Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Персональные данные: как юристу работать с ними». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Важнейшее нововведение Федерального закона № 519-ФЗ от 30.12.2020 – это презумпция неправомерности распространения и обработки общедоступных личных сведений третьими лицами. Гражданам, желающим удалить свои персональные данные из общего доступа, больше не придется доказывать неправомерность их обработки третьими лицами.
Разглашение и распространение персональных данных без согласия субъекта
Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Причем человек должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Каким образом производится передача информации другим организациям, гражданам или общественности, не имеет значения, в любом случае за совершенные действия виновника накажут. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.
Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения. То есть нельзя продолжать обработку, если получили по всем правилам оформленное заявление об отзыве от гражданина либо его законного представителя.
Что делать при незаконном разглашении персональных данных?
Способы защиты данного нарушенного права различны. Жалоба на незаконное использование персональных данных может быть подана в правоохранительные органы либо непосредственно в суд.
В зависимости от выбранного способа существуют различные последствия для нарушителя. Результатом направлении жалобы в адрес правоохранителей является привлечение виновника к административной либо уголовной ответственности. Обращение в полицию с соответствующим заявлением особенно актуально в случае, если сведения о распространителе не известны. Иными словами – не достаточно данных виновника нарушения прав для определения его в суде в качестве ответчика. В таком случае задачей государственного органа будет установление лица, допустившего незаконное распространение данных о личности.
Целью подачи заявления в суд, в отличие от обращения в полицию, выступает предъявление денежного требования к ответчику в качестве компенсации за незаконное распространение личных данных. При этом, такое заявление обязательно должно отвечать установленным процессуальным кодексом требованиям к исковому порядку.
Немаловажно отметить, что при решении вопроса куда жаловаться на разглашение персональных данных, необходимо знать – оба рассмотренных способа не противоречат друг другу и могут быть реализованы одновременно. Применение всевозможных процедур защиты нарушенного права напротив имеет максимальный положительный эффект. По сути жалоба в правоохранительные органы и иск в суд будут дополнять друг друга. Установленные фактические данные в полиции будут дополнительным доказательством в суде и упростят рассмотрение гражданского иска.
Персональные данные или нет?
Персональные данные – это любая информация, относящаяся к определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон о персональных данных). К ним относятся:
- фамилия, имя, отчество;
- пол;
- возраст;
- место жительства;
- изображение сотрудника (фотография и видеозапись), которое позволяет установить личность;
- образование, квалификация, профессиональная подготовка;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии и т.д.);
- деловые и иные личные качества;
- медицинские сведения;
- номер телефона;
- прочие сведения, которые могут идентифицировать работника.
Что такое персональные данные и конфиденциальность
Для того чтобы разобраться с этими понятиями, необходимо обратиться к федеральному закону РФ «О персональных данных». Так, под персональными понимается данныме любого рода, относящаяся к личным сведениям о том или ином гражданине.
Статья 7 вышеупомянутого ФЗ раскрывает понятие конфиденциальности персональных данных. Под ней понимается такая защита личных сведений о человеке, при которой лица, получившие к ним доступ, не имеют право разглашать их кому-либо без согласия правообладателя.
Особое внимание стоит уделить самому федеральному закону. Он был принят 27.07.2006 года. Состоит нормативный правовой акт из преамбулы, глав и статей. Всего в законе 6 глав, последняя из которых посвящена заключительным и переходным положениям.
Куда жаловаться на нарушение закона о персональных данных
Нарушение закона о персональных данных грозит ответственностью как по КОАП РФ (административная), так и по УК Ф (уголовная). Разглашение и использование данных без согласия гражданина должно быть вовремя пресечено. Для этого нужно определить, куда обращаться за защитой?
Первой инстанцией является полиция. Именно туда можно обратиться и сообщить о том, что данные незаконным образом используются и обрабатываются. Сотрудники полиции имеют право в рамках административного законодательства привлечь гражданина к ответственности.
Еще одной инстанцией является суд. В рамках судебного заседания можно не только привлечь нарушителей к уголовной ответственности, но и взыскать моральный и материальный вред, возникший вследствие разглашения.
Материалы в суд могут поступить после производства предварительного следствия от уполномоченных должностных лиц государственных органов. Гражданин и сам может стать инициатором судебного разбирательства. Для этого ему необходимо оформить исковое заявление и подать его по месту жительства ответчика.
