Казахстанец столкнулся с неприятной ситуацией на работе. Его работодатель опубликовал «черный список» клиентов и сотрудников на странице заведения в соцсети. Казахстанец обратился к юристу, чтобы узнать, насколько это законно, сообщает prosud.kz.
Согласно п. 1 ст. 25 закона «О персональных данных и их защите» сбор и обработка персональной информации осуществляется только в порядке, установленном законом и иными нормативными правовыми актами.
Согласно ст. 18 Конституции РК каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и достоинства.
Ведение таких «черных списков» незаконно, грозит уголовной и административной ответственностью за несоблюдение конфиденциальности персональных данных.
Так как согласно закону РК «О персональных данных и их защите» ст. 15 распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.
Ответственность за нарушение законодательства о персональных данных и их защите предусмотрена в Кодексе РК об административных правонарушениях и в Уголовном Кодексе РК.
Статья 79 КоАП
- Незаконные сбор и (или) обработка персональных данных, если эти деяния не содержат признаков уголовно наказуемого деяния, – влекут штраф на физических лиц в размере 10, на должностных лиц, частных нотариусов, частных судебных исполнителей, адвокатов, субъектов малого предпринимательства или некоммерческие организации – в размере 20, на субъектов среднего предпринимательства – в размере 30, на субъектов крупного предпринимательства – в размере 70 МРП.
- Те же деяния, совершенные собственником, оператором или третьим лицом с использованием своего служебного положения, если эти действия не влекут установленную законом уголовную ответственность – влекут штраф на физических лиц в размере 50, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере 75, на субъектов среднего предпринимательства – в размере 100, на субъектов крупного предпринимательства – в размере 200 МРП.
- Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных, если это деяние не содержит признаков уголовно наказуемого деяния, – влечет штраф на физических лиц в размере 50, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере 100, на субъектов среднего предпринимательства – в размере 150, на субъектов крупного предпринимательства – в размере 200 МРП.
- Деяние, предусмотренное частью третьей настоящей статьи, повлекшее утерю, незаконный сбор и (или) обработку персональных данных, если эти деяния не влекут установленную законом уголовную ответственность, – влечет штраф на физических лиц в размере 200, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере 500, на субъектов среднего предпринимательства – в размере 700, на субъектов крупного предпринимательства – в размере 1000 МРП.
Статья 147 Уголовного кодекса РК
- Несоблюдение мер по защите персональных данных лицом, на которое возложена обязанность принятия таких мер, если это деяние причинило существенный вред правам и законным интересам лиц, – наказывается штрафом в размере до 3 000 МРП либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до 600 часов, либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
- Незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконных сбора и (или) обработки иных персональных данных – наказывается штрафом в размере до 5 000 МРП либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до 800 часов, либо ограничением свободы на срок до трех лет, либо лишением свободы на тот же срок.
- Деяния, предусмотренные частью второй настоящей статьи, совершенные лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации, либо путем незаконного доступа к электронным информационным ресурсам, информационной системе или незаконного перехвата информации, передаваемой по сети телекоммуникаций, либо в целях извлечения выгод и преимуществ для себя или для других лиц, или организаций – наказываются лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет или без такового.
- Распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконного сбора и (или) обработки иных персональных данных – наказывается лишением свободы на срок до пяти лет.
- Распространение сведений, указанных в части четвертой настоящей статьи, в публичном выступлении, публично демонстрирующемся произведении, в средствах массовой информации или с использованием сетей телекоммуникаций – наказывается лишением свободы на срок до семи лет.
Исходя из всего вышеизложенного юрист настоятельно рекомендовал не вести такие «списки». Ведь сбор, хранение, передача, использование возможны только с согласия самого работника и клиента.