Статья за разглашение персональных данных

Каждый имеет предоставленное ему право на неприкосновенность собственной личной жизни.

Если у человека нет потребности разглашать сведения о своем существовании, никто другой не может этого делать вне зависимости от публичности или не публичности содеянного.

Конституция как гарант всех главных свобод и прав граждан страны обеспечивает защиту и персональных данных. Бурный скачок в развитии Интернета породил потребность ужесточения охраны личных сведений. Кроме специального федерального закона и статьи в КоАП РФ разглашение персональных данных нашло отражение в ст. 137 УК РФ.

Чтобы не попасть в неприятную ситуацию, сказав лишнее слово, лучше заранее ознакомиться с тем, какие данные являются персональными и не подлежат разглашению, а также что грозит за данное преступное деяние?

Персональные данные: понятие и правовые особенности

Обозначенная правовая категория нашла свое отражение в ФЗ «О персональных данных» № 152. Согласно ему, под персональными данными предполагаются любые сведения, носящие личный характер, и относящиеся непосредственно к конкретному физическому лицу.

Проблема в этом юридическом аспекте вовсе не в том, что граждане, падкие на сплетни, любят перемывать друг другу кости.

Проблема, по большей части, лежит в плоскости недобросовестности действий государственных учреждений и коммерческих корпораций, которые в силу своего функционирования, имеют доступ к огромному числу персональных данных.

Обычно мы не уделяем внимания тому, как часто мы ставим подпись в согласии о предоставлении персональных данных о себе. А ведь такой документ нам преподносят почти во всех учреждениях: больницы, банки, магазины, работодатели и др.

По умолчанию мы верим в то, что сведения не выйдут за пределы наших отношений с данной структурой. Но ведь это совсем не так.

Все правила доступа к персональным данным и принципы их обработки четко прописаны в ФЗ № 152.

Какие данные имеют статус персональных?

Даже не заглядывая в ФЗ, а лишь на основании сведений ст. 137 УК РФ, можно определить, что в качестве персональных данных могут быть рассмотрены две категории:

• Частная жизнь;
• Информация, которая представляет семейную или личную тайну граждан.

Частная жизнь – очень широкая категория, под которую подпадают сведения о труде человека, его здоровье и интимной жизни, расовые, религиозные и иные убеждения, место жительства или рождения и многое другое.

Семейная тайна, как очевидно из самого названия, содержит сведения, которые относятся к отношениям личного характера внутри семьи. Личная тайна есть скрытый от глаз чужих людей абсолютно любой биографический факт.

Исходя из судебной практики, в качестве личных сведений признавались:

• ФИО, адреса и контактные телефоны, паспортные данные, идентификационные номера;
• Личная электронная переписка;
• Сведения геолокации;
• Детализация телефонных переговоров.

В чем особенности состава преступления?

Вопросы верной квалификации данного преступного деяния имеют место быть. Это обусловлено, прежде всего, нематериальным характером объекта преступления. Выступает объектом – частная жизнь и право на неприкосновенность.

Для того, что сведения были признаны частной жизнью, необходимо, чтобы они не имели причастности к другим личностям. Они не должны нарушать интересы окружающих субъектов.

Регулируются вопросы частной жизни нормами морали или человеческой нравственности.

Объективная сторона имеет характерную активную направленность и может протекать в одной из трех форм:

• Незаконные сбор информации;
• Ее незаконное распространение;
• Публичное оглашение запрещенных сведений.

Прямой умысел и полное осознание противоправности совершаемого деяния есть субъективная сторона по ст. 137 УК РФ.

Человек не делает это случайно, он намеренно идет на это, преследуя свои личные мотивы. Мотив, впрочем, значения для квалификации не имеет.

Субъект деяния – общий – вменяемое лицо, которому исполнилось 16 лет.

Квалифицирующим признаком по ст. 137 УК РФ признается использование своего служебного положения или должностного преимущества в распространении чужих личных сведений.

Для суда не имеет значения, где конкретно работает это лицо. Важно лишь, что имея доступ к персональным данным, он незаконно осуществляет их распространение.

Ответственность за разглашение персональных данных гражданина

Различия особенности распространения сведений о жизни человека и характер такой информации, преступные действия могут различным образом регулироваться.

Так, та информация, которая отражена в персональных документах человека и по умолчанию составляет его личную тайну, отражена в ГК РФ.

Отсюда и наказание за разглашение персональных данных такого характера содержится в КоАП РФ.

Представлена широким перечнем видов ответственности за незаконное разглашение личных данных, которые защищены государством.

Подследственность данного преступного деяния лежит на органах правопорядка:

1. Если без предусмотренной на то законодательной необходимости происходит сбор персональной информации, это грозит штрафов 1000—3000 руб., 5000-10000 руб., 30000-50000 руб. для граждан, должностных лиц и компаний соответственно.
2. Если Вы не дали письменное согласие на обработку своих данных, то нарушителю грозит штраф 3000—5000 руб., 10000-20000 руб., 15000-70000 руб. для граждан, должностных лиц и компаний соответственно.
3. Нарушение оператором правил обработки данных наказывается штрафами 700-1700 руб., 3000—6000 руб., 15000-30000 руб. для граждан, должностных лиц и компаний соответственно.
4. Когда оператор нарушает правила предоставления данных субъекту, на него может быть возложена денежная санкция в размере 1000—2000 руб., 4000—6000 руб., 20000-40000 руб. для граждан, должностных лиц и компаний соответственно.
5. Несоблюдение любых сроков в работе с данными – штраф для граждан и должностных лиц в размере, предусмотренном предыдущем пунктом, для компаний – 25000-40000 руб.
6. Ошибки в поддержании безопасности данных наказываются взысканием до 2000 руб., до 10000 руб., до 50000 руб. для граждан, должностных лиц и компаний соответственно.
7. Ошибки в работе с персональными данными, зафиксированные у работников государственных и муниципальных учреждений – до 6000 руб. для всех.

