Отговорност за прехвърляне на лични данни на трети страни

Законът за прехвърляне на лични данни на трети страни е регулиран на федерално ниво. Документираният документ описва правилната обработка на наличната информация, нейната безопасност и унищожаване, взема предвид възможностите за евентуално предоставяне на такъв материал по искане на властите, предназначението му. Отделен параграф обяснява случаите на налагане на парични санкции за откриване и разпространение на лични данни без разрешение.

Какво е „лична информация“?

На 8 юли 2006 г. във федералния закон беше публикуван редактиран документ за този вид данни, който предоставя съответните дефиниции на правен акт и неговото структурно взаимодействие с други закони. Последната му ревизия беше извършена през 2017 г., тя започна с общи разпоредби, описа условията за възможното обработване на информация, правата на гражданите, задълженията на операторите и надзора на държавните агенции.

Прехвърляне на лични данни на трети страни - какво се разбира под това? Това е всяка информация, пряко или косвено свързана с темата. Разкриването на информация трябва да съответства на определени принципи, за да се избегнат възможни санкции:

• следвайки предвидената от закона цел;
• справедливост и законност на събирането на данни;
• изключение от комбинацията от цели и цели при използване на информационни бази данни;
• насочено събиране на информация, недопустимост на тяхното съкращаване;
• уместност на информацията;
• валидния период на съхранение, след който данните се обезценяват и изтриват.

конфиденциалност

За всяко целенасочено събиране на информация трябва да има съгласие за прехвърляне на лични данни на трети страни. Без официално подписан документ никой няма право да проверява определени лични данни. Федералният закон предписва запазването на получената информация, следователно операторите и консултантите с достъп до данните нямат право да я разпространяват без съгласието на субекта. Анализът на информацията се извършва само с писмено разрешение. В случай на нарушаване на правилата и принципите за разкриване на лични данни, както и поверителност на наличната информация за гражданин, представител носи отговорност за определен характер. Най-често глоба, а в редки изключителни случаи - по-сериозно наказание.

Телефонен разговор

Прехвърлянето на лични данни на трети лица, а именно телефонен номер и свързана информация за неговия собственик, включително подробно описание на финансовото богатство и семейното състояние, нивото на образование, също се счита за нарушение на закона.

Такива случаи могат да възникнат, когато кредитните компании или фирми, които желаят да получат нови клиенти, могат да бъдат помолени да предоставят информация за познати, роднини, които могат да се заинтересуват от предлаганата услуга. Мнозина, без да подозират за нещо лошо, без съмнение разпространяват на консултантите необходимата информация за телефонните номера, техните собственици, дори нивото на приходи. На пръв поглед тривиалната информация, но оповестена публично без съгласието на собственика, може да стане част от административно нарушение - член 13.11 от Кодекса за административните нарушения на Руската федерация, за пренебрегване на Закон 152-FZ „За личните данни“. За да не се превърнете в заложник на неудобна ситуация, е необходимо да се избягва прехвърлянето на лични данни на трети страни без съгласие.

банково дело

Най-често данните се предават несъзнателно, което предполага банкова информация, която първоначално не е била предназначена за публичност, което вече се тълкува в част 2 на член183 от Наказателния кодекс "За незаконното разкриване на информация, представляваща търговска или банкова тайна, без съгласието на техния собственик ...". При получаване на заем или участие във всякакви други финансови транзакции е необходимо съгласието на лицето, чиято кредитна история се планира да бъде проверена. В противен случай проверката на данните няма да бъде законно законна и може да застраши интересите на вложителите и кредиторите. Клиент на банката не може, след като дойде в съответния отдел или при получаване на консултант, „автоматично“ да даде съгласие за систематизацията, събирането, разпространението и прехвърлянето на лични данни на трети страни. За това има специален документ - съгласие, който се предоставя за подпис преди изпращане на каквато и да е информация на клиента в базата данни.

В случай, че документът е подписан, анализът на личните данни, а именно включването на информация в кредитното бюро на кредитополучателя, се счита за легален. След това чл. 857 от Гражданския кодекс на Руската федерация, според който банката дава гаранция за поверителност относно банковата сметка или депозит, както и за други операции по сметката и друга информация. В случай на неспазване на правилата и едновременно разкриване от банката на каквато и да е информация - прехвърлянето на трети лица на личните данни на клиента, кредитната институция може да бъде задължена да възстанови щетите. Важно е подобни спорни точки да са били посочени в договора, в противен случай няма смисъл да се обръщате към съда.

Отговорност за нарушаване на закона

Специфичните обстоятелства и тежестта на престъплението пораждат отговорност: административна или наказателна.

