Разглашение сведений о человеке требует разобраться, какие данные переданы, кем и на каком основании. Здесь — связь нарушения с моральным вредом, пределы уголовного состава и документы, с которых начинается разбор утечки и защита позиции.
Коротко
За нарушение требований к персональным данным отвечают виновные лица — ч. 1 ст. 24 Закона № 152-ФЗ. Моральный вред субъекту возмещается независимо от имущественного вреда и убытков — ч. 2 ст. 24 Закона № 152-ФЗ. В требовании гражданина разделите описание раскрытия, переживания и денежные потери: эти доводы нуждаются в самостоятельном разборе. Для персональных данных работника виды ответственности виновных лиц названы в ст. 90 ТК РФ.
Начните с сохранения следов передачи. Рабочие копии для разбора храните так, чтобы расследование не стало новым распространением сведений.
ч. 3.1 ст. 21 Закона № 152-ФЗ
ч. 2 ст. 24 Закона № 152-ФЗ
ст. 90 ТК РФ
Ошибки при разборе утечки мешают установить её источник и искажают оценку требования гражданина. Следующие рекомендации относятся к подготовке защиты.
Разбор нужен там, где факты передачи расходятся с выводами в претензии или объяснениях сотрудников.
Правовой статус участника и его фактическое действие нужно описывать раздельно. Само наличие доступа к базе ещё не объясняет, кто передал сведения.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Лица, виновные в нарушении требований настоящего Федерального закона | Несут предусмотренную законодательством Российской Федерации ответственность. В материалах разбора укажите действие, относимое к лицу, документы о доступе и подтверждения самой передачи. Перечень сотрудников не заменяет описание нарушения. | ч. 1 ст. 24 Закона № 152-ФЗ |
| Субъект персональных данных | Моральный вред, причинённый вследствие нарушения его прав, правил обработки или требований к защите данных, подлежит возмещению. Для разбора требования соберите описание раскрытых сведений и последствий для человека; имущественный вред учитывается отдельно. | ч. 2 ст. 24 Закона № 152-ФЗ |
| Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника | Привлекаются к дисциплинарной и материальной ответственности в установленном порядке, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Здесь существенна обработка именно данных работника. | ч. 1 ст. 90 ТК РФ |
Разбор начинается с раскрытых сведений и способа их получения, а не с выбора самого большого штрафа.
Нарушение требований к персональным данным влечёт предусмотренную законодательством ответственность виновных лиц — ч. 1 ст. 24 Закона № 152-ФЗ. Для предметного обсуждения нужно описать, какие сведения затронуты, откуда они поступили и кому были переданы. Выписка из базы, письмо с вложением и публикация списка могут отражать разные действия; их полезно расположить в последовательности событий.
Моральный вред вследствие нарушения прав субъекта, правил обработки или требований к защите данных возмещается независимо от имущественного вреда и убытков — ч. 2 ст. 24 Закона № 152-ФЗ. Поэтому ответ на требование гражданина не исчерпывается проверкой банковских операций. Соберите сведения о характере раскрытия и последствиях, на которые ссылается человек.
Разглашение может обсуждаться одновременно как виновное нарушение требований и как причина вреда человеку. Эти вопросы нельзя свести к единственной отметке об устранении инцидента: ч. 1 ст. 24 Закона № 152-ФЗ определяет ответственность виновных лиц, а ч. 2 ст. 24 Закона № 152-ФЗ — возмещение морального вреда субъекту. В материалах полезно раздельно описать причастность к передаче, характер раскрытых сведений и последствия для гражданина.
По ст. 7 Закона № 152-ФЗ операторы и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. Для данных работника виды ответственности виновных лиц указаны в ст. 90 ТК РФ.
Расположите доказательства по спорным обстоятельствам, чтобы запись об инциденте не подменяла вывод о виновности.
Правило связывает возмещение с нарушением прав человека и разделяет моральный и имущественный вред.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Я отдельно разбираю доводы о раскрытии сведений и описание переживаний человека. Ответ, построенный только на отсутствии денежных потерь, оставляет без разбора самостоятельное требование о моральном вреде. Для позиции нужны материалы о характере передачи и последствиях, на которые ссылается гражданин.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: О персональных данных
Ситуации различаются по источнику сведений, адресатам передачи и тому, какое требование заявлено.
Гражданин обнаружил свои сведения среди опубликованных записей. Для разбора виновности сохраните выгрузку, исходное сообщение и данные об авторе размещения — ч. 1 ст. 24 Закона № 152-ФЗ.
