За нарушения в сфере персональных данных предусмотрена административная, уголовная, гражданская и дисциплинарная ответственность. В отдельных случаях можно лишиться не только денег, но и свободы. Рассмотрим, в каких случаях работодателя могут привлечь к ответственности за персональные данные.
Скачайте образцы документов для работы:
Административная ответственность
За нарушения Закона о персональных данных №152-ФЗ работодатель может быть привлечен к ответственности по двум статьям КоАП РФ. Одна из них общая — за непредоставление информации; вторая — специальная, именно за невыполнение требований к защите личной информации граждан. Рассмотрим типичные ошибки, за которые компанию могут привлечь к административной ответственности.
Статья 13.11. Нарушение законодательства РФ в области персональных данных
По статье 13.11 КоАП РФ работодателя привлекут к административной ответственности если он избыточно собирает персданные или обрабатывает их без согласия владельца или не в соответствии с целями, не опубликовал политику по персданным и т. д.
9 почта России, как сделать отчет о доставке. Получать или не получать заказное письмо. БЕСПЛАТНО.
Подробнее про типичные ошибки в работе с ПД и штраф за персональные данные смотрите в таблице. Примеры в таблице подготовлены по типичных нарушениям, которые выявляет Роскомнадзор при проверках.
К частым нарушениям по статье 13.11 КоАП РФ у работодателя относятся также следующие:
- не утвержден список лиц, которые имеют доступ к персональным данным;
- не проводится внутренний аудит работы с ПД;
- работники не ознакомлены под личную подпись с Законом №152-ФЗ, Политикой и локальными актами оператора в сфере персональных данных;
- не утвержден перечень мест хранения ПД.
За эти несоответствия оператора привлекут к ответственности за неправомерную обработку персональных данных. При этом штрафы за повторные нарушения в сфере ПД будут гораздо выше.
Статья 19.7. Непредставление сведений
Ответственность за нарушение в сфере персональных данных по этой статье 19.7 КоАП предусмотрена в трех случаях:
1. Оператор не уведомил Роскомнадзор о начале обработки персональных данных. Эта обязанность распространяется на всех, кто работает с личной информацией граждан: ИП, самозанятых, юридических лиц.
2. Оператор не направил информационное письмо в Роскомнадзор при изменении сведений, содержащихся в Реестре операторов ПД. Например, при изменении целей обработки персональных данных.
3. Оператор не представил информацию в течение 10 рабочих дней по запросу Роскомнадзора. Штраф для юридического лица составит от 3 000 до 5 000 рублей.
Уголовная ответственность
Такой вид наказания применяется, когда нарушения в сфере обращения с личной информацией гражданина причинили или могли причинить ему значительный вред. Например, очень осторожно следует обращаться с биометрическими данными несовершеннолетних и не публиковать без согласия родителей на сайтах компании или школы видеоролики с их участием.
Как отправлять почту юридически грамотно?
- Сбор или распространение данных, которые составляют личную или семейную тайну человека, без его согласия.
- Обнародование таких данных.
Стоит понимать, что у понятий «личная тайна» и «семейная тайна» нет конкретных определений.
Суды трактуют их довольно широко, а потому есть риск ответить перед законом за раскрытие практически любых личных сведений о другом человеке.
В целом, личной тайной считается все, что человек, хотел бы скрыть: болезнь, религиозные убеждения, уровень обеспеченности и т.д.
Например, одной компании пришлось отвечать перед судом за раскрытие перемещений автомобиля, а другой — за детализацию мобильных расходов клиента.
Понятие семейной тайны немного конкретнее: это информация об отношениях с родственниками, социально-бытовых условиях жизни и т.д.
- штраф
- обязательные, исправительные, принудительные работы
- лишение права вести профессиональную или другую деятельность
- арест, лишение свободы
С использованием служебного положения — 137 ст, ч 2
Незаконное обнародование информации о потерпевшем, которому нет 16 лет, если эта информация:
- касается уголовного дела.
- раскрывает его страдания, полученный вред и подобные последствия, связанные с преступлением.
