Распространение личной информации: уголовная ответственность

Признаки уголовно наказуемого деяния по статье 137 УК РФ

Согласно диспозиции ст. 137 УК РФ уголовная ответственность за разглашение персональных данных наступает в случае, если одновременно имеют место:

• незаконность сбора и (или) распространения информации;
• отсутствие согласия ее носителя на сбор или разглашение. 

При этом норма предусматривает так называемую альтернативную диспозицию, признавая уголовно наказуемым, помимо указанных выше действий, также распространение сведений о частной или семейной жизни человека посредством СМИ, в публичном выступлении или публично демонстрирующемся произведении (в том числе художественном).

Иными словами, публичность не является обязательным признаком преступления, это всего лишь его частный случай. Для наступления уголовной ответственности достаточно передачи конфиденциальных данных 1 лицу.

На этот счет существует весьма обширная судебная практика. В частности, апелляционным определением судебной коллегии по уголовным делам Тамбовского областного суда от 20.08.2015 по делу № 33-2375/2015 оставлен без изменения обвинительный приговор по ч. 2 ст. 137 УК РФ в отношении врача-нарколога, сообщившего сведения о диагнозе пациента третьему лицу. 

Квалифицирующие признаки 

Отягченные составы ст. 137 УК РФ содержатся во 2-й и 3-й ее частях.

Так, ч. 2 предусматривает ответственность за разглашение конфиденциальной информации о личности лицом, использовавшим для этого свое служебное положение. В качестве примера вновь можно привести врача, нарушившего врачебную тайну.

Для квалификации преступления по ч. 2 ст. 137 УК РФ решающее значение имеет содержание нормативно-правовых актов, регламентирующих профессиональную деятельность виновного. Например, в силу ФЗ «Об охране здоровья граждан в РФ» от 21.11.2011 № 323-ФЗ врачебную тайну составляют абсолютно любые данные об обращении за медицинской помощью, диагнозе, ходе и результатах обследования и лечения и т. д. 

Важно! Соблюдать эти сведения в тайне обязаны все лица, располагающие ими в связи с исполнением своих служебных обязанностей. То есть наказать за незаконное разглашение такой информации можно не только врача, но и любого другого сотрудника медучреждения, включая средний и младший медперсонал. . Ч

3 ст. 137 УК РФ содержит санкции за разглашение данных о несовершеннолетних, которым не исполнилось 16 лет. Однако возраст потерпевшего — не единственное условие для наступления ответственности по этой части нормы. Квалификация зависит от характера распространенной информации, способа и последствий ее разглашения

Ч. 3 ст. 137 УК РФ содержит санкции за разглашение данных о несовершеннолетних, которым не исполнилось 16 лет. Однако возраст потерпевшего — не единственное условие для наступления ответственности по этой части нормы. Квалификация зависит от характера распространенной информации, способа и последствий ее разглашения.

Так, в качестве обязательного признака ч. 3 ст. 137 УК РФ предусматривает разглашение сведений о подростке посредством СМИ, публичного выступления, информационно-телекоммуникационных сетей (включая интернет). При этом распространяемая информация должна выражаться в описании страданий несовершеннолетнего, понесенных им в связи с совершением в отношении него преступления, или нести иные сведения по уголовному делу, в котором подросток выступает одной из сторон.

И еще одно обязательное условие: в результате нарушения неприкосновенности частной жизни ребенку был причинен физический или моральный вред (психическое расстройство, вред здоровью) либо наступили другие тяжкие последствия. 

У судов нет единой позиции по поводу формулировки «иные тяжкие последствия»:

• Так, например, Верховный суд Республики Саха (Якутия) в своем апелляционном постановлении от 22.12.2015 № 23-2013 счел верной квалификацию действий подсудимого по ч. 3 ст. 137 УК РФ в ситуации, когда последствия разглашения информации о несовершеннолетнем выразились в причинении значительного ущерба его законным представителям.
• В то же время апелляционное определение Архангельского областного суда от 16.11.2015 № 15-2015 содержит диаметрально противоположный вывод относительно практически аналогичного случая. Апелляционная инстанция переквалифицировала действия фигуранта на ч. 1 ст. 137 УК РФ. 

