Zpracování osobních údajů bez souhlasu subjektu je zakázáno. Porušení tohoto pravidla může nést disciplinární, správní, občanskoprávní a dokonce i trestní odpovědnost. Existují však výjimky: v některých případech je možné s osobními údaji pracovat i tehdy, když k tomu subjekt neudělil souhlas. V tomto článku budeme hovořit o typech odpovědnosti, kterou může porušovatel nést, a také o tom, kdy není nutné získat souhlas se zpracováním informací.
Souhlas se zpracováním osobních údajů
V souladu s Čl. 9 zákona „O osobních. » ze dne 27.07.2006. července 152 č. XNUMX-FZ subjekt osobních údajů samostatně rozhoduje o udělení práva na zpracování a použití těchto informací třetími osobami. Souhlas je poskytován písemně (a pokud jsou data přenášena prostřednictvím internetu, elektronicky).
Potřeba poskytnout osobní údaje vzniká neustále: při lékařské prohlídce na klinice, v zaměstnání a dokonce i při zadávání objednávky v internetovém obchodě.
DŮLEŽITÉ! Od 1. září 2022 platí pravidlo, podle kterého prodejce produktu nebo služby nemůže odmítnout službu klientovi, který si nepřeje poskytnout osobní údaje (§ 16 zákona č. 07.02.1992-2300 ze dne 1. 01.09.2022. XNUMX , v platném znění platném od XNUMX). Přečtěte si více o novém pravidle, stejně jako o výjimkách z něj, zde.
Strana, která obdrží osobní údaje, je povinna:
- získat souhlas jejich vlastníka pro zpracování a použití;
- zajistit důvěrnost;
- uschovejte si dokument potvrzující, že vlastník dal svolení s nimi pracovat.
DŮLEŽITÉ! Zaměstnanec má právo souhlas se zpracováním osobních údajů kdykoli odvolat (článek 2 část 9 zákona o osobních údajích). V takové situaci je možné další zpracování osobních údajů zaměstnance bez jeho souhlasu, pokud existují důvody uvedené v odstavcích. 2–11 hodin 1 polévková lžíce. 6, část 2 čl. 10, část 2 čl. 11 zákona o osobních údajích.
Porušení těchto požadavků má za následek uplatnění odpovědnosti vůči provozovateli osobních údajů.
Odpovědnost za porušení zákona
Podle části 1 Čl. 6 zákona č. 152 je pro zpracování osobních údajů nutné získat souhlas osoby, které tyto údaje náleží. Použití osobních údajů bez souhlasu je zpravidla porušením zákona a má za následek disciplinární, správní a dokonce i trestněprávní odpovědnost osoby odpovědné za jejich zpracování (část 1 § 24 zákona č. 152).
Zaměstnavatel tak může napomenout oficiálního zaměstnance organizace za nesprávné plnění služebních povinností nebo snížit výši motivačního plnění (bonusu), pokud tento druh trestu stanoví kolektivní smlouva platná v podniku, resp. jiný místní dokument.
Správní odpovědnost za zpracování údajů bez souhlasu osoby, které patří, stanoví uložení pokuty porušovateli ve výši (část 2 článku 13.11 zákoníku o správních deliktech Ruské federace):
- 6-10 tisíc rublů. – na občany;
- 20-40 tisíc rublů. – o úřednících;
- 30-150 tisíc rublů. – pro právnické osoby.
S aktuálními pokutami za porušení při zpracování osobních údajů se můžete seznámit v tematické publikaci zveřejněné v systému ConsultantPlus. Získejte zkušební přístup k dokumentu zdarma.
Trestní odpovědnost vzniká za nezákonné shromažďování informací o soukromém životě osoby (včetně osobních nebo rodinných tajemství), jakož i za nezákonný přístup k počítačovým informacím obsahujícím takové informace (články 137, 272 trestního zákoníku Ruské federace).
Kromě toho může subjekt osobních údajů po porušovateli požadovat náhradu morální újmy, která mu byla způsobena (část 2 § 24 zákona č. 152).
Roskomnadzor dohlíží na dodržování legislativních požadavků v oblasti osobních informací.
Průvodce od ConsultantPlus vám pomůže kvalifikovaně organizovat práci s osobními údaji zaměstnanců. Pokud ještě nemáte přístup k tomuto právnímu systému, zkušební přístup je k dispozici zdarma.
Kdy není vyžadován souhlas se zpracováním osobních údajů
V souladu s částí 1 Čl. 6 zákona č. 152 se souhlas se zpracováním osobních údajů nevyžaduje v těchto případech:
- je-li tato osoba účastníkem soudního jednání;
- pokud jsou údaje nezbytné pro orgány státní správy k výkonu jejich pravomocí při poskytování státních a komunálních služeb, včetně registrace občana na portálu Státní služby;
- pro plnění smlouvy, jejímž příjemcem nebo ručitelem je osoba (nebo pro uzavření takové smlouvy jejím jménem), s tím, že příslušná smlouva by neměla obsahovat ustanovení omezující práva a svobody subjektu osobních údajů, neboť jakož i ustanovení stanovující jako podmínku pro uzavření této smlouvy nečinnost subjektu;
- pokud situace vyžaduje okamžitý zásah nezbytný k zachování života a zdraví občana a není možné získat jeho souhlas (například osoba je v bezvědomí);
- shromážděné osobní údaje budou použity pro účely statistického nebo jiného výzkumu, pokud budou anonymizovány;
- osoba dříve nezávisle zpřístupnila své údaje neomezenému počtu uživatelů;
- údaje musí být zveřejněny v souladu s platnými právními požadavky;
- informace slouží k novinářské, tvůrčí nebo vědecké činnosti, jakož i k práci sdělovacích prostředků, pokud tím nejsou porušena práva a oprávněné zájmy občana.
Podnik informuje Roskomnadzor v souladu se zavedeným postupem o zpracování osobních údajů. Více o tomto postupu se dozvíte v tematické publikaci.
Výsledky
Zpracování a šíření osobních údajů bez souhlasu jejich vlastníka je tedy porušením zákona, což znamená, že porušovatel je odpovědný. Možné jsou však situace, kdy zákonodárce osvobodí osobu oprávněnou pracovat s osobními údaji od povinnosti získat souhlas s jejich zpracováním. Třeba když si to člověk ze zdravotních důvodů prostě nedokáže představit.
