Federacja Rosyjska jest państwem społecznym. Oznacza to, że władze naszego kraju są zobowiązane dbać o swoich obywateli. Ale w tym celu musi mieć określoną ilość danych o każdej osobie. Jak gromadzić, przetwarzać i zapisywać takie informacje? Jaka jest kara za ujawnienie danych osobowych? Na te i podobne pytania odpowiemy w naszym materiale.
Ogólna charakterystyka danych osobowych
Metody gromadzenia, ochrony i przetwarzania danych osobowych obywateli rosyjskich reguluje ustawa federalna nr 152 „O danych osobowych”. Przeanalizujmy samą koncepcję. Zgodnie z art. 1 tej ustawy dane osobowe odnoszą się do informacji dotyczących danej osoby i umożliwiających jej identyfikację. Mogą zawierać wszystko: imię i nazwisko, stan cywilny, adres zamieszkania, a nawet cechy antropometryczne.
Wszelkie informacje o życiu osobistym obywateli są poufne, to znaczy są tajne. Nie podlega ujawnieniu ani nieuprawnionemu gromadzeniu. W przypadku takich działań Kodeks karny Federacji Rosyjskiej przewiduje różne rodzaje sankcji.
Życie prywatne
Pojęcia danych osobowych i prywatności są ściśle powiązane. Artykuł 137 kodeksu karnego przewiduje prawną ochronę karną prywatnych informacji o osobie. Należą do nich:
- informacje na temat krewnych lub bliskich osób;
- informacje o samej osobie, w tym dane dokumentów i informacje o miejscu zamieszkania;
- wszelkie inne informacje, które są poufne i chronione prawem (rozmowy telefoniczne, korespondencja, treść testamentów, rachunki z instytucjami kredytowymi itp.).
Prawo zabrania ujawniania danych osobowych, czyli informacji wskazanych powyżej. Jest to bezpośrednie naruszenie Kodeksu karnego i artykułów 23-24 rosyjskiej konstytucji. Co to grozi? Osoby, które zdecydują się na nieuprawnione ujawnienie tajnych informacji, będą ścigane.
Oznaki przestępstwa na podstawie art. 137 kodeksu karnego Federacji Rosyjskiej
Zgodnie z postanowieniami art. 137 Kodeksu karnego Federacji Rosyjskiej odpowiedzialność za ujawnienie danych osobowych spoczywa na następujących przypadkach:
- brak zgody ich posiadacza na gromadzenie lub ujawnianie;
- zbieranie lub rozpowszechnianie informacji jest nielegalne.
W pierwszym przypadku osoba może ujawnić, na przykład, treść testamentu sprzeczną z wolą jej posiadacza. W drugim przypadku może to dotyczyć ujawnienia tajnych informacji o stanie lub danych konkretnej grupy osób.
Artykuł 137 przedstawia alternatywne rozwiązanie. Ujawnienie danych osobowych za pośrednictwem mediów, w trakcie wystąpień publicznych lub w utworach uznaje się za sankcję karną. Prawo nie określa minimalnej liczby osób, którym można przekazać informacje. Oznacza to, że w przypadku przestępstw wystarczy przekazanie informacji tylko jednej osobie.
Sankcje za ujawnienie danych osobowych
Artykuł 137 kodeksu karnego przewiduje różne sankcje za gromadzenie i rozpowszechnianie informacji niejawnych. Jeśli przestępstwo nie jest poważne, następujące rodzaje kar grożą osobie winnej:
- kara pozbawienia wolności do 2 lat;
- aresztować do 4 miesięcy;
- grzywna w wysokości do 200 tysięcy rubli (lub półtora roku pensji winnego);
- praca przymusowa do 360 godzin lub praca korekcyjna do 1 roku.
Karą obciążającą jest zbieranie lub rozpowszechnianie informacji w związku z ich oficjalnym stanowiskiem. Przykładem jest ujawnienie danych osobowych przez pracodawcę. Winna w tym przypadku będzie narażona na dość surowe sankcje:
- pozbawienie wolności do 5 lat lub areszt do 5 miesięcy;
- grzywna w wysokości do 300 tysięcy rubli;
- praca przymusowa do 4 lat (nie jest wymagana praca obowiązkowa).
Ujawnienie danych osobowych pracowników i klientów jest poważnym przestępstwem. Jednak nawet za niego kara nie będzie tak surowa jak za zbieranie i rozpowszechnianie informacji o nieletnich. Ustanowiono następujące rodzaje kar za takie działania:
- aresztować do sześciu miesięcy lub pozbawienia wolności do 6 lat;
- grzywna do 350 tysięcy rubli;
- praca przymusowa do 6 lat.
Umyślne ujawnienie informacji o osobie podlega karze w najszerszym zakresie prawa. Ale w jaki sposób należy przechowywać i chronić informacje, aby nikt nie mógł ich zdobyć i rozpowszechniać nielegalnie? Zwracamy się do standardów FZ-152 „O danych osobowych”.
