ПРОБЛЕМЫ ПРИМЕНЕНИЯ ЮРИДИЧЕСКОЙ ОТВЕТСТВЕННОСТИ ЗА НАРУШЕНИЯ ЗАКОНОДАТЕЛЬСТВА, РЕГУЛИРУЮЩЕГО ПРАВОВУЮ ОХРАНУ ПЕРСОНАЛЬНЫХ ДАННЫХ

PROBLEMS OF THE APPLICATION OF LEGAL RESPONSIBILITY FOR VIOLATIONS OF THE LEGISLATION REGULATING THE LEGAL PROTECTION OF PERSONAL DATA

Kristina Bender

Undergraduate, Siberian Institute of Management, Branch of the Russian Academy National economy and public service,

Russia, Novosibirsk

АННОТАЦИЯ

Юридическая ответственность за нарушения законодательства о защите персональных данных представляет собой относительно недавно сформировавшуюся проблему и для законодательства, и для судебной практики. На данный момент, эта проблема является актуальной. Закон эффективно работает только в том случае, если он оснащен оптимальным механизмом его реализации. Одним из важнейших элементов правоохранительного механизма является институт юридической ответственности. С появлением информационных технологий интерес к личным данным и конфиденциальности значительно возрос. Появление мощных компьютеров и, соответственно, появление возможности их использования в качестве средства наблюдения и контроля за частной жизнью повлекло за собой необходимость принятия нормативных актов, регулирующих сбор и обработку персональных данных. В настоящее время нормативная база, регулирующая оборот персональных данных обеспечивает конституционное право граждан на охрану частной жизни, противодействует использованию информации, носящую конфиденциальные сведения, в противоправных и криминальных действиях. В то же время она не является статической системой и имеет тенденцию к развитию и совершенствованию как материально-технической, так и нормативно-правовой базы.

ABSTRACT

 Legal liability for violation of legislation on the protection of property rights is a relatively recent problem for both legislation and judicial practice. At the moment, this problem is relevant. The law works effectively only if it uses the mechanism of its implementation in an optimal way. One of the sense organs of the sense organs is the institution of legal representations. With the advent of information technology, interest in personal data and privacy has increased significantly. The emergence of powerful computers and, accordingly, the emergence of the possibility of using them as a means of monitoring and controlling private life has led to the need for the adoption of regulations governing the collection and processing of personal data. To date, the regulatory framework governing the circulation of personal data ensures the constitutional right of citizens to the protection of privacy, counteracts the use of information containing confidential information in illegal and criminal actions. At the same time, it is not a static system and tends to develop and improve both the material and technical and regulatory framework.

Ключевые слова: Персональные данные, юридическая ответственность, административное правонарушение, уголовное преступление, интернет, информация.

Keywords: Personal data, legal liability, administrative offense, criminal prosecution, Internet, information.

В современном обществе информация является основным стратегическим источником и имеет ту же ценность, что и материальные объекты. Некоторые эксперты справедливо отмечают, что ценность информации можно сравнить с сырьем, которое приносит огромные прибыли в бюджеты многих стран. На данном этапе развития общества обработка персональной информации является актуальной проблемой. Развитие цифровых технологий обусловило необходимость принятия широких мер по защите персональных данных, что и стали делать многие государства мира, в том числе и Российская Федерация.

Часть 1 статьи 24 Закона «О персональных данных»[1] сформулирована чётко: «Лица, виновные в нарушении требований настоящего федерального закона, несут предусмотренную законодательством Российской Федерации ответственность».

Меры юридической ответственности за данное правонарушение распределены между разными отраслями права – административному, уголовному, гражданскому и трудовому, но при этом ни в одной отрасли права они еще не урегулированы должным образом.

В статье автором будут рассмотрены меры административной ответственности.

Меры административной ответственности за нарушения законодательства в области персональных данных содержатся в  Кодексе об Административных Правонарушениях Российской Федерации.

Исходя из статьи 2.1 КоАП РФ: «Административным правонарушением признается противоправное виновное действие (бездействие) физического или юридического лица, за которое настоящим кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность»[2].

В настоящее время глава 13 КоАП Российской Федерации «Административные правонарушения в области связи и информации» содержит ряд административных правонарушений, относящихся к защите персональных данных.

Одним из таких правонарушений является «Нарушение установленного законом порядка сбора, хранения, использования или передачи данных граждан (персональных данных)» (статья 13.11 КоАП РФ).

Ответственность наступает в виде штрафа, налагаемого на граждан - от двух тысяч до шести тысяч рублей; на государственных служащих – от десяти тысяч до двадцати тысяч рублей; на юридических лиц – от шестидесяти до ста тысяч рублей. Если для юридических лиц размер штрафа все еще может быть признан значительным, то для должностных лиц он несоразмерен правонарушению.

Нередко бывают ситуации, когда банку нужно проверить информацию о гражданине, например, информация о том, что гражданин действительно работает в той организации, указанной при заявке на кредит. Если организация предоставляет банку такие данные, при условии, что письменного согласия гражданин на распространение не давал, то данное нарушение так же будет регулироваться статьей 13.11 КоАП Российской Федерации.