УК РФ, в отличие от КоАП РФ, имеет в своем арсенале кроме денежных санкций, таких как штраф за разглашение персональных данных, и иные виды наказания.

В УК РФ данная статья имеет совсем другое название – «Нарушение неприкосновенности частной жизни».

Уголовное деяние будет иметь место, когда распространение личных данных ставит под угрозу жизнь человека, его моральное или нравственное состояние, безопасность в обществе.

Итак, ст. 137 УК РФ применима в таких ситуациях:

Незаконное распространение или сбор, а равно и публичное выступление с данной информацией может наказываться:

• Штрафом, который соответствует доходам за 1,5 года осужденного, или в размере до 200 000 руб.;
• Исполнением обязательных работ до 360 часов;
• Привлечение к исполнительным работам до 1 года;
• Принудительные работы до 2 лет;
• 4 месяца ареста или лишение свободы, но не более 2 лет.

При совершении тех же самых преступных действий, но дополнительно при злоупотреблении своего должностного положения для этих целей, виды наказания будут выглядеть немного иначе:

• Денежное взыскание 100000-300000 руб.;
• Лишение права занимать ту самую должность или вести схожую деятельность до 5 лет;
• Привлечение к принудительным работам максимально на 4 года;
• Арест не более 6 месяцев или лишение свободы – максимум на 4 года.

В 2013 году в статью была и введена и ее последняя третья часть. Она регулирует точно такое же публичное разглашение, но касается сугубо тех сведений, которые относятся к преступлениям, потерпевшей стороной в которых выступало несовершеннолетнее лицо.

Любая болтовня о последствиях таких преступлений, ухудшении морального, психического или физического здоровья подростка подпадает под квалификацию ч. 3 ст. 137.

Наказание варьируется следующим образом:

• Денежное взыскание в пределах 150000-350000 руб.;
• Штраф, соответствующий доходу осужденного от 18 месяцев до 3 лет;
• 3-5 лет лишения права занимать конкретные должности или вести определенные роды деятельности;
• Привлечение к принудительным работам 3-5 лет;
• До 6 месяцев ареста или до 5 лет нахождения в тюрьме.

Очевидно, что преступление о разглашении личных сведений чужих людей, не такое уж безобидное. При наличии отягчающих обстоятельств, которые отражены в ч.2 или ч.3 можно надолго загреметь за решетку.

Каждый потерпевший по ст. 137 УК РФ имеет законное право в гражданском порядке требовать возмещение моральной компенсации за содеянное.

Судебная практика

К 2020 году число преступлений против личной неприкосновенности значительно возросло. Чего только стоят виртуальные недоброжелатели или недобросовестные предприниматели, которые, к примеру, продают информацию о долгах и жизни клиентов коллекторам.

Серьезный протест и неприятие получило введение нового закона, согласно которому государство имеет право следить за личной перепиской или звонками каждого гражданина своей страны.

Тотальный контроль такого характера непонятен многим. Ведь государство должно являться гарантом прав и свобод, закрепленных в Конституции РФ, а не нарушать их.

Сложность квалификации уголовного деяния заключается в том, что некоторые профессии, в частности, журналисты имеют право, прописанное специальном законе, разглашать личные данные.

При этом такое разглашение должно быть осуществлено в рамках общественных интересов. Где грань между интересами общества и нарушением закона – непонятно.

Суды в первую очередь руководствуются тем, что они обязаны, как защитить нарушенные права на личную неприкосновенность граждан, так и не вмешиваться в свободу слова и действия, которая также закреплена в главном законе страны.

Как правило, в судах такие дела заканчиваются примирением. Если же этого не происходит чаще в качестве меры наказания применяются денежные взыскания.

Однако, в ситуациях, которые кстати сегодня широко распространены, когда обвиняемый выкладывает в общем доступе в Интернете интимные видео или фото своих бывших подруг, используются принудительные или исправительные работы. Ч.1 ст. 137 УК РФ рассматриваться будет в мировом суде.

Персональные данные — предмет, который хоть и не имеет точной материальной ценности, но защищается государством в полной мере.

Очень жаль, что многие не понимают, что, распуская сплетни или намеренно передавая или даже продавая сведения о личной жизни других людей, они нарушают гарантированные права и свободы, ущемляют безопасность окружающих и порождают ненужные конфликты.

Каждый гражданин хочет, чтобы его личная жизнь была в безопасности, секреты оставались скрытыми от окружающих, а его данные и сведения из документов надежно защищены. И государство предоставляет для этого весьма обширный набор законов, который гарантирует конфиденциальность и защиту личности.

К сожалению, такие законы нарушаются достаточно часто. При этом нарушаются они как гражданами, так и различными организациями, в том числе и государственными. В этой статье мы расскажем об ответственности, которую накладывает разглашение персональных сведений, а так же о том, в каких случаях оглашение личной информации является административным преступлением, а когда – уголовным.

Общие понятия

Начать стоит с самого понятия «Персональные данные». С юридической точки зрения ими являются любые сведения из документов гражданина, не подлежащие огласке, а так же вся информация, которая должна храниться в секрете в соответствии с определенными нормативами и законами. При этом под данное понятие зачастую подводят различные личные сведения о человеке, его секретную и не предназначенную для разглашения огласку. Именно из – за этого может возникнуть путаница в определении ответственности и самого правонарушения. Так что мы рассмотрим разглашение личной информации и как административное, и как уголовное правонарушение.

