В 2019 году работодателю необходимо получить согласие работников на передачу их персональных данных третьему лицу. Поводов для передачи данных может быть много, например, заключение договоров ДМС или получение “зарплатных” карт. Читайте о том, как оформляется процедура, скачайте готовый образец документа
Из этой статьи вы узнаете:
Законодательство в сфере персональных данных с каждым годом предъявляет все более жесткие требования к их защите. Очевидно, что операторы собирают их не только для того, чтобы хранить и оберегать; обработка подразумевает и их передачу.
Статьей 88 ТК РФ определено, что в общих случаях передача персональных данных третьим лицам осуществляться не может. За исключением двух вариантов:
1. Служащий дал письменное согласие на передачу, при этом его предварительно проинформировали, кому и для чего понадобилась его личная информация.
2. Конфиденциальные данные передаются без согласия их субъекта в особых случаях:
Роскомнадзор определил, что должно быть в политике обработки персональных данных. Проверьте, соответствует ли ваша политика новым правилам. Компания должна утвердить Положение о защите персональных данных и другие локальные акты, но они не заменят Политику, выбрать один из документов не получится. Если у вас такого документа еще нет, срочно утвердите. Штраф за его отсутствие - 30 тыс. рублей. Образец, который подготовили эксперты журнала “Справочник кадровика” , сэкономит вам время.
Если с первым пунктом всё понятно, то второй нуждается в пояснениях.
Что касается госорганов, то работодатель не может не передавать им сведения о сотрудниках. Это:
Очевидно, что отказ служащего от посредничества нанимателя во взаимодействии с этими учреждениями невозможен.
Кредитные учреждения, банки, страховые компании в этот перечень не входит. Им информация предоставляется только с письменного согласия служащего.
Что касается передачи ПДн при угрозе жизни и здоровью – это вопрос приоритетности безопасности человеческой жизни. Например, при внезапном ухудшении здоровья, распространении инфекций, неоднократных отравлениях нанимателю придется по запросу передать в медучреждение имеющуюся у него информацию о здоровье служащего.
Также в некоторых отраслях от сотрудников требуется предварительное медобследование (медкнижка), результаты которого предъявляются контролирующим органами при проверках.
Что касается случаев, определяемых федеральным законом к ним можно отнести, например, ч. 5 ст. 20 ФЗ № 79-ФЗ от 27.07.2004 г, который обязывает опубликовывать в СМИ по их обращениям информацию о доходах и имуществе госслужащих.
Есть еще несколько ситуаций, в которых у работодателя возникают сомнения: можно передавать ПДн или нет.
Передача между структурными подразделениями (от кадровика к бухгалтеру или в отдел безопасности). Данная процедура необходима, и она возможна, но должна быть оговорена в Положении о защите ПДН, с которым служащий ознакомлен. Обмен данными происходит между лицами, включенными в приказ о сотрудниках, имеющих допуск к ПДн персонала.
Передача родственникам служащего. Несмотря на близкие связи, они в данной ситуации являются третьими лицами, и без согласия сотрудника получить его данные не могут.
Передача сведений в профсоюз – с письменного согласия сотрудника.
Для вас две новости: хорошая и плохая. Плохая: появятся два новых штрафа за нарушения в работе с персональными данными. Хорошая новость - эксперты “Справочника кадровика” собрали все способы , как организовать работу с персданными так, чтобы было удобно вам и безопасно для компании. Как облегчить себе работу - узнаете из статьи.
При заключении трудового договора получить у работника письменное согласие на предоставление его персональных данных третьим лицам во всех необходимых ситуациях до момента увольнения – нельзя.
Алгоритм передачи персональных данных третьим лицам в 2019 такой:
Шаг 1. От инстанции нанимателю пришел письменный запрос. Основной его критерий – мотивированность. Документ должен включать в себя указание цели запроса, ссылку на правовые основания запроса, перечень запрашиваемой информации.
Шаг 2. Проанализировав полученную бумагу, наниматель может сразу отказать в выдаче ПДн, если у него возникнут сомнения, аргументировав отказ тем, что запрашиваемые сведения отнесены законом к информации с ограниченным доступом.
Шаг 3. Если запрос закономерен, руководитель направляет служащему уведомление о необходимости дать согласие с указанием названия учреждения, запросившего данные и целей их использования.
Шаг 4. Сотрудник пишет согласие или отказ в передаче сведений.
Шаг 5. Если согласие получено, наниматель отправляет заявителю необходимую информацию, напоминая ему об ответственности и с просьбой предоставить отчет об использовании данных согласно означенным целям.
Шаг 6. Запросившая информацию инстанция по окончании проведения манипуляций с ней высылает начальнику служащего подтверждение того, что использовала ее в строгом соответствии с целями, указанными в первоначальном запросе.
Все упомянутые бумаги составляются в вольной форме, поскольку унифицированных бланков не существует.
Соответствует требованиям профстандарта «Специалист по управлению персоналом», за прохождение - удостоверение о повышении квалификации. Учебные материалы представлены в формате наглядных конспектов с видеолекциями экспертов, сопровождаются готовыми шаблонами документов, которые можно скачать и оставить себе для работы.
Документ прост в составлении, его можно оформить в печатном или рукописном виде. Пишется на имя руководителя от служащего (ФИО, паспорт, прописка). Суть документа раскрывается в первом предложении: человек дает согласие своему работодателю на предоставление персональных данных третьей стороне (название учреждения) для определенной цели. Далее следует перечисление тех сведений, которые передаются.
