Сто базовых или пять лет тюрьмы: о наказании за распространение персональных данных

В проекте "Страна говорит" на YouTube-канале БЕЛТА начальник отдела защиты персональных данных управления по регистру населения и цифровизации Департамента по гражданству и миграции МВД Андрей Евменов рассказал о наказании за распространение персональных данных.

Говоря о наказании за незаконные сбор, хранение и распространение персональных данных, Андрей Евменов отметил, что за такие правонарушения предусмотрена как уголовная, так и административная ответственность. Законодательно они обоснованы в статье 23.7 Кодекса об административных правонарушениях, статье 203¹ Уголовного кодекса (незаконные действия в отношении информации о частной жизни, персональных данных) и статье 203² УК (несоблюдение мер обеспечения защиты персональных данных).

При нарушении статьи 203², то есть несоблюдении мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, можно лишиться свободы на срок до одного года. Согласно статье 23.7 КоАП, за нарушение законодательства о защите персональных данных выписываются штрафы на 50,100 базовых величин.

"Правовой оценке подлежит каждый отдельный случай и индивидуально решается, соответствует преступление административному наказанию или все-таки уже тут необходимо принимать более серьезные меры в виде уголовного наказания в отношении конкретного лица. Если правонарушение совершается умышленно, то может быть штраф или лишение свободы на срок до 2 лет. Если действия, предусмотренные частями 1 и 2 статьи 203¹ (умышленные незаконные сбор, предоставление и распространение информации о частной жизни и (или) персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина), осуществлены в рамках служебной деятельности и выполнением общественного долга, то тут наказание — лишение свободы сроком до 5 лет или лишением свободы на тот же срок со штрафом", — пояснил Андрей Евменов.

Есть также дисциплинарная ответственность для должностных лиц, которые работают с персональными данными. По словам Андрея Евменова, Декрет Президента № 5 "Об усилении требований к руководящим кадрам и работникам организаций" дополнен новым основанием о расторжении трудового договора, если работник нарушил порядок сбора, систематизации, хранения, изменения и использования персональных данных. "С ним может быть расторгнут трудовой договор", — добавил он.

Директор Национального центра защиты персональных данных Андрей Гаев сообщил, что случаи привлечения к ответственности по статье 23.7 КоАП есть. "В целом у человека есть возможность требовать компенсацию морального вреда. Законом о защите персональных данных и гражданским законодательством это также предусмотрено. Ответственность установлена как для тех, кто обрабатывает персональные данные, так и для конкретных работников либо физических лиц, которые это законодательство нарушают. За каждым случаем стоит судьба человека и индивидуальные обращения требуют всегда большого внимания, потому что распространение персональных данных влечет за собой большие последствия", — заключил он.