Ответственность за утечку персональных данных
В современных условиях цифровые сервисы и государственные услуги неразрывно связаны с использованием персональных данных. Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», это любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ФИО, паспортные данные, СНИЛС, ИНН, биометрия и т.д.). Законодательство исходит из того, что эти сведения являются собственностью человека, поэтому их сбор, хранение и использование допускаются только с его согласия и при условии обеспечения защиты.
За нарушение правил работы с персональными данными предусмотрена ответственность.Согласно ст. 13.11 Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ устанавливает административные штрафы на граждан в размере от 10 тысяч до 15 тысяч рублей; на должностных лиц - от 50 тысяч до 100 тысяч рублей; на юридических лиц - от 150 тысяч до 300 тысяч рублей за обработку данных без согласия субъекта, их использование не по целям сбора или разглашение.
В отдельных случаях наступает уголовная ответственность: ст. 137 Уголовного кодекса Российской Федерации от 13.06.1996 № 63-ФЗ (далее - УК РФ) наказывает за незаконный сбор или распространение личной и семейной тайны (вплоть до лишения свободы до 2 лет), а ст. 272 УК РФ — за неправомерный доступ к охраняемой компьютерной информации (вплоть до 7 лет лишения свободы). Кроме того, операторы данных обязаны возмещать имущественный и моральный вред, причинённый утечкой.
Поскольку персональные данные часто становятся объектом посягательств и используются мошенниками, гражданам необходимо соблюдать простые правила: не передавать свои данные третьим лицам без оформленного согласия, внимательно знакомиться с условиями их использования, не размещать сведения о себе и родственниках в открытых источниках и не пересылать документы в общедоступных чатах.