Административная ответственность

Начнем с более точного определения персональных данных, а именно с информации из документов и сведений о личности, не предназначенных огласке и защищенных различными нормами законодательства. Это могут быть паспортные данные, личные идентификаторы гражданина, а так же иные сведения, например об имеющихся у него болезнях (защищены врачебной тайной). За распространение таких сведений уголовная ответственность не предусмотрена, так как работа с ними регулируется гражданским кодексом. И поэтому за наказание отвечает Кодекс об Административных Правонарушениях, а именно статья 13.11.

Статья 13.11 КоАП «Нарушение законодательства Российской Федерации в области персональных данных» защищает любые сведения, нераспространение которых гарантировано государством, состоит из 7 частей и достаточно подробно описывает все возможные виды наказания:

• Часть первая. Рассматривает запрос и обработку личной информации в тех случаях, когда она не требуется по закону. Грозит предупреждением, наложением штрафа от 1000 до 3000 рублей для граждан, от 5000 до 10000 для должностных лиц и от 30000 до 50000 для юридических лиц;
• Часть вторая. Рассматривает сбор и обработку информации без письменного согласия их владельца в тех случаях, когда оно необходимо. Наказанием послужит штраф от 3000 до 5000 рублей для граждан, от 10000 до 20000 для должностных лиц и от 15000 до 70000 для организаций;
• Часть третья. Невыполнение оператором, выполняющим обработку данных, правил и норм по их опубликованию или обеспечению доступа. Наказывается штрафом от 700 до 1700 рублей для физических лиц, от 3000 до 6000 для должностных и от 15000 до 30000 для организаций;
• Часть четвертая. Рассматривает нарушения в работе оператора, касающиеся его обязанностей по предоставлению персональных данных или информации об их обработке субъекту. Наказывается штрафом от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 20000 до 40000 для юридических лиц;
• Часть пятая. Рассматривает любое нарушение сроков в обработке, хранении, передаче, уничтожении персональной информации. Наказанием за такой проступок послужат штрафы от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 25000 до 40000 для юридических лиц;
• Часть шестая. Рассматривает нарушения, которые привели к распространению персональных данных случайно или умышленно, а так же ошибки при обеспечении безопасности личных сведений и закрытой информации. Наказываются подобные деяния штрафом до 2000 рублей для физических лиц, до 10000 для должностных лиц и до 50000 – для организаций.
• Часть седьмая. Рассматривает нарушения законов о персональной информации, которые были замечены за сотрудниками муниципальных или государственных органов власти. Наказываются подобные нарушения штрафами до 6000 рублей.

Уголовная ответственность

Уголовная ответственность наступает в том случае, если были разглашены личные данные человека, создавшие угрозу его частной жизни, затронули его безопасность или предоставили для общего доступа сведения, которые не подлежат огласке и охраняются законами РФ. За подобные деяния отвечает статья 137 Уголовного Кодекса, именуемая «нарушение неприкосновенности частной жизни», которая включает в себя три пункта:

Часть первая статьи 137 УК РФ. Рассматривает незаконный сбор сведений о личной жизни гражданина, распространение этой информации, а так же распространение личных и семейных тайн гражданина посредством выступлений либо произведений для массовой демонстрации. Наказывается:

• Штрафом до 200 000 рублей;
• Штрафом в размере дохода виновного за полтора года;
• Обязательными работами до 360 часов;
• Исправительными работами сроком до года;
• Принудительными работами на 2 года;
• Четырьмя месяцами ареста;
• Двумя годами лишения свободы.

Часть вторая статьи 137 УК РФ. Рассматривает все то же преступление но с той оговоркой, что информация была получена или распространена с помощью служебного положения виновного. Наказывается следующими способами:

• 100 000 – 300 000 рублей штрафа;
• 4 года принудительных работ;
• 6 месяцев ареста;
• До 4 лет лишения свободы;
• Лишение права заниматься определенным видом деятельности, дающим полномочия, на срок до 5 лет.

Часть третья статьи 137 УК РФ. Она так же рассматривает распространение сведений публичным путем, но затрагивает только те данные, которые касаются преступлений, совершенных по отношению к несовершеннолетнему. А также совершенных путем причинения значительных физических или моральных страданий. То есть эта часть рассматривает распространение любых сведений, касающихся значительных преступлений и их влияния на личность потерпевшего. Наказанием будут выступать:

• Штраф от 150 000 до 300 000 рублей;
• Штраф в размере заработка виновного за период до 3х лет;
• До 5 лет принудительных работ;
• До 6 месяцев ареста;
• До 5 лет лишения свободы;
• Запрет на ведение деятельности, дающей определенные полномочия, на срок до 6 лет.

Что еще можно требовать?

Многих граждан, чьи личные сведения были разглашены, совсем не устраивает стандартное наказание, которое может быть назначено за подобное преступление. В связи с этим пострадавший имеет полное право подать на обидчика в суд, потребовав у него выплаты компенсации. При этом требовать можно исключительно компенсацию за моральный ущерб, так как при разглашении сведений физического вреда не наступает.

Компенсация за моральный ущерб – понятие достаточно сложное. Это денежное взыскание, которое пострадавший может требовать за причиненные ему страдания и неудобства, вызванные разглашением его персональных данных или личных сведений. Потребовать её можно как во время разбирательства, подав ходатайство, так и с помощью отдельного самостоятельного иска. При этом размер её определяете вы сами, но он может быть уменьшен как по требованию суда, так и по просьбе ответчика. Если вы хотите подавать требования о выплате компенсаций за моральный ущерб, то полезным будет помощь юриста – только он сможет установить точный размер и подготовить бумаги.

ООО «РИЦ КонсультантПлюс Пермь» » Правовая поддержка » Новости законодательства » Кто и какую ответственность несет за нарушение законодательства о персональных данных

Если вы обрабатываете персональные данные граждан (клиентов, сотрудников), то за нарушения по работе с этими данными вас могут привлечь прежде всего к административной ответственности. Например, административный штраф может быть назначен за сбор персональных данных в ненадлежащих целях.

