Alfa-Bank fined for disclosure of personal data

[НСК-СБ]

15 décembre 2011

Alfa-Bank condamnée à une amende pour divulgation de données personnelles

Alfa-Bank a infligé une amende de sept mille roubles au site mondial numéro 382, le déclarant coupable d'avoir enfreint la législation sur les données personnelles. Cela a été déclaré par le secrétaire de presse du tribunal Meshchansky de Moscou Yulia Kataeva, écrit Bankir.ru.

Selon les informations du procureur, la banque a transféré des données personnelles à l'agence de collecte sans obtenir le consentement du citoyen de la manière prescrite par la loi, rapporte Banki.ru. "Le tribunal a reconnu Alfa-Bank coupable d'une infraction administrative en vertu de l'article 13.11 du Code administratif (" violation des règles de protection de l'information ") et l'a condamné à une amende", a précisé Kataeva, rapporte le RAPSI.

Plus tôt, il a été signalé qu'une fois de plus, les données personnelles des Russes ont été diffusées sur le Web. Cette fois, les victimes étaient les clients de la Caisse de pensions de la Fédération de Russie. Le site Web de l'organisation contient des liens vers des informations confidentielles sur les clients à Tver et dans la région de Tver.

"Ce fichier est disponible en téléchargement pour tout internaute. Yandex lance des données confidentielles dans une recherche. J'ai commencé à vérifier mes données et j'ai trouvé accidentellement ce fichier, qui contient des informations sur les payeurs. Nous allons sur le site et il y a son nom, prénom et deuxième prénom , TIN, montant du paiement, assurance, partie financée et bien plus encore ", a déclaré Nikolai Igoshev, directeur général de Lavnard LLC.
Il a suggéré que les informations personnelles des Russes étaient devenues connues à la suite de la soi-disant transition de la Caisse de pensions vers le «numérique». «Cela se révèle simplement imprudent et irresponsable», a-t-il conclu.

Source: pravda.ru/news

 

[Детективное агентство ИКС-Инфо.]

Ai yai yay, pourquoi les avocats de la banque éclatent-ils ??

 

[Евгений СБ]

Apparemment, le contrat est toujours ces années où cette mode n'était pas prescrite.
Mais cela ne sauve pas le débiteur des tracas.

 

[НСК-СБ]

Et le montant de l'amende n'est pas surprenant?

 

[Евгений СБ]

Pour la banque, un simple sou.

 

[НСК-СБ]

Pour la banque, un simple sou.

-----------------------------------------
C'est probablement la partie officielle de l'amende?

 

[Детективное агентство Тула]

Il semble qu'Alfa-Bank ait quand même réussi à apporter quelques "côtelettes" à la parcelle mondiale numéro 382 ...

 

[Евгений СБ]

Article 13.11. Violation de la procédure légale de collecte, de stockage, d'utilisation ou de diffusion d'informations sur les citoyens (données personnelles)
[Code RF des infractions administratives] [Chapitre 13] [Article 13.11]

Violation de la procédure établie par la loi pour la collecte, le stockage, l'utilisation ou la diffusion d'informations sur les citoyens (données personnelles) -

entraîne pour les citoyens un avertissement ou une amende administrative de trois cents à cinq cents roubles; pour les fonctionnaires - de cinq cent à mille roubles; pour les personnes morales - de cinq mille à dix mille roubles.


Apparemment, tout s'est passé sans "côtelettes": D

 

[Частный детектив Тюмень]

Merde, comment collectent-ils autant d'argent pour une amende? : lol:

 

[НСК-СБ]

Conformité à la législation sur la protection des données personnelles

Rappelons qu'il existe trois organismes qui peuvent vérifier le respect de la législation sur la protection des données personnelles - Roskomnadzor, FSTEC de Russie et FSB de Russie, tandis que:

