Персональными данными является любая информация, относящаяся к прямо или косвенно к физическому лицу – ФИО, паспортные данные, ИНН, СНИЛС, дата рождения, адрес (регион, город, улица, дом, квартира), образование, место работы, семейное и социальное положение, сведения о здоровье, уровень дохода и т.д., то есть, любые сведения, по которым можно идентифицировать человека.
Статьей 7 Федерального закона «О персональных данных» закреплена конфиденциальность персональных данных, заключающаяся в том, что лица, получившие доступ к таким данным, не имеют права их разглашать без согласия правообладателя.
В связи с этим операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено вышеуказанным федеральным законом.
За нарушение законодательства о персональных данных виновное лицо может быть привечено к административной, гражданско-правовой, а в некоторых случаях и к уголовной ответственности.
Привлечь к ответственности за разглашение персональных данных можно не каждого. Сначала нужно доказать следующее:
– разглашенные сведения относятся к персональным данным другого работника;
– эти сведения стали известны нарушителю в связи с исполнением им трудовых обязанностей;
– сотрудник обязывался не разглашать такую информацию.
К административной ответственности виновное лицо может быть привлечено по ст. 13.11 КоАП РФ за:
– за нарушение правил обработки персональных данных;
– неисполнение обязанностей при взаимодействии с гражданином – субъектом персональных данных;
– невыполнение требований по защите персональных данных.
Нарушение законодательства в области персональных данных может повлечь гражданско-правовую ответственность в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена вашим договором.
Что касается уголовной ответственности, то специальной нормы об ответственности за нарушение закона о персональных данных в Уголовном кодексе РФ нет. Однако действия лица, нарушившего правила работы с персональными данными, могут образовать состав преступления из числа предусмотренных УК РФ.
Например, уголовная ответственность установлена:
– за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия (ч.1 ст. 137 УК РФ);
– неправомерный отказ должностного лица в представлении гражданину документов и материалов, собранных в установленном порядке и непосредственно затрагивающих его права и свободы гражданина (ст. 140 УК РФ).
Кроме того, статья 90 Трудового кодекса РФ позволяет привлекать лиц, виновных в нарушении законодательства в области персональных данных, к дисциплинарной и материальной ответственности. Разглашение ответственным работником персональных данных других работников может повлечь дисциплинарную ответственность в виде замечания, выговора или увольнения по подпункту “в” пункта 6 части 1 статьи 81 ТК РФ (разглашение охраняемой законом тайны).
Консультация опытного адвоката в Пензе поможет разобраться во всех сложностях данного законодательства.