Нужна консультация юриста по персональным данным?
Задайте вопрос юристу
Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ)).
Телефон и адрес электронной почты как персональные данные
Как следует из положений ст. 8 Закона N 152-ФЗ, к персональным данным можно отнести фамилию, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, то есть ту информацию, которая позволяет идентифицировать конкретного человека. При этом приведенный перечень является открытым.
Принцип идентификации физического лица по фамилии, имени, отчеству из всего массива информации не является единственно возможным критерием отнесения обработанных сведений к персональным данным (Письмо Роскомнадзора от 20.01.2017 N 08АП-6054).
Абонентский номер и адрес электронной почты могут быть признаны персональными данными в том случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу. Например, абонентский номер, принадлежащий юридическому лицу, не может рассматриваться в качестве персональных данных (Письмо Минкомсвязи России от 07.07.2017 N П11-15054-ОГ).
Таким образом, номер телефона и адрес электронной почты будут являться персональными данными, если они зарегистрированы на определенное физическое лицо, что позволит идентифицировать конкретного человека.
Согласие на использование номера телефона и адреса электронной почты
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).
Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ч. 1 ст. 19 Закона N 152-ФЗ).
Обработка персональных данных осуществляется с согласия субъекта персональных данных, при этом обработка персональных данных, необходимая для достижения целей, предусмотренных международным договором РФ или законом, для выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей допускается без согласия субъекта персональных данных (п. п. 1, 2 ч. 1 ст. 6 Закона N 152-ФЗ).
При осуществлении расчета в случае предоставления покупателем (клиентом) пользователю контрольно-кассовой техники до момента расчета абонентского номера либо адреса электронной почты пользователь контрольно-кассовой техники обязан направить кассовый чек или бланк строгой отчетности в электронной форме покупателю (клиенту) на предоставленные абонентский номер либо адрес электронной почты (при наличии технической возможности для передачи информации покупателю (клиенту) в электронной форме на адрес электронной почты) (ст. 1.1, п. 2 ст. 1.2 Федерального закона от 22.05.2003 N 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»).
Таким образом, отправка электронных кассовых чеков или бланков строгой отчетности на номера или электронную почту покупателей является выполнением положений, установленных п. 2 ч. 1 ст. 6 Закона N 152-ФЗ.
В случае отправки продавцом чеков на почту покупателя согласие на обработку персональных данных, в частности номера телефона и адреса электронной почты, не требуется, однако при последующем использовании персональных данных покупателя или их использовании в целях, не связанных с исполнением договора, оператору персональных данных требуется получение согласия от физического лица на обработку указанных данных.
Ответственность за распространение номера телефона и адреса электронной почты
Распространение персональных данных представляет собой действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 Закона N 152-ФЗ).
Лица, виновные в нарушении требований Закона N 152-ФЗ, несут предусмотренную законодательством РФ ответственность (ч. 1 ст. 24 Закона N 152-ФЗ).
Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа (ч. 2 ст. 13.11 КоАП РФ):
• на граждан в размере от 3 000 до 5 000 руб.;
• на должностных лиц — от 10 000 до 20 000 руб.;
• на юридических лиц — от 15 000 до 75 000 руб.
Причиненный вследствие нарушения прав субъекта персональных данных моральный вред также подлежит возмещению в соответствии с законодательством РФ (ст. ст. 1099 — 1101 ГК РФ, ст. 24 Закона N 152-ФЗ).
Вопрос адвокату:
Я занимаюсь фрилансом, у меня был проект по проведению мастер классов, оттуда у меня есть список физических лиц с фамилией, именем и мобильными телефонам. Указанный список, содержащий персональные данные людей, я выслала по электронной почте одному человеку. Чем мне может грозить такая передача номера телефона третьим лицам?
ВНИМАНИЕ: наш адвокат по уголовным делам АБ «Кацайлиди и партнеры» разъяснит Вам не только наказание за распространение номера телефона, но и ответит на другие вопросы. Звоните и записывайтесь на консультацию прямо сейчас!