При составлении документа будет целесообразным указать, в течение какого времени настоящее согласие будет действительно. Заканчивается согласие подписью служащего и датой составления.
Несогласованная передача персональных данных третьим лицам в 2019 считается их разглашением и влечет за собой ответственность:
1. Дисциплинарную (замечание, выговор, увольнение).
2. Административную (ст. 13 КоАП) в виде штрафа:
3. Уголовную (ст. 137 УК РФ), если будет доказано, что передача была умышленной, в виде:
4. Гражданско-правовую. По решению суда нарушителю вменяется в обязанность выплатить пострадавшему компенсацию за моральный ущерб.
В рамках государственной программы «Цифровая экономика» компании IT-сферы и связи разработали поправки в законодательство, расширяющие права бизнеса на передачу персональных данных. С документом ознакомились «Ведомости».
По словам издания, информацию можно будет передавать от подрядчика к подрядчику без запроса разрешения владельца. Сейчас документ рассматривает рабочая группа по нормативному регулированию цифровой экономики.
Как отмечают «Ведомости», если проект примут, запрашивать разрешение на обработку будет только та компания, которая информацию собрала. При этом ей позволено передавать данные подрядчикам, которые также могут делегировать процедуру кому-то еще. Ограничить доступ к своим данным в дальнейшем человек уже будет не вправе - он сможет только получить список компаний, имеющих к ним доступ, либо отозвать согласие на обработку данных.
Кроме того, пишут «Ведомости», документ не ограничивает цели, в которых компания может использовать информацию о человеке.
Сторонники поправок утверждают, что изменения позволят бизнесу расширить спектр дистанционных услуг и повысить качество индивидуальных предложений. В частности, проект поддерживают «Мегафон» и «Ростелеком». Представитель последней отметил, что это хороший способ оптимизировать процесс обработки данных для бизнеса, повысить прозрачность и контроль над ним для граждан.
Противники проекта заявляют, что подобная норма противоречит правам пользователя и самому закону о персональных данных. Владеть и распоряжаться информацией о себе должен только сам человек, считает директор по правовым инициативам из Фонда развития интернет-инициатив Александра Орехович. Тогда как документ разрешает любым партнерам задействовать данные без ведома пользователя.
Кроме того, считают противники поправок, усилия мирового сообщества направлены в обратную сторону: на создание инструментов для повышения прозрачности намерений и целей каждого, кто берется за обработку данных пользователя. Для этого, к примеру, в Европе был принят
Сущность юридического понятия персональных данных, необходимость законной защиты конфиденциальности частной жизни человека, ответственность за разглашение персональных данных - все эти вопросы рассмотрены в нашей статье.
Каждый человек наделен Конституцией РФ правом на сохранение тайны частной жизни (ст. 23). Защита этого права обеспечивается путем выполнения положений ст. 24 Конституции, декларирующей, что сбор и распространение сведений о личной, семейной жизни человека без его согласия незаконны.
Смысл юридического термина «персональные данные» сформулирован в ФЗ от 27.07.2006 № 152-ФЗ. Это любая информация о различных данных, характеризующих субъекта: личные, имущественные, социальные сведения о физическом лице. Данная информация обладает следующими критериями:
Такая трактовка требует комментариев. Важным в толковании критерия «информация, позволяющая определить конкретного человека» является взаимодействие понятий «персональные данные» и «физическое лицо».
Есть физическое лицо - Иванов Иван Иванович. Очевидно, что указанные личные данные не позволят однозначно установить определенного человека, ведь лиц с такими «параметрами» наверняка очень много. Тем не менее Ф. И. О. - это персональные данные известного нам физического лица.
Информация же «Иванов Иван Иванович, паспорт№» позволяет идентифицировать (определить) конкретного человека - выбрать из многочисленной группы одного с точной характеристикой.
Персональные данные включают Ф. И. О., реквизиты удостоверения личности, место и дата рождения, адрес, образование, семейное, имущественное положение, номер страхового свидетельства и другую подобную информацию, относящуюся исключительно к конкретному человеку.
Кадровая служба работодателя в силу своих функций занимается сбором документов работников, формированием их личных дел в целях установленного порядка кадрового учета. Личное дело сотрудника содержит сведения о семейной, личной жизни, должности и сумме вознаграждения за труд, удостоверении личности и пр. Документарный состав личных дел - это персональные данные сотрудников, и наниматель, следуя положениям законодательства, обязан обеспечить их защиту (ст. 18.1 закона № 152-ФЗ).
Ст. 7 закона № 152-ФЗ закрепляет статус конфиденциальности персональных данных. Указанная статья запрещает в общем случае лицам, имеющим доступ к личной информации, раскрывать эти сведения, не имея на то согласия их обладателя.
Бесплатная юридическая консультация:
Последствия несоблюдения правил трудовой дисциплины, в том числе раскрытия информации, подробно описаны в статье «Дисциплинарный проступок по ТК РФ - понятие и признаки».
За несоблюдение данной нормы возникает ответственность (ст. 24 закона № 152-ФЗ). Основные ее виды следующие:
Ст. 81 (о разглашении персональных данных, ставших доступными в связи с исполнением должностных обязанностей) и 90 ТК РФ (о нарушении порядка получения, хранения, обработки информации, имеющей признаки персональной) в качестве максимальной меры ответственности за разглашение персональной информации называют увольнение.
Согласно ст. 13.11 и 13.14 КоАП РФ разглашение персональных данных наказывается административным штрафом.
