La Fédération de Russie est un État social. Cela signifie que les autorités de notre pays sont obligées de prendre soin de leurs citoyens. Mais pour cela, elle doit avoir une certaine quantité de données sur chaque personne. Comment collecter, traiter et sauvegarder ces informations? Quelle est la pénalité pour la divulgation de données personnelles? Ces questions et des questions similaires seront traitées dans nos documents.
Caractéristiques générales des données personnelles
Les méthodes de collecte, de protection et de traitement des données à caractère personnel des citoyens russes sont régies par la loi fédérale n ° 152 sur les données à caractère personnel. Analysons le concept lui-même. Conformément à l'article 1 de cette loi, les données à caractère personnel sont des informations relatives à un individu et permettant son identification. Ils peuvent contenir n'importe quoi: le nom d'une personne, son état civil, son adresse de résidence et même des caractéristiques anthropométriques.
Toute information sur la vie personnelle des citoyens est confidentielle, c'est-à-dire secrète. Il n'est pas sujet à la divulgation ou à la collecte non autorisée. Pour de telles actions, le Code pénal de la Fédération de Russie prévoit différents types de sanctions.
Vie privée
Les concepts de données personnelles et de confidentialité sont étroitement liés. L'article 137 du code pénal prévoit la protection pénale des informations privées concernant une personne. Ceux-ci comprennent:
- des informations sur les proches ou les proches d'une personne;
- des informations sur la personne elle-même, y compris des détails sur des documents et des informations sur le lieu de résidence;
- toute autre information secrète et protégée par la loi (conversations téléphoniques, correspondance, contenu du testament, comptes avec des organismes de crédit, etc.).
La loi interdit la divulgation de données personnelles, c'est-à-dire les informations indiquées ci-dessus. Ceci est une violation directe du Code pénal et des articles 23 à 24 de la Constitution russe. Qu'est-ce que cela menace? Les personnes qui décident de divulguer des informations secrètes sans autorisation seront poursuivies.
Signes d'un crime au sens de l'article 137 du code pénal de la Fédération de Russie
Conformément aux dispositions de l'article 137 du Code pénal de la Fédération de Russie, la divulgation de données à caractère personnel est engagée si:
- absence de consentement de leur titulaire à la collecte ou à la divulgation;
- la collecte ou la diffusion d'informations est illégale.
Dans le premier cas, une personne pourrait divulguer, par exemple, le contenu d’un testament contraire à la volonté de son titulaire. Dans le second cas, il peut s’agir de divulguer des informations d’État secrètes ou des données d’un groupe de personnes particulier.
L'article 137 présente une disposition alternative. La divulgation de données à caractère personnel par le biais des médias, lors de prises de parole en public ou lors d'œuvres est considérée comme une sanction pénale. La loi ne fixe pas le nombre minimum de personnes à qui l’information peut être transmise. Cela signifie que pour les infractions pénales, il suffira de transférer des informations à une seule personne.
Sanctions pour la divulgation de données personnelles
L'article 137 du Code pénal prévoit diverses sanctions pour la collecte et la diffusion d'informations classifiées. Si le crime n’est pas grave, le coupable est puni comme suit:
- emprisonnement pouvant aller jusqu'à 2 ans;
- arrestation jusqu'à 4 mois;
- une amende pouvant aller jusqu'à 200 000 roubles (ou un an et demi de salaire du coupable);
- travail obligatoire jusqu’à 360 heures ou travail correctionnel jusqu’à 1 an.
Une peine aggravante est la collecte ou la diffusion d'informations en rapport avec leur position officielle. Un exemple est la divulgation de données personnelles par l'employeur. Le coupable dans ce cas sera exposé à des sanctions assez sévères:
- emprisonnement pouvant aller jusqu'à 5 ans ou arrestation pouvant aller jusqu'à 5 mois;
- une amende allant jusqu'à 300 000 roubles;
- travail forcé jusqu'à 4 ans (le travail obligatoire n'est pas fourni).
La divulgation de données personnelles d'employés et de clients est un crime grave. Cependant, même pour lui, les sanctions ne seront pas aussi sévères que pour la collecte et la diffusion d'informations sur les mineurs. Les types de punition suivants sont établis pour de telles actions:
- arrestation jusqu'à six mois ou emprisonnement jusqu'à 6 ans;
- amende jusqu'à 350 mille roubles;
- travail forcé jusqu'à 6 ans.
La divulgation intentionnelle d'informations concernant une personne est punie dans toute la mesure permise par la loi. Mais comment les informations devraient-elles être stockées et protégées afin que personne ne puisse les obtenir et les distribuer illégalement? Nous passons aux normes de la FZ-152 "Sur les données personnelles".
