Ответственность за разглашение персональных данных по 137 ук рф

Содержание заявления о разглашении

Заявление составляется в произвольной форме, но если за правонарушение следует уголовное наказание, то оно должно быть составлено строго по правилам ГПК.

Необходимо ссылаться на законодательные акты и доказательные документы.

В заявлении необходимо указать следующие сведения:

данные заявителя;
о лице либо организации, что разгласили персональные данные;
описание правонарушения;
доказательства (фото- и видеоподтверждение, скриншоты, переписка и т.д.).

Скачать заявление в Роскомнадзор о распространении персональных данных можно здесь.

Чем полнее будет доказательная база, тем выше вероятность отстоять свою правоту с помощью закона.

Ответственность и штрафы

Наказание может быть назначено в зависимости от обстоятельств правонарушения.

За первый тип нарушений тайны ПД предусмотрены:

штраф до 200 000 руб. либо эквивалент оплаты труда до 18 мес.;
работы в обязательном порядке на период до 15 суток;
исправительные работы на период до 1 года;
арест сроком до 4-х месяцев;
лишение свободы – до 2-х лет.

Можно ли вести фото- и видеосъемку в магазине, прочитайте здесь.

За правонарушения в соответствии с п. 2 статьи 137 УК:

штраф до 300 000 руб.;
принудительные работы длительностью до 4-х лет;
арест до 5 мес.;
лишение свободы – до 5 лет.

За нарушения по части 3 предусмотрены следующие наказания:

штраф до 350 000 руб.;
лишение свободы (либо принудительные работы) до 6 лет;
арест на полгода.

Уголовная ответственность не наступает при незначительных правонарушениях, которые не несут опасности для общества.

Что такое персональные данные

Закон «О персональных данных» от № 152-ФЗ (далее — закон № 152-ФЗ) определяет персональные данные (далее — ПД) как всякую косвенно или напрямую относящуюся к физическому лицу (носителю ПД) информацию. Организации, индивидуальные предприниматели, государственные и муниципальные органы, а также прочие хозяйствующие субъекты в ходе своей деятельности получают и обрабатывают большой объем такой информации в отношении как своих работников, так и других граждан.

В частности, ими могут быть получены:

данные о личности человека (паспортные данные, сведения об образовании, трудовой деятельности, военной службе, финансовом и семейном положении, медицинские данные, биографические факты);
данные о родственниках человека;
прочие сведения, с помощью которых можно идентифицировать человека (переписка, сведения о полученных и отправленных сообщениях, телефонных контактах).

Получение ПД должно производиться по общему правилу с согласия субъекта ПД (за исключением некоторых случаев, перечисленных в ст. 6 закона № 152-ФЗ). Обрабатывать ПД (в том числе распространять) можно только в соответствии с принципами, определенными ст. 5 того же закона, — и только в законных и заранее установленных целях, на законной основе и т. д. В противном случае возможно привлечение нарушителей к ответственности, в том числе уголовной — по ст. 137 УК РФ.

В организациях доступ к ПД обычно в силу служебных обязанностей имеют лишь руководители, сотрудники бухгалтерии, юридической и кадровой служб, а в государственных (особенно правоохранительных) и муниципальных органах он может быть и у множества рядовых сотрудников. Если такие работники будут использовать соответствующие ПД не по назначению, их может ожидать ответственность по ч. 2 или 3 ст. 137 УК РФ (наказание по которым гораздо строже, чем по ч. 1).

https://youtube.com/watch?v=JUlUpg_aOBU

Куда обратиться?

При нарушении конфиденциальности личных данных возможно обратиться в несколько инстанций для восстановления справедливости.

Роскомнадзор

В эту организацию следует жаловаться на операторов мобильной связи, провайдеров сети Интернет, СМИ и прочие компании, предоставляющие услуги связи. Сделать это можно несколькими способами:

направить обращение через онлайн-сервис (электронная приемная);
оформить жалобу письменно и передать ее в Роскомнадзор лично либо почтой, заказным письмом с уведомлением.

Полиция

Обратиться в правоохранительные органы следует с целью привлечения виновного лица к административной либо уголовной ответственности, а также установления степени его вины.

Прокуратура

Данный орган, являющийся надзорным во всех сферах права, рассмотрит дело и передаст его в суд.

Передать документы можно следующим образом:

путем обращения в прокуратуру по месту жительства;
направить жалобу почтой – заказным письмом с уведомлением;
на личном приеме помощника прокурора.

