Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Ответственность за разглашение персональных данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Обвинение по статье 137 УК РФ часто становится для человека полной неожиданностью. Однако незнание законов не освобождает от ответственности. К ответственности за нарушение неприкосновенности частной жизни привлекают граждан, достигших 16-летнего возраста, так что даже шалость школьников может обернуться серьезными проблемами.
Разглашение и распространение персональных данных без согласия субъекта
Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Причем человек должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Каким образом производится передача информации другим организациям, гражданам или общественности, не имеет значения, в любом случае за совершенные действия виновника накажут. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.
Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения. То есть нельзя продолжать обработку, если получили по всем правилам оформленное заявление об отзыве от гражданина либо его законного представителя.
Комментарий к ст. 152.1 ГК РФ
1. Действующее российское законодательство не содержит определения понятия «изображение», об охране которого идет речь в комментируемой статье. Большой энциклопедический словарь Брокгауза Ф.А., Ефрона И.А. определяет значение слова «изображение» как форму представления информации (знаний), предназначенную для зрительного восприятия; изображение является очень наглядной и емкой формой представления информации . Также можно привести примеры определения «изображения» как объекта, образа, в той или иной степени подобного (но не идентичного) изображаемому объекту, когда подобие достигается вследствие физических законов получения изображения (например, оптическое изображение — изображение, материальным носителем которого служит электромагнитное излучение; обычно рассматриваемое как результат работы оптических систем) либо достигается результатом труда создателя изображения (например, рисунок, живопись, скульптура) .
С развитием у правоохранительных органов навыков работы с социальными сетями увеличилось и количество уголовных и административных дел «за лайки и репосты».
Достаточно посмотреть заголовки в СМИ и интернет-публикациях: «На пользователя социальной сети возбуждено дело за комментарий с критикой атеистов»; «за лайки уничтожат ноутбук и мышь»; «российский блогер пожаловался в ЕСПЧ на приговор за репост в социальной сети»; «жителя Твери приговорили к двум годам колонии за репосты»; «пенсионера приговорили к двум годам условно за репост».
Причины интереса правоохранительных органов к таким делам просты:
- размытые формулировки действующего законодательства;
- сотрудникам правоохранительных органов того рода дела проще расследовать («кабинетная» работа вместо выезда на осмотр места происшествия, допросов большого количества свидетелей и т.п.), а также выполнять плановые показатели по «противодействию экстремизму»;
- без квалифицированной адвокатской помощи суды полагаются на экспертизу и другие доказательства, представляемые правоохранительными органами;
- пользователи Интернета часто просто не знают о «токсичности» темы, возможной уголовной ответственности или о том, что материал из репоста включён в перечень экстремистских.
Например, есть ответственность за распространение экстремистских материалов (ст.20.29 КоАП РФ, ст.280 УК РФ). Экстремистскими считаются материалы, которые таковыми признал суд.
Постоянно обновляющийся список этих материалов опубликован на сайте Министерства юстиции РФ.
Если пользователь сделал репост материала, о включении которого в этот список он не знал, в его действиях может быть усмотрен состав правонарушения или преступления.
При этом количество «френдов» не имеет значения. Например, за репост ролика, признанного экстремистским, по ст.20.29 КоАП РФ оштрафовали пользователя всего с 36 «френдами». Суд посчитал, что в его действиях есть «массовое распространение экстремистских материалов».
Наиболее «токсичные» темы:
- те, что связаны с национальным вопросом;
- те, что связаны с религиозной принадлежностью или атеизмом;
- Украина, Крым, ДНР и ЛНР;
- Великая Отечественная война и история фашизма;
- материалы, которые могут быть признаны или уже являются экстремистскими по решению суда;
- личная и семейная тайна других лиц.
Уголовные дела «за лайки и репосты» чаще всего возбуждаются по статьям 148, 280, 282, 205.2 УК РФ.
Наиболее часто по так называемым «антиэкстремистским» делам используется ст.282 УК РФ.
Она предусматривает ответственность за «действия, направленные на возбуждение ненависти либо вражды, а также на унижение достоинства человека либо группы лиц по признакам пола, расы, национальности, языка, происхождения, отношения к религии, а равно принадлежности к какой-либо социальной группе, совершенные публично или с использованием средств массовой информации либо информационно-телекоммуникационных сетей, в том числе сети «Интернет»». Например, с использованием ст.282 УК РФ по признаку «принадлежность к социальной группе» пытаются привлечь к уголовной ответственности тех, кто некомплиментарно высказывается в адрес чиновников, сотрудников правоохранительных органов, депутатов и т.п.
