку информации без письменного согласия их владельца в тех случаях, когда оно необходимо. Наказанием послужит штраф от 3000 до 5000 рублей для граждан, от 10000 до 20000 для должностных лиц и от 15000 до 70000 для организаций;
- Часть третья. Невыполнение оператором, выполняющим обработку данных, правил и норм по их опубликованию или обеспечению доступа. Наказывается штрафом от 700 до 1700 рублей для физических лиц, от 3000 до 6000 для должностных и от 15000 до 30000 для организаций;
- Часть четвертая. Рассматривает нарушения в работе оператора, касающиеся его обязанностей по предоставлению персональных данных или информации об их обработке субъекту. Наказывается штрафом от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 20000 до 40000 для юридических лиц;
- Часть пятая. Рассматривает любое нарушение сроков в обработке, хранении, передаче, уничтожении персональной информации. Наказанием за такой проступок послужат штрафы от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 25000 до 40000 для юридических лиц;
- Часть шестая. Рассматривает нарушения, которые привели к распространению персональных данных случайно или умышленно, а так же ошибки при обеспечении безопасности личных сведений и закрытой информации. Наказываются подобные деяния штрафом до 2000 рублей для физических лиц, до 10000 для должностных лиц и до 50000 – для организаций.
- Часть седьмая. Рассматривает нарушения законов о персональной информации, которые были замечены за сотрудниками муниципальных или государственных органов власти. Наказываются подобные нарушения штрафами до 6000 рублей.
Уголовная ответственность
Уголовная ответственность наступает в том случае, если были разглашены личные данные человека, создавшие угрозу его частной жизни, затронули его безопасность или предоставили для общего доступа сведения, которые не подлежат огласке и охраняются законами РФ. За подобные деяния отвечает статья 137 Уголовного Кодекса, именуемая «нарушение неприкосновенности частной жизни», которая включает в себя три пункта:
Часть первая статьи 137 УК РФ. Рассматривает незаконный сбор сведений о личной жизни гражданина, распространение этой информации, а так же распространение личных и семейных тайн гражданина посредством выступлений либо произведений для массовой демонстрации. Наказывается:
- Штрафом до 200 000 рублей;
- Штрафом в размере дохода виновного за полтора года;
- Обязательными работами до 360 часов;
- Исправительными работами сроком до года;
- Принудительными работами на 2 года;
- Четырьмя месяцами ареста;
- Двумя годами лишения свободы.
Часть вторая статьи 137 УК РФ. Рассматривает все то же преступление но с той оговоркой, что информация была получена или распространена с помощью служебного положения виновного. Наказывается следующими способами:
- 100 000 – 300 000 рублей штрафа;
- 4 года принудительных работ;
- 6 месяцев ареста;
- До 4 лет лишения свободы;
- Лишение права заниматься определенным видом деятельности, дающим полномочия, на срок до 5 лет.
Часть третья статьи 137 УК РФ. Она так же рассматривает распространение сведений публичным путем, но затрагивает только те данные, которые касаются преступлений, совершенных по отношению к несовершеннолетнему.
А также совершенных путем причинения значительных физических или моральных страданий. То есть эта часть рассматривает распространение любых сведений, касающихся значительных преступлений и их влияния на личность потерпевшего.
Наказанием будут выступать:
- Штраф от 150 000 до 300 000 рублей;
- Штраф в размере заработка виновного за период до 3х лет;
- До 5 лет принудительных работ;
- До 6 месяцев ареста;
- До 5 лет лишения свободы;
- Запрет на ведение деятельности, дающей определенные полномочия, на срок до 6 лет.
Что еще можно требовать?
Многих граждан, чьи личные сведения были разглашены, совсем не устраивает стандартное наказание, которое может быть назначено за подобное преступление.
В связи с этим пострадавший имеет полное право подать на обидчика в суд, потребовав у него выплаты компенсации.
