Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Разглашение банковской тайны, судебная практика». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В основном под защиту закона попадают сведения, которые необходимы финучреждениям для осуществления операционной деятельности и формирования общего бухгалтерского баланса. В соответствии со ст. 26 №395-ФЗ они имеют право распространять конфиденциальные данные только лицам, указанным в этой статье.
Разглашение и распространение персональных данных без согласия субъекта
Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Причем человек должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Каким образом производится передача информации другим организациям, гражданам или общественности, не имеет значения, в любом случае за совершенные действия виновника накажут. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.
Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения. То есть нельзя продолжать обработку, если получили по всем правилам оформленное заявление об отзыве от гражданина либо его законного представителя.
Каким образом возможно законное использование персональных данных?
Несмотря на ответственность за разглашение сведений о личности, получение и дальнейшая работа с такого рода информацией возможна в правовом поле. Соблюдение обязательных требований получения, сбора и обработки данных гражданина позволит их применять совершенно законно без страха наступления ответственности. При этом, передача персональных данных третьим лицам должна происходить только в случае согласии лица. Такое одобрение должно быть зафиксировано в электронном виде либо на бумажном носителе.
В соответствующем соглашение на персональные данные должно быть отмечено:
- Сведения о лице, которое дает согласие. Подобное право принадлежит исключительно самому человеку и неразрывно с ним связано. Поэтому согласие следует получить у самого лица непосредственно. Передача этого права. например по доверенности не допустима.
- Перечень информации, согласие на получение и дальнейшие действия с которой одобряет лицо. Круг вопросов, входящих в персональные данные, крайне обширен. В этой связи, согласие на получение одних сведений, например, паспортных данных, очевидно не позволяет получать и распространять всю оставшуюся информацию о личности.
- Список лиц, которым разрешен доступ к информации. Законный порядок передачи персональных данных третьим лицам обуславливает наличие ограничений в части круга лиц, которые вправе обрабатывать личные данные. По этой причине следует отметить перечень доверенных лиц, получивших право на обработку персональных данных.
- Срок действия согласия. Соглашением на обработку персональных данных может быть предусмотрен период, в течение которого допускается возможность использования данных о личности. Применение полученных от человека сведений за пределами оговоренного срока в равной степени признается незаконным распространением персональных данных с соответствующими последствиями.
- Порядок отзыва согласия. По общему правилу отозвать разрешение в части персональных данных возможно в любой момент. Для этого требуется подача соответствующего письменного заявления с указанием на прекращение действия разрешения на персональные данные. Вместе с тем, дополнительно в соглашении допустимо предусмотреть каким именно образом и способом возможно сообщить об отзыве согласия на обработку персональных данных.
Банковская тайна, ответственность за разглашение, закон о защите и нарушении
Банковская тайна — это юридическое и финансовое понятие, устанавливающее особый статус информации обо всем, что касается счетов, средств и прочих атрибутов финансового положения клиента банка.
Это простое определение не раскрывает всей полноты картины, поскольку конфиденциальной или секретной может быть различная информация. Законодательство разных стран по-разному трактует эту сущность.
Например, в Швейцарии банк отказывает в передаче сведений о своем клиенте и его счетах государственным органам даже при возбуждении уголовного дела. Яркий тому пример — знаменитое «золото Рейха», денежные средства и активы НСДАП, о которых по настоящее время мало что известно.
Механизмов защиты может быть много, встречаются и незнакомые россиянам вклады с «отрицательными процентами», когда банк взимает плату за сохранение полной конфиденциальности.
Что делать, если информацию незаконно разгласили
Ответственность за незаконное разглашение банковской тайны несет кредитная организация, которая допустила утечку данных. В зависимости от того, насколько тяжкие последствия повлекло за собой нарушение закона, меры могут различаться.
- Сотрудник, из-за которого произошло разглашение, может понести ответственность перед банком и возместить ущерб, причиненный организации.
- Сам банк обязан возместить ущерб клиенту, сведения о котором оказались разглашены.
- Если утечка произошла по причинам, не связанным с уголовными преступлениями, ответчик — физическое или юридическое лицо — обязан выплатить штраф. Такое разглашение тайны считается административным правонарушением.
- А вот за сбор секретных сведений с применением угроз или мошенничества или за намеренное их распространение с целью нанести ущерб предусмотрена уже уголовная ответственность. Особенно строго карается ситуация, когда разглашение банковской тайны повлекло для себя тяжкие последствия для человека, сведения о котором разгласили.
