Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Что такое персональные данные? Ответственность за разглашение согласно статье 137 УК РФ и иным законам». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В статье 9 Закона № 152-ФЗ уже установлена обязанность работодателей запрашивать у работника согласие на обработку персональных данных. Эта статья содержит и требования к оформлению такого согласия. В частности, оно должно быть конкретным, информированным и сознательным. Работник может дать его в любой позволяющей подтвердить факт получения такого согласия форме (письменно или в виде электронного документа, подписанного электронной подписью), если иное не предусмотрено федеральным законом.
Разглашение и распространение персональных данных без согласия субъекта
Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Причем человек должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Каким образом производится передача информации другим организациям, гражданам или общественности, не имеет значения, в любом случае за совершенные действия виновника накажут. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.
Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения. То есть нельзя продолжать обработку, если получили по всем правилам оформленное заявление об отзыве от гражданина либо его законного представителя.
Что делать при незаконном разглашении персональных данных?
Способы защиты данного нарушенного права различны. Жалоба на незаконное использование персональных данных может быть подана в правоохранительные органы либо непосредственно в суд.
В зависимости от выбранного способа существуют различные последствия для нарушителя. Результатом направлении жалобы в адрес правоохранителей является привлечение виновника к административной либо уголовной ответственности. Обращение в полицию с соответствующим заявлением особенно актуально в случае, если сведения о распространителе не известны. Иными словами – не достаточно данных виновника нарушения прав для определения его в суде в качестве ответчика. В таком случае задачей государственного органа будет установление лица, допустившего незаконное распространение данных о личности.
Целью подачи заявления в суд, в отличие от обращения в полицию, выступает предъявление денежного требования к ответчику в качестве компенсации за незаконное распространение личных данных. При этом, такое заявление обязательно должно отвечать установленным процессуальным кодексом требованиям к исковому порядку.
Немаловажно отметить, что при решении вопроса куда жаловаться на разглашение персональных данных, необходимо знать – оба рассмотренных способа не противоречат друг другу и могут быть реализованы одновременно. Применение всевозможных процедур защиты нарушенного права напротив имеет максимальный положительный эффект. По сути жалоба в правоохранительные органы и иск в суд будут дополнять друг друга. Установленные фактические данные в полиции будут дополнительным доказательством в суде и упростят рассмотрение гражданского иска.
Что такое обработка персональных данных?
Обработка ПД – это любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- работодатель заключил с вами трудовой договор, и вы передали в отдел кадров свои документы, где была создана папка с вашим личным делом, – работодатель осуществил сбор, запись и хранение ПД;
- работодатель передал ваши данные типографии для печати визитки – он осуществил передачу ПД;
- продавец сжег документы, в которых содержались данные покупателей, – он уничтожил ПД;
- покупатель при покупке товара через интернет передал владельцу сайта свои ПД – указал Ф.И.О., адрес, почту и телефон. Данные были сохранены в электронной базе сайта – его владелец осуществил сбор, запись и хранение ПД.
Из примеров видно, что ваши ПД могут храниться как на бумажных носителях, так и на электронных.
Может ли оператор передать кому-нибудь персональные данные?
Оператор может передавать ПД третьим лицам только с вашего согласия, если иное не предусмотрено законом.
Примеры, когда согласие нужно: работодатель передает ваши ПД сторонней организации для бронирования отелей, покупки авиабилетов или оформления пропуска.
Примеры, когда согласие не нужно:
- управляющая организация или правление товарищества собственников жилья вправе предоставить ваши ПД (Ф.И.О., номер квартиры, сведения о размере доли) организатору созыва общего собрания собственников жилья;
- работодатель вправе передавать ваши ПД в ФСС, ПФР, налоговые органы, по запросу в суд, прокуратуру, правоохранительные органы и т.д.
Предоставление такого согласия является добровольным. Оператор не может принуждать вас это сделать.
Наказание за разглашение персональных данных
Наказание по ст. 137 УК РФ варьируется от штрафа до лишения свободы. Совершение ничем не отягченного преступления (ч. 1 ст. 137 УК РФ) грозит одним из следующих наказаний:
- штрафом в размере до 200 000 руб. (как вариант, в размере полуторагодовой зарплаты виновного);
- обязательными или исправительными работами на срок до 360 часов или до 1 года соответственно;
- до 4 месяцев ареста;
- до 2 лет лишения свободы.
Для лиц, допустивших разглашение конфиденциальных сведений о личности в связи со своим служебным положением, наказание будет строже:
- минимальный размер штрафа в этом случае составит 100 000 руб., максимальный — 300 000 руб.;
- обязательные работы в ч. 2 ст. 137 не предусмотрены, а срок принудительных увеличен до 4 лет;
- продолжительность ареста продлена до 5 месяцев, срока лишения свободы — до 5 лет.