Виновные в неисполнении условий получения, хранения и защиты информации, составляющей персональные данные, могут быть привлечены и к уголовной ответственности.
Бесплатная юридическая консультация:
Ст. 137 УК РФ в качестве состава преступления называет несоблюдение неприкосновенности частной жизни. Обратимся к понятию частной жизни. Ст. 152.2 ГК РФ определяет частную жизнь человека как сведения о его происхождении, месте жительства, личной, семейной жизни и т. д. Список сведений является открытым. Сравнивая определения частной жизни в гражданском законодательстве и персональных данных в законе № 152-ФЗ, можно сделать вывод о тождественности этих понятий.
Умышленные действия, выражающиеся в незаконном сборе, распространении сведений о частной жизни человека без его согласия, признаются преступлением, наказуемым по ст. 137 УК РФ, т. е. влекут за собой уголовную ответственность.
Квалифицирующим признаком данного преступления является факт использования служебного положения при совершении указанных действий.
Уголовная ответственность определяется в виде:
Разглашение персональных данных человека без его согласия незаконно и влечет за собой ответственность в соответствии с трудовым, административным, а в случае умышленных действий - уголовным законодательством.
Бесплатная юридическая консультация:
Узнавайте первыми о важных налоговых изменениях
Есть вопросы? Получите быстрые ответы на нашем форуме!
«Разглашение персональных данных 137 УК РФ»- весьма распространенный поисковый запрос, популярность которого обусловлена в первую очередь развитием социальных сетей и прочих ресурсов, предоставляющих доступ к личной информации пользователей. На чем основана уголовно-правовая защита персональных данных, подробно изложено в нашей статье.
Согласно п. 1 ст. 3 ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ персональными данными признается любая информация, так или иначе относящаяся к физическому лицу и позволяющая идентифицировать его. Иными словами, это может быть все что угодно - от фамилии человека до его антропометрических особенностей.
Бесплатная юридическая консультация:
Указом Президента РФ от 06.03.1997 № 188 информация о частной жизни гражданина отнесена к сведениям конфиденциального характера, следовательно, разглашению и несанкционированному сбору не подлежит.
Уголовно-правовая защита такого рода сведений реализована в ст. 137 УК РФ. Название нормы позволяет распространить ее на все виды сведений о фактах, обстоятельствах и событиях частной жизни гражданина.
Таким образом, к понятию «частная жизнь», неприкосновенность которой охраняет ст. 137 УК РФ, можно отнести следующую информацию о человеке:
Кроме того, в эту же категорию входят сведения, отнесенные к налоговой, адвокатской, врачебной тайне, информация, полученная в ходе исповеди (тайна исповеди).
Сбор таких сведений и тем более разглашение без согласия их носителя возможны только в случаях, прямо предусмотренных законом. Например, в рамках расследования или рассмотрения уголовного дела, в ходе исполнения судебного решения и т. д.
Бесплатная юридическая консультация:
В иных ситуациях сбор и распространение данных о частной жизни есть прямое нарушение ст. 23–24 Конституции РФ. Лицо, допустившее такое нарушение, рискует подвергнуться уголовному преследованию.
Важно! На разглашение некоторых сведений, отнесенных к тайне, могут распространяться иные, более узкие нормы УК РФ. Так, например, ответственность за нарушение тайны усыновления должностным лицом, обязанным сохранять ее конфиденциальность, наступает по ст. 155 УК РФ.
Согласно диспозиции ст. 137 УК РФ уголовная ответственность за разглашение персональных данных наступает в случае, если одновременно имеют место:
При этом норма предусматривает так называемую альтернативную диспозицию, признавая уголовно наказуемым, помимо указанных выше действий, также распространение сведений о частной или семейной жизни человека посредством СМИ, в публичном выступлении или публично демонстрирующемся произведении (в том числе художественном).
Иными словами, публичность не является обязательным признаком преступления, это всего лишь его частный случай. Для наступления уголовной ответственности достаточно передачи конфиденциальных данных 1 лицу.
Бесплатная юридическая консультация:
На этот счет существует весьма обширная судебная практика. В частности, апелляционным определением судебной коллегии по уголовным делам Тамбовского областного суда от 20.08.2015 по делу №/2015 оставлен без изменения обвинительный приговор по ч. 2 ст. 137 УК РФ в отношении врача-нарколога, сообщившего сведения о диагнозе пациента третьему лицу.
Отягченные составы ст. 137 УК РФ содержатся во 2-й и 3-й ее частях.
Так, ч. 2 предусматривает ответственность за разглашение конфиденциальной информации о личности лицом, использовавшим для этого свое служебное положение. В качестве примера вновь можно привести врача, нарушившего врачебную тайну.
Для квалификации преступления по ч. 2 ст. 137 УК РФ решающее значение имеет содержание нормативно-правовых актов, регламентирующих профессиональную деятельность виновного. Например, в силу ФЗ «Об охране здоровья граждан в РФ» от 21.11.2011 № 323-ФЗ врачебную тайну составляют абсолютно любые данные об обращении за медицинской помощью, диагнозе, ходе и результатах обследования и лечения и т. д.
Важно! Соблюдать эти сведения в тайне обязаны все лица, располагающие ими в связи с исполнением своих служебных обязанностей. То есть наказать за незаконное разглашение такой информации можно не только врача, но и любого другого сотрудника медучреждения, включая средний и младший медперсонал.