Куда обращаться за защитой?

Если нарушена неприкосновенность частной жизни гражданина, ему следует искать защиты у блюстителей закона. Прежде всего, необходимо написать заявление в полицию.

Заявление о вмешательстве в личную жизнь подается в отделение полиции по месту жительства.

Документ оформляется без каких-либо особых правил, по общепринятому образцу.

1. «Шапка» заявления содержит наименование органа, в адрес которого направляется документ, ФИО и адрес заявителя и его номер телефона.
2. Подробное описание обстоятельств дела. В этой части указывается, кем, в каком виде, каким образом распространялась информация личного характера. Указывается, к каким последствиям привело данное незаконное деяние, откуда правонарушитель получил сведения.
3. Рассказывается о причиненном ущербе в виде нравственных страданий, или ином виде (например, после распространения сведений личной жизни человек попал в больницу с сердечным приступом и вскоре умер).
4. Просьба привлечь виновного к ответственности.
5. Далее следует перечень документов, представляемых в виде доказательств (если таковые имеются) и заверение о правдивости вышеизложенного со стороны заявителя (чтобы не привлекаться за заведомо ложный донос).
6. Дата и подпись.

Взыскать сумму морального или материального ущерба можно только через суд.

Направить заявление в суд можно в аналогичной форме, только с просьбой возместить вред, причиненный потерпевшим. Госпошлина не предусматривается.

Какая информация относится к персональным данным?

Закон № 152 указывает, что к ПД можно отнести любые данные, с помощью которых определяется физическое или юридическое лицо. Зачастую предоставление ПД необходимо для оформления документов, в том числе гражданского паспорта, ИНН и т.д. 
Закон позволяет вести обработку персональных данных физическим, юридическим лицам, муниципальным органам и государственным учреждениям. 

К перечню основных персональных данных относятся: 

• ФИО субъекта;
• место постоянного (временного) проживания;
• дата рождения;
• любые данные о семейном, финансовом положении;
• любые данные, связанные с родом деятельности, заработком, образованием. 

Все персональные данные принято делить на четыре группы:

1. К первой относятся сведения общего характера, – национальность, приверженность к религии, наличие инвалидности и т.п. Такую информацию часто вносят при заполнении анкет для приема на работу, она также может содержаться в медицинских справках. 

2. Ко второй относятся данные, позволяющие выполнить идентификацию лица. К ним причисляют ФИО, адрес, занимаемую должность, место работы и т.д. 

3. Третья группа ПД включает биометрику: снимок сетчатки глаза, отпечатки пальцев, данные анализа ДНК. 

4. В четвертую входят общедоступные персональные данные. Это сведения, которые не позволяют идентифицировать лицо. Согласно закону, их нельзя причислять к конфиденциальным данным. Например, уровень дохода представителей муниципалитетов, государственных учреждений.

Персональными данными физических лиц по закону считаются:

• ФИО;
• ИНН и дата рождения;
• гражданство согласно гражданскому паспорту и место рождения;
• данные о регистрации и фактическом месте жительства;
• данные о родственниках и супругах;
• данные о дееспособности, свидетельство о смерти;
• сведения о наличии образования;
• сведения о пенсионных доходах;
• данные о наличии заболеваний, связанных с профессиональной деятельностью, страховки, выплатах по страховым случаям;
• данные о налоговых платежах;
• информация о воинской обязанности. 

Персональными данными юридических лиц по закону считаются:

• наименование юрлица;
• юрадрес и организационно-правовая форма;
• местоположение юрлица;
• ОГРН;
• ИНН и КПП;
• номер расчетного счета.

К данному перечню также можно причислить сведения о руководителе. 

Ответственность

От того, под какое законодательство подпадает нарушение законодательства, напрямую зависит ответственность за него. В рамках этой статьи мы рассматриваем наиболее строгое наказание, предусмотренное Уголовным кодексом.

