Распространение личных данных

Распространение прежним детским садом порочащих слухов и персональных данных семьи в новом дошкольном учреждении: правовой анализ и возможности судебной защиты

Здравствуйте! Описанная вами ситуация действительно является серьезным нарушением ваших прав и прав вашего ребенка. Давайте разберем, какие именно нормы закона нарушены и что вы можете предпринять.

Анализ ситуации

В вашей ситуации усматриваются два самостоятельных, но тесно связанных нарушения:

1. Незаконное распространение персональных данных вашей семьи.
2. Распространение порочащих сведений (слухов), которые не соответствуют действительности.

Поскольку речь идет о действиях образовательного учреждения, необходимо учитывать, что детский сад является оператором персональных данных и несет полную ответственность за действия своих сотрудников.

Часть 1. Нарушение законодательства о персональных данных

Правовой режим персональных данных в образовательном учреждении

Прежде всего, любая информация, которую детский сад собирал о вашей семье, является персональными данными. Закон определяет это понятие максимально широко. Передача таких сведений в новый детский сад без вашего согласия является нарушением.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7)

Согласие на обработку данных должно быть добровольным и конкретным. Вы давали согласие прежнему детскому саду на обработку данных в определенных целях (воспитание и обучение ребенка), но не для их передачи в другие учреждения, тем более в неблагоприятном контексте.

"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 9, часть 1)

Действия по передаче информации о вашей семье новому детскому саду являются одним из видов обработки данных, что также подтверждается законом:

"Обработка персональных данных - любое действие (операция) или совокупность действий (операций)... включая... передачу (распространение, предоставление, доступ)..." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3, пункт 3)

Ответственность детского сада за разглашение персональных данных

Детский сад как юридическое лицо несет прямую ответственность за вред, причиненный его работниками при исполнении трудовых обязанностей.

"Юридическое лицо либо гражданин возмещает вред, причиненный его работником при исполнении трудовых (служебных, должностных) обязанностей." (Источник: Гражданский кодекс РФ, статья 1068, часть 1)

За сам факт нарушения законодательства о персональных данных предусмотрена административная ответственность по статье 13.11 КоАП РФ. Вы также имеете прямое право на судебную защиту и компенсацию морального вреда:

"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24, часть 2)

Кроме того, к работникам детского сада, разгласившим конфиденциальную информацию, может быть применена административная ответственность за разглашение информации с ограниченным доступом:

"Разглашение информации, доступ к которой ограничен федеральным законом... лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей... влечет наложение административного штрафа..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.14)

Часть 2. Защита чести, достоинства и деловой репутации

Правовые основания для опровержения порочащих сведений

Закон предоставляет вам прямой механизм защиты от распространения ложных сведений, порочащих честь и достоинство. Гражданский кодекс РФ содержит специальную норму для таких случаев:

"Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности." (Источник: Гражданский кодекс РФ, статья 152, часть 1)

Важно, что бремя доказывания достоверности сведений лежит именно на распространителе, а не на вас. Это существенно упрощает вашу задачу в суде.

Оскорбление как административное правонарушение

Если слухи были выражены в неприличной или унизительной форме, это может быть квалифицировано как оскорбление, за которое для юридического лица (детского сада) предусмотрен штраф:

"Оскорбление, то есть унижение чести и достоинства другого лица, выраженное в неприличной или иной противоречащей общепринятым нормам морали и нравственности форме, - влечет наложение административного штрафа... на юридических лиц - от ста тысяч до двухсот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 5.61, часть 1)

Клевета: административная и уголовная ответственность

Если распространяемые сведения являются заведомо ложными, это образует состав клеветы. Для юридического лица предусмотрена серьезная административная ответственность:

"Клевета, то есть распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию, - влечет наложение административного штрафа на юридических лиц в размере от пятисот тысяч до трех миллионов рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 5.61.1)

Если клевету совершило конкретное должностное лицо детского сада с использованием своего служебного положения, может наступить и уголовная ответственность (статья 128.1 УК РФ).

Часть 3. Компенсация морального вреда

Моральный вред подлежит компенсации по нескольким основаниям. Закон прямо устанавливает, что за вред, причиненный распространением порочащих сведений, компенсация осуществляется независимо от вины:

"Компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда: вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию..." (Источник: Гражданский кодекс РФ, статья 1100)

Размер компенсации будет определять суд, руководствуясь следующими критериями:

"Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда... При определении размера компенсации вреда должны учитываться требования разумности и справедливости." (Источник: Гражданский кодекс РФ, статья 1101)

Дополнительным основанием для компенсации морального вреда является сам факт нарушения прав на неприкосновенность частной жизни и нарушение правил обработки персональных данных.

"Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага... суд может возложить на нарушителя обязанность денежной компенсации указанного вреда." (Источник: Гражданский кодекс РФ, статья 151)

К личным неимущественным правам и нематериальным благам закон прямо относит честь, доброе имя, деловую репутацию, неприкосновенность частной жизни, личную и семейную тайну:

"Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни... личная и семейная тайна... иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом." (Источник: Гражданский кодекс РФ, статья 150, часть 1)

Вы также вправе требовать возмещения убытков (например, расходов на адвоката):

"Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков..." (Источник: Гражданский кодекс РФ, статья 15, часть 1)

Выводы и рекомендации

Да, вы можете и должны подать в суд. Ваша ситуация содержит признаки нескольких нарушений, что дает вам право на судебную защиту. Рекомендую следующий порядок действий:

Шаг 1. Фиксация доказательств

До обращения в суд крайне важно собрать доказательства распространения сведений:

• Получите письменные объяснения от сотрудников нового детского сада о том, кто, когда и что именно сообщил из прежнего учреждения.
• Зафиксируйте любые письменные, электронные сообщения, аудиозаписи.
• Узнайте имена и должности конкретных сотрудников прежнего детского сада, распространявших информацию.

Шаг 2. Досудебная претензия

До подачи иска направьте в прежний детский сад официальную письменную претензию с требованием:

• немедленно прекратить распространение персональных данных и порочащих сведений;
• предоставить информацию о том, какие именно данные и кому были переданы (на основании статьи 14 закона "О персональных данных");
• уничтожить незаконно распространяемые данные;
• компенсировать моральный вред.

Шаг 3. Обращение в государственные органы

Параллельно с претензией подайте жалобу в:

• Прокуратуру — для проведения проверки по факту нарушения законодательства о персональных данных и клеветы.
• Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) — по факту незаконной передачи персональных данных. Закон дает вам такое право:

"Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17, часть 1)

Шаг 4. Исковое заявление в суд

В исковом заявлении вы можете объединить несколько требований к детскому саду:

1. Об опровержении порочащих сведений (статья 152 ГК РФ) тем же способом, которым они были распространены.
2. О компенсации морального вреда (статьи 151, 1100, 1101 ГК РФ, статья 24 закона "О персональных данных").
3. О возмещении убытков, в том числе расходов на адвоката.
4. О прекращении незаконной обработки и распространения персональных данных.
5. Об удалении информации о частной жизни (статья 152.2 ГК РФ), если она была незаконно распространена.

Срок исковой давности по требованиям о защите чести и достоинства для сведений, распространенных устно (не в СМИ), составляет один год, но лучше не затягивать с обращением в суд. Соберите максимально полную доказательную базу и обратитесь к адвокату для составления грамотного искового заявления и представления ваших интересов в суде.