В современном цифровом мире защита персональных данных стала одной из приоритетных задач государства.
Нарушение прав субъектов персональных данных влечёт за собой серьезные юридические последствия.
В статье рассмотрим, какие нормы регулируют передачу персональных данных третьим лицам без согласия,
и какие наказания предусмотрены в Уголовном кодексе Российской Федерации (УК РФ) и в
Административном кодексе РФ.
Нормативно-правовая база
Ключевые нормативные акты, регулирующие данную область:
- Федеральный закон № 152‑ФЗ «О персональных данных» (от ) – основной правовой акт, определяющий порядок обработки и защиты персональных данных.
- Кодекс Российской Федерации об административных правонарушениях (КоАП РФ) – статьи 13.11‑13.14, 13.15, 13.16.
- Уголовный кодекс Российской Федерации (УК РФ) – статья 272 «Нарушение прав субъектов персональных данных».
Административная ответственность
За передачу персональных данных третьим лицам без согласия субъекта могут наступить административные санкции.
Статья 13.11 КоАП РФ
Нарушение требований к обработке персональных данных (в т.ч. передача без согласия) влечёт:
- Штраф для физических лиц – от 5 000 до 10 000 рублей;
- Штраф для должностных лиц – от 10 000 до 30 000 рублей;
- Штраф для юридических лиц – от 50 000 до 300 000 рублей;
- Административный арест (для физических лиц) – до 15 суток.
Статья 13.12 КоАП РФ
Если нарушение связано с передачей персональных данных, содержащих сведения о государственной тайне, или происходит в крупном масштабе, штрафы могут быть увеличены до 1 000 000 рублей для юридических лиц.
Статья 13.14 КоАП РФ
Повторные нарушения в течение одного года могут привести к более строгим мерам: лишение права заниматься определённой деятельностью до 3 лет или приостановление деятельности организации.
Уголовная ответственность
В случае грубого нарушения прав субъектов персональных данных, предусмотрена уголовная ответственность.
Статья 272 УК РФ
Уголовный кодекс предусматривает наказание за незаконный сбор, хранение, использование или распространение персональных данных без согласия субъекта.
- Наказание – штраф в размере от 200 000 до 500 000 рублей;
- Ограничение свободы на срок до 2 лет;
- Лишение свободы на срок от 2 до 5 лет с обязательным лишением права занимать определённые должности или заниматься определённой деятельностью на срок до 3 лет;
- Для юридических лиц – штраф от 500 000 до 1 000 000 рублей, а также обязательные работы.
Уголовная ответственность наступает, если действия повлекли тяжкие последствия (например, значительный ущерб правам и интересам граждан, утрату репутации, финансовые потери).
Практика применения
Судебные решения показывают, что суды учитывают:
- Объём переданных данных (количество записей, чувствительность информации);
- Наличие предварительного согласия или его отсутствие;
- Мотивы и цели передачи (коммерческие, рекламные, «случайные» утечки);
- Повторность правонарушений и степень вины (умысел или неосторожность).
В 2023‑2024 годах в России было зарегистрировано более 300 административных дел по статье 13.11 КоАП РФ, а также несколько уголовных дел по статье 272 УК РФ, связанных с утечкой данных из банков и онлайн‑сервисов.
Как избежать нарушений
Для организаций и физических лиц рекомендуется соблюдать следующие меры:
- Получать явное согласие субъекта персональных данных на передачу третьим лицам (письменно или в электронном виде).
- Вести реестр операций обработки персональных данных в соответствии с требованиями ФЗ‑152.
- Осуществлять контроль доступа к базе данных и использовать шифрование при передаче информации.
- Проводить обучение персонала по вопросам защиты персональных данных.
- Регулярно проводить аудиты и проверять соответствие внутренним политикам и законодательству.
- В случае необходимости передачи данных – заключать договоры о конфиденциальности с получателями.
Передача персональных данных третьим лицам без согласия субъекта в России строго регулируется.
За нарушение предусмотрены как административные, так и уголовные санкции, размеры которых зависят от
характера и масштаба правонарушения. Соблюдение требований ФЗ‑152, получение согласия и внедрение
внутренних процедур контроля позволяют минимизировать риск привлечения к ответственности.
Помните, что защита персональных данных – это не только юридическая обязанность, но и важный элемент доверия
к вашей организации со стороны клиентов и партнеров.