Согласно положениям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (являющемуся субъектом персональных данных), является персональными данными.
Обработка персональных данных – это любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные относятся к информации конфиденциального характера.
Конфиденциальность заключается о том, что лица, получившие доступ к таким данным, не имеют права их разглашать без согласия правообладателя.
Законом предусмотрены следующие правила получения и обработки персональных данных.
Так, использование в любой деятельности идентифицирующих гражданина сведений возможно после получения согласия субъекта на совершение таких действий. Следует отметить, что такое согласие может быть отозвано.
В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных).
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
За разглашение персональных данных виновное лицо может быть привлечено к дисциплинарной, материальной, гражданско-правовой, административной, уголовной ответственности.
В соответствии с подпунктом «в» пункта 6 части 1 статьи 81, статей 90, 192 Трудового кодекса Российской Федерации за разглашение персональных данных работники организации могут быть привлечены к дисциплинарной ответственности, в том числе в виде увольнения.
За ущерб, причиненный работодателю в результате разглашения сведений, относящихся к персональным данным, предусмотрена материальная ответственность работника в полном размере (статьи 90, 238, пункт 7 части 1 статьи 243 Трудового кодекса Российской Федерации).
За разглашение персональных данных предусмотрена гражданско-правовая ответственность в виде обязанности возместить убытки, а также компенсировать моральный вред (статьи 15, 151, 1082, 1099 - 1101 Гражданского кодекса Российской Федерации, часть 2 статьи 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
За нарушение законодательства Российской Федерации в области персональных данных предусмотрена ответственность статьей 13.11 Кодекса Российской Федерации об административных правонарушениях.
Разглашение персональных данных (за исключением случаев, если это влечет уголовную ответственность) лицом, получившим к ним доступ в связи с исполнением служебных или профессиональных обязанностей, влечет привлечение к административной ответственности по статье 13.14 Кодекса Российской Федерации об административных правонарушениях.
За совершение указанного правонарушения должностным лицам назначается наказание в виде штрафа в размере от 40 000 до 50 000 рублей
или дисквалификации на срок до 3 лет, на юридических лиц – в виде штрафа от 100 000 до 200 000 рублей.
За умышленные действия, выражающиеся в незаконном сборе и распространении сведений о частной жизни человека, составляющих его личную или семейную тайну, без его согласия, в том числе с использованием служебного положения, предусмотрена уголовная ответственность согласно статьи 137 Уголовного кодекса Российской Федерации.
Основным объектом преступного посягательства выступают общественные отношения, складывающиеся по поводу реализации конституционного принципа неприкосновенности частной жизни, личной и семейной тайны (часть 1 статьи 23, часть 1 статьи 24 Конституции Российской Федерации). Факультативными объектами могут быть честь, достоинство и доброе имя человека.
Названная статья уголовного закона состоит из двух частей, закрепляющих основной и квалифицированный составы преступления.
Объективная сторона составов преступления выражается в незаконном собирании или распространении сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространении этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ.
Под сведениями о частной жизни лица, составляющими его личную или семейную тайну, понимается любая информация о фактах из жизни лица или его семьи, личных и семейных связях, воззрениях, привычках, традициях, пристрастиях, увлечениях и др.
Под собиранием сведений понимается совершение любых действий, в результате которых виновный приобретает указанную информацию и становится ее фактическим обладателем.
Под распространением сведений понимается их сообщение виновным третьим лицам любым способом и в любой форме как на возмездной, так и безвозмездной основе.
Собирание и распространение сведений будет незаконным в том случае, если указанные действия совершаются виновным без согласия лица и в нарушение действующего законодательства.
Субъектом преступного посягательства является физическое вменяемое лицо, достигшее к моменту совершения преступления 16-летного возраста.
За совершение преступления по части 1 статьи 137 Уголовного кодекса Российской Федерации предусмотрено наказание в виде штрафа в размере от двухсот тысяч рублей до лишения свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.