Городская газета опубликовала статью о девочке-подростке, указав её ФИО и номер школы. При этом ни девочка, ни ее родители согласия на обнародование таких личных данных газете не давали. РКН вынес редактору письменное предупреждение, однако она на него не отреагировала, и в газете появилось еще несколько статей с личной информацией героев, не достигших 16 лет.
В результате суд постановил закрыть газету.
- штраф
- лишение права вести профессиональную или другую деятельность
- принудительные работы
- арест, лишение свободы
Чиновник неправомерно отказался предоставить человеку документы, затрагивающие его права и свободы, либо предоставил ему неполную или заведомо ложную информацию — при условии, что эти действия нанесли вред правам и законным интересам граждан.
Чиновник также будет наказан за:
- уклонение от выдачи документов (например, он заявит, что нужных человеку данных нет, хотя они есть);
- бездействие (например, проигнорирует письменный запрос).
- штраф
- лишение права вести профессиональную или другую деятельность
Неправомерный доступ к компьютерной информации, которая охраняется законом, если это вызвало ее уничтожение, блокирование, изменение или копирование.
Под неправомерным доступом здесь подразумевают любое взаимодействие с данными (включая просто ознакомление), на которое нет разрешения собственника или другого законного пользователя.
ущерб от 1 млн. руб — 272 статья, ч 2
Описанные в 1 и 2 частях статьи правонарушения, если они были совершены:
- группой лиц по предварительному сговору;
- организованной группой;
- с использованием служебного положения.
- штраф
- ограничение свободы
- принудительные работы
- лишение свободы
Правонарушения, описанные в 1, 2 и 3 частях статьи, если они вызвали тяжкие последствия или угрозу их наступления (к таким случаям относят, например, смерть, существенный вред здоровью).
лишение свободы до 7 лет
Гражданско-правовая ответственность
Закон №152-ФЗ прямо устанавливает обязанность оператора возместить моральный вред гражданину при нарушении его прав. Причем гражданская ответственность за распространение персональных данных или иные неправомерные действия, которые причинили вред субъекту ПД, применяется независимо от возмещения ущерба, а также привлечения к административной или уголовной ответственности.
Размер компенсации морального вреда определяет суд.
Оператор нарушил правила обработки личной информации, из-за чего человек понес материальные потери.
- затраты на восстановление нарушенных прав потеря;
- порча имущества;
- упущенная выгода.
Полное возмещение убытков, если только меньший объем выплат не установлен законом или договором.
Если виновник как-то нажился на чужой личной информации, ее владелец вправе потребовать в дополнение упущенную выгоду в размере не меньшем, чем полученные нарушителем доходы.
Оператор нарушил правила обработки личностных сведений, что повлекло для человека моральный вред.
Мужчина обратился в суд: банк засыпал его смс и звонками с требованиями погасить задолженность по кредиту. Деньги он действительно брал, но уже давно выплатил. Однако до сотрудников банка это донести не удавалось.
Суд запретил банку обрабатывать ПД истца и постановил выплатить ему 15 тыс. руб. моральной компенсации.
Компенсация морального вреда
Статья 24 Закона «О персональных данных»
Топ-5 документов по персональным данным, которые скачивают ваши коллеги:
Источник: profkadrovik.ru
Ответственность за разглашение персональных данных
Использование в любой деятельности идентифицирующих гражданина сведений налагает на любое физическое лицо, госслужащего, компанию или индивидуального предпринимателя обязанность обеспечивать безопасность ПДн в течение всего периода обработки. Это четко прописано в ФЗ-152, как и необходимость несения определенной ответственности за распространение личных данных без согласия владельца. Наказания могут варьироваться, в том числе нарушителя могут обвинить по статье УК РФ, что влечет за собой серьезные последствия, начиная от внушительного штрафа, заканчивая лишением свободы, арестом, принудительными и обязательными работами в течение определенного периода, а также лишением права заниматься той или иной деятельностью либо занимать некоторые должности.
