Действующим законодательством предусмотрена уголовная ответственность за разглашение персональных данных
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 статьи 3 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»)
Разглашение и распространение персональных данных без согласия субъекта
Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Гражданин должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.
Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения.
Какая может быть ответственность за разглашение персональных данных гражданина?
Основные меры наказания прописаны в статьях 137 и 138 УК РФ:
- за распространение данных, составляющих личную или семейную тайну — штраф до 200 тысяч рублей (или доход за последние 1,5 года), обязательные или принудительные работы продолжительностью до 360 часов и до 2 лет, соответственно (во втором случае нарушителя лишают права до 3 лет заниматься определенной деятельностью), арест до 4 месяцев, лишение свободы до 2 лет;
- за аналогичные действия в случае использования служебного положения — штраф от 100 до 300 тыс. руб. либо в размере полученного за прошлые 1-2 года официального дохода; лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет; принудительные работы на срок до 4 с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового; до 6 месяцев ареста; лишение свободы на срок до 4 лет,
- за разглашение сведений, касающихся субъектов младше 16 лет — штраф 150-300 тыс. руб.; лишение права заниматься определенной деятельностью до 5 лет; принудительные работы до 5 лет; 6 месяцев ареста, лишение свободы на срок до 5 лет;
- за несоблюдение тайны переписки и переговоров (в любом формате — по телефону, электронной почте, в рамках видеоконференций и т.д.) — штраф до 80 тыс. руб. или в размере полученного за прошлые полгода дохода/зарплаты; обязательные работы на срок до 360 часов; исправительные работы на срок до 1 года.
Действия субъекта в случае незаконного распространения ПДн:
Ситуации, связанные с неправомерной передачей частных сведений, бывают разными, и каждый субъект вправе сам решать, как отстаивать собственные интересы:
- обращение в районный суд с исковым заявлением, в котором указано требование прекратить обработку, заблокировать доступ к ПДн, возместить материальный и моральный ущерб (иск указанной категории может предъявляться в суд по месту жительства истца ч. 6.1 ст. 29 ГПК РФ).
- подача жалобы в Роскомнадзор;
- обращение в правоохранительные органы позволит в случае удачного завершения дела добиться несения нарушителем административной либо уголовной ответственности.
Прокуратура Волосовского района
Васильева А.В.