После раскрытия данных человек описывает переживания и просит возмещение. Этот вид вреда рассматривается независимо от имущественных потерь; доводы следует разделить — ч. 2 ст. 24 Закона № 152-ФЗ.
Получатель письма оспаривается, а гражданин указывает на раскрытие своих сведений. Сопоставьте адресатов, исходный файл и объяснения отправителя для разбора виновного нарушения — ч. 1 ст. 24 Закона № 152-ФЗ.
Предмет разбора — обработка персональных данных работника. Виновные лица привлекаются к названным законом видам ответственности в установленном порядке; сохраните кадровый контекст — ст. 90 ТК РФ.
Система показывает круг допущенных лиц, но автор выгрузки оспаривается. Сопоставьте журнал доступа с письмами и файлами, поскольку ответственность отнесена к виновным лицам — ч. 1 ст. 24 Закона № 152-ФЗ.
Гражданин связывает раскрытие сведений и с переживаниями, и с денежными потерями. Возмещение морального вреда не зависит от возмещения имущественного вреда и убытков — ч. 2 ст. 24 Закона № 152-ФЗ.
Не смешивайте деньги, назначаемые как наказание, и возмещение вреда гражданину. Оценка начинается с вида требования и применимого состава.
| Позиция | Как читать сумму | Основание |
|---|---|---|
| Денежный штраф по основному уголовному составу | До 300 000 рублей либо заработная плата или иной доход осуждённого за период до одного года. Это альтернативы наказания наряду с принудительными работами или лишением свободы, а не сумма возмещения гражданину. | ч. 1 ст. 272.1 УК РФ |
| Пример: сверка денежного предела | Условие: незаконные действия с незаконно полученной компьютерной информацией, содержащей персональные данные; отсутствуют признаки частей 2–5. Штраф в твёрдой сумме по части 1 — до 300 000 рублей. Это предел наказания по данному составу, а не размер морального вреда. | ч. 1 ст. 272.1 УК РФ |
| Моральный вред субъекту персональных данных | Выделите самостоятельное требование и его обоснование: нарушение прав, правил обработки либо требований к защите данных и связанный с этим вред. Его возмещение независимо от имущественного вреда и понесённых убытков. | ч. 2 ст. 24 Закона № 152-ФЗ |
| Имущественный вред и убытки | Сохраните отдельный расчёт заявленных потерь и документы по каждой позиции. Независимость возмещения морального вреда означает, что эти суммы не следует выдавать за его установленный размер. | ч. 2 ст. 24 Закона № 152-ФЗ |
Обстоятельства примера условные. Предел ч. 1 ст. 272.1 УК РФ не относится к составам частей 2–5: данные несовершеннолетних, специальные и биометрические данные; корыстная заинтересованность, крупный ущерб, группа по сговору, служебное положение; трансграничная передача или перемещение носителей; тяжкие последствия или организованная группа. Примечание 1 исключает обработку физическими лицами исключительно для личных и семейных нужд.
Для каждого последствия нужен свой предмет нарушения. Уголовный состав ниже относится к незаконно полученной компьютерной информации, а не к любой ошибке в документе.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Нарушение прав субъекта, правил обработки или требований к защите персональных данных, причинившее моральный вред | Лица, виновные в нарушении требований настоящего Федерального закона | Возмещение морального вреда субъекту независимо от возмещения имущественного вреда и понесённых убытков. | ч. 1, 2 ст. 24 Закона № 152-ФЗ |
| Незаконные использование, передача, сбор или хранение компьютерной информации с персональными данными, полученной незаконным путём; за исключением деяний части второй | Лицо, совершившее деяние, предусмотренное частью 1 | Штраф до 300 000 рублей или доход за период до одного года, либо принудительные работы до четырёх лет, либо лишение свободы на тот же срок. | ч. 1 ст. 272.1 УК РФ |
| Нарушение законодательства в области персональных данных при обработке персональных данных работника | Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника | Дисциплинарная и материальная ответственность в порядке, установленном настоящим Кодексом и иными федеральными законами. | ч. 1 ст. 90 ТК РФ |
Примечание 1 ст. 272.1 УК РФ исключает случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд. Для данных работника виновные лица привлекаются к дисциплинарной и материальной, а также к гражданско-правовой, административной и уголовной ответственности в установленном порядке — ст. 90 ТК РФ.