Przechowywanie i ochrona danych osobowych
Poufność danych osobowych jest chroniona przez operatorów. Są to profesjonalni pracownicy, którzy zobowiązują się nie ujawniać dostępnych informacji stronom trzecim bez zgody odpowiednich podmiotów. W takim przypadku informacje mogą być przechowywane w innej formie. Publicznie dostępne źródła mogą obejmować książki telefoniczne, książki adresowe, systemy elektroniczne i inne media.
Za pisemną zgodą osób, których dane dotyczą, źródło zawiera nazwisko i imię, datę i miejsce urodzenia, adres zamieszkania, informacje o zawodzie, numer subskrybenta i inne informacje. Na wniosek podmiotu lub na mocy orzeczenia sądowego wszystkie informacje o osobie można usunąć w dowolnym momencie.
Ochrona danych osobowych zależy od ich kategorii. Zatem tajne informacje mogą mieć charakter prywatny, komunalny, a nawet stanowy. W zależności od rodzaju dostępnych danych ustawiane są również poziomy ochrony.
Dostęp do danych osobowych
Kto jest uprawniony do legalnego przechowywania, przetwarzania i ujawniania danych osobowych? Artykuł 14 ustawy federalnej-152 zawiera odpowiedź na to pytanie. Tylko państwo ma pełen zakres uprawnień w odniesieniu do informacji o każdej osobie. Tworzy również specjalne organy odpowiedzialne za przechowywanie i przetwarzanie prywatnych informacji. Operatorzy o ograniczonych uprawnieniach dotyczących danych osobowych pracują w takich organach.
Osoba, której dane dotyczą, wyraża zgodę operatora na ochronę i przetwarzanie danych. Ustalono cele i podstawy prawne takiego przetwarzania. Jednocześnie sam operator jest zobowiązany do podania pełnych informacji o sobie: podać swoje imię i nazwisko, stanowisko i lokalizację. Okresy przechowywania danych są regulowane, ustalane są niezbędne poziomy ochrony.
Operator danych osobowych
O operatorze należy powiedzieć trochę więcej. Kim on jest, jakie obowiązki i prawa ma? Niezbędne informacje znajdują się w artykule 18 ustawy federalnej-152.
Operator danych osobowych musi wyjaśnić podmiotowi swoje prawa. Mają też kilka niuansów. Na przykład prawo nie zawsze pozwala osobom fizycznym usuwać własne dane z bazy danych. Operator musi wyjaśnić podmiotowi, dlaczego nie jest w stanie usunąć niezbędnych informacji.
Ponadto pracownik podstawowy musi powiadamiać ludzi o postępach przetwarzania, zawierać z nimi różne umowy, prosić o pozwolenie na prowadzenie statystyk lub badań itp. Mówiąc najprościej, operator musi zgłaszać podmiotom każde z ich działań z dostępnymi danymi osobowymi. Ujawnianie osobom trzecim jest zabronione i będzie traktowane jako poważne przestępstwo (nadużycie władzy).
Procedura przetwarzania informacji
Artykuł 5 ustawy federalnej-152 określa zasady pracy z danymi osobowymi.Przetwarzanie powinno zatem opierać się na sprawiedliwości i legalności. Cała procedura powinna być ograniczona tylko do wcześniej określonych celów. Zabronione jest łączenie baz danych z różnego rodzaju informacjami, przechowywanie informacji w nieodpowiedniej formie, przekraczanie warunków pracy i wiele więcej.
Zgodnie z art. 6 ustawy federalnej przetwarzanie danych osobowych powinno odbywać się tylko pod pewnymi warunkami. Tak więc zgoda podmiotu jest konieczna. Operatorzy muszą natychmiast zastosować się do decyzji sądu. Nie zapominaj, że wszystkie wdrożone procedury mają na celu ochronę praw i wolności obywateli Rosji. Dlatego operatorzy powinni działać wyłącznie w interesie swoich klientów.
Upoważniony organ państwowy
Upoważnionym organem państwowym do ochrony praw podmiotów danych osobowych jest Federalny organ wykonawczy do kontroli i nadzoru zgodności przetwarzania danych z wymogami rosyjskiego ustawodawstwa. Jakie są jego funkcje? Organizacja nadzoruje firmy, których celem jest przetwarzanie danych osobowych.
Zgodnie z art. 23 ustawy federalnej-152 organ ma następujące uprawnienia:
- żądanie od osób fizycznych i prawnych informacji niezbędnych do realizacji ich funkcji;
- ograniczenie dostępu do informacji naruszających prawo;
- apelacja do sądu z roszczeniami w obronie podmiotów danych osobowych;
- wymagania od operatorów dotyczące wyjaśnienia informacji, a także ich przetwarzania, ochrony, blokowania itp.
Reprezentowany organ jest organem wykonawczym, a zatem podlega rządowi.