Прокуратура Усть-Алданского района разъясняет

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К данным сведениям относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных и должна осуществляться с соблюдением установленных принципов и правил.

В соответствии со ст. 7 Закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

Принятие решения субъектом персональных данных о предоставлении своих персональных данных и дача согласия на их обработку должно быть конкретным, информированным и сознательным.

Конкретное согласие означает явно выраженное, предметное, определенное и неабстрактное согласие.

Под информированным согласием подразумевается уведомительное, сообщающее намерение о подтверждении того или иного события, факта, действия.

Под сознательным согласием имеется в виду осмысленное, обдуманное, разумное согласие.

Так, например, субъект персональных данных (пользователь) при регистрации на интернет-сайте принимает условия пользования указанным интернет-сайтом (пользовательское соглашение) и тем самым берет на себя обязательства, установленные указанным соглашением, а также всеми дополнительными правилами (правила верификации), которые являются неотъемлемой частью пользовательского соглашения. Перед регистрацией на интернет-сайте пользователь обязан ознакомиться с вышеуказанным пользовательским соглашением. Зачастую в пользовательских соглашениях указано, что пользователь понимает и согласен с тем, что правообладатель вправе использовать информацию в сервисах, а также размещать комментарии пользователя, предоставленные и (или) добавленные им с помощью сервисов, в официальных группах социальных сетей и иных сообществах правообладателя в Интернете. Таким образом, факт размещения какой-либо информации (фамилии, имени, отчества, электронного адреса) на странице сайта предполагает согласие пользователя с условиями политики, а значит, согласие на размещение тех или иных комментариев на сервисе.

За нарушение требований Закона лица несут предусмотренную законодательством Российской Федерации ответственность.

Так, предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)(ст. 13.11 КоАП РФ), нарушение правил защиты информации (ст. 13.12 КоАП РФ), разглашение информации с ограниченным доступом (ст. 13.14 КоАП РФ), за которое может быть назначено наказание в виде административного штрафа.

Ст. 90 Трудового кодекса РФ предусмотрена дисциплинарная и материальная ответственность за нарушение положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника.

А также предусмотрена уголовная ответственность за нарушение неприкосновенности частной жизни (ст. 137 УК РФ), отказ в предоставлении гражданину информации (ст. 140 УК РФ), неправомерный доступ к компьютерной информации (ст. 272 УК РФ).

В случае установления нарушения прав на защиту прав и свобод при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, каждый гражданин вправе обратиться в территориальные органы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в органы прокуратуры.