Бесплатная юридическая консультация:
Ч. 3 ст. 137 УК РФ содержит санкции за разглашение данных о несовершеннолетних, которым не исполнилось 16 лет. Однако возраст потерпевшего - не единственное условие для наступления ответственности по этой части нормы. Квалификация зависит от характера распространенной информации, способа и последствий ее разглашения.
Так, в качестве обязательного признака ч. 3 ст. 137 УК РФ предусматривает разглашение сведений о подростке посредством СМИ, публичного выступления, информационно-телекоммуникационных сетей (включая интернет). При этом распространяемая информация должна выражаться в описании страданий несовершеннолетнего, понесенных им в связи с совершением в отношении него преступления, или нести иные сведения по уголовному делу, в котором подросток выступает одной из сторон.
И еще одно обязательное условие: в результате нарушения неприкосновенности частной жизни ребенку был причинен физический или моральный вред (психическое расстройство, вред здоровью) либо наступили другие тяжкие последствия.
У судов нет единой позиции по поводу формулировки «иные тяжкие последствия»:
Наказание по ст. 137 УК РФ варьируется от штрафа до лишения свободы. Совершение ничем не отягченного преступления (ч. 1 ст. 137 УК РФ) грозит одним из следующих наказаний:
Бесплатная юридическая консультация:
Для лиц, допустивших разглашение конфиденциальных сведений о личности в связи со своим служебным положением, наказание будет строже:
Самые суровые последствия ждут виновных в разглашении данных о несовершеннолетних:
Ст. 137 УК РФ - одна из наиболее сложных норм с точки зрения квалификации преступления. Для ее правильного толкования необходимо учитывать требования смежных отраслей законодательства. В частности, не избежать обращения к законам, регламентирующим обращение с персональными данными, регулирующим деятельность различных ведомств и раскрывающим понятие тайны.
Все новое и интересное
для юриста - в нашей
Бесплатная юридическая консультация:
спрашивай - в наших группах!
все имена и фамили вымышленные.все совпадения случайны. позвонили с гозового участка -это иванов иван? -да долее сказали что у меня задлжность,назвали сумму.я сказал что они не убедившись что это действительно я,рассказали возможно постороннему человку, состояние счёта(задолжности).есть ли смысл подавать в суд, идти в прокуратуру или пытаться,если они действительно виновны,договориться с ними о прощении долга в обмен на то что не пойду с жалобой на них.
Показать ответы: 1
В соответствии со ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Так как в данном случае информация не была передана третьим лицам или неограниченному кругу лиц, то и оснований для обращения в правоохранительные органы не усматривается.
Следует учесть, что при обращении в суд, необходимо заручиться необходимыми доказательствами. Подробнее об этом читайте в нашей статье Недопустимые доказательства и их последствия.
Бесплатная юридическая консультация:
Коммунальная служба прислала мне Претензионное письмо о том, что я не доплатила им энную сумму. Причем письмо было без конверта и опущено не в почтовый ящик, а подсунуто в дверь. Так что все соседи за день могли ознакомиться с ним. В письме содержались мои личные данные, реквизиты. Попадает ли этот случай под Разглашение персональных данных и что предпринять.
Показать ответы: 1
Тем не менее, указанный состав преступления может быть установлен, если письмо было размещено таким образом, что его содержание было непосредственно доступно для обозрения. Если для того, чтобы прочитать текст письма, его нужно было взять в руки, то в этом случае уже действия соседей будут подпадать под состав преступления ст. 138 УК РФ – «Нарушение тайны переписки».
При рассмотрении подобных дел важнейшую роль будут играть доказательства. В данной ситуации такими доказательствами могут быть свидетельские показания соседей. Рекомендуем Вам для ознакомления нашу статью Классификация доказательств в уголовном процессе.
Бесплатная юридическая консультация:
Начальник отдела попросила дать ей номер моего сотового телефона для связи в случае какой-либо необходимости. Теперь на мой сотовый телефон по рабочим вопросам звонят другие люди, которые номер моего телефона берут у моего начальника без моего разрешения на это. Эта ситуация подпадает под действие ст.137 УК? Что грозит моему начальнику, если обратиться в правоохранительные органы или прокуратуру?
Показать ответы: 1
Ч. 2 ст. 137 УК РФ устанавливает уголовную ответственность за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в СМИ лицом с использованием своего служебного положения.
Виновным в преступлении может быть признан человек, которому ранее потерпевшим была доверена личная тайна, но который впоследствии ее разгласил без разрешения.
В соответствии с разъяснением, данным в Определении Конституционного Суда РФ от 28.06.2012 N 1253-О. конфиденциальным характером обладает любая информация о частной жизни лица, а потому она во всяком случае относится к сведениям ограниченного доступа.
Бесплатная юридическая консультация:
Таким образом, действия начальника могут послужить основанием для возбуждения в отношении него уголовного дела.
Тем не менее, обращаем Ваше внимание, что необходимо позаботиться о наличии доказательств противоправных действий начальника (в Вашем случае это. скорее всего. будут свидетельские показания), так как за заведомо ложный донос установлена уголовная ответственность (ст. 306 УК РФ).
Товарищ разместил в интернете мое ф.и.о место работы адрес и даже гараж что ему будет
Показать ответы: 1
Ч. 1 ст. 137 УК РФ предусматривает уголовную ответственность за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в средствах массовой информации в виде:
Бесплатная юридическая консультация:
Штрафа дорублей или в размере в заработной платы за 18 мес.;
Обязательных работ на срок до 360 часов;
Исправительных работ на срок до 1 года;
Принудительных работ на срок до 2 лет;
Ареста на срок до 4 месяцев;
Бесплатная юридическая консультация:
Лишения свободы на срок до 2 лет.
