Помощь Юриста

Передача данных третьим лицам

Pin
Send
Share
Send
Send


Лицам, нарушившим требования закона о персональных данных, в зависимости от конкретных обстоятельств и серьезности деяния может грозить не только административная и уголовная ответственность, но также гражданско-правовая и даже дисциплинарная (таблица 1). При этом административная ответственность с 1 июля 2017 года ужесточилась – вместо одного состава правонарушения ст. 13.11 КоАП РФ теперь предусматривает семь, а максимальный штраф составляет 75 тыс. руб.

Таблица 1. "Виды ответственности за нарушение закона о персональных данных"

Вид ответственности

Нарушение

Санкция

Норма

Неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено законом, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации

Административный штраф на должностных лиц в размере от 5 тыс. до 10 тыс. руб.

Обработка персональных данных в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора персональных данных

Предупреждение или административный штраф:

  • на граждан – от 1 тыс. до 3 тыс. руб.,
  • на должностных лиц – от 5 тыс. до 10 тыс. руб.,
  • на юридических лиц – от 30 тыс. до 50 тыс. руб.

Обработка персональных данных без письменного согласия субъекта, когда это необходимо, либо обработка данных с нарушением требований к составу сведений, включаемых в такое согласие

  • на граждан – от 3 тыс. до 5 тыс. руб.,
  • на должностных лиц – от 10 тыс. до 20 тыс. руб.,
  • на юридических лиц – от 15 тыс. до 75 тыс. руб.

Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к политике обработки персональных данных

Предупреждение или административный штраф:

  • на граждан – от 700 до 1 тыс. руб.,
  • на должностных лиц – от 3 тыс. до 6 тыс. руб.,
  • на индивидуальных предпринимателей – от 5 тыс. до 10 тыс. руб.,
  • на юридических лиц – от 15 тыс. до 30 тыс. руб.

Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных

Предупреждение или административный штраф:

  • на граждан – от 1 тыс. до 2 тыс. руб.,
  • на должностных лиц – от 4 тыс. до 6 тыс. руб.,
  • на индивидуальных предпринимателей – от 10 тыс. до 15 тыс. руб.,
  • на юридических лиц – от 20 тыс. до 40 тыс. руб.

Невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении (если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки)

Предупреждение или административный штраф:

  • на граждан – от 1 тыс. до 2 тыс. руб.,
  • на должностных лиц – от 4 тыс. до 10 тыс. руб.,
  • на индивидуальных предпринимателей – от 10 тыс. до 20 тыс. руб.,
  • на юридических лиц – от 25 тыс. до 45 тыс. руб.

Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении них

  • на граждан – от 700 до 2 тыс. руб.,
  • на должностных лиц – от 4 тыс. до 10 тыс. руб.,
  • на индивидуальных предпринимателей – от 10 тыс. до 20 тыс. руб.,
  • на юридических лиц – от 25 тыс. до 50 тыс. руб.

Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных для этого требований или методов

Предупреждение или наложение административного штрафа на должностных лиц в размере от 3 тыс. до 6 тыс. руб.

Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом либо предоставление таких сведений в неполном объеме или в искаженном виде

  • на граждан – от 100 до 300 руб.,
  • на должностных лиц – от 300 до 500 руб.,
  • на юридических лиц – от 3 тыс. до 5 тыс. руб.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ

Ш траф до 200 тыс. руб., либо обязательные работы на срок до 360 ч асов , либо исправительны е работы на срок до одного года, либо принудительные работы на срок до двух лет ( с лишением права занимать определенные должности на срок до трех лет или без такового ) , либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет ( с лишением права занимать определенные должности на срок до трех лет )

То же деяние, совершенное с использованием служебного положения

Ш траф от 100 тыс. до 300 тыс. руб. , либо лишение права занимать определенные должности на срок от двух до пяти лет, либо принудительные работы на срок до четырех лет ( с лишением права занимать определенные должности на срок до пяти лет или без такового ) , либо арест на срок до шести месяцев, либо лишение свободы на срок до четырех лет ( с лишением права занимать определенные должности на срок до пяти лет )

Незаконное публичное распространение информации, указывающей на личность лица, не достигшего 16 лет, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий

Ш траф от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от трех до пяти лет, либо принудительны е работ ы на срок до пяти лет ( с лишением права занимать определенные должности на срок до шести лет или без такового ), либо арест на срок до шести месяцев, либо лишение свободы на срок до пяти лет ( с лишением права занимать определенные должности на срок до шести лет )

Неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление ему неполной или заведомо ложной информации, если это причинило вред правам и законным интересам граждан

Ш траф до 200 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет

Неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло ее уничтожение, блокирование, модификацию либо копирование

Ш траф до 200 тыс. руб. , либо исправительные работы на срок до одного года, либо ограничение свободы на срок до двух лет, либо принудительны е работ ы на срок до двух лет, либо лишение свободы на тот же срок

Причинение лицу убытков в результате нарушения правил обработки его персональных данных.

