- Что российские суды думают про NDA (соглашение о конфиденциальности) — Право на vc.ru
- Предоставление доступа к личному кабинету может расцениваться в качестве нарушения NDA
- В трудовых отношениях соглашение о неразглашении не является гражданско-правовым договором, а потому взыскание штрафов неправомерно*
- Полное возмещение ущерба за неправомерное использование конфиденциальной информации с работника возможно только в случае, если на него распространяется полная материальная ответственность
- Отказ в предоставлении участнику общества запрошенных им документов возможен при наличии одновременно двух условий
- За незаконное получение и разглашение сведений, составляющих коммерческую тайну, предусмотрена уголовная ответственность
- Разглашение конфиденциальной информации и персональных данных
- Что такое конфиденциальные сведения?
- Что такое разглашение информации?
- Наказание за разглашение закрытой информации
- Разглашение коммерческой тайны. Советы юриста
- Разглашение персональных данных, какие виды наказания существуют за разглашение личных данных
- Какие данные являются персональными
- Можно ли номер телефона отнести к персональным данным?
- Что такое «персональная информация»?
- Конфиденциальность
- Телефонный звонок
- Банковское дело
- Какие данные нельзя разглашать?
- Разглашение персональных данных. Объект и предмет преступления
- Разглашение каких персональных данных уголовно наказуемо (судебная практика)
- Ответственность за разглашение конфиденциальной информации
- От чего зависит тяжесть наказания
- Характерные особенности секретности
- Порядок сохранности тайн
- Что принадлежит к распространению сведений
- Доказательная база
- Для кого достаточно дисциплинарного взыскания
- За какие действия наказывают по административному кодексу?
- Серьезная ответственность
- Нарушения гражданских прав
- и особенности, подписанных соглашений
Что российские суды думают про NDA (соглашение о конфиденциальности) — Право на vc.ru
Полезно знать тем, кто иногда подписывает NDA по российскому праву.
Всем привет! Меня зовут Василий Агатеев, я работаю юристом в Buzko Legal, где нам приходится иногда отвечать на вопросы клиентов: «А работают ли вообще NDA в России». И в этой небольшой подборке из пяти кейсов я рассмотрю пару аспектов. Кстати, на нашем сайте вы можете скачать шаблон NDA и пример положения о коммерческой тайне в составе пакета юридических документов для стартапов.
Предоставление доступа к личному кабинету может расцениваться в качестве нарушения NDA
Постановление Суда по интеллектуальным правам от 31.10.2021 № С01-843/2021 по делу № А56-92673/2021
Требование: о признании нарушения соглашения о конфиденциальности и взыскании штрафа.
Решение: иск удовлетворен, взыскан штраф в размере 400 тыс. рублей.
Истец являлся правообладателем программно-аппаратного комплекса. На основании договора он произвел установку оборудования, а также оказал ответчику услуги процессинга, но ответчик не произвел оплату оказанных услуг и предоставил доступ к системе истца неограниченному кругу лиц.
В период действия договора процессинга ответчик разместил на своем сайте активную кнопку «Попробуйте. Поработайте с личным кабинетом в демо-режиме», которая предоставляла доступ неограниченному кругу лиц к личному кабинету ответчика, созданному в системе истца.
Соглашением была предусмотрена ответственность за разглашение конфиденциальной информации в виде штрафа в размере 400 тыс. рублей.
Ссылаясь на это обстоятельство, что предоставление доступа неопределенному кругу лиц к своему личному кабинету ответчика в системе истца, нарушает условия соглашения о конфиденциальности, истец обратился в суд с требованием о взыскании с ответчика штрафа в сумме 400 тыс. рублей.
Суды признали действия по доступу неопределенного круга лиц к личному кабинету ответчика нарушением условий соглашения и взыскали 400 тыс. рублей в пользу истца.
Суд также указал, какие условия NDA являются существенными:
- определение самой конфиденциальной информации;
- определение прав и обязанностей сторон по охране режима коммерческой тайны;
- определение срока неразглашения конфиденциальной информации.
Если эти условия не согласованы, то соглашение считается незаключенным.
В трудовых отношениях соглашение о неразглашении не является гражданско-правовым договором, а потому взыскание штрафов неправомерно*
Апелляционное определение Московского городского суда от 14.05.2021 по делу № 33-20378/2021
Требование: о взыскании денежных средств (штрафа в размере 500 тыс. рублей) с бывшего работника КБ «ЛОКО-Банк» (АО) за нарушение бывшим сотрудником банка условий соглашения о конфиденциальности.
Решение: в удовлетворении требований банка отказано, так как последний не доказал причинение бывшим сотрудником прямого действительного ущерба в результате виновных действий.
*Установленный в NDA штраф за разглашение не является безусловным основанием для взыскания суммы штрафа с сотрудника, т.к. ст. 192 ТК РФ содержит исчерпывающий перечень дисциплинарных взысканий, среди которых штраф не предусмотрен.