Еще одним административным правонарушением в области защиты персональных данных является «отказ в предоставлении информации» (статья 5.39 КоАП Российской Федерации). Незаконный отказ в предоставлении информации влечет наложение административного штрафа на должностных лиц в размере от пяти тысяч до десяти тысяч рублей" (статья 5.39 КоАП Российской Федерации).

В статье 5.39 КоАП РФ рассматривается информация, предоставляемая гражданину и (или) организации, предоставление которой регулируется Федеральным законом «О персональных данных». Эта информация тоже относится к персональным данным. Следовательно, норма помогает обеспечить соблюдение пункта 4 статьи 14 Закона о персональных данных, который предусматривает право субъекта персональных данных на получение информации о факте обработки персональных данных, ее цели и методах и т.д.[1]

При использовании данных в целях прямого маркетинга, когда на запрос оператору касаемо источника получения персональных данных и методов обработки не получен ответ, необходимо обратиться в Роскомнадзор, который после такого обращения должен провести проверку и привлечь нарушителя к административной ответственности в соответствии со статьей[3, с.36].

Третьим составом является «разглашение информации с ограниченным доступом» (статья 13.14 КоАП Российской Федерации), в нее включена ответственность разглашении конфиденциальной информации тем, кому данная информация стала известна в ходе выполнения служебных или профессиональных обязанностей. Ответственность наступает в виде штрафов для граждан - от пяти тысяч до десяти тысяч рублей; для должностных лиц – от сорока тысяч до пятидесяти тысяч рублей;  на юридических лиц - от ста тысяч до двухсот тысяч рублей.

При рассмотрении этих составов правонарушения, можно сделать вывод о том, что к их непосредственному объекту относятся персональные данные личности. Благодаря им реализуются главные правила, такие как: соблюдение процесса сбора и обработки персональных данных, обеспечение их конфиденциальности и права субъекта персональных данных на использование своих персональных данных. Не смотря на это,  ответственность за эти элементы преступления должна быть усилена.

Специальный правовой режим органов власти, относящийся к определенным категориям персональных данных,  должен закрепляться через принятие административных мер по незаконному сбору, хранению, использованию и раскрытию персональных данных. При наличии дополнительных условий, деяние может перерасти в категорию уголовных дел.

После принятия Закона о персональных данных статья 13.11  КоАП Российской Федерации «нарушение установленного законом порядка сбора, хранения, использования или распространения данных о гражданах» представляется сформулированной слишком широко, и для того, чтобы применить право более эффективно, могут потребоваться уточнения.

Существует еще одна проблема, которая связана с обеспечением безопасности отдельных участников производства по делам об административных правонарушениях, например, в случае противоправного, по их мнению, вмешательства в их частную жизнь или посягательства на их безопасность со стороны правонарушителя или иных заинтересованных лиц. [4, с.17].

В настоящий момент в законодательстве отсутствует работающий механизм, гарантирующий сохранение в тайне персональных данных. В данном случае речь идет об участниках производства по делу, при возникновении угрозы раскрытия данных ради выгоды. В таком случае возникает вопрос о дополнительных правовых средствах защиты отдельных участников производства. Несомненно, такая проблема о средствах защиты является актуальной и требует скорейшего решения. Следует предоставлять право выносить определение о сохранении в тайне данных. Оно будет предоставляться только тем лицам, в производстве которых находится дело об административном правонарушении. Прежде всего, это касается тех ситуаций, когда требуется обеспечить безопасность участников производства.

Административные структуры, которые в настоящее время содержатся в КоАП РФ, достаточны для создания прецедентов в области защиты персональных данных граждан, но недостаточны для эффективного применения Закона о персональных данных, в связи с этим и появляется необходимость введения новых санкций.

В соответствии со статьей 24 Закона о персональных данных к лицам, совершившим нарушения этого закона, может применяться и уголовная ответственность. [1]

Анализируя КоАП РФ, можно сделать вывод о том, что административные санкции являются одинаково важными элементами системы, обеспечивающими защиту персональных данных.

Список литературы:

1. О персональных данных: Фед. закон от 27 июля 2006 г. №152-ФЗ : принят Гос. Думой 8 июля 2006 г. : одобрен Советом Федерации 14 июля 2006 г. : (ред. от 6 февраля 2023 г.) // URL: https://www.consultant.ru/document/cons_doc_LAW_61801/  (дата обращения 22.04.2024).
2. Кодекс Российской Федерации об административных правонарушениях: Фед. закон от 30 дек. 2001 г. № 195-ФЗ : принят Гос. Думой 20 дек. 2001 г. : одобрен Советом Федерации 26 дек. 2001 г. : (ред. от 17 мая 2023 г.) // URL: https://www.consultant.ru/document/cons_doc_LAW_34661/  (дата обращения 22.04.2024).
3. Майоров, А. В., Поперина, Е. Н. Формирование и развитие права на неприкосновенность частной жизни: статья / А. В. Майоров, Е. Н. Поперина // Юридическая наука и правоохранительная практика. - 2020. - № 3. - С. 36.
4. Будникова А. Б., Черипко Д. П. Проблемы защиты персональных данных лиц, участвующих в производстве по делам об административных правонарушениях // Общественная безопасность, законность и правопорядок в III тысячелетии. – 2020 -  № 6. - С. 17.