адвокат · рег. № 78/8790
Я начинаю разбор разглашения с маршрута сведений: первоначальная запись, выгрузка, письмо, адресат, последующее размещение. Название «утечка» ещё не показывает, кто совершил спорное действие. Сопоставляю объяснения с файлами и журналами доступа, поскольку ч. 1 ст. 24 Закона № 152-ФЗ связывает ответственность с виновным нарушением требований.
В претензии гражданина отдельно выделяю доводы о моральном вреде. По ч. 2 ст. 24 Закона № 152-ФЗ его возмещение независимо от имущественного вреда и убытков. Проверяю, какое раскрытие описано, какие последствия указаны и чем подтверждается связь между ними. Отсутствие списания денег со счёта не заменяет ответ на эти доводы.
Для кадрового эпизода я отдельно собираю документы о доступе к сведениям работника и объяснения участников. В ст. 90 ТК РФ названы виды ответственности виновных лиц при обработке таких данных. Проверяю, не смешаны ли в одном описании кадровый файл и клиентская выгрузка: у каждого эпизода должны быть собственные факты передачи и относящиеся к ним документы.
Для рабочего разбора составьте историю движения сведений и самостоятельный список требований гражданина. Не объединяйте техническое восстановление событий с оценкой всех видов ответственности.
До выбора процедуры удобно разобрать содержание претензии гражданина. Ниже — подготовка ответа и материалов, а не универсальный обязательный порядок обращения.
Подготовка судебной позиции начинается с предмета требования. Материалы о вреде гражданину и признаки уголовного деяния отвечают на разные вопросы.
| Вопрос | Как решается | Норма |
|---|---|---|
| Что обосновать в требовании о моральном вреде | Разберите нарушение прав субъекта, правил обработки или требований к защите данных и причинённый вследствие этого моральный вред. Подготовьте документы о раскрытии и описание последствий, относящихся к заявленному требованию. | ч. 2 ст. 24 Закона № 152-ФЗ |
| Как отделить денежные потери | Возмещение морального вреда независимо от имущественного вреда и понесённых убытков. В позиции гражданина и возражениях по ней полезно выделить самостоятельное обоснование каждого требования, чтобы не отвечать на одно доводами о другом. | ч. 2 ст. 24 Закона № 152-ФЗ |
| Как оспорить решение органа в экономическом споре | Если акт, решение или действия органа незаконны и нарушают права в предпринимательской или иной экономической деятельности, подают заявление по ст. 199 АПК РФ. Укажите орган, оспариваемое решение, нарушенные права, противоречащие ему нормы и требование. Арбитражный суд рассматривает спор, если закон не относит его к другим судам. | ч. 1, 3 ст. 198 АПК РФ; ч. 1 ст. 199 АПК РФ |
| Как учитывать кадровые сведения | Если затронуты данные работника, сохраните этот предмет в позиции. Виновные лица привлекаются к дисциплинарной и материальной, а также к гражданско-правовой, административной и уголовной ответственности в установленном порядке. | ч. 1 ст. 90 ТК РФ |
Это рабочий комплект для восстановления передачи и разбора требований, а не перечень обязательных судебных приложений. Оригиналы и подготовленные пояснения храните раздельно.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Исходное сообщение и фиксация раскрытия | Показывают, где и в каком виде обнаружены сведения. Сохраните видимые поля, дату обнаружения и исходное вложение; не заменяйте оригинал пересказом в служебной записке. | Исходный файл или письмо; описание фиксации составляет лицо, которое обнаружило сведения. |
| Журналы доступа и описание выгрузки | Помогают восстановить действия в системе и сопоставить их с объяснениями участников. Для разбора ответственности виновного лица по ч. 1 ст. 24 Закона № 152-ФЗ отметьте источник каждого технического вывода. | Экспорт из системы и пояснения специалиста, который его подготовил. |
| Требование гражданина и переписка по нему | Позволяют разделить моральный вред, имущественные потери и спор о факте передачи. Независимость возмещения морального вреда предусмотрена ч. 2 ст. 24 Закона № 152-ФЗ. | Первоначальное обращение, вложения и ответы сохраняются в полученном и отправленном виде. |
| Кадровые инструкции и объяснения | Нужны для эпизода обработки данных работника; его предмет учитывается при разборе ответственности по ст. 90 ТК РФ. Соберите версии инструкций, действовавшие во время события. | Копии кадровых документов и пояснения их авторов; отмечается дата и происхождение копии. |
Уведомления об инциденте направляет оператор при установлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов. Судебный срок ниже относится к экономическому спору с органом.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Уведомление об инциденте | В течение 24 часов: инцидент, предполагаемые причины и вред, принятые меры, лицо для взаимодействия с органом. | С момента выявления оператором, уполномоченным органом или иным заинтересованным лицом. | п. 1 ч. 3.1 ст. 21 Закона № 152-ФЗ |
| Результаты внутреннего расследования | В течение 72 часов: результаты расследования и сведения о лицах, чьи действия стали причиной инцидента, при наличии. | С того же момента выявления инцидента, а не после первого уведомления. | п. 2 ч. 3.1 ст. 21 Закона № 152-ФЗ |
| Заявление об оспаривании решения органа | В течение трёх месяцев, если иное не установлено федеральным законом; уважительный пропуск может восстановить суд. | Со дня, когда гражданину или организации стало известно о нарушении прав и законных интересов. | ч. 4 ст. 198 АПК РФ |
На требования о защите личных неимущественных прав и других нематериальных благ исковая давность не распространяется, кроме случаев, предусмотренных законом — ст. 208 ГК РФ. Не переносите это правило на любые денежные потери или обжалование решения органа.