Гражданско-правовая ответственность наступит, если вы причинили убытки или моральный вред гражданину. Своих сотрудников, допустивших нарушение, вы можете привлечь к дисциплинарной и материальной ответственности. Как работодатель вы отвечаете за нарушение правил работы с персональными данными работников.

Если действия физлица содержат признаки преступления, то его могут привлечь к уголовной ответственности.

1. Какая административная ответственность грозит за нарушение законодательства о персональных данных

2. В чем состоит гражданско-правовая ответственность

3. Какую ответственность несут работник и работодатель за нарушения законодательства о персональных данных

4. В каких случаях нарушение законодательства о защите персональных данных может повлечь уголовную ответственность

1. Какая административная ответственность грозит за нарушение законодательства о персональных данных

Административная ответственность установлена:

• за нарушение правил обработки персональных данных;
• неисполнение обязанностей при взаимодействии с гражданином — субъектом персональных данных;
• невыполнение требований по защите персональных данных;
• неисполнение обязанностей при взаимодействии с Роскомнадзором.

Если в ходе проверки будет выявлено несколько нарушений, к ответственности вас привлекут за каждое из них. Также обратите внимание, что к ответственности за нарушение могут одновременно привлечь и организацию, и виновное физическое лицо (ч. 3 ст. 2.1 КоАП РФ).

Основной вид административного наказания за нарушение законодательства о персональных данных — штраф, размер которого зависит от конкретного нарушения. Максимально возможный — 75 000 руб. Он предусмотрен для организации за обработку персональных данных без письменного согласия гражданина, когда такое согласие требуется, или за отсутствие в нем всех необходимых сведений (ч. 2 ст. 13.11 КоАП РФ).

Далее рассмотрим подробнее группы нарушений и размеры штрафов за них.

Когда вместо административного штрафа возможно предупреждение

Это возможно, если такая санкция предусмотрена за ваше нарушение, вы совершили его впервые и при этом соблюдены условия, перечисленные в ч. 2 ст. 3.4 КоАП РФ. Если вы субъект малого и среднего предпринимательства, штраф вам и вашим работникам могут заменить на предупреждение, даже если норма этого не предусматривает (ч. 3 ст. 3.4 КоАП РФ).

1.1. Административная ответственность за нарушение правил обработки персональных данных

К административной ответственности за нарушение правил обработки вашу организацию и ее должностных лиц могут привлечь, если вы будете обрабатывать персональные данные:

1) в не предусмотренных законом случаях (ч. 1 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 10 000 руб., для организации — 50 000 руб.

Перечень случаев, в которых допускается обработка персональных данных, установлен в ч. 1 ст. 6 Закона о персональных данных. К их числу относится и обработка с согласия физлица, но обратите внимание, что под него состав отдельный — по ч. 2 ст. 13.11 КоАП РФ;

См. также: Что считается обработкой персональных данных

2) в целях, несовместимых с целями сбора (ч. 1 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 10 000 руб., для организации — 50 000 руб.

Учтите, что у вас должны быть заранее определены законные и конкретные цели обработки персональных данных и все ваши действия с персональными данными должны им соответствовать (ч. 2, 5 ст. 5 Закона о персональных данных);

См. также: Что такое целевая обработка персональных данных и как ее обеспечить

3) без согласия, когда оно требуется, или с согласия, но с неполными сведениями (ч. 2 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 20 000 руб., для организации — 75 000 руб.

Обратите внимание, что согласие требуется далеко не всегда, есть большой перечень случаев, когда в нем нет необходимости.

См. также: Случаи, когда согласие не нужно и когда оно требуется

1.2. Административная ответственность за неисполнение оператором обязанностей при взаимодействии с гражданином

Вас могут привлечь к ответственности, если вы:

1) в определенный срок не представите гражданину запрошенную им информацию (ч. 4 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 6 000 руб., для организации — 40 000 руб., для ИП — 15 000 руб.

Вас могут привлечь к ответственности, если вы, например, не подтвердите, что вы обрабатываете персональные данные, в течение 30 дней с получения соответствующего запроса гражданина (ч. 7 ст. 14, ч. 1 ст. 20 Закона о персональных данных);

2) не выполните требование об уточнении, блокировании или уничтожении его персональных данных, если они неполные, неточные, устарели, были незаконно получены или не являются необходимыми для целей обработки (ч. 5 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 10 000 руб., для организации — 45 000 руб., для ИП — 20 000 руб.

В частности, к ответственности вас могут привлечь, если вы не уточните персональные данные в течение семи рабочих дней со дня представления субъектом актуальных сведений (ч. 2 ст. 21 Закона о персональных данных).

1.3. Административная ответственность за невыполнение требований по защите персональных данных

К такой ответственности вас могут привлечь, если вы:

1) не опубликуете необходимые документы о вашей политике в отношении обработки персональных данных и о том, какие требования по их защите вы реализуете, или не обеспечите иным образом неограниченный доступ к ним (ч. 3 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 6 000 руб., для организации — 30 000 руб., для ИП — 10 000 руб.;

См. также: Какой комплект документов необходим для защиты персональных данных

2) не обеспечите сохранность данных при их неавтоматизированной обработке, если это повлечет неправомерный или случайный доступ к ним, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия (ч. 6 ст. 13.11 КоАП РФ).

Максимальный штраф для должностных лиц — 10 000 руб., для организации — 50 000 руб., для ИП — 20 000 руб.