Чтобы не оказаться участником уголовного разбирательства в качестве обвиняемого, нужно знать, когда действует статья 137 УК о разглашении персональных данных. Не менее важно гражданам знать свои права и порядок действий, если они каким-либо способом обнаружили, что конфиденциальная информация была использована без предварительного согласия.
Разглашение и распространение персональных данных без согласия субъекта
Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Причем человек должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Каким образом производится передача информации другим организациям, гражданам или общественности, не имеет значения, в любом случае за совершенные действия виновника накажут. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.
Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения. То есть нельзя продолжать обработку, если получили по всем правилам оформленное заявление об отзыве от гражданина либо его законного представителя.
Какая может быть ответственность за разглашение персональных данных гражданина?
Основание для наложения каких-либо санкций в отношении операторов, передающих ПДн третьим лицам, закреплено конфиденциальным статусом личной информации, что прописано в Статье 7 ФЗ-152. Еще одним документом, предписывающим сохранять информацию в тайне является Трудовой Кодекс, где присутствует отдельная статья про дисциплинарные проступки. Нормативно-правовая база РФ предусматривает несение нарушителем трех видов ответственности за распространение персональных данных:
- уголовной;
- административной;
- дисциплинарной.
При обвинении в рамках ТК максимум, что грозит человеку, — это увольнение, хотя часто руководство ограничивается замечанием или взысканием. Более серьезное наказание предусмотрено статьей 13 КоАП, которую недавно откорректировали, увеличив штрафы примерно в 10 раз. Примечательно, что за повторное нарушение полагается в раза больший штраф, чем за первичное невыполнение нормативов ФЗ-152. Значительные проблемы возникают у тех, чьи действия интерпретируют как нарушение положений Уголовного Кодекса.
Удобная таблица со всеми административными штрафами за нарушения в области обработки и защиты персональных данных
Статья 137 УК РФ: наказание за разглашение персональных данных
Изначально следует отметить, что уголовная ответственность может наступить, если речь идет именно о разглашении личной информации, например, о состоянии здоровья, интимной сфере, образе жизни и т.д. Вид и серьезность наказания определяются в зависимости от исполнителя правонарушения, способа распространения сведений и последствий, к которым привели незаконные действия нарушителя. Гораздо проще наказать тех, кто сообщает конфиденциальные сведения в публичных выступлениях либо через средства массовой информации.
Основные меры наказания прописаны в статьях 137 и 138 УК РФ:
- за распространение данных, составляющих личную или семейную тайну — штраф до 200 тысяч рублей (или доход за последние 1,5 года), обязательные или принудительные работы продолжительностью до 360 часов и до 2 лет, соответственно (во втором случае нарушителя лишают права до 3 лет заниматься определенной деятельностью), арест до 4 месяцев, тюремное заключение максимум на 2 года;
- за аналогичные действия в случае использования служебного положения — до 6 месяцев ареста, лишение свободы на 4 года (максимум), принудительные работы максимум в течение 4 лет с лишением возможности заниматься той или иной деятельностью до пяти лет, штраф тысяч рублей либо в размере полученного за прошлые года официального дохода;
- за разглашение сведений, касающихся субъектов младше 16 лет — тысяч штрафа, лишение права заниматься определенной деятельностью до пяти лет, принудительные работы до пяти лет, 6 месяцев ареста, заключение в тюрьму на срок до 5 лет;
- за несоблюдение тайны переписки и переговоров (в любом формате — по телефону, электронной почте, в рамках видеоконференций и т.д.) — штраф до 80 тысяч рублей либо в размере полученного за прошлые полгода дохода/зарплаты, исправительные или принудительные работы в течение 1 года или 360 часов, соответственно.
Действия субъекта в случае незаконного распространения ПДн
Ситуации, связанные с неправомерной передачей частных сведений, бывают разными, и каждый субъект вправе сам решать, как отстаивать собственные интересы:
- обращение в судебные органы с иском, где прописано требование прекратить обработку, заблокировать доступ к ПДн, возместить материальный и моральный ущерб;
- подача жалобы в Роскомнадзор, который инициирует дополнительную проверку, и если будут выявлены нарушения, предпримет адекватные меры;
- обращение в правоохранительные структуры позволит в случае удачного завершения дела добиться несения нарушителем административной либо уголовной ответственности. В полицию имеет смысл обращаться, если отсутствует достаточно убедительная для судебного производства доказательная база, подтверждающая вину оператора.