Между банком и его сотрудником был заключен NDA, согласно которому сотрудник обязуется не разглашать и не использовать в коммерческих целях, а также в интересах третьих лиц конфиденциальную информацию в период исполнения трудовых обязанностей и после увольнения. При этом в случае нарушения обязательств, предусмотренных NDA, работник выплачивает банку штраф в размере 500 тыс. рублей.
Банк обратился в суд и проиграл в первой и второй инстанциях.
В силу ст. 233 ТК РФ материальная ответственность стороны трудового договора наступает за ущерб, причиненный ею другой стороне этого договора в результате ее виновного противоправного поведения (действий или бездействия).
Каждая из сторон трудового договора обязана доказать размер причиненного ей ущерба. Согласно ст. 238 ТК РФ работник обязан возместить работодателю причиненный ему прямой действительный ущерб.
Неполученные доходы (упущенная выгода) взысканию с работника не подлежат.
Согласно п. 4 Постановления Пленума Верховного Суда РФ от 16.11.2006 № 52 «О применении судами законодательства, регулирующего материальную ответственность работников за ущерб, причиненный работодателю» в спорах о возмещении ущерба работником, работодатель обязан доказать:
- отсутствие обстоятельств, исключающих материальную ответственность работника;
- противоправность поведения (действия или бездействие) причинителя вреда;
- вину работника в причинении ущерба;
- причинная связь между поведением работника и наступившим ущербом;
- наличие прямого действительного ущерба;
- размер причиненного ущерба;
- соблюдение правил заключения договора о полной материальной ответственности.
Согласно ст. 247 ТК РФ до принятия решения о возмещении ущерба конкретными работниками работодатель обязан провести проверку для установления размера причиненного ущерба и причин его возникновения. Для проведения такой проверки работодатель имеет право создать комиссию с участием соответствующих специалистов.
Апелляционный суд указывал, что суд первой инстанции, отказывая в удовлетворении исковых требований, верно исходил из того, что истцом (банком) в порядке ст. 56 ГПК РФ не представлено доказательств причинения прямого действительного ущерба в результате виновных действий бывшего сотрудника.
Полное возмещение ущерба за неправомерное использование конфиденциальной информации с работника возможно только в случае, если на него распространяется полная материальная ответственность
В продолжение предыдущего раздела отметим, что в случае нарушения NDA нет каких-то особенностей в вопросах взыскания возмещения ущерба работодателями с сотрудников.
Апелляционное определение Санкт-Петербургского городского суда от 13.06.2021 № 33-23/2021
Требование: о возмещении материального ущерба с сотрудника банка за злоупотребление правом в трудовых правоотношениях с банком (истцом).
Решение: требование о взыскании материального ущерба удовлетворено.
Сотрудник банка (ответчик), злоупотребив своими должностными полномочиями, используя конфиденциальную информацию, устанавливал выгодные для клиента банка (родственницы ответчика) и убыточные для банка (истца) курсы покупки-продажи валюты. В результате этого банку, в лице филиала в Санкт-Петербурге, был причинен имущественный ущерб на сумму свыше 6 млн. рублей. С сотрудником было заключено соглашение о неразглашении, которое является дополнительным к трудовому договору.
По общему правилу, предусмотренному ст. 241 ТК РФ во взаимосвязи со ст. 233 ТК РФ, работник несет материальную ответственность за ущерб, причиненный по его вине, в пределах своего среднего месячного заработка, если иное не предусмотрено ТК РФ или иными федеральными законами.
Исключением из этого правила является полная материальная ответственность работника, предусмотренная ч. 1 ст. 242 ТК РФ, в соответствии с которой работник обязан возмещать причиненный работодателю прямой действительный ущерб в полном размере.
Так, в соответствии со ст. 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае умышленного причинения ущерба (п. 3).
Судом также установлено, что обслуживание материальных ценностей является основанием для заключения договора о полной материальной ответственности в соответствии с Перечнем должностей, замещаемых работниками, с которыми работодатель может заключить договор о полной материальной ответственности.
Суд удовлетворил требования с учетом результатов судебной бухгалтерской экономической экспертизы в размере 4 647 412 рублей 29 копеек.
Отказ в предоставлении участнику общества запрошенных им документов возможен при наличии одновременно двух условий
Постановление Арбитражного суда Северо-Кавказского округа от 04.09.2021 № Ф08-7148/2021 по делу № А63-23435/2021
Требование: обязать участника общества (ответчика) заключить соглашение о неразглашении информации перед получением заверенных копий документов о финансово-хозяйственной деятельности общества.
Решение: требование общества (истца) оставлено без удовлетворения.
Суды установили, что между истцом (обществом) и ответчиком (участником общества) имеется неразрешенный корпоративный конфликт, в связи с чем общество настаивает на необходимости предварительного заключения с ответчиком договора о конфиденциальности.
Как известно, участник общества имеет право требовать любые имеющиеся у общества документы, которые связаны с деятельностью этого общества.