Как адвокат ведёт поручение компании
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Вопросы о деньгах, источнике базы и данных работника требуют раздельных ответов.
Виновные лица несут предусмотренную законодательством ответственность по ч. 1 ст. 24 Закона № 152-ФЗ. Моральный вред субъекту возмещается независимо от имущественного вреда и убытков по ч. 2 ст. 24 Закона № 152-ФЗ. Для разбора нужно уточнить действие, причастное лицо и последствия раскрытия, а не выбирать санкцию только по слову «утечка».
Часть 2 ст. 24 Закона № 152-ФЗ предусматривает возмещение морального вреда независимо от имущественного вреда и понесённых убытков. Требование связывается с нарушением прав субъекта, правил обработки или требований к защите данных. При подготовке позиции отдельно разберите само раскрытие и последствия для гражданина.
Сохраните исходный файл и сообщение о раскрытии, затем сопоставьте адресата с перепиской отправителя. Для ответственности виновных лиц по ч. 1 ст. 24 Закона № 152-ФЗ важно восстановить конкретное действие. Не дописывайте в хронологию неподтверждённые предположения: их лучше выделить как вопросы для дальнейшего разбора.
Часть 2 ст. 24 Закона № 152-ФЗ разделяет возмещение морального вреда, имущественного вреда и понесённых субъектом убытков. Моральный вред возмещается независимо от остальных позиций. Для подготовки ответа сохраните самостоятельный расчёт денежных потерь и отдельно разберите описание переживаний, связанное с нарушением.
При разборе денежного требования нужно оценить вред вследствие нарушения прав субъекта, правил обработки или требований к защите — ч. 2 ст. 24 Закона № 152-ФЗ. Документ о технических действиях описывает реакцию на инцидент. Сопоставьте его с доводами гражданина о том, какие сведения раскрыты и как это затронуло его.
Для виновных лиц при обработке персональных данных работника ст. 90 ТК РФ называет дисциплинарную и материальную, а также гражданско-правовую, административную и уголовную ответственность в установленном порядке. Сохраните кадровые документы, инструкции о доступе и объяснения участников передачи.
Для оценки соберите и доступ, и действие с информацией: выгрузку, пересылку, адресата, исходное вложение. Часть 1 ст. 24 Закона № 152-ФЗ связывает ответственность с виновным нарушением требований. Журнал удобно использовать для восстановления событий, сопоставляя его с другими материалами, а не как единственный готовый вывод.
Сохраните первоначальное обращение и подготовьте ответ по каждому спорному факту. Отдельно разберите доводы о моральном вреде и документы о последствиях: ч. 2 ст. 24 Закона № 152-ФЗ связывает возмещение с вредом вследствие нарушения прав, правил обработки либо требований к защите. Спор о способе передачи не заменяет анализ денежной части обращения.
Подготовьте исходное сообщение о раскрытии, копии затронутых файлов, журналы доступа и требование гражданина с вложениями. Материалы помогут разделить вопрос о виновном нарушении по ч. 1 ст. 24 Закона № 152-ФЗ и требование о моральном вреде по ч. 2 ст. 24 Закона № 152-ФЗ. Для кадрового эпизода добавьте действовавшие инструкции и объяснения работников.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу