Статья о неразглашении личных данных

Статьи по теме

К персональным данным относится любая информация о человеке: фамилия, имя, отчество, дата и место рождения, адрес прописки и проживания. Эта информация строго охраняется законом. Узнайте, какая ответственность вам может грозить.

Скачайте документ по теме:

Что такое разглашение и распространение персональных данных

Важнейший принцип обработки персональных данных — конфиденциальность (ст. 7 Федерального закона № 152-ФЗ). Это значит, что должностные лица, которых для выполнения своих трудовых обязанностей допустили к ПД, не имеют права раскрывать и распространять эту информацию третьим лицам. Обязательство о неразглашении персональных данных напоминает и статья 88 ТК РФ.

Ни в законе № 152-ФЗ, ни в Трудовом кодексе нет определения термина «разглашение персональных данных». Хотя ответственность за разглашение персональных данных гражданина установлена и Трудовым кодексом, и КоАП РФ.

На практике под разглашением понимают прямое нарушение принципа конфиденциальности. Например, когда ПД работника передают другим лицам без его согласия. Уголовный кодекс предусматривает ответственность за распространение персональных данных. Под распространением ПД Закон № 152-ФЗ в статье 3 предлагает понимать любые действия, направленные на раскрытие ПД неопределенному кругу лиц.

Вопрос-ответ от эксперта «Системы Кадры»

Можно ли размещать «черные списки» сотрудников на сайте компании?

Рассказывает Юлия ДЕВЯТКОВА, юрист, эксперт журнала «Кадровое дело».

Если вы опубликуете на своем сайте перечень работников, которых уволили за утрату доверия, хищение или неоднократные нарушения, компанию оштрафуют. Но есть и исключения.

Разглашение персональных данных: статья 137 УК РФ

Уголовное наказание предусмотрено только в том случае, если раскрытые сведения о работнике:

• являются сведениями о частной жизни;
• относятся к семейной или личной тайне.

Частной жизнью признают все отношения в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от 9.06.2005 № 248-О). А информируют о частной жизни сведения о семейном положении, месте пребывания и жительства, а также сведения о происхождении (статья 152.1 ГК РФ).

Понятия «личная тайна» и «семейная тайна» точно не определены, это оценочные категории.

• к личной тайне уголовное право относит любой факт биографии, который работник хочет скрыть (состояние здоровья, принадлежность к политическим движениям, материальное положение и т. д.).
• семейная тайна — это сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.

Суды трактуют понятие личной тайны широко, поэтому привлечь к ответственности по статье 137 УК РФ можно за разглашение практически любых ПД.

Примеры из судебной практики

Привлекли за разглашение сведений:

• Фамилия, имя, отчество, адрес, паспортные данные, дата рождения, абонентский номер (постановление Стерлитамакского городского суда Республики Башкортостан от 19.04.2012 по делу № 1-249/12);
• детализация телефонных соединений (приговор Соликамского городского суда Пермского края от 16.11.2011 по делу № 1-511/11);
• сведения о перемещениях автомобиля (приговор мирового судьи СУ № 28 г. Самары от 25.02.2015 по делу № 1-6/2015).

Для привлечения к уголовной ответственности необходимо, чтобы сбор и распространение сведений о частной жизни совершались без согласия работника и с нарушением конфиденциальности.

Кстати, для привлечения к ответственности за разглашение персональных данных по статье 137 УК РФ достаточно сообщить их хотя бы одному человеку. При этом не важно, наступили ли для субъекта ПД какие-либо негативные последствия.

★ Эксперт журнала «Кадровое дело» расскажет, нужно ли прописать во внутренних документах компании, что работникам нельзя разглашать информацию о доходах коллег

Ответственность за распространение персональных данных

Лиц, которые разгласили информацию о персональных данных, могут подвергнуть только одному из указанных в таблице наказаний. Суд вправе выбрать конкретный вид и размер наказания с учетом смягчающих и отягчающих обстоятельств.