Конкретная санкция будет установлена судом в зависимости от тяжести преступления, обстоятельств дела, наличия отягчающих и смягчающих обстоятельств.
В соответствии с разъяснением, данным в Определении Конституционного Суда РФ от 28.06.2012 N 1253-О, конфиденциальным характером обладает любая информация о частной жизни лица, а потому она во всяком случае относится к сведениям ограниченного доступа.
Ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными понимает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Исходя из этого определения, адрес, ФИО и другая указанная Вами информация относится к персональным данным и подлежит защите.
Часть 2 ст. 24 закона N 152-ФЗ предусматривает возможность взыскания морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав, а также требований к защите персональных данных независимо от возмещения имущественного вреда и понесенных убытков.
Бесплатная юридическая консультация:
Добрый день,в сети интернет размещено фото листа вызова скорой помощи,в котором есть мой адрес и телефон и повод к вызову скорой(ребенку было плохо),ф.и.о. нет,могу ли я привлечь скорую к ответственности?спасибо
Показать ответы: 1
Ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными понимает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Исходя из этого определения. адрес, ФИО и другая названная информация, безусловно, относится к персональным данным и подлежит защите.
В соответствии со ст. 7 этого закона лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Ч. 2 ст. 137 УК РФ устанавливает уголовную ответственность за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в средствах массовой информации лицом с использованием своего служебного положения.
Бесплатная юридическая консультация:
Кроме того, часть 2 ст. 24 закона N 152-ФЗ указывает на возможность взыскания морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав, а также требований к защите персональных данных независимо от возмещения имущественного вреда и понесенных убытков.
Банк сообщил, что потерял личное заявление клиента и приложенными к нему данными (копия паспорта, номер телефона, договор банковского обслуживание счета). Неприятная ситуация, а какие действия стоит предпринять по отношению к банку, допустившему утерю конфиденциальной информации (документов).
Показать ответы: 1
Невыполнение оператором при обработке персональных данных обязанности по соблюдению условий, обеспечивающих сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, - образует состав административного правонарушения, предусмотренного ч.6 ст.13.11 КоАП РФ. Рекомендуем Вам написать заявление в прокуратуру, приложив доказательства (письмо банка, например). Вы также вправе потребовать компенсации причиненного морального вреда в гражданско-правовом порядке, подробнее об этом - в нашей статье Моральный вред и его компенсация в судебной практике.
Узнала, что сотрудница на работе через подругу, которая работает в Пенсионном фонде, узнаёт о том из чего складывается моя пенсия, а затем рассказывает и обсуждает об этом. Мне это очень не приятно и не понятно. Что мне делать?
Бесплатная юридическая консультация:
Показать ответы: 1
Для обращения в правоохранительные органы Вам потребуется как можно более конкретная информация о сотруднице, разгласившей сведения – Ф.И.О., должность. Кроме того, сам факт разглашения должен быть подтвержден аудиозаписью (ее можно использовать как доказательство только если Вы лично участвовали в беседе), свидетельскими показаниями. Использование и сбор Ваших персональных данных (Ф.И.О., адрес) содержат признаки правонарушений, предусмотренных ст.13.11 КоАП РФ, ст.137 УК РФ. Но необходимо учитывать, что при отсутствии серьезных доказательств существует уголовная ответственность за заведомо ложный донос (ст.306 УК РФ).
В связи с изложенным, рекомендуем Вам написать жалобу в свободной форме в Пенсионный фонд РФ. Возможно, по результатам служебного расследования там будут приняты меры для предотвращения утечки информации. Если результата не будет, можно обратиться в прокуратуру.
Обратилась в полицию с заявлением о факте нападения неизвестным, в этот момент на службе находился знакомый, которого лично попросила не разглашать эту информацию. По истечении времени оказывается, что он рассказал об этом факте жене и матери. Может ли он за это понести ответственность и какую?
Показать ответы: 1
Бесплатная юридическая консультация:
Подобные действия сотрудника полиции могут быть квалифицированы как незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия, с использованием своего служебного положения, - ч. 2 ст. 137 Уголовного кодекса РФ.
Вы вправе обратиться в правоохранительные органы или прокуратуру с заявлением о возбуждении уголовного дела, образец которого можно скачать здесь: Заявление о возбуждении уголовного дела - образец.
Кроме того, Вы вправе претендовать на компенсацию причиненного морального вреда. Подробнее об этом - в нашей статье Моральный вред и его компенсация в судебной практике.
Здравствуйте! При устройстве на работу я передал в универсам «Магнит» анкету и ксерокопию своего паспорта и прописки. После чего я случайно нашел ксерокопию своего паспорта на тротуаре рядом с данным магазином с вырезанной фотографией. Т.е. из ксерокопии вырезали мою фотографию и выбросили ксерокопию, не позаботившись о том, чтобы мои паспортные данные не попали третьим лицам. Могу ли я взыскать компенсацию морального вреда в данном случае и в каком размере?
Показать ответы: 1
Добрый день! В данной ситуации доказать наличие правонарушения крайне сложно, обращение в правоохранительные органы может не дать результата. Рекомендуем Вам направить письменную жалобу в администрацию сети Магнит в Вашем городе.