Самые суровые последствия ждут виновных в разглашении данных о несовершеннолетних:
- согласно ч. 3 ст. 137 УК РФ им придется заплатить от 150 000 до 350 000 руб. штрафа либо принудительно отработать до 6 лет;
- в качестве альтернативы возможен арест на срок до полугода или до 6 лет тюрьмы.
Комментарии к ст. 137 УК РФ
1. Под собиранием сведений о частной жизни лица понимается похищение или покупка информации, составляющей его личную или семейную тайну. Собирание этих сведений может осуществляться и другими способами: путем слежки, наблюдения, опросов для хранения и использования добытой информации в любых целях без согласия лица, носителя личной тайны.
В тех случаях, когда получение такими способами информации о частной жизни лица связано с нарушением тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений, содеянное квалифицируется по ч. 1 ст. 137 и ст. 138 УК.
2. Под распространением помимо воли лица сведений о его частной жизни, составляющих личную или семейную тайну, понимается их сообщение (в устной или письменной форме) другим лицам (хотя бы одному), а также совершение любых других действий, в результате чего информация становится доступной многим. Публичное выступление, демонстрация произведения, использование средств массовой информации в ч. 1 ст. 137 определены как альтернативные способы распространения сведений, составляющих личную или семейную тайну лица.
3. Состав преступления является формальным, преступление признается оконченным с момента совершения указанных в законе действий.
4. Преступление может быть совершено как с прямым, так и с косвенным умыслом.
5. Субъект преступления — лицо, достигшее возраста 16 лет.
6. В части 2 ст. 137 предусмотрен квалифицирующий признак: использование лицом, виновным в нарушении неприкосновенности частной жизни, своего служебного положения.
В тех случаях, когда использование должностным лицом своего служебного положения при нарушении неприкосновенности частной жизни сопряжено со злоупотреблениями по службе, действия надлежит квалифицировать по совокупности преступлений.
7. Нарушение неприкосновенности частной жизни может быть связано с нарушением тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ст. 138 УК), а также нарушением неприкосновенности жилища (ст. 139 УК). В случае причинения вреда правам и законным интересам лица, в чью личную жизнь вмешались указанными способами, содеянное охватывается ст. ст. 137, 138, 139 УК.
Защита по статье 137 УК РФ Нарушение неприкосновенности частной жизни
Обвинение по статье 137 УК РФ часто становится для человека полной неожиданностью. Однако незнание законов не освобождает от ответственности. К ответственности за нарушение неприкосновенности частной жизни привлекают граждан, достигших 16-летнего возраста, так что даже шалость школьников может обернуться серьезными проблемами.
Преступление считается совершенным сразу по факту публикации или распространения сведений. Чтобы в состоянии стресса после предъявления обвинения и ареста не наговорить лишнего или не совершить необдуманных поступков, лучше сразу связаться с адвокатом по статье 137 УК РФ.
Адвокат может помочь подзащитному попытаться договориться с потерпевшим и пойти на примирение, найдет какие-то компромиссные решения, которые помогут избежать или минимизировать последствия совершенного уголовного преступления.
Часть 3 отличается от предыдущих частей более конкретной диспозицией. В соответствии с ней преступлением является разглашение данных о личности несовершеннолетнего (младше 16 лет) потерпевшего по уголовному делу либо о его травмах и нравственных страданиях, причинённых в результате преступления.
При этом разглашение должно иметь публичный характер:
Знаете ли ВыУголовная ответственность за разглашение коммерческой тайны подразумевает штрафы в пределах 500 000 — 1 500 000 рублей,
исправительные или принудительные работы или лишение свободы на срок от 3 до 7 лет.
Административная ответственность
Начнем с более точного определения персональных данных, а именно с информации из документов и сведений о личности, не предназначенных огласке и защищенных различными нормами законодательства. Это могут быть паспортные данные, личные идентификаторы гражданина, а так же иные сведения, например об имеющихся у него болезнях (защищены врачебной тайной). За распространение таких сведений уголовная ответственность не предусмотрена, так как работа с ними регулируется гражданским кодексом. И поэтому за наказание отвечает Кодекс об Административных Правонарушениях, а именно статья 13.11.
