Разглашение персональных данных в интернете: риски и ответственность

<h3 id="_1">Распространение персональных данных знакомого в социальной сети без его согласия</h3> <p>На основании вашего описания, вы разместили в открытом доступе социальной сети полное ФИО и дату рождения другого лица без его ведома. Разберём юридические последствия такой ситуации.</p> <h4 id="_2"><strong>Являются ли ФИО и дата рождения персональными данными?</strong></h4> <p>Да, являются. Согласно законодательству, к персональным данным относится:</p> <blockquote> <p>"любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).</p> </blockquote> <p>ФИО в сочетании с датой рождения позволяют прямо идентифицировать конкретного человека, поэтому их распространение регулируется законом о персональных данных.</p> <h4 id="_3"><strong>Подпадает ли размещение поста в соцсети под регулирование этого закона?</strong></h4> <p>Ваши действия квалифицируются как <strong>распространение персональных данных</strong>, поскольку:</p> <blockquote> <p>"распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).</p> </blockquote> <p>Размещение поста на личной странице, доступной друзьям или подписчикам, а тем более в открытом профиле, раскрывает данные неопределенному кругу лиц. Вы в данной ситуации являетесь <strong>оператором персональных данных</strong>, так как самостоятельно организовали и осуществили их обработку (распространение).</p> <h4 id="_4"><strong>Было ли ваше действие правомерным? Требуется ли согласие?</strong></h4> <p>Обработка (включая распространение) персональных данных допускается, как правило, только с согласия их субъекта:</p> <blockquote> <p>"Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6).</p> </blockquote> <p>Кроме того, закон устанавливает обязанность сохранять конфиденциальность:</p> <blockquote> <p>"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7).</p> </blockquote> <p>Поскольку вы действовали без ведома и согласия знакомого, ваши действия являются нарушением требований закона. Ни одно из иных исключений, позволяющих обрабатывать данные без согласия (например, для защиты жизни или исполнения договора), в вашем случае не применимо.</p> <h4 id="_5"><strong>Какая ответственность может наступить?</strong></h4> <p>Нарушение законодательства о персональных данных влечёт несколько видов ответственности.</p> <p><strong>1. Административная ответственность (штрафы)</strong><br /> За обработку персональных данных без необходимого согласия предусмотрен административный штраф:</p> <blockquote> <p>"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11).</p> </blockquote> <p>Более строгая санкция может быть применена, если будет установлено, что для такого распространения требовалось именно письменное согласие:</p> <blockquote> <p>"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11).</p> </blockquote> <p>Штраф может быть наложен по результатам проверки уполномоченным органом (Роскомнадзор) по заявлению вашего знакомого или по собственной инициативе.</p> <p><strong>2. Гражданско-правовая ответственность (компенсация вреда)</strong><br /> Ваш знакомый, чьи права нарушены, имеет право обратиться в суд с исками:<br /> * <strong>О возмещении морального вреда.</strong> Закон прямо предусматривает такую возможность:<br /> &gt;"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24).<br /> &gt;"Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17).</p> <pre class="highlight"><code>Размер компенсации определит суд, исходя из характера причинённых нравственных страданий: &gt;&quot;Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий... с учетом требований разумности и справедливости&quot; (Источник: Гражданский кодекс Российской Федерации, статья 1101). </code></pre> <ul> <li><strong>О защите иных нарушенных прав.</strong> Он может потребовать удалить пост, опровергнуть информацию, если она неточна, и т.д.</li> </ul> <h4 id="_6"><strong>Выводы и конкретные рекомендации</strong></h4> <ol> <li><strong>Да, вы нарушили закон.</strong> Распространение персональных данных (ФИО и даты рождения) без согласия их субъекта является нарушением Федерального закона "О персональных данных".</li> <li><strong>Возможны реальные последствия:</strong><ul> <li><strong>Административный штраф</strong> на вас как на физическое лицо (от 10 000 до 15 000 рублей).</li> <li><strong>Иск о компенсации морального вреда</strong> от вашего знакомого, если он посчитает, что его права и интересы задеты, и решит обратиться в суд.</li> </ul> </li> <li><strong>Что необходимо сделать немедленно:</strong><ul> <li><strong>Удалите пост</strong>, содержащий персональные данные знакомого.</li> <li><strong>Свяжитесь с знакомым, принесите извинения</strong> и сообщите, что информация удалена. Это может снизить напряжённость и уменьшить вероятность обращения им в контролирующие органы или суд.</li> </ul> </li> <li><strong>На будущее:</strong> Любое распространение персональных данных других лиц (даже в личном общении в мессенджерах, а тем более в соцсетях) должно осуществляться <strong>только с их явного и осознанного согласия</strong>. В спорных случаях рекомендуется консультироваться с адвокатом.</li> </ol> <p>Если ваш знакомый уже подал жалобу или заявление, и к вам поступают запросы от Роскомнадзора или судебные повестки, настоятельно рекомендуется обратиться за помощью к адвокату, специализирующемуся на вопросах информационного права и защиты персональных данных.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>