Содержание:
Ответственность за нарушение законодательства о защите персональных данных
Согласно ст. 19 Закона лица, виновные в нарушении Закона, несут ответственность, предусмотренную законодательными актами. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
За нарушение законодательства о защите персональных данных, незаконные действия в отношении персональных данных, несоблюдение мер обеспечения их защиты установлена дисциплинарная, административная и уголовная ответственность.
Дисциплинарная ответственность
Дисциплинарная ответственность применяется в отношении работников на основании п. 10 ч. 1 ст. 47 ТК. Так, трудовой договор с работником может быть прекращен в случаях нарушения им порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных.
Кроме того, за нарушение должностных обязанностей в сфере обработки персональных данных может наступать также дисциплинарная ответственность не только в виде увольнения, но и в виде замечания, выговора, лишения премии.
Административная ответственность
Административная ответственность за нарушение законодательства о защите персональных данных предусмотрена ст. 23.7 КоАП.
| Административное нарушение | Мера ответственности | Кто составляет протокол | Кто рассматривает дело |
|---|
| Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных (ч. 1 ст. 23.7 КоАП) | Штраф до 50 БВ | Уполномоченные должностные лица ОВД (п. 1 ч. 1 ст. 3.30 ПИКоАП) | Судья районного (городского) суда (ч. 1 ст. 3.2 ПИКоАП) |
| Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, совершенные лицом, которому персональные данные известны в связи с его профессиональной или служебной деятельностью (ч. 2 ст. 23.7 КоАП) | Штраф от 4 до 100 БВ | Уполномоченные должностные лица ОВД (п. 1 ч. 1 ст. 3.30 ПИКоАП) | Судья районного (городского) суда (ч. 1 ст. 3.2 ПИКоАП) |
| Умышленное незаконное распространение персональных данных физических лиц (ч. 3 ст. 23.7 КоАП) | Штраф до 200 БВ | Уполномоченные должностные лица ОВД (п. 1 ч. 1 ст. 3.30 ПИКоАП) | Судья районного (городского) суда (ч. 1 ст. 3.2 ПИКоАП) |
| Несоблюдение мер обеспечения защиты персональных данных физических лиц (ч. 4 ст. 23.7 КоАП) | Физическое лицо – штраф от 2 до 10 БВ. ИП - штраф от 10 до 25 БВ. Организация – штраф от 20 до 50 БВ | Уполномоченные должностные лица ОВД (п. 1 ч. 1 ст. 3.30 ПИКоАП) | Судья районного (городского) суда (ч. 1 ст. 3.2 ПИКоАП) |
Уголовная ответственность
Уголовная ответственность за незаконные действия в отношении информации о частной жизни и персональных данных и за несоблюдение мер обеспечения защиты персональных данных предусмотрена соответственно ст. 203-1 и 203-2 УК.
| Состав преступления | Уголовная ответственность |
|---|
| Умышленные незаконные сбор, предоставление информации о персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина (ч. 1 ст. 203-1 УК) | Общественные работы, или штраф, или арест, или ограничение свободы до 2 лет, или лишение свободы на тот же срок |
| Умышленное незаконное распространение информации о персональных данных другого лица без его согласия, повлекшее причинение существенного вреда правам, свободам и законным интересам гражданина (ч. 2 ст. 203-1 УК) | Ограничение свободы до 3 лет или лишение свободы до 3 лет со штрафом |
| Вышеуказанные действия, совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга (ч. 3 ст. 203-1 УК) | Ограничение свободы до 5 лет или лишение свободы до 5 лет со штрафом |
| Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим их обработку, повлекшее по неосторожности распространение этих данных и причинение тяжких последствий (ст. 203-2 УК) | Штраф, или лишение права занимать определенные должности или заниматься определенной деятельностью, или исправительные работы до 1 года, или арест, или ограничение свободы до 2 лет, или лишение свободы до 1 года |
Практика привлечения к административной ответственности за незаконное распространение персональных данных по ч. 3 ст. 23.7 КоАП
Преследование и многократное распространение персональных данных в социальной сети «Одноклассники»
Дело об административном правонарушении № 1: постановление по делу об административном правонарушении суда Вилейского района Минской области от 04.03.2022 по делу № 106АП22181
Обстоятельства дела: Б. на почве личных неприязненных отношений к У. умышленно со своего личного мобильного телефона, будучи зарегистрированным в социальной сети «Одноклассники» в сети Интернет под различными именами, оставил заметки, в содержаниях которых распространил персональные данные У.