Что же говорит по этому поводу закон? А закон говорит вот что. В соответствии со ст. 152.2 Гражданского Кодекса Российской Федерации обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего его супруга, а при их отсутствии — с согласия родителей.
Эта же статья содержит и исчерпывающий перечень оснований, при которых такое согласие не требуется.
Под обнародованием изображения гражданина, исходя из положений статьи 1268 ГК РФ, необходимо понимать осуществление действия, которое впервые делает данное изображение доступным для всеобщего сведения путем его опубликования, публичного показа либо любым другим способом, включая размещение его в сети «Интернет» (п. 43 Постановления Пленума Верховного Суда РФ от 23.06.2015 N 25 «О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации»).
Часть 2 ст. 137 УК РФ
Квалифицирующим признаком рассматриваемого состава преступления является его совершение лицом с использованием своего служебного положения.
Для наличия квалифицированного состава преступления (ч. 2 ст. 137 УК РФ) необходим специальный субъект. Им является любое лицо, незаконно собирающее или распространяющее сведения о частной жизни лица с использованием своего служебного положения.
Действия должностных лиц могут быть при наличии к тому оснований квалифицированы по совокупности с составом должностного преступления.
При решении вопросов о наличии рассматриваемого состава преступления следует исходить из необходимости обеспечения равновесия между правом граждан на защиту чести, достоинства, а также деловой репутации, с одной стороны, и иными гарантированными Конституцией правами и свободами — свободой мысли, слова, массовой информации, правом свободно искать, получать, передавать, производить и распространять информацию любым законным способом, правом на неприкосновенность частной жизни, личную и семейную тайну, правом на обращение в государственные органы и органы местного самоуправления (ст. 23, 29, 33 Конституции), — с другой.
Персональные данные: что грозит за нарушение закона
Работодатель, принимая сотрудника на работу, запрашивает у него определенные сведения. В статье расскажем, что считается персональными данными, какие обязанности по их защите установлены для работодателей и какая ответственность за их несоблюдение ждет нарушителей.
Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
К персональным данным могут быть отнесены:
- фамилия, имя, отчество;
- пол, возраст;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
Ответственность за нарушение закона о персональных данных
Лицам, нарушившим требования закона о персональных данных, в зависимости от конкретных обстоятельств и серьезности деяния может грозить не только административная и уголовная ответственность, но также гражданско-правовая и даже дисциплинарная (таблица 1). При этом административная ответственность с 1 июля 2017 года ужесточилась – вместо одного состава правонарушения ст. 13.11 КоАП РФ теперь предусматривает семь, а максимальный штраф составляет 75 тыс. руб.
Таблица 1. «Виды ответственности за нарушение закона о персональных данных»
Вид ответственности
Нарушение
Санкция
Норма
Неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено законом, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации
Административный штраф на должностных лиц в размере от 5 тыс. до 10 тыс. руб.
Статьи УК РФ о проникновение в личную жизнь
Но если, например, репортёр использует специальные устройства, чтобы получить обзор к месту, где находится лицо, и сфотографировать его, это можно квалифицировать как преступление, предусмотренное ст.137 и 138.1. Такой тип вторжения характерен для рекламных компаний. Некоторые организации, рекламируя тот или иной свой продукт, используют имя или фотографии знаменитостей, чтобы привлечь покупателя.
Если такие действия производятся без согласия лица, чьё имя или внешность используют, это является преступлением, предусмотренным ст.137 УК. Ответственность наступает за о личной жизни гражданина, которые стали известны другому человеку по каким-либо причинам. Например, женщина пригласила оператора для съемки родов, чтобы оставить эту запись в своём личном семейном архиве, о чём было известно оператору.
Если последний любым образом обнародует запись, например, разместит её на своей
В каких случаях нужно согласие родителей на размещение фотографий детей в Интернете
В УМВД России по Курской области поступила жалоба гражданки на размещение фотографии ее дочери на сайте школы в сети Интернет с торжественной линейки. Что нам об этом говорит закон? В каких случаях нужно согласие родителей на размещение фотографий в сети Интернет, а в каких не обязательно?
