Alfa-Bank fined for disclosure of personal data

[НСК-СБ]

15 de diciembre de 2011

Alfa-Bank multado por divulgación de datos personales

Alfa Bank multó al sitio mundial número 382 con siete mil rublos, y lo encontró culpable de violar la legislación sobre datos personales. Esto fue declarado por el secretario de prensa de la corte Meshchansky de Moscú, Yulia Kataeva, escribe Bankir.ru.

Según la información del fiscal, el banco transfirió datos personales a la agencia de cobranza sin obtener el consentimiento de los ciudadanos de la manera prescrita por la ley, informa Banki.ru. "El tribunal declaró a Alfa-Bank culpable de un delito administrativo en virtud del Artículo 13.11 del Código de Infracciones Administrativas (" violación de las reglas de protección de la información ") y lo sentenció a una multa", aclaró Kataeva, informa el RAPSI.

Anteriormente se informó que una vez más los datos personales de los rusos llegaron a la Web. Esta vez, las víctimas eran clientes del Fondo de Pensiones de la Federación Rusa. El sitio web de la organización tiene enlaces a información confidencial del cliente en Tver y la región de Tver.

"Este archivo está disponible para descargar para cualquier usuario de Internet. Yandex lanza datos confidenciales en una búsqueda. Comencé a revisar mis datos y accidentalmente encontré este archivo, que contiene información sobre los pagadores. Vamos al sitio y hay su apellido, nombre y segundo nombre , TIN, la cantidad de pago, seguro, parte financiada y mucho más ", dijo Nikolai Igoshev, Director General de Lavnard LLC.
Sugirió que la información personal de los rusos se dio a conocer como resultado de la llamada transición del Fondo de Pensiones a "digital". "Simplemente resulta descuido e irresponsabilidad", concluyó.

Fuente: pravda.ru/news

 

[Детективное агентство ИКС-Инфо.]

Ai yai yay, ¿por qué estallan los abogados del banco?

 

[Евгений СБ]

Aparentemente, el contrato sigue siendo aquellos años en que no se prescribió esta moda.
Pero esto no salva al deudor de la molestia.

 

[НСК-СБ]

¿Y el monto de la multa no es sorprendente?

 

[Евгений СБ]

Para el banco, un mero centavo.

 

[НСК-СБ]

Para el banco, un mero centavo.

-----------------------------------------
¿Esta es probablemente la parte oficial de la multa?

 

[Детективное агентство Тула]

Parece que Alfa-Bank todavía logró traer un par de "chuletas" a la trama mundial número 382 ...

 

[Евгений СБ]

Artículo 13.11. Violación del procedimiento legal para la recopilación, almacenamiento, uso o difusión de información sobre ciudadanos (datos personales)
[Código RF de infracciones administrativas] [Capítulo 13] [Artículo 13.11]

Violación del procedimiento establecido por ley para la recolección, almacenamiento, uso o difusión de información sobre ciudadanos (datos personales) -

implicará una advertencia o una multa administrativa a los ciudadanos por un monto de trescientos a quinientos rublos; para funcionarios: de quinientos a mil rublos; para personas jurídicas: de cinco mil a diez mil rublos.


Aparentemente todo salió sin "chuletas": D

 

[Частный детектив Тюмень]

Maldición, ¿cómo cobran tanto dinero por una multa? : lol:

 

[НСК-СБ]

Cumplimiento de la legislación de protección de datos personales.

Recuerde que hay tres organismos que pueden verificar el cumplimiento de la legislación sobre protección de datos personales: Roskomnadzor, FSTEC de Rusia y FSB de Rusia, mientras que:

Roskomnadzor (Servicio Federal de Supervisión de Comunicaciones y Comunicaciones en Masa): supervisa y supervisa el cumplimiento del procesamiento de DP con los requisitos legales;
FSTEC de Rusia (Servicio Federal para el Control Técnico y de Exportación): ejerce control y supervisión sobre los métodos y formas de proteger la información en los sistemas de información utilizando medios técnicos;
El FSB de Rusia (Servicio Federal de Seguridad de la Federación de Rusia) ejerce control y supervisión sobre los métodos y formas de proteger la información en los sistemas de información utilizando medios criptográficos de protección de la información. No hay duda de que los operadores se verán afectados principalmente por los controles de Roskomnadzor.
Actualmente, la práctica de la aplicación de la ley se está formando en términos de responsabilizar por la violación de los requisitos de la legislación sobre protección de datos personales, pero todavía hay una serie de problemas sin resolver.

De conformidad con el Artículo 24 de la Ley Federal de 27 de julio de 2006 No. 152-ФЗ "Sobre datos personales" (en adelante, la Ley federal "Sobre datos personales"), las personas culpables de violar los requisitos de esta ley deberán llevar civiles, penales, administrativos, disciplinarios y otros responsabilidad estipulada por la legislación de la Federación de Rusia.

Para determinar los tipos específicos de multas, es necesario referirse a las "fuentes primarias": el código de infracciones administrativas (en adelante, el Código de Infracciones Administrativas), los códigos penal y laboral (en adelante, el Código Penal y el Código Laboral, respectivamente).

En este sentido, consideraremos posibles medidas de responsabilidad.

Protección de datos personales: responsabilidad penal
De acuerdo con las normas de la legislación rusa, solo las personas que han cometido un delito que viola los intereses del individuo, la sociedad y el estado pueden ser penalmente responsables.

Podemos decir que son las normas del Código Penal de la Federación de Rusia las que reflejan el "objetivo principal" de la Ley Federal "sobre datos personales": la protección de los intereses de los sujetos. En particular, se proporciona responsabilidad por los siguientes tipos de violación:

la recopilación o difusión ilegal de información sobre la vida privada de una persona que constituye su secreto personal o familiar sin su consentimiento, o la difusión de esta información en un discurso público, un trabajo exhibido públicamente o los medios de comunicación. Una circunstancia agravante para este tipo de violación es el delito cometido con su cargo oficial (artículo 137 del Código Penal de la Federación de Rusia);
para el acceso ilegal a información informática protegida legalmente, es decir, información en un medio informático, en una computadora, un sistema informático o su red, si este acto implica la destrucción, bloqueo, modificación o copia de información, interrupción del funcionamiento de una computadora, sistema informático o red (art. 272 del Código Penal).
La responsabilidad penal por los tipos de violación anteriores puede variar:

multa hasta 300 mil rublos;
trabajo obligatorio de 120 a 180 horas;
trabajo correccional hasta 1 año;
prisión de hasta 4 años;
privación del derecho a ocupar ciertos puestos o participar en ciertas actividades por hasta 5 años.
Además, aquellos que prestan servicios para la protección técnica de la información que no tienen una licencia, o que realizan actividades que violan los requisitos y condiciones de la licencia, si este acto causó un daño importante a los ciudadanos, las organizaciones o el estado, o está asociado con la extracción de ingresos gran tamaño (más de 1,500 mil rublos).

Estamos hablando de responsabilidad penal en virtud del artículo 171 del Código Tributario. Una señal agravante en este artículo es la comisión de un delito por parte de un grupo organizado de personas, o la extracción de ingresos en una cantidad particularmente grande (más de 6,000 mil rublos). Según este artículo, la responsabilidad también se puede aplicar en forma de una multa de hasta 500 mil rublos, prisión de hasta 5 años.

Por lo tanto, los operadores de datos personales no deben olvidar que cualquier organización con especialistas apropiados puede proporcionar servicios de consultoría en la preparación de documentación organizativa y administrativa, y solo un licenciatario de FSTEC puede proporcionar servicios en términos de protección técnica de la información.