При поступлении на работу начальник службы безопасности устроил проверку моих данных, узнал о произошедшей ссоре между мной и соседом, закончившейся дракой. Затем сообщил об этом работникам службы безопасности. Является ли это незаконным сбором и распространением информации.
Показать ответы: 1
Использование Ваших персональных данных (Ф.И.О., адрес) подпадает под признаки их обработки без согласия гражданина (ст.13.11 КоАП РФ), а сбор информации о частной жизни, в том числе служебной информации (например, из полиции), подпадает под признаки, предусмотренные ст.137 УК РФ. Однако при обращении с заявлением в полицию необходимо учитывать, что факт правонарушения должен быть доказан, поскольку также существует уголовная ответственность за заведомо ложный донос (ст.306 УК РФ).
Каждый человек обладает правом на неприкосновенность личной жизни, на неразглашение персональных данных, на защиту достоинства и чести.
Запрещен любой сбор, сохранение и всеобщий доступ к личным сведениям другого человека без его соответствующего разрешения.
но каждый случай носит уникальный характер.
Если вы хотите узнать, как решить
именно Вашу проблему,
позвоните юристу прямо сейчас:
Если Вам так удобнее,
Все консультации бесплатны.
В Федеральном законе №152 «О персональных данных» дано четкое определение данному понятию.
Персональные данные ─ это любая информация, которая имеет отношение к конкретному человеку.
Конфиденциальность ─ обеспечение сохранности каких-либо сведений. Частная жизнь является сферой жизнедеятельности, касающаяся только самого человека.
Ни общество, ни государство не имеет права вмешиваться в частную жизнь человека. В случае разглашения персональных данных, относящихся к частной жизни лица, данное деяние попадает под соответствующую статью уголовного закона.
Как показывает судебная практика, понятие «личная жизнь» наделено достаточно широким смыслом.
Поэтому наказание наступает за разглашение очень многих чужих данных.
Степень отношения сведений к личности потерпевшего определяется его показаниями.
К личной тайне отнесены следующие сведения:
Ответственность несет человек, который при публичном выступлении, публикации в СМИ, интернете, распространил запрещенную информацию, являющуюся индивидуальной информацией другого лица.
Статьей 137 ГК РФ предусмотрено уголовное наказание за несанкционированное использование данных о частной жизни гражданина без его согласия.
Распространением информации считается сообщение сведений одному и более лицам. При квалификации неправомерности этих действий способ разглашения не играет никакой роли.
Если данный вид уголовно наказуемого преступления был совершен человеком, использующим свое служебное положение, предусмотрены следующие меры наказания:
Уголовному и административному наказанию подлежит как руководитель учреждения, признанный виновным в факте распространения персональных данных работника, так и должностное лицо, выполнившее это распоряжение самостоятельно.
Человек, который разглашает чужие личные данные, делает это намеренно.
В соответствии с частями 1 и 2 статьи 137 УК РФ он полностью осознает последствия этого поступка, однако, совершает его с определенной целью по собственному желанию.
Часть 3 ст. 137 УК РФ предусматривает наличие соответствующего умысла. Ответственность по данной статье несет совершеннолетнее лицо от 16 лет.
Существует особый признак преступного деяния: виновный человек воспользовался служебным положением с целью незаконного распространения персональной информации.
Воспользоваться служебной возможностью может каждый работник, который имеет доступ к личным данным других людей. Например, специалист кадрового отдела, владеющий сведениями о работниках организации.
Виновный в разглашении персональных данных человек может понести лишь одно из наказаний, которые предусмотрены ст.137 УК РФ.
Конкретный способ и меру наказания назначает судебная инстанция, учитывая степень последствий совершенных действий, обстоятельства смягчения или отягощения приговора, личности правонарушителя и прочее.
Совершение преступления влечет за собой нарушение частных прав, имущественная сторона при этом не затрагивается. У потерпевшей стороны есть возможность подать жалобу для возмещения морального ущерба (по статье 151 ГК РФ).
В настоящее время по статье 137 ГК РФ вынесено достаточно много приговоров, что свидетельствует о ее реальном действии.
Смотрите видео, в котором разъясняются некоторые особенности применения статьи за разглашение персональных данных:
Понравилось вот это: «В Федеральном законе №152 «О персональных данных» дано четкое определение данному понятию. Персональные данные ─ это любая информация, которая имеет отношение к конкретному человеку.»
Ну какое же это «четкое определение». По сути дана возможность для расширительного толкования понятия персональных данных, под которое можно «подтянуть» все что угодно. Определение расплывчато и неопределенно и даст массу новых исков, которыми будут завалены суды.
Закон о передаче персональных данных третьим лицам регулируется на федеральном уровне. В документально подтвержденном акте описывается правильная обработка имеющихся сведений, их сохранность и уничтожение, учитываются варианты возможного предоставления такого материала по запросу властей, его целевое использование. Отдельным пунктом объясняются случаи назначения денежных взысканий за открытие и распространение личных данных без разрешения.
С 8 июля 2006 года в ФЗ был опубликован отредактированный документ о такого рода данных, где предоставлены актуальные определения правового акта, его структурное взаимодействие с другими законами. Последняя редакция его была проведена в 2017 году, начинался с общих положений, описывал условия возможной обработки информации, права граждан, обязанности операторов, надзор госструктур.