Ограничения, накладываемые законодательством о защите банковской тайны
Одним из спорных моментов при работе с проблемными кредитами может стать вопрос сохранения банковской тайны. Он актуален и при взыскании долга, и при реализации его по договору цессии некредитной организации, и при передаче его, скажем, в ЗПИФ, работающий с плохими активами.
Прецеденты, когда банки-взыскатели обвинялись должниками в разглашении банковской тайны, были. Наиболее известный из них произошел в Иркутске, когда сотрудники службы взыскания банка позвонили на кафедру института, где работал должник, а также домой его родственникам и сообщили о наличии долга перед банком. Должник и его отец подали иски к банку за разглашение банковской тайны и причинение морального вреда и выиграли дело, получив от банка несколько тысяч рублей в качестве возмещения морального вреда. Пока что такого рода случаи все же единичны, однако стоит подстраховаться и минимизировать риски.
Банковская тайна (понятие): что это такое, последствия разглашения
При сотрудничестве с банком каждый клиент рассчитывает, что сведения об операциях и сделках, которые он проводит по счетам, а также его личные данные будут надежно защищены. Большинство банков стремится сохранить сведения, которые относятся к банковской тайне. Такие взаимоотношения основаны не только на стремлении компании угодить клиентам, но и регламентированы законами.
Сохранность банковской тайны прямая обязанность всех учреждений, которым она доступна. Компании и сотрудники, которые пренебрегают законодательством, допускают разглашение или утечку информации несут ответственность. Кроме того, это негативно сказывается на репутации банка.
Что же это такое банковская тайна, какая информация к ней относится, кому могут быть переданы сведения без разрешения клиента и что грозит нарушителю конфиденциальности данных, разобрался Бробанк.
Жалобы и наказания за нарушения банковской тайны
Закон стоит на страже банковской тайны – чтобы защитить ее (и заодно коммерческую и налоговую тайну), существует даже целая статья Уголовного кодекса РФ (статья 183 «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»).
По этой статье за разглашение банковской тайны нарушителя могут наказать даже согласно УК РФ:
- незаконный сбор данных, составляющих тайну (похищение документов, подкуп или угрозы) – штраф в сумме до 500 тысяч рублей, исправительные работы на срок до года, принудительные работы или лишение свободы на срок до 2 лет;
- незаконное разглашение составляющих тайну сведений без согласия владельца – штраф до 1 миллиона рублей, исправительные работы до 2 лет, принудительные работы или лишение свободы на срок до 3 лет;
- то же самое, но совершенное из корысти или причинившее крупный ущерб – штраф до 1,5 миллионов рублей, лишение свободы на срок до 5 лет;
- если все это имело тяжкие последствия – лишение свободы на срок до 7 лет.
Что интересно, наказание по этой статье серьезно ужесточили примерно 5 лет назад – но по факту в интернете все так же можно купить базу данных клиентов банков, а значит – клиентские данные все еще продолжают воровать и продавать.
Правда, возникает другая проблема – за нарушение банковской тайны сложно привлечь кого-то к ответственности, потому что такой факт сложно доказать. Ведь касается она данных по счетам и операциям клиентов, тогда как «слив» полных данных клиентов или продажа реквизитов банковских карт – немного другой состав преступления. А доказать ущерб от того, что банк разгласил информацию об операциях по счету, будет непросто.
Ответственность за нарушение банковской тайны
Начнем с того, что коммерческие банки не имеют права отказать полномочным государственным структурам в предоставлении секретной информации. Часть данных службы мониторинга получают автоматически. Это снижает вероятность незаконных сделок. Контроль финансовых потоков позволяет избежать критических ошибок, которые совершают сами клиенты.
Из-за чего становится доступной банковская тайна при кредите:
- Непреднамеренное раскрывание данных путем технических ошибок или нарушений работников кредитного учреждения.
- Сознательное разглашение ПД для получения прибыли.
- Выдача сведений о клиентах коллекторским компаниям с нарушением буквы закона.
- Использование контактов граждан и организаций для массовых рассылок без согласования с клиентами.
6.1. Согласно ст. 3 Закона о персональных данных, персональными данными признается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных): его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени; реализация этого права обеспечивается положением ст. 24 Конституции РФ, устанавливающим, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Персональные данные относятся к категории конфиденциальной информации (документированной информации, доступ к которой ограничивается в соответствии с законодательством РФ). Они указаны и в Перечне сведений конфиденциального характера, утв. Указом Президента РФ от 06.03.97 № 188 “Об утверждении Перечня сведений конфиденциального характера”, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральным законом случаях.
Статья 24 Закона о персональных данных предусматривает, что лица, виновные в нарушении требований этого Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.
