Что следует относить к личным данным?

К личным данным следует относить абсолютно любую информацию о человеке (фамилия, имя, отчество, его дата и место рождения, паспортные данные, увлечения, информация о состоянии его здоровья, его семье, имущественном положении, доходах, размере одежде, о местах, в которых лицо находится в данный момент и т.п.).

В законодательстве такая информация именуется персональными данными.

https://www.youtube.com/watch?v=ytcopyright

Согласно правовой позиции Конституционного Суда РФ, любая информация о частной жизни лица обладает конфиденциальным характером. Поэтому такие сведения в любом случае будут относится к информации ограниченного доступа.

Конкретизируется данное понятие таким образом: сведения о фактах, событиях и обстоятельствах частной жизни лица, позволяющие идентифицировать его личность (Указ Президента от 06.03.1997 № 188).

Какие данные являются персональными

Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

К персональным данным могут быть отнесены:

  • фамилия, имя, отчество;
  • пол, возраст;
  • образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
  • место жительства;
  • семейное положение, наличие детей, родственные связи;
  • факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);

Кстати, сведения о заработной плате относятся к персональным данным.

Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на курсах повышения квалификации в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».

Требуется ли согласие на распространение информации о ком-либо?

Да.

Для распространения любой информации о человеке в интернете требуется его согласие. И это является общим правилом.

Исключения составляют сведения, которые лицо само распространило о себе или по его просьбе такие сведения были распространены (так называемые общедоступные сведения). К общедоступным сведениям относится информация в интернете, сведения, содержащиеся в государственных реестрах (например, в едином государственном реестре индивидуальных предпринимателей – ЕГРИПе), данные из средств массовой информации (газет, журналов, телевидения) и пр.

Важно! Не относится к общедоступной информация, которая размещена на сайтах органов власти без согласия заявителя.

В одном из дел юридического агентства «ДФ» мы защищали интересы заявителя, который подал жалобу на имя главы города.

Как оказалось, эта жалоба была размещена на официальном сайте данного муниципального района. Администрация города ссылалась на то, что эта информация является общедоступной.

В обоснование своего утверждения Администрация заявила, что наш подзащитный, направляя жалобу, знал о том, что его обращение разместят в интернете.

Мы же утверждали, что однозначно выраженного согласия нашего клиента на распространение личных данных (фамилии, имени, отчества, адреса, номера телефона) не было. Суд первой и апелляционной инстанции согласились с нашими доводами и обязали удалить данные, позволяющие идентифицировать истца. Кроме того, с Администрации был взыскан штраф.

По общему правилу, согласие может быть выражено любым способом: устным, письменным или в электронном виде.

Однако сведения в интернете относятся к общедоступным. Для таких сведений предусмотрено обязательное письменное согласие.

Для того чтобы осуществить распространение сведений о ком-либо, достаточно его письменного согласия. Допускается, в том числе, и проставление подписи с расшифровкой фамилии, имени и отчества под уже распечатанным согласием.

Предлагаем ознакомиться  Что получает мать одиночка от государства

Наличие письменного согласия обязательно, однако в суде можно использовать и все другие средства доказывания. Например, видеозапись о согласии на распространение данных, аудиозапись, свидетельские показания.

Альтернативной письменного согласия выступает согласие в форме электронного документа, подписанного электронной цифровой подписью.

Важно ли, какая информация распространена?

И да, и нет.

Если о том или ином лице размещены какие-либо сведения, например, о его биографии, внешнем виде и иных фактах объективного характера без его согласия – это в любом случае нарушение. Поэтому в этом смысле не имеет значение, какая именно информация размещена.

С другой стороны, распространение ложной и порочащей информации может явиться административным нарушением или даже уголовным преступлением.

Несколько слов об ответственности

Ответственность за распространение личных данных

Кодекс Систематизированный законодательный акт, содержащий в системном изложении нормы права, относящийся к какой-либо одной отрасли права РФ об административных правонарушениях (далее – КоАП РФ) предусматривает ответственность в виде штрафа за оскорбление, которое содержится в публично демонстрирующемся произведении или СМИ (в том числе и в интернете).

https://www.youtube.com/watch?v=ytpolicyandsafety

В качестве примера оскорбления можно привести унижение чести и достоинства человека в форме нецензурной брани. При этом нельзя утверждать и рассчитывать на отсутствие наказания в силу того, что та или иная фраза является высказыванием своего субъективного мнения.