Потерпевшая У. в судебном заседании пояснила, что на примирение она категорически не согласна, поскольку Б. фактически преследует ее и ее детей, он совершал аналогичное правонарушение в отношении нее ранее, на просьбы оставить ее в покое не реагирует.
Постановление суда: суд на основании ч. 3 ст. 23.7 КоАП привлек виновного к административной ответственности в виде штрафа в размере 80 базовых величин.
Размещение на своей странице в ВКонтакте персональных данных иного лица (без его согласия)
Дело об административном правонарушении № 2: постановление по делу об административном правонарушении суда Октябрьского района г. Могилева от 13.01.2022 по делу № 142АП225
Обстоятельства дела: Л. умышленно, незаконно распространил персональные данные К., а именно с использованием социальной сети ВКонтакте в новостной ленте своей страницы Л. разместил фамилию, собственное имя, отчество, число, месяц и год рождения, данные о месте проживания, номер мобильного телефона К.
Постановление суда: суд на основании ч. 3 ст. 23.7 КоАП подверг Л. административному взысканию в виде штрафа в доход государства в размере 5 базовых величин в сумме 160,00 руб.
Разглашение персональных данных работников правоохранительных органов в Facebook
Дело об административном правонарушении № 3: постановление по делу об административном правонарушении суда Первомайского района г. Минска от 29.10.2021 по делу № 99АП213247
Обстоятельства дела: Ф. с использованием приложения Facebook на своей странице умышленно незаконно распространил персональные данные физических лиц (сотрудников правоохранительных органов: К., М., Т.).
Постановление суда: суд на основании ч. 3 ст. 23.7 КоАП подверг Ф. административному взысканию в виде штрафа в доход государства в размере 50 базовых величин.
Практика привлечения к административной ответственности за нарушение обработки персональных данных по ч. 2 ст. 23.7 КоАП
Нарушение порядка обработки персональных данных физического лица, совершенное лицом, которому персональные данные известны в связи с его служебной деятельностью
Дело об административном правонарушении № 4: постановление по делу об административном правонарушении суда Московского района г. Бреста от 20.01.2022 по делу № 17АП212392/Н
Обстоятельства дела: Х., которому для выполнения служебных обязанностей в установленном порядке предоставлен удаленный доступ к информационным ресурсам МВД, находясь при исполнении служебных полномочий на рабочем месте умышленно, из личной заинтересованности, не имея письменного согласия В. на обработку его персональных данных, а также при отсутствии служебной необходимости, с использованием предоставленного ему логина и пароля, посредством ведомственной сети передачи данных, осуществил вход в АИС "Паспорт" и произвел незаконное извлечение (сбор) и обработку имеющейся в указанной информационной системе информации о персональных данных В. После чего указанные персональные данные предоставил И.
Постановление суда: Х. признан виновным в умышленном, незаконном сборе, обработке и предоставлении персональных данных физического лица, совершенных лицом, которому персональные данные известны в связи с его служебной деятельностью, то есть в совершении административного правонарушения, предусмотренного ч. 2 ст. 23.7 КоАП, и подвергнут административному взысканию в виде штрафа в размере 10 базовых величин.
Дело об административном правонарушении № 5: постановление по делу об административном правонарушении суда Московского района г. Бреста от 20.01.2022 по делу № 17АП212391/Н
Обстоятельства дела: Н., которому для выполнения служебных обязанностей в установленном порядке предоставлен удаленный доступ к информационным ресурсам МВД, находясь при исполнении служебных полномочий на рабочем месте, умышленно, из личной заинтересованности, не имея письменного согласия Ш. на обработку его персональных данных, а также при отсутствии служебной необходимости, с использованием предоставленного ему логина и пароля, посредством ведомственной сети передачи данных, осуществил вход в АИС и произвел незаконное извлечение (сбор) и обработку имеющейся в указанной информационной системе информации о персональных данных Ш.