статей 137 УК РФ

Ч.1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия

либо распространение этих сведений в публичном выступлении или СМИ

• штраф до 200 тыс. руб.
• штраф в размере зарплаты (дохода) осужденного за период до 18 месяцев),
• обязательные работы на срок до 360 часов,
• исправительные работы на срок до 1 года,
• принудительные работы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового,
• арест на срок до 4 месяцев,
• лишение свободы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.

Ч.2. Те же деяния, совершенные лицом с использованием своего служебного положения

• штраф от 100 тыс. до 300 тыс. рублей,
• штраф в размере зарплаты (дохода) осужденного за период от 1 года до 2 лет,
• лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет,
• принудительные работы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 4 лет или без такового,
• арест на срок до 6 месяцев,
• лишение свободы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет.

Ч.3. Незаконное распространение в публичном выступлении, СМИ, сети Интернет информации, указывающей на личность потерпевшего, не достигшего 16 лет, по уголовному делу,

либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью, психическое расстройство или иные тяжкие последствия

• штраф от 150 тыс. до 350 тыс. рублей
• штраф в размере зарплаты (дохода) осужденного за период от 18 мес. до 3 лет,
• лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 3 до 5 лет,
• принудительные работы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет или без такового,
• арест на срок до 6 месяцев,
• лишение свободы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет.

Дисциплинарная ответственность за разглашение персональных данных

Трудовой кодекс РФ тоже предусматривает наказание за разглашение персональных данных. Кроме замечания и выговора можно применить взыскание в виде увольнения за виновные действия по подпункту «в» пункта 6 статья 81 ТК РФ.

К дисциплинарной ответственности можно привлечь работника, если:

• сведения, которые работник разгласил, относятся к ПД другого работника,
• эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей,
• работник давал обязательство не разглашать такие сведения.

3 случая, когда передачу данных о работнике третьим лицам признают разглашением его ПД

Случай 1. Решая вопрос о выдаче кредита, сотрудник банка может позвонить в организацию, чтобы уточнить размер заработной платы и должность конкретного работника. В этом случае нельзя давать никакую информацию по телефону без письменного согласия работника и официального запроса из банка. Все сведения о себе работник вправе предоставить самостоятельно.

Случай 2. Трудовой кодекс обязывает работодателя в некоторых случаях предлагать работнику другую работу. Выполняя это требование, кадровики показывают штатное расписание. И работник видит не только условия оплаты, предлагаемой ему должности, но и размеры окладов и надбавок других работников. Такие действия однозначно квалифицируются как разглашение конфиденциальной информации.

Случай 3. Расчетные листки, в которых отражаются все начисления и удержания по заработной плате, нужно вручать работнику лично. И делать это может лицо, которое имеет доступ к персональным данным в силу своих обязанностей. В противном случае будет иметь место разглашение ПД.

Применяя наказание за разглашение персональных данных, учитывайте, что работодатель также принимает активное участие в недопущении фактов разглашения ПД. Он обязан:

• обеспечить защиту ПД работников от неправомерного их использования,
• отразить условие об установлении ответственности работника за обработку ПД в трудовом договоре,
• ознакомить работника с локальным актом, устанавливающим порядок обработки ПД. Этот порядок должен предусматривать меры по ограничению доступа к ПД.

Административная ответственность за разглашение персональных данных

КоАП РФ в статье 13.14. устанавливает административный штраф за разглашение персональных данных. Для должностных лиц, которые нарушили конфиденциальность ПД, установлен штраф в размере от 4 тыс. до 5 тыс. рублей. Но это при условии, что разглашение ПД не было квалифицировано по статье 137 УК РФ.

Административные штрафы установлены также статьей 13.11. КоАП РФ. Семь частей этой статьи учитывают иные нарушения в сфере обработки персональных данных работников.

Частная жизнь любого гражданина защищена Конституцией. Если на нее незаконно посягают, собирают и распространяют информации о лице, применяется наказание по ст 137 УК РФ. Она содержит сведения о видах и сроках ответственности за нарушение закона с учетом квалифицирующих признаков. Если человек не дает согласия о распространении личных данных, можно лишиться свободы или права на ведение деятельности, получить штраф.

О чем статья УК?

Разглашение персональных данных 137 УК РФ в статье наказывается в соответствии с тяжестью преступления.