Можно ли давать чужой номер телефона без согласия?
Что касается Вашего вопроса по поводу передачи информации третьим лицам, то следует сказать, что своими действиями, Вы нарушаете тайну персональных данных человека, таким образом все это может подпасть под уголовно-наказуемое деяние, предусмотренное статьей 137 УК РФ, конечно для состава нужны еще ряд факторов, но если Вас начнут вызывать по обвинению, то вряд ли будет спокойно на душе, поэтому лучше избегать действий, которые Вы совершили на будущее .
Вам необходимо было, желательно в письменном виде, взять согласие лиц, чьи данные вы передаете третьему лицу, о том, что они действительно не против такового. Это предусмотрено Федеральным законом № 152, в части ст. 7. Необходимо уберечь Вас от наказания, которое предусмотрено законодательством в области нарушений закона о персональных данных.
Следует сказать, что помимо уголовного кодекса, есть составы отдельных действий с персональными данными, которые подпадают под административную ответственность. Так Кодекс об административных правонарушениях РФ в ст.13.11 предусматривает наказание, в виде наложение административного штрафа.
ПОЛЕЗНО: также читайте, что грозит за разглашение персональных данных по ссылке на нашем сайте
Наказание за распространение номера телефона
По Уголовному кодексу РФ наказания намного более серьезное:
- А) штраф
- Б) обязательные работы
- В) исправительные работы
- Г) принудительные работы
- Д) арест с правом заниматься определенным видом деятельности
Следует разграничивать нарушения по УК РФ и по КоАП РФ.
Также, следует оговориться, что по статье 24 Федерального закона № 152 «О персональных данных», применяется причинение морального вреда. Что также не сулит ничего хорошего.
В случае обращения к нам, Вы получите не только консультацию, как действовать в дальнейшем, но и реальную юридическую помощь при составлении тех или иных документов, формировании линии защиты, направленной на доказывание возможности применения самого мягкого наказания, переквалификации, прекращения уголовного или административного дела.
Отзыв о работе нашего уголовного адвоката
Автор статьи:
© адвокат, управляющий партнер АБ «Кацайлиди и партнеры»
А.В. Кацайлиди
Отзывы о нас
Отзыв по уголовным делам
Отзыв по гражданским делам
Отзыв по банкротству физических лиц
Отзыв по сопровождению бизнеса
Как до нас добраться?
г. Екатеринбург, пер. Отдельный, 5
остановка транспорта Гагарина
Трамвай: А, 8, 13, 15, 23
Автобус: 61, 25, 18, 14, 15
Троллейбус: 20, 6, 7, 19
Маршрутное такси: 70, 77, 04, 67
1. Сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.
(в ред. Федерального закона от 11.07.2011 N 200-ФЗ)
(см. текст в предыдущей редакции)
К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента — юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, в том числе идентификатор пользовательского оборудования (оконечного оборудования), сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
(в ред. Федерального закона от 30.12.2020 N 533-ФЗ)
(см. текст в предыдущей редакции)
Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами.
(абзац введен Федеральным законом от 07.05.2013 N 99-ФЗ)
Обязанность предоставить доказательство получения согласия абонента-гражданина на предоставление сведений о нем третьим лицам возлагается на оператора связи.
(абзац введен Федеральным законом от 07.05.2013 N 99-ФЗ)
Оператор связи вправе поручить в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» обработку персональных данных абонента-гражданина третьим лицам.
(абзац введен Федеральным законом от 07.05.2013 N 99-ФЗ)
В случае, если оператор связи поручает обработку персональных данных абонента-гражданина третьему лицу в целях заключения и (или) исполнения договора об оказании услуг связи, стороной которого является абонент-гражданин, и (или) в целях осуществления прав и законных интересов оператора связи или абонента-гражданина, согласие абонента-гражданина на это поручение, в том числе на передачу его персональных данных такому третьему лицу, обработку персональных данных таким третьим лицом в соответствии с поручением оператора связи, не требуется.
