A Federação Russa é um estado social. Isso significa que as autoridades de nosso país são obrigadas a cuidar de seus cidadãos. Mas para isso, ela deve ter uma certa quantidade de dados sobre cada pessoa. Como coletar, processar e salvar essas informações? Qual é a penalidade por divulgar dados pessoais? Essas e outras perguntas semelhantes serão respondidas em nosso material.
Características gerais dos dados pessoais
Os métodos de coleta, proteção e processamento de dados pessoais de cidadãos russos são regulados pela Lei Federal No. 152 "On Personal Data". Vamos analisar o conceito em si. De acordo com o artigo 1 desta lei, os dados pessoais referem-se a informações relativas a um indivíduo e permitem que ele seja identificado. Eles podem conter qualquer coisa: o nome de uma pessoa, seu estado civil, endereço de residência e até características antropométricas.
Qualquer informação sobre a vida pessoal dos cidadãos é confidencial, isto é, é secreta. Não está sujeito a divulgação ou coleta não autorizada. Para tais ações, o Código Penal da Federação Russa prevê diferentes tipos de sanções.
Vida privada
Os conceitos de dados pessoais e privacidade estão intimamente relacionados. O artigo 137 do Código Penal prevê a proteção penal legal de informações privadas sobre uma pessoa. Estes incluem:
- informações sobre parentes ou pessoas próximas de uma pessoa;
- informações sobre a própria pessoa, incluindo detalhes de documentos e informações sobre o local de residência;
- qualquer outra informação que seja confidencial e protegida por lei (conversas telefônicas, correspondência, conteúdo de testamentos, contas com instituições de crédito, etc.).
A lei proíbe a divulgação de dados pessoais, ou seja, as informações indicadas acima. Esta é uma violação direta do Código Penal e artigos 23-24 da Constituição russa. O que isso ameaça? As pessoas que decidirem pela divulgação não autorizada de informações secretas serão processadas.
Sinais de um crime sob o Artigo 137 do Código Penal da Federação Russa
De acordo com a disposição do artigo 137 do Código Penal da Federação Russa, a responsabilidade é colocada para a divulgação de dados pessoais, se houver:
- falta de consentimento do seu titular para a coleta ou divulgação;
- a coleta ou disseminação de informações é ilegal.
No primeiro caso, uma pessoa poderia divulgar, por exemplo, o conteúdo de uma vontade contrária à vontade do seu titular. No segundo caso, pode ser sobre a divulgação de informações de estado secreto ou sobre os dados de um grupo específico de pessoas.
O artigo 137 apresenta uma disposição alternativa. A divulgação de dados pessoais através dos meios de comunicação, no decurso do falar em público ou em obras é reconhecida como uma penalidade penal. A lei não estabelece o número mínimo de pessoas a quem a informação pode ser transmitida. Isso significa que, para infrações penais, será suficiente transferir informações para apenas uma pessoa.
Sanções pela divulgação de dados pessoais
Artigo 137 do Código Penal prevê várias sanções para a recolha e divulgação de informações classificadas. Se o crime não é sério, então os seguintes tipos de punição ameaçam a pessoa culpada:
- prisão até 2 anos;
- prender até 4 meses;
- uma multa de até 200 mil rublos (ou um ano e meio de salário do culpado);
- trabalho compulsório por até 360 horas ou trabalho correcional por até 1 ano.
Uma punição agravante é a coleta ou disseminação de informações relacionadas à sua posição oficial. Um exemplo é a divulgação de dados pessoais pelo empregador. A pessoa culpada neste caso será exposta a sanções bastante severas:
- prisão até 5 anos ou prisão por até 5 meses;
- uma multa de até 300 mil rublos;
- trabalho forçado até 4 anos (o trabalho obrigatório não é fornecido).
A divulgação de dados pessoais de funcionários e clientes é um crime grave. No entanto, mesmo para ele a punição não será tão severa quanto para a coleta e disseminação de informações sobre menores. Os seguintes tipos de punições são estabelecidos para tais ações:
- prisão até seis meses ou prisão até 6 anos;
- multa até 350 mil rublos;
- trabalho forçado até 6 anos.
A divulgação intencional de informações sobre uma pessoa deve ser punida em toda a extensão da lei. Mas como as informações devem ser armazenadas e protegidas para que ninguém possa obtê-las e distribuí-las ilegalmente? Voltamo-nos para os padrões da FZ-152 "On personal data".
