Неразглашение информации третьим лицам

Содержание

Правовая природа соглашения о неразглашении конфиденциальной информации (Non-disclosure agreement), NDA

Неразглашение информации третьим лицам

Соглашение о конфиденциальности и неразглашении информации (оно же “Non-disclosure agreement” или  “NDA”) по своей правовой природе является гражданско-правовым договором, не имеющим своего отдельного специального законодательного регулирования.

Подобные типы Соглашений заключаются на основании общих положений Гражданского кодекса РФ (пункт 2 статьи 421 Гражданского кодекса РФ) и регулируется правилами об отдельных видах обязательств, предусмотренных специальными правовыми актами в порядке применения правил об аналогии закона (пункт 1 статьи 6 Гражданского кодекса РФ).

Согласно пункту 5 Постановления Пленума ВАС РФ от 14 марта 2014 года № 16 «О свободе договора и ее пределах» в соответствии с пунктом 2 статьи 421 Гражданского кодекса РФ стороны вправе заключить договор, не предусмотренный законом и иными правовыми актами (непоименованный договор).

Оценка данной категории договоров производится исходя из его предмета, действительного содержания прав и обязанностей сторон, распределения рисков и других условий.

Применение к непоименованным договорам по аналогии закона императивных норм об отдельных видах договоров возможно в исключительных случаях, когда исходя из целей законодательного регулирования ограничение свободы договора необходимо для защиты охраняемых законом интересов слабой стороны договора, третьих лиц, публичных интересов или недопущения грубого баланса интересов сторон.

Как следует из пунктов 1, 2 статьи 3 Федерального закона от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне» (далее – Закон о коммерческой тайне), под коммерческой тайной понимается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду, к которой у третьих лиц нет свободного доступа на законном основании и в отношении которой введен режим коммерческой тайны.

Необходимо отметить, что положения Закона о коммерческой тайне регулируют отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам.

Режим коммерческой тайны считается установленным только после принятия обладателем информации, составляющей коммерческую тайну, мер по ее охране (пункт 2 статьи 10 Закона о коммерческой тайне).

В пункте 1 статьи 10 Закона о коммерческой тайне перечислен исчерпывающий перечень мер по охране конфиденциальной информации, который должен быть принят обладателем такой информации, а именно:

1) определить перечень информации, составляющей коммерческую тайну (т.е. принять соответствующий локальный нормативный акт, содержащий в себе такой перечень конфиденциальной информации);

2) ограничить доступ к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка (т.е. принять соответствующий локальный нормативный акт о порядке доступа к конфиденциальной информации);

3) обеспечить учет лиц, получивших доступ к информации, составляющей коммерческую тайну и (или) лиц, которым такая информация была предоставлена или передана (т.е. любой доступ к конфиденциальной информации должен фиксироваться и регистрироваться);

4) обеспечить регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров.

5) нанести на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц – полной наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Таким образом, исходя из положения статьи 10 Закона о коммерческой тайне, кроме заключения гражданско-правового договора, регулирующего отношения по использованию конфиденциальной информации, обладатель (получатель) такой информации обязан выполнить весь перечень требований, установленных указанной статьей.

В связи с этим, сторонами по Соглашению NDA, в первую очередь необходимо  осуществить мероприятия по установлению режима защиты коммерческой тайны, путем реализации предписанной Законом о коммерческой тайне процедуры.

Неисполнение указанного требования Закона о коммерческой тайне, соответственно, свидетельствует об отсутствии режима защиты конфиденциальной информации.

Между тем, режим коммерческой тайны не может быть установлен в отношении сведений, перечисленных в статье 5 Закона о коммерческой тайне, а также сведений, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

Перечень таких сведений содержится и в действующем на сегодняшний день постановлении Правительства РСФСР от 5 декабря 1991 года № 35 «О перечне сведений, которые не могут составлять коммерческую тайну».

К информации, которая не может составлять коммерческую тайну, относится:

1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

6) о задолженности работодателей по выплате заработной платы и социальным выплатам;

7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

Как следует из положений пункта 11 статьи 5 Закона о коммерческой тайне, перечень сведений, которые не могут составлять коммерческую тайну, не является исчерпывающим. При этом сведения, доступ к которым не подлежит ограничению, могут быть предусмотрены федеральным законом.

Например, в соответствии со статьей 13 Федерального закона от 06 декабря 2011 № 402-ФЗ «О бухгалтерском учете» в отношении бухгалтерской (финансовой) отчетности не может быть установлен режим коммерческой тайны и так далее.