В силу п. 1 ст. 9 Федерального закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (далее – Закон № 14-ФЗ) участники общества с ограниченной ответственностью обязаны не разглашать конфиденциальную информацию о деятельности общества.
Согласно п. 11 ст. 5 ФЗ «О коммерческой тайне» режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении сведений, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
По смыслу названных норм, существуют следующие возможности применения мер для обеспечения прав корпорации на сохранение конфиденциальной информации:
- разработка положений устава корпорации о порядке предоставления информации;
- разработка и принятие внутренних документов корпорации о предоставлении информации;
- отказ акционеру (участнику) в предоставлении информации, если установлено, что требование о предоставлении информации заявлено с намерением причинить вред корпорации.
Общество в кассационной жалобе также указало, что согласно п. 5 ст. 50 Закона № 14-ФЗ обязанность заключения договора о нераспространении информации с обществом возникает у участника в связи с его обращением с требованием о предоставлении доступа к документам общества. Суд кассационной инстанции данный довод отклонил.
В соответствии с п. 15 Информационного письма Президиума Высшего Арбитражного Суда Российской Федерации от 18.01.
2011 «О некоторых вопросах практики рассмотрения арбитражными судами споров о предоставлении информации участникам хозяйственных обществ» (далее – Информационное письмо № 144), в случае, если документы, которые требует предоставить участник хозяйственного общества, содержат конфиденциальную информацию о деятельности общества, в том числе коммерческую тайну, общество, прежде чем передать соответствующие документы и (или) их копии, может потребовать выдачи расписки, в которой участник подтверждает, что предупрежден о конфиденциальности получаемой информации и об обязанности ее сохранять.
Таким образом, конфиденциальная информация должна быть маркирована в качестве конфиденциальной, и в случае указания участником в требовании на необходимость предоставления документов, содержащих конфиденциальную информацию, срок исполнения обществом обязанности по предоставлению таких документов будет исчисляться не ранее чем с момента подписания между обществом и участником договора (соглашения) о конфиденциальности по форме, принятой в обществе (п. 5 ст. 50 Закона № 14-ФЗ). Такого указания требование ответчика не содержит, специальные требования к порядку предоставления участнику общества информации о его деятельности уставом общества не предусмотрены.
Также общество ссылалось на наличие в действиях ответчика признаков недобросовестности. Согласно абз. 4 п. 1 Информационного письма № 144 суд может отказать в удовлетворении требования участника, если будет доказано наличие в его действиях злоупотребления правом.
Так, о злоупотреблении участником правом на информацию может свидетельствовать:
- то, что участник, обратившийся с требованием о предоставлении информации, является фактическим конкурентом хозяйственного общества (либо его аффилированным лицом);
- запрашиваемая информация носит характер конфиденциальной, относится к конкурентной сфере и ее распространение может причинить вред коммерческим интересам общества.
Отказ в предоставлении участнику общества запрошенных им документов возможен при наличии одновременно двух вышеназванных условий.
Таким образом, суды установили, что возложение обязанности на ответчика заключить соглашение о конфиденциальности, является необоснованным, поскольку:
- ответчик является участником общества;
- какие-либо ограничения в виде порядка или условий доступа к документации уставом общества не установлены;
- доказательства отнесения информации, содержащейся в истребуемой документации, к коммерческой тайне общество не представило;
- факт недобросовестного поведения ответчика, как участника общества не подтвержден, правомерность интереса истца в получении информации о деятельности общества не опровергнута.
За незаконное получение и разглашение сведений, составляющих коммерческую тайну, предусмотрена уголовная ответственность
Ответственность предусмотрена ст. 183 УК РФ – незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Стоит отметить, что предметом данного преступления является именно коммерческая тайна в смысле Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне».
Источник: https://vc.ru/legal/126229-chto-rossiyskie-sudy-dumayut-pro-nda-soglashenie-o-konfidencialnosti
Разглашение конфиденциальной информации и персональных данных
Существуют определённые виды сведений, несанкционированный доступ к которым запрещён в соответствии с положениями российского законодательства.
Ответственность за разглашение информации подобного рода предусмотрена положениями гражданского, административного или уголовного кодексов.
Перечень сведений, охраняемых законом РФ от свободного доступа, содержится в соответствующих нормативных актах.
Что такое конфиденциальные сведения?
Исчерпывающее определение термину «конфиденциальные сведения» даёт ФЗ «О защите информации», принятый в 2006 г. Согласно этому законодательному акт, любые информационные данные, касающиеся простых граждан, организаций или государства подразделяются на общедоступные, и сведения, доступ к которым ограничен или полностью закрыт.
Свободный доступ к любым информационным сведениям ограничивается или полностью запрещается только на основании федерального законодательства. Попытка несанкционированного сокрытия прочей информации от широкой общественности преследуется по закону.