Roskomnadzor (Service fédéral de surveillance des communications et des communications de masse) - contrôle et supervise la conformité du traitement de PD aux exigences légales;
FSTEC de Russie (Service fédéral de contrôle technique et de contrôle des exportations) - exerce un contrôle et une supervision sur les méthodes et les moyens de protéger les informations dans les systèmes d'information par des moyens techniques;
Le FSB de Russie (Service fédéral de sécurité de la Fédération de Russie) - exerce un contrôle et une supervision sur les méthodes et les méthodes de protection des informations dans les systèmes d'information utilisant des moyens cryptographiques de protection de l'information. Il ne fait aucun doute que les opérateurs seront principalement affectés par les contrôles de Roskomnadzor.
Actuellement, des pratiques d'application de la loi sont en train d'être formulées en termes de responsabilité pour violation des exigences de la législation sur la protection des données personnelles, mais il reste un certain nombre de problèmes non résolus.

Conformément à l'article 24 de la loi fédérale du 27 juillet 2006 n ° 152-ФЗ "sur les données personnelles" (ci-après dénommée la loi fédérale "sur les données personnelles"), les personnes coupables d'avoir enfreint les exigences de la présente loi doivent porter des poursuites civiles, pénales, administratives, disciplinaires et autres responsabilité prévue par la législation de la Fédération de Russie.

Pour déterminer les types spécifiques d'amendes, il est nécessaire de se référer aux "sources primaires" - le code des infractions administratives (ci-après - le Code des infractions administratives), les codes pénal et du travail (ci-après - le Code pénal et le Code du travail, respectivement).

À cet égard, nous envisagerons d'éventuelles mesures de responsabilité.

Protection des données personnelles: responsabilité pénale
Conformément aux normes du droit russe, seuls les individus qui ont commis un crime qui viole les intérêts de l'individu, de la société et de l'État peuvent être tenus pénalement responsables.

Nous pouvons dire que ce sont les normes du Code pénal de la Fédération de Russie qui reflètent "l'objectif principal" de la loi fédérale "sur les données personnelles" - la protection des intérêts des sujets. En particulier, une responsabilité est prévue pour les types de violation suivants:

la collecte ou la diffusion illégale d'informations sur la vie privée d'une personne constituant son secret personnel ou familial sans son consentement, ou la diffusion de ces informations dans un discours public, une œuvre affichée publiquement ou les médias. Une circonstance aggravante pour ce type de violation est l'infraction donnée commise en utilisant sa position officielle (article 137 du Code pénal de la Fédération de Russie);
pour l'accès illégal à des informations informatiques juridiquement protégées, c'est-à-dire des informations sur un support informatique, dans un ordinateur, un système informatique ou leur réseau, si cet acte a entraîné la destruction, le blocage, la modification ou la copie d'informations, la perturbation du fonctionnement d'un ordinateur, d'un système informatique ou d'un réseau (art. 272 du Code pénal).
La responsabilité pénale pour les types de violation ci-dessus peut varier:

amende jusqu'à 300 mille roubles;
travail obligatoire de 120 à 180 heures;
travail correctionnel jusqu'à 1 an;
emprisonnement jusqu'à 4 ans;
la privation du droit d'occuper certains postes ou d'exercer certaines activités pendant une période pouvant aller jusqu'à 5 ans.
Aussi, ceux qui fournissent des services pour la protection technique des informations qui n'ont pas de licence, ou qui mènent des activités en violation des exigences et conditions de licence, si cet acte a causé des dommages importants aux citoyens, aux organisations ou à l'État, ou est associé à l'extraction de revenus grande taille (plus de 1 500 000 roubles).

Nous parlons de responsabilité pénale en vertu de l'article 171 du Code des impôts. Un signe aggravant dans cet article est la commission d'un crime par un groupe organisé de personnes, ou impliquant l'extraction de revenus en quantité particulièrement importante (plus de 6 000 000 roubles). En vertu de cet article, la responsabilité peut également être appliquée sous la forme d'une amende pouvant aller jusqu'à 500 000 roubles, d'une peine d'emprisonnement pouvant aller jusqu'à 5 ans.

Ainsi, les opérateurs de données personnelles ne doivent pas oublier que toute organisation dotée de spécialistes appropriés peut fournir des services de conseil sur la préparation de la documentation organisationnelle et administrative, et seul un titulaire de licence FSTEC peut fournir des services concernant la protection des informations techniques.