При этом требовать можно исключительно компенсацию за моральный ущерб, так как при разглашении сведений физического вреда не наступает.
Компенсация за моральный ущерб – понятие достаточно сложное. Это денежное взыскание, которое пострадавший может требовать за причиненные ему страдания и неудобства, вызванные разглашением его персональных данных или личных сведений.
Потребовать её можно как во время разбирательства, подав ходатайство, так и с помощью отдельного самостоятельного иска. При этом размер её определяете вы сами, но он может быть уменьшен как по требованию суда, так и по просьбе ответчика.
Если вы хотите подавать требования о выплате компенсаций за моральный ущерб, то полезным будет помощь юриста – только он сможет установить точный размер и подготовить бумаги.
Об авторе
(3
Источник: https://ugolovnoe-pravo.ru/otvetstvennost-za-razglashenie-personalnyh-dannyh.html
Ответственность за разглашение персональных данных (ст. 137 УК РФ)
-
В 1997 г. вышел Указ Президента РФ, в котором сведения о частной жизни граждан отнесены к категории конфиденциальных, то есть ответственность за разглашение персональных данных регулируется УК РФ. В ст.
137 регламентируется правовая защита информации о гражданах, доступ к ПД которых нарушен посторонними лицами. В статье реализуется неприкосновенность частной жизни людей.
К понятию частной жизни закон относит информацию:
- О самом субъекте, о месте его проживания.
- О родственниках.
- О вкладах и счетах в банках, об усыновленных детях, содержании письменной и электронной переписки и телефонных разговоров, факты из личных документов. В эту категорию причисляются сведения о налогах, врачебная и адвокатская информация, тайна исповеди. Эта информация относится к области тайны, личного пространства гражданина, которое должно охраняться законом.
Вторжение в эту область характеризуется как нарушение конституционных прав (ст. 23, 24). Тому, кто умышленно вторгается в сферу личной жизни человека, при этом делает сведения о человеке достоянием гласности, грозит уголовное преследование.
Оператором для обработки ПД выступает муниципальное учреждение или юридическое лицо. Они должны иметь полномочия на обработку, использование, защиту личной информации от копирования или уничтожения.
Какова ответственность за разглашение персональных данных гражданина РФ
Каждый гражданин страны наделяется правом на то, что его персональная информация будет сохранена и защищена согласно Конституции РФ и защищена. Основной закон провозглашает, что сбор и распространение сведений о личной жизни человека являются противозаконными, нарушение этого принципа может грозить лишением свободы на срок до 6 лет.
ПД концентрируются в разных базах данных, это зависит от категории информации:
- В отделе кадров предприятий — о составе семьи, должности, заработной плате, суммах вознаграждения.
- В налоговой инспекции – о доходах, о выплате налогов.
- В банке – о суммах вкладов, кредитах.
Вся информация, размещенная в базах данных инстанций, должна быть надежно защищена, ответственность за ее сохранность несут руководители согласно законодательству, в котором закреплен статус конфиденциальности личной информации. Должностные лица, имеющие доступ к ПД других граждан, не имеют права разглашать сведения, не получив на это согласие их обладателя.
Ответственность подобные нарушение можно разделить на несколько видов:
- Дисциплинарная – применяется на основании ТК. Максимальная мера наказания – увольнение (ст. 81). Минимальная — выговор, строгий выговор с лишением материального вознаграждения в виде премии.
- Административная – наступает в соответствии с КоАП. Она предполагает наложение штрафа (ст. 13.11).
- Уголовная – наступает случаях совершения правонарушений, которые впоследствии были квалифицированы по ст. 137 или ст. 272 УК РФ.
Уголовная — разглашение персональных данных ст. 137 УК РФ. Нарушение неприкосновенности частной жизни квалифицируется как преступление.
Понятие «частная жизнь» трактуется как информация о происхождении человека, месте проживания, семейных обстоятельствах. Определения частной жизни и персональных данных толкуются в законе как аналогичные.