Ответственность за незаконное получение и распространение частных сведений о гражданине или организации зависит от того, кем данный закон был нарушен. Если распространение было допущено вследствие публичного выступления, либо передано в СМИ, либо было использовано в публичном произведении, а согласие человек на это не давал, ответственность неминуема.

1. Если это было сделано без использования служебных полномочий, то ответственность будет минимальная.
2. Если человек нарушил закон, находясь в служебном положении, или использовал свое положение для определенных целей, ответственность будет более строгая.
3. Если данное законодательство было нарушено в отношении малыша до 16 лет, связанного с преступными деяниями, либо сведений о получении им вреда здоровью, ответственность будет наиболее строгой.

За данные виды нарушений закона предусмотрены следующие виды ответственности:

• штрафные санкции, их размер может определяться в конкретной сумме либо в определенном размере от доходов человека, который будет удерживаться на протяжении некоего периода времени;
• обязательные работы, они устанавливаются в часах, которые нарушитель должен проработать на благо государства;
• исправительные работы, они определяются в определенном временном отрезке (днях, месяцах, годах), когда человек должен со своей заработной платы отчислять государству установленный процент;
• лишение права на работу человека в данной должности, эта форма наказания обычно используется в качестве дополнительной меры к одной из основных;
• арест в течение нескольких месяцев;
• лишение свободы.

Выбор одного или нескольких возможных мер наказания зависит от решения судьи. Согласно процессуальному законодательству, судья самостоятельно определяет меру наказания в рамках установленных законом вариантов, основываясь на тяжесть вины подсудимого и негативных последствиях противоправных действий.

Наиболее строгая ответственность может достигать 5 лет заключения в колонии. Большое значение на вынесение приговора также влияет и рецидив. Если определенный человек уже был судим за аналогичное преступление, в следующий раз меры ответственности будут жестче, чем при первичном нарушении закона.

Личное пространство и дистанции общения

Защита собственной территории – это естественное поведение любого представителя животного мира. Есть такая потребность и у человека. Однако наша зависимость от социального взаимодействия, от общения с другими людьми и сам характер существования заставляют человека быть терпимее. К тому же наши социальные отношения более сложные, чем у животных, и окружающие нас люди не делятся исключительно на своих и чужих, близких родичей и врагов. Поэтому в общении человеку свойственно соблюдать разные дистанции.

Что такое дистанции общения

В конце 60-х годов прошлого века психолог Эдвард Холл (США) разработал теорию дистанций общения. Законы, определяющие расположение индивидов в процессе взаимодействия, он объединил в раздел социальной психологии, который назвал проксемика – в переводе с английского proximity означает «близость».

В зависимости от ситуации общения Э. Холл выделил 4 дистанции:

1. Интимная – до 50 см.
2. Личная – 50 см – 1,5 м.
3. Социальная (деловая) – 1,5-3,5 м.
4. Публичная – 3,5-7,5 м.

Интимная дистанция характерна только для самого близкого общения, недаром она так и называется. Личная дистанция предназначена для друзей, близких родственников и условно совпадает с личным пространством, хоть его размеры зависят от многих факторов, поэтому реально оно может быть и больше, и меньше. Социальная дистанция – это пространство делового общения на разных уровнях, а публичная – расстояние, выбираемое людьми для открытых выступлений, например, чтение лекций в ВУЗе или произнесение речи на митинге.

Значение личного пространства для человека

Для нас личное пространство – это зона комфорта, нарушение которой посторонним человеком расценивается как проявление неуважения, а то и угрозы

Формироваться личное пространство начинает еще в детстве, поэтому так важно, чтобы у ребенка был свой уголок, где он может не только играть, но и побыть наедине с собой. Нередко негативизм, а то и открытая враждебность подростков объясняется тем, что взрослые, особенно родители, беззастенчиво и в любое время вторгаются в их личное пространство

Возможность побыть в одиночестве играет важную роль в правильном формировании личности. Чувство защищенности в своей зоне комфорта также является необходимым условием для душевного равновесия человека.

Как у других?

