Последнее время появляется все больше новостей о том, что в сеть «утекают» персональные данные граждан нашей страны. То данные ГИБДД продаются в сети: VIN-коды, номера паспортов транспортного средства, а также имена и телефоны владельцев автомобилей, - то данные пользователей Telegram. А совсем недавно стадо известно, что в сети продаются данные миллиона человек голосовавших по Конституции онлайн: ФИО, СНИЛС, ИНН и другие.
Глава ЦИКа Элла Памфилова поспешила успокоить сограждан: «сами по себе серии и номера паспортов без привязки к фамилиям, именам, отчествам персональными данными просто не являются».
Вот тут и встает самый главный вопрос: являются и сами по себе серии и номер паспортов сами по себе персональными данными граждан?
Давай обратимся к законодательству.
Согласно статье 3 Закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Кроме этого, в Указе Президента РФ от 06.03.97 № 188 конкретизируется, какие сведения подразумевают. Это информация о человеке и событиях его жизни, которая позволяет идентифицировать его как личность. Персональные данные физического лица – это:
фамилия, имя, отчество гражданина;
дата его рождения, а также место рождения;
адрес постоянного и временного проживания;
сведения о семье и социальном положении гражданина;
данные о его образовании, профессии и должности; сведения о доходах и имущественном положении;
биометрические персональные данные.
Кроме того, есть информация, которую суд может расценить как относящуюся к подобным данным. Например, суды признавали, что персональными данными являются:
-информация о смерти физического лица (постановление АС Поволжского округа от 25.09.14 по делу № А49-2005/2014);
-номер мобильного телефона (апелляционное определение Алтайского краевого суда от 01.10.13 по делу № 33–9241/2015);
-фотографии физического лица (апелляционное определение Свердловского областного суда от 09.04.15 по делу № 33–5232/2015).
Таким образом, следует, что даже простые серия и номер паспорта сами по себе являются персональными данными, потому что позволяют хоть и косвенно, но определить конкретное физическое лицо (Например, серия и номер паспорта позволяют приблизительно определить регион, отдел и время выдачи паспорта, а значит и место проживания и возраст его владельца).
Почему ЦИК так пытается сгладить ситуацию?!
Все просто. ЦИК является оператором персональных данных. А за утечку таких данных, оператор должен нести ответственность.
В соответствии с п. 2 ст. 3 Закона «О персональных данных» оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.
Так, часть 8 статьи 13.11 КоАП РФ закрепляет, что невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", законом о персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, -
влечет наложение административного штрафа
*на граждан в размере от 30 000 до 50 000 рублей;
*на должностных лиц - от 100 000 до 200 000 рублей;
*на юридических лиц - от одного 1 000 000 до 6 000 000 рублей.
А за повторное совершение административного правонарушения, предусмотренного частью 8 статьи 13.11 КоАП РФ, влечет наложение административного штрафа
*на граждан в размере от 50 000 до 100 000 рублей;
*на должностных лиц - от 500 000 до 800 000 рублей;
*на юридических лиц - от 6 000 000 до 18 000 000 рублей.
Такие дела!