Размещение списков должников по квартплате в подъездах - нарушение прав личной жизни или необходимая мера?

Здравствуйте! Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных")

Нарушаются права лиц, указанных в списке на раскрытие персональных данных (Ф.И.О., адрес) Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных». Ответственность: Статья 13.11. КоАП РФ.

КоАП РФ, Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных

(см. текст в предыдущей редакции)

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, -

влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, -

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч

Уважаемая Светлана Ивановна! C 1 июля 2017 года вступил в силу закон "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" от 07.02.2017. Изменения коснулись статьи 13.11 "Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)", а также статей 28.3 и 28.4 КоАП РФ. Ранее протоколами по таким делам занималась прокуратура, теперь их возбуждает Роскомнадзор. При чем РКН уже активно ведет проверочные действия, штрафы начисляются отдельно по каждому пункту нарушений, а суммы возросли в десятки раз. Если на сайте отсутствует информация о политике конфиденциальности, индивидуального предпринимателя могут оштрафовать на сумму в 10 тысяч рублей, а компанию — на 30 тысяч. Если обработкой персональных данных будет заниматься новостной сайт без согласия своих подписчиков или интернет-магазин — без согласия клиентов, то руководителя компании или предпринимателя оштрафуют на сумму до 20 тысяч рублей, а юрлицо — до 75 тысяч рублей. Если нарушений будет несколько, тогда и количество штрафов будет равно количеству нарушений.

Согласно Федеральному закону «О персональных данных» — «персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.» Ответственность за нарушения нового закона несут на так называемые «операторы персональных данных». Оператор персональных данных, согласно тому же закону — «государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.» Все владельцы сайтов, на которых присутствует контактная форма — анкета, форма регистрации, обратной связи, подписки, или просто кнопка заказа обратного звонка, запрашивающая имя и контактный номер телефона — являются операторами персональных данных, и могут быть привлечены к ответственности за нарушения пунктов закона. Вместе с тем, закон не распространяется на записывание и сохранение любой личной информации, которую планируется использовать для личных или семейных нужд. Телефонная книга в смартфоне или список контактов в клиенте электронной почты не сделают вас оператором персональных данных. Но, если Вы передадите эти данные лицу или организации, которая, согласно данному закону, является оператором персональных данных или опубликуете сведения, это будет считаться нарушением. 1. Подготовьте публичные документы о правилах и условиях обработки персональных данных и разместите их на сайте так, чтобы они были доступны с любой страницы вашего сайта. Это может быть уведомление, пользовательское соглашение, правила продажи или политика в отношении обработки персональных данных, важно не название, а содержание. Не копируйте документы других компаний без обработки. Их можно использовать в качестве шаблона, но список данных и цели их использования необходимо прописать свои. 2. Приведите в соответствие с публичным документом сами контактные формы. Запрашивать нужно только те персональные данные, которые необходимы для каждой конкретной цели Вашего ресурса. Можно еще подписать, зачем просите эти данные, чтобы пользователям было комфортно их оставлять. Запрос излишних данных может быть расценен как нарушение закона и стать поводом для штрафа. 3. Реализуйте программное решение, гарантирующее установление согласия пользователя на обработку персональных данных. Это может быть чек-бокс в форме регистрации, в котором необходимо поставить галочку, или кнопка согласия с условиями использования, без активации которых человек не сможет отправить сообщение или оформить заказ. В случае, если персональные данные не предполагается публиковать, а только использовать для обработки внутри компании, необходимо явным образом ограничить возможность передачи Вам персональных данных без согласия на их обработку. Согласно закону, обязанность предоставить доказательство получения согласия на обработку персональных возлагается на оператора. Перед получением персональных данных, которые предполагается публиковать в общедоступных источниках, либо передавать третьим лицам, необходимо получить письменное согласие у каждого посетителя, клиента или подписчика на их обработку, хранение и распространение. 4. Обезопасьте сохранность базы данных. Подготовьте внутренние документы, регламентирующие правила обработку и хранение персональных данных, ответственности сотрудников, имеющих к ним доступ, назначьте лицо, ответственное за безопасность персональных данных и соблюдение правил работы с ними, определенных Федеральным законом N152. Даже в том случае, если ваш сайт обслуживается другой компанией или специалистом на аутсорсинге, штраф за нарушение данного закона будет выписан на компанию или ИП, которые указаны на сайте в качестве владельца и, следовательно, получателя персональных данных.