С 01.03.2021 года введен в действие Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 года, который предусматривает новые составы нарушений в сфере защиты персональных данных, усиливает ответственность определенных лиц.
В соответствии с положениями ст.1 Закона Республики Беларусь от 07.05.2021 года №99-З «О защите персональных данных»: персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Информация, относящаяся к субъекту персональных данных: его фамилия, имя, отчество, год, месяц, число и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Кроме биографических сведений, информации о месте жительства, семейном положении, сюда будут относиться и другие данные, в частности информация, представляемая при заключении трудового договора. Например, номер страхового свидетельства государственного социального страхования, паспортные данные, информация о военной службе работника также будут считаться персональными данными.
Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
С 01.03.2021 года к административной ответственности могут привлечь (ч. 1, 3, 4 ст. 23.7 нового КоАП):
- по ч.1 ст.23.7 КоАП за незаконные сбор, обработку, хранение или предоставление персональных данных физлица либо нарушение его прав, связанных с обработкой персональных данных. Ответственность наступит за умышленные действия, и в качестве взыскания установлен штраф в размере до 50 БВ;
- по ч.2 ст.23.7 КоАП за деяния, предусмотренные ч.1 данной статьи, совершенные лицом, которому персональные данные известны в связи с его профессиональной или служебной деятельностью, предусмотрено взыскание в виде штрафа в размере от 4 до 100 БВ.
В настоящее время усилена административная ответственность лица, которому персональные данные известны в связи с его профессиональной или служебной деятельностью, так как ранее максимальный размер штрафа для такого лица составлял 20 БВ.
- по ч.3 ст.23.7 КоАП за умышленное незаконное распространение персональных данных физических лиц, в качестве взыскания установлен штраф в размере до 200 БВ.
- по ч.4 ст.23.7 КоАП за несоблюдение мер обеспечения защиты персональных данных физических лиц, влечет наложение штрафа в размере:
на физическое лицо от 2 до 10 БВ, на индивидуального предпринимателя от 10 до 25 БВ, на юридическое лицо от 20 до 50 БВ.
Также следует отметить, что ранее административная ответственность за разглашение персональных данных наступала только по требованию потерпевшего или его законного представителя, согласно новому КоАП Республики Беларусь по всем составам ст.23.7 ответственность применяется независимо от требования потерпевшего, его законного представителя (ст. 4.4. нового КоАП).
Поэтому каждому стоит лишний раз задуматься при совершении указанных действий с персональными данными иного лиц или лиц. Поскольку субъект персональных данных может требовать возмещения имущественного вреда и понесенных убытков, а также морального вреда, причиненного нарушением его прав (п.2 ст.19 Закона о защите персональных данных; п.8, 10 ст.11 ГК Республики Беларусь).
Трудовой договор с работником также можно прекратить в связи с нарушением им порядка обработки персональных данных. В данном случае увольнение как мера дисциплинарного взыскания по данному основанию возможно, если работник допустил нарушение: при сборе персональных данных, их систематизации, хранении, изменении, использовании, обезличивании, блокировании, распространении, предоставлении, удалении (п.10 ч.1 ст.47, п.4 ч.1 ст.198 ТК Республики Беларусь).