Уголовная наказание грозит в случае, когда действия должностного лица, которое получило доступ к данным и распространяло их, признаны судом умышленными.
Открытость информации о человеке означает, что они не являются тайной за семью печатями, но пользоваться ими можно только с согласия владельца. Распространение их, незаконный сбор наказываются. Основным признаком уголовного преступления по данной статье является доказанный факт, что использовано служебное положение.
Нарушение Ответственность Закон Ненадлежащий порядок сбора, хранения, использования, распространения ПД Штраф (руб.) для должностных лиц – 500 — 1000 руб., юридических лиц – 5000 — 10000 руб. КоАП Законодательство о труде Штраф (руб.) для должностных лиц – 500 — 5000 руб., юридических лиц – 30000 — 60000 руб. КоАП Несоблюдение правил хранения ПД, что повлекло материальный ущерб для работодателя Средний месячный заработок работника ТК ст. 238, 241 Несоблюдение правил хранения ПД, что повлекло моральный ущерб для работника Возмещение вреда в денежной форме в размере, указанном в трудовом договоре ТК ст. 234, 235, 237 Разглашение служебной тайны Материальная, дисциплинарная ответственность работника вплоть до расторжения трудового договора ТК ст. 192, 195, 243; ст. 81 Неправомочный доступ к компьютерной информации, которая охраняется законом Уголовная ст. 272 УК РФ Неприкосновенность частной жизни Уголовная ст. 137 УК РФ В Государственной думе одобрен законопроект о дополнительных мерах по административной ответственности граждан, которые, имея доступ к личной информации, распространяют ее либо нарушают правила хранения.
В настоящее время административная ответственность за ненадлежащее хранение личных сведений о гражданах регулируется КоАП. Максимальный размер штрафа, который предусмотрен кодексом, составляет 5 — 10 т. руб. для юридического лица. Физические лица обязаны заплатить 300 — 500 руб., а должностные — 500 — 1000 руб.
В проекте нового закона предлагается проводить дифференциацию типов правонарушений в области разглашения ПД граждан и учитывать при этом моральный и физический ущерб, который был причинен личности. Законодатели предлагают:
- Установить градацию нарушений законодательства в отношении персональных сведений граждан по степени тяжести ущерба для пострадавшего.
- Увеличить размеры штрафов: для физических лиц – 5 т. руб, для должностных – 20 т. руб., для ИП – 20 т. руб., для юридических лиц – 75 т. руб.
Рассмотрение дел о разглашении ПД носит заявительный характер. Это означает, что делу не будет дан ход, пока гражданин, пострадавший от того, что информация о нем стала достоянием большого круга людей, не напишет заявление в компетентные органы.
Когда право на неразглашение ПД считается нарушенным?
Разрешение на использование ПД действительно в том случае, когда обладатель дает согласие в письменном виде и ставит свою подпись. Гражданин может отозвать согласие в любой момент. При отсутствии согласия сбор и обработка данных прекращается.
Ситуации, когда право на защиту ПД считается нарушенным:
- Управляющая компания вывесила перечень граждан, имеющих задолженность по квартплате или коммунальным услугам с указанием ФИО жильцов, адресов, сумм долга.
- Информация о долгах выложена на сайте УК.
- Незнакомцы звонят по телефону, называют хозяина по имени, проводят опросы.
- В СМИ выложена информация о гражданах в связи с событиями, участниками которых они являлись, но не оставляли никому своих ПД.
Факты, когда субъект лично никому свои данные не передавал, но они появились в свободном доступе, означает утечку информации. Для гражданина есть повод обратиться в правоохранительные органы за защитой своих прав.
Во избежание утечки информации о ПД от самого владельца необходимо быть внимательным при заполнении различных анкет и опросов, где требуются личные сведения, но нет упоминания о необходимости согласия на их обработку.
Рассмотрение жалоб о нарушении прав по сохранению ПД осуществляет Роскомнадзор, прокуратура и суд.