Под убытками при этом понимаются:

  • расходы, которые лицо произвело или должно будет произвести для восстановления нарушенного права,
  • утрата или повреждение его имущества,
  • неполученные доходы, которые лицо получило бы, не будь его право нарушено.

Причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных

Компенсация морального вреда (независимо от возмещения имущественного вреда и понесенных субъектом убытков)

Разглашение одним работником персональных данных другого, если они стали известны ему в связи с исполнением трудовых обязанностей

Иные нарушения в области персональных данных при их обработке

О сообществе

Задачами сообщества являются поддержка, разъяснение и консультирование Пикабушников по правовым вопросам.

Сообщество также осуществляет развлекательную и просветительскую функции путем публикации материалов тематической направленности и юмористического содержания.

(Ст 2 КПОП ЛЮ Пикабу РФ)

Все правила сообщества прописаны в КПОП ЛЮ Пикабу РФ.

P.S КПОП ЛЮ Пикабу РФ написан с определенной долей юмора, действует только на территории Пикабу, имеет слабое отношение к законодательству РФ, в чем то даже ему противоречит)))

Администрация сообщества желает вам приятного времяпрепровождения в "стенах" нашего сообщества ,)

Кодекс поведения, общения и публикации материалов в Лиге Юристов на сайте Пикабу. (КПОП ЛЮ Пикабу РФ от 02.03.2017)

Краткое содержание КПОП ЛЮ Пикабу РФ в упрощенном виде.

Любой пост с просьбой о помощи должен обозначаться хештегом "юридическая консультация" или " прошу юр помощи" (Ст.8 КПОП ЛЮ Пикапу РФ), те, кто по какой то причине не хотят видеть такие посты, просто добавляют хештеги в игнор лист. Игнорирование этого правила влечет за собой удаление поста в соответствии со ст.11 КПОП ЛЮ Пикабу РФ)

Бан можно получить за: заведомо бесполезный или вредный совет, за глумление,высмеивание, троллинг и иные формы социальной провокации, за оскорбления в адрес отдельных пользователей, а также социальных групп, народов, национальностей и т.д., за комментарии экстремистского характера, а также направленные на разжигание национальной, расовой, религиозной и иной розни и ненависти,

Передача персональных данных третьим лицам — что это такое

Под персональными данными с точки зрения международного и российского законодательства подразумевается любая информация прямо либо косвенно относящаяся к какому-либо конкретному человеку. И законодательство большинства стран мира, равно как и международные нормативы по обеспечению защиты прав человека, обеспечивает защиту и персональных данных людей, так как они могут серьезно повлиять на безопасность и качество жизни отдельно взятого лица. Более подробно о том, что такое персональные данные в России можно прочитать в отдельной статье, далее же будет рассматриваться непосредственно порядок их передачи и возможная ответственность за подобные действия.

Под передачей подразумевается предоставление информации, составляющей личные сведения, третьему лицу. При этом таковые действия могут осуществляться как в соответствии с законом, так и с нарушением действующего законодательства. Передача может быть произведена в отношении любых видов персональных данных и в любом виде — как в устном, так и в письменном, визуальном или электронном. Передача является одним из частных случаев обработки персональных данных, которая, в свою очередь, включает в себя и иные виды работы с рассматриваемой информацией.

Значение имеет характер сведений, цели передачи данных и статус лиц, получающих или передающих таковую информацию. В зависимости от вышеозначенных факторов также может изменяться легальность подобных действий, если они проводятся без получения согласия лица, которого касается означенная информация.

Как должна производиться передача персональных данных третьим лицам

Ллюбые персональные данные должны передаваться исключительно при наличии согласия лица, к которому относятся означенные сведения. Отсутствие такового согласия может привести к привлечению виновных лиц к ответственности. Получение согласия обычно требуется в письменном виде, особенно если персональные данные были получены в рамках трудовых или иных, регламентируемых законом взаимоотношений. Однако в случае простых ситуаций допускается и предоставление устного согласия — однако при наличии судебных разбирательств необходимо будет подтвердить получение такового различными фактами, к которым могут относиться свидетельские показания.

При проведении передачи в рамках трудовых взаимоотношений необходимо понимать, что даже при наличии согласия самого лица, чьи данные передаются третьей стороне, передаче подлежит исключительно информация, необходимая для разрешения каких-либо целевых вопросов, и использоваться означенные сведения тоже могут только в рамках цели передачи. В противном случае даже согласованная передача данных, если они впоследствии были использованы не по назначению, может быть признана незаконной.