К закрытой, или секретной, информации относят все сведения, особо важные для безопасности государства. Они составляют государственную или военную тайну: это документы и сведения стратегического значения.
Ответственность за разглашение информации, имеющей статус гос.тайны, установлена Уголовным кодексом.
Подобные преступления относятся к разряду тяжких и особо тяжких, и наказываются реальными сроками заключения, вплоть до высшей меры.
Ограниченно закрытая информация называется конфиденциальной. Она не подлежит публичному разглашению, и доступ к ней имеют только соответствующие правоохранительные и надзорные органы в случаях, прописанных законом. Конфиденциальной считается любая информация, содержащая следующие сведения:
- О деталях следствия, судебного производства.
- О личной жизни и персональных данных человека.
- Личная переписка и телефонные разговоры гражданина.
- Сведения, являющиеся коммерческой тайной как юридического лица, так и физ.лица. Статус коммерческой тайны определяется законом, или положениями нормативных актов предприятия.
- Сведения, не подлежащие разглашению, доверяемые населением или организациями работникам ряда специальностей – врачам, адвокатам, сотрудникам правоохранительных органов.
Что такое разглашение информации?
Каждый человек или организация имеют право, а в ряде случаев просто обязаны, предпринять все доступные меры к охране конфиденциальной информации. К примеру, организация может потребовать удовлетворения иска относительно разглашения секретных данных только в том случае, если её руководством были приняты все разумные меры к её сохранности.
К таким мерам относятся:
- Хранить документацию, содержащую конфиденциальные данные в закрытых помещениях с ограниченным доступом или в сейфах.
- Электронные данные должны защищаться паролями или электронными ключами доступа.
- Все подобные документы должны быть промаркированы грифами «секретно», «только для внутреннего пользования». Это как к печатной, так и к электронной документации.
- В трудовом договоре, заключаемом с сотрудниками организации, должен быть прописан отдельный пункт о сохранении корпоративной тайны.
- Внутренним приказом должен быть определён круг работников, которым разрешён доступ к закрытой информации и несущих ответственность за сохранность тайны.
Разглашение конфиденциальной информации и персональных данных подразумевает преступные действия, или же бездействие определённого лица, имеющего к ним доступ, в результате чего закрытая информация попала в распоряжение третьих лиц без разрешения на то её правообладателя. В качестве примера разглашения закрытых данных можно привести:
- Единовременная передача сотрудником коммерческой информации компании-конкуренту за определённое вознаграждение.
- Предоставление доступа к закрытым данным злоумышленникам. При этом доступ может быть предоставлен как умышленно, из корыстных побуждений, так и нечаянно, в результате халатного отношения работником к своим обязанностям.
- «Излишняя болтливость» работника, в результате чего секретные данные становятся известны окружающим.
- Регулярное тайное хищение закрытых сведений с целью их продажи и получения иных выгод. Сюда относится такое преступление, как «промышленный шпионаж», который может квалифицироваться как уголовное деяние.
Наказание за разглашение закрытой информации
В случае несанкционированного разглашения закрытых данных пострадавшее лицо вправе обратиться за защитой в правоохранительные или судебные органы. При этом заявитель должен будет доказать в судебном порядке наличие факта разглашения данных.
В качестве доказательной базы может выступать:
- Факт пересылки сотрудником электронной документации третьим лицам. Зафиксировать это можно с помощью системных администраторов компании, отследив IP-адреса отправителя и получателя.
- Свидетельские показания других работников компании.
- Обнаружение у сотрудника копий конфиденциальных документов, сделанные им по собственной инициативе без соответствующего распоряжения начальства.
- Записи камер видеонаблюдения, на которых работник без разрешения вынимает документы из хранилища, передаёт их кому-либо, снимает с них копию, фотографирует.
- Косвенные признаки. Например, когда установлен явный факт утечки, в то время как доступ к информации имел только один человек.
Российское законодательство предусматривает за подобное преступное деяние целый комплекс различных наказаний, в зависимости от вида проступка и его последствий:
- Дисциплинарное взыскание. Назначается нерадивому служащему в соответствии с решением руководства. Это может быть лишение премиальных выплат, выговор, замечание, а в крайнем случае – увольнение по статье КЗоТа. Постановление о наложении дисциплинарного взыскания должно быть оформлено законным образом в виде внутреннего приказа по организации.
- Административное взыскание. Подобная ответственность может налагаться в случае разглашения конфиденциальных данных как личного, так и коммерческого характера. Под действие административного кодекса не подпадает только разглашение сведений, составляющих гос.тайну. Максимальное наказание, предусмотренное административным кодексом за подобное правонарушение – наложение штрафа до 10 000 руб.
- Уголовное наказание. Под действие УК РФ может подпадать целый спектр деяний, связанных с разглашением секретной информации. Это может быть опубликование неких данных личного характера, промышленный шпионаж или же разглашение государственной тайны. В отличие от прочих правовых кодексов, подпадание правонарушения в сферу юрисдикции уголовного кодекса может означать наказание в виде реального тюремного срока.