- Виды ответственности за разглашение персональных данных
- Уголовная ответственность по ст. 137 УК РФ
- Итоги
- дисциплинарная — по ТК РФ;
- административная — по КоАП РФ;
- уголовная — по УК РФ.
- либо штрафа;
- либо обязательных, принудительных или исправительных работ;
- либо лишения свободы.
- фамилия, имя, отчество;
- пол, возраст;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
- на граждан — от 500 до 1 000 руб.;
- на должностных лиц — от 4 000 до 5 000 руб.
- штрафом в сумме до 200 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период до 18 месяцев;
- либо обязательными работами на срок от 120 до 180 часов;
- либо исправительными работами на срок до одного года;
- либо арестом на срок до четырех месяцев.
- штрафом в сумме от 100 тыс. до 300 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период от одного года до двух лет;
- либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет;
- либо арестом на срок от четырех до шести месяцев.
- от всех ли работников получено согласие на обработку персональных данных;
- ознакомлены ли работники с локальными актами, устанавливающими порядок обработки таких данных, и с их правами и обязанностями в этой области;
- должным ли образом осуществляется хранение и защита персональных данных;
- соответствует ли документация об их обработке требованиям законодательства и т.д.
Источник: https://bastion-centre.ru/otvetstvennost-za-razglashenie-personalnyih-dannyh/
Ответственность за разглашение персональных данных по 137 УК РФ
Разглашение персональных данных 137 УК РФ — указанная статья закона квалифицирует данное деяние как преступное, влекущее за собой уголовную ответственность. Сущность юридического понятия персональных данных, необходимость законной защиты конфиденциальности частной жизни человека, ответственность за разглашение персональных данных — все эти вопросы рассмотрены в нашей статье.
Виды ответственности за разглашение персональных данных
Каждый человек наделен Конституцией РФ правом на сохранение тайны частной жизни (ст. 23). Защита этого права обеспечивается путем выполнения положений ст. 24 Конституции, декларирующей, что сбор и распространение сведений о личной, семейной жизни человека без его согласия незаконны.
Смысл юридического термина «персональные данные» сформулирован в законе «О персональных данных» от 27.07.2006 № 152-ФЗ. Это любая информация о различных данных, прямо или косвенно относящаяся к физическому лицу. При этом информация может касаться как определенного физического лица, так и того, кого пытаются определить.
Подробнее о том, что такое персональные данные, мы рассказали здесь.
Пример
Есть физическое лицо — Иванов Иван Иванович. Очевидно, что указанные личные данные не позволят однозначно установить определенного человека, ведь лиц с такими «параметрами» наверняка очень много. Тем не менее Ф. И. О. — это персональные данные известного нам физического лица.
Информация же «Иванов Иван Иванович, паспорт 45 08 № 123456» позволяет идентифицировать (определить) конкретного человека — выбрать из многочисленной группы одного с точной характеристикой.
Персональные данные включают Ф. И. О., реквизиты удостоверения личности, место и дату рождения, адрес, образование, семейное, имущественное положение, номер страхового свидетельства и другую подобную информацию, относящуюся исключительно к конкретному человеку.
Кадровая служба работодателя в силу своих функций занимается сбором документов работников, формированием их личных дел в целях установленного порядка кадрового учета.
Личное дело сотрудника содержит сведения о семейной, личной жизни, должности и сумме вознаграждения за труд, удостоверении личности и пр.
Документарный состав личных дел — это персональные данные сотрудников, и наниматель, следуя положениям законодательства, обязан обеспечить их защиту (ст. 18.1 закона № 152-ФЗ).
Что будет, если не получить согласие на обработку и использование персональных данных, читайте здесь.
А здесь вы найдете образец такого согласия.
Ст. 7 закона № 152-ФЗ закрепляет статус конфиденциальности персональных данных. Указанная статья запрещает в общем случае лицам, имеющим доступ к личной информации, раскрывать эти сведения, не имея на то согласия их обладателя.
