Было установлено, что один из сотрудников местного колледжа вышел из кабинета и не убрал личное дело студента в сейф. В кабинет зашла одна из обучающихся в колледже, сфотографировала страницы из личного дела с адресом и фото и направила фотокопии личных данных знакомой в Telegram.

Суд пришел к выводу, что администрация колледжа виновна в ненадлежащем хранении личных дел и получении доступа третьих лиц к конфиденциальным сведениям. Будучи оператором персональных данных, колледж не исполнил обязанность по обеспечению сохранности персональных данных при хранении материальных носителей и исключающих несанкционированный к ним доступ, что повлекло неправомерный доступ. Образовательное учреждение оштрафовали на 50 тыс. рублей.

Но и студентка не осталась безнаказанной. Суд посчитал, что девушка получила неправомерный доступ к персональным данным потерпевшего и тем самым сама стала оператором персональных данных и в нарушение закона переслала их посторонним лицам. Девушку привлекли к административному штрафу в 2 тыс. рублей.

Напомним, согласно ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» персональными данными признается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Любые личные сведения о том или ином гражданине считаются персональными данными, в том числе его изображение. Лица, получившие доступ к персональным данным, не имеют права их разглашать без согласия правообладателя. Пересылка личных данных в сети Интернет возможна только с согласия самого лица.

За пересылку такой информации без согласования с гражданином предусмотрена ответственность по ст. 13.11 КоАП РФ (Нарушение законодательства РФ в области персональных данных), а также по ст.137 УК РФ. Так, по УК РФ за умышленные действия, выражающиеся в незаконном сборе и распространении сведений о частной жизни человека, составляющих его личную или семейную тайну, без его согласия, в том числе с использованием служебного положения, виновному грозит штраф до 200 тысяч рублей или в размере его доходов за 18 месяцев, либо обязательными работами до 360 часов, либо исправительными работами до 1 года, либо принудительными работами до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью до 3 лет, либо арестом до 4 месяцев, либо лишением свободы до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.