Уважаемые журналисты! У нас в пос. Каменском (да и у друзей в Никополе!) на входных дверях подъездов многоэтажек вывешены списки должников «Никопольтеплоэнерго». Причины задолженности у каждой семьи – разные и свои, но предприятие тепловых сетей «гребёт» всех под одну гребенку. Лично у меня впервые за долгие годы из-за этих списков возник конфликт с соседями. После скандала с болями в сердце вынужден был обратиться к врачу и пойти на больничный. Правомерны ли действия «Никопольтеплоэнерго»?
Иван Иванович, ул. Строителей.
Поступивший от читателя вопрос мы переадресовали юристу Анатолию Серому:
– 1 января 2011 года вступил в силу Закон Украины «О защите персональных данных». Многие руководители знают о нем наверняка, некоторые – слышали, но, несмотря на это, не спешат выполнять этот Закон и продолжают допускать нарушения его норм. Даже невзирая на то, что с 1 января 2012 года вступили в силу изменения в Административном и Уголовном кодексах Украины, определяющие ответственность за несоблюдение данного закона.
По закону персональные данные – это сведения или совокупность сведений о физическом лице, которое при помощи этих сведений может быть конкретно идентифицировано.
Примерно такое же определение дано в Решении Конституционного Суда Украины от 30 октября 1997 г. по делу № 5-зп, относительно официального толкования статей 3, 23, 31, 47, 48 Закона Украины «Об информации» и статьи 12 Закона Украины «О прокуратуре». В нем четко определено: к конфиденциальной информации, в частности, относят сведения о лице (образование, семейное положение, религиозность, состояние здоровья, дата и место рождения, имущественное состояние и другие персональные данные). Иными словами, к персональным данными может быть отнесена практически любая информация: фамилия, имя и отчество, дата рождения, адрес и телефон, а также и e-mail, IP-адрес, GPS-позиция пользователя.
Распространение персональных данных предусматривает действия по передаче сведений о физическом лице из баз персональных данных с согласия субъекта персональных данных. Т. е., согласно закону, распространение – это передача исключительно тех сведений, которые находятся в базах персональных данных. Распространение таких персональных данных без согласия субъекта персональных данных или уполномоченного им лица разрешается в случаях, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.
Для того, чтобы не допустить нарушения закона, нужно обеспечить выполнение трех концептуальных пунктов:
– получить разрешение каждого субъекта персональных данных (например, пользователя) на обработку и использование его персональных данных, уведомив его о цели сбора этих данных и их обработки, его правах, в связи с включением информации о нем в базу персональных данных, и лиц, которым эти данные передаются;
– зарегистрировать базу персональных данных в государственном реестре;
– обеспечить защиту базы персональных данных.
Давайте определим, какая же ответственность предусмотрена за несоблюдение закона о защите персональных данных в Украине? Начнем с Кодекса Украины об административных правонарушениях. В данном документе предусмотрена административная ответственность за ряд нарушений Закона, в том числе – и за несоблюдение установленного законодательством порядка защиты базы персональных данных, которое повлекло к незаконному доступу к ним – штраф от 300 до 1000 необлагаемых минимумов доходов граждан (ныне такой минимум составляет 17 грн.).
Также существует уголовная ответственность за незаконный сбор, хранение, использование, уничтожение и распространение конфиденциальной информации (согласно ст.182 УК Украины). Я искреннее надеюсь, что до этого в этом случае дело не дойдет…
Составление протоколов о нарушениях в сфере защиты персональных данных возложено на уполномоченный орган – Государственную службу по вопросам защиты персональных данных. Привлекать к ответственности и принимать решение о взыскании штрафа уполномочены также местные суды.
Таким образом, вывешивание в людных местах (на дверях подъездов жилых домов, на досках объявлений и т.п.) любых сведений о лице, по которым оно может быть полностью идентифицировано, является нарушением действующего законодательства.
Кроме того, такие списки являются своего рода информацией, унижающей доброе имя, честь и человеческое достоинство внесенного в него лица, что дает основания этому лицу обращаться в суд с иском о защите своей чести и достоинства и возмещении виновным лицом морального вреда, причиненного противоправными действиями того, кто вывесил этот список.
Источник: НТМ