В 21 веке практически все западные страны утвердили законы, которые предполагают регулирование сбора и обработки информации личного характера. Италия и Франция ввели запрет для нанимателей на сбор персональных сведений о работниках, если не идет речь о профессиональных качествах, требованиях к квалификации, что необходимо в трудовой деятельности. Другие страны также стараются ограничить повсеместную обработку данных личной направленности, а также сведений, связанных с расовой принадлежностью, политическими или религиозными взглядами, социальным статусом, сексуальными предпочтениями, членством в организациях, употреблением алкоголя, состоянии здоровья, имущественным положением.

Заграничные стандарты

В странах ближнего и дальнего зарубежья принято выделять два подхода к определению личных данных. В Нидерландах, Новой Зеландии и Швеции такими считаются любые сведения о конкретном лице, в Великобритании детализируют понятие, устанавливая критерии и категории. Англоговорящие соседи не допускают сбор информации о расовом происхождении, религиозных и политических взглядах, умственном здоровье, судимости и сексуальной ориентации. В Соединенных Штатах есть закон, запрещающий руководителям проводить расследование прошлого работников. Если предприниматель хочет узнать все о своем подчиненном, ему необходимо взять письменное разрешение от него.

В России данное понятие может варьироваться от принципов организации, но, по своей сути – это сведения, необходимые работодателю для установления трудовых отношений. Законодательно нет определенного перечня. Вид необходимой информации определяется нормативным актом компании в пределах федерального законодательства.

В ФЗ № 152 указывается, что в виде персональных сведений может выступать любая информация о конкретном человеке, включая его фамилию и инициалы, дата и место рождения, сведения о социальном статусе, семейном положении, уровне имущественного достатка, образования, фиксируемых доходах. В зависимости от цели обработки имеющихся данных перечень может быть расширен или видоизменен.

Каждый раз, когда приходится подписывать важные документы, необходимо обращать внимание на то, даете ли согласие на сбор и обработку сведений о себе, а также могут ли в последующем использовать и передавать третьим лицам персональные данные. В случае если имело место нарушение законодательства, причинение морального или материального ущерба в результате открытия информации личного характера, рекомендуется смело обращаться с иском в суд, по которому предусмотрены административные штрафы и другие санкции

Если нет документального подтверждения утечки информации, к сожалению, доказать нарушение закона будет трудно.

Образец жалобы на незаконное использование персональных данных

В Федеральную службу по надзору в сфере защиты прав потребителей и благополучия человека

В Центральный банк Российской Федерации

От П.

Жалоба на использование персональных данных

   Между мной, П., и ОАО «Уралвнешторгбанк» был заключен кредитный договор который был исполнен путем фактического исполнения в 2006 году. 2 месяца назад в мой адрес постоянно начали поступать звонки от лиц, представляющихся сотрудниками организации «Первое коллекторское бюро» с требованием оплатить задолженность по указанному выше кредиту 2 700 рублей. Однако кредит мной давно погашен, задолженности, в том числе пени я не имею, об указанных обстоятельствах я неоднократно сообщал звонившим мне работникам коллекторского агентства, однако никакого результата не последовало.

   В настоящее время ОАО «Уралвнешторгбанк» не существует, поэтому обратиться в банк для урегулирования данного вопроса не представляется возможным.

   В результате неправомерных действий сотрудников НАО «Первое коллекторское бюро» нарушается покой и благополучие моей семьи.

   Кроме того, звонки поступают мне на работу, сотрудники коллекторского агентства в ходе этих телефонных разговоров вводят в заблуждение моих коллег и начальство, передавая им информацию, не соответствующую действительности, таким образом дискредитируя меня.

   Звонки поступают со следующих номеров телефонов: …

   Таким образом, необходимо сделать вывод что ПАО «Бинбанк», являющееся правопреемником ОАО «Уралвнешторгбанк» нарушило закон о банковской тайне и сообщило мои конфиденциальные данные третьим лицам.

   В связи с давностью получения и выплаты кредита у меня не сохранилось никаких документов, ни кредитного договора, ни графика платежей, ни документов подтверждающих погашение кредита. В связи с вышеизложенным, считаю необходимым запросить ПАО «Бинбанк», сведения об отсутствии у меня задолженности по кредиту.

