Какая информация должна содержаться в личной информации
Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Нормативные акты , регулирующие персональные данные: Федеральный закон от 21.07.2014г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»; Указ Президента Российской Федерации от 06.03.1997 г. № 188 « Об утверждении перечня сведений конфиденциального характера»; Указ Президента Российской Федерации от 30.05.2005г.№ 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Кодекс Российской Федерации об административных правонарушениях; Трудового кодекса Российской Федерации; Уголовный кодекс Российской Федерации.
Ответственность за «работу с персональными данным без согласия человека или их как-то разглашать» предусмотрена ч.2.ст.13.11. КоАП РФ, ч.1.ст.137 УК РФ и др. (см. ниже приведенные законы).
К сведению: Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных данных»
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
«Кодекс Российской Федерации об административных правонарушениях» от 30.12.2001 N 195-ФЗ (ред. от 01.04.2020) (с изм. и доп., вступ. в силу с 12.04.2020)
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных
1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, —
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц — от пяти тысяч до десяти тысяч рублей; на юридических лиц — от тридцати тысяч до пятидесяти тысяч рублей.
2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, —
влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от пятнадцати тысяч до семидесяти пяти тысяч рублей.
3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данныхобязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных —
влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц — от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей — от пяти тысяч до десяти тысяч рублей; на юридических лиц — от пятнадцати тысяч до тридцати тысяч рублей.
4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, —
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц — от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей — от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц — от двадцати тысяч до сорока тысяч рублей.
5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, —
влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц — от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от двадцати пяти тысяч до сорока пяти тысяч рублей.
6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния —
влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц — от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от двадцати пяти тысяч до пятидесяти тысяч рублей.
7. Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных —
влечет предупреждение или наложение административного штрафа на должностных лиц в размере от трех тысяч до шести тысяч рублей.
8. Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, —
влечет наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц — от ста тысяч до двухсот тысяч рублей; на юридических лиц — от одного миллиона до шести миллионов рублей.
9. Повторное совершение административного правонарушения, предусмотренного частью 8 настоящей статьи, —
влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц — от пятисот тысяч до восьмисот тысяч рублей; на юридических лиц — от шести миллионов до восемнадцати миллионов рублей.
«Трудовой кодекс Российской Федерации» от 30.12.2001 N 197-ФЗ (ред. от 16.12.2019)
Статья 243. Случаи полной материальной ответственности
Материальная ответственность в полном размере причиненного ущерба возлагается на работника в следующих случаях:
7) разглашения сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую или иную), в случаях, предусмотренных настоящим Кодексом, другими федеральными законами;
«Уголовный кодекс Российской Федерации» от 13.06.1996 N 63-ФЗ (ред. от 07.04.2020) (с изм. и доп., вступ. в силу с 12.04.2020)
Статья 137. Нарушение неприкосновенности частной жизни
1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации —
наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
2. Те же деяния, совершенные лицом с использованием своего служебного положения, —
наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
3. Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия, —
наказывается штрафом в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.
Как закон охраняет личную информацию граждан, что и в каких случаях можно публиковать
Защиту персональных данных гражданина не стоит путать с охраной тайны частной жизни. Это разные сферы. Частная жизнь — то, что человек считает личным и хочет сохранить в тайне от посторонних. Персональные данные — это как бы анкетные сведения о нем. К персональным данным относят официальную информацию, по которой человека можно идентифицировать: фамилия, имя, отчество, дата и место рождения, серия и номер паспорта, адрес проживания, фотография и т.п.
В нашей стране работу с такой информацией регулирует федеральный закон «О персональных данных». Сфера его применения очень широкая — ведь со сведениями о гражданах работают чиновники, медики, сотрудники различных организаций и, конечно, журналисты. Персональные данные содержатся в документах, которые цитируют журналисты, в информации от источников. Они также собираются через сайты СМИ, если там есть регистрация пользователей и подписка на рассылки или формы обратной связи.
Не всегда сведения о каком-то человеке будут считаться персональными данными. Здесь важно, можно ли по распространенной информации идентифицировать личность или нет. Если в тексте статьи фигурирует «москвич Николай» или «работница супермаркета Татьяна», нельзя говорить о распространении персональных данных. Но если у героев материала приведены фамилии или есть их портретные фотографии, мы уже имеем дело с персональными данными.
