Об ответственности за распространение персональных данных

Согласно Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (являющемуся субъектом персональных данных), то есть любые личные сведения о том или ином гражданине являются персональными данными.

Законом определено, что лица, получившие доступ к персональным данным, не имеют права их разглашать без согласия правообладателя. Таким образом, персональные данные относятся к информации конфиденциального характера.

Повсеместно люди сталкиваются с ситуацией, когда необходимо предоставить личные сведения, например, при устройстве на работу, зачислении ребенка в учебные заведения и др.

Вышеназванным законом установлены правила получения и обработки персональных данных.

Во-первых, использование в любой деятельности идентифицирующих гражданина сведений возможно после получения согласия субъекта на совершение таких действий. Важно знать, что такое согласие может быть отозвано. Для отзыва согласия на обработку персональных данных достаточно направить лично либо по электронным каналам связи оператору соответствующее заявление, составленное в свободной форме. После получения заявления о запрете использования личных сведений оператор в срок, не превышающий 30 дней, обязан прекратить работы с данными и, если это возможно, обеспечить их уничтожение. Однако, в законе установлены ограничения на отзыв разрешения на обработку информации: например, оператор, невзирая на получение отзыва согласия, может обрабатывать и передавать данные, если это необходимо для осуществления правосудия или защиты жизни и здоровья субъекта.

Во-вторых, после достижения целей, для которых были получены персональные данные, оператор обязан незамедлительно прекратить обработку и уничтожить соответствующие персональные данные в срок, не превышающий 3-х рабочих дней с даты достижения цели обработки.

Следует отметить, что изображения гражданина, на основании которых можно установить его личность, также относятся к персональным данным (биометрические персональные данные).

Таким образом, размещение изображения (фотографии) в сети Интернет возможно только с согласия лица. Размещение фотографий несовершеннолетнего возможно с согласия родителей или иных законных представителей.

За распространение персональных данных без согласия субъекта персональных данных установлена ответственность.