   Ст. 26 Федерального закона о банках и банковской деятельности гласит, Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

   За разглашение банковской тайны Банк России, руководители (должностные лица) федеральных государственных органов, перечень которых определяется Президентом Российской Федерации, высшие должностные лица субъектов Российской Федерации (руководители высших исполнительных органов государственной власти субъектов Российской Федерации), организация, осуществляющая функции по обязательному страхованию вкладов, кредитные, аудиторские и иные организации, уполномоченный орган, осуществляющий функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, орган валютного контроля, уполномоченный Правительством Российской Федерации, и агенты валютного контроля, а также должностные лица и работники указанных органов и организаций несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом.

   Операторы платежных систем не вправе раскрывать третьим лицам информацию об операциях и о счетах участников платежных систем и их клиентов, за исключением случаев, предусмотренных федеральными законами.

   Исходя из вышеизложенного, мои конфиденциальные данные, которыми являются сведения о моем кредите, не должны были попасть к третьим лицам, т.е. к ООО «Первое коллекторское  бюро», таким образом необходимо сделать вывод о существенном нарушении моих право ПАО «Бинбанк».

   На основании изложенного и руководствуясь нормами действующего законодательства,

ПРОШУ:

• провести проверку в отношении ПАО «Бинбанк» по факту разглашения конфиденциальных данных  третьим лицам;
• привлечь лиц ответственных за разглашение к предусмотренной законом ответственности.

Дата, подпись

Автор статьи:

адвокат, управляющий партнер АБ «Кацайлиди и партнеры»

Алгоритм действий будет выглядеть примерно следующим образом:

1. Подготовьте заявление об отзыве согласия на обработку персональных данных. Если Вы желаете запретить какие-либо конкретные действия – опишите их. Не забудьте сослаться на соответствующие статьи 152-ФЗ. Единого образца заявлений нет, оно составляется в свободной форме.
2. Удостоверьте заявление у нотариуса, если Вы хотите отправить его почтой. Если Вы будете передавать документ лично, такое удостоверение делать не нужно.
3. Отправьте документ оператору персональных данных заказным письмом с описью вложения и уведомлением о вручении или передайте в офисе компании.
4. Если оператор откажется выполнять требования, обозначенные в заявлении, гражданин вправе подать иск в районный суд. Требовать можно не только прекращения обработки персональных данных, но и компенсации морального вреда.

Сайты, передавшие без согласия граждан персональную информацию о них по адвокатскому запросу, могут быть оштрафованы по ст.13.11 КоАП РФ на сумму 75 тысяч рублей. Граждане, пострадавшие от незаконных действий оператора, могут обратиться в суд. Конечно, чаще всего граждане судятся с кредитными учреждениями по поводу предоставления последними персональных данных коллекторским организациям. Однако встречаются ситуации, когда субъекты подают в суд и по причине неправомерной передачи данных по адвокатским запросам.

Ответственность работодателя за нарушение норм регулирующих защиту персональных данных

Законодательством РФ предусмотрено несколько видов ответственности. Нередко к ней привлекают работодателей, так как именно они имеют доступ к личным данным своих работников и могут использовать их в своих целях. Такое преступление будет иметь квалифицирующий признак «использование должностных полномочий», что является отягчающим обстоятельством.

Дисциплинарная ответственность

В качестве дисциплинарной ответственности Трудовым кодексом РФ предусмотрены следующие меры:

• Предупреждение.
• Выговор.
• Увольнение.

В отношении работодателя, то есть непосредственно директора предприятия, применить такие меры на практике непросто, поскольку сам себя он не уволит.

Материальная ответственность

Помимо уже упомянутого иска в гражданский суд о привлечении к ответственности за разглашение персональных данных и взыскании материального ущерба, после жалобы в Инспекцию по труду, работодателя могут оштрафовать по решению данного органа.

Административная ответственность

Данный вид ответственности применяется на основании статьи КоАП 13.11. Размер штрафных санкций в рамках этой статьи зависит от того, кто является нарушителем закона:

• Гражданина могут оштрафовать на сумму до 3 тысяч рублей.
• Должностное лицо – до 10 тысяч.
• Юридическое лицо – до 75 тысяч рублей.

