Разглашение персональных данных и их сбор без согласия: уголовная и административная ответственность, закон

Оглавление

Куда обращаться, образец заявления

Уголовная ответственность гражданина может быть инициирования через подачу жалобы в прокуратуру, можно подать обращение в Роскомнадзор.

На официальном сайте последнего не существует образца заявления, но можно заполнить электронную форму обращения, результаты которого будут переданы для возбуждения уголовного дела в прокуратуру. Чтоб доказать, что имело место раскрытие персональных данных следует подкрепить к обращению снимки экрана (если нарушение было в сети) или скан документа (если использовалось печатное СМИ).

Передавать дело в суд для вынесения законного решения может только прокурор. Однако обращение в Роскомнадзор позволит дать компетентную оценку разглашенной информации, что в дальнейшем упростит доказательство по делу.

В заявлении указывается кем и при каких обстоятельствах стало известно об обнародовании информации. В отношении кого и с какими намерениями это было сделано. Доказывать факт размещения какого-либо материала на просторах интернета можно только предъявив заверенную нотариально печатную копию страницы, где содержалась информация в момент обнаружения (зачастую случается так, что нарушитель удаляет свои сообщения). В исковом заявлении дублируются все сведения из обращения в компетентные органы.

Квалифицирующие признаки

В статье 137 УК РФ содержится 2 квалифицирующих признака, которые свидетельствуют об отягчающих преступление обстоятельствах.

В части 2 дается указание на ответственность специального субъекта преступления – должностного лица. Чтобы человек понес наказание, ему необходимо завладеть персональными данными и распространить их с использованием служебного положения или занимаемой должности. Например, адвокат или медицинский сотрудник является прямым носителем тайны и в силу закона не могут нарушать взятую на себя обязанность неразглашения персональных данных и прочих связанных с ними сведений.

Часть 3, наоборот, посвящена особой категории потерпевших – несовершеннолетним. Самая незащищенной группой граждан являются те, кто не достигли 16 лет. Охраной тайны сведений о них занимаются родители или прочие законные представители. Но в рамках судебного заседания может быть установлено, что причиненный распространением информации вред сказался и на близких родственниках ребенка (через сведения о ребёнке).

Для наступления ответственности должен быть соблюден специфический способ совершения преступления. Только публичное обнародование будет уголовно наказываться. С развитием информационно-телекоммуникационных сетей и распространения таких механизмов обмена информацией, как форумы и социальные сети, понятие публичности расширилось. Теперь не только СМИ или публичное выступление могут быть расценены как преступление (если в них содержалась персональная информация о каком-либо лице), но и сайты в интернете, доступ к которым имеет множество людей, не ограничивая при этом общение в рамках государственных границ (например, Одноклассники имеют единое интернет-пространство на территории России, Беларуси и Казахстана. Ранее доступ был и у жителей Украины).

Третий квалифицирующий признак части 3 указывает на необходимость наличия негативных последствий, которые могут выражаться:

в физическом вреде;
в моральных страданиях;
иных последствий, которые также являются тяжкими (здесь уместно говорить о последствиях, которые проявились на родителях ребенка).

Что такое персональные данные

Закон «О персональных данных» от № 152-ФЗ (далее — закон № 152-ФЗ) определяет персональные данные (далее — ПД) как всякую косвенно или напрямую относящуюся к физическому лицу (носителю ПД) информацию. Организации, индивидуальные предприниматели, государственные и муниципальные органы, а также прочие хозяйствующие субъекты в ходе своей деятельности получают и обрабатывают большой объем такой информации в отношении как своих работников, так и других граждан.

В частности, ими могут быть получены:

данные о личности человека (паспортные данные, сведения об образовании, трудовой деятельности, военной службе, финансовом и семейном положении, медицинские данные, биографические факты);
данные о родственниках человека;
прочие сведения, с помощью которых можно идентифицировать человека (переписка, сведения о полученных и отправленных сообщениях, телефонных контактах).

Получение ПД должно производиться по общему правилу с согласия субъекта ПД (за исключением некоторых случаев, перечисленных в ст. 6 закона № 152-ФЗ). Обрабатывать ПД (в том числе распространять) можно только в соответствии с принципами, определенными ст. 5 того же закона, — и только в законных и заранее установленных целях, на законной основе и т. д. В противном случае возможно привлечение нарушителей к ответственности, в том числе уголовной — по ст. 137 УК РФ.

В организациях доступ к ПД обычно в силу служебных обязанностей имеют лишь руководители, сотрудники бухгалтерии, юридической и кадровой служб, а в государственных (особенно правоохранительных) и муниципальных органах он может быть и у множества рядовых сотрудников. Если такие работники будут использовать соответствующие ПД не по назначению, их может ожидать ответственность по ч. 2 или 3 ст. 137 УК РФ (наказание по которым гораздо строже, чем по ч. 1).

https://youtube.com/watch?v=JUlUpg_aOBU

Какая ответственность предусмотрена

Поскольку диспозиции в статье три, то и санкции законодатель предусмотрел с различной степенью ответственности – от штрафа до лишения свободы.

Часть 1 предусматривает:

штрафные санкции с максимальным размером в 200 тыс. рублей или заменой оплаты труда за 18 месяцев;
обязательные работы сроком не более 15 суток;
исправительные работы сроком не более 12 месяцев;
арест на 4 месяца;
лишение свободы максимальным сроком 24 месяцев.