Отдельно следуте обратить внимание и на разницу в толковании понятий «коммерческая тайна» и «информация, составляющая коммерческую тайну».

При этом, понятие «конфиденциальность информации» исходя из пункта 7 статьи 2 Федерального закона «Об информации, информационных технологиях и защиты информации», является не свойством информации (т.е.

содержанием сведений с ограниченным доступом, передаваемых между сторонами), а обязательным требованием для выполнения лицами, получившими доступ к определенной информации, не передавать такую информацию третьим лицам.

В то же время, Законом о коммерческой тайне понятие «конфиденциальности» вообще не раскрывается, а является составным элементом коммерческой тайны.

С точки зрения действующего законодательства (статья 2 Закона о коммерческой тайне) коммерческая тайна, сама по себе, не является “секретной” информацией, а представляет собой режим работы с конфиденциальной информацией, в то время как сама информация, составляющая коммерческую тайну – это сведения, имеющие коммерческую ценность в силу неизвестности третьим лицам.

То есть, обязательным условием для признания информации конфиденциальной, является экономическая, технологическая, производственная или иная другая ценность, позволяющая получить соответствующую экономическую выгоду от того, что данная информация не известна третьим лицам, а коммерческая тайна обеспечивает сохранность и ограничения такой информации в обороте (конфиденциальность).

В Гражданском кодексе РФ существуют отдельные нормы, устанавливающие имущественную ответственность за нарушение режима коммерческой тайны при исполнении обязательств по отдельным видам хозяйственных договоров.

Например, согласно статье 727 Гражданского кодекса РФ если сторона благодаря исполнению своего обязательства по договору подряда получила от другой стороны информацию о новых решениях и технических знаниях, в том числе не защищаемых законом, а также сведения, в отношении которых их обладателем установлен режим коммерческой тайны, сторона, получившая такую информацию, не вправе сообщать ее третьим лицам без согласия другой стороны.

В части 1 статьи 1472 Гражданского кодекса РФ также устанавливается имущественная ответственность за нарушение исключительного права на секреты производства, и так далее.

Согласно пункту 1 статьи 432 Гражданского кодекса РФ договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора.

Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение.

Под «предметом» договора принято понимать юридические последствия, на которые направлена воля сторон договора. договора должно быть физически возможным, не противоречить закону и нормам нравственности (морали), основываясь на свободе и юридическом равенстве.

Следовательно, исходя их непоименованности правового происхождения NDA, существенным будет являться предмет такого соглашения, а также иные условия, согласнованные сторонами, т.к. иного в законе не названо.

Подводя итоги, главным следует отметить то, что само по себе Соглашение о неразглашении конфиденциальной информации (NDA), исходя из его предмета, должно определять порядок передачи сведений, составляющих коммерческую тайну, не в связи с ее фактическим наличием у сторон, а в связи с реализацией сторонами совместных проектов, совместной деятельности, исполнения заключаемыми между ними хозяйственными возмездными и безвозмездными сделками (договорами, соглашениями, контрактами и т.д.).  При этом, режим защиты такой информации должен быть принят самими сторонами уже в соответствии с требованиями Закона о коммерческой тайне (статьи 10 и 11 Закона).

Как следствие, NDA не может (и не должен) заключаться для целей придания “секретности” передаваемой между участниками гражданского оборота информации, поскольку процедура введения режима ограниченного доступа (коммерческой тайны, конфиденциальной информации) прямо названа в Законе о коммерческой тайне.

Источник: https://zakon.ru/blog/2018/9/3/pravovaya_priroda_soglasheniya_o_nerazglashenii_konfidencialnoj_informacii_non-disclosure_agreement_

Что российские суды думают про NDA (соглашение о конфиденциальности) — Право на vc.ru

Неразглашение информации третьим лицам

Полезно знать тем, кто иногда подписывает NDA по российскому праву.

Всем привет! Меня зовут Василий Агатеев, я работаю юристом в Buzko Legal, где нам приходится иногда отвечать на вопросы клиентов: «А работают ли вообще NDA в России». И в этой небольшой подборке из пяти кейсов я рассмотрю пару аспектов. Кстати, на нашем сайте вы можете скачать шаблон NDA и пример положения о коммерческой тайне в составе пакета юридических документов для стартапов.

Постановление Суда по интеллектуальным правам от 31.10.2018 № С01-843/2018 по делу № А56-92673/2016

Требование: о признании нарушения соглашения о конфиденциальности и взыскании штрафа.

