Сто базовых или пять лет тюрьмы. МВД о наказании за распространение персональных данных
Андрей Евменов
Новости темы
«Проект «Страна говорит»
Как бизнес приводит свои процессы в соответствие с законом о персональных данных
Самые громкие сливы персональной информации и как избежать инцидентов. Гаев о защите информации
30 апреля, Минск /. В проекте «Страна говорит» на YouTube-канале начальник отдела защиты персональных данных управления по регистру населения и цифровизации Департамента по гражданству и миграции МВД Андрей Евменов рассказал о наказании за распространение персональных данных.
Гаев: в каждой организации должен быть ответственный за работу с персональными данными сотрудник
Говоря о наказании за незаконные сбор, хранение и распространение персональных данных, Андрей Евменов отметил, что за такие правонарушения предусмотрена как уголовная, так и административная ответственность. Законодательно они обоснованы в статье 23.7 Кодекса об административных правонарушениях, статье 203-1 Уголовного кодекса (незаконные действия в отношении информации о частной жизни, персональных данных) и статье 203-2 УК (несоблюдение мер обеспечения защиты персональных данных).
При нарушении статьи 203-2, то есть несоблюдении мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, можно лишиться свободы на срок до одного года. Согласно статье 23.7 КоАП, за нарушение законодательства о защите персональных данных выписываются штрафы на 50,100 базовых величин.
«Правовой оценке подлежит каждый отдельный случай и индивидуально решается, соответствует преступление административному наказанию или все-таки уже тут необходимо принимать более серьезные меры в виде уголовного наказания в отношении конкретного лица. Если правонарушение совершается умышленно, то может быть штраф или лишение свободы на срок до 2 лет. Если действия, предусмотренные частями 1 и 2 статьи 203-1 (умышленные незаконные сбор, предоставление и распространение информации о частной жизни и (или) персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина), осуществлены в рамках служебной деятельности и выполнением общественного долга, то тут наказание — лишение свободы сроком до 5 лет или лишением свободы на тот же срок со штрафом», — пояснил Андрей Евменов.
В МВД рассказали, как обеспечивается безопасность персональных данных
Есть также дисциплинарная ответственность для должностных лиц, которые работают с персональными данными. По словам Андрея Евменова, декрет Президента №5 «Об усилении требований к руководящим кадрам и работникам организаций» дополнен новым основанием о расторжении трудового договора, если работник нарушил порядок сбора, систематизации, хранения, изменения и использования персональных данных. «С ним может быть расторгнут трудовой договор», — добавил он.
Директор Национального центра защиты персональных данных Андрей Гаев сообщил, что случаи привлечения к ответственности по статье 23.7 КоАП есть. «В целом у человека есть возможность требовать компенсацию морального вреда. Законом о защите персональных данных и гражданским законодательством это также предусмотрено. Ответственность установлена как для тех, кто обрабатывает персональные данные, так и для конкретных работников либо физических лиц, которые это законодательство нарушают. За каждым случаем стоит судьба человека и индивидуальные обращения требуют всегда большого внимания, потому что распространение персональных данных влечет за собой большие последствия», — заключил он.
Проект создан за счет средств целевого сбора на производство национального контента.
Фото Виталия Пивоварчика