Иван Боричевский. Как не попасть под ответственность за распространение личной информации о прихожанах

Публикуем подготовленные руководителем администрации начальствующего епископа Российской Церкви христиан веры евангельской Иваном Боричевским рекомендации священнослужителям о сборе, хранении и распространении информации об участниках религиозной организации.

В последнее время участились случаи привлечения руководителей религиозных организаций к административной ответственности за распространение личной информации о верующих. Так, например, не так давно в Новокуйбышевске пастор «Нового поколения» был оштрафован за незаконное хранение и использование персональных данных, находившихся в анкетах прихожан. В Челябинске пастора церкви «Краеугольный камень» также привлекли к ответственности за данное правонарушение.

19 октября 2016 г. стало известно, что председатель религиозной организации "Церковь Иисуса Христа Святых последних дней г. Омска" был привлечен к административной ответственности за распространение личной информации о прихожанах 1. По сообщению прокуратуры Омской области, на информационных стендах этой религиозной организации размещались персональные данные последователей с указанием их фамилий, имен и отчеств. При этом, как указывает данный орган, с данной информацией мог ознакомиться любой желающий.

Читая подобные новости в СМИ, у многих священнослужителей невольно возникает вопрос: «неужели уже и за поздравления верующих на доске объявлений могут привлечь к ответственности?» К сожалению, ответ положительный.

Какие же меры необходимо принять религиозной организации, чтобы не попасть под административную ответственность?

В первую очередь необходимо знать ряд важных правил и подготовить требуемые законом документы.

1. Что такое персональные данные?

В соответствии с пунктом 1 статьи 3 Федеральный закон от 27 июля 2006 г. № 152-ФЗ» О персональных данных» (далее Закон «О персональных данных») персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Обращаем особое внимание!

Информация о религиозной принадлежности к специальной категории персональных данных, в связи с этим в силу п. 1 ст. 10 обработка и распространение специальных категорий персональных данных не допускается, за исключением случаев:

  1. верующий дал согласие в письменной форме на обработку своих персональных данных; При этом он должен указать именно те данные, на обработку которых он дает свое согласие.
  2. персональные данные сделаны общедоступными самим верующим (например, личная страничка в социальных сетях).

Таким образом, по общему правилу, если участники религиозной организации не давали своего письменного согласия на сбор, обработку и (или) распространение своих персональных данных, мы не можем собирать анкеты, вывешивать на досках объявления какие-либо поздравления с указанием ФИО прихожан, подавать списки прихожан в какие-либо органы и.т.д.

2. Перечень необходимых документов по защите персональных данных

В религиозной организации для работы с персональными данными должны быть следующие документы:

* Положение о персональных данных ознакомить с локальными актами компании (все работники религиозной организации должны в обязательном порядке быть ознакомлены с данным документом под роспись);
* Приказ о назначении ответственного за работу с персональными данными;
* Приказ о назначении ответственного за обеспечение безопасности персональных данных;
* Согласие верующих на обработку персональных данных;
* Договоры с работниками об обработке персональных данных.

3. Правила хранения бумажных документов содержащих персональные данные

Правила хранения данной категории документов установлены Постановлением Правительства № 687 от 15 сентября 2008 г.

В соответствии с пунктами 13-15 Постановления обработка документов должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Также необходимо обеспечивать раздельное хранение персональных данных, обработка которых осуществляется в различных целях (например, трудовые договоры и анкеты).

При хранении должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются религиозной организацией.

4. Сроки хранения документов, содержащих персональные данные

Согласно пункту 7 статьи 5 Закона «О персональных данных» хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. При этом, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Так, например, документы по кадровому делопроизводству (личные дела работников, трудовые договоры т.т.д. хранятся - 75 лет)

Расчетные (расчетно-платежные) ведомости и документы к ним, расчетные листы на выдачу заработной платы, пособий, гонораров, материальной помощи и других выплат, заявления на получение стандартных налоговых вычетов по НДФЛ, справки по форме 2 -НДФЛ - 5 лет.

5. Распространенные ошибки религиозной организации

Самыми распространёнными нарушениями религиозными организациями Закона «О персональных данных» являются:

* отсутствие согласия на обработку персональных данных;
* незаконная обработка персональных данных указывающих на религиозную принадлежность;
* раскрытие и распространение персональных данных;
* отсутствие у религиозной организации документов, регламентирующих обработку персональных данных;
* не ознакомление работников религиозных организаций под роспись с документами, регламентирующими обработку их персональных данных;

6. Ответственность религиозных организаций за нарушение законодательства о персональных данных

Административная ответственность

Согласно статье 13.11 КоАП РФ за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - может быть вынесено предупреждение или наложен административный штраф на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей. Если религиозная организация не выполнит предписание государственного органа по защите персональных данных в срок или не ответит на его запрос, то штраф может составить до двадцати тысяч рублей.

Уголовная ответственность

Уголовная ответственность установлена статьей 137 УК РФ. Согласно данной норме Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.

Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия, наказывается штрафом в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.

С образцами документов по защите персональных данных вы сможете в самое ближайшее время ознакомится в разделе «Юридическая служба» на сайте Российской Церкви христиан веры евангельской http://hve.ru/advokat