Какая предусмотрена ответственность за нарушение установленного законом порядка сбора

Персональные данные - это обширный массив различной информации. Предметом данного правонарушения могут являться: нарушение личной и семейной тайны, нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, распространение сведений, порочащих честь, достоинство и деловую репутацию лица, а также нарушения установленного порядка ведения деятельности операторами информационных систем, в том числе работодателями, ведущими сбор персональных данных сотрудников в рамках трудовых отношений, нарушение правил журналистской деятельности в части сбора и обработки информации о гражданах и т.п.

Данной нормой обеспечивается один из важнейших принципов работы с персональными данными - принцип обеспечения их конфиденциальности (ст. 7 Закона о персональных данных).

Субъектами данного правонарушения могут быть операторы информационных систем, должностные лица уполномоченных государственных и муниципальных органов, лица, получившие на законном основании доступ к персональным данным в связи с исполнением своих профессиональных обязанностей (сотрудники кадровых служб, банковские служащие, журналисты, медики, страховщики, нотариусы, адвокаты и иные лица), а также все иные физические и юридические лица, нарушившие установленный порядок оборота персональных данных.

Один из таких составов  "нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)" (ст. 13.11 КоАП РФ).

Ответственность наступает в виде предупреждения или наложения штрафа на граждан - в размере от 300 до 500 руб.; на должностных лиц - от 500 до 1000 -руб.; на юридических лиц - от 5000 до 10000 руб.

Рассмотрим такой случай. Физическое лицо обратилось в банк с заявлением о предоставлении кредита. Банку были представлены необходимые сведения о лице: паспортные данные, информация о прописке, сведения о доходах и имуществе и т.п. Банк в предоставлении кредита отказал, однако на адрес и телефон заемщика стали поступать предложения от других банков. В этом случае банком было нарушено требование обеспечения конфиденциальности персональных данных, а также принцип соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора.

Таким образом, налицо состав правонарушения, предусмотренного ст. 13.11 КоАП РФ.

Если, напротив, банк обращается в организацию с целью проверки сведений о лице, обратившемся за кредитом: работает ли данное лицо в этой организации, Какой имеет размер зарплаты и т.п., а организация предоставляет информацию о работнике без его письменного согласия, то это деяние тоже подпадает под признаки административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.

Старший помощник прокурора      

Е.С.Кондрашева