Решение: иск удовлетворен, взыскан штраф в размере 400 тыс. рублей.

Истец являлся правообладателем программно-аппаратного комплекса. На основании договора он произвел установку оборудования, а также оказал ответчику услуги процессинга, но ответчик не произвел оплату оказанных услуг и предоставил доступ к системе истца неограниченному кругу лиц.

В период действия договора процессинга ответчик разместил на своем сайте активную кнопку «Попробуйте. Поработайте с личным кабинетом в демо-режиме», которая предоставляла доступ неограниченному кругу лиц к личному кабинету ответчика, созданному в системе истца.

Соглашением была предусмотрена ответственность за разглашение конфиденциальной информации в виде штрафа в размере 400 тыс. рублей.

Ссылаясь на это обстоятельство, что предоставление доступа неопределенному кругу лиц к своему личному кабинету ответчика в системе истца, нарушает условия соглашения о конфиденциальности, истец обратился в суд с требованием о взыскании с ответчика штрафа в сумме 400 тыс. рублей.

Суды признали действия по доступу неопределенного круга лиц к личному кабинету ответчика нарушением условий соглашения и взыскали 400 тыс. рублей в пользу истца.

Суд также указал, какие условия NDA являются существенными:

  • определение самой конфиденциальной информации;
  • определение прав и обязанностей сторон по охране режима коммерческой тайны;
  • определение срока неразглашения конфиденциальной информации.

Если эти условия не согласованы, то соглашение считается незаключенным.

Апелляционное определение Московского городского суда от 14.05.2019 по делу № 33-20378/2019

Требование: о взыскании денежных средств (штрафа в размере 500 тыс. рублей) с бывшего работника КБ «ЛОКО-Банк» (АО) за нарушение бывшим сотрудником банка условий соглашения о конфиденциальности.

Решение: в удовлетворении требований банка отказано, так как последний не доказал причинение бывшим сотрудником прямого действительного ущерба в результате виновных действий.

*Установленный в NDA штраф за разглашение не является безусловным основанием для взыскания суммы штрафа с сотрудника, т.к. ст. 192 ТК РФ содержит исчерпывающий перечень дисциплинарных взысканий, среди которых штраф не предусмотрен.

Между банком и его сотрудником был заключен NDA, согласно которому сотрудник обязуется не разглашать и не использовать в коммерческих целях, а также в интересах третьих лиц конфиденциальную информацию в период исполнения трудовых обязанностей и после увольнения. При этом в случае нарушения обязательств, предусмотренных NDA, работник выплачивает банку штраф в размере 500 тыс. рублей.

Банк обратился в суд и проиграл в первой и второй инстанциях.

В силу ст. 233 ТК РФ материальная ответственность стороны трудового договора наступает за ущерб, причиненный ею другой стороне этого договора в результате ее виновного противоправного поведения (действий или бездействия).

Каждая из сторон трудового договора обязана доказать размер причиненного ей ущерба. Согласно ст. 238 ТК РФ работник обязан возместить работодателю причиненный ему прямой действительный ущерб.

Неполученные доходы (упущенная выгода) взысканию с работника не подлежат.

Согласно п. 4 Постановления Пленума Верховного Суда РФ от 16.11.2006 № 52 «О применении судами законодательства, регулирующего материальную ответственность работников за ущерб, причиненный работодателю» в спорах о возмещении ущерба работником, работодатель обязан доказать:

  • отсутствие обстоятельств, исключающих материальную ответственность работника;
  • противоправность поведения (действия или бездействие) причинителя вреда;
  • вину работника в причинении ущерба;
  • причинная связь между поведением работника и наступившим ущербом;
  • наличие прямого действительного ущерба;
  • размер причиненного ущерба;
  • соблюдение правил заключения договора о полной материальной ответственности.

Согласно ст. 247 ТК РФ до принятия решения о возмещении ущерба конкретными работниками работодатель обязан провести проверку для установления размера причиненного ущерба и причин его возникновения. Для проведения такой проверки работодатель имеет право создать комиссию с участием соответствующих специалистов.

Апелляционный суд указывал, что суд первой инстанции, отказывая в удовлетворении исковых требований, верно исходил из того, что истцом (банком) в порядке ст. 56 ГПК РФ не представлено доказательств причинения прямого действительного ущерба в результате виновных действий бывшего сотрудника.

В продолжение предыдущего раздела отметим, что в случае нарушения NDA нет каких-то особенностей в вопросах взыскания возмещения ущерба работодателями с сотрудников.