См. также: Какие действия нужно совершить, чтобы обеспечить защиту персональных данных физлиц при их обработке

1.4. Административная ответственность за неисполнение оператором обязанностей при взаимодействии с Роскомнадзором

К административной ответственности при взаимодействии с Роскомнадзором — уполномоченным органом по защите прав субъектов персональных данных вас могут привлечь, если вы, в частности:

• не представите информацию, запрошенную им в порядке ч. 3 ст. 23 Закона о персональных данных (ст. 19.7 КоАП РФ);
• не выполните в срок законное предписание Роскомнадзора об устранении нарушений (ч. 1 ст. 19.5 КоАП РФ);
• будете препятствовать проведению проверки либо уклоняться от нее (ч. 1 ст. 19.4.1 КоАП РФ);
• не выполните требование Роскомнадзора об уточнении, блокировании или уничтожении персональных данных, если они неполные, неточные, устарели, были незаконно получены или не являются необходимыми для целей обработки (ч. 5 ст. 13.11 КоАП РФ).

2. В чем состоит гражданско-правовая ответственность

Нарушение законодательства в области персональных данных может повлечь гражданско-правовую ответственность в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена вашим договором.

Обратите внимание, что моральный вред вы обязаны возместить вне зависимости от того, возмещали ли вы имущественный вред физлицу и понесенные им убытки (ч. 2 ст. 24 Закона о персональных данных).

Ваша ответственность может наступить, если вы нарушаете:

• права субъекта, установленные Законом о персональных данных;
• правила обработки персональных данных;
• требования к их защите.

См. также: В каком порядке должна осуществляться обработка персональных данных физлиц Какие меры по защите персональных данных физлиц должны приниматься при обработке этих данных

Компенсировать моральный вред вы будете в денежной форме, размер компенсации определит суд с учетом степени вашей вины и степени страданий гражданина (ст. ст. 151, 1101 ГК РФ).

Убытки суд взыщет, если будут доказаны наступление вреда, противоправность вашего поведения и ваша вина, а также причинно-следственная связь между ними (см. Позицию КС РФ, ВС РФ, ВАС РФ). Учтите, что вина презюмируется и ее отсутствие придется доказывать вам (п. 2 ст. 1064 ГК РФ).

Обратите внимание, что возмещать вред будет организация, а не должностные лица, поскольку вред, причиненный работником, должен возмещать работодатель (п. 1 ст. 1068 ГК РФ).

3. Какую ответственность несут работник и работодатель за нарушения законодательства о персональных данных

Работодатель в этом случае может понести материальную ответственность перед своими сотрудниками.

Работника можно привлечь как к дисциплинарной, так и к материальной ответственности, если по его вине при обработке персональных данных произошло нарушение законодательства в области персональных данных.

Далее расскажем об этом подробнее.

3.1. Какую ответственность несет работодатель перед своими работниками

Вы несете материальную ответственность перед своими работниками, если, нарушив по своей вине законодательство в области персональных данных, причините им материальный ущерб и (или) моральный вред (ст. 90, ч. 1 ст. 232, ч. 1 ст. 233 ТК РФ).

Например, такое возможно, если вы не обеспечили защиту персональных данных работника (не организовали особый режим доступа, хранение в особых местах и так далее), из-за чего они стали доступны посторонним лицам.

В таком случае вы обязаны возместить работнику ущерб в полном объеме, а моральный вред — в той сумме, о которой договоритесь с работником или которую определит суд (ч. 1 ст. 235, ст. 237 ТК РФ).

Дисциплинарная ответственность для работодателя законодательством не предусмотрена.

3.2. К какой ответственности работодатель может привлечь работника

Вы можете привлечь работника к дисциплинарной и материальной ответственности, если он по своей вине нарушил нормы, регулирующие обработку и защиту персональных данных других работников. Но потребуется соблюсти определенные условия (ч. 1 ст. 22, ст. 90 ТК РФ).

3.2.1. Дисциплинарная ответственность работника

Работника можно привлечь к дисциплинарной ответственности, если он виноват в неисполнении (ненадлежащем исполнении) своих трудовых обязанностей по обработке персональных данных (ч. 1 ст. 192 ТК РФ). Например, такое возможно, если работник отдела кадров разгласит персональные данные других лиц, которые стали ему известны в связи с исполнением своих трудовых обязанностей и которые он обязался не разглашать.

Такие действия могут быть признаны однократным грубым нарушением работником трудовых обязанностей. И в этом случае вы вправе применить к нему дисциплинарное взыскание вплоть до увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ.

Учтите только, что нельзя уволить по этому основанию беременную женщину, работника, который находится в отпуске или на больничном, а также несовершеннолетнего, если нет на это согласия трудинспекции и комиссии по делам несовершеннолетних и защите их прав (пп. «в» п. 6 ч. 1, ч. 6 ст. 81, ч. 1 ст. 261, ст. 269 ТК РФ).

Чтобы привлечь работника к дисциплинарной ответственности, в том числе в виде увольнения, вам потребуется соблюсти специальный порядок, в частности: затребовать у него письменное объяснение, составить акт, если работник не представит его по истечении двух рабочих дней, оформить приказ о наложении дисциплинарного взыскания и ознакомить с ним работника (ч. 1, 2 ст. 192, ч. 1, 6 ст. 193 ТК РФ).

См. также: Что делать, если работник допустил грубое нарушение трудовых обязанностей Как привлечь к ответственности за невыполнение работником должностных обязанностей

3.2.2. Материальная ответственность работника

Вы можете привлечь работника, ответственного за обработку персональных данных, в том числе за их неразглашение, если он нарушил свои обязанности и причинил вам тем самым ущерб (ст. 90, ч. 1 ст. 238 ТК РФ). То есть если вам пришлось возмещать материальный ущерб и (или) моральный вред пострадавшим по его вине работникам или третьим лицам.

Взыскать можно только прямой действительный ущерб, в том числе сумму ущерба и (или) морального вреда, выплаченную вами пострадавшим по его вине работникам или третьим лицам (ст. 90, ч. 1 ст. 238 ТК РФ).

