Ответственность за нарушение законодательства о защите персональных данных

Порядок обработки, хранения и использования персональных данных установлен Федеральным законом от 27.07.2006 № 159-ФЗ «О персональных данных» (далее – Федеральный закон № 159-ФЗ).

К персональным данным относится любая информация, которая прямо или косвенно связана с определенным физическим лицом (субъектом персональных данных).

Требованиями ч. 2 ст. 5 Федерального закона № 159-ФЗ установлено, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, выходящая за пределы заранее установленных целей, не допускается.

Без согласия субъекта персональных данных (либо его законного представителя) операторы или иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять без согласия субъекта персональных данных соответствующие сведения, за исключением случаев, установленных законом.

Статьей 24 Федерального закона № 159-ФЗ установлено, что лица, виновные в нарушении требований законодательства о защите персональных данных несут гражданскую, административную и уголовную ответственность.

Так, Кодексом Российской Федерации об административных правонарушениях предусмотрены следующие составы административных правонарушений в сфере защиты персональных данных: нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (статья 13.11 КоАП РФ); нарушение правил защиты информации (статья 13.12 КоАП РФ); незаконная деятельность в области защиты информации (статья 13.13 КоАП РФ); разглашение информации с ограниченным доступом (статья 13.14 КоАП РФ).

За совершение указанных нарушений виновные лица могут быть привлечены к административной ответственности с назначением наказания в виде штрафа в размере от 300 до 500 руб. - для граждан; от 500 до 1 тыс. руб. - для должностных лиц; от 5 тыс. до 10 тыс. рублей - для юридических лиц.

Кроме того, законодательством Российской Федерации установлена уголовная ответственность за незаконное получение или распространение сведений о частной жизни лица составляющих его личную ли семейную тайну, без его согласия либо распространении этих сведений в средствах массовой информации (либо иным публичным способом).

За подобное нарушение закона о защите персональных данных виновным лицам грозит наказание в виде штрафа до 40 тыс. руб. либо в размере заработка, осужденного за период до 3 месяцев, либо в виде обязательных работ на срок до 360 часов, либо исправительными работами на срок до 1 года, либо арестом на срок до 3 месяцев.

https://www. севзакон. Рф/Публикации/Ответственность-за-нарушение-законодательства-о-защите-персонал