На вопрос отвечает врио начальника правового отдела УМВД России по Курской области Площенко Дмитрий Васильевич: статья 24 Конституции Российской Федерации гласит, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Согласно статье 152.1 Гражданского кодекса Российской Федерации обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина.
Поскольку родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами без специальных полномочий (статья 64 Семейного кодекса Российской Федерации), согласие на размещение фотографий детей на сайте образовательного учреждения его сотрудники должны получать у родителей. Во многих образовательных учреждениях существуют формы письменного согласия родителей на размещение фотографий или другой личной информации (фамилия, имя) их детей на официальном сайте учреждения.
В тоже время, Закон также предусматривает случаи, когда согласие родителей на размещение фотографий детей не требуется. Свободная публикация фотографий возможна в случаях, когда:
1) использование изображения осуществляется в государственных, общественных или иных публичных интересах;
2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
3) гражданин позировал за плату.
Другими словами, если ваш ребенок не фотомодель, то любое его фото, за исключением фото крупным планом, может быть свободно опубликовано на сайте образовательного учреждения, если оно сделано во время публичного праздника, утренника, школьной линейки, спортивной олимпиады, иного торжества или массового мероприятия.
Итак, что делать, если на фотографии со школьной линейки нет согласия родителей некоторых детей на использование фотографий?
Если фотография сделана во время публичного массового мероприятия, такую фотографию можно публиковать, несмотря на отсутствие согласия родителей одного из детей.
Можно ли публиковать видеозапись с нарушением в сети Интернет?
Публикация различных правонарушений и мелких преступлений в век господства социальных сетей становится едва ли не одним из самых эффективных способов наказать нарушителя и восстановить справедливость.
Увы, многие граждане предпочитают предать огласке некорректное поведение другого человека, вместо того, чтобы пытаться в установленном законом порядке добиваться заслуженного наказания для виновника. Мелкие кражи, вандализм в подъездах и на улице, правонарушения на дороге, оскорбления и хамство – видеофакты всех этих событий регулярно появляются в социальных сетях.
Казалось бы, если не удается привлечь по закону, так хотя бы «добрая слава» поможет человеку задуматься о своем поведении. Вот только как сами нарушители, так и им сочувствующие нередко переходят в наступление, требуя удалить видео и угрожая судами и крупными исками. И часто предавшие огласке какую-либо ситуацию люди сдаются и удаляют всё, что разместили – на всякий случай.
В 2012 году Роскомнадзор сформировал «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено».
Ресурс может попасть в реестр как после суда, так и до него. Это происходит следующим образом:
- в РКН приходит жалоба о том, что ресурс содержит запрещенную информацию;
- служба проверяет жалобу и далее уведомляет хостинг-провайдера;
- хостер информирует владельца ресурса;
- если владелец в течение трех дней не удаляет запрещенный контент, ресурс попадает в реестр и блокируется.
Сайт могут сразу же без суда отправить в реестр по следующим причинам:
- детская порнография;
- пропаганда наркотиков;
- пропаганда суицида.
Все, что нужно знать об экстремистском контенте
Любое мнение, оставленное в социальных сетях, признается публичным высказыванием. Даже если посты не набрали ни одного просмотра, лайка или комментария, они публичны. Поэтому размещение экстремистской информации даже от имени пустых профилей без подписчиков и друзей грозит уголовным наказанием, даже если никто их не просматривал.
Это четко прописано в 114-ФЗ «О противодействии экстремистской деятельности». Согласно законодательному акту, за распространение любой информации, связанной с экстремизмом, в т. ч. за лайки, репосты и комментарии, предусмотрено наказание от административного штрафа до реального срока.
Основанием для признания информации экстремистской служат также ст. 280, 282, 282.1 Уголовного кодекса РФ и ст. 20.29 Кодекса об административных правонарушениях РФ.
Как показывает статистика, большинство россиян были привлечены по ст. 282 «О возбуждении ненависти либо вражды» именно за репосты, комментарии и даже просто лайки.
Чтобы не попасть под жестокую руку закона, нужно четко понимать, какой контент может быть признан экстремистским. Сюда относится информация:
-
провоцирующая или призывающая к вражде и ненависти по половому, расовому признаку, религиозным убеждениям, принадлежности к какой-либо культуре или социальной группе;
-
призывающая к свержению власти, террористическим действиям, обособлению отдельной части страны в отдельное государство;
-
содержащая символику запрещенных в России организаций;
-
с призывом к суицидальным действиям, пропаганде нетрадиционных сексуальных отношений;
-
о создании взрывчатых веществ, различных видов оружия.
Стоит внимательно проверить все публикации и архивы начиная с момента создания профиля в соцсетях. Даже сохраненная 10 лет назад картинка в сегодняшних реалиях может быть признана экстремистской.
Известно немало судебных решений о признании материалов экстремистскими, которые до сих пор вызывают немало споров. Сегодня мы расскажем о самых резонансных делах:
-
Под запрет попал Джон Сноу — персонаж нашумевшего сериала «Игра престолов», изображенный с нимбом и надписью «— Джон Сноу воскрес! — Воистину воскрес!»
-
Надпись «А вы тоже в детстве мечтали стать бизнесменом?» над изображением священнослужителя также была признана экстремистской.
-
Очередной скандал не обошел стороной и знаменитую сагу о Гарри Поттере. Изображение персонажа Рона Уизли с надписью «Nigga» было признано экстремистским.
-
Суд признал оскорблением религиозных чувств верующих изображение со следующим сюжетом. Три православных священника, один из них опускает в прорубь крест. Двое говорят: «Это крест, а не пистолет» и «******* [Отвали] от Посейдона», а третий отвечает: «**** [Почему] он церковную десятину не платит?»
Чек-лист для разработки политики обработки персональных данных (ПД) на сайте
Что нужно проверить:
- любые формы отправки сообщений по типу «задать вопрос» и поля, обязательные для заполнения. Их нужно будет указать в политике обработки ПД в разделе «Объём ПД»;
- регистрация пользователя / личный кабинет / авторизация через соцсети. Проверить поля, обязательные для заполнения. Указать их в политике обработки ПД в разделе «Объём ПД»;
- форма заказа обратного звонка — какие поля в ней обязательны для заполнения. Эти данные нужно будет указывать в политике обработки ПД в разделах «Объем ПД» и «Цели ПД»;
- рассылка. Если есть форма подписки на рассылку, то необходимо размещать согласие на обработку ПД и согласие на получение рассылки (всё можно делать в одном документе). На рассылку нужно также сослаться в разделе «Цели ПД»;
- отзывы посетителей / клиентов / партнёров с ПД (благодарственные письма и т.д). Если пользователь пишет отзыв сам, то нужно размещать согласие на обработку ПД. Если выкладываются сканы благодарственных писем, то нужно предварительно обсудить с партнёром возможность получения такого согласия;
- возможность отправки резюме. В этом случае необходимо согласие на обработку ПД в целях трудоустройства.
База данных сайта с персональными данными пользователей должна находится на территории России.
Если политика обработки ПД (документ может называться «политика конфиденциальности» или аналогично) уже есть на сайте, проверьте по чек-листу цели сбора и объёмы ПД. Лишней информации там быть не должно быть. Принцип «лучше укажем больше данных, вдруг пригодится» неприемлем. Важно помнить, что объём собираемых данных должен соответствовать цели обработки. Универсальных критериев такого соответствия не существует, поэтому нужно руководствоваться принципами разумности и достаточности.
Примеры:
- для заказа авиабилетов нужны паспортные данные, для доставки пиццы — нет;
- для доставки заказа курьером интернет-магазина нужен адрес доставки, для самовывоза — нет;
- для бронирования билета в кино — вообще ничего не нужно, если не оплачивается онлайн.
Если на сайте нет никаких форм обратной связи, нет возможности заказать обратный звонок и т.п. — персональные данные не обрабатываются, следовательно, политику обработки ПД размещать не нужно.
Если на сайте не размещена политика обработки персональных данных, то его владелец не выполняет требования Закона «О персональных данных».
Указанные выше рекомендации относятся ко владельцам любых сайтов, которые так или иначе поддерживают обратную связь со своими посетителями.
Дополнительные требования могут быть предъявлены к интернет-магазинам, сервисам по подбору персонала, сервисам бронирования билетов, приема платежей, сетевых изданий (СМИ) и т.п. Про использование персональных данных в СМИ я напишу отдельно.
Поэтому прошу внимательно отнестись к подготовке документов, не используя «типовых форм политики обработки персональных данных», поскольку их не существует. За помощью обращайтесь к юристам, специализирующимся в этой отрасли.