Апелляционное определение Санкт-Петербургского городского суда от 13.06.2018 № 33-23/2018

Требование: о возмещении материального ущерба с сотрудника банка за злоупотребление правом в трудовых правоотношениях с банком (истцом).

Решение: требование о взыскании материального ущерба удовлетворено.

Сотрудник банка (ответчик), злоупотребив своими должностными полномочиями, используя конфиденциальную информацию, устанавливал выгодные для клиента банка (родственницы ответчика) и убыточные для банка (истца) курсы покупки-продажи валюты. В результате этого банку, в лице филиала в Санкт-Петербурге, был причинен имущественный ущерб на сумму свыше 6 млн. рублей. С сотрудником было заключено соглашение о неразглашении, которое является дополнительным к трудовому договору.

По общему правилу, предусмотренному ст. 241 ТК РФ во взаимосвязи со ст. 233 ТК РФ, работник несет материальную ответственность за ущерб, причиненный по его вине, в пределах своего среднего месячного заработка, если иное не предусмотрено ТК РФ или иными федеральными законами.

Исключением из этого правила является полная материальная ответственность работника, предусмотренная ч. 1 ст. 242 ТК РФ, в соответствии с которой работник обязан возмещать причиненный работодателю прямой действительный ущерб в полном размере.

Так, в соответствии со ст. 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае умышленного причинения ущерба (п. 3).

Судом также установлено, что обслуживание материальных ценностей является основанием для заключения договора о полной материальной ответственности в соответствии с Перечнем должностей, замещаемых работниками, с которыми работодатель может заключить договор о полной материальной ответственности.

Суд удовлетворил требования с учетом результатов судебной бухгалтерской экономической экспертизы в размере 4 647 412 рублей 29 копеек.

Постановление Арбитражного суда Северо-Кавказского округа от 04.09.2018 № Ф08-7148/2018 по делу № А63-23435/2017

Требование: обязать участника общества (ответчика) заключить соглашение о неразглашении информации перед получением заверенных копий документов о финансово-хозяйственной деятельности общества.

Решение: требование общества (истца) оставлено без удовлетворения.

Суды установили, что между истцом (обществом) и ответчиком (участником общества) имеется неразрешенный корпоративный конфликт, в связи с чем общество настаивает на необходимости предварительного заключения с ответчиком договора о конфиденциальности.

Как известно, участник общества имеет право требовать любые имеющиеся у общества документы, которые связаны с деятельностью этого общества.

В силу п. 1 ст. 9 Федерального закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (далее – Закон № 14-ФЗ) участники общества с ограниченной ответственностью обязаны не разглашать конфиденциальную информацию о деятельности общества.

Согласно п. 11 ст. 5 ФЗ «О коммерческой тайне» режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении сведений, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

По смыслу названных норм, существуют следующие возможности применения мер для обеспечения прав корпорации на сохранение конфиденциальной информации:

  • разработка положений устава корпорации о порядке предоставления информации;
  • разработка и принятие внутренних документов корпорации о предоставлении информации;
  • отказ акционеру (участнику) в предоставлении информации, если установлено, что требование о предоставлении информации заявлено с намерением причинить вред корпорации.

Общество в кассационной жалобе также указало, что согласно п. 5 ст. 50 Закона № 14-ФЗ обязанность заключения договора о нераспространении информации с обществом возникает у участника в связи с его обращением с требованием о предоставлении доступа к документам общества. Суд кассационной инстанции данный довод отклонил.

В соответствии с п. 15 Информационного письма Президиума Высшего Арбитражного Суда Российской Федерации от 18.01.

2011 «О некоторых вопросах практики рассмотрения арбитражными судами споров о предоставлении информации участникам хозяйственных обществ» (далее – Информационное письмо № 144), в случае, если документы, которые требует предоставить участник хозяйственного общества, содержат конфиденциальную информацию о деятельности общества, в том числе коммерческую тайну, общество, прежде чем передать соответствующие документы и (или) их копии, может потребовать выдачи расписки, в которой участник подтверждает, что предупрежден о конфиденциальности получаемой информации и об обязанности ее сохранять.

Таким образом, конфиденциальная информация должна быть маркирована в качестве конфиденциальной, и в случае указания участником в требовании на необходимость предоставления документов, содержащих конфиденциальную информацию, срок исполнения обществом обязанности по предоставлению таких документов будет исчисляться не ранее чем с момента подписания между обществом и участником договора (соглашения) о конфиденциальности по форме, принятой в обществе (п. 5 ст. 50 Закона № 14-ФЗ). Такого указания требование ответчика не содержит, специальные требования к порядку предоставления участнику общества информации о его деятельности уставом общества не предусмотрены.

