Эссе на тему: "Юридическая ответственность за нарушение законодательства о персональных данных"

Эссе
«Юридическая ответственность за нарушение законодательства о персональных данных»
Новой тенденций в области защиты прав человека стало активно возрастающая угроза атак на персональные данные человека. Научный прогресс существенно облегчил доступ в получении любой информации, включая личную, тем самым вторгаясь в сферу свободы человека.Право на неприкосновенность частной жизни принадлежит каждому человеку от рождения, при этом не имеет значение, является человек гражданином, какой — либо страны. Челок сам определяет тот объем информации, которая впоследствии будет общедоступной, а что останется тайной. Законодательного закрепления понятия «тайна информации» нет, имеется лишь определения различных тайн, к примеру, тайна связи, коммерческая тайна, государственная тайна. Конституция Российской Федерации устанавливает право каждого на неприкосновенность частной жизни.
Конституционное положение, закрепляющее правовую защиту личной тайны, семейной тайны и тайны телефонных переговоров, телеграфных и иных сообщений является гарантией неприкосновенности частной жизни. Тайной информацией можно назвать информацию, которая закрыта от всех пользователей, доступ к которой имеет определенный круг людей.
Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ раскрывает содержание тайны и неприкосновенности персональных данных, который предусматривает, что гражданин имеет право:
– представить свои персональные данные третьим лицам;
– получить сведения об операторе, о месте его нахождения, о наличии у оператора персональных данных;
– осуществить доступ к своим персональным данным; – дать согласие на обработку персональных данных, отозвать согласие на обработку;
– требовать уточнение своих персональных данных, их блокирования или уничтожения в установленных случаях.
Право на тайну и неприкосновенность персональных данных означает право требовать от других лиц не нарушать тайну персональных данных, самостоятельно определять объем и судьбу своих данных, определять круг лиц, которая она будет доступна.
Закон о персональных данных определяет понятие «конфиденциальность персональных данных» − обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (ст. 3). Под распространением персональных данных понимаются действия, направленные на их передачу определенному кругу лиц или на ознакомление с ними неопределенного круга лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставления доступа к персональным данным каким-либо иным способом.
Итак, персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
К персональным данным могут быть отнесены:
фамилия, имя, отчество;
пол, возраст;
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
место жительства;
семейное положение, наличие детей, родственные связи;
факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.).
С 1 июля 2017 года органом, осуществляющим контроль и надзор за соответствием обработки персональных данных требованиям Закона о персональных данных и нормативных правовых актов, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (ст. 23 Закона о персональных данных). Есть плановые проверки, которые Роскомнадзор совершает раз в три года, а есть внеплановые ревизии, и о них не стоит забывать. Они могут быть проведены, к примеру, с целью выяснить, устранила ли компания нарушения, допущенные и выявленные ранее. Кроме того, проверку также стоит ждать, если компания претендует на выполнение госзаказа.
За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 ТК РФ, ч. 1 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ). Разберем каждый вид ответственности.
Начнём с дисциплинарной ответственности. Дисциплинарная ответственность — вид юридической ответственности, основным содержанием которой выступают меры (дисциплинарное взыскание), применяемые администрацией учреждения, предприятия к сотруднику (работнику) в связи с совершением им дисциплинарного проступка. Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования такой информации, является основанием для привлечения этого лица к дисциплинарной ответственности (ст. 90 ТК РФ). Трудовой договор с работником может быть, расторгнут по причине разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ). Иные нарушения в области персональных данных при их обработке могут повлечь замечание или выговор (статья 90, ст. 192 ТК РФ).
Если вред работнику был причинен по вине лица, которое было ответственно за неразглашение персональных данных, то работодатель может привлечь последнего к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с пунктом 7 части 1 статьи 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.