Передача третьим лицам персональных данных - что под этим подразумевается? Это любые сведения, напрямую или косвенно относящиеся к субъекту. Разглашение информации должно соответствовать определенным принципам, чтобы избежать возможных взысканий:
При любом целевом сборе информации должно присутствовать согласие на передачу персональных данных третьим лицам. Без официального подписанного документа никто не имеет права проверять те или другие данные о личности. ФЗ предписывает сохранение полученных сведений, поэтому операторы и консультанты, имеющие доступ к данным, не имеют права их распространять без согласия субъекта. Анализ информации осуществляется только по письменному разрешению. При нарушении правил и принципов разглашения персональных данных, а также конфиденциальности имеющихся сведений о гражданине, на представителя накладывается ответственность определенного характера. Чаще всего штраф, а в редких исключительных случаях - более серьезное наказание.
Передача третьим лицам персональных данных, а именно телефонного номера и сопутствующих сведений о его владельце, включая подробное описание финансового достатка и семейного положения, уровня образования, также считается нарушением закона.
Подобные случаи могут возникнуть, когда кредитные компании или фирмы, желающие заполучить новых клиентов, могут попросить дать информацию о знакомых, родственниках, которых может заинтересовать предлагаемая услуга. Многие, не подозревая ничего плохого, без сомнений выкладывают консультантам необходимые сведения о номерах телефонов, их владельцах, даже уровне заработка. На первый взгляд, обыденная информация, но обнародованная без согласия владельца может стать частью административного правонарушения - статья 13.11 КоАП РФ, за пренебрежение законом 152-ФЗ «О персональных данных». Чтобы не стать заложником неловкой ситуации, необходимо избегать передачи персональных данных третьим лицам без согласия.
Чаще всего неосознанно передаются данные, под собой подразумевающие банковские сведения, изначально не предназначающиеся для огласки, что уже трактуются ч. 2 ст. 183 УК РФ «О незаконном разглашении сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца…». При получении кредита или, участвуя в каких-либо других финансовых сделках, необходимо согласие человека, чью кредитную историю планируется проверить. Иначе проверка данных не будет юридически правовой, и может создать угрозу интересам вкладчиков и кредиторов. Клиент банка не может, придя в соответствующий отдел или находясь на приеме у консультанта, «автоматически» давать согласие на систематизацию, сбор, распространение и передачу третьим лицам персональных данных. Для этого существует специальный документ - согласие, которое предоставляется на подпись, прежде чем отправить в базу какие-либо сведения клиента.
В случае, когда на документе стоит подпись, анализ персональных данных, а именно внесение информации в бюро кредитных историй о заемщике считается законной. После этого работает ст. 857 ГК РФ, по которой банк дает гарантию в сохранении тайны о банковском счете или вкладе, а также о других операциях по счету и иных сведениях. При несоблюдении правил и сопутствующем разглашении банком какой-либо информации - передаче третьим лицам персональных данных клиента, от кредитной организации можно потребовать возмещения понесенных убытков. Важно, чтобы такие спорные моменты были прописаны в договоре, иначе нет смысла обращаться в суд.
Конкретные обстоятельства и уровень серьезности содеянного влекут за собой ответственность: административную или уголовную.
К административной относят:
Уголовная ответственность за передачу персональных данных третьим лицам представляет собой следующие нарушения и соответствующие им санкции:
Предусматривается и гражданско-правовой тип нарушения по передаче персональных данных третьим лицам, статья 15 ГК, когда причиняются убытки (расходы на восстановление нарушенного права, не полученные доходы) при обходе закона. Тогда санкцией является возмещение причиненного ущерба. При нанесении морального вреда по ст. 24 закона о персональных данных, ст. 151 ГК, также предусматривается его компенсация, причем чаще всего в денежном эквиваленте.
Дисциплинарный вид ответственности применяется к работникам предприятия, которые были уличены в разглашении и передаче персональных данных третьим лицам, статья 81 ч. 1, п. 6, подпункт «в» ТК, в результате чего предусмотрено увольнение. При иных нарушениях в данной области ст. 90 и 192 ТК предполагает выговор или замечание.
Чтобы не дать своим индивидуальным сведениям попасть в оборот обработки информации нежелательных личностей, стоит помнить, что на каждый подобный запрос необходимо подписывать лично документально подтвержденное согласие. Например, во многих финансовых организациях считают, что с заключением договора с клиентом, согласие гражданина на обработку его личной информации автоматически распространяется на последующую возможную передачу банками персональных данных третьим лицам - коллекторским агентствам. Если данного пункта нет в подписанном между клиентом и банком договоре, разглашение сведений о кредитополучателе представителям подобного рода компаний - незаконно. Важный аспект - быть внимательным при прочтении каждого договора, чтобы при нарушении любого из пунктов были основания для подачи иска в суд.
В компании принято относить личные сведения к категории конфиденциальной информации, когда существует специальный режим работы и план защиты всех имеющихся данных о сотрудниках. Нередко конфликты на данную спорную тему возникают на предприятиях, где разглашение и передача персональных данных работника третьим лицам возможна только на основании письменного согласия. Сотрудники, которые по долгу своей службы получили и владеют данными коллег на законном основании, обязаны использовать их только по целевому назначению и ни в коем случае не разглашать информацию. Исключения могут определяться только федеральными законами.
