Если работники надзорного органа разгласили мои данные, как их привлечь за это?

Разглашение персональных данных заявителя сотрудниками надзорного органа: законность и способы защиты

Оценка правомерности действий должностных лиц

Сотрудники надзорного органа не имели права разглашать владелице ателье ваши персональные данные (фамилию, имя, отчество) и сведения о том, что именно вы обратились с заявлением о проверке. Законодательство содержит прямой запрет на такие действия, а вы не давали согласия на их сообщение проверяемому лицу.

Основные нормы, которые были нарушены:

• При рассмотрении обращения запрещается разглашать сведения, содержащиеся в обращении, и сведения, касающиеся частной жизни гражданина, без его согласия.

  "При рассмотрении обращения не допускается разглашение сведений, содержащихся в обращении, а также сведений, касающихся частной жизни гражданина, без его согласия." (Источник: Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», статья 6, часть 2)

• Все лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.

  "Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 7)

• Должностным лицам при проведении проверок прямо запрещено распространять охраняемую законом информацию (к которой относятся и персональные данные), за исключением случаев, предусмотренных законодательством.

  "При проведении проверки должностные лица органа государственного контроля (надзора)... не вправе: ... распространять информацию, полученную в результате проведения проверки и составляющую ... иную охраняемую законом тайну, за исключением случаев, предусмотренных законодательством Российской Федерации." (Источник: Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей…», статья 15, пункт 5)

Кроме того, существует специальная гарантия конфиденциальности источника жалобы (например, для государственных инспекторов труда), которая подтверждает общий принцип недопустимости сообщать проверяемому сведения о заявителе, если заявитель возражает. Хотя норма напрямую касается трудовой сферы, она отражает общий подход законодателя:

"Государственные инспекторы труда обязаны ... воздерживаться от сообщения работодателю сведений о заявителе, если проверка проводится в связи с его обращением, а заявитель возражает против сообщения работодателю данных об источнике жалобы." (Источник: Трудовой кодекс РФ, статья 358)

Таким образом, разглашение ваших данных является незаконным.

Ответственность должностных лиц за разглашение

За подобное нарушение виновные должностные лица могут быть привлечены к административной, уголовной и гражданско-правовой ответственности.

Административная ответственность:

• За разглашение информации с ограниченным доступом, полученной в связи с исполнением служебных обязанностей. Персональные данные являются именно такой информацией.

  "Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, ... влечет наложение административного штрафа на должностных лиц — от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет." (Источник: КоАП РФ, статья 13.14)

• За нарушение порядка рассмотрения обращений граждан, в который входит и незаконное разглашение сведений.

  "Нарушение установленного законодательством Российской Федерации порядка рассмотрения обращений граждан ... должностными лицами государственных органов ... влечет наложение административного штрафа в размере от пяти тысяч до десяти тысяч рублей." (Источник: КоАП РФ, статья 5.59)

• За нарушение законодательства в области персональных данных (например, обработка персональных данных без согласия или с нарушением условий конфиденциальности). В зависимости от конкретных обстоятельств может применяться часть 2 или часть 6 статьи 13.11 КоАП РФ, предусматривающие значительные штрафы для должностных лиц (до 300 000 руб.).

Уголовная ответственность:

Если разглашение персональных данных и обстоятельств вашего обращения будет расценено как распространение сведений о вашей частной жизни с использованием служебного положения, это может повлечь уголовную ответственность.

"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... совершенные лицом с использованием своего служебного положения, - наказываются штрафом ... либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности ..." (Источник: УК РФ, статья 137, часть 2)

Также может быть рассмотрен вопрос о привлечении к ответственности за злоупотребление должностными полномочиями (статья 285 УК РФ), если будет доказано, что действия совершены из личной заинтересованности и повлекли существенное нарушение ваших прав.

