В рамках надзорной деятельности зафиксирован рост числа обращений граждан, по вопросам нарушений требований действующего законодательства в сфере обработки их персональных данных. Об этом сообщает столичная прокуратура. При этом, исходя из содержания обращений, нарушения обработки персональных данных допускались повсеместно. Причем, как должностными, так и физическими лицами.
В этой связи Прокуратура г. Тирасполь представила разъяснения «к сведению юридических и физических лиц об ответственности за нарушение порядка обработки персональных данных».
В соответствии с законом «О персональных данных»:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – государственный орган, орган местного самоуправления, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных на их обработку, если иное не предусмотрено законом.
Пример нарушений требований норм закона «О персональных данных»:
Прокурорской проверкой было установлено, что в связи с имеющейся задолженностью по оплате коммунальных услуг у ряда членов кооператива, председателем от имени правления данной организации на доске объявлений был вывешен список должников с указанием фамилий, инициалов, номеров квартир, в которых проживают данные лица. Кроме того, председателем кооператива в дверях квартир должников также были оставлены уведомления, содержащие аналогичную информацию.
Так, кооперативом были созданы условия для распространения персональных данных его членов неограниченному кругу лиц.
При этом прокурорской проверкой установлено:
Согласие на обработку персональных данных и их распространение подобным образом председатель, либо члены правления кооператива у субъектов указанных данных не получали.
Столичная прокуратура отмечает:
Исходя норм закона, обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Таким образом, распространение персональных данных является их обработкой, и соответственно нарушения, допущенные при их распространении, являются одновременно нарушением порядка обработки персональных данных.
Прокуратура г. Тирасполь акцентирует внимание:
Согласно положениям закона «О персональных данных», к персональным данным относятся как общепринятые сведения (фамилия, имя, отчество и т.д.), так и сведения, которые характеризуют физиологические и биологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные). Вместе с этим, размещение фотографий субъектов персональных данных без их согласия также влечет административную ответственность.
Кодексом Приднестровской Молдавской Республики об административных правонарушениях предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Статья 13.11. Нарушение установленного законом порядка обработки персональных данных, если эти деяния не содержат признаков иного административного правонарушения или уголовно наказуемого деяния влечет предупреждение или наложение административного штрафа на граждан в размере от 10 до 15 РУ МЗП, на должностных лиц – от 15 до 40 РУ МЗП, на юридических лиц – от 150 до 300 РУ МЗП.
Ведомство доводит до сведения:
Прокуратурой г. Тирасполь в 2022 году, в связи с выявленными нарушениями порядка обработки персональных данных были возбуждены административные производства за совершение административных правонарушений в отношении как физических, так и юридических лиц, которые понесли административное наказание в виде штрафа и предупреждения.