Последствия несоблюдения правил трудовой дисциплины, в том числе раскрытия информации, подробно описаны в статье «Дисциплинарный проступок по ТК РФ — понятие и признаки».
За несоблюдение данной нормы возникает ответственность (ст. 24 закона № 152-ФЗ). Основные ее виды следующие:
Ст. 81 (о разглашении персональных данных, ставших доступными в связи с исполнением должностных обязанностей) и 90 ТК РФ (о нарушении порядка получения, хранения, обработки информации, имеющей признаки персональной) в качестве максимальной меры ответственности за разглашение персональной информации называют увольнение.
Подробнее о дисциплинарной ответственности см. статью «Дисциплинарная ответственность работника и ее виды».
Согласно ст. 13.11 и 13.14 КоАП РФ разглашение персональных данных наказывается административным штрафом.
Уголовная ответственность по ст. 137 УК РФ
Виновные в неисполнении условий получения, хранения и защиты информации, составляющей персональные данные, могут быть привлечены и к уголовной ответственности.
Ст. 137 УК РФ в качестве состава преступления называет несоблюдение неприкосновенности частной жизни. Обратимся к понятию частной жизни. Ст. 152.
2 ГК РФ определяет частную жизнь человека как сведения о его происхождении, месте жительства, личной, семейной жизни и т. д. Список сведений является открытым.
Сравнивая понятие частной жизни в гражданском законодательстве и понятие персональных данных в законе № 152-ФЗ, можно сделать вывод об их тождественности.
Умышленные действия, выражающиеся в незаконном сборе, распространении сведений о частной жизни человека без его согласия, признаются преступлением, наказуемым по ст. 137 УК РФ, т. е. влекут за собой уголовную ответственность.
Квалифицирующим признаком данного преступления является факт использования служебного положения при совершении указанных действий.
Уголовная ответственность определяется в виде:
Итоги
Разглашение персональных данных человека без его согласия незаконно и влечет за собой ответственность в соответствии с трудовым, административным, а в случае умышленных действий — уголовным законодательством.
Подписывайтесь на наш бухгалтерский канал Яндекс.Дзен
Подписаться
Источник: https://nalog-nalog.ru/personalnye_dannye/otvetstvennost_za_razglashenie_personalnyh_dannyh_po_137_uk_rf/
Персональные данные: что грозит за нарушение закона
Работодатель, принимая сотрудника на работу, запрашивает у него определенные сведения. В статье расскажем, что считается персональными данными, какие обязанности по их защите установлены для работодателей и какая ответственность за их несоблюдение ждет нарушителей.
Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
К персональным данным могут быть отнесены:
Кстати, сведения о заработной плате относятся к персональным данным.
Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на курсах повышения квалификации в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».
Можно ли номер телефона отнести к персональным данным?
Абонентский номер (номер телефона) это выделяемый абоненту номер, (совокупность цифровых знаков) при заключении с абонентом договора об оказании услуг телефонной связи. Данный номер служит для обозначения и возможности идентификации конечного оборудования абонента в сети связи при соединении с ним абонентских устройств.
Из чего следует, что номер телефона без указания на его владельца не является информацией, на основании которой это лицо (субъекта персональных данных) можно однозначно идентифицировать и его использование не может подразумевать обработку персональных данных его владельца.
Поэтому номер телефона сам по себе не относится к персональным данным.
А вот фотография относится к биометрическим персональным данным.
Так как это изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (См.
Разъяснения Роскомнадзора «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»).
Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными. К защите обезличенных персональных данных требования законодательства минимальны.
Ответственность работодателя за нарушение норм, регулирующих защиту персональных данных
С 1 июля 2017 года органом, осуществляющим контроль и надзор за соответствием обработки персональных данных требованиям Закона о персональных данных и нормативных правовых актов, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (ст.
