Получите пробный доступ к системе К+ и бесплатно переходите в Путеводитель по кадровым вопросам.
Ст. 81 (о разглашении персональных данных, ставших доступными в связи с исполнением должностных обязанностей) и 90 ТК РФ (о нарушении порядка получения, хранения, обработки информации, имеющей признаки персональной) в качестве максимальной меры ответственности за разглашение персональной информации называют увольнение.
Подробнее о дисциплинарной ответственности см. статью«Дисциплинарная ответственность работника и ее виды».
Согласно ст. 13.11 и 13.14 КоАП РФ разглашение персональных данных наказывается административным штрафом.
О существенном увеличении штрафов с 27.03.2021 мы рассказали в этом материале.
VPMOver(false, this)” data-subids=”8020200″2. Посредством негосударственного сервиса обеспечиваются:
1) предоставление субъектом или его законным представителем согласия (отказа) на сбор и (или) обработку персональных данных;
2) уведомление субъекта о действиях с его персональными данными (просмотр, изменение, дополнение, передача, блокирование, уничтожение);
3) уведомление субъекта о доступе третьих лиц к его персональным данным.
Статья 9.
Государственный сервис
Статья 8-2. Негосударственный сервис
Статья 9. Сбор, обработка персональных данных без согласия субъекта
Статья 10. Доступ к персональным данным
Статья 11. Конфиденциальность персональных данных
Статья 12.
Накопление и хранение персональных данных
Статья 13. Изменение и дополнение персональных данных
Статья 14.
Чтобы избежать ответственности за нарушение неприкосновенности частной жизни, нельзя распространять информацию о лице без его согласия.
Вас могут привлечь к уголовной ответственности по статье 137 УК РФ за сбор информации из личной жизни человека, за ее разглашение или публичное распространение.
Определяющим критерием при установлении последнего признака служит то, что совершить преступление человеку позволили именно служебные возможности. Например, это может быть сотрудник кадрового подразделения предприятия, обладающий в силу должностного положения информацией о сотрудниках, отнесенной к ПД (паспортные данные, семейное положение и т. п.).
Лица, разгласившие ПД, могут быть подвергнуты только одному из наказаний, перечисленных в ст. 137 УК РФ, и только в указанных там пределах. Выбор конкретного вида и размера наказания осуществляется судом с учетом степени и характера опасности совершенного деяния, смягчающих и отягчающих обстоятельств, личности виновного и т.
д. (ч. 3 ст.
Республики Казахстан от 6 мая 2024 года № ЖТ-2023-03797552 «Операторы баз, содержащих персональные данные, в том числе иностранцы, иностранное юридическое лицо, филиалы и представительства иностранных юридических лиц, осуществляющие сбор и обработку персональных данных на территории Республики Казахстан, обязаны соблюдать меры по защите персональных данных»
11) защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящим Законом;
Статья дополнена подпунктами 11-1, 11-2 в соответствии сЗакономРК от 25.06.20 г.
Самары от 25.02.2015 по делу № 1-6/2015).
Объективная сторона преступления, рассматриваемого в ч. 1 и 2 ст. 137 УК РФ, описана альтернативно следующими действиями в отношении соответствующих сведений:
Для привлечения к ответственности необходимо, чтобы эти действия совершались:
Как правило, незаконному распространению ПД предшествует их сбор. Трактовка понятия «распространение» в уголовном законе более широкая, нежели в законе № 152-ФЗ. Так, согласно п. 5 ст.
VPClick(false, 57)” onmouseover=”VPMOver(false, this)” data-subids=”10002″2) персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
См.:ПисьмоКомитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 6 мая 2024 года № ЖТ-2023-03797563 «Аккаунт или данные устройства пользователя, которые не определяют конкретного физического лица без привязки дополнительных данных (полного Ф.И.О., ИИН и т.д.), не являются персональными данными»
Статья дополнена подпунктом 2-1 в соответствии сЗакономРК от 30.12.21 г.
Лица, разгласившие ПД, могут быть подвергнуты только одному из наказаний, перечисленных в ст. 137 УК РФ, и только в указанных там пределах. Выбор конкретного вида и размера наказания осуществляется судом с учетом степени и характера опасности совершенного деяния, смягчающих и отягчающих обстоятельств, личности виновного и т. д. (ч. 3 ст. 60 УК РФ).
Для примера рассмотрим наказания, которые могут быть назначены за разглашение ПД с использованием служебного положения по ч. 2 ст. 137 УК РФ. Суд вправе назначить:
Статья 25. Права и обязанности собственника и (или) оператора, лица, ответственного за организацию обработки персональных данных
Глава 5. ГОСУДАРСТВЕННОЕ РЕГУЛИРОВАНИЕ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ЗАЩИТЫ
Статья 26. Компетенция Правительства Республики Казахстан
Статья 27.
Компетенция центральных государственных органов и местных исполнительных органов областей, городов республиканского значения и столицы
Статья 27-1.