В статье 3 части:

• в первой – указано наказание за незаконный сбор, распространение сведений о жизни лица, семейных или личных тайн без согласия, в публичном выступлении, демонстрации произведения или СМИ;
• во второй – наказание за деяние, совершенное с использованием служебного положения;
• в третьей – наказание за незаконное распространение в выступлении, произведении, СМИ, информации, которая направлена против лица до 16 лет по уголовному делу, либо с описанием полученных им физических, нравственных страданий, которые повлекли за собой причинение вреда, психическое расстройство, иные последствия.

Изложение и основные положения

Ответственность за распространение персональных данных налагается из числа штрафов, обязательных, исправительных или принудительных работ, лишения права занимать должность, ареста, лишения свободы. Если лицо совершает преступление с использованием служебного положения, то наказание предусматривает штраф, лишение права занимать должность или вести деятельность, арест, лишение свободы.

Если получило место незаконное распространение информации о несовершеннолетнем, который совершил преступление, а в СМИ указали, как он страдает, и это повлекло физические и психологические стрессы, то наказание будет выбираться из штрафа, лишения должности, принудительных работ, ареста, лишения свободы.

В каких случаях применяется, виды наказаний и сроки

Статья УК РФ за сбор информации о человеке предусматривает наказание:

• штраф до 200 тысяч рублей или зарплата за 18 месяцев;
• обязательные работы на 360 ч;
• исправительные работы на год;
• принудительные работы на 2 года;
• лишение должности или права заниматься деятельностью на 3 года;
• арест на 4 месяца;
• лишение свободы на 2 года.

Если деяние совершено с использованием служебного положения, наказания будут таковы:

• штраф 100-200 тысяч рублей или зарплата за 1-2 года;
• лишение права должности или деятельности на 2-5 лет;
• принудительные работы или лишение свободы на 4 года;
• арест на полгода.

Если в результате деяния пострадало лицо младше 16 лет, которому были причинены психические страдания, то наказание таково:

• штраф 150-350 тысяч рублей или зарплата за 1,5-3 года;
• лишение права должности или деятельности на 3-6 лет;
• принудительные работы или лишение свободы на 5 лет;
• арест на полгода.

Комментарии к статье 137

При вторжении в частную жизнь, УК РФ применяет статью 137.

Комментарии к ней:

• Основной объект – общественные отношения, которые складываются из реализации принципа неприкосновенности частной, семейной и личной жизни.
• Факультативные объекты – честь, достоинство.
• Про вмешательство в личную жизнь статья УК РФ говорит о квалификационных составах преступления и описывает деяния небольшой тяжести.
• Объективная сторона – незаконный сбор, распространение сведений без согласия. Информация может издаваться публично демонстрироваться, описываться в СМИ.

Сведения о жизни лица – информация о фактах, о семье, личных связях.

• Собирание сведений – совершение действий, после которых виновный получает информацию и становится ее обладателем. Распространение – сообщение третьим лицам информации любым способом в безвозмездной или возмездной форме.

• Собирание и распространение незаконные, если действия совершаются без согласия и в нарушении законодательства.
• Распространение сведений – оглашение в ходе выступления в открытом для свободного помещения месте, где присутствует много людей, не принадлежащих к кругу семьи (митинг, пикет, демонстрация, конференция, собрание).

При распространении сведения в публичной демонстрации произведения они должны быть частью произведения науки, искусства или литературы в качестве объекта авторского или смежного права.

Публичная демонстрация произведения – публичный показ, передача в Интернете или на ТВ, в месте, где собрано много людей. Распространение сведений в СМИ – в газетах, радио, видеопрограммах, хрониках кино, иных формах периодики (журнал, альманах, бюллетень, выходящие не реже раза в год). Передачи и видеопрограммы также должны выходить не реже раза в год, иметь постоянное название.

Состав преступления формальный. Оно окончено в момент совершения действия. Субъективная сторона – вина прямого умысла. Мотив и цель не имеют значения для квалификации. Субъект – физическое вменяемое лицо старше 16 лет. Во 2-й части статьи субъект специальный, использующий служебное положение, полномочия, привилегии по службе, включая трудовой договор или контракт.