Суд

В суде рассматриваются дела при нанесении ущерба гражданину, чьи персональные данные были разглашены, и который он намерен компенсировать.

Какая ответственность предусмотрена

Поскольку диспозиции в статье три, то и санкции законодатель предусмотрел с различной степенью ответственности – от штрафа до лишения свободы.

Часть 1 предусматривает:

штрафные санкции с максимальным размером в 200 тыс. рублей или заменой оплаты труда за 18 месяцев;
обязательные работы сроком не более 15 суток;
исправительные работы сроком не более 12 месяцев;
арест на 4 месяца;
лишение свободы максимальным сроком 24 месяцев.

Санкция части 2 грозит следующими видами наказания:

максимальный штраф увеличен на 100 тыс. рублей;
обязательные и исправительные работы заменены принудительными работами максимальным сроком на 48 месяцев;
арест увеличен на 1 месяц;
срок лишения свободы в максимальном размере 5 лет.

По части 3 предусмотрено только четыре из ранее описанных способов наказания:

штрафовать будут на сумму не более 350 тысяч рублей;
принудительные работы или лишение свободы до 72 месяцев;
арест на 6 месяцев.

Квалифицирующие признаки

В статье 137 УК РФ содержится 2 квалифицирующих признака, которые свидетельствуют об отягчающих преступление обстоятельствах.

В части 2 дается указание на ответственность специального субъекта преступления – должностного лица. Чтобы человек понес наказание, ему необходимо завладеть персональными данными и распространить их с использованием служебного положения или занимаемой должности. Например, адвокат или медицинский сотрудник является прямым носителем тайны и в силу закона не могут нарушать взятую на себя обязанность неразглашения персональных данных и прочих связанных с ними сведений.

Часть 3, наоборот, посвящена особой категории потерпевших – несовершеннолетним. Самая незащищенной группой граждан являются те, кто не достигли 16 лет. Охраной тайны сведений о них занимаются родители или прочие законные представители. Но в рамках судебного заседания может быть установлено, что причиненный распространением информации вред сказался и на близких родственниках ребенка (через сведения о ребёнке).

Для наступления ответственности должен быть соблюден специфический способ совершения преступления. Только публичное обнародование будет уголовно наказываться. С развитием информационно-телекоммуникационных сетей и распространения таких механизмов обмена информацией, как форумы и социальные сети, понятие публичности расширилось. Теперь не только СМИ или публичное выступление могут быть расценены как преступление (если в них содержалась персональная информация о каком-либо лице), но и сайты в интернете, доступ к которым имеет множество людей, не ограничивая при этом общение в рамках государственных границ (например, Одноклассники имеют единое интернет-пространство на территории России, Беларуси и Казахстана. Ранее доступ был и у жителей Украины).

Третий квалифицирующий признак части 3 указывает на необходимость наличия негативных последствий, которые могут выражаться:

в физическом вреде;
в моральных страданиях;
иных последствий, которые также являются тяжкими (здесь уместно говорить о последствиях, которые проявились на родителях ребенка).

Административная ответственность по ст 13.14 КоАП

Административная ответственность по ст КоАП

Здесь есть важный момент: сама статья касается не только персональных данных, но и любой охраняемой законами информации вообще (например, это может быть государственная, коммерческая тайны). Кроме того, применяется статья только к тем нарушителям, которые узнали о сведениях именно в связи с выполнением служебных или профессиональных обязанностей. Следовательно, раскрытие информации владельцем сайта о пользователях сюда относиться не будет (но может быть применена другая норма КоАП).

Предусмотрены относительно небольшие штрафы: 500-1000 рублей для нарушителей-граждан, 4000-5000 рублей для должностных лиц (к ним приравниваются адвокаты).

Куда обращаться, образец заявления

Уголовная ответственность гражданина может быть инициирования через подачу жалобы в прокуратуру, можно подать обращение в Роскомнадзор.

На официальном сайте последнего не существует образца заявления, но можно заполнить электронную форму обращения, результаты которого будут переданы для возбуждения уголовного дела в прокуратуру. Чтоб доказать, что имело место раскрытие персональных данных следует подкрепить к обращению снимки экрана (если нарушение было в сети) или скан документа (если использовалось печатное СМИ).

Передавать дело в суд для вынесения законного решения может только прокурор. Однако обращение в Роскомнадзор позволит дать компетентную оценку разглашенной информации, что в дальнейшем упростит доказательство по делу.