(абзац введен Федеральным законом от 07.05.2013 N 99-ФЗ)
Не требуется согласие пользователя услугами связи абонента — юридического лица либо индивидуального предпринимателя на передачу таким абонентом его персональных данных оператору связи в соответствии с настоящим Федеральным законом.
(абзац введен Федеральным законом от 29.07.2017 N 245-ФЗ)
2. В целях информационно-справочного обслуживания операторы связи вправе создавать общедоступные базы данных об абонентах. В эти базы данных могут включаться:
фамилия, имя, отчество, абонентские номера абонента-гражданина (с его письменного согласия);
наименование (фирменное наименование), абонентские номера, адрес установки оконечного оборудования, указанный в договоре об оказании услуг связи, абонента — юридического лица.
По требованию в письменной форме абонента сведения об абоненте незамедлительно должны уточняться оператором связи. Сведения об абоненте-гражданине должны быть исключены в любое время из общедоступной базы данных об абонентах по его требованию либо по решению суда или иных уполномоченных государственных органов Российской Федерации.
(п. 2 в ред. Федерального закона от 07.05.2013 N 99-ФЗ)
(см. текст в предыдущей редакции)
Прокурор разъясняет — Прокуратура Челябинской области
Прокурор разъясняет
Разъясняет прокурор отдела государственных обвинителей Кислицын Л.В.
Действующие законодательство Российской Федерации защищает права граждан на сохранность их конфиденциальной информации. Поэтому в нормах права установлен ряд наказаний за разглашение такой информации и её передачу третьим лицам.
Согласно Федеральному закону №152-ФЗ «О персональных данных» от 27.07.2006 (в редакции от 24.04.2020) – персональными данными является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (являющемуся субъектом персональных данных), то есть к персональным данным относятся любые личные сведения о том или ином гражданине.
Седьмой статьей данного закона определена конфиденциальность персональных данных, заключающаяся о том, что лица, получившие доступ к таким данным, не имеют права их разглашать без согласия правообладателя.
В связи с этим операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено вышеуказанным федеральным законом.
В современном Российском законодательстве лица виновные в неисполнении условий получения, хранения и защиты информации, составляющей персональные данные, а также занимающиеся незаконным собиранием и распространением персональных данных могут быть привлечены к уголовной ответственности по статье 137 Уголовного кодекса Российской Федерации– «Нарушение неприкосновенности частной жизни».
В качестве состава преступления, предусмотренного данной статьей, называется несоблюдение частной жизни. При этом статья 152.2 Гражданского кодекса Российской Федерации определяет частную жизнь человека как сведения о его происхождении, месте жительства, личной, семейной жизни и т.д.
Вместе с тем сравнивая понятие частной жизни в гражданском законодательстве и понятие персональных данных в Федеральном законе №152-ФЗ от 27.07.2006 «О персональных данных», можно сделать вывод об их тождественности.
В данном случае умышленные действия, выражающиеся в незаконном сборе и распространении сведений о частной жизни человека, составляющих его личную или семейную тайну, без его согласия, влечет уголовную ответственность предусмотренную частью 1 статьи 137 Уголовного кодекса Российской Федерации, наказание за которое предусмотрено в виде штрафа в размере от двухсот тысяч рублей до лишения свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
Основным объектом преступного посягательства выступают общественные отношения, складывающиеся по поводу реализации конституционного принципа неприкосновенности частной жизни, личной и семейной тайны (часть 1 статьи 23, часть 1 статьи 24 Конституции Российской Федерации). Факультативными объектами могут быть честь, достоинство и доброе имя человека.
Комментируемая статья состоит из двух частей, закрепляющих основной и квалифицированный составы преступления и описывающих преступные деяния небольшой тяжести.
Объективная сторона составов преступления выражается в незаконном собирании или распространении сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространении этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ.
