Передача персональных данных без согласия клиента
Анализ ситуации
На основании предоставленной информации, ваши персональные данные (ФИО, email, сведения о деятельности) были переданы из "Компании А" в "Компанию Б" без вашего согласия. Факт передачи подтверждается тем, что сотрудник "Компании А", ранее взаимодействовавший с вами, использовал полученные сведения для предложения услуг от имени другой компании.
Применимые правовые нормы
Нарушение законодательства о персональных данных
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)
"Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5)
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон "О персональных данных", статья 5)
Конституционные гарантии
"Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени." (Источник: Конституция Российской Федерации, статья 23)
"Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются." (Источник: Конституция Российской Федерации, статья 24)
Уголовная ответственность
"Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем" влечет уголовную ответственность. (Источник: Уголовный кодекс Российской Федерации, статья 272.1)
"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия" также является уголовным преступлением. (Источник: Уголовный кодекс Российской Федерации, статья 137)
Административная ответственность
"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных" влечет административную ответственность. (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)
Рекомендации по защите прав
Сбор доказательств
- Сохраните письмо от "Компании Б" с предложением сотрудничества
- Зафиксируйте факт работы сотрудника в обеих компаниях
- Сохраните переписку с "Компанией А", подтверждающую ваши деловые отношения
- Запросите у оператора информацию об обработке ваших персональных данных:
"Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных" (Источник: Федеральный закон "О персональных данных", статья 14)
Порядок действий
-
Направьте претензию в "Компанию А" с требованием:
- Прекратить незаконную обработку персональных данных
- Уничтожить неправомерно переданные данные
- Предоставить информацию о всех случаях передачи ваших данных третьим лицам
-
Обратитесь в Роскомнадзор - уполномоченный орган по защите прав субъектов персональных данных:
"Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", статья 17)
-
Подайте заявление в правоохранительные органы о возбуждении уголовного дела по ст. 137 УК РФ или ст. 272.1 УК РФ
-
Обратитесь в суд с требованиями о:
- Компенсации морального вреда
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, подлежит возмещению" (Источник: Федеральный закон "О персональных данных", статья 24)
- Возмещении убытков, если таковые имеются
- Запрете дальнейшей незаконной обработки персональных данных
Выводы
Действия "Компании А" по передаче ваших персональных данных третьим лицам без вашего согласия являются незаконными и нарушают:
- Конституционные права на неприкосновенность частной жизни
- Законодательство о персональных данных
- Уголовное законодательство (при наличии соответствующих признаков)
Рекомендую действовать последовательно: начать с досудебного урегулирования, при необходимости обратиться в контролирующие и правоохранительные органы, а затем в суд. Для подготовки искового заявления и представительства в суде целесообразно обратиться к адвокату, специализирующемуся в области защиты персональных данных.
