Особенности административной ответственности за нарушение требований федерального закона о персональных данных

Актуальность работы состоит в количестве правонарушений в рассматриваемой области – 13458 за 2019 год. Попыток разобраться в термине «информация» за несколько последних десятилетий было предпринято немало. И в настоящее время прослеживается данная тенденция. Однако определиться с выбором в пользу какой-либо одной концепции достаточно сложно. Можно даже утверждать, что единого общепринятого определения понятия «информация» в науке на сегодняшний день не существует. В науке его нет, но на законодательном уровне оно закреплено. В Российской Федерации вся имеющаяся информация регламентируется Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». В соответствии с данным законом информация – это различные сведения, сообщения и данные независимо от формы их представления. Информация делится на информацию общего и ограниченного доступа. 

Одним из видов информации являются персональные данные. Первый в мире нормативный акт в области защиты данных сведений был принят в Федеративной Республике Германии в Земле Гессен (Hessen) в 1970 г. закон «О защите персональных данных». 

В Российской Федерации помимо основного федерального закона, этот вид информации регулируется специальным нормативным правовым актом: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Данный закон регулирует все отношения, связанные с обработкой персональных данных. Стоит отметить, что проводя сравнение с другими странами, например с Канадой и Австралией, замечено, что в них регулирование персональных данных происходит на федеральном и региональном уровне, в то время как в Российской Федерации это осуществляется только нормативными правовыми актами Российской Федерации.

Таким образом, объект исследования – общественные отношения, возникающие по поводу  административной ответственности за нарушение требований федерального закона «О персональных данных».

Предмет исследования – нормы российского законодательства, регламентирующие административную ответственность за нарушение требований федерального закона «О персональных данных».

Цель работы – проанализировать законодательные нормы, регулирующие административную ответственность за нарушение требований федерального закона «О персональных данных».

Достижение поставленной цели предполагает последовательное разрешение следующих задач:

- рассмотреть персональные данные как информацию ограниченного доступа;

- охарактеризовать институт защиты персональных данных как межотраслевой институт права;

- рассмотреть правовой статус субъектов, обеспечивающих конфиденциальность и защиту персональных данных;

- проанализировать основание для привлечения к административной ответственности за нарушение требований федерального закона «О персональных данных»;

- рассмотреть процессуальный порядок привлечения к административной ответственности за нарушения законодательства о защите персональных данных;

- рассмотреть правоприменительную практику и провести анализ отдельных актуальных проблем привлечения к административной ответственности за нарушение требований федерального закона «О персональных данных».

Создание и развитие Института персональных данных впервые произошло в Соединенных Штатах Америки. Первая попытка сформулировать эту концепцию была предпринята только в 1890 году. Пристальное внимание к рассматриваемой концепции тесно связано с развитием конституционных прав и свобод человека и гражданина и, прежде всего, с правом на неприкосновенность частной жизни. Поэтому институт персональных данных считается довольно молодым по сравнению с другими правовыми институтами. Взяв на себя инициативу, французский законодатель сформулировал свое определение личных данных. По его мнению, персональные данные определяются как любая информация, касающаяся личности, которая идентифицирована или может быть идентифицирована, прямо или косвенно, со ссылкой на идентификационный номер или на один или несколько его неотъемлемых элементов.

В Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных» законодатель формулирует своё понятие. В соответствии с ним персональные данные это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Часть первая статьи 24 Конституции РФ содержит норму, согласно которой «сбор, хранение и распространение информации о частной жизни лица без его согласия не допускается».

Научный прогресс значительно облегчил доступ к любой информации, включая личную, тем самым вторгаясь в сферу человеческой свободы и нарушая эту конституционно установленную норму. Ограниченный доступ к персональным данным - персональные данные, доступ к которым ограничен законом. Как правило, сбор персональных данных осуществляется с согласия субъекта, которому принадлежат эти персональные данные, или его законного представителя.

В большинстве случаев конституционное правило о персональных данных нарушается банками. Так, в 2015 году гражданин Российской Федерации подал иск против обработки персональных данных и навязывания банковских услуг АО «ОТП Банк». В судебном заседании Ефременков С.В. он полностью поддержал измененные требования, дополнительно указав, что он действительно ранее заключил соглашения с Банком о предоставлении ему кредитов. В то же время, когда они были выданы, он подписал согласие на обработку своих персональных данных. В то же время после выполнения всех кредитных обязательств SMS-сообщения от банка не прекращали поступать, более того, в своем почтовом ящике он обнаружил письмо с кредитной картой, выпущенное на его имя с утвержденным кредитным лимитом 18 000 рублей. Эта карта была фактически в свободном доступе, и любой мог использовать ее. Данное исковое заявление было частично удовлетворено, Банк был вынужден прекратить обработку персональных данных Ефременкова С.Л. и заплатить гражданину 3000 рублей - за моральный ущерб .

Несмотря на такие случаи, очень часто граждане (физические лица) сталкиваются с немного иной проблемой, когда одни банки передают персональные данные своих клиентов другим банкам, для пополнения клиентской базы и для обзвона с целью реализации банковских продуктов и услуг. Зачастую это происходит без уведомления самих клиентов. Можно ли считать такие действия нарушением в области распространения персональных данных или все действия совершаются в рамках закона, остается до конца не разобранным. Ведь перед тем, как обратиться в банк и физические, и юридические лица подписывают заявление о разрешении на обработку персональных данных .

