Відповідальність за поширення персональних даних
Якщо вам потрібні послуги адвоката по 14 статті КК України, натисніть на обраний варіант месенжера або скористайтеся номером телефону вказаним на сайті. Досвід в юриспруденції з 2004 року.
У травні 2020 року Україну сколихнув скандал, пов’язаний з масовим продажем конфіденційних відомостей про громадян через Telegram-канали. Цей інцидент привернув велику увагу громадськості до проблеми несанкціонованого доступу сторонніх осіб до інформації, що зберігається в електронній формі.
На законодавчому рівні регулювання даної сфери почалося ще в 2010 році, коли був прийнятий Закон «Про захист персональних даних». Головною метою такого документа стала охорона приватного життя людей від незаконного вторгнення шляхом встановлення чіткого порядку обробки відомостей про них, як із застосуванням комп’ютерних систем, так і в формі картотеки на паперових носіях.
Згідно з вищезгаданим Законом, персональними даними є відомості (сукупність відомостей) про суб’єкта – фізичну особу, які дозволяють ідентифікувати його серед інших: ПІБ, ІПН, дата народження, сімейні зв’язки, реквізити рахунків та ін.
Обробка означає збір, реєстрацію, зберігання, зміна, застосування, поширення, знеособлення і знищення приватної інформації. Всі ці дії допустимі тільки на законних або договірних підставах (суб’єкт повинен висловити згоду в письмовій або електронній формі, наприклад, шляхом проставлення позначки у відповідному полі під час створення облікового запису).
Неправомірне поширення персональних даних — це дії з передачі кому-небудь або публікація відомостей про фізичну особу без явно підтвердженого дозволу цієї особи, крім випадків, передбачених законом для забезпечення національної безпеки, економічного добробуту та прав людини (стаття 14 Закону №2297-VI).
| Зміст |
Адміністративна відповідальність за поширення персональних даних
Покарання за порушення закону в сфері захисту особистих відомостей було встановлено Верховною Радою України в 2011 році, коли КОАП доповнили статтею 188-39. Ця норма передбачає такі види адміністративних проступків:
- Недотримання законного порядку захисту персональних даних, що стало причиною несанкціонованого доступу до них або іншим способом порушило права суб’єкта, тягне за собою:
- штраф для громадян від 1 700 до 8 500.
- для ФОП і посадових осіб – від 5 100 до 17 000 грн.
- повторно протягом року – від 17 000 до 34 000 грн.
- Неповідомлення або порушення термінів повідомлення Уповноваженого ВРУ з прав людини про обробку (30 днів) або зміні (10 днів) відомостей, що становлять особливий ризик для суб’єктів. Перелік таких відомостей, порядок і форма їх подачі визначається Уповноваженим відповідно до ст.9 Закону №2297-VI
- штраф для громадян від 1 700 до 3 400 грн.
- для ФОП, посадових осіб – від 3 400 до 6 800.
- повторно протягом року – від 5 100 до 34 000 грн.
- Невиконання приписів Уповноваженого ВРУ з прав людини або посадових осіб його секретаріату, спрямованих на запобігання або усунення порушень законодавства про захист конфіденційної інформації:
- штраф для громадян від 3 400 до 5 100 грн.
- для ФОП, посадових осіб – від 5 100 до 17 000 грн.
- повторно протягом року – від 5 100 до 34 000 грн.
Кримінальна відповідальність за поширення персональних даних
Залежно від об’єкта, на який було скоєно кримінальне посягання, Кримінальний кодекс визначає кілька складів правопорушень, що стосуються особистих відомостей про фізичних осіб, а саме:
ст.182 Порушення недоторканності приватного життя
За несанкціонований збір, зберігання, використання, поширення, зміна конфіденційних даних, крім випадків, передбачених іншими нормами КК, винним загрожує:
- штраф від 8 500 до 17 000 грн.
- виправні роботи до 2 років;
- обмеження свободи до 3 років;
- арешт до 6 місяців
Якщо ті самі дії будуть вчинені повторно або заподіють шкоду в розмірі понад 100 неоподатковуваних мінімумів (105 900грн.) *
* Для цілей кваліфікації мінімальний дохід розраховується, виходячи з податкової соціальної пільги, визначеної п.169.1.1 ст.169 розділу IV Податкового кодексу для відповідного року. Станом на серпень 2020 року ця пільга становить 50% прожиткового мінімуму для працездатної особи, тобто 1059 грн.
- арешт від 3 до 6 місяців;
- обмеження або позбавлення волі від 3 до 5 років.
Здійснене з дотриманням закону публічне оприлюднення інформації про правопорушення, скоєне суб’єктом персональних даних, не підпадає під дію цієї статті.
Ст.163 Порушення таємниці кореспонденції, телефонних розмов, листування (в тому числі в електронній формі) тягне для винних:
- штраф від 850 до 1700 грн .;
- виправні роботи до 2 років;
- обмеження свободи до 3 років.
За вчинення того ж діяння повторно, або по відношенню до державних, громадських діячів, журналістів, або посадовою особою, або з застосуванням засобів технічного шпигунства, судом призначається тюремне ув’язнення терміном від 3 до 7 років.
Ст.361-2. Незаконне розповсюдження або збут відомостей з обмеженим доступом, що зберігаються в електронній формі або на носіях, загрожує наступними видами санкцій:
- штрафом від 34 000 до: 68 000 грн .;
- позбавленням волі до 2 років
Якщо це трапилося повторно, або за попередньою змовою групи осіб, або спричинило значну шкоду, то покаранням може бути тільки тюремний термін від 2 до 5 років.
Адвокат з питань персональних даних
З питань, пов’язаних із захистом персональних даних, відновленням порушених прав і притягненням винних до відповідальності Ви можете звертатися в юридичну компанію «Турій та Партнери». Кримінальний адвокат компанії надає всі види правових послуг – від консультування до представництва та ведення справ в судах на території України.