Но сначала обязательно проведите проверку для определения размера ущерба и причин его возникновения, истребуйте от работника письменное объяснение, а также учтите другие обязательные требования, предусмотренные ст. ст. 246, 247, 248 ТК РФ.

См. также: Как провести служебное расследование в случае причинения работником ущерба

4. В каких случаях нарушение законодательства о защите персональных данных может повлечь уголовную ответственность

Специальной нормы об ответственности за нарушение Закона о персональных данных в Уголовном кодексе РФ нет. Однако действия лица, нарушившего правила работы с персональными данными, могут образовать состав преступления из числа предусмотренных Уголовным кодексомРФ.

В частности, уголовная ответственность установлена:

• за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия (ч. 1 ст. 137 УК РФ);
• неправомерный доступ к компьютерной информации, в результате которого произошло уничтожение, блокирование, модификация (изменение) или копирование информации (ч. 1 ст. 272 УК РФ);
• неправомерный отказ должностного лица в представлении гражданину документов и материалов, собранных в установленном порядке и непосредственно затрагивающих его права и свободы гражданина (ст. 140 УК РФ).

Учтите, что к уголовной ответственности могут привлечь только физическое лицо (ст. 19 УК РФ). Однако привлечение виновного физического лица к уголовной ответственности не освобождает от административной ответственности организацию (ч. 3 ст. 2.1 КоАП РФ).

Вмешательство в личную жизнь статья 137 УК РФ имеет существенное значение, так как направлена на защиту правомочий и свобод граждан. Вторгаться в лучную жизнь человека никто не имеет право. Такое внедрение будет грозить гражданам лишь в исключительных случаях. Закон предусматривает, что для этого требуется наличие решения, вынесенного судебным органом.

Характеристика

Разглашение персональных данных 137 УК РФ представлено законодателем в форме собирания либо распространения сведений, которые затрагивают частную жизнь человека. Сбор производится незаконно.

Применение данной нормы относится к случаям, когда:

• собраны или распространены сведения, относящиеся к тайне семьи, либо носят личный характер;
• пострадавший не давал согласие, чтобы распространять сведения;
• распространитель использовал СМИ.

Редакция кодекса предусматривает, что в данной ситуации к виновному применяется штрафная санкция. Размер установлен до 200 тысяч рублей. Решение суда может основываться на уровне дохода виновного. Период закреплён, равный 18 месяцам. Ст. 137 УК РФ также предусматривает применение работ обязательного характера. Срок установлен в размере 360 часов. Исправительные работы устанавливаются на 12 месяцев.

В качестве дополнительной меры предусматривается ограничение виновного в правах занимать должность или деятельностью. Срок равен трём годам. Злодеяние наказывается также арестом на 4 месяца либо виновное лицо лишается на два года свободы.

Если коллектор или иное лицо воспользовалось своим служебным положением для совершения указанного посягательства, то имеет место изменение наказания в большую сторону. КоАП аналогичных положений не закрепляет. Размер штрафа возрастает и составляет от 100 до 300 тысяч рублей. Нарушителя могут лишить права занимать должность или деятельностью. Срок в этом случае варьируется от 2 до 5 лет. Применяются работы принудительного характера на 4 года. Кроме того, виновного могут арестовать на полгода или лишить свободы на 4 года.

Если неправомерное распространение связано с использованием СМИ, публичных выступлений и прочих аналогичных форм и затрагивает интересы несовершеннолетнего, то применяются положения части 3 рассматриваемой нормы. Стоит обратить внимание, что указанные сведения касаются уголовного дела с участием ребёнка либо отражают полученные им страдания, которые повлекли тяжкие последствия. Выражаться они могут в психическом или физическом проявлении.

При рассмотрении дела судом виновный будет получать штрафные санкции. Размер их установлен в пределах от 150 до 350 тысяч рублей. 137 УК РФ нарушение неприкосновенности частной жизни предусматривает лишение виновного права занимать определённую должность или деятельностью. Законодатель срок устанавливает для этой меры от 3 до 5 лет. Применимы работы принудительного характера, которые установлены на пять лет. Виновного арестовывают на полгода либо лишают на пять лет свободы.

Статья за вторжение в личную жизнь предусматривает индивидуальные комментарии. Вмешиваться в приватную сферу жизни человека – противозаконно. Разрешение может быть выдано только судебными органами. Частую сферу затрагивают отношения, которые не связаны с общественной или трудовой деятельностью. К примеру, это семейная тайна и прочее. Преследование за правонарушение будет иметь место в том случае, когда оно совершается против воли пострадавшего.

К предмету относятся сведения, которые затрагивают личную жизнь людей. Посягать виновный будет на документацию или предметы, располагаться они могут на сайте социальных сетей, видеосъемках и прочих материалах. Статья за вмешательство в личную жизнь применяется в том случае, когда посягательство связано со сферой жизни, которая не подлежит контролю со стороны общественности и государственных органов.

Наблюдение показывает, что объективная сторона рассматриваемого состава состоит в активных действиях, которые совершаются виновными.

Проявляться они могут в такой форме:

1. Виновный лично незаконно собирает данные относительно частной жизни пострадавшей стороны. Такие сведения относятся к семейной или личной тайне.
2. Также условием выступает то, что пострадавший не выражал своё согласие на распространение информации.
3. Доказывать по делу может понадобиться, что информация распространялась в публичных выступлениях, СМИ. Это характеризует не только само противоправное посягательство, но и способ, с помощью которого оно реализуется.

Компания авторов понимает собирание информации как способ получения сведений. Реализуется он в форме опроса лиц, которым известны те или иные данные, подслушивание важных переговоров, запись на видео или аудио, фотографирование. Виновный похищает важную документацию и знакомится с ней, копирует и прочее.