Гражданско-правовая ответственность и компенсация морального вреда:

В результате незаконных действий должностных лиц вам причинены нравственные страдания (страх за себя, детей и мать, унижение, необходимость защищаться) и может быть вменен имущественный вред. У вас есть право требовать компенсации морального вреда за счет казны Российской Федерации (или соответствующего бюджета, из которого финансируется надзорный орган). Это прямо предусмотрено законом:

"Гражданин имеет право на возмещение убытков и компенсацию морального вреда, причиненных незаконным действием (бездействием) государственного органа, органа местного самоуправления или должностного лица при рассмотрении обращения, по решению суда." (Источник: Федеральный закон от 02.05.2006 № 59-ФЗ, статья 16, часть 1)

"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, ... подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон от 27.07.2006 № 152-ФЗ, статья 24, часть 2)

Согласно Гражданскому кодексу, вред, причиненный незаконными действиями госорганов, возмещается за счет соответствующей казны (статья 1069 ГК РФ), а компенсация морального вреда осуществляется в денежной форме в размере, определяемом судом с учетом разумности и справедливости (статьи 151, 1101 ГК РФ).

Как привлечь должностных лиц к ответственности: пошаговые рекомендации

1. Сбор и фиксация доказательств

• Сохраните копию вашего заявления в надзорный орган и все полученные от него документы.
• Зафиксируйте все обстоятельства разглашения: кто, когда и при каких обстоятельствах сообщил владелице ателье ваши данные (если вы узнали это от неё, запишите все детали; если есть иные свидетели — их показания).
• Сохраните оскорбительные сообщения и переписку с владелицей ателье (скриншоты, аудиозаписи).
• Если вы вызывали полицию по факту угроз — обязательно получите талон-уведомление о регистрации вашего заявления (КУСП), а также копии всех дальнейших процессуальных решений (постановление о возбуждении/об отказе в возбуждении уголовного дела). Угрозы убийством или причинением тяжкого вреда сами по себе являются преступлением (статья 119 УК РФ).

2. Обращение в прокуратуру
Прокурор уполномочен возбуждать дела об административных правонарушениях, предусмотренных статьями 13.14 и 5.59 КоАП РФ. Направьте жалобу в прокуратуру по месту нахождения надзорного органа. В жалобе подробно изложите ситуацию, укажите нормы закона, которые были нарушены, и приложите копии доказательств. Требуйте:

• проведения проверки по факту разглашения персональных данных;
• возбуждения дела об административном правонарушении в отношении виновных должностных лиц;
• при наличии признаков преступления — направления материалов в следственные органы для рассмотрения вопроса о возбуждении уголовного дела.

Помните, что жалоба в вышестоящую инстанцию надзорного органа также остается актуальной, но прокуратура является универсальным надзорным органом с более широкими полномочиями.

3. Судебный иск о компенсации морального вреда
Одновременно вы можете подать исковое заявление в суд по месту вашего жительства или по месту нахождения ответчика. Ответчиком выступит надзорный орган, а надлежащим финансовым органом, представляющим казну, будет соответствующий орган Федерального казначейства (статья 1071 ГК РФ). В иске потребуйте:

• признать действия должностных лиц незаконными;
• взыскать компенсацию морального вреда в конкретной сумме, обосновав размер перенесёнными страданиями (угрозы жизни, здоровью, страхом за семью, престарелую мать, необходимостью защищаться);
• возместить понесённые судебные расходы (госпошлина по таким искам не уплачивается).

4. Если ответа из вышестоящей инстанции долго нет
Если вы уже подали жалобу в вышестоящий орган, но ответ не получен в установленный срок (30 дней с возможностью продления), одновременно с обращением в прокуратуру вы можете пожаловаться в прокуратуру и на бездействие должностных лиц, рассматривающих вашу жалобу.

Выводы и итоговые рекомендации

Сотрудники надзорного органа однозначно нарушили закон, сообщив проверяемому лицу ваши персональные данные и факт обращения. Это даёт вам право на защиту всеми законными способами. Первоочерёдные действия:

• Максимально задокументируйте все обстоятельства дела.
• Обратитесь в прокуратуру с заявлением о возбуждении административного (а возможно и уголовного) дела в отношении виновных должностных лиц.
• Рассмотрите вопрос о подаче гражданского иска о компенсации морального вреда.
• Если самостоятельно разобраться в процедуре сложно, настоятельно рекомендую обратиться за квалифицированной помощью к адвокату, специализирующемуся на защите прав граждан в отношениях с государственными органами.