Санкция части 2 грозит следующими видами наказания:

максимальный штраф увеличен на 100 тыс. рублей;
обязательные и исправительные работы заменены принудительными работами максимальным сроком на 48 месяцев;
арест увеличен на 1 месяц;
срок лишения свободы в максимальном размере 5 лет.

По части 3 предусмотрено только четыре из ранее описанных способов наказания:

штрафовать будут на сумму не более 350 тысяч рублей;
принудительные работы или лишение свободы до 72 месяцев;
арест на 6 месяцев.

Разглашение персональных данных. Объект и предмет преступления

Уголовно наказуемое разглашение ПД посягает на отношения по обеспечению гарантированного конституцией РФ права на неприкосновенность частной жизни.

При этом разглашение ПД наказуемо по ч. 1 и 2 ст. 137 УК РФ лишь при условии, что эти данные соответствуют описанию предмета преступления, а именно:

являются сведениями о частной жизни;
относятся к семейной или личной тайне.

Определение понятия «частная жизнь» можно найти в судебной практике, согласно которой частной жизнью (в противовес общественной) признается жизнедеятельность индивида в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от № 248-О). Кроме того, в целях гражданско-правовой охраны частной жизни ст. 152.1 ГК РФ определяет, что информацией о ней являются сведения о личной и семейной жизни человека, его месте пребывания/жительства и происхождении.

Понятия «личная тайна» и «семейная тайна» являются оценочными. Наука уголовного права толкует их следующим образом:

к личной тайне следует относить любой факт биографии лица, который он не желает обнародовать (состояние здоровья, принадлежность к политическим движениям, род деятельности, материальное положение и т. д.);
семейная тайна отличается от личной по кругу носителей (сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.).

С 2013 года ст. 137 УК РФ дополнена ч. 3, предусматривающей особый предмет — данные, указывающие на личность потерпевшего по уголовному делу в возрасте до 16 лет, либо описание полученных таким потерпевшим моральных и физических страданий. Данные такого рода также относятся к ПД, так как по ним можно идентифицировать личность.

Административная ответственность по ст 13.14 КоАП

Административная ответственность по ст КоАП

Здесь есть важный момент: сама статья касается не только персональных данных, но и любой охраняемой законами информации вообще (например, это может быть государственная, коммерческая тайны). Кроме того, применяется статья только к тем нарушителям, которые узнали о сведениях именно в связи с выполнением служебных или профессиональных обязанностей. Следовательно, раскрытие информации владельцем сайта о пользователях сюда относиться не будет (но может быть применена другая норма КоАП).

Предусмотрены относительно небольшие штрафы: 500-1000 рублей для нарушителей-граждан, 4000-5000 рублей для должностных лиц (к ним приравниваются адвокаты).

Разглашение каких персональных данных уголовно наказуемо (судебная практика)

Как показывает судебная практика, понятие «личная жизнь» наделено достаточно широким смыслом.

Поэтому наказание наступает за разглашение очень многих чужих данных.

Степень отношения сведений к личности потерпевшего определяется его показаниями.

К личной тайне отнесены следующие сведения:

Паспортные данные.
Место жительства.
Социальное, семейное или имущественное положение.
Дата и место рождения.
Доходы, профессия.
Номер абонента.
Детализация телефонных переговоров.
Данные о перемещение транспортного средства и т.д.

Это важно:

Ответственность несет человек, который при публичном выступлении, публикации в СМИ, интернете, распространил запрещенную информацию, являющуюся индивидуальной информацией другого лица.

Каким образом возможно законное использование персональных данных?

Несмотря на ответственность за разглашение сведений о личности, получение и дальнейшая работа с такого рода информацией возможна в правовом поле. Соблюдение обязательных требований получения, сбора и обработки данных гражданина позволит их применять совершенно законно без страха наступления ответственности. При этом, передача персональных данных третьим лицам должна происходить только в случае согласии лица. Такое одобрение должно быть зафиксировано в электронном виде либо на бумажном носителе.

В соответствующем соглашение на персональные данные должно быть отмечено:

Сведения о лице, которое дает согласие. Подобное право принадлежит исключительно самому человеку и неразрывно с ним связано. Поэтому согласие следует получить у самого лица непосредственно. Передача этого права. например по доверенности не допустима.
Перечень информации, согласие на получение и дальнейшие действия с которой одобряет лицо. Круг вопросов, входящих в персональные данные, крайне обширен. В этой связи, согласие на получение одних сведений, например, паспортных данных, очевидно не позволяет получать и распространять всю оставшуюся информацию о личности.
Список лиц, которым разрешен доступ к информации. Законный порядок передачи персональных данных третьим лицам обуславливает наличие ограничений в части круга лиц, которые вправе обрабатывать личные данные. По этой причине следует отметить перечень доверенных лиц, получивших право на обработку персональных данных.
Срок действия согласия. Соглашением на обработку персональных данных может быть предусмотрен период, в течение которого допускается возможность использования данных о личности. Применение полученных от человека сведений за пределами оговоренного срока в равной степени признается незаконным распространением персональных данных с соответствующими последствиями.
Порядок отзыва согласия. По общему правилу отозвать разрешение в части персональных данных возможно в любой момент. Для этого требуется подача соответствующего письменного заявления с указанием на прекращение действия разрешения на персональные данные. Вместе с тем, дополнительно в соглашении допустимо предусмотреть каким именно образом и способом возможно сообщить об отзыве согласия на обработку персональных данных.

Разглашение персональных данных: закон и ответственность, запрет на распространение и сбор без согласия