Пользователь описывает ситуацию, в которой сотрудница паспортного стола (государственное учреждение, предоставляющее услуги по регистрационному учёту граждан), не имея на то законных оснований, осуществляет сбор и передачу третьему лицу (бывшей подруге пользователя) его персональных данных — в частности, сведений о фактическом месте жительства и месте работы. Эти сведения стали известны сотруднице в силу её должностных обязанностей, так как паспортный стол является оператором, обрабатывающим персональные данные граждан в рамках установленных законом процедур (регистрация по месту жительства, выдача паспорта и т.д.).
Юридически значимым здесь является то, что информация о месте жительства и месте работы гражданина относится к категории персональных данных (ст. 3 Федерального закона «О персональных данных»). Обработка таких данных (включая сбор и передачу) допускается только с согласия субъекта данных или при наличии иных законных оснований. В данном случае такого согласия от пользователя получено не было. Передача данных бывшей подруге, не имеющей служебной необходимости в их получении, не подпадает ни под одно из легальных оснований обработки.
Кроме того, действия сотрудницы могут квалифицироваться как разглашение информации, составляющей личную тайну, доступ к которой она получила в связи с исполнением профессиональных обязанностей. Здесь затрагиваются правоотношения в сфере неприкосновенности частной жизни (ст. 23, 24 Конституции РФ) и специального законодательства о персональных данных. Факт передачи информации именно бывшей подруге, с которой у пользователя сложились негативные отношения, усиливает противоправный характер деяния, так как очевидна цель причинения вреда или вмешательства в частную жизнь пользователя.
Таким образом, с правовой точки зрения налицо нарушение принципов обработки персональных данных (законность, справедливость, конфиденциальность), а также, в зависимости от конкретных обстоятельств (наличие корыстной или иной личной заинтересованности, наступление последствий), — возможные признаки преступления против неприкосновенности частной жизни. Пользователю необходимо учитывать, что ключевым для защиты его прав является установление самого факта передачи данных: он не видел этого своими глазами, а узнал со слов общих знакомых, что требует сбора доказательств (например, аудиозапись разговора с бывшей подругой, подтверждение от свидетелей, скриншоты переписки).
В описанной ситуации центральное место занимает Федеральный закон «О персональных данных». Адрес места жительства и место работы являются персональными данными, поскольку позволяют идентифицировать вас как субъекта персональных данных. Согласно ст.3 этого закона, сбор и передача таких данных без вашего согласия подпадают под запрещённую обработку. Цитирую дословно из представленного контекста:
Статья 3 содержит определения: персональные данные (п.1), обработка персональных данных (п.3), предоставление персональных данных (п.6). Сбор и передача личных данных без согласия подпадают под эти понятия.
— Федеральный закон «О персональных данных», ст.3
Сотрудница паспортного стола, получив доступ к вашим данным в силу своих должностных обязанностей, не имела права их собирать и передавать бывшей подруге. В силу ст.7 этого же закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта. Поскольку ваше согласие на передачу данных бывшей подруге отсутствовало, её действия прямо нарушают данную норму:
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст.7
В законе установлен исчерпывающий перечень случаев, когда обработка персональных данных допускается без согласия. Ваша ситуация не относится ни к одному из таких исключений, поскольку речь идёт о личной, не служебной передаче знакомой. Статья 6 закрепляет, что основным легальным основанием обработки является согласие субъекта:
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон «О персональных данных», ст.6
Таким образом, без вашего согласия сбор и передача адреса и места работы незаконны.
Далее, учитывая, что сотрудница паспортного стола действовала с использованием своего служебного положения, её деяние может образовывать состав преступления, предусмотренного ст.137 УК РФ. Сведения о вашем месте жительства и работы относятся к частной жизни, составляют личную тайну. Незаконное собирание и распространение таких сведений без вашего согласия, совершённое лицом с использованием служебного положения, квалифицируется по ч.2 этой статьи:
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются ... 2. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей ... либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет ... либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет ...
— Уголовный кодекс Российской Федерации, ст.137
Для привлечения к уголовной ответственности необходимо установить, что переданные сведения составляют личную или семейную тайну, а также что сотрудница осознавала незаконность своих действий. Поскольку она имела доступ к данным именно в связи с работой в паспортном столе, её действия подпадают под признаки служебного злоупотребления.
Если деяние не будет квалифицировано как уголовно наказуемое (например, при отсутствии всех признаков состава преступления), сотрудница подлежит административной ответственности по ст.13.11 КоАП РФ. Часть 2 этой статьи предусматривает штраф за обработку персональных данных без согласия субъекта в письменной форме, когда такое согласие требуется. В вашем случае согласие не получено вовсе, что автоматически влечёт нарушение:
- Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст.13.11
Поскольку сотрудница является должностным лицом (работник паспортного стола, обрабатывающий персональные данные), размер штрафа для неё составит от 100 до 300 тысяч рублей.
Кроме публично-правовой ответственности, вы вправе требовать компенсации морального вреда в гражданском порядке. Гражданский кодекс признаёт неприкосновенность частной жизни и личную тайну нематериальными благами, защищаемыми законом. Статья 150 прямо указывает на их неотчуждаемость:
Статья 150. Нематериальные блага
- ... неприкосновенность частной жизни, личная и семейная тайна ... принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
- Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.
— Гражданский кодекс Российской Федерации, ст.150
Статья 151 ГК РФ даёт основание для компенсации морального вреда, если действиями нарушены личные неимущественные права:
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации, ст.151
Размер компенсации определяется судом по правилам ст.1101 ГК РФ: в денежной форме, с учётом характера нравственных страданий, степени вины нарушителя и требований разумности и справедливости:
Статья 1101. Способ и размер компенсации морального вреда
- Компенсация морального вреда осуществляется в денежной форме.
- Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
— Гражданский кодекс Российской Федерации, ст.1101
Таким образом, вы можете требовать компенсацию морального вреда за нарушение неприкосновенности частной жизни.
Для инициирования любой из указанных видов ответственности вам необходимо обратиться с заявлением в правоохранительные органы. Уголовно-процессуальный кодекс устанавливает обязанность дознавателя, следователя или органа дознания принять и проверить ваше сообщение о преступлении. Статья 144 УПК РФ гарантирует, что ваше заявление будет рассмотрено в установленный срок:
Статья 144. Порядок рассмотрения сообщения о преступлении
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— Уголовно-процессуальный кодекс Российской Федерации, ст.144
Эта норма обеспечивает механизм реализации вашего права на защиту: подав заявление о возможном преступлении по ст.137 УК РФ, вы можете рассчитывать на его законную проверку.
