Персональные данные: какую ответственность влечет нарушение правил обработки

Каждому из нас хотя бы однажды приходилось подписывать согласие на обработку персональных данных. Но не все знают, что существуют регламентированные законом правила обработки этих данных и что их нарушение предусматривает ответственность перед законом.

В Донецкой Народной Республике отношения, связанные с обработкой персональных данных, осуществляемой органами государственной власти Донецкой Народной Республики, иными государственными органами, органами местного самоуправления, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, регулируются статьей 1 Закона «О персональных данных» от 9 июля 2015 года № 61-IHC (далее – Закон).

Целью этого закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии со статьей 6 Закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом и иными нормативными правовыми актами Донецкой Народной Республики. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Донецкой Народной Республики или законом Донецкой Народной Республики, для осуществления и выполнения возложенных законодательством Донецкой Народной Республики на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном и арбитражном судопроизводстве;

4) обработка персональных данных необходима для исполнения судебного решения, решения другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Донецкой Народной Республики об исполнительном производстве (далее – исполнение судебного решения);

5) обработка персональных данных необходима для исполнения полномочий органов исполнительной власти, органов государственных внебюджетных фондов, органов местного самоуправления и функций организаций, участвующих в предоставлении, соответственно, государственных услуг и услуг органов местного самоуправления;

6) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

7) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

8) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

9) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

10) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона, при условии обязательного обезличивания персональных данных;

11) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);

12) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом Донецкой Народной Республики.

В соответствии со статьей 26 Закона лица, виновные в нарушении требований Закона, несут предусмотренную законодательством Донецкой Народной Республики ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом, а также требований к защите персональных данных, установленных в соответствии с Законом, подлежит возмещению в судебном порядке, в соответствии с законодательством Донецкой Народной Республики. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Дебальцевское городское управление юстиции
газета «Дебальцевские вести»