МОРАЛЬНЫЙ ВРЕД – ВЗЫСКАТЬ РЕАЛЬНО?

Согласно правовой позиции Президиума Верховного Суда РФ, даже если лицо привлечено к ответственности за совершение данного правонарушения, потерпевший имеет право на взыскание компенсации морального вреда.

Для взыскания морального вреда, когда ответственность виновного уже установлена по делу об административном правонарушении, нет необходимости доказывать факт причинения вреда именно этим лицом.

Суды в большинстве случаев удовлетворяют требование о взыскании морального вреда. Как правило, потерпевшие ограничиваются лишь устными объяснениями по поводу понесенных нравственных страданий. Однако этого недостаточно для оценки степени этих страданий.

Поэтому рекомендуем использовать иные средства доказывания, например, квитанции об оплате за лечения в санаторно-оздоровительном учреждении, показания лечащего врача, трудовую книжку, в которой отмечена дата увольнения, справка об исключении из университета и т.д.

Уголовный Кодекс РФ предусматривает в качестве уголовного преступления клевету, в том числе такую, которая содержится в публично демонстрирующемся произведении или СМИ.

Клевета и оскорбление – в чём разница?

Основное отличие оскорбления от клеветы в том, что клевета касается конкретных, строго определенных фактов о лице. В то время как оскорбление – это негативная оценка лица в целом, без конкретизации каких-либо фактов о нем.

Например, если лицо обвиняют в том, что у него есть определенное заболевание, то речь идет о клевете (это конкретный факт). В случае если в отношении гражданина высказана грубая нецензурная брань, содержащая тем самым оценку этого лица, то имеем дело с оскорблением.

ЗАЩИЩАЕМ СЕБЯ

За опубликование сведений о любом лице без его согласия предусмотрены целых три вида ответственности.

Причем нужно иметь в виду, что поведение потерпевшего будет существенно отличаться в зависимости от того, к какому конкретно виду ответственности будет привлечен виновный.

Предлагаем ознакомиться  Какая ответственность за удар по лицу

В связи с этим, столкнувшись с такой проблемой, мы рекомендуем обращаться к квалифицированным юристам, которые смогут защитить ваши права, как в уголовном, так и в гражданском процессе.

Во-первых, нарушение может повлечь административную или уголовную ответственность.

В этом случае можно обратиться в Прокуратуру или Роскомнадзор. Однако даже в том случае, если заявление направлено в иной правоохранительный орган (например, в полицию), то этот орган (полиция) направляет жалобу тому должностному лицу, к компетенции которого относится рассмотрение подобных обращений.

В этом случае обязанность по доказыванию факта нарушения, распространения сведений о потерпевшем и иных вопросах будет лежать на государственном обвинителе. Виновный будет подвергнут наказанию.

Однако сам жалобщик в этом случае ничего не получит, кроме морального удовлетворения. Поэтому после производства по делу об административном нарушении или уголовном преступлении ему смело можно обращаться с гражданским иском.

https://www.youtube.com/watch?v=ytpress

Во-вторых, нарушение может повлечь гражданскую ответственность.

Если речь идет об административной или уголовной ответственности, то вся тяжесть бремени доказывания ляжет на государственного обвинителя.

Совсем иначе обстоит дело в гражданском процессе, поскольку доказать факт нарушения прав необходимо именно истцу. В данном случае возможно обращение с требованием о взыскании компенсации морального вреда.

Нужна ли досудебная претензия?

Нет необходимости направления претензии до предъявления иска в суд. Тем не менее, до обращения в суд важно подготовить хорошую доказательственную базу.

Доказательства

Для подтверждения данных о том, что информация была размещена в интернете без согласия лица, необходимо сделать снимок экрана (скриншот) страницы в интернете. Чем раньше, тем лучше, поскольку всегда есть риск того, что информация будет удалена, хотя какое-то время все пользователи сайта к ней доступ имели.

Обратите внимание: к скриншоту предъявляются особые требования для того, чтобы суд смог принять его в качестве доказательства.

Во-первых, на нем должны содержаться дата и время получения информации с сайта.

