Статья за распространение личных данных без согласия

Автор ы : С. Виной тому новые нормы об административной ответственности за нарушение Федерального закона от 27. С 1 июля 2017 года вступили в силу поправки 2 в статью 13. Данные поправки значительно увеличивают штрафы для операторов персональных данных.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, - влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных - влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, - влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до сорока пяти тысяч рублей. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния - влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей. Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных - влечет предупреждение или наложение административного штрафа на должностных лиц в размере от трех тысяч до шести тысяч рублей.

Ответственность за нарушение требований по защите персональных данных

Автор ы : С. Виной тому новые нормы об административной ответственности за нарушение Федерального закона от 27. С 1 июля 2017 года вступили в силу поправки 2 в статью 13. Данные поправки значительно увеличивают штрафы для операторов персональных данных. Для юридических лиц максимальный штраф теперь составляет 75 000 рублей, до принятия поправок в КоАП.

РФ он составлял 10 000 рублей. Новая редакция статьи 13. При этом состав административного правонарушения, предусмотренный седьмой частью статьи 13. В изначальной версии законопроекта был предусмотрен еще один состав — обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, персональных данных о судимости — со штрафом до 300 000 рублей.

Однако в принятую редакцию статьи 13. Вводя семь новых составов в статью 13. Сами же требования, предъявляемые к обработке персональных данных, не изменились. По части первой статьи 13. В противном случае он может быть привлечен к ответственности по первой части статьи 13. Исключение составляют, например, ситуации, когда деятельность работника непосредственно связана с движением транспортных средств водители автобусов, пилоты самолетов и т.

В таком случае сбор данных о здоровье работника не будет нарушать законодательство. Вторая часть статьи 13. В частности, пункт 3 статьи 86 ТК РФ обязывает работодателя получить письменное согласие субъекта на предоставление его персональных данных третьей стороной. В соответствии с третьей частью статьи 13. Речь идет о нарушении части 2 статьи 18. Нарушение оператором обязанности по предоставлению субъекту информации, касающейся обработки его персональных данных, влечет административную ответственность в виде предупреждения или штрафа максимальный штраф для юридических лиц составляет 40 000 рублей по части четвертой статьи 13.

Так, субъекту может быть отказано в получении доступа к его персональным данным, например, если обработка персональных данных осуществляется в целях обороны страны, безопасности государства и охраны правопорядка, в целях противодействия легализации отмыванию доходов, полученных преступным путем, и финансированию терроризма, а также если доступ субъекта к персональным данным нарушает права третьих лиц.

В соответствии с пятой частью статьи 13. В частности, если персональные данные обрабатываются неправомерно, оператор обязан прекратить неправомерную обработку в течение трех рабочих дней с даты выявления факта такой обработки. А вот в случае, если субъект отозвал свое согласие на обработку персональных данных, у оператора будет целых 30 дней с даты поступления отзыва на прекращение обработки персональных данных или их уничтожение.

Шестая часть статьи 13. Речь идет о нарушении пункта 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации 5. Однако ответственность в виде штрафа для юридических лиц — до 50 000 рублей предусмотрена только в том случае, если обработка персональных данных повлекла неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных.

Таким образом, по данной части статьи 13. По седьмой части статьи 13. Требования и методы по обезличиванию персональных данных утверждены Приказом Роскомнадзора от 05. Таким образом, административная ответственность в соответствии со статьей 13.

Максимальный штраф для юридических лиц предусмотрен за обработку персональных данных без письменного согласия субъекта таких данных либо за обработку персональных данных с нарушением требований к составу сведений, включаемых в письменное согласие субъекта на обработку его персональных данных.

Первая часть статьи 137 УК РФ предусматривает ответственность в виде штрафа, обязательных, исправительных или принудительных работ, ареста или лишения свободы за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.

Дела по части первой статьи 137 УК РФ возбуждаются исключительно по заявлению потерпевшего или его законного представителя, что затрудняет привлечение к уголовной ответственности виновных лиц. Как указано в статье 151 ГК РФ, суд может возложить на нарушителя обязанность денежной компенсации морального вреда. Кроме того, ГК РФ в части 2 статьи 150 предусматривает защиту нематериальных благ путем признания судом факта нарушения личного неимущественного права субъекта, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения противоправных действий.

Часть 3 статьи 152. Дисциплинарная и материальная ответственность Статья 90 Трудового кодекса РФ далее — ТК РФ позволяет привлекать лиц, виновных в нарушении законодательства в области персональных данных, к дисциплинарной и материальной ответственности. Порядок применения дисциплинарных взысканий установлен в статье 193 ТК РФ.

Кроме того, работник несет материальную ответственность в полном размере причиненного работодателю ущерба за разглашение сведений, составляющих охраняемую законом тайну в соответствии с пунктом 7 части 1 статьи 243 ТК РФ.