Также общество ссылалось на наличие в действиях ответчика признаков недобросовестности. Согласно абз. 4 п. 1 Информационного письма № 144 суд может отказать в удовлетворении требования участника, если будет доказано наличие в его действиях злоупотребления правом.

Так, о злоупотреблении участником правом на информацию может свидетельствовать:

  • то, что участник, обратившийся с требованием о предоставлении информации, является фактическим конкурентом хозяйственного общества (либо его аффилированным лицом);
  • запрашиваемая информация носит характер конфиденциальной, относится к конкурентной сфере и ее распространение может причинить вред коммерческим интересам общества.

Отказ в предоставлении участнику общества запрошенных им документов возможен при наличии одновременно двух вышеназванных условий.

Таким образом, суды установили, что возложение обязанности на ответчика заключить соглашение о конфиденциальности, является необоснованным, поскольку:

  • ответчик является участником общества;
  • какие-либо ограничения в виде порядка или условий доступа к документации уставом общества не установлены;
  • доказательства отнесения информации, содержащейся в истребуемой документации, к коммерческой тайне общество не представило;
  • факт недобросовестного поведения ответчика, как участника общества не подтвержден, правомерность интереса истца в получении информации о деятельности общества не опровергнута.

Ответственность предусмотрена ст. 183 УК РФ – незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Стоит отметить, что предметом данного преступления является именно коммерческая тайна в смысле Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне».

Источник: https://vc.ru/legal/126229-chto-rossiyskie-sudy-dumayut-pro-nda-soglashenie-o-konfidencialnosti

Разглашение персональных данных, какие виды наказания существуют за разглашение личных данных

Неразглашение информации третьим лицам

Закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) определяет персональные данные (далее — ПД) как всякую косвенно или напрямую относящуюся к физическому лицу (носителю ПД) информацию.

Организации, индивидуальные предприниматели, государственные и муниципальные органы, а также прочие хозяйствующие субъекты в ходе своей деятельности получают и обрабатывают большой объем такой информации в отношении как своих работников, так и других граждан.

В частности, ими могут быть получены:

  • данные о личности человека (паспортные данные, сведения об образовании, трудовой деятельности, военной службе, финансовом и семейном положении, медицинские данные, биографические факты);
  • данные о родственниках человека;
  • прочие сведения, с помощью которых можно идентифицировать человека (переписка, сведения о полученных и отправленных сообщениях, телефонных контактах).

Получение ПД должно производиться по общему правилу с согласия субъекта ПД (за исключением некоторых случаев, перечисленных в ст. 6 закона № 152-ФЗ).

Обрабатывать ПД (в том числе распространять) можно только в соответствии с принципами, определенными ст. 5 того же закона, — и только в законных и заранее установленных целях, на законной основе и т. д.

В противном случае возможно привлечение нарушителей к ответственности, в том числе уголовной — по ст. 137 УК РФ.

В организациях доступ к ПД обычно в силу служебных обязанностей имеют лишь руководители, сотрудники бухгалтерии, юридической и кадровой служб, а в государственных (особенно правоохранительных) и муниципальных органах он может быть и у множества рядовых сотрудников. Если такие работники будут использовать соответствующие ПД не по назначению, их может ожидать ответственность по ч. 2 или 3 ст. 137 УК РФ (наказание по которым гораздо строже, чем по ч. 1).

Какие данные являются персональными

Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

К персональным данным могут быть отнесены:

  • фамилия, имя, отчество;
  • пол, возраст;
  • образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
  • место жительства;
  • семейное положение, наличие детей, родственные связи;
  • факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);

Кстати, сведения о заработной плате относятся к персональным данным.

Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на  курсах повышения квалификации  в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».

Можно ли номер телефона отнести к персональным данным?

Абонентский номер (номер телефона) это выделяемый абоненту номер, (совокупность цифровых знаков) при заключении с абонентом договора об оказании услуг телефонной связи. Данный номер служит для обозначения и возможности идентификации конечного оборудования абонента в сети связи при соединении с ним абонентских устройств.

Из чего следует, что номер телефона без указания на его владельца не является информацией, на основании которой это лицо (субъекта персональных данных) можно однозначно идентифицировать и его использование не может подразумевать обработку персональных данных его владельца.

Поэтому номер телефона сам по себе не относится к персональным данным.

А вот фотография относится к биометрическим персональным данным.

Так как это изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (См.

