Альфа-банк оштрафован за разглашение персональных данных

[НСК-СБ]

15 декабря, 2011

Альфа-банк оштрафован за разглашение персональных данных

Мировой участок номер 382 оштрафовал Альфа-банк на семь тысяч рублей, признав его виновным в нарушении законодательства о персональных данных. Об этом заявила пресс-секретарь Мещанского суда Москвы Юлия Катаева, пишет Bankir.ru.

Согласно информации прокуратуры, банк передал персональные данные коллекторскому агентству без получения в установленном законом порядке согласия гражданина, сообщают Banki.ru. "Суд признал Альфа-Банк виновным в совершении административного правонарушения по статье 13.11 КоАП РФ ("нарушение правил защиты информации") и назначил ему наказание в виде штрафа", — уточнила Катаева, передает РАПСИ.

Ранее сообщалось, что в очередной раз личные данные россиян попали в Сеть. На сей раз жертвами стали клиенты Пенсионного фонда РФ. На сайте организации появились ссылки на конфиденциальную информацию клиентов по Твери и Тверской области.

"Этот файл доступен для скачивания для любого пользователя интернет. "Яндекс" выпускает конфиденциальные данные в поиск. Я стал проверять свои данные и случайно нашел этот файл, в котором содержатся данные о плательщиках. Заходим на сайт и там находятся его фамилия, имя и отчество, ИНН, сумма платежа, страховой, накопительной части и еще много всего", — рассказал генеральный директор ООО "Лавнард" Николай Игошев.
Он предположил, что личная информация россиян стала известна в результате так называемого перехода Пенсионного фонда на "цифру". "Это просто получается безалаберность и безответственность", — подытожил он.

Источник: pravda.ru/news

 

[Детективное агентство ИКС-Инфо.]

Ай яй яй, что ж так юристы банка лопухнулись??

 

[Евгений СБ]

Видимо договор еще тех лет, когда этот пунктик не прописывался.
Но должника это не спасет от нервотрепки.

 

[НСК-СБ]

А сумма штрафа - не удивляет?

 

[Евгений СБ]

Для банка сущие копейки.

 

[НСК-СБ]

Для банка сущие копейки.

-----------------------------------------
Наверно, это официальная часть штрафа?

 

[Детективное агентство Тула]

Похоже, что "Альфа-Банк" всё же успел занести на мировой участок номер 382 пару-тройку "котлет"...

 

[Евгений СБ]

Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)
[Кодекс РФ об административных правонарушениях] [Глава 13] [Статья 13.11]

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) -

влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.


Видимо все обошлось без "котлет"

 

[Частный детектив Тюмень]

Блин, как им денег то столько на штраф собрать? :lol:

 

[НСК-СБ]

Соблюдение законодательcтва о защите персональных данных

Напомним, что проводить проверки соблюдения требований законодательcтва о защите персональных данных могут три органа - Роскомнадзор, ФСТЭК России и ФСБ России, при этом:

Роскомнадзор (Федеральная служба по надзору в сфере связи и массовых коммуникаций) - осуществляет контроль и надзор за соответствием обработки ПДн требованиям законодательства;
ФСТЭК России (Федеральная служба по техническому и экспортному контролю) - осуществляет контроль и надзор за методами и способами защиты информации в информационных системах с использованием технических средств;
ФСБ России (Федеральная служба безопасности РФ) - осуществляет контроль и надзор за методами и способами защиты информации в информационных системах с использованием криптографических средств защиты информации Несомненно, что в первую очередь операторов коснутся проверки Роскомнадзора.
В настоящее время формируется правоприменительная практика в части привлечения к ответственности за нарушение требований законодательства о защите персональных данных, но пока еще остается ряд нерешенных вопросов.

В соответствии со статьей 24 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") лица, виновные в нарушении требований данного закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.

Чтобы определить конкретные виды штрафов необходимо обратиться к "первоисточникам" - кодексу об административных правонарушениях (далее - КоАП РФ), уголовному и трудовому кодексам (далее - УК РФ и ТК РФ соответственно).

В связи с чем, рассмотрим возможные меры ответственности.

Защита персональных данных: уголовная ответственность
В соответствии с нормами российского законодательства к уголовной ответственности могут быть привлечены исключительно физические лица, совершившие преступление, посягающее на интересы личности, общества и государства.

Можно говорить, что именно нормы УК РФ отражают "основную цель" Федерального закона "О персональных данных" - защиту интересов субъектов. В частности, предусмотрена ответственность за следующие виды нарушения:

незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. Отягчающим обстоятельством по данному виду нарушений признается данное правонарушение, совершенное с использованием своего служебного положения (ст. 137 УК РФ);
за неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в ЭВМ, системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети (ст. 272 УК РФ).
Уголовная ответственность за указанные выше виды нарушения возможна различная:

штраф до 300 тыс. руб.;
обязательные работы от 120 до 180 часов;
исправительные работы до 1 года;
лишение свободы до 4-х лет;
лишение права занимать определенные должности или заниматься определенной деятельностью до 5 лет.
Также к уголовной ответственности могут быть привлечены лица, оказывающие услуги по технической защите информации, не имеющие на это лицензии, либо осуществление деятельности с нарушением лицензионных требований и условий, если это деяние причинило крупный ущерб гражданам, организациям или государству, либо сопряжено с извлечением дохода в крупном размере (более 1 500 тыс. руб.).

Речь идет об уголовной ответственности по статье 171 НК РФ. Отягчающим признаком по данной статье признается совершение преступления организованной группой лиц, либо сопряженное с извлечением дохода в особо крупном размере (более 6 000 тыс. руб.). По данной статье также может быть применена ответственность в виде штрафа в размере до 500 тыс. руб., лишение свободы на срок до 5 лет.

Таким образом, операторам персональных данных не стоит забывать, что оказать консультационные услуги по подготовке организационно-распорядительной документации может любая организация, имеющая соответствующих специалистов, а оказать услуги в части технической защиты информации - только лицензиат ФСТЭКа России.