Ущерб работодатель может понести, например, вследствие вынужденного возмещения им морального вреда субъекту персональных данных.

В таком случае работник, виновный в нарушении законодательства о персональных данных, должен компенсировать работодателю сумму возмещения морального вреда в соответствии со второй частью статьи 238 ТК РФ.

Заключение Законодательство в области персональных данных не стоит на месте. Операторам следует уделить особое внимание соблюдению законодательства в области персональных данных, в том числе разработать и принять положение об обработке персональных данных или проверить на соответствие законодательству уже принятое положение , назначить ответственного за обработку персональных данных, разработать форму согласия субъекта персональных данных на обработку персональных данных и закрепить ее в локальном нормативном акте или проверить на соответствие законодательству уже разработанную форму , получать такое письменное согласие во всех случаях, предусмотренных действующим законодательством, а также соблюдать иные требования законодательства в области персональных данных.

Проведение полного комплекса мероприятий поможет подготовиться к проверке Роскомнадзора и избежать административных штрафов, гражданско-правовой ответственности, а физическим лицам — уголовной, дисциплинарной и материальной ответственности.

Внесены Федеральным законом Российской Федерации от 07. Напомним, что оператором является любое лицо, обрабатывающее персональные данные. При этом под обработкой понимается любое действие с персональными данными сбор, хранение, передача и т.

Таким образом, операторами являются не только банки и страховые компании, но и, например, работодатели, так как. Утверждено Постановлением Правительства от 15. Статьи со схожей тематикой.

ПОСМОТРИТЕ ВИДЕО ПО ТЕМЕ: Штраф за распространение персональных данных без согласия

В статье расскажем, что считается персональными данными, какие Из чего следует, что номер телефона без указания на его владельца не только с письменного согласия субъекта персональных данных. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в блокирование, копирование, предоставление, распространение.

В соответствии с ч. На территории Тверской области, в соответствии с Положением об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по тверской области, утвержденным Приказом Роскомнадзора от 25. Основными законодательными и нормативно-правовыми актами в области обработки персональных данных являются: Конституция Российской Федерации от 12. Права субъектов персональных данных Субъект персональных данных физическое лицо, гражданин Российской Федерации имеет право на обеспечение защиты его прав и свобод при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Данное право человека и гражданина установлено статьей 23 Конституции Российской Федерации. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения, должны быть представлены субъекту персональных данных оператором в доступной форме. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и или компенсацию морального вреда в судебном порядке. Уведомление оператора об обработке персональных данных В соответствии с ч. Уведомление, предусмотренное ч. Уведомление должно содержать следующие сведения: 1 наименование фамилия, имя, отчество , адрес оператора; 2 цель обработки персональных данных; 3 категории персональных данных; 4 категории субъектов, персональные данные которых обрабатываются; 5 правовое основание обработки персональных данных; 6 перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных; 7 описание мер, предусмотренных статьями 18.

Виды ответственности за разглашение персональных данных Каждый человек наделен Конституцией РФ правом на сохранение тайны частной жизни ст. Защита этого права обеспечивается путем выполнения положений ст.

К такой информации относятся сведения о Ф. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах персональных данных влечет административную ответственность по ст.

Ответственность за разглашение персональных данных по 137 УК РФ

Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных Предупреждение или административный штраф: на граждан — от 1 тыс. Невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки Предупреждение или административный штраф: на граждан — от 1 тыс. Часть 5 ст. Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных для этого требований или методов Предупреждение или наложение административного штрафа на должностных лиц в размере от 3 тыс. Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом либо предоставление таких сведений в неполном объеме или в искаженном виде Административный штраф: на граждан — от 100 до 300 руб. Статья 19.

An error occurred.

К федеральным законам, раскрывающим ответственность за нарушения в сфере защиты персональных данных, можно отнести: Федеральный закон от 27. Кодекс Российской Федерации об административных правонарушениях от 30. Уголовный кодекс Российской Федерации от 13. Трудовой кодекс РФ от 30. Гражданский кодекс РФ. Лица, виновные в нарушении требований закона "О персональных данных", несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Рассмотрим ответственность по перечисленным законам с акцентом на ответственности за нарушения требований по защите персональных данных. Страховщик не вправе разглашать полученные им в результате своей профессиональной деятельности сведения о страхователе, застрахованном лице и выгодоприобретателе, состоянии их здоровья, а также об имущественном положении этих лиц.

Федеральный закон Российской Федерации от 25 июля 2011 г. N 261-ФЗ г.

.

За какие нарушения по персональным данным с 1 июля 2017 штраф 75 тыс руб.

.

Ответственность за нарушение закона о персональных данных

.

Законодательная база Российской Федерации

.

Федеральный закон от 27 июля 2006 г. N 152-ФЗ О персональных данных

.

.

.

ВИДЕО ПО ТЕМЕ: Наказываем по 137 УК РФ за незаконное использование персональных данных
Похожие публикации