Однако тут нужно учитывать, что в разных ситуациях для идентификации конкретного человека будет достаточно разного объема данных. Например, одни и те же имя и фамилию могут носить десятки, а то и сотни людей в Москве. А в небольшом селе по этой информации легко узнают конкретного человека.
ОБРАБАТЫВАТЬ — НЕ ОБРАБАТЫВАТЬ
Если вы собираете хотя бы фамилии, имена и отчества людей, записываете их или передаете кому-то еще — значит, с точки зрения закона вы занимаетесь обработкой персональных данных. А ваша организация является оператором персональных данных и обязана выполнять все требования законодательства.
Получить согласие. Главное условие — каждый человек должен обязательно давать свое согласие на обработку своих персональных данных. Если собранные сведения будут передаваться третьим лицам, в тексте согласия это также должно быть обязательно указано.
Организации, как правило, берут письменное согласие. В интернете сложилась практика, когда пользователь соглашается с условиями обработки его данных, изложенными на сайте.
Для этого необходимо составить и опубликовать на сайте документ под названием «Политика конфиденциальности». Его примерное содержание описано на сайте Роскомнадзора. Ссылка на вашу «Политику конфиденциальности» должна находиться рядом со строчкой «Согласен на обработку персональных данных», где пользователь подтверждает свое согласие, нажав на кнопку или поставив «галочку».
ЕСЛИ У ГЕРОЕВ МАТЕРИАЛА ПРИВЕДЕНЫ ФАМИЛИИ ИЛИ ЕСТЬ ИХ ПОРТРЕТНЫЕ ФОТОГРАФИИ, МЫ
УЖЕ ИМЕЕМ ДЕЛО С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
Есть случаи, когда согласие на обработку персональных данных дается только в письменном виде и по особой форме. Это относится к распространению сведений о состоянии здоровья, интимной жизни, расовой или национальной принадлежности, политических, религиозных и философских взглядах.
Правильно хранить. Если организация собирает персональные данные граждан, она должна обеспечить их должное хранение, защитить от утечки. Сотрудники, которые работают с персональными данными граждан, должны быть письменно предупреждены об ответственности. А сама организация должна подать в Роскомнадзор уведомление о начале обработки персональных данных. После чего ведомство имеет право проверять, соблюдает ли редакция требования закона. Если работа с данными происходит с нарушениями или, например, организация не заявила о начале обработки персональных данных — ждите штраф.
Поэтому важно иметь в редакции пакет документов, регламентирующих работу сотрудников с персональными данными. На сайте имеет смысл минимизировать сбор данных посетителей, если это возможно. Например, не заставляйте пользователей при регистрации на сайте вводить фамилию. Не исключено, что вам эти сведения ни к чему, зато не будет болеть голова о том, как их правильно обрабатывать.
ЖУРНАЛИСТАМ — МОЖНО?
Статья 6 закона «О персональных данных» говорит, что «обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации… при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных». Что это значит?
Из этой формулировки вытекает, что при создании публикаций журналисты могут не брать согласия у граждан, публикуя их имена и фамилии, должности, места работы. Но при этом нужно быть готовыми объяснить, зачем в публикации указаны другие персональные данные. Например, если в статье приводится адрес места жительства героя, у того может возникнуть законный вопрос: для чего опубликована эта информация?
Если человек обратится с жалобой в Роскомнадзор, редакции придется доказывать необходимость публикации этих сведений уже ведомству или в суде.
Другими словами, перед публикацией журналист должен задать вопрос: не является ли объем распространяемых данных избыточным? Соответствует ли он целям использования?
БЕЗ РАЗРЕШЕНИЯ
Есть еще несколько случаев, когда распространение персональных данных разрешается без согласия гражданина. Этими исключениями могут воспользоваться все — не только журналисты и редакции СМИ.
1. Есть общественный интерес. Это случаи, когда автор публикации указывает, например, на угрозу, которая создается обществу, государству, описывает действия, которые, возможно, являются нарушением закона и т.п.
2. Если данные содержатся в официальном общедоступном открытом источнике (например, в картотеке судебных дел, государственном реестре, на сайте органов власти и т.п.).
3. Если данные сделал публичными сам их владелец (например, на своей открытой странице в социальной сети).