С 1 июля статья 13.11 КоАП РФ претерпела значительные изменения и теперь применяется в новой редакции. Был детализирован перечень нарушений в области персональных данных и увеличен размер административной ответственности за них. Теперь новая формулировка статьи 13.11 содержит семь составов правонарушений (вместо одного). Проверяющие могут составить отдельный протокол за каждое нарушение и назначить отдельный штраф. То есть, если до 1 июля 2017 года максимальный штраф по статье 13.11 КоАП РФ составлял 10 тыс. руб. и состав нарушения был одним, то на данный момент размер штрафа увеличен до 75 тыс. руб., и составов преступлений стало семь. Соответственно, за разные нарушения на одну компанию могут наложить несколько разных штрафов. Кроме того, должностных лиц могут оштрафовать на сумму от 3 000 до 20 000 руб., индивидуальных предпринимателей — на сумму от 5 000 до 20 000 руб., организации — на сумму от 15 000 до 75 000 руб..
Если работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, он может быть привлечен и к уголовной ответственности. Наказывается такое деяние (ст. 137 УК РФ):
штрафом в сумме до 200 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период до 18 месяцев;
либо обязательными работами на срок от 120 до 180 часов;
либо исправительными работами на срок до одного года;
либо арестом на срок до четырех месяцев.
Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются (ч. 2 ст. 137 УК РФ):
штрафом в сумме от 100 тыс. до 300 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период от одного года до двух лет;
либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет;
либо арестом на срок от четырех до шести месяцев.
Нарушение законодательства в области персональных данных может повлечь гражданско-правовую ответственность в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена договором.
Обратите внимание, что моральный вред лица обязаны возместить вне зависимости от того, возмещали ли они имущественный вред физлицу и понесенные им убытки (ч. 2 ст. 24 Закона о персональных данных).
Ответственность может наступить, если вы нарушаете:
-права субъекта, установленные Законом о персональных данных;
-правила обработки персональных данных;
-требования к их защите.
Компенсировать моральный вред вы будете в денежной форме, размер компенсации определит суд с учетом степени вашей вины и степени страданий гражданина (ст. ст. 151, 1101 ГК РФ).
Убытки суд взыщет, если будут доказаны наступление вреда, противоправность вашего поведения и ваша вина, а также причинно-следственная связь между ними (см. Позицию КС РФ, ВС РФ, ВАС РФ). Учтите, что вина презюмируется и ее отсутствие придется доказывать вам (п. 2 ст. 1064 ГК РФ).
Обратите внимание, что возмещать вред будет организация, а не должностные лица, поскольку вред, причиненный работником, должен возмещать работодатель (п. 1 ст. 1068 ГК РФ).
Подведём итог. Законодательство в области персональных данных не стоит на месте. Людям следует уделить особое внимание соблюдению законодательства в области персональных данных, в том числе разработать и принять положение об обработке персональных данных (или проверить на соответствие законодательству уже принятое положение), назначить ответственного за обработку персональных данных, разработать форму согласия субъекта персональных данных на обработку персональных данных и закрепить ее в локальном нормативном акте (или проверить на соответствие законодательству уже разработанную форму), получать такое письменное согласие во всех случаях, предусмотренных действующим законодательством, а также соблюдать иные требования законодательства в области персональных данных. Проведение полного комплекса мероприятий поможет подготовиться к проверке Роскомнадзора и избежать административных штрафов, гражданско-правовой ответственности, а физическим лицам — уголовной, дисциплинарной и материальной ответственности.
Библиографический список
Конституция Российской Федерации» (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ)
Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ [электронный ресурс] — Режим доступа http://www.consultant.ru/document/cons_doc_LAW_61801/ (дата обращения 20.12.2020)
Паламарчук А. Надзор за исполнением за законодательством о персональных данных в сети Интернет // Законность. — 2010.— № 12. — С. 4.
Шумекеева, Г. Б. Защита персональных данных как одна из проблем современного мира / Г. Б. Шумекеева. — Текст : непосредственный // Право: современные тенденции : материалы VI Междунар. науч. конф. (г. Краснодар, октябрь 2018 г.). — Краснодар : Новация, 2018. — С. 47-49. — URL: https://moluch.ru/conf/law/archive/311/14513/ (дата обращения: 20.12.2020).
Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ [электронный ресурс] // URL: http://www.consultant.ru/document/cons_doc_LAW_34683/ (дата обращения: 20.12.2020).
Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195ФЗ [электронный ресурс] // URL:http://www.consultant.ru/document/cons_doc_LAW_34661/(дата обращения: 20.12.2020).