- Гражданская ответственность. Наступает в ряде случаев, как в виде самостоятельного наказания, так и в виде сопутствующего взыскания. Примером подобного взыскания может служить вынесение судебными органами решения о возмещении пострадавшему морального вреда.
Любой вид законного наказания может назначаться только в результате соответствующего судебного постановления. То есть, для наложения на виновника разглашения взыскания, потребуется доказать, что в утечке данных виноват именно он.
Вообще, разглашение конфиденциальной информации и персональных данных, является преступленным деянием весьма сложного состава.
При рассмотрении и ведении подобных дел очень часто допускаются различные ошибки относительно правоприменения статей законодательства.
Ещё сложнее бывает пострадавшему защитить свои законные интересы.
В этом случае необходимо правильно определить состав преступления, правильно подготовить исковое заявление, собрать всю необходимую доказательную базу.
Всё это бывает крайне сложно произвести гражданину, далёкому от юридической практики. Лишь обратившись за помощью к квалифицированному специалисту, можно получить всю необходимую информацию по существу проблемы.
Также опытному юристу можно доверить вести своё дело в суде «под ключ», предоставив ему сбор всей необходимой документации и право представления в инстанциях. Подобный вариант не только позволит сберечь множество нервов, сил и времени, но также существенно увеличит шансы на благоприятный исход тяжбы.
Разглашение коммерческой тайны. Советы юриста
Источник: https://myjus.ru/criminal-law/otvetstvennost-za-razglashenie-konfidencialnoj-informacii/
Разглашение персональных данных, какие виды наказания существуют за разглашение личных данных
Закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) определяет персональные данные (далее — ПД) как всякую косвенно или напрямую относящуюся к физическому лицу (носителю ПД) информацию.
Организации, индивидуальные предприниматели, государственные и муниципальные органы, а также прочие хозяйствующие субъекты в ходе своей деятельности получают и обрабатывают большой объем такой информации в отношении как своих работников, так и других граждан.
В частности, ими могут быть получены:
- данные о личности человека (паспортные данные, сведения об образовании, трудовой деятельности, военной службе, финансовом и семейном положении, медицинские данные, биографические факты);
- данные о родственниках человека;
- прочие сведения, с помощью которых можно идентифицировать человека (переписка, сведения о полученных и отправленных сообщениях, телефонных контактах).
Получение ПД должно производиться по общему правилу с согласия субъекта ПД (за исключением некоторых случаев, перечисленных в ст. 6 закона № 152-ФЗ).
Обрабатывать ПД (в том числе распространять) можно только в соответствии с принципами, определенными ст. 5 того же закона, — и только в законных и заранее установленных целях, на законной основе и т. д.
В противном случае возможно привлечение нарушителей к ответственности, в том числе уголовной — по ст. 137 УК РФ.
В организациях доступ к ПД обычно в силу служебных обязанностей имеют лишь руководители, сотрудники бухгалтерии, юридической и кадровой служб, а в государственных (особенно правоохранительных) и муниципальных органах он может быть и у множества рядовых сотрудников. Если такие работники будут использовать соответствующие ПД не по назначению, их может ожидать ответственность по ч. 2 или 3 ст. 137 УК РФ (наказание по которым гораздо строже, чем по ч. 1).
Какие данные являются персональными
Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
К персональным данным могут быть отнесены:
- фамилия, имя, отчество;
- пол, возраст;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
Кстати, сведения о заработной плате относятся к персональным данным.
Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на курсах повышения квалификации в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».
Можно ли номер телефона отнести к персональным данным?
Абонентский номер (номер телефона) это выделяемый абоненту номер, (совокупность цифровых знаков) при заключении с абонентом договора об оказании услуг телефонной связи. Данный номер служит для обозначения и возможности идентификации конечного оборудования абонента в сети связи при соединении с ним абонентских устройств.
Из чего следует, что номер телефона без указания на его владельца не является информацией, на основании которой это лицо (субъекта персональных данных) можно однозначно идентифицировать и его использование не может подразумевать обработку персональных данных его владельца.
Поэтому номер телефона сам по себе не относится к персональным данным.
А вот фотография относится к биометрическим персональным данным.
Так как это изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (См.
Разъяснения Роскомнадзора «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»).
Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными. К защите обезличенных персональных данных требования законодательства минимальны.
Что такое «персональная информация»?
С 8 июля 2006 года в ФЗ был опубликован отредактированный документ о такого рода данных, где предоставлены актуальные определения правового акта, его структурное взаимодействие с другими законами. Последняя редакция его была проведена в 2021 году, начинался с общих положений, описывал условия возможной обработки информации, права граждан, обязанности операторов, надзор госструктур.