23 Закона о персональных данных). Есть плановые проверки, которые Роскомнадзор совершает раз в три года, а есть внеплановые ревизии, и о них не стоит забывать. Они могут быть проведены, к примеру, с целью выяснить, устранила ли компания нарушения, допущенные и выявленные ранее.
Кроме того, проверку также стоит ждать, если компания претендует на выполнение госзаказа.
За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 ТК РФ, ч. 1 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ). Разберем каждый вид ответственности.
Дисциплинарная ответственность
Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования такой информации, является основанием для привлечения этого лица к дисциплинарной ответственности (ст. 90 ТК РФ). Трудовой договор с работником может быть, расторгнут по причине разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ).
Материальная ответственность
Eсли вред работнику был причинен по вине лица, которое было ответственно за неразглашение персональных данных, то работодатель может привлечь последнего к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с пунктом 7 части 1 статьи 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.
Административная ответственность
С 1 июля статья 13.11 КоАП РФ претерпела значительные изменения и теперь применяется в новой редакции.
Был детализирован перечень нарушений в области персональных данных и увеличен размер административной ответственности за них. Теперь новая формулировка статьи 13.
11 содержит семь составов правонарушений (вместо одного). Проверяющ ие могут составить отдельный протокол за каждое нарушение и назначить отдельный штраф.
То есть, если до 1 июля 2017 года максимальный штраф по статье 13.11 КоАП РФ составлял 10 тыс. руб. и состав нарушения был одним, то на данный момент размер штрафа увеличен до 75 тыс. руб., и составов преступлений стало семь. Соответственно, за разные нарушения на одну компанию могут наложить несколько разных штрафов.
Кроме того, должностных лиц могут оштрафовать на сумму от 3 000 до 20 000 руб., индивидуальных предпринимателей — на сумму от 5 000 до 20 000 руб., организации — на сумму от 15 000 до 75 000 руб.
Практическая ситуация
В коллективном договоре закреплено, что одним из видов поощрения работников является размещение фотографии работника на Доске почета. Работник обратился к работодателю с требованием не размещать его фотографию для всеобщего обозрения. Какие риски несет работодатель, если разместит фотографию без согласия работника?
Согласно Закону о персональных данных фотографию работника можно отнести к персональным данным. Доска почета, размещенная публично, является общедоступным источником персональных данных.
Статья 8 Закона о персональных данных устанавливает, что в общедоступные источники персональных данных сведения о персональных данных могут включаться только с письменного согласия субъекта персональных данных.
То есть работодатель должен перед размещением фотографии на доске почета запросить письменное разрешение работника. Если фотография работника размещена без его согласия, работодатель может быть привлечен к административной ответственности с наложением штрафа до 75 тыс. руб., при этом работник может также потребовать компенсации морального вреда за нарушение его прав.
Если будет установлено, что разглашение персональных данных произошло по вине работника, ответственного за хранение, обработку и использование персональных данных других работников, то его могут привлечь к административной ответственности в виде штрафа (ст. 13.14 КоАП РФ) (за исключением случаев, если такое разглашение влечет уголовную ответственность):
С работником, допущенным к обработке персональных данных, подписывается обязательство о неразглашении персональных данных.
Можно ли условие о неразглашении персональных данных включать в трудовой договор с работником? Только в отношении тех работников, которые непосредственно работают с персональными данными: кадровиков, бухгалтеров, секретарей и т.п. (ст. 57 ТК РФ). В этом случае при приеме на работу ознакомьте работника с Положением о работе с персональными данными.
Уголовная ответственность
Если работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, он может быть привлечен и к уголовной ответственности. Наказывается такое деяние (ст. 137 УК РФ):
Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются (ч. 2 ст. 137 УК РФ):
Подведем итоги
Что можно порекомендовать работодателям во избежание привлечения к ответственности, а также дополнительных затрат в случае проведения проверок? Обязательно проверьте:
Источник: https://School.Kontur.ru/publications/1624
Загрузка...
