Разглашение персональных данных в интернете: риски и ответственность

Распространение персональных данных знакомого в социальной сети без его согласия

На основании вашего описания, вы разместили в открытом доступе социальной сети полное ФИО и дату рождения другого лица без его ведома. Разберём юридические последствия такой ситуации.

Являются ли ФИО и дата рождения персональными данными?

Да, являются. Согласно законодательству, к персональным данным относится:

"любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).

ФИО в сочетании с датой рождения позволяют прямо идентифицировать конкретного человека, поэтому их распространение регулируется законом о персональных данных.

Подпадает ли размещение поста в соцсети под регулирование этого закона?

Ваши действия квалифицируются как распространение персональных данных, поскольку:

"распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).

Размещение поста на личной странице, доступной друзьям или подписчикам, а тем более в открытом профиле, раскрывает данные неопределенному кругу лиц. Вы в данной ситуации являетесь оператором персональных данных, так как самостоятельно организовали и осуществили их обработку (распространение).

Было ли ваше действие правомерным? Требуется ли согласие?

Обработка (включая распространение) персональных данных допускается, как правило, только с согласия их субъекта:

"Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6).

Кроме того, закон устанавливает обязанность сохранять конфиденциальность:

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7).

Поскольку вы действовали без ведома и согласия знакомого, ваши действия являются нарушением требований закона. Ни одно из иных исключений, позволяющих обрабатывать данные без согласия (например, для защиты жизни или исполнения договора), в вашем случае не применимо.

Какая ответственность может наступить?

Нарушение законодательства о персональных данных влечёт несколько видов ответственности.

1. Административная ответственность (штрафы)
За обработку персональных данных без необходимого согласия предусмотрен административный штраф:

"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11).

Более строгая санкция может быть применена, если будет установлено, что для такого распространения требовалось именно письменное согласие:

"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11).

Штраф может быть наложен по результатам проверки уполномоченным органом (Роскомнадзор) по заявлению вашего знакомого или по собственной инициативе.

2. Гражданско-правовая ответственность (компенсация вреда)
Ваш знакомый, чьи права нарушены, имеет право обратиться в суд с исками:

• О возмещении морального вреда. Закон прямо предусматривает такую возможность:

  "Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24).
  "Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17).

  Размер компенсации определит суд, исходя из характера причинённых нравственных страданий:

  "Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий... с учетом требований разумности и справедливости" (Источник: Гражданский кодекс Российской Федерации, статья 1101).

• О защите иных нарушенных прав. Он может потребовать удалить пост, опровергнуть информацию, если она неточна, и т.д.

Выводы и конкретные рекомендации

1. Да, вы нарушили закон. Распространение персональных данных (ФИО и даты рождения) без согласия их субъекта является нарушением Федерального закона "О персональных данных".
2. Возможны реальные последствия:
   • Административный штраф на вас как на физическое лицо (от 10 000 до 15 000 рублей).
   • Иск о компенсации морального вреда от вашего знакомого, если он посчитает, что его права и интересы задеты, и решит обратиться в суд.
3. Что необходимо сделать немедленно:
   • Удалите пост, содержащий персональные данные знакомого.
   • Свяжитесь с знакомым, принесите извинения и сообщите, что информация удалена. Это может снизить напряжённость и уменьшить вероятность обращения им в контролирующие органы или суд.
4. На будущее: Любое распространение персональных данных других лиц (даже в личном общении в мессенджерах, а тем более в соцсетях) должно осуществляться только с их явного и осознанного согласия. В спорных случаях рекомендуется консультироваться с адвокатом.

Если ваш знакомый уже подал жалобу или заявление, и к вам поступают запросы от Роскомнадзора или судебные повестки, настоятельно рекомендуется обратиться за помощью к адвокату, специализирующемуся на вопросах информационного права и защиты персональных данных.