Для привлечения виновных к ответственности Вам следует обратиться в региональный орган РОСКОМНАДЗОР
7.1. Конечно могут. Ваши персональные данные только на бумаге. По факту Вы должны деньги, так что могу списывать со всех известных счетов. Так это происходит. Кому и сколько Вы должны?
8.1. Нет, В данном случае ситуация не подпадает под разглашение персональных данных, будьте спокойны и ждите ответа прокуратуры.
9.1. Доброго времени суток еще раз уважаемая Елена
В данном случае Вы уже обращались с этим вопросом к нам на сайт и мы дали ответ
Удачи Вам в решении Вашего вопроса.
9.2. На основании этой статьи банк не может списать сумму остаточной задолженности.-нет оснований для списания. Списание происходит по другим основаниям. А на основании этой статьи Вы вправе подать иск в суд и взыскать с банка убытки, – если Вы сможете ДОКАЗАТЬ эти убытки. В чем они у Вас выразились, – убытки? Как их доказывать будете в суде?
10.1. уважаемый гость.
Ждите тогда сами звонков коллекторов – а они позвонят
Удачи Вам в решении Вашего вопроса.
10.2. Что касается разглашения персональных данных то вам нужно написать заявление в банк об отзыве своего согласия на обработку ваших персональных данных Что касается долга коллекторам, то приоритет имеет судебное решение Если коллекторы что то с вас будут требовать при наличии решения суда, то ничего им не платите, а по факту вымогательства ст 163 УК РФ можете обратиться в полицию.
Какие данные являются персональными
Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
К персональным данным могут быть отнесены:
- фамилия, имя, отчество;
- пол, возраст;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
Кстати, сведения о заработной плате относятся к персональным данным.
Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на курсах повышения квалификации в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».
Ответственность за разглашение персональных данных гражданина, виды и размеры наказаний
Лица, разгласившие ПД, могут быть подвергнуты только одному из наказаний, перечисленных в ст. 137 УК РФ, и только в указанных там пределах. Выбор конкретного вида и размера наказания осуществляется судом с учетом степени и характера опасности совершенного деяния, смягчающих и отягчающих обстоятельств, личности виновного и т. д. (ч. 3 ст. 60 УК РФ).
Для примера рассмотрим наказания, которые могут быть назначены за разглашение ПД с использованием служебного положения по ч. 2 ст. 137 УК РФ. Суд вправе назначить:
- Штраф. Может быть установлен как фиксированная сумма в пределах 100–300 тыс. руб., так и в размере зарплаты (или иного дохода) осужденного за период от 1 года до 2 лет.
- Запрет на занятие определенной деятельностью или занятие каких-либо должностей в течение 2–5 лет.
- Принудительные работы сроком до 4 лет. Они могут назначаться как самостоятельно, так и в сочетании с дополнительным наказанием, указанным в п. 2.
- Арест на срок до 6 месяцев (в настоящее время этот вид наказания не применяется).
- Лишение свободы сроком до 4 лет. Применяется только вместе одним из дополнительных наказаний, указанных в п. 2.
При этом срок дополнительного наказания в 3-м и 5-м случаях начинает течь только после отбытия основного (ч. 4 ст. 47 УК РФ).
Поскольку рассматриваемым преступлением нарушаются личные неимущественные права, потерпевший имеет полное право на предъявление требования о возмещении морального вреда (ст. 151 ГК РФ).
В заключение стоит отметить, что по ст. 137 УК РФ приговоров выносится довольно много, то есть статья действительно работает. При этом ответственность может наступить за разглашение практически любых ПД.
Куда жаловаться на нарушение закона о персональных данных
Нарушение закона о персональных данных грозит ответственностью как по КОАП РФ (административная), так и по УК Ф (уголовная). Разглашение и использование данных без согласия гражданина должно быть вовремя пресечено. Для этого нужно определить, куда обращаться за защитой?
Первой инстанцией является полиция. Именно туда можно обратиться и сообщить о том, что данные незаконным образом используются и обрабатываются. Сотрудники полиции имеют право в рамках административного законодательства привлечь гражданина к ответственности.
Еще одной инстанцией является суд. В рамках судебного заседания можно не только привлечь нарушителей к уголовной ответственности, но и взыскать моральный и материальный вред, возникший вследствие разглашения.
Материалы в суд могут поступить после производства предварительного следствия от уполномоченных должностных лиц государственных органов. Гражданин и сам может стать инициатором судебного разбирательства. Для этого ему необходимо оформить исковое заявление и подать его по месту жительства ответчика.