Разъяснения Роскомнадзора «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»).

Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными. К защите обезличенных персональных данных требования законодательства минимальны.

С 8 июля 2006 года в ФЗ был опубликован отредактированный документ о такого рода данных, где предоставлены актуальные определения правового акта, его структурное взаимодействие с другими законами. Последняя редакция его была проведена в 2017 году, начинался с общих положений, описывал условия возможной обработки информации, права граждан, обязанности операторов, надзор госструктур.

Передача третьим лицам персональных данных – что под этим подразумевается? Это любые сведения, напрямую или косвенно относящиеся к субъекту. Разглашение информации должно соответствовать определенным принципам, чтобы избежать возможных взысканий:

  • следование целевому назначению, допускаемому законом;
  • справедливость и законность сбора данных;
  • исключение объединения целей и назначений при использовании информационных баз;
  • направленный сбор сведений, недопустимость их избыточности;
  • актуальность информирования;
  • допустимый период хранения, после чего данные обезличиваются и удаляются.

Конфиденциальность

При любом целевом сборе информации должно присутствовать согласие на передачу персональных данных третьим лицам. Без официального подписанного документа никто не имеет права проверять те или другие данные о личности.

ФЗ предписывает сохранение полученных сведений, поэтому операторы и консультанты, имеющие доступ к данным, не имеют права их распространять без согласия субъекта. Анализ информации осуществляется только по письменному разрешению.

При нарушении правил и принципов разглашения персональных данных, а также конфиденциальности имеющихся сведений о гражданине, на представителя накладывается ответственность определенного характера. Чаще всего штраф, а в редких исключительных случаях – более серьезное наказание.

Телефонный звонок

Передача третьим лицам персональных данных, а именно телефонного номера и сопутствующих сведений о его владельце, включая подробное описание финансового достатка и семейного положения, уровня образования, также считается нарушением закона.

Подобные случаи могут возникнуть, когда кредитные компании или фирмы, желающие заполучить новых клиентов, могут попросить дать информацию о знакомых, родственниках, которых может заинтересовать предлагаемая услуга.

Многие, не подозревая ничего плохого, без сомнений выкладывают консультантам необходимые сведения о номерах телефонов, их владельцах, даже уровне заработка. На первый взгляд, обыденная информация, но обнародованная без согласия владельца может стать частью административного правонарушения – статья 13.

11 КоАП РФ, за пренебрежение законом 152-ФЗ «О персональных данных». Чтобы не стать заложником неловкой ситуации, необходимо избегать передачи персональных данных третьим лицам без согласия.

Банковское дело

Чаще всего неосознанно передаются данные, под собой подразумевающие банковские сведения, изначально не предназначающиеся для огласки, что уже трактуются ч. 2 ст. 183 УК РФ «О незаконном разглашении сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца…».

При получении кредита или, участвуя в каких-либо других финансовых сделках, необходимо согласие человека, чью кредитную историю планируется проверить. Иначе проверка данных не будет юридически правовой, и может создать угрозу интересам вкладчиков и кредиторов.

Клиент банка не может, придя в соответствующий отдел или находясь на приеме у консультанта, «автоматически» давать согласие на систематизацию, сбор, распространение и передачу третьим лицам персональных данных.

Для этого существует специальный документ – согласие, которое предоставляется на подпись, прежде чем отправить в базу какие-либо сведения клиента.

В случае, когда на документе стоит подпись, анализ персональных данных, а именно внесение информации в бюро кредитных историй о заемщике считается законной. После этого работает ст.

857 ГК РФ, по которой банк дает гарантию в сохранении тайны о банковском счете или вкладе, а также о других операциях по счету и иных сведениях.

При несоблюдении правил и сопутствующем разглашении банком какой-либо информации – передаче третьим лицам персональных данных клиента, от кредитной организации можно потребовать возмещения понесенных убытков. Важно, чтобы такие спорные моменты были прописаны в договоре, иначе нет смысла обращаться в суд.

Какие данные нельзя разглашать?

К персональным данным, на разглашение которых наложен законодательный запрет относятся:

  • ФИО человека.
  • Дата рождения.
  • Семейное и имущественное положение.
  • Паспортные данные.
  • Доходы.
  • Статус работника и безработного.

Использоваться и обрабатываться такие данные могут лишь при наличии письменного согласия их владельца.

Разглашение персональных данных. Объект и предмет преступления

Уголовно наказуемое разглашение ПД посягает на отношения по обеспечению гарантированного конституцией РФ права на неприкосновенность частной жизни.

