Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 статьи 3 Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»)

Разглашение и распространение персональных данных без согласия субъекта

Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Гражданин должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.

Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения.

Какая может быть ответственность за разглашение персональных данных гражданина?

Основные меры наказания прописаны в статьях 137 и 138 УК РФ:

за распространение данных, составляющих личную или семейную тайну — штраф до 200 тысяч рублей (или доход за последние 1,5 года), обязательные или принудительные работы продолжительностью до 360 часов и до 2 лет, соответственно (во втором случае нарушителя лишают права до 3 лет заниматься определенной деятельностью), арест до 4 месяцев, лишение свободы до 2 лет;

за аналогичные действия в случае использования служебного положения — штраф от 100 до 300 тыс. руб. либо в размере полученного за прошлые 1-2 года официального дохода; лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет; принудительные работы на срок до 4 с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового; до 6 месяцев ареста; лишение свободы на срок до 4 лет,

за разглашение сведений, касающихся субъектов младше 16 лет — штраф 150-300 тыс. руб.; лишение права заниматься определенной деятельностью до 5 лет; принудительные работы до 5 лет; 6 месяцев ареста, лишение свободы на срок до 5 лет;

за несоблюдение тайны переписки и переговоров (в любом формате — по телефону, электронной почте, в рамках видеоконференций и т.д.) — штраф до 80 тыс. руб. или в размере полученного за прошлые полгода дохода/зарплаты; обязательные работы на срок до 360 часов; исправительные работы на срок до 1 года.

Действия субъекта в случае незаконного распространения ПДн:

Ситуации, связанные с неправомерной передачей частных сведений, бывают разными, и каждый субъект вправе сам решать, как отстаивать собственные интересы:

обращение в районный суд с исковым заявлением, в котором указано требование прекратить обработку, заблокировать доступ к ПДн, возместить материальный и моральный ущерб (иск указанной категории может предъявляться в суд по месту жительства истца ч. 6.1 ст. 29 ГПК РФ).

подача жалобы в Роскомнадзор;

обращение в правоохранительные органы позволит в случае удачного завершения дела добиться несения нарушителем административной либо уголовной ответственности.