Постановление суда: Н. признан виновным в умышленном, незаконном сборе и обработке персональных данных физического лица, совершенных лицом, которому персональные данные известны в связи с его служебной деятельностью, то есть в совершении административного правонарушения, предусмотренного ч. 2 ст. 23.7 КоАП, и подвергнут административному взысканию в виде штрафа в размере 10 базовых величин.
Практика прекращения дел об административном правонарушении по ч. 3 ст. 23.7 КоАП
Размещение фотографии автомобиля с номерными знаками в социальных сетях без согласия владельца
Дело об административном правонарушении № 6: постановление по делу об административном правонарушении суда Первомайского района г. Витебска от 27.12.2021 по делу № 25Жс2110
Обстоятельства дела: П. обратилась в ОВД с заявлением о привлечении индивидуального предпринимателя С. к административной ответственности, поскольку считает, что С. умышленно незаконно распространил ее персональные данные как физического лица, разместив в социальной сети фотографию принадлежащего ей автомобиля с государственным регистрационным знаком. Постановлением участкового инспектора ОВД дело об административном правонарушении, предусмотренном ч. 3 ст 23.7 КоАП, в отношении С. было прекращено в связи с отсутствием события административного правонарушения на основании п. 1 ч. 1 ст. 9.6 ПИКоАП.
Позже П. обратилась в суд с жалобой на постановление участкового инспектора ОВД о прекращении дела об административном правонарушении, предусмотренном ч. 3 ст. 23.7 КоАП, поскольку фактически считала, что постановление о прекращении дела об административном правонарушении вынесено необоснованно и незаконно, просила постановление отменить и направить дело на новую подготовку к рассмотрению.
Суд пришел к выводу, что постановление инспектора ОВД администрации Первомайского района г. Витебска З. законно и обоснованно.
Позиция физического лица П.: П. считала, что С. должен быть привлечен к административной ответственности за умышленное незаконное распространение ее персональных данных, поскольку она не давала своего согласия на сбор и распространение информации о ее автомобиле, в том числе о ее обращении к С. о ремонте автомобиля, а некоторые граждане, ознакомившись с указанной публикацией, узнали ее как владельца автомобиля по государственному регистрационному знаку.
П., обратившись в милицию с заявлением о привлечении С. к административной ответственности, предоставила следующие доказательства: копию свидетельства о государственной регистрации автомобиля, принадлежащего П.; скриншот из социальной сети И., содержащий публикацию с текстом о поиске владельца автомобиля и фотографию автомобиля с государственным регистрационным знаком; копию договора об оказании услуг, заключенного между ИП С. и П.
Позиция С. (ИП, разместившего фотографию автомобиля П.): согласно объяснениям С. он разместил в социальной сети Инстаграм указанную публикацию, поскольку после оказания услуг по антикоррозийной обработке автомобиля появились разногласия по вопросам оплаты за эти услуги и он не мог связаться с собственником автомобиля. При этом С. не собирал и не распространял персональные данные П.
Позиция ОВД: Основанием для прекращения дела, указанным в постановлении по делу, является то, что в публикации С. не содержится персональных данных П., что не влечет нарушение Закона.
Постановление суда: Жалоба П. на постановление участкового инспектора ОВД З. о прекращении дела об административном правонарушении, предусмотренном ч. 3 ст. 23.7 КоАП, оставлена без удовлетворения.
Распространение персональных данных на интернет-площадке
Дело об административном правонарушении № 7: постановление по делу об административном правонарушении суда Мозырского района от 14.12.2021 по делу № 64АП211883
Обстоятельства дела: В. на интернет-площадке О. в группе Ф. умышленно незаконно распространила персональные данные физического лица Ч.
Постановление суда: В. подвергнуть административному взысканию в соответствии с ч. 3 ст. 23.7 КоАП в виде штрафа в размере 2 базовых величин.