Разобраться в том, по какой статье идентифицировать нарушение и правильно составить претензию на распространение личной информации без согласия владельца, помогут квалифицированные юристы. Есть ряд требований к содержанию, оформлению и подаче жалоб, исковых и других заявлений. Для наиболее эффективной защиты прав есть смысл пойти сразу несколькими путями, продумав обвинения таким образом, чтобы обращения в разные инстанции дополняли друг друга.
Источник: data-sec.ru
Статья 68. Ответственность за нарушение законодательства Российской Федерации в области связи. 1. В случаях и в порядке, которые установлены законодательством Российской Федерации, лица, нарушившие законодательство Российской Федерации в области связи, несут уголовную, административную и гражданско-правовую ответственность.
2. Убытки, причиненные в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления или должностных лиц этих органов, подлежат возмещению операторам связи и пользователям услугами связи в соответствии с гражданским законодательством.
3. Операторы связи несут имущественную ответственность за утрату, повреждение ценного почтового отправления, недостачу вложений почтовых отправлений в размере объявленной ценности, искажение текста телеграммы, изменившее ее смысл, недоставку телеграммы или вручение телеграммы адресату по истечении двадцати четырех часов с момента ее подачи в размере внесенной платы за телеграмму, за исключением телеграмм, адресованных в поселения, в которых отсутствует сеть электросвязи.
4. Размер ответственности за неисполнение или ненадлежащее исполнение операторами связи обязанностей по пересылке или доставке иных регистрируемых почтовых отправлений определяется федеральными законами.
5. Работники операторов связи несут материальную ответственность перед своими работодателями за утрату или задержку доставки всех видов почтовых и телеграфных отправлений, повреждение вложений почтовых отправлений, происшедшие по их вине при исполнении ими должностных обязанностей, в размере ответственности, которую несет оператор связи перед пользователем услугами связи, если иная мера ответственности не предусмотрена соответствующими федеральными законами.
6. Оператор связи не несет ответственность за неисполнение или ненадлежащее исполнение обязательств по передаче или приему сообщений либо пересылке или доставке почтовых отправлений, если будет доказано, что такое неисполнение или ненадлежащее исполнение обязательств произошло по вине пользователя услугами связи либо вследствие действия непреодолимой силы.
7. В случаях, предусмотренных пунктом 3 статьи 44 настоящего Федерального закона, пользователь услугами связи обязан возместить оператору связи причиненные ему убытки.
Комментарий к статье 68
Комментируемая статья содержит общие положения об ответственности в сфере связи, определяя виды юридической ответственности за нарушение законодательства в области связи (уголовная, административная, гражданско-правовая, материальная), субъекты ответственности (государственные органы, органы местного самоуправления, должностные лица этих органов, операторы связи, их работники, пользователи услугами связи), а также устанавливая для определенных нарушений условия и размеры ответственности.
Уголовный кодекс РФ содержит две статьи, устанавливающие уголовную ответственность в сфере связи (ст. 138 и 215.2). Статья 138 устанавливает ответственность за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений. Субъектами ответственности по этой статье могут быть не только работники операторов связи, но и иные лица, совершившие указанные действия, в том числе с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации.
Статья 215.2 УК РФ введена Федеральным законом от 19 июня 2001 г. N 83-ФЗ и устанавливает ответственность за приведение в негодность объектов жизнеобеспечения, к которым относятся, в частности, и объекты электросвязи. Ответственность по этой статье наступает в случае разрушения, повреждения или приведения иным способом в негодное для эксплуатации состояние объектов электросвязи, если эти деяния совершены из корыстных или хулиганских побуждений. Субъектами ответственности по этой статье выступают лица, достигшие 16 лет и совершившие указанные действия.
