Ответственность за нарушение порядка обращения с информацией о гражданах (персональных данных)

Ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

Какая предусмотрена ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Персональные данные – это обширный массив различной информации Предметом данного правонарушения могут являться: нарушений личной и семейной тайны, нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, распространение сведений, порочащих честь, достоинство и деловую репутацию лица, а также нарушения установленного порядка ведения деятельности операторами информационных систем, в том числе работодателями, ведущими сбор персональных данных сотрудников в рамках трудовых отношений, нарушение правил журналисткой деятельности в части сбора и обработки информации о гражданах и т.п.

Данной нормой обеспечивается один из важнейших принципов работы с персональными данными – принцип обеспечения их конфиденциальности (ст. 7 Закона о персональных данных).

Субъектами данного правонарушения могут быть операторы информационных систем, должностные лица уполномоченных государственных и муниципальных органов, лица, получившие на законном основании доступ к персональным данным в связи с исполнением своих персональных обязанностей (сотрудники кадровых служб, банковские служащие, журналисты, медики, страховщики, нотариусы, адвокаты и иные лица), а также все иные физические и юридические лица, нарушившие установленный порядок оборота персональных данных.

Один из таких составов – «нарушение установленного законом порядка сбора, хранения использования или распространения информации о гражданах (персональных данных)» (ст. 13.11 КоАП РФ). Ответственность наступает в виде предупреждения или наложения штрафа на граждан - в размере от 300 до 500 руб.; на должностных лиц - от 500 до 1000 руб.; на юридических лиц – от 5000 до 10000 руб.

Рассмотрим такой случай. Физическое лицо обратилось в банк с заявлением о предоставлении кредита. Банку были предоставлены необходимые сведения о лице: паспортные данные, информация о прописке, сведения о доходах и имуществе и т.п.Банк в предоставлении кредита отказал, однако на адрес и телефон заемщика стали поступать от других банков. В этом случае банком было нарушено требование обеспечения конфиденциальности персональных данных, а также принцип соответствия целей обработки персональных данных целям, заранее определенным и заявленном при сборе персональных данных, а также полномочия оператора.

Таким образом, налицо состав правонарушения, предусмотренного ст. 13.11 КоАП РФ.

Если, напротив, банк обращается в организацию с целью проверки сведений о лице, обратившемся за кредитом: работает ли данное лицо в этой организации, какой имеет размер зарплаты и т.п., а организация предоставляет информацию о работнике без его письменного согласия, то это деяние тоже подпадает под признаки административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

Старший помощник Симоновского межрайонного прокурора г. Москвы Е.С.Кондрашева
29 июня 2012г