Во-вторых, скриншот должен содержать данные о лице, которое его осуществило и распечатало, программном обеспечении и использованной компьютерной технике.

Альтернативный вариант: скриншот можно просто заверить у нотариуса. Данное должностное лицо составляет так называемый протокол осмотра интернет-страницы. Суды принимают такие доказательства.

Поможет доказать факт нарушения прав распечатки страницы интернета, сохранения адреса сайта на флеш-карте, диске, ином носителе информации.

АЛГОРИТМ ДЕЙСТВИЙ В СУДЕ

Иск о защите персональных данных, в том числе о взыскании компенсации морального вреда, может быть подан по месту жительства истца (исключение из общего правила).

Ответственность работодателя за нарушение норм, регулирующих защиту персональных данных

С 1 июля 2017 года органом, осуществляющим контроль и надзор за соответствием обработки персональных данных требованиям Закона о персональных данных и нормативных правовых актов, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (ст.

23 Закона о персональных данных). Есть плановые проверки, которые Роскомнадзор совершает раз в три года, а есть внеплановые ревизии, и о них не стоит забывать. Они могут быть проведены, к примеру, с целью выяснить, устранила ли компания нарушения, допущенные и выявленные ранее. Кроме того, проверку также стоит ждать, если компания претендует на выполнение госзаказа.

Предлагаем ознакомиться  Ответственность покупателя по договору поставки

https://www.youtube.com/watch?v=ytcreators

За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 ТК РФ, ч. 1 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ). Разберем каждый вид ответственности.

Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования такой информации, является основанием для привлечения этого лица к дисциплинарной ответственности (ст. 90 ТК РФ). Трудовой договор с работником может быть, расторгнут по причине разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ).

Eсли вред работнику был причинен по вине лица, которое было ответственно за неразглашение персональных данных, то работодатель может привлечь последнего к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с пунктом 7 части 1 статьи 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.

С 1 июля статья 13.11 КоАП РФ претерпела значительные изменения и теперь применяется в новой редакции. Был детализирован перечень нарушений в области персональных данных и увеличен размер административной ответственности за них. Теперь новая формулировка статьи 13.11 содержит семь составов правонарушений (вместо одного). Проверяющ ие могут составить отдельный протокол за каждое нарушение и назначить отдельный штраф.

То есть, если до 1 июля 2017 года максимальный штраф по статье 13.11 КоАП РФ составлял 10 тыс. руб. и состав нарушения был одним, то на данный момент размер штрафа увеличен до 75 тыс. руб., и составов преступлений стало семь. Соответственно, за разные нарушения на одну компанию могут наложить несколько разных штрафов.

Кроме того, должностных лиц могут оштрафовать на сумму от 3 000 до 20 000 руб., индивидуальных предпринимателей — на сумму от 5 000 до 20 000 руб., организации — на сумму от 15 000 до 75 000 руб.

Можно ли условие о неразглашении персональных данных включать в трудовой договор с работником? Только в отношении тех работников, которые непосредственно работают с персональными данными: кадровиков, бухгалтеров, секретарей и т.п. (ст. 57 ТК РФ). В этом случае при приеме на работу ознакомьте работника с Положением о работе с персональными данными.

Если работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, он может быть привлечен и к уголовной ответственности. Наказывается такое деяние (ст. 137 УК РФ):

  • штрафом в сумме до 200 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период до 18 месяцев;
  • либо обязательными работами на срок от 120 до 180 часов;
  • либо исправительными работами на срок до одного года;
  • либо арестом на срок до четырех месяцев.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются (ч. 2 ст. 137 УК РФ):

  • штрафом в сумме от 100 тыс. до 300 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период от одного года до двух лет;
  • либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет;
  • либо арестом на срок от четырех до шести месяцев.

Подведем итоги

https://www.youtube.com/watch?v=ytabout

Что можно порекомендовать работодателям во избежание привлечения к ответственности, а также дополнительных затрат в случае проведения проверок? Обязательно проверьте:

  • от всех ли работников получено согласие на обработку персональных данных;
  • ознакомлены ли работники с локальными актами, устанавливающими порядок обработки таких данных, и с их правами и обязанностями в этой области;
  • должным ли образом осуществляется хранение и защита персональных данных;
  • соответствует ли документация об их обработке требованиям законодательства и т.д.