Передача третьим лицам персональных данных – что под этим подразумевается? Это любые сведения, напрямую или косвенно относящиеся к субъекту. Разглашение информации должно соответствовать определенным принципам, чтобы избежать возможных взысканий:
- следование целевому назначению, допускаемому законом;
- справедливость и законность сбора данных;
- исключение объединения целей и назначений при использовании информационных баз;
- направленный сбор сведений, недопустимость их избыточности;
- актуальность информирования;
- допустимый период хранения, после чего данные обезличиваются и удаляются.
Конфиденциальность
При любом целевом сборе информации должно присутствовать согласие на передачу персональных данных третьим лицам. Без официального подписанного документа никто не имеет права проверять те или другие данные о личности.
ФЗ предписывает сохранение полученных сведений, поэтому операторы и консультанты, имеющие доступ к данным, не имеют права их распространять без согласия субъекта. Анализ информации осуществляется только по письменному разрешению.
При нарушении правил и принципов разглашения персональных данных, а также конфиденциальности имеющихся сведений о гражданине, на представителя накладывается ответственность определенного характера. Чаще всего штраф, а в редких исключительных случаях – более серьезное наказание.
Телефонный звонок
Передача третьим лицам персональных данных, а именно телефонного номера и сопутствующих сведений о его владельце, включая подробное описание финансового достатка и семейного положения, уровня образования, также считается нарушением закона.
Подобные случаи могут возникнуть, когда кредитные компании или фирмы, желающие заполучить новых клиентов, могут попросить дать информацию о знакомых, родственниках, которых может заинтересовать предлагаемая услуга.
Многие, не подозревая ничего плохого, без сомнений выкладывают консультантам необходимые сведения о номерах телефонов, их владельцах, даже уровне заработка. На первый взгляд, обыденная информация, но обнародованная без согласия владельца может стать частью административного правонарушения – статья 13.
11 КоАП РФ, за пренебрежение законом 152-ФЗ «О персональных данных». Чтобы не стать заложником неловкой ситуации, необходимо избегать передачи персональных данных третьим лицам без согласия.
Банковское дело
Чаще всего неосознанно передаются данные, под собой подразумевающие банковские сведения, изначально не предназначающиеся для огласки, что уже трактуются ч. 2 ст. 183 УК РФ «О незаконном разглашении сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца…».
При получении кредита или, участвуя в каких-либо других финансовых сделках, необходимо согласие человека, чью кредитную историю планируется проверить. Иначе проверка данных не будет юридически правовой, и может создать угрозу интересам вкладчиков и кредиторов.
Клиент банка не может, придя в соответствующий отдел или находясь на приеме у консультанта, «автоматически» давать согласие на систематизацию, сбор, распространение и передачу третьим лицам персональных данных.
Для этого существует специальный документ – согласие, которое предоставляется на подпись, прежде чем отправить в базу какие-либо сведения клиента.
В случае, когда на документе стоит подпись, анализ персональных данных, а именно внесение информации в бюро кредитных историй о заемщике считается законной. После этого работает ст.
857 ГК РФ, по которой банк дает гарантию в сохранении тайны о банковском счете или вкладе, а также о других операциях по счету и иных сведениях.
При несоблюдении правил и сопутствующем разглашении банком какой-либо информации – передаче третьим лицам персональных данных клиента, от кредитной организации можно потребовать возмещения понесенных убытков. Важно, чтобы такие спорные моменты были прописаны в договоре, иначе нет смысла обращаться в суд.
Какие данные нельзя разглашать?
К персональным данным, на разглашение которых наложен законодательный запрет относятся:
- ФИО человека.
- Дата рождения.
- Семейное и имущественное положение.
- Паспортные данные.
- Доходы.
- Статус работника и безработного.
Использоваться и обрабатываться такие данные могут лишь при наличии письменного согласия их владельца.
Разглашение персональных данных. Объект и предмет преступления
Уголовно наказуемое разглашение ПД посягает на отношения по обеспечению гарантированного конституцией РФ права на неприкосновенность частной жизни.
При этом разглашение ПД наказуемо по ч. 1 и 2 ст. 137 УК РФ лишь при условии, что эти данные соответствуют описанию предмета преступления, а именно:
- являются сведениями о частной жизни;
- относятся к семейной или личной тайне.
Определение понятия «частная жизнь» можно найти в судебной практике, согласно которой частной жизнью (в противовес общественной) признается жизнедеятельность индивида в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от 9.06.2005 № 248-О). Кроме того, в целях гражданско-правовой охраны частной жизни ст. 152.1 ГК РФ определяет, что информацией о ней являются сведения о личной и семейной жизни человека, его месте пребывания/жительства и происхождении.
Понятия «личная тайна» и «семейная тайна» являются оценочными. Наука уголовного права толкует их следующим образом:
- к личной тайне следует относить любой факт биографии лица, который он не желает обнародовать (состояние здоровья, принадлежность к политическим движениям, род деятельности, материальное положение и т. д.);
- семейная тайна отличается от личной по кругу носителей (сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.).