Носители сведений информации – документы, вещи, информация на носителях, другой человек. Собрать информацию можно законно или незаконно. Чаще встречается последний вариант – наблюдение, подслушивание, расспросы, кража документов. Тогда преступление квалифицируется по статьям 138, 139 и 272. Частная жизнь – область жизнедеятельности человека, относящаяся только к нему.

Тайну сведения не могут составлять ранее опубликованные сведения. Если сбор информации сопряжен с проникновением в жилище, то это еще одно преступление. При разглашении тайны об усыновлении применяется ст. 155, при иных – ст. 17. Если сведения охраняются уголовным законом (данные следствия), то разглашение карается по ст. 310.

Не образует состава преступления сбор и распространение информации, основанное на положении закона (о полиции, оперативном розыске, СМИ). При решении вопроса о наличии состава преступления, нужно исходить из обеспечения репутации, свободы мысли, слова.

Что показывает судебная практика по данной статье?

Статья 137 УК РФ О нарушении неприкосновенности частной жизни применяется редко, потому что иначе тайну, составляющую личную информацию, необходимо будет разгласить еще большему количеству людей, что нежелательно.

Примеры судебной практики:

• Гражданин К. выкрал информацию о семейном положении гражданки А., и начал публично ее демонстрировать. А. не находилась замужем официально, сожительствовала с мужчиной, но говорила, что они расписаны. К. рассказал всем коллегам и друзьям девушки, что это не так, чем подставил под удар ее личную жизнь. А. подала на него в суд за разглашение семейной тайны. Суд принял ее сторону. В результате К. отделался штрафом и возмещением морального ущерба девушке.
• Гражданка Г. незаконно проникла в квартиру своего бывшего мужа П. и украла информацию о его работе. Позже она выставила его данные о зарплате в Интернете, надеясь привлечь аудиторию и доказать, что муж не платит ей алименты. Тот обратился в суд, который признал его действия законными. В результате Г. судили по двум статьям, включая незаконное проникновение в жилище. Она получила 4 года лишения свободы условно.
• Гражданин Ф. узнал, что его мать подрабатывает репетиторством, но не хочет отдавать ему часть денег, хотя у нее нет на то оснований. Он решил вынести эту информацию на суд общественности и заказал рекламу против нее с надписью «Ворует у государства и не платит налоги». Мать обратилась в полицию, призналась, что скрывала доход и не платила налог, но готова исправиться. Ф. в итоге получил 3 года лишения тюрьмы.

Какие решения чаще всего выносятся по статье 137?

При незаконном использовании персональных данных статья УК РФ 137 применяется не часто. Так, за 2017 год по ней проходило всего 86 дел. Из них условное лишение свободы получило 2 человека, 36 – штраф, 14 – исправительные и 31 – обязательные работы. По первой части статьи прошло 84 дела. По второй всего 2.

Что чаще всего является отягчающими и смягчающими обстоятельствами?

Статья за разглашения персональных данных указывает, что усилить меру и увеличить сроки наказания могут обстоятельства. Если деяние совершено с использованием служебного положения или принесло тяжкие психические и моральные страдания пострадавшему. О смягчающих обстоятельствах в ней не говорится.

Автор: электронный журнал «Зарплата»

Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, признается персональными данными (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ).

К персональным данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное и имущественное положение, образование, профессия, доходы и другая информация о конкретном человеке. Размер заработной платы, выплачиваемой работнику, относится к его персональным данным (письмо Роскомнадзора от 07.02.2014 № 08КМ-3681).

Круг сведений о заработной плате

Понятие «заработная плата» включает в себя не только должностной оклад или тарифную ставку работника, но и положенные ему выплаты компенсационного и стимулирующего характера (надбавки, доплаты, премии) (ч. 1 ст. 129 Трудового кодекса РФ).

Доступ к персональным данным

Персональные данные относятся к информации, доступ к которой ограничен (ст. 2, 3, 5 и 6 Закона № 152-ФЗ).