Статья 13.11 КоАП «Нарушение законодательства Российской Федерации в области персональных данных» защищает любые сведения, нераспространение которых гарантировано государством, состоит из 7 частей и достаточно подробно описывает все возможные виды наказания:
- Часть первая. Рассматривает запрос и обработку личной информации в тех случаях, когда она не требуется по закону. Грозит предупреждением, наложением штрафа от 1000 до 3000 рублей для граждан, от 5000 до 10000 для должностных лиц и от 30000 до 50000 для юридических лиц;
- Часть вторая. Рассматривает сбор и обработку информации без письменного согласия их владельца в тех случаях, когда оно необходимо. Наказанием послужит штраф от 3000 до 5000 рублей для граждан, от 10000 до 20000 для должностных лиц и от 15000 до 70000 для организаций;
- Часть третья. Невыполнение оператором, выполняющим обработку данных, правил и норм по их опубликованию или обеспечению доступа. Наказывается штрафом от 700 до 1700 рублей для физических лиц, от 3000 до 6000 для должностных и от 15000 до 30000 для организаций;
- Часть четвертая. Рассматривает нарушения в работе оператора, касающиеся его обязанностей по предоставлению персональных данных или информации об их обработке субъекту. Наказывается штрафом от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 20000 до 40000 для юридических лиц;
- Часть пятая. Рассматривает любое нарушение сроков в обработке, хранении, передаче, уничтожении персональной информации. Наказанием за такой проступок послужат штрафы от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 25000 до 40000 для юридических лиц;
- Часть шестая. Рассматривает нарушения, которые привели к распространению персональных данных случайно или умышленно, а так же ошибки при обеспечении безопасности личных сведений и закрытой информации. Наказываются подобные деяния штрафом до 2000 рублей для физических лиц, до 10000 для должностных лиц и до 50000 – для организаций.
- Часть седьмая. Рассматривает нарушения законов о персональной информации, которые были замечены за сотрудниками муниципальных или государственных органов власти. Наказываются подобные нарушения штрафами до 6000 рублей.
Куда жаловаться на нарушение закона о персональных данных
Нарушение закона о персональных данных грозит ответственностью как по КОАП РФ (административная), так и по УК Ф (уголовная). Разглашение и использование данных без согласия гражданина должно быть вовремя пресечено. Для этого нужно определить, куда обращаться за защитой?
Первой инстанцией является полиция. Именно туда можно обратиться и сообщить о том, что данные незаконным образом используются и обрабатываются. Сотрудники полиции имеют право в рамках административного законодательства привлечь гражданина к ответственности.
Еще одной инстанцией является суд. В рамках судебного заседания можно не только привлечь нарушителей к уголовной ответственности, но и взыскать моральный и материальный вред, возникший вследствие разглашения.
Материалы в суд могут поступить после производства предварительного следствия от уполномоченных должностных лиц государственных органов. Гражданин и сам может стать инициатором судебного разбирательства. Для этого ему необходимо оформить исковое заявление и подать его по месту жительства ответчика.
Подготовим Соглашение о защите персональных данных
Для наших клиентов мы предлагаем услугу подготовки текста Соглашения о конфиденциальности и Положения по обработке персональных данных. Эти документы проходят проверку юристом и соответствуют всем требованиям Закона 152 ФЗ. Вы можете обратиться в веб студию АВАНЗЕТ за подготовкой этих документов.
После этого необходима настройка всех форм обратной связи таким образом, чтобы пользователь, который отправляет письмо с любой формы на вашем сайте сначала познакомился с этими документами и поставил галочку в чек боксе, что он с ними знаком и только после этого он получит возможность отправить вам сообщение.
Мы уверены, что большинство наших клиентов — законопослушные люди, и поэтому мы хотим существенно облегчить соблюдение этого закона, чтобы помочь избежать штрафов. Напишите нам письмо и мы подготовим все необходимые документы и произведем нужные настройки на вашем сайте
Часть 3 ст. 137 УК РФ
Частью 3 статьи 137 УК РФ установлена повышенная уголовная ответственность за незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, СМИ или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего 16-летнего возраста, по уголовному делу либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекших причинение вреда здоровью несовершеннолетнего или психическое расстройство несовершеннолетнего, или иные тяжкие последствия.
Объективная сторона этого состава преступления состоит в публичном распространении сведений о несовершеннолетнем, не достигшем 16 лет, связанных с уголовным делом и содержащих описание страданий и мучений несовершеннолетнего в связи с этим. Обязательным признаком объективной стороны этого состава преступления является наступление последствий в виде причинения вреда здоровью несовершеннолетнего или его психического расстройства, или иных тяжких последствий (например, покушения на самоубийство).
Субъективная сторона предполагает наличие двух форм вины: умысла по отношению к действиям и неосторожности по отношению к последствиям. При этом сознанием виновного должно охватываться, что информация касается несовершеннолетнего, не достигшего 16-летнего возраста.
Субъект преступления — общий — физическое вменяемое лицо, достигшее ко времени совершения преступления 16-летнего возраста (ч. 2 ст. 20 УК РФ).
