Ответственность за нарушение положений законодательства о персональных данных

Лица, виновные в нарушении требований законодательства РФ о персональных данных, несут уголовную, административную и граж­данско-правовую ответственность. За нарушение трудовых отноше­ний в области персональных данных Трудовой кодекс РФ устанавли­вает дисциплинарную ответственность.

Головная ответственность установлена за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распростране­ние этих сведений в публичном выступлении, публично демонстриру­ющемся произведении или средствах массовой информации (ст. 137 УК РФ).

Должностные лица могут быть привлечены к уголовной ответ­ственности по ст. 140 УК РФ, если неправомерно откажут гражданину в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы граж­данина, либо предоставят гражданину неполную или заведомо лож ную информацию, если эти деяния причинили вред правам и закон­ным интересам граждан.

За неправомерный доступ к компьютерной информации также пред­усмотрена уголовная ответственность. Виновные лица будут наказаны по ст. 272 УК РФ, если ими будет незаконно получена информация, содержащаяся на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, при условии, что это деяние повлекло уничтожение, блокирование, модификацию либо копирова­ние информации, нарушение работы ЭВМ, системы ЭВМ или их сети.

Административная ответственность предусмотрена за неправо­мерный отказ в предоставлении гражданину и (или) организации ин­формации, предоставление которой предусмотрено федеральными законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации (ст. 5.39 КоАП РФ).

Нарушение установленного законом порядка сбора, хранения, ис­пользования или распространения информации о гражданах (персо­нальных данных) влечет предупреждение или наложение администра­тивного штрафа на граждан в соответствии со ст. 13.11 КоАП РФ.

Административная ответственность предусмотрена за разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой ин­формации в связи с исполнением служебных или профессиональных обязанностей (ст. 13.14 КоАП РФ).

Статья 19.7 КоАП РФ устанавливает ответственность за непред­ставление или несвоевременное представление уведомления об обра­ботке персональных данных или иной информации по запросу упол­номоченного органа.

Использование операторами персональных данных несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты инфор­мации, составляющей государственную тайну), влечет администра­тивную ответственность в соответствии со ст. 13.12 КоАП РФ.

Статьей 13.13 КоАП РФ предусматривается ответственность за не­законную деятельность в области защиты информации. Так, занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным за­коном обязательно (обязательна), влечет наложение административ­ного штрафа на граждан, должностных лиц и юридических лиц.

В рамках гражданско-правовой ответственности субъект персо­нальных данных в судебном порядке может требовать также возмеще­ния убытков и (или) компенсации морального вреда.

Убытки — расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права (реальный ущерб), а также неполученные доходы, которые это лицо получило бы, если бы его право не было нарушено (упущенная выго­да).

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персо­нальных данных, а также требований к защите персональных данных, установленных законодательством РФ о персональных данных, под­лежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется незави­симо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Статья 192 ТК РФ предусматривает такие виды дисциплинарных взысканий, как замечание; выговор; увольнение по соответствующим основаниям.

С работниками организации, имеющими доступ к персональным данным других работников, партнеров или клиентов организации следует заключать соглашения об обеспечении конфиденциальности данных. В случае нарушения взятых на себя обязательств работник, имеющий доступ к чужим персональным данным, может быть уволен по основаниям пункта «в» ст. 81 ТК РФ за разглашение охраняемой за­коном тайны, в том числе разглашение персональных данных другого работника.

Контрольные вопросы

1. Раскройте понятие персональных данных.

2. В каких правовых режимах могут охраняться персональ­ные данные?

3. Какие отношения регулирует Федеральный закон «О пер­сональных данных»?

4. Раскройте основные права субъекта персональных дан­ных.

5. Кто является оператором персональных данных? Какие обязанности оператора установлены в законодатель­стве?

6. Как осуществляется государственный контроль и надзор за обработкой персональных данных?

[1] Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» // СЗ РФ. 2006. 31 июля. № 31 (ч. I). Ст. 3451.

[2] Федеральный закон от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» // СЗ РФ. 2010. 2 авг. № 31. Ст. 4179.