Разглашение персональных данных: права, ответственность и защита

Разглашение персональных данных может повлечь серьезные правовые последствия — от административных штрафов до уголовной ответственности. В статье разбираем актуальные требования законодательства РФ и даем практические рекомендации по защите бизнеса от нарушений.

Отложенная загрузка рекламы

Понятие разглашения персональных данных в российском праве

Разглашение персональных данных это нарушение принципа конфиденциальности, установленного статьей 7 Федерального закона №152-ФЗ «О персональных данных». Согласно данной норме, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Хотя действующее законодательство не содержит четкого определения понятия разглашения персональных данных, судебная практика исходит из того, что разглашение признается нарушением конфиденциальности — то есть передачей информации любым сторонним лицам и организациям, если отсутствует прямое законодательное исключение из правил.

Незаконное распространение персональных данных может осуществляться различными способами:

Передача информации другим организациям, гражданам или общественности
Размещение данных в публичных выступлениях
Распространение через средства массовой информации
Публикация в интернете без согласия субъекта

Особую опасность представляет незаконное распространение персональных данных с использованием служебного положения, за что предусмотрена повышенная ответственность.

Административная ответственность за разглашение персональных данных

За разглашение персональных данных предусмотрена ответственность в соответствии со статьей 13.11 КоАП РФ. Размеры штрафов зависят от характера нарушения и статуса нарушителя:

За обработку персональных данных без согласия (часть 2 статьи 13.11 КоАП РФ):

Граждане: от 10,000 до 15,000 рублей
Должностные лица: от 100,000 до 300,000 рублей
Юридические лица: от 300,000 до 700,000 рублей

За массовую утечку персональных данных (с 30 мая 2025 года):

От 1,000 до 10,000 субъектов: штрафы для организаций от 3 до 5 миллионов рублей
От 10,000 до 100,000 субъектов: от 5 до 10 миллионов рублей
Свыше 100,000 субъектов: от 10 до 15 миллионов рублей

За утечку биометрических персональных данных:

Граждане: от 400,000 до 500,000 рублей
Должностные лица: от 1,300,000 до 1,500,000 рублей
Организации: от 15 до 20 миллионов рублей

Уголовная ответственность

Уголовная ответственность за разглашение персональных данных гражданина наступает по статье 137 УК РФ «Нарушение неприкосновенности частой жизни». Данная статья предусматривает наказание за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну.

Статья за разглашение персональных данных (часть 1 статьи 137 УК РФ) предусматривает:

Штраф до 200,000 рублей или в размере дохода за период до 18 месяцев
Обязательные работы до 360 часов
Принудительные работы до 2 лет с возможным лишением права занимать определенные должности до 3 лет
Арест до 4 месяцев
Лишение свободы до 2 лет

Разглашение персональных данных должностным лицом (часть 2 статьи 137 УК РФ) влечет более строгое наказание:

Штраф от 100,000 до 300,000 рублей
Принудительные работы до 4 лет с лишением права занимать определенные должности до 5 лет
Арест до 6 месяцев
Лишение свободы до 4 лет

С декабря 2024 года действует раскрытие персональных данных статья 272.1 УК РФ, устанавливающая ответственность за незаконные действия с компьютерной информацией, содержащей персональные данные. Максимальное наказание по данной статье может достигать 7 лет лишения свободы при наступлении тяжких последствий.

Точка Банк

Тип организации

Все типы организаций, ИП, ООО

Форма налогообложения

Все, ОСНО, ПСН, УСН

Оформление онлайн

Да

Отправить заявку

Дисциплинарная ответственность

Ответственность за разглашение персональных данных третьим лицам работником может повлечь дисциплинарные меры в соответствии со статьей 81 Трудового кодекса РФ. Работодатель вправе расторгнуть трудовой договор в случае разглашения охраняемой законом тайны, включая персональные данные.

За незаконное разглашение персональных данных ответственность несут в первую очередь должностные лица, ответственные за их обработку, а также руководители организаций.

В каких случаях можно разглашать персональные данные

Федеральный закон №152-ФЗ предусматривает исчерпывающий перечень случаев, когда согласие субъекта персональных данных не требуется:

Обработка данных необходима для достижения целей, предусмотренных международным договором РФ или законом
Обработка необходима для осуществления правосудия и исполнения судебных актов
Обработка необходима для исполнения полномочий государственных органов
Обработка необходима для исполнения договора, стороной которого является субъект
Защита жизни, здоровья, иных жизненно важных интересов субъекта при невозможности получения согласия

Передача данных государственным органам

Кто несет ответственность за распространение персональных данных — не наступает при передаче информации следующим органам без получения дополнительного согласия:

Прокуратуре
Полиции
Судебным приставам-исполнителям
Налоговым органам
Внебюджетным фондам
Военкоматам
Роскомнадзору и его территориальным органам
Банку России

Основные меры защиты от нарушений

Что грозит за разглашение персональных данных можно избежать, соблюдая следующие рекомендации:

Назначение ответственного лица
Обязательно назначьте сотрудника, ответственного за организацию обработки персональных данных, и оформите это приказом.
Разработка локальных нормативных актов
- Политика обработки персональных данных (публичный документ)
- Положение о работе с персональными данными (внутренний документ)
- Обязательства о неразглашении для сотрудников
Контроль доступа к данным
Установите ограничения по доступу персонала к личным сведениям и ведите учет всех совершенных действий.
Техническая защита
- Использование сертифицированных средств защиты информации
- Регулярное резервное копирование
- Шифрование данных при передаче
- Двухфакторная аутентификация

Автоматизация под ключ
— экономьте время и ресурсы

Подберем CRM, ERP или систему электронного документооборота под ваши задачи.

Оставьте заявку — расскажем о решениях, которые окупятся в первые месяцы использования.

Действия при обнаружении утечки данных

Что грозит за распространение персональных данных человека можно минимизировать при оперативном реагировании на инциденты:

В течение 24 часов с момента обнаружения утечки уведомите Роскомнадзор
В течение 72 часов проведите внутреннее расследование и направьте детальный отчет
Примите меры по устранению причин утечки
Уведомите пострадавших субъектов персональных данных
Задокументируйте все предпринятые действия

Типичные случаи разглашения персональных данных

Анализ судебной практики показывает наиболее распространенные случаи нарушений:

Случай 1: Продажа клиентской базы конкурентам
Сотрудник консалтингового агентства продал базу клиентов конкурентам, что привело к потере действующих и потенциальных клиентов. Компания понесла как финансовые потери, так и репутационный ущерб.

Случай 2: Распространение данных контрагентом
После расторжения договора одна из сторон незаконно передала персональные данные сотрудников контрагента в ФНС и третьим лицам, что привело к срыву рабочих процессов и нарушению сроков исполнения других договоров.

Случай 3: Публикация персональных данных в СМИ
Газета опубликовала персональные данные должностного лица (ФИО, образование, доходы) без его согласия, что привело к взысканию морального вреда.

За разглашение персональных данных предусмотрена ответственность какая зависит от характера нарушения: от административных штрафов в несколько тысяч рублей для граждан до уголовного наказания в виде лишения свободы на срок до 7 лет. Для организаций максимальные штрафы могут достигать 20 миллионов рублей или 3% от годовой выручки при повторных нарушениях.

Для защиты от нарушений бизнесу необходимо внедрить комплексную систему защиты персональных данных, включающую правовые, организационные и технические меры. Особое внимание следует уделить разработке локальных нормативных актов, обучению персонала и обеспечению технической защиты информационных систем.