Пленум указывает на то, что способ, с помощью которого подследственный совершено посягательства – не отражается на квалификации. Подведомственность также неважна. Важно то, что использован нелегальный порядок получения сведений. Закон будет обязывать следователя проводить оценку по совокупности, если собирание данных связывается с проникновение в квартиру или подключениями к сетям телефона. Оценка даётся по статьям 137 и 138/139 УК соответственно.

Клиент организации, действующей в сфере медицины, может жаловаться, что произошла огласка его персональных данных. В этой ситуации содеянное оценивается по рассматриваемой норме. Данные могут разглашать банки, врачебные организации и прочие учреждения. Ответственности подлежат затем владелец или лица, непосредственно распространившие сведения. Информация о должниках может передаваться только в компетентные органы, к примеру – суд или приставы. Оскорбление также подлежит отдельной оценке.

Достоинство многих комментариев в том, что они рассматривают незаконность сбора данных. Под ней понимается собирание информации с нарушение установленного порядка или некомпетентным лицом. Человек, обязанный совершать подобные действия – отражается в специальных актах. Он наделяется полномочиями посредством должностной инструкции.

За последний год вступать в силу будет большое количество приговоров по рассматриваемой категории дел. В постановлениях суда под распространением сведений понимается доведение информации хотя бы до одного человека, при условии, что пострадавшая сторона не выражала на это согласие или совершено это незаконно.

Порочить репутацию и доброе имя другого человека можно с помощью публичных выступлений. Они рассчитываются на неопределённый круг лиц. Дата их проведения распространяется заранее. Примером выступают выступления на лекциях, различного рода собраниях и митингах. Принятие подобного закона указывает и на то, что выражаться подобное распространение может в произведениях, в том числе, это фильмы, тексты литературных жанров и прочее.

Раскрытие рассматриваемой темы предусматривает, что состав относится к разновидности формальных. Это говорит о его окончании независимо от наступления тех или иных последствий. Субъективная сторона характеризуется через вину, выраженную в прямом умысле. Последний признак понимается, как осознание виновным того, что он собирает или распространяет сведения о чужой жизни незаконно, плюс желает выполнить такие действия.

Отказ в возбуждении дела выносится, если субъект не наделён необходимыми признаками. В частности, к моменту совершения посягательства гражданин должен достичь шестнадцатилетия и не лишиться вменяемости. Указанный состав содержит пару квалифицирующих признаков. К ним относятся использование виновным своего служебного положения. Это говорит о том, что в этой ситуации субъект будет специальным. Подразумевается лицо, на незаконной основе распространяющее или собирающее данные о личной жизни пострадавшего. Признак должностного лица не является обязательным.

Достаточно того, чтобы служебное положение, занимаемое виновным, давало ему возможность собирать информацию о жизни других лиц. Кроме того, используются такие данные виновным по своему усмотрению. В данном случае место несения службы не имеет особого значения. Орган, где служит виновное лицо, может относиться как к государственной, так и муниципальной системе. Также это организация, ведущая деятельность на частной основе и прочие разновидности предприятий. Если указанное посягательство совершается должностным лицом, то при наличии к тому достаточных оснований – оцениваются по совокупности статьи 137 и соответствующей нормы УК.

Кода решается вопрос относительно квалификации посягательств, направленных против конституционных правомочий человека, учитываются те свободы и права, которые закреплены в положениях международных соглашений и прочих нормативных актов. Положениям Конституции России также отводится значимая роль в данном вопросе.

Другой комментарий

В качестве предмета рассматриваемого посягательства рассматриваются сведения о жизни человека, которые:

• составляют семейную тайну;
• являются личной тайной.

Содержание указанных данных может иметь различное проявление. Информация затрагивает как деятельность лица, совершённую в прошлом, также его недостатки, вредные привычки, особенности сексуальной ориентации, отношений интимного или семейного характера, профессиональной или имущественной сфере. Несут подобные сведения в себе разного рода документы, вещи и прочие предметы. Условием выступает то, что в таких предметах содержится информация касаемо жизни частного лица. В частную сферу человека входят такие стороны, которые он не делает и не желает делать достоянием других лиц.

Объективная сторона выражается посредством совершения альтернативных действий. Они представлены сбором данных о жизни человека, при этом условием является совершение такой деятельности незаконно. Пострадавшая сторона не должна давать согласие на собирание подобных данных. Сюда же относится деятельность, направленная на распространение без разрешения жертвы указанной информации. Следующим пунктом является распространение сведений посредством публичного выступления, информация может отражаться в СМИ и прочих произведениях демонстративного характера.

Сбор информации проводится с использованием таких процедур, как прослушивание, опросы разных граждан, похищение документации, делание копий, фотографий, изъятие иных носителей. Для распространения требуется совершить действия, которые имеют направленность на передачу данных о личной жизни человека. Передаются такие сведения определённым лицам либо адресатом выступает неопределённый круг лиц. Данный признак имеет место при распространении с помощью СМИ.

Законодатель указывает на наличие обязательно такого признака, как противозаконный сбор указанных данных. Речь идёт о нарушении установленного порядка относительно сбора и распространения информации. Если имеет место распространение посредством СМИ и публичных высказываний, это указывает на наличие большого количества лиц, которые получили информацию о личной жизни лица.

Следует помнить, что момент окончания связывается со сбором или распространением информации относительно жизни другого человека. Прямой умысел характеризуют субъективную сторону посягательства. Виновным может признаваться человек, который на день совершения правонарушения достиг возраста 16 лет. Также учитываются положения относительно наличия у него вменяемости. Примером правонарушителя может выступать близкое пострадавшей стороне лицо, которое без согласия последней распространило личные данные.