Административните включват:

1. Отказът за своевременно прехвърляне на информация на гражданина, разрешена от закона (член 5.39 от Кодекса за административните нарушения на Руската федерация) включва глоба на длъжностно лице от 5 хиляди до 10 хиляди рубли.
2. Анализ на лични данни, които не са предписани от закона, или нарушение на предвидената цел (част 1 на член 13.11 от Административния кодекс) - предупреждение или глоба лица - 3 хиляди рубли., длъжностни лица - до 10 000 рубли., законно. лица - до 50 хиляди рубли.
3. Обработката на информация без подписано съгласие за прехвърляне на лични данни на трети лица (част 2 от член 13.11 от Административния кодекс) е глоба в размер до 5 хиляди рубли. за граждани, до 20 хиляди рубли. официален предмет, до 75 хиляди рубли. юридическо лице.
4. Неизпълнение правилно задълженията на операторите за затваряне на универсален достъп до анализ на данни (част 3 на член 13.11 от Кодекса за административните нарушения на Руската федерация) - предупреждение или възстановяване от граждани до 1 000 рубли, длъжностни лица до 6 хиляди рубли, с индивидуални предприемачи до 10 хиляди рубли ., от юр. лица до 30 хиляди рубли.
5. Ако не се анонимизират данните (част 7 от член 13.11 от Кодекса за административните нарушения) - глоба на длъжностно лице до 6 хиляди рубли или предупреждение.

Наказателната отговорност за прехвърлянето на лични данни на трети страни са следните нарушения и съответните санкции:

1. Незаконно получаване и публично разпространение на лична информация (член 137 от Наказателния кодекс на Руската федерация) - възстановяване до 200 хиляди рубли. или задължителен труд до 360 часа, или поправителен труд - до 1 година, или принудителен труд - до 2 години, или арест до 4 месеца, или лишаване от свобода до 2 години.
2. При подобен акт с използването на официално положение наказанието се увеличава до 300 хиляди рубли. или принудителен труд до 4 години, или арест до 6 месеца, или лишаване от свобода до 4 години. Във всеки случай служителят се лишава от правото да заема определена длъжност от 2 до 5 години.
3. Отваряне на достъп до защитена информация, което води до нейното унищожаване, промяна или копиране (чл. 272 ​​от Наказателния кодекс на Руската федерация) - глоба до 200 хиляди рубли. или поправителен труд до 1 година, ограничение или лишаване от свобода до 2 години, принудителен труд.

Други видове отговорност и свързани санкции

Гражданският вид нарушение е предвиден и за предаване на лични данни на трети лица, член 15 от Гражданския кодекс, когато се правят загуби (разходи за възстановяване на нарушеното право, неприети доходи) при заобикаляне на закона.Тогава санкцията е обезщетение за причинената вреда. Когато причинява морална вреда по чл. 24 от Закона за личните данни, чл. 151 от Гражданския кодекс се предвижда и обезщетение, по-често в брой.

Дисциплинарната отговорност се отнася за служители на предприятието, които са осъдени за разкриване и прехвърляне на лични данни на трети лица, член 81, част 1, клауза 6, подклауза „В“ от Кодекса на труда, в резултат на което е осигурен съкращение. При други нарушения в тази област, чл. 90 и 192 от ТС включва порицание или коментар.

Защита на личната информация

За да предотвратите попадането на Вашата индивидуална информация в обращение на обработка на информация на нежелани личности, струва си да се помни, че за всяко такова искане е необходимо да се подпише лично документирано съгласие. Например много финансови институции смятат, че със сключването на споразумение с клиент съгласието на гражданина за обработването на личната му информация автоматично се разширява и до последващо възможно предаване на лични данни от банки на трети страни - агенции за събиране. Ако тази клауза не е в споразумението, подписано между клиента и банката, разкриването на информация за кредитополучателя пред представители на такива компании е незаконно. Важен аспект е да бъдете внимателни при четене на всеки договор, така че в случай на нарушение на някоя от точките да има основания за завеждане на дело.

Работник и работодател

Компанията реши да класифицира личната информация като поверителна информация, когато има специален режим на работа и план за защита на всички налични данни за служителите. Често конфликти по тази спорна тема възникват в предприятия, където разкриването и прехвърлянето на лични данни на служител на трети лица е възможно само въз основа на писмено съгласие. Служителите, които поради задължението си са получили и законно притежават данните на своите колеги, са длъжни да ги използват само по предназначение и в никакъв случай да не разкриват информация. Изключенията могат да се определят само от федералните закони.

съгласие

Проба от прехвърлянето на лични данни на трети лица, която ще бъде публикувана по-долу, трябва да бъде извършена в съответствие с всички правила, в съответствие със закона и разпоредбите, отбелязани в правните актове на дружеството или предприятието. Има неписана инструкция за специални изисквания за подготовката на този документ, която се препоръчва да бъде написана:

1. Капачка, в която е посочено пълното име на фирмата, както и името и позицията на ръководителя, към който е адресиран хартията.
2. Пълното име и длъжност на служителя, данните за паспорта, мястото на пребиваване са посочени по-долу.
3. Същността на съгласието за прехвърляне на лични данни на трети страни, извадка: „Разрешавам предоставянето на моята информация и нейната обработка в моя интерес в съответствие с Федералния закон № 152“ (може да бъде написана в свободна форма).
4. Списък на това, което ще се обработва.
5. Списък на лицата и юридическите организации, на които могат да се прехвърлят данни.
6. Характерът на планирания анализ: смесен, систематизиран, включително последващо съхранение, прехвърляне, обезличаване, унищожаване.
7. Срок на годност.
8. Процедурата и външните обстоятелства, при които служителят има право да отнеме авторитета на документа.
9. Заключение.

За какво да се абонирам?

Когато пишете заявление за прехвърляне на лични данни на трети страни, следната информация се обработва и може да бъде прехвърлена в бъдеще:

• къде и кога е роден човекът;
• адрес на регистрация и местожителство с предоставяне на стационарен телефонен номер (ако е наличен и регистриран);
• женен или неженен;
• социален статус;
• в коя институция е учил;
• кой работи и стаж;
• заплата и други доходи;
• данни за паспорт, пенсионно свидетелство, военна служба.

Можете да заобиколите забраната за прехвърляне на лични данни на трети лица само с писменото съгласие на субекта.Подобни документални доказателства са доста често срещани в частните институции и в общинските организации и са доказателства в спор, а също така потвърждават законността на прехвърлянето на лична информация.

Изключителни права

Възможността за получаване на лични данни за служител притежават някои организации, които се нуждаят от тази информация, за да изпълняват функциите си:

1. Представители на пенсионни и осигурителни фондове.
2. Федерална инспекция по труда и органи на държавния надзор и контрол върху спазването на прилагането на трудовото законодателство.
3. Данъчна.
4. Синдикатите, изпълнителната власт в разследването на производствени аварии.

Жителите на тази категория трябва да спазват режима на поверителност, предвиденото използване на цялата събрана информация, да бъдат отговорни за прехвърлянето на лични данни на трети страни. И с лично желание за тяхното публикуване и разпространение.

Как са другите?

През 21 век почти всички западни държави одобряват закони, които предвиждат регулиране на събирането и обработката на лична информация. Италия и Франция наложиха забрана на работодателите да събират лична информация за служителите, ако не говорим за професионални качества, изисквания за квалификация, което е необходимо при заетостта. Други страни също се опитват да ограничат широкото обработване на лични данни, както и информация, свързана с раса, политически или религиозни възгледи, социален статус, сексуални предпочитания, членство в организации, употреба на алкохол, здравословно състояние, имуществено състояние.

Чуждестранни стандарти

В страните от близкото и далечното чужбина е обичайно да се разграничават два подхода за определяне на личните данни. В Холандия, Нова Зеландия и Швеция всяка информация за конкретно лице се счита за такава, във Великобритания те детайлизират концепцията, като определят критерии и категории. Англоезичните съседи не позволяват събирането на информация за расов произход, религиозни и политически възгледи, психично здраве, криминални досиета и сексуална ориентация. В Съединените щати има закон, който забранява на мениджърите да разследват миналото на работниците. Ако предприемачът иска да знае всичко за своя подчинен, трябва да вземе писмено разрешение от него.

В Русия тази концепция може да варира от принципите на организация, но по същество това е информация, необходима на работодателя за установяване на трудови отношения. Закон няма конкретен списък. Типът на необходимата информация се определя от регулаторния акт на дружеството в рамките на федералния закон.

Федералният закон № 152 посочва, че всяка информация за конкретно лице, включително неговото име и инициали, дата и място на раждане, информация за социалния статус, семейното положение, нивото на доходи от собственост, образованието и фиксирания доход, може да бъде под формата на лична информация. В зависимост от целта на обработката на наличните данни, списъкът може да бъде разширен или модифициран.

Всеки път, когато трябва да подпишете важни документи, трябва да обърнете внимание дали сте съгласни със събирането и обработката на информация за себе си и дали впоследствие можете да използвате и прехвърляте лични данни на трети страни. Ако е имало нарушение на закона, причиняващо морални или материални щети в резултат на разкриването на лична информация, се препоръчва да заведете дело пред съд, който изисква административни глоби и други санкции. Ако няма документални доказателства за изтичане на информация, за съжаление, ще бъде трудно да се докаже нарушение на закона.