Защита персональных данных является одной из ключевых задач
современного общества и в настоящий момент приобрела приоритетное
значение как для государства, так и для всего общества в целом.
В большинстве стран защита персональных данных регулируется
специальными законами и нормативными актами. В России главным
регулятором общественных отношений в этой сфере является Федеральный
закон от 27.07.2006 № 152-ФЗ «О персональных данных» (Далее – Закон №
152-ФЗ), регламентирующий требования к обработке персональных данных,
правила сбора, хранения, учета, комплектования и использования, а также
права субъектов данных.
В соответствии со статьей 3 Закона № 152-ФЗ персональными данными
является любая информация, относящаяся прямо или косвенно к
определенному или определяемому физическому лицу. К персональным
данным относятся сведения о фамилии, имени, отчестве гражданина, адрес
проживания, паспортные данные, сведения о рождении, то есть личные
сведения о том или ином гражданине.
Согласно статье 9 Закона № 152-ФЗ органы государственной,
муниципальной власти или иные лица, получившие доступ к персональным
данным, не имеют права их разглашать без согласия правообладателя.
Обработка персональных данных осуществляется на основании письменного
согласия гражданина – владельца соответствующих сведений, которое может
быть получено в электронном виде.
За незаконное посягательство к персональным данным предусмотрена
как административная, так и уголовная ответственность.
Так, Кодексом Российской Федерации об административных
правонарушениях предусмотрена административная ответственность за
нарушение порядка сбора, хранения, использования и распространения
информации о персональных данных (статья 13.11 КоАП РФ), нарушение
правил защиты информации (статья 13.12 КоАП РФ), незаконная деятельность
в области защиты информации (статья 13.13 КоАП РФ), разглашение
информации с ограниченным доступом (статья 13.14 КоАП РФ), нарушение
правил защиты информации, что влечет наложение административного
штрафа на граждан, размер которых варьируеться в зависимости от категории
субъекта, наличия или отсутствия квалифицирующих признаков, так
наказание по данным статьям влечет наложение административного штрафа
на граждан в размере от 500 рублей до 100 000 рублей, на должностных лиц –
от 2 000 рублей до 800 000 рублей, с конфискацией средств защиты
информации или дисквалификацией на срок до трех лет, на юридических лиц
в размере – от 60 000 рублей до 18 миллионов рублей с конфискацией средств
защиты информации и административным приостановлением деятельности.
В Уголовном кодексе Российской Федерации отсутствует специальная
норма, регламентирующая ответственность за нарушение законодательства о
персональных данных.
Вместе с тем, за незаконное собирание и
распространение сведений о частной жизни лица, составляющих его личную
или семейную тайну, без его согласия статьей 137 УК РФ предусмотрена
уголовная ответственность. Объективная сторона преступления выражается в
незаконном собирании сведений о частной жизни лица, составляющих его
личную тайну, без его согласия, распространение этих сведений без согласия
лица, распространение этих сведений в публичном выступлении или
средствах массовой информации.
Преступление признается оконченным с момента выполнения
противоправных действий по собиранию или распространению информации о
частной жизни.
Субъективная сторона преступления может быть выражена только в
прямом умысле. Уголовная ответственность за совершение данного
преступления наступает с 16-летнего возраста.
Максимальное наказание по данной статье может достигать 5 лет
лишения свободы с лишением права занимать определенные должности или
заниматься определенной деятельностью на срок до шести лет.