Наказание за нарушение законодательства о персональных данных

Персональными данными является любая информация, относящаяся к прямо или косвенно к физическому лицу — ФИО, паспортные данные, ИНН, СНИЛС, дата рождения, адрес (регион, город, улица, дом, квартира), образование, место работы, семейное и социальное положение, сведения о здоровье, уровень дохода и т.д., то есть, любые сведения, по которым можно идентифицировать человека.

Статьей 7 Федерального закона «О персональных данных» закреплена конфиденциальность персональных данных, заключающаяся в том, что лица, получившие доступ к таким данным, не имеют права их разглашать без согласия правообладателя.

В связи с этим операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено вышеуказанным федеральным законом.

За нарушение законодательства о персональных данных виновное лицо может быть привечено к административной, гражданско-правовой, а в некоторых случаях и к уголовной ответственности.

Привлечь к ответственности за разглашение персональных данных можно не каждого. Сначала нужно доказать следующее:

— разглашенные сведения относятся к персональным данным другого работника;

— эти сведения стали известны нарушителю в связи с исполнением им трудовых обязанностей;

— сотрудник обязывался не разглашать такую информацию.

К административной ответственности виновное лицо может быть привлечено по ст. 13.11 КоАП РФ за:

— за нарушение правил обработки персональных данных;

— неисполнение обязанностей при взаимодействии с гражданином — субъектом персональных данных;

— невыполнение требований по защите персональных данных.

Нарушение законодательства в области персональных данных может повлечь гражданско-правовую ответственность в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена вашим договором.

Что касается уголовной ответственности, то специальной нормы об ответственности за нарушение закона о персональных данных в Уголовном кодексе РФ нет. Однако действия лица, нарушившего правила работы с персональными данными, могут образовать состав преступления из числа предусмотренных УК РФ.

Например, уголовная ответственность установлена:

— за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия (ч.1 ст. 137 УК РФ);

— неправомерный отказ должностного лица в представлении гражданину документов и материалов, собранных в установленном порядке и непосредственно затрагивающих его права и свободы гражданина (ст. 140 УК РФ).

Кроме того, статья 90 Трудового кодекса РФ позволяет привлекать лиц, виновных в нарушении законодательства в области персональных данных, к дисциплинарной и материальной ответственности. Разглашение ответственным работником персональных данных других работников может повлечь дисциплинарную ответственность в виде замечания, выговора или увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ (разглашение охраняемой законом тайны).

Консультация опытного адвоката в Пензе поможет разобраться во всех сложностях данного законодательства.