Размер штрафа определяется с учётом обстоятельств дела и размера причинённого ущерба.

Всего в статье 13.11 КоАП РФ семь частей:

• Часть первая рассматривает запрос и обработку данных, когда этого не требует закон.
• Часть вторая – обработку данных без письменного согласия владельца.
• Часть третья – нарушение норм обработки лицом, которое её выполняет с разрешения правообладателя данных.
• Часть четвёртая – нарушение правил передачи данных или информации об их обработке субъекту.
• Часть пятая – нарушение сроков работы с данными.
• Часть шестая касается нарушений, которые привели к утечке информации случайно или умышленно или к иному нарушению безопасности работы с ней.
• Часть седьмая рассматривает нарушение закона о персональных данных, совершённое сотрудниками муниципальных или государственных органов.

Такая детальная классификация данного рода нарушения позволяет точно определить конкретные санкции, которые могут быть применены к нарушителю.

Уголовная ответственность

К уголовной ответственности за разглашение персональных данных могут привлечь по статье 137 УК РФ «Нарушение ».

За это могут наказать:

• Штрафом до 200 тысяч рублей (или в размере дохода за полтора года).
• Обязательными работами на 360 часов.
• Исправительными работами на год.
• на 2 года.
• Арестом на 4 месяца.
• Лишением свободы до 2 лет.

Вторая часть 137 статьи рассматривает те же преступления, если они были совершены с использованием служебного положения.

За это предусмотрены санкции:

• Штраф от 100 до 300 тысяч рублей.
• Принудительные работы до 4 лет.
• Полгода ареста.
• Лишение свободы до 4 лет.
• Запрет заниматься определённым видом деятельности до 5 лет.

Третья часть данной статьи рассматривает распространение персональных данных несовершеннолетних, а также путём причинения значительных моральных или физических страданий.

Накажут виновного:

• Штрафом на сумму 150-300 тысяч рублей (доход за 3 года).
• Принудительными работами на 5 лет.
• Арестом на полгода.
• Лишением свободы до 5 лет.
• Запрет на осуществление определённой деятельности в течение 6 лет.

На самом деле защитить свои персональные данные не так уж сложно. Памятка на эту тему:

Частная жизнь. Общая информация

Неприкосновенность частной жизни регламентирована в ст. 23, 24 основного закона государства, а также в ст. 137 УК РФ. Означает запрет на нежелательное вторжение посторонних лиц в персональное пространство индивида – его деловые связи, взаимоотношения с родственниками, знакомыми, семейные тайны.

Проникновением в частную жизнь будет считаться:

1. Не имеющее легальных оснований или примененное с нарушением установленных предписаний.
2. Осуществлено без разрешения человека. Исключением выступают ситуации, при которых не запрещено посягать на неприкосновенность (розыскные мероприятия).

Таким образом, под личной жизнью следует понимать все то, что человек стремится сохранить исключительно для себя или посвящает только конкретным людям. И если индивид не желает распространяться про себя, то такая прерогатива ему гарантируется и защищается как на уровне национального законодательства, так и международного.

Договоримся о терминах

Оператор – лицо (компания), которое осуществляет любые действия с персональными данными (в законе эти действия называются обработкой), например собирает, записывает, систематизирует, копит, хранит, уточняет, извлекает, использует, передает, обезличивает, блокирует, удаляет, уничтожает, распространяет, предоставляет доступ.

Распространение ПД – это размещение ПД, при котором к данным имеет доступ неопределенный круг лиц. Например: размещенные в аккаунте социальной сети Ф.И.О., дата рождения, контактные данные могут быть просмотрены и скопированы как пользователями соцсети, так и теми, кто в ней не зарегистрирован.

Предоставление ПД – это размещение ПД, при котором к данным имеет доступ определенное лицо или определенный круг лиц. Например: размещенные в закрытом форуме ПД доступны только тем, кто зарегистрирован как участник форума.