Под сведениями о частной жизни лица, составляющими его личную или семейную тайну, понимается любая информация о фактах из жизни лица или его семьи, личных и семейных связях, воззрениях, привычках, традициях, пристрастиях, увлечениях и др.
Под собиранием сведений понимается совершение любых действий, в результате которых виновный приобретает указанную информацию и становится ее фактическим обладателем.
Под распространением сведений понимается их сообщение виновным третьим лицам любым способом и в любой форме как на возмездной, так и безвозмездной основе.
Собирание и распространение сведений будет незаконным в том случае, если указанные действия совершаются виновным без согласия лица и в нарушение действующего законодательства.
Под распространением сведений в публичном выступлении понимается их оглашение в ходе выступления в месте, открытом для свободного посещения, или в месте, где присутствует значительное число лиц, не принадлежащих к обычному кругу семьи (на митинге, демонстрации, пикетировании, шествии, собрании, конференции, семинаре и т.д.).
При распространении сведений в публично демонстрирующемся произведении указанные сведения должны быть составной неотъемлемой частью произведения науки, литературы или искусства как объекта авторского права или смежных прав.
Под публичной демонстрацией произведения понимается публичный показ, публичное исполнение или сообщение произведения для всеобщего сведения, то есть любой показ, исполнение или сообщение произведения, фонограммы, исполнения, постановки, передачи организаций эфирного или кабельного вещания непосредственно или с помощью технических средств в месте, открытом для свободного посещения, или в месте, где присутствует значительное число лиц, не принадлежащих к обычному кругу семьи.
Под распространением сведений в СМИ понимается их распространение в периодических печатных изданиях, радио, теле, видеопрограммах, кинохроникальных программах, иных формах периодического распространения массовой информации. Под периодическим печатным изданием понимается газета, журнал, альманах, бюллетень, иное издание, имеющее постоянное название, текущий номер и выходящее в свет не реже одного раза в год. Под радио, теле, видео, кинохроникальной программой понимается совокупность периодических аудио, аудиовизуальных сообщений и материалов (передач), имеющая постоянное название и выходящая в свет (в эфир) не реже одного раза в год.
Преступление считается оконченным в момент совершения действий, указанных в диспозиции данной статьи.
С субъективной стороны составы преступления характеризуются виной в форме прямого умысла. При этом мотив и цель для квалификации деяния как преступления значения не имеют.
Субъектом преступного посягательства является физическое вменяемое лицо, достигшее к моменту совершения преступления 16-летного возраста.
Квалифицирующим признаком данного преступления является факт использования служебного положения при совершении указанных действий, предусмотренный частью 2 статьи137 Уголовного кодекса Российской Федерации.
В части 2 данной статьи субъект специальный –это лицо, использующее для облегчения совершения преступления свое служебное положение, т.е. полномочия и привилегии, предоставленные по службе, в том числе на основе трудового договора (контракта).
Наказание за совершение предусмотренного частью 2 вышеуказанной статьи Уголовного кодекса Российской Федерации преступления предусмотрено в виде штрафа в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
Третья часть вышеуказанной статьи предусматривает уголовную ответственность за распространение персональных данных несовершеннолетних, а также информации содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекших причинение вреда его здоровью, психическое расстройство или иные тяжкие последствия.
Наказание за данное преступное деяние предусмотрено в виде штрафа в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.
Уголовная ответственность за незаконное использование персональных данных
Разъясняет прокурор отдела государственных обвинителей Кислицын Л.В.
Действующие законодательство Российской Федерации защищает права граждан на сохранность их конфиденциальной информации. Поэтому в нормах права установлен ряд наказаний за разглашение такой информации и её передачу третьим лицам.
Согласно Федеральному закону №152-ФЗ «О персональных данных» от 27.07.2006 (в редакции от 24.04.2020) – персональными данными является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (являющемуся субъектом персональных данных), то есть к персональным данным относятся любые личные сведения о том или ином гражданине.
Седьмой статьей данного закона определена конфиденциальность персональных данных, заключающаяся о том, что лица, получившие доступ к таким данным, не имеют права их разглашать без согласия правообладателя.
