Разглашение данных о судимости инспектором УИИ через рабочую почту
Анализ ситуации
Действия инспектора уголовно-исполнительной инспекции, направившего официальный запрос с конфиденциальными данными о вашей судимости на общую рабочую почту организации, требуют тщательного правового анализа.
Правовая оценка действий инспектора
Нарушение конфиденциальности персональных данных
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7)
Уголовно-исполнительная инспекция является оператором персональных данных и обязана обеспечивать их конфиденциальность. Направление запроса на общую почту, доступную неограниченному кругу сотрудников, представляет собой распространение персональных данных без вашего согласия.
Нарушение принципов обработки персональных данных
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
"Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
Действия инспектора явно выходят за пределы законных целей взаимодействия с работодателем и являются избыточными, поскольку направление запроса конкретному должностному лицу (вашему непосредственному начальнику) полностью соответствовало бы служебной необходимости.
Специальный режим обработки данных о судимости
"Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 10)
Хотя УИИ имеет право обрабатывать данные о вашей судимости в рамках исполнения своих полномочий, это не означает права на их бесконтрольное распространение среди третьих лиц.
Возможная ответственность инспектора
Административная ответственность
"Разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей - влечет наложение административного штрафа на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.14)
Уголовная ответственность
"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев" (Источник: Уголовный кодекс Российской Федерации, статья 137)
"Те же деяния, совершенные лицом с использованием своего служебного положения - наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет" (Источник: Уголовный кодекс Российской Федерации, статья 137)
Выводы и рекомендации
Правовая оценка
Действия инспектора являются неправомерными и нарушают:
- Конфиденциальность ваших персональных данных
- Принципы обработки персональных данных
- Ваше право на неприкосновенность частной жизни
Рекомендуемые действия
-
Направьте письменную жалобу руководителю уголовно-исполнительной инспекции с требованием прекратить нарушения и привлечь виновное должностное лицо к ответственности.
-
Обратитесь в органы прокуратуры с заявлением о проведении проверки действий инспектора.
-
Подайте жалобу в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.
"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17)
- Рассмотрите возможность обращения в суд с требованием о компенсации морального вреда.
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)
- Для подготовки процессуальных документов и представительства в суде рекомендую обратиться к адвокату, специализирующемуся на защите прав человека и вопросах персональных данных.