В последние годы отмечена тенденция роста количества жалоб и обращений субъектов персональных данных (граждан) на незаконные действия операторов, осуществляющих обработку персональных данных с нарушением законодательства Российской Федерации в области персональных данных и, соответственно, количества выявленных нарушений. В пояснительной записке отмечается, что предлагаемые законопроектом составы правонарушений соответствуют тем, которые Роскомнадзор чаще всего выявляет в ходе проверок .

Нововведенные составы являются существенным изменением в структуре и в основании ответственности. Все составы введены в ст. 13.11 КоАП, которая значительно увеличилась по объему, поскольку оснований для ответственности стало существенно больше. Она включает в себя такие правонарушения: обработка персональных данных без письменного согласия субъекта; обработка информации, касающейся личной жизни, здоровья, вероисповедания и т. д.; невыполнение оператором требований к публикации в открытом доступе документа о его политике обработки персональных данных; непредставление оператором субъекту информации об обработке его персональных данных; невыполнение оператором требований субъекта об уточнении, блокировке или уничтожении его персональных данных; ненадлежащее хранение (в том числе при помощи электронных носителей) персональных данных; несоблюдение правил по обезличиванию персональных данных .

Помимо увеличения оснований, так же законодатель привносит свои изменения и в систему наказаний, не только расширяя, но и ужесточая ответственность.

В действующей редакции ст. 13.11 КоАП РФ существенно увеличены размеры административных штрафов. Максимальные размеры штрафов для всех категорий нарушителей предусмотрены за обработку персональных данных без письменного согласия их субъекта либо обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие .

Согласно введенным поправкам, Роскомнадзор получил полномочия на составление протоколов административных правонарушений (пункт 2 ст. 1 Федерального закона № 13-ФЗ внесены изменения в п. 58 ч. 2 ст. 28.3 КоАП РФ), а прокуратура лишилась подобных полномочий (пункт 3 ст. 1 Федерального закона № 13-ФЗ ст. 13.11 КоАП РФ исключена из ч. 1 ст. 28.4 КоАП РФ).

Актуализация административной ответственности за правонарушения в сфере охраны и защиты персональных данных связана с активным развитием информационно-компьютерных технологий. С момента выделения термина «персональные данные», образования соответствующего правового института, возникла проблема надлежащей правовой охраны. В научных кругах ведется дискуссия по вопросу пределов, характера и размера административной ответственности за совершение противозаконных действий с указанными данными.

Век компьютеризации и развития виртуального пространства порождает новые отношения, не урегулированные ранее. Это провоцирует законодателя регулировать и изменять действующего законодательства. Защита частной жизни и обеспечение ее неприкосновенности, в аспекте персональных данных, это та ценность, в охране, которой заинтересована каждая личность и государство.

Исходя из проанализированной многоаспектности правовой природы, институт защиты персональных данных может быть определен как:

1. совокупность правовых норм, регулирующих правовые отношения по обеспечению неприкосновенности частной жизни человека при обработке его персональной информации в различных сферах общественной жизни.

2. составной элемент государственной системы защиты информации, направленный на непосредственное обеспечение личной безопасности граждан при автоматизированной обработки информации, составляющей персональные данные.

3. система гарантий конституционного права на неприкосновенность частной жизни в условиях совершенствования технологий обработки информации, в частности персональных данных.

Объектами поиска с целью выполнения требований исполнительных документов являются граждане-должники и организации-должники. Первоначальный поиск информации о должниках рекомендуется проводить в поисковых системах (например, yandex.ru, google.ru, bing.com, yahoo.com, rambler.ru, metabot.ru, search.com); в каталогах (например, yaca.yandex.ru, list.ru, mail.ru, vsego.ru); на сайтах социальных сетей, где необходимая информация может содержаться не только на персональных страницах граждан, но и на интернет-страницах социальных сетей , объединяющих пользователей сотрудников организаций (в группы) (например, odnoklassniki.ru, vkontakte.ru, facebook.com, linkedin.com и другие); блоги, которые могут быть личными, групповыми / корпоративными, социальными, тематическими или общими (например, livejournal.com, my.ya.ru, twitter.com, li.ru, blogs.mail.ru, diary.ru); в базах данных адресов и телефонов (например, 09service.com, nomer.org, lookup.com); на электронных досках объявлений для покупки / продажи имущества; в открытых базах данных государственных и коммерческих организаций; на новостных сайтах, которые содержат информацию об именах граждан и названиях организаций, участвующих в определенных мероприятиях.

Анализ исследуемых составов административных правонарушений, характеризующих деяние как с четырех сторон: субъекта, субъективной стороны, объекта, объективной стороны, позволил выявить основные черты сходства и отличия статей 13.11 и 13.14 КоАП РФ. Сами составы правонарушений как теоретическая конструкция или научная абстракция выполняют по отношению к правонарушению служебную роль, необходимую для процесса правоприменения.

Также при изучении составов правонарушений нами были было выявлено следующее соотношение нормы права и состава правонарушения.