С 2013 года ст. 137 УК РФ дополнена ч. 3, предусматривающей особый предмет — данные, указывающие на личность потерпевшего по уголовному делу в возрасте до 16 лет, либо описание полученных таким потерпевшим моральных и физических страданий. Данные такого рода также относятся к ПД, так как по ним можно идентифицировать личность.
Разглашение каких персональных данных уголовно наказуемо (судебная практика)
Практика судов общей юрисдикции показывает, что понятие личной тайны трактуется предельно широко, в связи с чем привлечение к ответственности по ст. 137 УК РФ возможно за разглашение практически любых ПД. Отношение тех или иных сведений к личной или семейной тайне устанавливается на основании показаний потерпевшего.
Например, были признаны составляющими личную тайну:
Источник: https://zarplatto.ru/razglachenie-personalnyh-dannyh-kakie-vidy-nakazaniya-suchestvuyut-za-razglachenie-lishnyh-dannyh/
Ответственность за разглашение конфиденциальной информации
Разглашение конфиденциальной информации — наказуемое деяние. Вид распространенных данных влияет на уровень ответственности перед законом. В юридическом праве существуют критерии, которые защищаются разными кодексами: гражданским, административным или уголовным.
Каждый гражданин может попасть под подсудность одного из них за предоставление в свободный доступ сведений, что считается преступлением. Если они находятся в перечне под охраной законодательных положений и регламентируются нормативными актами.
Ступень ответственности определит суд по сопутствующим нарушение факторам.
От чего зависит тяжесть наказания
Прежде чем устанавливать уровень вины за разглашение конфиденциальной информации, стоит понять, что к ней относится по закону и праву. Конфиденциальность означает секретность.
Данные, содержащиеся в закрытом доступе посторонним лицам, защищены от их проникновения законом, нарушителей наказывают. На страже стоит Федеральный закон № 149 со статьей 5, которая утверждает защищенность информационных технологий и разделяет материалы по видам доступности.
Но в любой их форме, если лицо имеет к ним доступ, не может передавать сведения сторонним людям кроме правообладателей.
Если из-за противоправных действий будет нанесен ущерб предприятию или работодателю виновного ждет наказание:
- дисциплинарное;
- материальное;
- административное;
- уголовное.
В зависимости от тяжести вины определяют, какую гражданин должен нести ответственность за разглашение конфиденциальной информации, если предприятие не секретное, возможно, руководство ограничится простым увольнением.
Характерные особенности секретности
Информационные сведения имеют широкое понятие. Ограничить свободный доступ к ним или полностью запретить может федеральное законодательство. Если данные настолько важны, что угрожают государственной безопасности, они относятся к военной тайне и принадлежат к стратегическому значению.
Подобное распространение, документальное или устное, считается тяжким преступлением и строго карается. Разглашение конфиденциальной информации принадлежит к уведомлениям ограниченно закрытым.
Если они не подлежат к общедоступным сведениям, с ними работают правоохранительные или надзорные органы по установлению закона.
В секрете должны содержаться детали:
- следствий в ходе судебных разбирательств;
- персональные из жизни каждого гражданина, его личные данные;
- телефонных разговоров, переписки;
- коммерческих действий юридических и физических лиц, если они являются тайной определенной законом и нормативными актами организации;
- профессиональных сведений, которые доверены были населением работнику – врачу, адвокату, следователю.
Отсюда можно сделать вывод, что тайна бывает:
- государственной;
- коммерческой;
- служебной;
- персональной;
- иной.
Каждого работника, занимающего ответственную должность, заранее предупреждают, что конфиденциальная информация не подлежит разглашению.
Порядок сохранности тайн
Прежде всего, как физические, так и юридические лица обязаны хранить свои секреты в надлежащем состоянии. Суд удовлетворит претензии, если истцом были предприняты меры надежной защиты.
Предприниматели могут подать исковое заявление в любом случае при обнаружении, что произошла утечка или разглашение конфиденциальной информации.
Но даже в правилах дорожного движения автовладелец может ответить за угон своего автомобиля, когда оставляет в нем ключи.
Поэтому предъявляются строгие требования :
- Документации с конфиденциальными данными в местах, ограниченных к свободному доступу. Это могут быть закрытые помещения или сейфы.
- Электронных данных, их защиту осуществляют пароли, коды, логины.
- Бумажных и электронных носителей, где должен стоять специальный гриф, предупреждающий о секретности.
- Трудовых договоров, в них прописывают условия для сотрудников в отношении коммерческих тайн.
- Локальных актов, в приказном порядке утверждают персонал, должности которого позволяет работать с закрытой для остальных информацией, они согласны хранить корпоративные секреты и ставят свои подписи под обязательствами.
При обнаружении утечки данных они должны сообщить руководству, так как бездействие тоже является нарушением производственной дисциплины.
Что принадлежит к распространению сведений
На каждом предприятии может произойти свой особенный случай, когда участвовали при разглашении конфиденциальной информации сотрудники.