В заявлении указывается кем и при каких обстоятельствах стало известно об обнародовании информации. В отношении кого и с какими намерениями это было сделано. Доказывать факт размещения какого-либо материала на просторах интернета можно только предъявив заверенную нотариально печатную копию страницы, где содержалась информация в момент обнаружения (зачастую случается так, что нарушитель удаляет свои сообщения). В исковом заявлении дублируются все сведения из обращения в компетентные органы.

Что делать при незаконном разглашении персональных данных?

Способы защиты данного нарушенного права различны. Жалоба на незаконное использование персональных данных может быть подана в правоохранительные органы либо непосредственно в суд.

В зависимости от выбранного способа существуют различные последствия для нарушителя. Результатом направлении жалобы в адрес правоохранителей является привлечение виновника к административной либо уголовной ответственности. Обращение в полицию с соответствующим заявлением особенно актуально в случае, если сведения о распространителе не известны. Иными словами – не достаточно данных виновника нарушения прав для определения его в суде в качестве ответчика. В таком случае задачей государственного органа будет установление лица, допустившего незаконное распространение данных о личности.

Целью подачи заявления в суд, в отличие от обращения в полицию, выступает предъявление денежного требования к ответчику в качестве компенсации за незаконное распространение личных данных. При этом, такое заявление обязательно должно отвечать установленным процессуальным кодексом требованиям к исковому порядку.

Немаловажно отметить, что при решении вопроса куда жаловаться на разглашение персональных данных, необходимо знать – оба рассмотренных способа не противоречат друг другу и могут быть реализованы одновременно. Применение всевозможных процедур защиты нарушенного права напротив имеет максимальный положительный эффект

По сути жалоба в правоохранительные органы и иск в суд будут дополнять друг друга. Установленные фактические данные в полиции будут дополнительным доказательством в суде и упростят рассмотрение гражданского иска.

Разглашение каких персональных данных уголовно наказуемо (судебная практика)

Как показывает судебная практика, понятие «личная жизнь» наделено достаточно широким смыслом.

Поэтому наказание наступает за разглашение очень многих чужих данных.

Степень отношения сведений к личности потерпевшего определяется его показаниями.

К личной тайне отнесены следующие сведения:

Паспортные данные.
Место жительства.
Социальное, семейное или имущественное положение.
Дата и место рождения.
Доходы, профессия.
Номер абонента.
Детализация телефонных переговоров.
Данные о перемещение транспортного средства и т.д.

Это важно:

Ответственность несет человек, который при публичном выступлении, публикации в СМИ, интернете, распространил запрещенную информацию, являющуюся индивидуальной информацией другого лица.

Каким образом возможно законное использование персональных данных?

Несмотря на ответственность за разглашение сведений о личности, получение и дальнейшая работа с такого рода информацией возможна в правовом поле. Соблюдение обязательных требований получения, сбора и обработки данных гражданина позволит их применять совершенно законно без страха наступления ответственности. При этом, передача персональных данных третьим лицам должна происходить только в случае согласии лица. Такое одобрение должно быть зафиксировано в электронном виде либо на бумажном носителе.

В соответствующем соглашение на персональные данные должно быть отмечено:

Сведения о лице, которое дает согласие. Подобное право принадлежит исключительно самому человеку и неразрывно с ним связано. Поэтому согласие следует получить у самого лица непосредственно. Передача этого права. например по доверенности не допустима.
Перечень информации, согласие на получение и дальнейшие действия с которой одобряет лицо. Круг вопросов, входящих в персональные данные, крайне обширен. В этой связи, согласие на получение одних сведений, например, паспортных данных, очевидно не позволяет получать и распространять всю оставшуюся информацию о личности.
Список лиц, которым разрешен доступ к информации. Законный порядок передачи персональных данных третьим лицам обуславливает наличие ограничений в части круга лиц, которые вправе обрабатывать личные данные. По этой причине следует отметить перечень доверенных лиц, получивших право на обработку персональных данных.
Срок действия согласия. Соглашением на обработку персональных данных может быть предусмотрен период, в течение которого допускается возможность использования данных о личности. Применение полученных от человека сведений за пределами оговоренного срока в равной степени признается незаконным распространением персональных данных с соответствующими последствиями.
Порядок отзыва согласия. По общему правилу отозвать разрешение в части персональных данных возможно в любой момент. Для этого требуется подача соответствующего письменного заявления с указанием на прекращение действия разрешения на персональные данные. Вместе с тем, дополнительно в соглашении допустимо предусмотреть каким именно образом и способом возможно сообщить об отзыве согласия на обработку персональных данных.