В каких случаях персональные данные можно сообщить третьему лицу

Персональные данные предоставляют третьим лицам, когда необходимо предотвратить угрозу жизни и здоровью работника и в других ситуациях, установленных Трудовым кодексом или иными федеральными законами (ст. 88 ТК РФ, ст. 7 Закона № 152- ФЗ).

В каких случаях персональные данные нельзя передать третьему лицу

В пункте 4 разъяснений от 14.12.2012 специалисты Роскомнадзора разобрали несколько ситуаций, когда нельзя предоставлять персональные сведения о работнике.

Так, нельзя передавать данные о работнике, если:

– с запросом обратился человек или организация, не уполномоченные федеральным законом на получение таких сведений. Например, запросивший персональные данные не является государственным инспектором труда, прокурором, сотрудником правоохранительных органов или органов безопасности и т. п.;

– нет письменного согласия работника на предоставление сведений о нем лицу, обратившемуся с запросом. Если сотрудник не дал согласие на передачу персональных сведений никому из родственников, работодатель или его представитель не вправе передавать персональные данные работника его жене.

Требование супруги предоставить ей сведения о зарплате мужа также не является основанием для предоставления персональных сведений без согласия работника. Что подтверждают и специалисты Роскомнадзора в письме от 07.02.2014 № 08КМ-3681.

Защита персональных данных и ответственность за их разглашение

В законодательстве установлены различные виды ответственности за разглашение персональных данных. Работники бухгалтерии в силу своих должностных обязанностей имеют доступ к персональным данным работников компании (в частности, к сведениям об их заработной плате).

Дисциплинарная ответственность

Если персональные данные работника не сохранил в секрете бухгалтер компании, директор вправе сделать ему выговор или даже уволить (п. 6 ч. 1 ст. 81, ст. 90 и 192 ТК РФ).

Однако если бухгалтер решит оспорить в суде увольнение на основании пункта 6 части 1 статьи 81 Трудового кодекса за разглашение персональных данных другого работника, администрация компании должна будет доказать следующее:

– сведения, которые уволенный бухгалтер расчетной части неправомерно разгласил, относятся к персональным данным другого работника;

– они стали известны работнику в связи с исполнением им трудовых обязанностей;

– уволенный работник дал обязательство не разглашать такие сведения.

Об этом говорится в пункте 43 постановления Пленума Верховного суда РФ от 17.03.2004 № 2.

Административная ответственность

За разглашение информации о персональных данных работников на виновника может быть наложен административный штраф в размере, предусмотренном статьей 13.14 КоАП РФ, а именно от 4000 до 5000 руб.

Как корректно отказать в предоставлении сведений

В компании должен быть разработан и утвержден локальный нормативный акт, в котором регламентируется порядок обработки, хранения, использования и защиты персональных данных работников, — положение о персональных данных работников (ст. 8, п. 7 и 8 ст. 86, ст. 87 и 88 ТК РФ).

В нем, в частности, необходимо прописать порядок передачи персональных данных работников третьим лицам.

Запрос в письменной форме

В положении о персональных данных работников целесообразно установить, что компания рассматривает только письменные запросы о предоставлении персональных данных, поскольку при устном обращении сложно идентифицировать лицо, которое обращается с запросом о предоставлении персональных данных работника. Образец запроса смотрите ниже.

Письменное согласие работника

В отдельном пункте положения о персональных данных работников следует указать, что информация может быть предоставлена родственникам или членам семьи только с письменного согласия самого работника (за исключением случаев, предусмотренных законодательством).

Обратите внимание: работник сам вправе определить, какому лицу (организации) он готов предоставить свои персональные данные. Необязательно, что в перечень этих лиц попадет супруга работника. Образец письменного согласия работника на предоставление его персональных данных смотрите ниже.

Уведомление об отказе

В положении о персональных данных также стоит описать порядок действий уполномоченных представителей компании, если в силу нормы закона на запрос не может быть дан положительный ответ. В этом случае обратившемуся лицу бухгалтер выдает письменное уведомление об отказе в предоставлении персональных данных работника.

В уведомлении можно будет сослаться на статью 88 Трудового кодекса и соответствующий пункт внутреннего положения о персональных данных работников. Образец уведомления смотрите ниже.