Когда допускается передача персональных данных третьим лицам без согласия человека

Есть ряд ситуаций, в которых нет необходимости получать согласие лица на каждый случай передачи его личных сведений. В первую очередь это касается общей информации, необходимой для прямого определенных задач. В частности, не является незаконной передача персональных данных в органы надзора и контроля в трудовых взаимоотношениях, движение данных в пределах предприятия между имеющими к ним доступ согласно внутренним документам лицами.

Также допускается отсутствие согласия на передачу данных правоохранительным органам и иным государственным структурам по их истребованию. Однако в данной ситуации также действуют требования о передаче исключительно целевых данных в ограниченном объеме и для использования в сугубо определенных заранее и обозначенных целях.

В случае, когда самому лицу, чьи персональные данные необходимо передать третьим лицам, грозит опасность, в том числе жизни, здоровью, имуществу или его иным охраняемым законом правам, в целях недопущения нарушения этих прав может быть допустима передача информации без согласия. Однако эти действия не лишают само физическое лицо права на обращение в суд, и именно в судебном порядке будет определяться правомочность подобных действий со стороны передающего лица.

Особенности передачи персональных данных третьим лицам в рамках трудовых взаимоотношений

Российские работодатели в обязательном порядке осуществляют обработку сведений, относящихся к персональным данным. При этом на них трудовым законодательством возлагается обязанность по обеспечению всех необходимых мероприятий для защиты рассматриваемой информации. В рамках таковой защиты в большинстве случаев работодателям необходимо обеспечить проведение ряда мероприятий:

  1. Разработка и принятие положения о персональных данных. В этом документе необходимо указать порядок обработки персональных данных в организации, а также особенности работы с этой информацией внутри организации.
  2. Получение от сотрудника согласия на обработку и передачу персональных данных. Данное согласие может быть получено как в отношении неопределенного периода времени, так и получаться разово по каждому конкретному случаю передачи сведений.
  3. Ознакомление трудящихся с документацией о персональных данных. Каждый работник в обязательном порядке должен быть ознакомлен со всеми нормативными документами, касающимися его трудовой деятельности и принципами обращения с личными сведениями.
  4. При передаче персональных данных третьим лицам, работодателю следует предупредить этих лиц о недопустимости распространения личных сведений и нецелевом использовании полученной информации.
  5. Если какой-либо из трудящихся осуществит незаконную передачу персональных данных другого работника или третьих лиц, то работодатель вправе привлечь подобного работника к дисциплинарной ответственности вплоть до увольнения, так как данные действия считаются грубым нарушением трудового законодательства.

Законы и нормативы о передаче персональных данных третьим лицам

Так как вопросы защиты прав трудящихся, а также человека в целом во многом затрагивают сферу обработки персональных данных, эти аспекты взаимоотношений имеют отражение и в различных нормативно-правовых документах, действующих в РФ. В частности, для разрешения большинства общих вопросов, связанных с передачей рассматриваемых сведений, следует ознакомиться со следующими юридически значимыми положениями российского законодательства:

Статья 81 Трудового кодекса Российской Федерации рассматривает принципы увольнения трудящихся по инициативе работодателя, среди которых допускается увольнение за грубое дисциплинарное нарушение в виде разглашения или незаконной передачи персональных данных работником, который получил доступ к ним за счет своего служебного положения.

  • Статья 86 Трудового кодекса Российской Федерации устанавливает принципы обеспечения безопасности личных сведений сотрудников предприятия.
  • Статья 87 Трудового кодекса Российской Федерации регламентирует порядок хранения личных сведений при осуществлении трудовых взаимоотношений. регулирует принципы хранения и использования рассматриваемой информации в трудовых взаимоотношениях.
  • Статья 88 Трудового кодекса Российской Федерации устанавливает общие принципы, согласно которым должна осуществляться передача персональных сведений в рамках сотрудничества трудящихся и работодателей.
  • Статья 89 Трудового кодекса Российской Федерации посвящена правам трудящихся в отношении сведений, которые относятся к их личным данным.
  • Статья 90 Трудового кодекса Российской Федерации регулирует вопросы, согласно которым устанавливается ответственность за нарушение порядка работы с личной информацией.
  • ФЗ №152 от 27.07.2006 является основным нормативно-правовым документом, устанавливающим общегосударственную политику по порядку обработки и передачи персональных данных в рамках трудовых и иных видов взаимоотношений.
  • Ст 13.11 КоАП РФ рассматривает административную ответственность за незаконную передачу персональных данных.
  • Ст.173.2 УК РФ предусматривает уголовную ответственность за создание юридических лиц с использованием чужих персональных данных, полученных в незаконном порядке.
  • Ответственность за передачу персональных данных третьим лицам

    За незаконную передачу персональных данных законодательство предусматривает различные виды ответственности. В первую очередь, если эти сведения были разглашены одним из сотрудников предприятия, работодатель вправе привлечь его к дисциплинарной ответственности в установленном законом порядке. А именно — объявить замечание или выговор либо произвести увольнение, так как незаконное разглашение персональной информации относится к грубым дисциплинарным проступкам.