При этом разглашение ПД наказуемо по ч. 1 и 2 ст. 137 УК РФ лишь при условии, что эти данные соответствуют описанию предмета преступления, а именно:

  • являются сведениями о частной жизни;
  • относятся к семейной или личной тайне.

Определение понятия «частная жизнь» можно найти в судебной практике, согласно которой частной жизнью (в противовес общественной) признается жизнедеятельность индивида в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от 9.06.2005 № 248-О). Кроме того, в целях гражданско-правовой охраны частной жизни ст. 152.1 ГК РФ определяет, что информацией о ней являются сведения о личной и семейной жизни человека, его месте пребывания/жительства и происхождении.

Понятия «личная тайна» и «семейная тайна» являются оценочными. Наука уголовного права толкует их следующим образом:

  • к личной тайне следует относить любой факт биографии лица, который он не желает обнародовать (состояние здоровья, принадлежность к политическим движениям, род деятельности, материальное положение и т. д.);
  • семейная тайна отличается от личной по кругу носителей (сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.).

С 2013 года ст. 137 УК РФ дополнена ч. 3, предусматривающей особый предмет — данные, указывающие на личность потерпевшего по уголовному делу в возрасте до 16 лет, либо описание полученных таким потерпевшим моральных и физических страданий. Данные такого рода также относятся к ПД, так как по ним можно идентифицировать личность.

Разглашение каких персональных данных уголовно наказуемо (судебная практика)

Практика судов общей юрисдикции показывает, что понятие личной тайны трактуется предельно широко, в связи с чем привлечение к ответственности по ст. 137 УК РФ возможно за разглашение практически любых ПД. Отношение тех или иных сведений к личной или семейной тайне устанавливается на основании показаний потерпевшего.

Например, были признаны составляющими личную тайну:

Источник: https://zarplatto.ru/razglachenie-personalnyh-dannyh-kakie-vidy-nakazaniya-suchestvuyut-za-razglachenie-lishnyh-dannyh/

Разглашение персональных данных: закон и ответственность, запрет на распространение и сбор без согласия

Неразглашение информации третьим лицам

Защита конфиденциальности информации является обязанностью государства. Именно поэтому принимаются правовые нормы в сфере неразглашения третьим лицам личной информации. Наказание в данной ситуации может быть в виде штрафов и иного рода лишений. Разберёмся подробнее с этим вопросом.

Что такое персональные данные и конфиденциальность

Для того чтобы разобраться с этими понятиями, необходимо обратиться к федеральному закону РФ «О персональных данных». Так, под персональными понимается данныме любого рода, относящаяся к личным сведениям о том или ином гражданине.

Статья 7 вышеупомянутого ФЗ раскрывает понятие конфиденциальности персональных данных. Под ней понимается такая защита личных сведений о человеке, при которой лица, получившие к ним доступ, не имеют право разглашать их кому-либо без согласия правообладателя.

Особое внимание стоит уделить самому федеральному закону. Он был принят 27.07.2006 года. Состоит нормативный правовой акт из преамбулы, глав и статей. Всего в законе 6 глав, последняя из которых посвящена заключительным и переходным положениям.

Какие персональные данные нельзя разглашать

Необходимо определить, распространение и раскрытие каких данных находится под запретом. К персональным данным гражданина можно отнести:

  1. Фамилия.
  2. Дата рождения.
  3. Отчество.
  4. Имя.
  5. Семейное положение.
  6. Имущественное положение.
  7. Паспортные данные.
  8. Доходы.
  9. Статус работника или безработного и др.

Именно эти сведения разглашению не подлежат. Единственным исключением, когда данные могут использоваться и обрабатываться, является согласие самого их правообладателя. Как правило, такое согласие оформляется в форме письменного документа, в котором излагается запрос от организации на право обрабатывать подобного рода информацию.

За разглашение персональных данных сторонним лицам предусмотрена ответственность в рамках российского законодательства.

Установит, какие сведения можно отнести к персональным и получить ответы на другие важнейшие вопросы в этой сфере можно обратившись к ФЗ «О защите персональных данных». Более конкретно об этом мы пишем ниже.

Субъективные признаки разглашения

Согласно нормам действующего федерального законодательства, разглашением могут считаться следующие действия правонарушителя: разглашение той или иной информации хотя бы одному лицу; опубликование ее в интернете или в средствах массовой информации; опубликование данных в газете; передача их другим лицам для последующего использования и др.

Нужно учитывать, что ответственность может наступить не только за разглашение, но и за другие незаконные действия с личной информацией. Сюда относится и ее сбор.