4. Если персональные данные подлежат обязательному опубликованию по закону (например, налоговые декларации чиновников).
5. Если публикация необходима для защиты жизни или здоровья человека, а получить согласие от него невозможно (например, когда человек пропал и ведется его поиск).
ПОСЛЕ ДРАКИ ДАННЫЕ НЕ ОХРАНЯЮТ
Жалобы на журналистов и СМИ из-за использования персональных данных стали возникать почти сразу после принятия закона в 2006 году. Нередко истцы были недовольны тем, что попали на страницы изданий в некрасивых ситуациях. Подать иск о диффамации нельзя — факты изложены верно, а отомстить журналистам хотелось. Вот и пытались недобросовестные истцы найти лазейку через закон о персональных данных.
Так, на редакцию региональной газеты однажды подал иск водитель, устроивший ДТП. Журналист в заметке указал номера его автомобиля. Виновник аварии пытался доказать, что номера госрегистрации автомобиля — это его персональные данные, которые журналист распространил незаконно. Это, конечно, не так — по номерам машины читатели газеты не могли узнать владельца или человека, находившегося за рулем.
ДАЖЕ ЕСЛИ ВИНА ЧЕЛОВЕКА УЖЕ ДОКАЗАНА В СУДЕ, ПУБЛИКАЦИЯ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ ИЗ ПАСПОРТА ИЛИ ДРУГИХ ДОКУМЕНТОВ ДАЛЕКО НЕ ВСЕГДА БУДЕТ СЧИТАТЬСЯ ОПРАВДАННОЙ
В другом случае ответчиком по иску воронежского полицейского оказалась редакция местного интернет-портала. На нем была размещена запись с видеорегистратора с дракой, в которой участвовал страж порядка. Полицейский заявил, что в видеоролике незаконно распространяются его персональные данные — изображение.
А вот хабаровскому СМИ не удалось отстоять свою позицию в споре с Роскомнадзором. Ведомство потребовало от редакции удалить фотокопию израильского паспорта депутата городской думы Биробиджана. Ответчик настаивал, что фотография паспорта, подтверждающего двойное гражданство депутата, имела общественный интерес. Однако суд указал, что фотография паспорта была распространена уже после того, как депутата лишили мандата, поэтому общественный интерес в публикации отсутствовал.
А интернет-издание из Липецка как-то опубликовало материал под названием «Педофилы ищут своих жертв на сайтах знакомств». В качестве иллюстрации к тексту был добавлен видеоролик с YouTube. В нем демонстрировался паспорт мужчины и показывался его обладатель, которого авторы ролика обвиняли в попытке совращения 14-летней девочки.
Герой ролика подал к изданию иск о защите чести и достоинства, а также о незаконном распространении его персональных данных. Он пояснял суду, что познакомился с девушкой в интернете, не зная, что она несовершеннолетняя. Мужчина пригласил ее на свидание, но вместо нее пришли несколько парней. Как утверждал истец, они отобрали у него паспорт, сняли копию и записали видео.
Действительно, и журналисты, и простые пользователи сети нередко из чувства справедливости, желания наказать виновных публикуют копии документов возможных нарушителей закона. Но нужно помнить, что, даже если вина человека уже доказана в суде, публикация его персональных данных из паспорта или других документов далеко не всегда будет считаться оправданной. А если нарушение закона еще не подтверждено судом, то те, кто распространяет персональные данные, рискуют получить еще и иск о защите чести, достоинства и деловой репутации.
РАСПРОСТРАНЕНИЕ И НАКАЗАНИЕ
Контролирует распространение персональных данных Роскомнадзор. Именно туда стекаются жалобы на нарушение закона в этой сфере. Кроме того, ведомство само проводит проверки операторов персональных данных. За нарушения ФЗ «О персональных данных» предусмотрены административные штрафы (ст. 13.11 КоАП РФ). Кроме того, гражданин, который считает, что распространение его данных нанесло ему ущерб, может обратиться в суд с гражданским иском о возмещении морального вреда.
Иллюстрация: shutterstock.com
Сообщить об ошибке
Июн 11, 2020
Комьюнити, вовлеченность и адаптация: три кита успешного SMM
Была ли диффамация, если фамилия в спорном тексте не называется?
Вместе мы можем повлиять на ход событий