В связи с этим операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено вышеуказанным федеральным законом.
В современном Российском законодательстве лица виновные в неисполнении условий получения, хранения и защиты информации, составляющей персональные данные, а также занимающиеся незаконным собиранием и распространением персональных данных могут быть привлечены к уголовной ответственности по статье 137 Уголовного кодекса Российской Федерации– «Нарушение неприкосновенности частной жизни».
В качестве состава преступления, предусмотренного данной статьей, называется несоблюдение частной жизни. При этом статья 152.2 Гражданского кодекса Российской Федерации определяет частную жизнь человека как сведения о его происхождении, месте жительства, личной, семейной жизни и т.д.
Вместе с тем сравнивая понятие частной жизни в гражданском законодательстве и понятие персональных данных в Федеральном законе №152-ФЗ от 27.07.2006 «О персональных данных», можно сделать вывод об их тождественности.
В данном случае умышленные действия, выражающиеся в незаконном сборе и распространении сведений о частной жизни человека, составляющих его личную или семейную тайну, без его согласия, влечет уголовную ответственность предусмотренную частью 1 статьи 137 Уголовного кодекса Российской Федерации, наказание за которое предусмотрено в виде штрафа в размере от двухсот тысяч рублей до лишения свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
Основным объектом преступного посягательства выступают общественные отношения, складывающиеся по поводу реализации конституционного принципа неприкосновенности частной жизни, личной и семейной тайны (часть 1 статьи 23, часть 1 статьи 24 Конституции Российской Федерации). Факультативными объектами могут быть честь, достоинство и доброе имя человека.
Комментируемая статья состоит из двух частей, закрепляющих основной и квалифицированный составы преступления и описывающих преступные деяния небольшой тяжести.
Объективная сторона составов преступления выражается в незаконном собирании или распространении сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространении этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ.
Под сведениями о частной жизни лица, составляющими его личную или семейную тайну, понимается любая информация о фактах из жизни лица или его семьи, личных и семейных связях, воззрениях, привычках, традициях, пристрастиях, увлечениях и др.
Под собиранием сведений понимается совершение любых действий, в результате которых виновный приобретает указанную информацию и становится ее фактическим обладателем.
Под распространением сведений понимается их сообщение виновным третьим лицам любым способом и в любой форме как на возмездной, так и безвозмездной основе.
Собирание и распространение сведений будет незаконным в том случае, если указанные действия совершаются виновным без согласия лица и в нарушение действующего законодательства.
Под распространением сведений в публичном выступлении понимается их оглашение в ходе выступления в месте, открытом для свободного посещения, или в месте, где присутствует значительное число лиц, не принадлежащих к обычному кругу семьи (на митинге, демонстрации, пикетировании, шествии, собрании, конференции, семинаре и т.д.).
При распространении сведений в публично демонстрирующемся произведении указанные сведения должны быть составной неотъемлемой частью произведения науки, литературы или искусства как объекта авторского права или смежных прав.
Под публичной демонстрацией произведения понимается публичный показ, публичное исполнение или сообщение произведения для всеобщего сведения, то есть любой показ, исполнение или сообщение произведения, фонограммы, исполнения, постановки, передачи организаций эфирного или кабельного вещания непосредственно или с помощью технических средств в месте, открытом для свободного посещения, или в месте, где присутствует значительное число лиц, не принадлежащих к обычному кругу семьи.
Под распространением сведений в СМИ понимается их распространение в периодических печатных изданиях, радио, теле, видеопрограммах, кинохроникальных программах, иных формах периодического распространения массовой информации. Под периодическим печатным изданием понимается газета, журнал, альманах, бюллетень, иное издание, имеющее постоянное название, текущий номер и выходящее в свет не реже одного раза в год. Под радио, теле, видео, кинохроникальной программой понимается совокупность периодических аудио, аудиовизуальных сообщений и материалов (передач), имеющая постоянное название и выходящая в свет (в эфир) не реже одного раза в год.