Образец передачи персональных данных третьим лицам, который будет размещен ниже, должен быть оформлен по всем правилам, согласно закону и положениям, отмеченным в правовых актах фирмы или предприятия. Существует негласная инструкция особых требований к составлению данного документа, который рекомендуется составлять в письменном виде:
При письменном оформлении заявления на передачу персональных данных третьим лицам информация следующего характера идет в обработку и может быть передана в дальнейшем:
Обойти запрет на передачу персональных данных третьим лицам можно, лишь имея на руках письменное согласие субъекта. Такое документальное подтверждение достаточно распространено и в частных учреждениях, и в муниципальных организациях, и является доказательством в споре, а также подтверждает законность передачи информации личного характера.
Возможностью получения персональных данных о работнике обладают некоторые организации, которым данные сведения необходимы для выполнения своих функций:
Резиденты данной категории должны соблюдать режим секретности, целевое использование всей собранной информации, нести ответственность за передачу персональных данных третьим лицам. А при личном желании их обнародования и распространения.
В 21 веке практически все западные страны утвердили законы, которые предполагают регулирование сбора и обработки информации личного характера. Италия и Франция ввели запрет для нанимателей на сбор персональных сведений о работниках, если не идет речь о профессиональных качествах, требованиях к квалификации, что необходимо в трудовой деятельности. Другие страны также стараются ограничить повсеместную обработку данных личной направленности, а также сведений, связанных с расовой принадлежностью, политическими или религиозными взглядами, социальным статусом, сексуальными предпочтениями, членством в организациях, употреблением алкоголя, состоянии здоровья, имущественным положением.
В странах ближнего и дальнего зарубежья принято выделять два подхода к определению личных данных. В Нидерландах, Новой Зеландии и Швеции такими считаются любые сведения о конкретном лице, в Великобритании детализируют понятие, устанавливая критерии и категории. Англоговорящие соседи не допускают сбор информации о расовом происхождении, религиозных и политических взглядах, умственном здоровье, судимости и сексуальной ориентации. В Соединенных Штатах есть закон, запрещающий руководителям проводить расследование прошлого работников. Если предприниматель хочет узнать все о своем подчиненном, ему необходимо взять письменное разрешение от него.
В России данное понятие может варьироваться от принципов организации, но, по своей сути - это сведения, необходимые работодателю для установления трудовых отношений. Законодательно нет определенного перечня. Вид необходимой информации определяется нормативным актом компании в пределах федерального законодательства.
В ФЗ № 152 указывается, что в виде персональных сведений может выступать любая информация о конкретном человеке, включая его фамилию и инициалы, дата и место рождения, сведения о социальном статусе, семейном положении, уровне имущественного достатка, образования, фиксируемых доходах. В зависимости от цели обработки имеющихся данных перечень может быть расширен или видоизменен.
Каждый раз, когда приходится подписывать важные документы, необходимо обращать внимание на то, даете ли согласие на сбор и обработку сведений о себе, а также могут ли в последующем использовать и передавать третьим лицам персональные данные. В случае если имело место нарушение законодательства, причинение морального или материального ущерба в результате открытия информации личного характера, рекомендуется смело обращаться с иском в суд, по которому предусмотрены административные штрафы и другие санкции. Если нет документального подтверждения утечки информации, к сожалению, доказать нарушение закона будет трудно.
Обработка персональных данных без согласия субъекта возможна только в установленных законом случаях. Использование таких сведений с нарушением порядка или без соответствующих оснований влечет привлечение виновных к гражданской, трудовой, административной и уголовной ответственности.
Закон «О персональных данных» от 27.07.2006 № 152-ФЗ установил 2 варианта, при которых обработка личных сведений гражданина (субъекта) законна:
Общая процедура обработки операторами личных данных о гражданах без их специального разрешения выглядит следующим образом:
Дополнительным этапом может стать оспаривание физическим лицом правомерности использования информации о нем. Органом рассмотрения споров является (на выбор гражданина) суд или Роскомнадзор. В ходе разрешения конфликта оператором предъявляются доказательства наличия обстоятельств, позволяющих ему использовать данные без одобрения или вопреки запрету гражданина.
В случае нарушения оператором процедуры и условий обработки персональной информации он может быть привлечен к различным видам ответственности:
Вид ответственности |
Пример нарушения |
Наказание |
Правовое основание |
Гражданская |
Причинение морального вреда |
Выплата компенсации |
Ст. 24 закона № 152-ФЗ, ст. 1099 ГК |
Дисциплинарная |
Разглашение персональных сведений о другом трудящемся |
Увольнение |
|
Нарушение законодательства при обработке информации |
Привлечение к дисциплинарной и материальной ответственности |
||
Административная |
Обработка сведений, противоречащая цели сбора данных |
|
Ч. 1 ст. 13.11 КоАП |
Уголовная |
Посягательство на неприкосновенность частной жизни |
Санкция альтернативная:
|
Ч. 1 ст. 137 УК |
Отказ или обман со стороны должностного лица при предоставлении гражданину информации о нем |
Штраф (200 000 руб. или доход за срок до полутора лет) либо лишение права заниматься определенной деятельностью в течение 2-5 лет |
||
Доступ к компьютерной информации без права на это |
Штраф (200 000 руб. или доход за срок до полутора лет), исправительные работы до года либо принудительные работы, ограничение или лишение свободы сроком до 2 лет |
Ч. 1 ст. 272 УК |
Таким образом, обработка информации без разрешения субъекта возможна, если оператору такое право предоставлено законодательно. Использование сведений при этом должно осуществляться в той мере, которая требуется для достижения целей оператора, после чего данные уничтожаются или обезличиваются. Лицо, считающее, что его персональные данные использованы незаконно, вправе обратиться в суд или Роскомнадзор.
Не знаете свои права?