Образец передачи персональных данных третьим лицам, который будет размещен ниже, должен быть оформлен по всем правилам, согласно закону и положениям, отмеченным в правовых актах фирмы или предприятия. Существует негласная инструкция особых требований к составлению данного документа, который рекомендуется составлять в письменном виде:
- Шапка, где указывается полное название компании, а также ФИО и должность руководителя, кому адресована бумага.
- Ниже указывается ФИО и должность сотрудника, паспортные данные, место проживания.
- Суть согласия передачи персональных данных третьим лицам, образец: «Я разрешаю предоставление моих сведений и их обработку в своих интересах в соответствии с ФЗ № 152» (может быть написана в свободной форме).
- Перечень того, что будет обрабатываться.
- Список лиц и юридических организаций, которым можно передавать данные.
- Характер планируемого анализа: смешанный, систематизированный, включающий последующее хранение, передачу, обезличивание, уничтожение.
- Срок действия.
- Порядок и внешние обстоятельства, при которых работник имеет право отозвать полномочия документа.
- Заключение.
Кто имеет право собирать и хранить персональные данные
Любой человек или организация обрабатывает личную информацию. Собирать и хранить персональные данные имеет право организация или физическое лицо. Главное, чтобы перед сбором информации люди дали согласие, и были предупреждены о том, что сведения о них будут храниться и обрабатываться.
Сбор персональных данных бывает связан с чем угодно. Это может быть регистрация на сайте, заполнение какой-либо анкеты, трудоустройство в компанию, сотрудничество с различными организациями и тому подобное. Важно, чтобы сбор информации был целевым. То есть компания не может просто так собирать сведения, не имеющие никакого отношения к взаимоотношениям с клиентами.
Физическое или юридическое лицо обязано обеспечивать сохранность и ограниченный доступ к личной информации. Ни в коем случае нельзя передавать эти сведения третьим лицам. Предусмотрена ответственность за нарушение персональных данных. Если обратиться в правоохранительные органы нарушитель понесет наказание. За совершение данного преступления предусмотрена, в том числе, уголовная ответственность.
Сколько согласий запрашивать?
В статье 9 Закона № 152-ФЗ уже установлена обязанность работодателей запрашивать у работника согласие на обработку персональных данных. Эта статья содержит и требования к оформлению такого согласия. В частности, оно должно быть конкретным, информированным и сознательным. Работник может дать его в любой позволяющей подтвердить факт получения такого согласия форме (письменно или в виде электронного документа, подписанного электронной подписью), если иное не предусмотрено федеральным законом.
Это согласие работодатели уже давно должны были запросить у работников.
К сведению: отдельное письменное согласие оформляется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона № 152-ФЗ).
В новой ст. 10.1 Закона № 152-ФЗ прямо указано, что согласие на обработку персональных данных, разрешенных их субъектом для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его данных.
Таким образом, ранее составленные согласия на обработку персональных данных в соответствии со ст. 9 Закона № 152-ФЗ продолжают свое действие, в отношении них никаких изменений нет. А для размещения ПД работников в общем доступе работодатели должны запросить у работников отдельное согласие.
Обратите внимание: если работник сам раскроет свои личные данные, но не предоставит согласие, доказывать правомерность их распространения придется всем лицам, которые распространили эти сведения. Доказывать это понадобится и в случае, если ПД оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы.
Что такое обработка персональных данных?
Обработка ПД – это любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- работодатель заключил с вами трудовой договор, и вы передали в отдел кадров свои документы, где была создана папка с вашим личным делом, – работодатель осуществил сбор, запись и хранение ПД;
- работодатель передал ваши данные типографии для печати визитки – он осуществил передачу ПД;
- продавец сжег документы, в которых содержались данные покупателей, – он уничтожил ПД;
- покупатель при покупке товара через интернет передал владельцу сайта свои ПД – указал Ф.И.О., адрес, почту и телефон. Данные были сохранены в электронной базе сайта – его владелец осуществил сбор, запись и хранение ПД.
Из примеров видно, что ваши ПД могут храниться как на бумажных носителях, так и на электронных.
Что относится к персональным данным?
В Российской Федерации, дает четкое определение, что такое персональные данные Федеральный закон № 52-ФЗ от 27.07.2007 года.
