Защита персональных данных. Что нужно знать?

22 января 2021 года был опубликован Кодекс об административных правонарушениях (КоАП), который вступил в силу с 1 марта 2021 г. Новый КоАП содержит статью 23.7, устанавливающую ответственность за нарушение законодательства о защите персональных данных.

Что подразумевает понятие персональных данных? В Законе «Об информации, информатизации и защите информации» закреплено: персональные данные — основные и дополнительные персональные данные физлица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо. В Законе «О персональных данных», отмечается, что персональные данные — это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано на основании такой информации:

• паспортные данные (ФИО, пол, дата рождения, серия и номер паспорта, личный номер, адрес регистрации и проживания);
• биометрические данные (отпечатки пальцев, ладоней, радужная оболочка глаза, характеристики лица и его изображение, описание внешности);
• генетические данные (ДНК, группа крови);
• специальные персональные данные (расовая либо национальная принадлежность, политические взгляды, членство в профсоюзах, религиозные или другие убеждения, здоровье, половая жизнь, привлечение к административной или уголовной ответственности);
• номер телефона;
• IP-адрес;
• e-mail-адрес;
• геолокационные данные.

Также в законе есть понятие «общедоступные персональные данные»- это информация, распространенная самим человеком либо с его согласия. Например, сведения, которые пользователь опубликовал на своих страничках в социальных сетях или указал на сайте знакомств, распространение которой не влечет ответственности.

Введенное законодательное положение расширило по сравнению со старым КоАП круг незаконных действий в отношении персональных данных, за которые предусмотрена административная ответственность. К примеру, согласно Закону «Об информации, информатизации и защите информации», сбор, обработка, хранение, а также последующая передача персональных данных осуществляются с письменного согласия субъекта персональных данных. Соответственно, любые вышеперечисленные действия с персональными данными без письменного согласия субъекта данных будут являться нарушением.

Согласно ст. 23.7 КоАП, ответственность наступает в случаях совершения следующих действий:

• За умышленные незаконные сбор, обработку, хранение или предоставление (ознакомление с данными определенного круга лиц) персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, предусмотрен штраф в размере до 50 базовых величин. При этом, если лицу персональные данные были известны ввиду профессиональной или служебной деятельности, штраф будет составлять от 4 до 100 базовых величин;
• За умышленное незаконное распространение (ознакомление с данными неопределенного круга лиц) персональных данных физических лиц налагается штраф в размере до 200 базовых величин;
• В случае несоблюдения мер обеспечения защиты персональных данных физических лиц величина штрафа может составлять от 2 до 10 базовых величин, для индивидуального предпринимателя – от 10 до 25 базовых величин, а для юридического лица – от 20 до 50 базовых величин.

Нормы законодательства позволяют привлекать к ответственности в данных случаях не только по требованию потерпевшего или его представителя, но и по инициативе правоохранительных органов.

К административной ответственности может быть привлечена как компания, так и конкретные люди, руководители или сотрудники, которые занимались обработкой и защитой персональных данных. К уголовной – только физические лица.

Также компания будет нести гражданскую ответственность, то есть обязана возместить человеку имущественный или моральный ущерб, понесенный им в случае разглашения или утечки его персональных данных, если такое требование заявит пострадавшее лицо.

Те же действия, повлекшие причинение существенного вреда или тяжких последствий, а также совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга могут повлечь уголовную ответственность (ст. 203-1 Уголовного кодекса Республики Беларусь предусматривает наказание от штрафа и вплоть до 5 лет лишения свободы).

Заместитель начальника ООПП МОБ Кировского РОВД

Маслов Артем Игоревич