Преступление считается оконченным в момент совершения действий, указанных в диспозиции данной статьи.
С субъективной стороны составы преступления характеризуются виной в форме прямого умысла. При этом мотив и цель для квалификации деяния как преступления значения не имеют.
Субъектом преступного посягательства является физическое вменяемое лицо, достигшее к моменту совершения преступления 16-летного возраста.
Квалифицирующим признаком данного преступления является факт использования служебного положения при совершении указанных действий, предусмотренный частью 2 статьи137 Уголовного кодекса Российской Федерации.
В части 2 данной статьи субъект специальный –это лицо, использующее для облегчения совершения преступления свое служебное положение, т.е. полномочия и привилегии, предоставленные по службе, в том числе на основе трудового договора (контракта).
Наказание за совершение предусмотренного частью 2 вышеуказанной статьи Уголовного кодекса Российской Федерации преступления предусмотрено в виде штрафа в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
Третья часть вышеуказанной статьи предусматривает уголовную ответственность за распространение персональных данных несовершеннолетних, а также информации содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекших причинение вреда его здоровью, психическое расстройство или иные тяжкие последствия.
Наказание за данное преступное деяние предусмотрено в виде штрафа в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.
Выбор темы
Обычная версия
Черно-белая версия
Бело-черная версия
Зелено-коричневая версия
Синяя версия
Отключение картинок
Отключить картинки
Размер шрифта
Обычный шрифт
Увеличенный шрифт 1.5
Увеличенный шрифт 2
Интервал между буквами (кернинг):
Обычный
Большой
Очень большой
У работодателей все чаще возникает вопрос, можно ли передавать третьим лицам данные корпоративной электронной почты или номера телефона без их согласия на передачу данных третьим лицам.
Выясним, относятся ли к персональным данным работника (далее – персданные, ПД) сим-карта его корпоративного мобильного номера телефона или адрес корпоративной почты, которые предоставлены работодателем.
Передача третьим лицам корпоративной почты для сотрудников и телефона: нормы закона
В разных источниках по этому вопросу можно найти совершенно противоположную информацию. В первую очередь это связано с определением персональных данных, которое установил законодатель. Так, в законе оно сформулировано в общем виде без исчерпывающего перечня. Поэтому на практике ответ на вопрос, относятся ли корпоративные средства связи (адрес почты и номер телефона) к персданным, зависит от конкретной ситуации.
Персональные данные – любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (субъекту ПД) (п. 1 ч. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ).
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ).
Обработка персональных данных – любое действие (операция) или их совокупность, совершаемые с ПД с использованием средств автоматизации (или без них), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ч. 1 ст. 3 Закона № 152-ФЗ).
Например, ФИО традиционно являются персданными. Это ни у кого не вызывает сомнений. Однако с аналогичным ФИО не только в мире, но и в стране, городе или даже районе могут проживать разные люди. Например, однофамильцы даже могут жить в одной квартире, которая им принадлежит на праве общей долевой собственности или по договору социального найма.
Совершенно точно, что персональными данными является совокупность сведений, которые относятся к определенному лицу и позволяют установить его личность. Например, банк незаконно передал коллекторскому агентству номер телефона и адрес проживания. Эта совокупность данных позволяет установить определенное лицо, в то время как взятый в отдельности телефонный номер такой задачи не решает.
Так, телефонный номер может находиться в распоряжении самого владельца. При утере телефонного аппарата или прекращении использования номером он может быть продан другому абоненту. Кроме того, уже стала обычной практика оформления телефонных номеров абонентами на данные своего паспорта, но для дальнейшей передачи в пользование родственникам.
|
Важно! С 1 сентября 2022 года установлены дополнительные требования к согласию на передачу персданных. Теперь оно должно быть еще и «предметным» и «однозначным», а не только сознательным, конкретным и информированным (Федеральный закон от 14.07.2022 № 266-ФЗ). |
Требования к работодателю при передаче персональных данных работника (ст. 88 ТК РФ)
1. Не сообщать персональные данные работника:
-
третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы его жизни и здоровью, а также – в других случаях, предусмотренных федеральными законами;
-
в коммерческих целях без его письменного согласия.
