Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Что касается ответственности коллеги, она наступает по совокупности норм. Гражданско-правовая ответственность: вы вправе требовать от него компенсации морального вреда. Это прямо предусмотрено ст. 17 и ст. 24 закона «О персональных данных». В силу ст. 24 моральный вред подлежит возмещению независимо от возмещения имущественного вреда. Ст. 17 даёт вам право на защиту в судебном порядке.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Для определения размера компенсации применяются общие нормы Гражданского кодекса. Согласно ст. 1101 ГК РФ, размер компенсации морального вреда определяется судом исходя из характера нравственных страданий (ваше беспокойство, нарушение покоя, звонки от коллекторов) и степени вины причинителя вреда. При этом ссылаться на то, что номер якобы найден в интернете — это попытка переложить вину, но в условиях, когда номер не является публичным, и сам коллега указал его в заявлении, его вина очевидна.
- Компенсация морального вреда осуществляется в денежной форме.
- Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
— Гражданский кодекс Российской Федерации (часть первая), ст. 1101
Для взыскания морального вреда по факту нарушения персональных данных не нужно доказывать наличие имущественного ущерба. Сам факт незаконного распространения данных и последовавшие звонки являются основанием для компенсации. Вам также не нужно доказывать, что коллега действовал умышленно — достаточно факта передачи номера, что подтверждается копией заявления.
Административная ответственность коллеги предусмотрена КоАП РФ. Его действия подпадают под ст. 13.11, поскольку он осуществил обработку персональных данных (в форме их предоставления третьему лицу) в случае, не предусмотренном законом, и без вашего письменного согласия, когда такое согласие требовалось (а по умолчанию для передачи данных третьим лицам требуется именно такое согласие). За это гражданину грозит штраф.
- Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, ... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей. 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, ... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Для привлечения коллеги к административной ответственности вы можете обратиться с заявлением в Роскомнадзор или прокуратуру, приложив копию заявления, которую вам прислали, и детализацию звонков от коллекторов.
Что касается уголовной ответственности, то по ст. 137 УК РФ ответственность наступает за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну. Ваш номер телефона сам по себе, без дополнительных обстоятельств, обычно не признаётся сведениями, составляющими личную тайну. Уголовное дело по этой статье возбуждается крайне редко в подобных бытовых ситуациях. Поэтому привлечь коллегу по УК РФ маловероятно, если только распространение номера не было соединено с каким-либо шантажом или разглашением иных охраняемых тайн. В данном случае более реальна административная и гражданско-правовая ответственность.
Коллекторская компания, в свою очередь, не вправе обрабатывать ваши персональные данные, полученные от коллеги, без вашего согласия. Вы вправе направить им требование о прекращении обработки ваших данных на основании ст. 14 закона «О персональных данных», а также подать жалобу на их действия в Роскомнадзор с приложением доказательств звонков. Компания обязана предоставить доказательства получения вашего согласия, а таких доказательств у них нет.