Кодекс РФ об административных правонарушениях содержит специальную гл. 13 «Административные правонарушения в области связи и информации». В отличие от УК РФ, согласно которому субъектами ответственности могут быть только физические лица, КоАП РФ в качестве субъектов ответственности рассматривает граждан, должностных лиц, юридических лиц.
Привлечение к уголовной или административной ответственности не исключает возможности привлечения к гражданско-правовой ответственности. Так, например, при повреждении линий и сооружений связи, линий и сооружений радиофикации, граждане и юридические лица возмещают ущерб в добровольном или судебном порядке.
Государственные органы, органы местного самоуправления, их должностные лица отвечают за убытки, причиненные в результате их незаконных действий (бездействия), как пользователям услугами связи, так и операторам связи. Возмещение убытков осуществляется в соответствии с ГК РФ (ст. 15). Речь в п. 2 комментируемой статьи идет именно об убытках (а не о реальном ущербе), куда включаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
Несколько пунктов комментируемой статьи посвящены регулированию ответственности операторов почтовой связи. Установлено, что они несут имущественную ответственность за утрату, повреждение ценного почтового отправления, недостачу вложений почтовых отправлений в размере объявленной ценности. Это означает, что если пользователь услугами связи занизил ценность отправления, он не может рассчитывать на возмещение реальной стоимости. В случае утраты или порчи (повреждения) иных регистрируемых почтовых отправлений оператор отвечает в двукратном размере суммы платы за пересылку; в случае утраты или порчи (повреждения) части их вложения — в размере платы за пересылку. В случае невыплаты (неосуществления) почтового перевода ответственность установлена в размере суммы перевода и суммы платы за пересылку.
За нарушение контрольных сроков пересылки почтовых отправлений и осуществления почтовых переводов для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности граждан, операторы почтовой связи выплачивают неустойку в размере трех процентов платы за услугу почтовой связи по пересылке за каждый день задержки, но не более оплаченной суммы за данную услугу, а за нарушение контрольных сроков пересылки почтового отправления воздушным транспортом — разницу между платой за пересылку воздушным и наземным транспортом.
За нарушение прав пользователей услугами телеграфной связи (искажение текста телеграммы, изменившее ее смысл, недоставка телеграммы или вручение телеграммы адресату по истечении двадцати четырех часов с момента ее подачи) ответственность операторов связи ограничивается размером внесенной платы за телеграмму, т.е. в данном случае законодатель установил ограниченную ответственность операторов связи. Применительно ко времени доставки телеграммы ответственность оператора исключается, если телеграммы адресованы в поселения, в которых отсутствует сеть электросвязи. Кроме того, оператор связи освобождается от ответственности, если нарушение обязательств произошло по вине пользователя услугами связи либо вследствие действия непреодолимой силы.
В отношении услуг телефонной связи оператор несет ответственность за неисполнение или ненадлежащее исполнение договорных обязательств, за объявленное качество услуг, за нарушение сроков оказания услуг и сроков устранения недостатков, за достоверность информации о данных услугах и об их исполнителе.
В свою очередь, оператор связи может привлечь к ответственности своих работников, которые в соответствии с п. 5 комментируемой статьи несут материальную ответственность перед своими работодателями за утрату или задержку доставки всех видов почтовых и телеграфных отправлений, повреждение вложений почтовых отправлений, происшедшие по их вине при исполнении ими должностных обязанностей, в размере ответственности, которую несет оператор связи перед пользователем услугами связи.
Ответственность пользователя услугами связи предусмотрена п. 7 комментируемой статьи и наступает в случае нарушения им требований, установленных Законом о связи, правилами оказания услуг связи или договором об оказании услуг связи, в том числе нарушения сроков оплаты оказанных ему услуг.
Глава 12. МЕЖДУНАРОДНОЕ СОТРУДНИЧЕСТВО
РОССИЙСКОЙ ФЕДЕРАЦИИ В ОБЛАСТИ СВЯЗИ
Источник: www.zonazakona.ru