2. Предупредить лиц, получающих персданные работника, что они могут быть использованы лишь в целях, для которых сообщены. Требовать от этих лиц подтверждения, что это правило соблюдено.
3. Осуществлять передачу персональных данных сотрудника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник ознакомлен под роспись.
4. Разрешать доступ к персданным работников только специально уполномоченным лицам. Такие лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
5. Не запрашивать информацию о состоянии здоровья работника, за исключением сведений, которые относятся к вопросу о возможности выполнения им трудовой функции.
6. Передавать персональные данные работника их представителям в порядке, установленном федеральными законами. Эту информацию нужно ограничивать только теми персданными, которые необходимы для выполнения указанными представителями их функций.
Передача персональных данных третьим лицам и корпоративные средства связи: позиции госорганов и судов
Суды, как правило, не прибегают к подробному правовому анализу и относят телефонный номер к числу персональных данных (например, Кассационное определение Восьмого кассационного суда общей юрисдикции от 27.02.2020 № 88А-4529/2020). В частности, была рассмотрена ситуация, когда банк допустил нарушение, передав коллекторскому агентству адрес проживания и номер телефона, являющиеся персональными данными (п. 18 Обзора судебной практики по делам, связанным с защитой прав потребителей финансовых услуг, утвержденного Президиумом Верховного Суда РФ 27.09.2017).
|
Обратите внимание! По мнению Минкомсвязи России, оформленный на юридическое лицо корпоративный телефонный номер в принципе не относится к персональным данным (письмо Минкомсвязи России от 07.07.2017 № П11-15054-ОГ «О разъяснении норм федерального законодательства»). |
Материал подготовила Ульяна Малкович, руководитель направления «Аудит» и «Персональные данные» компании «Митрофанова и партнеры»
1 сентября 2022 года вступили очередные изменения в правила работы с персональными данными. Они коснулись и требований к согласиям об их обработке. Опытные эксперты
готовы провести проверку письменных согласий, разработанных в вашей компании, и дать рекомендации по их доработке. А при необходимости – и разработать их формы с нуля с учетом потребностей компании и новых требований закона.
Использование в любой деятельности идентифицирующих гражданина сведений налагает на любое физическое лицо, госслужащего, компанию или индивидуального предпринимателя обязанность обеспечивать безопасность ПДн в течение всего периода обработки. Это четко прописано в ФЗ-152, как и необходимость несения определенной ответственности за распространение личных данных без согласия владельца. Наказания могут варьироваться, в том числе нарушителя могут обвинить по статье УК РФ, что влечет за собой серьезные последствия, начиная от внушительного штрафа, заканчивая лишением свободы, арестом, принудительными и обязательными работами в течение определенного периода, а также лишением права заниматься той или иной деятельностью либо занимать некоторые должности.
Чтобы не оказаться участником уголовного разбирательства в качестве обвиняемого, нужно знать, когда действует статья 137 УК о разглашении персональных данных. Не менее важно гражданам знать свои права и порядок действий, если они каким-либо способом обнаружили, что конфиденциальная информация была использована без предварительного согласия.
Разглашение и распространение персональных данных без согласия субъекта
Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Причем человек должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Каким образом производится передача информации другим организациям, гражданам или общественности, не имеет значения, в любом случае за совершенные действия виновника накажут. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.
Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения. То есть нельзя продолжать обработку, если получили по всем правилам оформленное заявление об отзыве от гражданина либо его законного представителя.
Какая может быть ответственность за разглашение персональных данных гражданина?