Например:
- инженер передал разработки коллег за определенную оплату конкурентам;
- по недоразумению или желая разбогатеть, лаборант предоставляет доступ преступным элементам общества, к закрытым помещениям, где содержатся данные об испытаниях нового лекарственного препарата;
- хвастовство за праздничным столом работника секретного ведомства позволило распространиться из уст в уста закрытым сведениям;
- специалист регулярно выносил схемы, расчеты, подробности технических открытий за пределы предприятия, это серьезные преступные действия, квалифицировать которые способна судебная инстанция.
В каком бы статусе ни был пострадавший или организация, обратиться за восстановлением справедливости он может в правовое ведомство в законном порядке, самосуд исключен.
Доказательная база
Открывают дело в суде о несанкционированном распространении тайных сведений при наличии доказанных фактов. Процедура имеет заявительный характер, как и любое обращение в судебную инстанцию.
Подавать иск нужно с доказательствами:
- письменными свидетельскими показаниями от сотрудников;
- зафиксированными фактами пересылки документов;
- обнаруженными копиями, сделанными без специальных распоряжений руководства;
- записанными на камеру наблюдениями о противоправных действиях – передача третьим лицам документов, их копирование, фотографирование.
- выявление косвенных признаков, доказательств нет, но утечка есть, при этом доступ имеет один из сотрудников.
Разглашение конфиденциальной информации по договору запрещено, это одно из требований к персоналу при приеме на работу отдельных специалистов. Условия о секретности содержат и должностные инструкции.
Для кого достаточно дисциплинарного взыскания
Если руководство решит, что служащий больше не позволит себе допустить халатность, его не уволят, а только:
- предупредят;
- сделают замечание;
- лишат премии;
- объявят выговор.
Подобные взыскания относятся к дисциплинарным, в их признаках отсутствует прямой умысел, нет причинения ущерба.
За какие действия наказывают по административному кодексу?
Штраф за разглашение конфиденциальной информации в размере 10000 рублей предусмотрен, если распространялись личные или коммерческие данные.
Административные нарушения не содержат передачу третьим лицам государственных тайн.
Разбирательства ведутся в отношении действий внутри предприятий за передачу конкурентам сведений о порядке работы, структуре, внедрения в производство новых разработок.
Серьезная ответственность
По УК РФ осуждают за уголовные преступления.
За разглашение конфиденциальной информации статья 183 регламентирует наказания, если граждане незаконно получили и распространили сведения, принадлежащие к коммерческим, налоговым, банковским тайнам.
Когда были похищены документы, происходил подкуп, давление на лиц с помощью угроз, проступки попадают под действие Федерального закона № 193 или № 420.
Степень ответственности зависит от тяжести преступления:
- штрафные санкции по размеру зарплаты или годичного дохода;
- исправительные или принудительные работы;
- лишение свободы.
Только Уголовный кодекс предусматривает реальный тюремный срок за проступки, попавшие под действия его юрисдикции.
Нарушения гражданских прав
По ГК РФ предусмотрена ответственность в следующих случаях:
- пренебрежительное отношение к своим профессиональным обязанностям;
- нанесение вреда субъекту;
- причинение морального ущерба за распространение личных данных.
Если профессиональная деятельность и трудовой договор содержат условия, что информация является конфиденциальной и не подлежит разглашению, а работник ознакомлен и подписал требования, значит, он несет ответственность за любое нарушение подобного характера.
и особенности, подписанных соглашений
Компании работают по разным производственным направлениям. Руководители и учредители предприятий стараются защитить себя от распространения тайн по характеру:
- научно-техническому;
- технологическому;
- финансовому;
- деловому.
Для сохранения секретности в учреждениях подписывают соглашения, что в рабочих процессах информация является конфиденциальной и не подлежит разглашению.
Специалисты подписывают обязательства по содержанию:
- после изучения и знакомства с любыми данными не использовать их для собственных нужд;
- сообщать руководству сведения о попытках сторонних лиц узнать производственные секреты;
- соответствовать в работе нормам и требованиям относительно конфиденциальности;
- когда прекратится допуск к секретным разработкам, соблюдать срок сохранения тайны, в течение периода, установленного локальным актом.
Сотрудник после подписания соглашения дает согласие на дисциплинарную или другую ответственность, предусмотренную договором. Персонал перед принятием на работу и после, когда он приступит к своим обязанностям, неоднократно проверяется службой безопасности организации. Вначале досконально изучают переданные документы.
Дают подписать трудовой договор и соглашение о неразглашении. Предоставляют испытательный срок, знакомят с доступом к конфиденциальным данным. В этот период специалиста оценивают не только по профессиональным навыкам, но и по его разговорам.
Когда происходит увольнение, бывшего коллегу предупреждают о последствиях в случае разглашения ему не принадлежащих тайн.
Источник
Источник: https://zakon.temaretik.com/1562060855544908604/otvetstvennost-za-razglashenie-konfidentsialnoj-informatsii/