Комментарий к Ст. 137 Уголовного кодекса
1. Предметом преступления являются сведения о частной жизни лица, составляющие его личную или семейную тайну. Носителями сведений могут выступать документы, вещи, информация на магнитных носителях, а также сам человек. Обязательное требование, предъявляемое к этим носителям законом, заключается в том, что они должны содержать информацию, образующую личную или семейную тайну лица, т.е. субъективно относимые человеком к скрытым от посторонних лиц данные, касающиеся индивида и его связей в обществе, ранее не разглашавшиеся на публике и носящие как порочащий, так и нет характер.
2. Объективная сторона преступления характеризуется альтернативно предусмотренными действиями.
Под собиранием следует понимать целенаправленное отыскание сведений о частной жизни лица независимо от способа отыскания (например, путем наблюдения, подслушивания, расспросов, выкрадывания документов или иных носителей и т.п.). При собирании возможна идеальная совокупность преступлений, предусмотренных ст. 137 УК и ст. 138, 139 либо 272 УК.
Распространение представляет собой доведение сведений о частной жизни человека до третьего лица любым способом (устно, письменно либо с использованием информационных технологий). При распространении лицо, о котором сообщаются те или иные сведения, должно быть индивидуально конкретизировано до степени его узнаваемости третьим лицом.
Распространение сведений о частной жизни лица в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации предполагает доведение указанных сведений до неограниченного числа лиц.
3. Преступление признается оконченным с момента совершения указанных действий независимо от того, получило ли лицо искомую информацию или дошла ли она до третьего лица.
4. Виновным в преступлении может быть и человек, которому ранее потерпевшим была доверена личная или семейная тайна и который впоследствии разгласил ее без согласия последнего (например, супруг).
5. Часть 3 устанавливает ответственность за самостоятельный состав преступления: незаконное распространение информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего 16 лет, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий. Признак незаконности в данном случае связан с запретом в ч. 3 ст. 161 УПК РФ разглашать данные о частной жизни несовершеннолетнего потерпевшего, не достигшего возраста 14 лет, без согласия его законного представителя, однако расширен в самом уголовном законе путем увеличения возраста лиц, в связи с которыми установлен запрет. Состав преступления предполагает альтернативно причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия и может характеризоваться как умыслом, так и неосторожностью.
Какие данные являются персональными
Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
К персональным данным могут быть отнесены:
- фамилия, имя, отчество;
- пол, возраст;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
Кстати, сведения о заработной плате относятся к персональным данным.
Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на курсах повышения квалификации в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».
Субъективные признаки разглашения персональных данных
Разглашение ПД совершается только умышленно, вид умысла — прямой. Это означает для ч. 1 и 2 ст. 137, что виновный понимает опасность своих действий (разглашения ПД) и имеет твердое намерение их совершить. Для ч. 3 же возможен и прямой, и косвенный умысел. Это означает, что появляется отношение к последствиям действий, осознание их неизбежности или возможности наступления.
Ответственность по ст. 137 УК РФ наступает с 16-летнего возраста, однако для привлечения к ответственности по ч. 2 указанной статьи необходим специальный признак — использование виновным для разглашения ПД своего служебного положения.
Признак использования служебного положения не означает, что совершить преступление может только должностное лицо (в том смысле, как оно понимается уголовным законом). Использовать служебные возможности может любой работник, имеющий в силу должности доступ к ПД, т. е. конкретное место службы значения не имеет.
Определяющим критерием при установлении последнего признака служит то, что совершить преступление человеку позволили именно служебные возможности. Например, это может быть сотрудник кадрового подразделения предприятия, обладающий в силу должностного положения информацией о сотрудниках, отнесенной к ПД (паспортные данные, семейное положение и т. п.).
Наказание для лиц, допустивших разглашение в связи со служебным положением
В ч. 2 ст. 137 УК РФ предусмотрено наказание за разглашение личных данных, совершенное лицами с использованием своего служебного положения. В данном случае предполагается более суровая ответственность. Суд вправе назначить виновному:
- Штраф в размере от 100 тыс. руб. до 300 тыс. руб. либо в размере зарплаты или другого дохода за 1-2 года.
- Запрет заниматься определенным видом деятельности или работать в определенных должностях на протяжении 2-5 лет.
- Принудительные работа на срок до 4 лет — в качестве самостоятельной меры наказания либо вместе с дополнительным наказанием из п. 2.
- Арест на срок до полугода.
- Лишение свободы на срок до 4 лет — вместе с дополнительным наказанием из п. 2.
В случаях, когда назначается дополнительное наказание (п. 3 и п. 5), оно начинает течь лишь после отбытия основного наказания. Это требование ч. 4 ст. 47 УК РФ.