Основание для наложения каких-либо санкций в отношении операторов, передающих ПДн третьим лицам, закреплено конфиденциальным статусом личной информации, что прописано в Статье 7 ФЗ-152. Еще одним документом, предписывающим сохранять информацию в тайне является Трудовой Кодекс, где присутствует отдельная статья про дисциплинарные проступки. Нормативно-правовая база РФ предусматривает несение нарушителем трех видов ответственности за распространение персональных данных:
- уголовной;
- административной;
- дисциплинарной.
При обвинении в рамках ТК максимум, что грозит человеку, — это увольнение, хотя часто руководство ограничивается замечанием или взысканием. Более серьезное наказание предусмотрено статьей 13 КоАП, которую недавно откорректировали, увеличив штрафы примерно в 10 раз. Примечательно, что за повторное нарушение полагается в 2-3 раза больший штраф, чем за первичное невыполнение нормативов ФЗ-152. Значительные проблемы возникают у тех, чьи действия интерпретируют как нарушение положений Уголовного Кодекса.
Удобная таблица со всеми административными штрафами за нарушения в области обработки и защиты персональных данных
Изначально следует отметить, что уголовная ответственность может наступить, если речь идет именно о разглашении личной информации, например, о состоянии здоровья, интимной сфере, образе жизни и т.д. Вид и серьезность наказания определяются в зависимости от исполнителя правонарушения, способа распространения сведений и последствий, к которым привели незаконные действия нарушителя. Гораздо проще наказать тех, кто сообщает конфиденциальные сведения в публичных выступлениях либо через средства массовой информации.
Основные меры наказания прописаны в статьях 137 и 138 УК РФ:
- за распространение данных, составляющих личную или семейную тайну — штраф до 200 тысяч рублей (или доход за последние 1,5 года), обязательные или принудительные работы продолжительностью до 360 часов и до 2 лет, соответственно (во втором случае нарушителя лишают права до 3 лет заниматься определенной деятельностью), арест до 4 месяцев, тюремное заключение максимум на 2 года;
- за аналогичные действия в случае использования служебного положения — до 6 месяцев ареста, лишение свободы на 4 года (максимум), принудительные работы максимум в течение 4 лет с лишением возможности заниматься той или иной деятельностью до пяти лет, штраф 100-300 тысяч рублей либо в размере полученного за прошлые 1-2 года официального дохода;
- за разглашение сведений, касающихся субъектов младше 16 лет — 150-300 тысяч штрафа, лишение права заниматься определенной деятельностью до пяти лет, принудительные работы до пяти лет, 6 месяцев ареста, заключение в тюрьму на срок до 5 лет;
- за несоблюдение тайны переписки и переговоров (в любом формате — по телефону, электронной почте, в рамках видеоконференций и т.д.) — штраф до 80 тысяч рублей либо в размере полученного за прошлые полгода дохода/зарплаты, исправительные или принудительные работы в течение 1 года или 360 часов, соответственно.
Действия субъекта в случае незаконного распространения ПДн
Ситуации, связанные с неправомерной передачей частных сведений, бывают разными, и каждый субъект вправе сам решать, как отстаивать собственные интересы:
- обращение в судебные органы с иском, где прописано требование прекратить обработку, заблокировать доступ к ПДн, возместить материальный и моральный ущерб;
- подача жалобы в Роскомнадзор, который инициирует дополнительную проверку, и если будут выявлены нарушения, предпримет адекватные меры;
- обращение в правоохранительные структуры позволит в случае удачного завершения дела добиться несения нарушителем административной либо уголовной ответственности. В полицию имеет смысл обращаться, если отсутствует достаточно убедительная для судебного производства доказательная база, подтверждающая вину оператора.
Разобраться в том, по какой статье идентифицировать нарушение и правильно составить претензию на распространение личной информации без согласия владельца, помогут квалифицированные юристы. Есть ряд требований к содержанию, оформлению и подаче жалоб, исковых и других заявлений. Для наиболее эффективной защиты прав есть смысл пойти сразу несколькими путями, продумав обвинения таким образом, чтобы обращения в разные инстанции дополняли друг друга.