Stockage et protection des données personnelles
La confidentialité des informations personnelles est protégée par les opérateurs. Il s'agit de travailleurs professionnels qui s'engagent à ne pas divulguer les informations disponibles à des tiers sans le consentement des entités concernées. Dans ce cas, les informations peuvent être stockées sous une forme différente. Les sources accessibles au public peuvent inclure des annuaires, des carnets d'adresses, des systèmes électroniques et d'autres supports.
Avec le consentement écrit des sujets de données à caractère personnel, la source comprend le nom et le prénom, les date et lieu de naissance, l'adresse de résidence, des informations sur la profession, le numéro d'abonné et d'autres informations. À la demande du sujet ou par décision du tribunal, toutes les informations relatives à une personne peuvent être supprimées à tout moment.
La protection des données personnelles dépend de sa catégorie. Ainsi, les informations secrètes peuvent être de nature privée, municipale ou même publique. Selon le type de données disponibles, des niveaux de protection sont également définis.
Accès aux données personnelles
Qui a droit au stockage, au traitement et à la divulgation légaux de données personnelles? L'article 14 de la loi fédérale n ° 152 apporte une réponse à cette question. Seul l’État dispose de tous les pouvoirs en matière d’information sur chaque personne. Il crée également des organes spéciaux chargés du stockage et du traitement des informations privées. Les opérateurs dotés de pouvoirs limités en matière de données à caractère personnel travaillent dans de tels organes.
Le sujet de l'information individuelle donne à l'opérateur son consentement à la protection et au traitement des données. Les objectifs et les fondements juridiques de ce traitement sont établis. Dans le même temps, l'opérateur est lui-même obligé de fournir des informations complètes sur lui-même: indiquez son nom et prénom, sa position et son emplacement. Les durées de stockage des données sont réglementées, les niveaux de protection nécessaires sont établis.
Opérateur de données personnelles
À propos de l'opérateur devrait être dit un peu plus. Qui est-il, quels droits et devoirs a-t-il? Les informations nécessaires se trouvent à l'article 18 de la loi fédérale 152.
L'opérateur de données à caractère personnel doit expliquer au sujet ses droits. Ils ont aussi plusieurs nuances. Par exemple, la loi n'autorise pas toujours les individus à supprimer leurs propres données individuelles de la base de données. L’opérateur doit expliquer au sujet pourquoi il n’est pas en mesure de supprimer les informations nécessaires.
En outre, l'employé de base doit informer les personnes de l'avancement du traitement, conclure divers accords avec elles, demander l'autorisation d'effectuer des statistiques ou des recherches, etc. En résumé, l'opérateur doit rendre compte aux sujets pour chacune de leurs actions avec les données personnelles disponibles. La divulgation à des tiers est interdite et sera considérée comme un crime grave (abus de pouvoir).
Procédure de traitement de l'information
L'article 5 de la loi fédérale n ° 152 énonce les principes régissant l'utilisation de données à caractère personnel.Le traitement devrait donc être fondé sur la justice et la légalité. L'ensemble de la procédure doit être limité aux objectifs précédemment identifiés. Il est interdit de combiner des bases de données avec des informations de types variés, de stocker des informations sous une forme inappropriée, de dépasser les heures de travail et bien plus encore.
Conformément à l'article 6 de la loi fédérale, le traitement de données individuelles ne devrait être mis en œuvre qu'à certaines conditions. Donc, le consentement du sujet est nécessaire. Les opérateurs doivent immédiatement se conformer aux décisions de justice. N'oubliez pas que toutes les procédures en vigueur visent à protéger les droits et les libertés des citoyens russes. C’est pourquoi les opérateurs ne devraient travailler que dans l’intérêt de leurs clients.
Organisme d'État autorisé
L'organisme d'État compétent pour la protection des droits des personnes qui fournissent des informations personnelles est l'organe exécutif fédéral chargé du contrôle et de la surveillance de la conformité du traitement des données aux exigences de la législation russe. Quelles sont ses fonctions? L'organisation supervise les entreprises dont le but est le traitement des données personnelles.
Conformément à l'article 23 de la loi fédérale 152, l'autorité dispose des pouvoirs suivants:
- demander aux personnes physiques et morales les informations nécessaires à la mise en œuvre de leurs fonctions;
- restriction de l'accès aux informations violant la loi;
- appel au tribunal avec des actions en défense des sujets de données individuelles;
- exigences des opérateurs en matière de clarification des informations, ainsi que de leur traitement, protection, blocage, etc.
L'organe représenté est exécutif, et donc subordonné au gouvernement.