Прокуратура разъясняет

Какую ответственность несет компания за незаконную передачу данных Контролирующим органом в сфере защиты персональных данных является Роскомнадзор. Данный орган может провести проверку оператора: например, на предмет исполнения ранее выданного предписания. Проверка может быть как плановой, так и внеплановой. Если оператор осуществляет передачу третьим лицам личных данных субъекта без его разрешения, согласно соответствующим статьям виновное лицо можно привлечь: к гражданской ответственности, к дисциплинарной, к административной, к уголовной. К гражданской ответственности за передачу личной информации третьим лицам привлекают по нормам главы 8 ГК РФ Статьи 150 – 152.2 ГК РФ предусматривает гражданскую ответственность за нарушение законодательства о персональных данных. Гражданин, чьи права нарушили, подает иск. Если суд примет его доводы, ответчика обяжут компенсировать моральный вред и устранить нарушение. Более того, истец может потребовать опубликования судебного акта в открытых источниках. Например, суд оставил в силе судебный акт нижестоящей инстанции. Организация (коллекторское агентство) осуществляла обработку без согласия субъекта. Агентство привлекли к ответственности в виде административного штрафа в размере 10 тыс. руб. (определение 3 кассационного суда общей юрисдикции от 10.06.2020 № 88-8658/2020). Чем грозит сотруднику компании передача чужих паспортных данных третьим лицам Статьи 192 и 81 ТК РФ позволяют применить дисциплинарные меры к ответственным за обработку персональных данных. В зависимости от обстоятельств за допущенное нарушение компания вправе даже уволить с работы. Более того, работник будет вынужден возместить ущерб, который нанес разглашением охраняемой законом тайны. Впрочем, работодатель может ограничиться и простым замечанием. Так, исходя из фабулы дела, истец не смог оспорить свое увольнение, произошедшее в том числе из-за разглашения персональных сведений о других работниках без их согласия (определение 1 КСОЮ от 13.01.2020 № 88-218/2020 по делу № 2-1528/2019). По закону о персональных данных, компании несут административную ответственность за передачу сведений третьим лицам. Если Роскомназдор выявил незаконную передачу персональных данных третьим лицам, к компании-нарушителю применят административные санкции. Так, с 23.12.2023 административный штраф на юридическое лицо, которое обрабатывало данные без согласия субъекта, колеблется в пределах: от 300 000 до 700 000 руб. за одно первичное нарушение (ч. 2 ст. 13.11 КоАП РФ); от 1 000 000 до 1 500 000 руб. за повторное (ч. 2.1 ст. 13.11 КоАП РФ). Когда применяют уголовную ответственность Уголовная ответственность грозит нарушителю, который незаконно передал сведения о частной жизни субъекта, составляющие его личную или семейную тайну. Данный вид ответственности установлен статьей 137 УК РФ и предусматривает от штрафа в размере до 200 000 руб. до лишения свободы на срок до 5 лет