Может ли ответственный за обработку данных лично получить штраф за их распространение в Telegram?
Личная административная ответственность возможна при надлежащем закреплении обязанностей и установленном нарушении; комментарий приводит дело РЖД 2023 года.
Короткий ответ
Да, личная административная ответственность назначенного ответственного возможна. Но она связывается с его действительными обязанностями и установленным нарушением, а не возникает автоматически из-за самого названия должности.
Комментарий приводит пример ответственного за организацию обработки данных в департаменте РЖД: необеспечение защиты привело к распространению сведений в Telegram. Указано решение Московского городского суда от 11 октября 2023 года № 7-21402/2023 по части 1 статьи 13.11 КоАП.
Что нужно установить помимо факта публикации
Важен документ, которым закреплены полномочия. Из него должно быть понятно, за какие действия отвечал сотрудник, что мог организовать и какие меры должен был обеспечить. Формальная запись «ответственный за данные» без анализа функций не объясняет все обстоятельства ответственности.
Затем устанавливают, в чём состояло нарушение и как оно связано с обязанностями должностного лица. Само появление информации в мессенджере ещё не отвечает на вопрос, кто допустил неправомерное действие и какие доказательства это подтверждают.
Статья 13.11 КоАП РФ предусматривает административную ответственность в этой сфере. Однако конкретную часть, редакцию и санкцию нужно определять для соответствующего события; историческое дело 2023 года не задаёт автоматически размер штрафа сейчас.
Например, распределение доступа между подразделениями и обязанность контролировать защиту могут быть закреплены за разными лицами. Для оценки ответственности важно разобраться в таком распределении, а не выбрать одного сотрудника только потому, что он первым назван в приказе.
Практический смысл примера – оформлять полномочия содержательно и обеспечивать их исполнение. Приказ о назначении не освобождает организацию от собственной работы по защите и одновременно может иметь значение при оценке личных действий ответственного.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Почему в деле РЖД утечка после хакерской атаки не доказала вину организации?
- Почему микропредприятие получило штраф, хотя само сообщило об утечке?
- Как в 2023 году предлагали учитывать сертификат защиты и несообщение об утечке?
- Как автор различает ответственность за незаконную обработку по происхождению данных?
- Как утечка базы позволяла назначить внеплановое мероприятие в 2023 году?