Список должников на «доске позора» и штраф за огласку персональных данных
Фото: freepik.com
Персональными данными является любая информация, которая помогает идентифицировать физическое лицо. Распространение персональных данных юрлицами и организациями, т.е. ознакомление с ними неопределенного круга лиц, возможно только с согласия обладателя личных данных или без его согласия, но в строго определенных законодательством случаях.
Национальный центр защиты персональных данных рассмотрел следующую ситуацию: руководитель садового товарищества (СТ) вывесил списки должников, в которых были указаны персональные данные граждан. Одна из участников товарищества, имеющая небольшую задолженность и попавшая в список, обратилась в НЦЗПД с вопросом: имеет ли руководитель право размещать информацию о должниках для всеобщего обозрения?
В ответе НЦЗПД говорится, что распространение персональных данных (ПД) граждан в связи с задолженностью по платежам СТ не относится к случаям, когда получение согласия на обработку ПД не требуется.
Соответственно их распространение без согласия субъекта ПД является нарушением п. 3 ст. 4 Закона от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), согласно которому обработка ПД осуществляется с согласия субъекта данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.
Участница товарищества вправе:
1. Требовать от оператора прекращения обработки своих ПД.
Для этого необходимо подать оператору заявление в установленном порядке (ст. 14 Закона). То есть следует обратиться в СТ с требованием об удалении персональных данных, размещенных публично.
2. Инициировать начало административного процесса по ст. 23.7 КоАП «Нарушение законодательства о защите персональных данных».
Справочно:
1. Умышленные незаконные сбор, обработка, хранение или предоставление ПД физического лица либо нарушение его прав, связанных с обработкой ПД, влекут наложение штрафа в размере до 50 базовых величин (БВ).
2. Деяния, предусмотренные ч. 1, совершенные лицом, которому ПД известны в связи с его профессиональной или служебной деятельностью, влекут наложение штрафа в размере от 4 до 100 БВ.
3. Умышленное незаконное распространение ПД физлиц влечет наложение штрафа в размере до 200 БВ.
4. Несоблюдение мер обеспечения защиты ПД физлиц влечет наложение штрафа в размере от 2 до 10 БВ, на ИП – от 10 до 25 БВ, а на юрлицо – от 20 до 50 БВ.
3. Если СТ не удовлетворит требование, можно направить жалобу в НЦЗПД.