Armazenamento e proteção de dados pessoais
A confidencialidade das informações pessoais é protegida pelos operadores. Estes são trabalhadores profissionais que se comprometem a não divulgar informações disponíveis a terceiros sem o consentimento das entidades relevantes. Neste caso, a informação pode ser armazenada de uma forma diferente. Fontes publicamente acessíveis podem incluir diretórios, catálogos de endereços, sistemas eletrônicos e outras mídias.
Com o consentimento por escrito dos sujeitos de dados pessoais, a fonte inclui o sobrenome e nome, data e local de nascimento, endereço de residência, informações sobre a profissão, número de assinante e outras informações. A pedido do sujeito ou por decisão do tribunal, todas as informações sobre uma pessoa podem ser apagadas a qualquer momento.
A proteção de dados pessoais depende da sua categoria. Assim, a informação secreta pode ser de natureza privada, municipal ou mesmo estadual. Dependendo do tipo de dados disponíveis, os níveis de proteção também são definidos.
Acesso a dados pessoais
Quem tem direito ao armazenamento legal, processamento e divulgação de dados pessoais? O artigo 14 da Lei Federal-152 fornece uma resposta a essa questão. Apenas o estado tem toda a gama de poderes em relação à informação sobre cada pessoa. Também cria órgãos especiais responsáveis pelo armazenamento e processamento de informações privadas. Operadores com poderes limitados em relação a dados pessoais trabalham em tais órgãos.
O indivíduo de informação individual dá ao operador o seu consentimento para a proteção e processamento de dados. Os objetivos e fundamentos legais para tal processamento são estabelecidos. Ao mesmo tempo, o próprio operador é obrigado a fornecer informações completas sobre si mesmo: indicar seu nome e sobrenome, posição e localização. Os períodos de armazenamento de dados são regulados, os níveis de proteção necessários são estabelecidos.
Operador de Dados Pessoais
Sobre o operador deve ser dito um pouco mais. Quem é ele, quais deveres e direitos ele tem? A informação necessária está no artigo 18 da Lei Federal-152.
O operador de dados pessoais deve explicar ao sujeito seus direitos. Eles também têm várias nuances. Por exemplo, a lei nem sempre permite que os indivíduos removam seus próprios dados individuais do banco de dados. O operador deve explicar ao assunto por que ele não pode excluir as informações necessárias.
Além disso, o funcionário de base deve notificar as pessoas sobre o andamento do processamento, firmar vários contratos com elas, solicitar permissão para conduzir estatísticas ou pesquisas, etc. Em poucas palavras, o operador deve relatar aos sujeitos para cada uma de suas ações os dados pessoais disponíveis. A divulgação a terceiros é proibida e será considerada um crime grave (abuso de autoridade).
Procedimento de Processamento de Informação
O Artigo 5 da Lei Federal-152 estabelece os princípios de trabalho com dados pessoais.Então, o processamento deve ser baseado na justiça e legalidade. Todo o procedimento deve ser limitado apenas aos objetivos previamente identificados. É proibido combinar bancos de dados com informações de vários tipos, armazenar informações de forma inadequada, exceder os termos de trabalho e muito mais.
De acordo com o Artigo 6 da Lei Federal, o processamento de dados individuais deve ser implementado somente sob certas condições. Então, o consentimento do sujeito é necessário. Os operadores devem cumprir imediatamente as decisões judiciais. Não se esqueça que todos os procedimentos implementados visam proteger os direitos e liberdades dos cidadãos russos. É por isso que os operadores devem trabalhar apenas no interesse de seus clientes.
Órgão estatal autorizado
O órgão estadual autorizado para a proteção dos direitos dos sujeitos de informações pessoais é o órgão executivo federal para o controle e supervisão da conformidade do processamento de dados com os requisitos da legislação russa. Quais são suas funções? A organização supervisiona empresas cujo objetivo é o processamento de dados pessoais.
De acordo com o artigo 23 da Lei Federal 152, a autoridade tem os seguintes poderes:
- solicitar às pessoas físicas e jurídicas as informações necessárias para a implementação de suas funções;
- restrição de acesso a informações que violem a lei;
- apelar para o tribunal com reclamações em defesa dos sujeitos de dados individuais;
- requisitos dos operadores para esclarecer informações, bem como seu processamento, proteção, bloqueio, etc.
O corpo representado é executivo e, portanto, é subordinado ao governo.