Важно понимать! Закон 52 дает возможность понимать о распространении персональных данных, как косвенное, так и прямое распространение.
Персональные данные о человеке могут быть получены, государственными служащими, должностными лицами, на сайте в интернете, в больнице или поликлинике и так далее.
К таким данным можно отнести:
- Непосредственно данные человека (паспортные данные, где проживает, работает и так далее);
- Данные о родственниках, родных и близких;
- Сведения, которые можно отнести к ИНЫМ при помощи, которых можно идентифицировать личность человека;
Полное наименование:Кредитный потребительский кооператив «Инвест Центр»
ИНН:6027129387
КПП:434501001
ОГРН:1106027004192
БИК:042282881
Рассчетный счет:40701810200440000006
Кор/счет:30101810300000000881
Банк:Ф-Л ПРИВОЛЖСКИЙ ПАО БАНК «ФК ОТКРЫТИЕ»
Сокращенное наименование:КПК «Инвест Центр»
Юридический, почтовый, фактический адреса:610047,Кировская область, г. Киров, Октябрьский проспект, д.4, пом 1005.
Председатель правления:Голубева Н.В.
Филиалы и офисы кооператива
Киров и область
- г. Киров, пр-т Строителей, будни 09.00 — 18.00 сб.вс. — выходной
- г. Киров, Октябрьский пр-т, 48 будни 09.00 — 18.00 сб. вс. — выходной
- г. Киров, Октябрьский пр-т, 84
- г. Белая Холуница, ул. Ленина, д. 22, 2 эт.
- пгт. Юрья, ул. Пионерская, д. 12
Регионы РФ
- г. Севастополь, ул. Адмирала Октябрьского 12
- г. Сыктывкар, ул. Коммунистическая, 46, 1 этаж
Так как добиться справедливости с моргом?
Добиться справедливости будет достаточно сложно. Как мы уже и сказали выше, ритуальщики пытаются действовать наперёд. И стараются перехватить тело. Чтобы как раз взимать плату за транспортировку. И раскручивать клиента на другие услуги.
Бороться с ними трудно. Начать следует с того, как все начинается. Если речь о вашем родственнике в больнице, то его не должны передавать без вашего ведома.
Если это сделано, то пишем жалобы. На имя главного врача, региональный МинЗдрав и в прокуратуру.
Для составления жалобы лучше привлечь юриста. Который подскажет, как правильно все сделать. Отбить тело у ритуальщиков или сотрудников морга будет проще. Если вы не будете ничего подписывать.
Порядок действия ритуальных бригад, определяется местными властями. Но никто не даёт им право воровать тела умерших и навязывать свои услуги.
Поэтому, если в морге труп был подвергнут каким-либо реконструкциям, а вы об этом не просили. И даже ничего об этом не знали. То можете и деньги не отдавать.
Разумеется, они попытаются удержать у себя тело. Но права на это, у них скорее всего нет. Поэтому, дальнейший регламент действий очень простой.
Пояснение понятия разглашения персональных данных
Под разглашением понимается сообщение третьим лицам сведений, составляющих персональные данные человека. Информирование третьих лиц может происходить любым способом: в устной беседе, посредством электронной переписки и т.д.
Если разглашение происходит по просьбе или с ведома лица, чьи персональные данные сообщаются, то такие действия не грозят ответственностью. В случае же разглашения личных сведений без согласия гражданина, такие действия могут быть наказаны по закону.
Объём сведений, за разглашение которых можно привлечь лицо к ответственности определяется в каждом случае индивидуально. Так, например, суды наказывали граждан в соответствии со ст.137 УК за разглашение следующих сведений:
- ФИО, место жительства, год рождения, абонентский номер;
- Детализация телефонных звонков;
- Информация о передвижении автомобиля.
Часть 2 ст.137 УК РФ
В том случае, если действия по сбору и разглашению личных данных производились лицом, используя своё служебное положение, ответственность наступает по ч.2 ст.137. Судебная практика показывает, что незаконные сбор и разглашение персональных данных совершаются именно должностными лицами. Это могут быть:
- сотрудники телефонных компаний, предоставляющие коммерческим организациям сведения об абонентах или просто сообщающие информацию о проведённых конкретным лицом звонках своим друзьям;
- работники отдела кадров, где как правило хранятся основные документы, содержащие личные данные всех сотрудников компании, и т.д.