Статья о распространении персональных данных, характеристика деяния
Объективная сторона преступления, рассматриваемого в ч. 1 и 2 ст. 137 УК РФ, описана альтернативно следующими действиями в отношении соответствующих сведений:
- Сбор.
- Распространение.
- Распространение специальным способом: в СМИ, публичном произведении или в выступлении.
Для привлечения к ответственности необходимо, чтобы эти действия совершались:
- незаконно (с любым нарушением процедуры, установленной законодательством);
- без согласия субъекта ПД.
Как правило, незаконному распространению ПД предшествует их сбор. Трактовка понятия «распространение» в уголовном законе более широкая, нежели в законе № 152-ФЗ. Так, согласно п. 5 ст. 3 закона № 152-ФЗ, распространением ПД является их раскрытие неопределенному кругу лиц. Для привлечения же к ответственности за разглашение ПД по ст. 137 УК РФ достаточно сообщить их хотя бы одному человеку.
Подпишитесь на рассылку С условиями обработки персональных данных согласен Подписаться Яндекс.Дзен ВКонтакте Telegram
Для привлечения к ответственности по ч. 1 и 2 ст. 137 УК РФ неважно, наступили ли в результате действий какие-либо последствия, т. е. преступление имеет формальный состав. В ч. 3 рассматриваемой статьи деяние описано особо: публичное распространение (в СМИ, информационных сетях, выступлении или произведении) сведений о подростке младше 16 лет, выступающем потерпевшим по уголовному делу.
При этом для привлечения к ответственности за такое деяние необходимы альтернативно описанные последствия, чье наступление обусловлено деянием (перечень открытый):
- вред здоровью несовершеннолетнего;
- психическое расстройство несовершеннолетнего;
- другие тяжкие последствия (к ним можно отнести, например, суицид, совершенный несовершеннолетним потерпевшим).
Субъективные признаки разглашения персональных данных
Разглашение ПД совершается только умышленно, вид умысла — прямой. Это означает для ч. 1 и 2 ст. 137, что виновный понимает опасность своих действий (разглашения ПД) и имеет твердое намерение их совершить. Для ч. 3 же возможен и прямой, и косвенный умысел. Это означает, что появляется отношение к последствиям действий, осознание их неизбежности или возможности наступления.
Ответственность по ст. 137 УК РФ наступает с 16-летнего возраста, однако для привлечения к ответственности по ч. 2 указанной статьи необходим специальный признак — использование виновным для разглашения ПД своего служебного положения.
Признак использования служебного положения не означает, что совершить преступление может только должностное лицо (в том смысле, как оно понимается уголовным законом). Использовать служебные возможности может любой работник, имеющий в силу должности доступ к ПД, т. е. конкретное место службы значения не имеет.
Определяющим критерием при установлении последнего признака служит то, что совершить преступление человеку позволили именно служебные возможности. Например, это может быть сотрудник кадрового подразделения предприятия, обладающий в силу должностного положения информацией о сотрудниках, отнесенной к ПД (паспортные данные, семейное положение и т. п.).
Разглашение персональных данных. Объект и предмет преступления
Уголовно наказуемое разглашение ПД посягает на отношения по обеспечению гарантированного конституцией РФ права на неприкосновенность частной жизни.
При этом разглашение ПД наказуемо по ч. 1 и 2 ст. 137 УК РФ лишь при условии, что эти данные соответствуют описанию предмета преступления, а именно:
- являются сведениями о частной жизни;
- относятся к семейной или личной тайне.
Определение понятия «частная жизнь» можно найти в судебной практике, согласно которой частной жизнью (в противовес общественной) признается жизнедеятельность индивида в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от 9.06.2005 № 248-О). Кроме того, в целях гражданско-правовой охраны частной жизни ст. 152.1 ГК РФ определяет, что информацией о ней являются сведения о личной и семейной жизни человека, его месте пребывания/жительства и происхождении.
Понятия «личная тайна» и «семейная тайна» являются оценочными. Наука уголовного права толкует их следующим образом:
- к личной тайне следует относить любой факт биографии лица, который он не желает обнародовать (состояние здоровья, принадлежность к политическим движениям, род деятельности, материальное положение и т. д.);
- семейная тайна отличается от личной по кругу носителей (сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.).
С 2013 года ст. 137 УК РФ дополнена ч. 3, предусматривающей особый предмет — данные, указывающие на личность потерпевшего по уголовному делу в возрасте до 16 лет, либо описание полученных таким потерпевшим моральных и физических страданий. Данные такого рода также относятся к ПД, так как по ним можно идентифицировать личность.