Под сбором понимается получение личных данных гражданина без его согласия и без подписания им соответствующим образом.

Незаконно собранная и в последующем использованная информация порождает более тяжкую ответственность, вплоть до привлечения по уголовной статье.

Специфическими персональными сведениями являются тайны. Сюда относится, например, тайна усыновления. Такие личные данные гражданина распространению не подлежат.

В том случае, если такая информация кому-либо стала известна без согласия усыновителя, правонарушители могут быть привлечены к ответственности по уголовной статье.

Куда жаловаться на нарушение закона о персональных данных

Нарушение закона о персональных данных грозит ответственностью как по КОАП РФ (административная), так и по УК Ф (уголовная). Разглашение и использование данных без согласия гражданина должно быть вовремя пресечено. Для этого нужно определить, куда обращаться за защитой?

Первой инстанцией является полиция. Именно туда можно обратиться и сообщить о том, что данные незаконным образом используются и обрабатываются. Сотрудники полиции имеют право в рамках административного законодательства привлечь гражданина к ответственности.

Еще одной инстанцией является суд. В рамках судебного заседания можно не только привлечь нарушителей к уголовной ответственности, но и взыскать моральный и материальный вред, возникший вследствие разглашения.

Материалы в суд могут поступить после производства предварительного следствия от уполномоченных должностных лиц государственных органов. Гражданин и сам может стать инициатором судебного разбирательства. Для этого ему необходимо оформить исковое заявление и подать его по месту жительства ответчика.

Какую закон регламентирует ответственность за распространение персональных данных

Незаконное распространение персональных данных уже рассматривалось выше. Предусмотрено два вида ответственности:

  • административная;
  • уголовная.

Что касается распространения по административному законодательству, то в данной ситуации предусмотрена более мягкая ответственность в виде штрафа или же предупреждения. Уголовная ответственность предполагает наложение более строгих санкций и ограничений.

Помимо административного и уголовного взыскания законом предусмотрена дисциплинарная и гражданская ответственность. Дисциплинарная, в большинстве своем, влечет за собой возникновение таких негативных последствий, как увольнение.

Гражданская ответственность предполагает взыскание и возмещение причинённых убытков. Допускается также и возмещение причиненного морального вреда.

Административная ответственность за обработку персональных данных без согласия, штрафы

Это правонарушение влечет за собой административную ответственность. Это статья 13.11 КОАП РФ. В зависимости от того, кто именно является нарушителем, предусмотрен и различный размер штрафных санкций.

Если закон нарушил гражданин, то он обязан уплатить штраф в казну государства в размере до трех тысяч рублей.
Если это юридические лица – до пятидесяти тысяч рублей.


В случае, если нарушение закона исходило от должностного лица, то возникает обязательство уплаты штрафа в размере до десяти тысяч рублей.

Юридическим же лицам за нарушение закона о неразглашении придется уплатить до семидесяти пяти тысяч рублей.

Конкретного термина «распространение» в кодексе об административных правонарушениях нет, однако есть термины и понятия, косвенно затрагивающие незаконное распространение.

Непосредственное распространение личной информации раскрывается в рамках уголовного законодательства, о чем будет сказано ниже.

Уголовная ответственность за нарушение закона о персональных данных

Одной из основных статей, осуществляющих защиту персональных данных, является статья 137 УК РФ.
Она предусматривает ответственность (наказание) за нарушение неприкосновенности частной (личной) жизни, куда и входит незаконное собирание и распространение частных сведений.

Здесь может применяться ответственность в виде штрафа в размере до 200 тысяч рублей, а также иные меры ответственности, в том числе и исправительные, принудительные работы, арест или лишение свободы.

Еще одной статьей, защищающей персональные, частные сведения, является статья 140 УК.

Она регулирует правоотношения в сфере отказа в предоставлении уже собранных частных данных лица, когда такое предоставление обязательно в соответствие с законодательством.

Здесь субъектом ответственности является должностное лицо. На него может быть возложен штраф в размере до двухсот тысяч рублей.

Таким образом, нельзя собирать и обрабатывать персональные данные гражданина без его согласия. Получение и передача таких сведений должна происходить в рамках законодательства РФ о защите персональных данных. Для правонарушителей незаконные действия грозят как административной, так и уголовной ответственностью.

Источник: https://rusfz.ru/razglashenie-personalnyh-dannyh-zakon-i-otvetstvennost-zapret-na-rasprostranenie-i-sbor-bez-soglasiya

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.