Порядок привлечения к ответственности за разглашение персональных данных гражданина

Согласно положениям Конституции Российской Федерации, каждый гражданин страны имеет право на защиту его чести, неприкосновенность частной жизни, личную и семейную тайну. При этом оформление многих документов требует представления сведений личного характера: так, например, устраиваясь на работу, оформляя кредит или банковскую карту, гражданин должен указать свои Ф.И.О., паспортные данные, место регистрации и т.д.

При этом организация, являющаяся получателем этих данных, обязуется сохранять их в тайне и не передавать третьим лицам. Каковы санкции за нарушение конфиденциальности сведений личного характера, и какой орган занимается привлечением к ответственности лиц, допустивших разглашение такой информации?

[la_box title=»Что такое персональные данные гражданина?» box_color=»#6699cc»]Согласно п. 1 ст. 3 Федерального закона «О персональных данных» № 152 от 27.27.2006, под персональными данными понимается информация, прямо или косвенно относящаяся к физическому лицу, являющемуся субъектом персональных данных.[/la_box]

К персональным данным гражданина можно отнести его Ф.И.О., паспортные данные, дату и место рождения, место регистрации, ИНН, СНИЛС, номер медицинского полиса, сведения о местах работы, об образовании, семейном положении и т.д. При передаче их лицу, являющемуся обработчиком сведений (в его качестве могут выступать юридические и физические лица, а также государственные и муниципальные органы), субъект персональных данных должен подписать документ, который подтверждает его согласие на их использование.

В нем должны быть указаны следующие сведения:

• Ф.И.О. гражданина, адрес его регистрации и паспортные данные;
• наименование и адрес юридического лица, или Ф.И.О. и адрес гражданина, выступающего в роли оператора обработки данных.

В том случае, если данные, переданные гражданином для обработки, поступили в распоряжение третьих лиц, оператор, допустивший такую утечку информации, несет ответственность в соответствии с действующим законодательством РФ.

Административная и уголовная ответственность, размер штрафов

Налагаемая за разглашение персональных данных ответственность носит административный характер. Привлечением к ней лиц, по вине которых произошла утечка конфиденциальной информации, занимаются органы прокуратуры.

Размер налагаемых административных штрафов установлен ст. 13.14 Кодекса об административных правонарушениях РФ:

• на граждан – от 500 до 1000 рублей;
• на должностных лиц – от 4000 до 5000 рублей.

Кроме того, на лицо, распространившее такую информацию в СМИ, произведении или публичном выступлении, а также добывшее ее противозаконным способом, может быть наложена уголовная ответственность.

Ее размер установлен ст. 137 Уголовного кодекса РФ и может быть выражен одним из следующих видов наказания:

• штраф в размере до 200 000 рублей или в размере зарплаты виновного за 1,5 года;
• обязательные работы на срок до 360 часов;
• исправительные работы на срок до 1 года;
• принудительные работы на срок до 2 лет;
• арест на срок до 4 месяцев;
• лишение свободы на срок до 2 лет.

В том случае, если незаконный сбор и распространение информации были осуществлены с использованием служебного положения, наказание отягощается и выражается в следующем:

• штраф в размере от 100 000 до 300 000 рублей или в размере зарплаты за период от 1 года до 2 лет;
• принудительные работы на срок до 4 лет;
• арест на срок до 6 месяцев;
• лишение свободы на срок до 4 лет.

При этом на усмотрение суда остается лишение лица возможности заниматься определенные должности в течение срока, не превышающего 5 лет.

[divider]Итак, за нарушение конфиденциальности информации, представляющей собой персональные данные работника, на лицо, допустившее ее утечку, может быть наложено административное взыскание. Если же сбор распространенной информации был произведен незаконно, осуществившее его лицо несет уголовную ответственность, выражающуюся в наложении штрафа, необходимости выполнять принудительные работы, или лишении свободы на срок, определяемый судом.