Среди примеров судебной практики выделяют приговоры:

1. О. и К. на протяжении определённого периода времени состояли в сексуальных отношениях. О. дала согласие на несколько фотографий в обнажённом виде. Когда отношения указанных граждан распались – К. сказал последней, что все снимки им удалены. В последующем К. создал аккаунт в социальных сетях от имени О. и выложил туда данные снимки. Пострадавшая узнала и заявила в правоохранительные органы. Действия квалифицированы по статье 137 УК. Суд после рассмотрения материалов дела принял решение о назначении работ обязательного характера. Продолжительность – 160 часов. Кроме того, О. подала иск о возмещении морального вреда. Присуждено выплатить ей 15 тысяч рублей.
2. Гражданин Н. на протяжении какого-то времени собирал сведения относительно своей знакомой гражданки Г. При этом последняя своего согласие на это не давала. Кроме того, Н. несколько раз рылся в вещах потерпевшей, в итоге отыскал накопитель дисковый, где были фото интимного характера. Далее он взломал электронную почту пострадавшей и распространил полученные фото в социальных сетях. По итогам рассмотрения судебный орган признал Н. виновным в совершении посягательства по статье 137 УК. Наказание – 200 часов обязательных работ.

Все лица обладают правомочиями на охрану собственных тайн. Защита интересов реализуется, когда человек, не имея на то оснований, вмешивается в частную жизнь.

Другие статьи раздела

Личная жизнь относится к неприкосновенным элементам. Исключения составляют ситуации, когда на то имеется решение, принятое судебными органами. Статью 137 УК следует отграничивать от 138. Отличия состоят в том, что в первом случае виновный использует любые сведения, носящих частный характер. В статье 138 речь пойдёт про телефонную связь, частные переписки и прочие сообщения и отправления. В обоих случаях распространяются данные, которые не должны знать третьи лица.

Уголовный кодекс указывает на то, что личной или семейной тайне присущи признаки:

• третьи лица либо организации не осведомлены о том или ином периоде в личной жизни человека;
• пострадавшая сторона относит распространённые данные к личной или семейной тайне, ограничивает к ней доступ посторонних лиц;
• сохраняется информация на любых предметах, чем может быть видео, фото или документация;
• информация, которую скрывает человек, не должна носить противоправного характера.

При квалификации посягательств стоит обращать внимание на указанные положения.

Методика расследования

При расследовании рассматриваемой категории дел проводятся такие следственные действия:

1. Допросы. Сведения получаются от пострадавшей стороны, виновного, а также свидетелей и очевидцев. Фиксация проводится в письменной форме. В судебном заседании используются в качестве доказательной базы. Если участвует ребёнок – обязательно законные представители.
2. При необходимости проводят осмотры мест, где совершены деяния.
3. Назначают экспертизы.

Если имеются основания, то следователь проводит обыски и выемки. Для их проведения требуется вынесение отдельного постановления.

Сведения, которые могут идентифицировать человека (ФИО, адрес, образование, работа и т.д.) охраняются законом. Говоря о защите персональных данных (см. эту статью), мы обратили внимание на то, какие нормы УК РФ, КоАП РФ предусматривают ответственность за совершение определенных правонарушений. Сегодня рассмотрим такой состав правонарушения, как разглашение персональных данных.

Понятие и юридическая характеристика

В соответствии со статьей 7 Федерального знакона «О персональных данных» (далее — Закон) важнейшим принципом охраны личных сведений граждан является конфиденциальность. Это значит, что лица, которым известны персональные данные другого субъекта, обязаны не раскрывать и не распространять эту информацию всем остальным.

Именно это правонарушение мы и рассмотрим в призме административной и уголовной ответственности. Важно отграничивать его от других составов — например, незаконной обработки персональных данных (статья 13.11 КоАП РФ).

Разглашение персональных данных — это деяние, подразумевающее прямое нарушение принципа конфиденциальности, когда лицо, которому известны сведения, передает их другим лицам без согласия субъекта персональных данных.

Состав может применяться к различным категориям лиц. Например, это может быть разглашение персональных данных работника его работодателем, пользователя в сети «Интернете» владельцем сайта и т. д.

Административная ответственность по ст 13.14 КоАП

Здесь есть важный момент: сама статья касается не только персональных данных, но и любой охраняемой законами информации вообще (например, это может быть государственная, коммерческая тайны). Кроме того, применяется статья только к тем нарушителям, которые узнали о сведениях именно в связи с выполнением служебных или профессиональных обязанностей. Следовательно, раскрытие информации владельцем сайта о пользователях сюда относиться не будет (но может быть применена другая норма КоАП).

Предусмотрены относительно небольшие штрафы: 500-1000 рублей для нарушителей-граждан, 4000-5000 рублей для должностных лиц (к ним приравниваются адвокаты).

Разглашение персональных данных: УК РФ

Здесь речь идет о статье 137 Уголовного кодекса РФ. По этой статье наказанию подлежит любое нарушение неприкосновенности частной жизни, в том числе собирание и разглашение информации о частной жизни лица, которая составляет его личную или семейную тайну.

Обратим внимание на формулировку: этот состав будет применяться к посягательству только на те сведений, которые затрагивают личность — по сути эта информация и будет персональными данными. При этом сведения коммерческой или государственной тайны сюда относиться не будут.

Наказания достаточно суровы и доходят даже до лишения свободы. При этом в статье 137 УК РФ есть квалифицированные составы (т. е. такие, которые признаются более общественно опасными). К ним относятся: разглашение сведений с использованием служебного положения; использование в публичных выступлениях, СМИ, в Интернете информации, которая относится к личности лица, не достигшего 16 лет.

Гражданско-правовая ответственность

Если разглашение информации повлекло причинение моральных (нравственных) страданий гражданину, он вправе взыскать с нарушителя компенсацию морального вреда, если сумеет доказать причинение этих страданий.

В качестве доказательства можно представить, например, справку из больницы, из которой будет явствовать, что человек проходил лечение от психического или нервного перенапряжения. Желательно также доказать связь между попаданием в больницу и раскрытием сведений о личности.