    Административная ответственность может быть наложена на физическое лицо, а также на должностное лицо или на юридическое лицо в целом. В зависимости от характера проступка и вины в нем, размер санкций может варьироваться от предупреждения до 75 тыс. рублей административного штрафа.

    Уголовная ответственность предполагает возможное привлечение к ней только виновных физических лиц. И только в случае, когда передача персональных данных была осуществлена с целью незаконной регистрации юридического лица. В данном случае максимальной санкцией может являться лишение свободы вплоть до трех лет.

    Какие данные считаются персональными, и почему они подпадают под защиту государства?

    Чтобы выяснить, какие данные и почему называются персональными, следует обратиться к федеральному закону «О персональных данных». В этом документе представлено определение того, какие сведения стоит рассматривать, как персональные.

    Фактически, речь идет о данных любого рода, но относящихся к личным сведениям о том или ином гражданине. В статье седьмой указанного ФЗ, более подобно описано, почему персональные данные следует защищать. Главная задача – обеспечить безопасность личности и здоровья россиян.

    Дело в том, что по закону, защита личных сведений заключается в том, что лицо, которому был передан доступ к этим сведениями, не имеет права передавать информацию третьим лицам, без согласия гражданина.

    Какие сведения разглашать нельзя?

    Более точную информацию о том, какие именно данные разглашать нельзя, можно найти в вышеуказанном ФЗ. Там указаны следующие персональные данные граждан:

    • ФИО,
    • дата рождения и паспортные данные,
    • семейное и имущественное положение,
    • доходы и статус работника или лица, без трудоустройства.

    Именно за распространение информации, без разрешения владельца, назначается наказание, а виновное лицо привлекается к ответственности. Единственными случаем, когда можно это сделать, является наличие согласия от правообладателя, оформленное в письменном виде. К примеру, организация, где работает или куда обратился человек, обязана сделать гражданину запрос о возможности обработки персональных данных.

    Общие признаки разглашения персональных сведений

    По нормам российского законодательства, разглашение может иметь ряд субъективных признаков. Именно эти характеристики позволяют людям составить предварительное мнение о том, что разглашение случилось, и обратиться в суд. Речь идет о следующих «симптомах»:

    • личная информация на гражданина была передана хотя бы одному лицу,
    • сведения были опубликованы в интернете или в СМИ,
    • персональные данные конкретного лица появились в газете,
    • передача сведений была осуществлена для последующего использования.

    Признаки могут быть и другими, но перечисленные являются основными. Здесь следует учитывать, что ответственность может наступить не просто за разглашение и за прочие неправомерные действия с информацией. К примеру, здесь можно указать сбор данных. Под сбором понимается получение персональных сведений человека, без его разрешения и без подписания соответствующего согласия. В дальнейшем, использование информации, полученной таким путем, может повлечь более тяжелую ответственность – уже по уголовной статье.

    Особое внимание уделяется распространению специфических персональных сведений, например, тайны усыновления. Эта информации не подлежит распространению, ни при каких обстоятельствах. Наказание предусматривает привлечение виновного лица к ответственности по уголовной статье.

    Куда обращаться и какие меры ответственности предусмотрены?

    Нарушение закона в сфере распространения персональных данных, предусматривает административную или уголовную ответственность. Основная задача – это своевременное пресечение распространения информации без согласия правообладателя.

    Административная ответственность предполагает уплату штрафа в размер до 3000 рублей для физических лиц и до 75000 рублей — для компаний. Должностные лица обязаны будут заплатить штраф в размере до 10000 рублей. Такие наказания предусмотрены за передачу данных третьим лицам, к примеру, для банков, когда информацию передают коллекторам.

    Уголовная ответственность предусматривается за более тяжкие наказания и выражается в штрафе до 200 000 рублей. Обычно, такое наказание назначается, если распространение персональных данных привело к другим противоправным последствиям – к нарушению неприкосновенности личности или жилища гражданина.

    Заключение

    Завершить представленный материал можно выводами:

    1. Персональными считаются личные данные гражданина, которые нельзя распространять без письменного согласия владельца.
    2. Чтобы жизнь и личность правообладателя была защищена, за передачу информации личного характера третьим лицам предусмотрено наказание.
    3. Ответственность за разглашение личных сведений может быть административной или уголовной, в зависимости от тяжести совершенного преступления.

    Смотрите видео: "Утро России": незаконная передача персональных данных клиентов сотовых операторов (September 2021).

    Pin
    Send
    Share
    Send
    Send