Чем принципиально отличается предоставление персональных данных от их распространения, пояснили в Национальном центре защиты персональных данных.
Отметим, что определения обоих терминов приведены в ст. 1 Закона от 07.05.2021 № 99-З «О защите персональных данных».
Предоставление персональных данных (ПД) направленно на ознакомление с ними определенного лица или конкретного круга лиц. Например, госорган в рамках своих полномочий по запросу организации направляет характеристику на работника при трудоустройстве. Или в случае, когда ПД размещаются в закрытом чате товарищества собственников.
Распространение ПД направленно на ознакомление с ними неопределенного круга лиц. Типичными примерами являются случаи размещения ПД в открытом доступе в сети Интернет. Вместе с тем когда настройки приватности ограничивают доступ к информации пользователя определенным кругом лиц, то речь будет идти не о распространении, а о предоставлении ПД. Еще одним примером распространения является вывешивание списков неплательщиков на дверях подъезда, размещение информации на стендах в местах, открытых для массового посещения, и др.
НЦЗПД напоминает: за незаконные распространение и предоставление ПД установлена ответственность.
Справочно: умышленные незаконные сбор, обработка, хранение или предоставление ПД физлица либо нарушение его прав, связанных с обработкой ПД, влекут наложение штрафа в размере до 50 базовых величин (БВ). За аналогичное повторное нарушение, совершенное лицом, которому ПД известны в связи с его профессиональной или служебной деятельностью, предусмотрен штраф от 4 до 100 БВ. Умышленное незаконное распространение ПД физлиц предполагает более серьезную ответственность – штраф до 200 БВ (ст. 23.7 КоАП).
Давайте вспомним также, что несоблюдение мер обеспечения защиты ПД лицом, осуществляющим их обработку, повлекшее по неосторожности их распространение и причинение тяжких последствий, наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или исправительными работами на срок до 1 года, или арестом, или ограничением свободы на срок до 2 лет, или лишением свободы на срок до 1 года (ст. 203-2 УК). Причем номер с видом «garden view» никто не обещает.
Дополнительно по теме:
Чувствительные штрафы грозят бизнесу за утечку персональных данных
Надо ли нанимателю контролировать актуальность персональных данных работников
Типовые решения для работы с персональными данными в детских садах и школах