Для осуществления должного контроля необходимо вводить не только требования, которые должны быть соблюдены, но и ответственность, наступающую в случае их несоблюдения. Так в статье 24 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» сказано, что лица, виновные в нарушении требований данного закона, будут нести предусмотренную законодательством Российской Федерации ответственность, в частности:
- уголовную;
административную;
гражданско-правовую;
дисциплинарную и др. При этом моральный вред, который был причинен субъекту персональных данных вследствие нарушения его прав или правил обработки персональных данных, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации, независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Уголовная ответственность наступает в следствии нарушения положений Уголовного Кодекса Российской Федерации от 13.06.1996 N 63-ФЗ. Данный Кодекс основывается на Конституции Российской Федерации и общепризнанных принципах, и нормах международного права. Его основными задачами являются: охрана прав и свобод человека, и гражданина, собственности, общественного порядка и общественной безопасности, окружающей среды, конституционного строя Российской Федерации от преступных посягательств, обеспечение мира и безопасности человечества, а также предупреждение преступлений. И для их реализации в Кодексе прописаны основания и принципы уголовной ответственности, определяющие, какие опасные действия для личности, общества или государства являются преступлениями, также установлены виды наказаний и иные меры уголовно- правового характера за совершение преступлений.
В Уголовном Кодексе Российской Федерации указаны следующие нарушения в сфере защиты персональных данных, представленные в таблице 8.1. Таблица 8.1 – Ответственность за нарушения УК РФ в части персональных данных.
Статья УК РФ
| Вид нарушения
| Наказание
| Статья 137. Нарушение неприкосновенности частной жизни, пункт 1.
| Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.
| Штраф в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до 1 года, либо принудительными работами на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо арестом на срок до 4 месяцев, либо лишением свободы на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.
| Статья 137. Нарушение неприкосновенности частной жизни, пункт 2.
| Те же деяния, совершенные лицом с использованием своего служебного положения.
| Штраф в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо принудительными работами на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового, либо арестом на срок до 6 месяцев, либо лишением свободы на срок до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет.
| Статья 137. Нарушение неприкосновенности частной жизни, пункт 3.
| Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно- телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия.
| Штраф в размере от 150 000 до 350 000 рублей или в размере заработной платы или иного дохода осужденного за период от 18 месяцев до 3 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 3 до 5 лет, либо принудительными работами на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет или без такового, либо арестом на срок до 6 месяцев, либо лишением свободы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 6 лет.
| Статья 140. Отказ в предоставлении гражданину информации.
| Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан.
| Штраф в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет.
| Статья 171. Незаконное предпринимательство, пункт 1.
| Осуществление предпринимательской деятельности без регистрации или без лицензии в случаях, когда такая лицензия обязательна, если это деяние причинило крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере.
| Штраф в размере до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период до 2 лет, либо обязательными работами на срок до 480 часов, либо арестом на срок до 6 месяцев
| Статья 171. Незаконное предпринимательство, пункт 2.
| То же деяние: а) совершенное организованной группой; б) сопряженное с извлечением дохода в особо крупном размере.
| Штраф в размере от 100 000 до 500 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 3 лет, либо принудительными работами на срок до 5 лет, либо лишением свободы на срок до 5 лет со штрафом в размере до 80 000 рублей или в размере заработной платы или иного дохода осужденного за период до 6 месяцев либо без такового.
| Статья 272. Неправомерный доступ к компьютерной информации, пункт 1.
| Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации.
| Штраф в размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо исправительными работами на срок до 1 года, либо ограничением свободы на срок до 2 лет, либо принудительными работами на срок до 2 лет, либо лишением свободы на тот же срок.
| Статья 272. Неправомерный доступ к компьютерной информации, пункт 2.
| То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности.
| Штраф в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо исправительными работами на срок от 1 года до 2 лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до 4 лет, либо арестом на срок до 6 месяцев, либо лишением свободы на тот же срок.
| Статья 272. Неправомерный доступ к компьютерной информации, пункт 3
| Те же деяния, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения.
| Штраф в размере до 500 000 рублей или в размере заработной платы или иного дохода осужденного за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет, либо ограничением свободы на срок до 4 лет, либо принудительными работами на срок до 5 лет, либо лишением свободы на тот же срок.
| Статья 272. Неправомерный доступ к компьютерной информации, пункт 4.
| Те же деяния, но если они повлекли тяжкие последствия или создали угрозу их наступления.
| Лишение свободы на срок до 7 лет.
|
Административная ответственность наступает, как и уголовная, в результате нарушений законодательств в сфере обработки персональных данных, но наносящих меньшее количество ущерба нежели преступления. Согласно статье 2.1 Кодекса РФ об административных правонарушениях от 30.12.2001 N 195-ФЗ административным правонарушением признается противоправное виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность, представленная в таблице Таблица 8.2 – Ответственность за нарушения КоАП РФ в части персональных данных
Статья КоАП РФ
| Вид нарушения
| Наказание
| Статья 5.39. Отказ в предоставлении информации
| Неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено федеральными законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации
| Административный штраф на должностных лиц в размере от 1 000 до 3 000 рублей.
| Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
| Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)
| Предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 рублей; на должностных лиц - от 500 до 1 000 рублей; на юридических лиц - от 5 000 до 10 000.
| Статья 13.12. Нарушение правил защиты информации, пункт 2.
| Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну).
| Административного штраф на граждан в размере от 1 500 до 2 500 рублей с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц - от 2 500 до 3 000 рублей; на юридических лиц - от 20 000 до 25 000 рублей с конфискацией несертифицированных средств защиты информации или без таковой.
| Статья 13.13. Незаконная деятельность в области защиты информации, пункт 1.
| Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна)
| Административный штраф на граждан в размере от 500 до 1 000 рублей с конфискацией средств защиты информации или без таковой; на должностных лиц – от 2 000 до 3 000 рублей с конфискацией средств защиты информации или без таковой; на юридических лиц - от 10 000 до 20 000 рублей с конфискацией средств защиты информации или без таковой.
| Статья 13.14. Разглашение информации с ограниченным доступом.
| Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей.
| Влечет наложение административного штрафа на граждан в размере от 500 до 1 000 рублей; на должностных лиц - от 4 000 до 5 000 рублей.
| Статья 19.4. Неповиновение законному распоряжению должностного лица органа, осуществляющего государственный надзор (контроль), пункт 1.
| Неповиновение законному распоряжению или требованию должностного лица органа, осуществляющего государственный надзор (контроль).
| Предупреждение или наложение административного штрафа на граждан в размере от 500 до 1 000 рублей; на должностных лиц - от 2 000 до 4 000 тысяч рублей.
| Статья 19.5. Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), пункт 1.
| Невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), об устранении нарушений законодательства.
| Административный штраф на граждан в размере от 300 до 500 рублей; на должностных лиц - от 1 000 до 2 000 рублей или дисквалификацию на срок до 3 лет; на юридических лиц - от 10 000 до 20 000 рублей.
| Статья 19.5. Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), пункт 2.
| Невыполнение в установленный срок законного предписания, решения органа, уполномоченного в области экспортного контроля, его территориального органа.
| Административный штраф на должностных лиц в размере от 5 000 до 10 000 рублей или дисквалификацию на срок до 3 лет; на юридических лиц – от 200 000 до 500 000 рублей.
| Статья 19.6. Непринятие мер по устранению причин и условий, способствовавших совершению административного правонарушения.
| Непринятие по постановлению (представлению) органа (должностного лица), рассмотревшего дело об административном правонарушении, мер по устранению причин и условий, способствовавших совершению административного правонарушения.
| Административный штраф на должностных лиц в размере от 4 000 до 5 000 рублей.
| Статья 19.7. Непредставление сведений (информации).
| Непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде
| Предупреждение или наложение административного штрафа на граждан в размере от 100 до 300 рублей; на должностных лиц - от 300 до 500 рублей; на юридических лиц - от 3 000 до 5 000 рублей.
|
Гражданско-правовая ответственность наступает в случае нарушения имущественных и личных неимущественных прав граждан и организаций. Правонарушитель в результате неправомерных действий несет определенные материальные убытки, которые служат компенсацией за причинённый вред другому лицу. Основным законодательным актом, регулирующим отношения в 99 данном виде правонарушений является Гражданский кодекс РФ (ГК РФ) от 30.11.1994 N 51-ФЗ. В сфере обработки и защиты персональных данных Гражданским кодексом предусмотрена защита нематериальных благ, принадлежащих лицу. В частности, к ним могут быть отнесены:
- личная неприкосновенность;
деловая репутация;
неприкосновенность частной жизни;
личная и семейная тайна;
имя гражданина;
иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
Согласно 151 статье Гражданского Кодекса РФ (ГК РФ) от 30.11.1994 N 51- ФЗ в случае признания факта нанесения морального вреда (физических или нравственных страданий) действиями, которые нарушают его личные неимущественные права либо посягают на принадлежащие гражданину 100 нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. Во внимание принимаются степень вины нарушителя и иные обстоятельства.
В статье 152.2 данного законодательного акта более подробна рассмотрена охрана частной жизни гражданина:
- без согласия гражданина не допускается сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни;
- стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах;
- неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина;
- в случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
Также в части 7 пункта 1 статьи 243 Трудового кодекса РФ (ТК РФ) от 30.12.2001 N 197-ФЗ указано о материальной ответственности работника в случае разглашения сведений конфиденциального характера. Таким образом при невыполнении требований по обработке и защите персональных данных оператором, ему будут предъявлены соответствующие санкции со стороны государственных и иных органов, осуществляющих контроль в данной сфере деятельности
|