Ответственность за утечку персональных данных

В современных условиях доступ к цифровым сервисам и ресурсам является важной составляющей жизни человека.
Сегодня невозможно представить себе жизнь без использования цифровых государственных и муниципальных услуг, социальных сетей, мессенджеров и интернет-банкинга.
Функционирование этих сервисов связано с использованием информации о человеке, значительная часть которой является персональными данными.
В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Иными словами это сведения, по которым одного человека можно отличить от другого. К ним относятся: фамилия, имя, отчество, дата и место рождения, адрес, сведения об образовании, доходах, семейном положении, паспортные данные, СНИЛС, ИНН, биометрические данные и иная информация.
Главная правовая идея, заложенная в законодательстве о персональных данных – они являются собственностью человека и никто не может просто так их собирать, хранить и использовать.
Ключевыми условиями обработки персональных данных являются наличие согласия их носителя о предоставлении для определенных целей, а также обеспечение получателем их защиты.
Учитывая роль персональных данных в жизни человека законодательством Российской Федерации они отнесены к охраняемой законом информации и на законодательном уровне предусмотрены механизмы защиты этого ценного ресурса. Кодексом Российской Федерации об административных правонарушениях (далее – КоАП РФ) установлена ответственность за нарушение законодательства в области персональных данных.
Так, статья 13.11 КоАП РФ предусматривает наложение административного штрафа за обработку персональных данных без согласия субъекта персональных данных; обработку персональных данных, несовместимую с целями их сбора; разглашение персональных данных без согласия субъекта. В отдельных случаях умышленные незаконные действия с охраняемыми законом персональными данными могут повлечь и более строгую – уголовную ответственность.
К примеру, статья 137 Уголовного кодекса РФ устанавливает ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. Законом установлены возможные виды наказания, в том числе штраф, обязательные, исправительные, принудительные работы, а также лишение свободы на срок до двух лет.
Статья 272 УК РФ устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, и предусматривает различную ответственность от штрафа до лишения свободы на срок до семи лет. Обязанность операторов персональных данных (тех, кто осуществляет их сбор и хранение для определенных целей) об охране этой информации законодательно подкреплена возможностью возмещения имущественного и морального вреда, причиненного в результате утечки персональных данных.
В современном мире персональные данные часто становятся объектом неправомерного посягательства. Полученные в результате утечек, они практически гарантированно используются злоумышленниками в самых разных незаконных целях – от мошенничества до вовлечения в совершение преступлений.
В этой связи, гражданам необходимо проявлять бдительность в отношении собственных персональных данных и соблюдать простые правила: не передавать свои персональные данные третьим лицам без оформления согласия, а при его предоставлении внимательно знакомится с условиями и целями использования; не размещать свои данные и данные своих родственников в открытых источниках, а также не пересылать документы, содержащие персональные данные в общедоступных чатах и каналах связи.

Заместитель прокурора Бейского района                                                 Н.Ю. Костина