Защита персональных данных гражданского служащего от неправомерного их использования или утраты должна обеспечиваться за счет средств государственного органа в порядке, установленном федеральными законами.
Организация защиты персональных данных заключается в установлении ограничения доступа к информации, ознакомления персонала, допущенного к работе с персональными данными, с нормативными правовыми актами государственного органа по работе с защищаемой информацией, использовании технических средств защиты, установлении мер ответственности за разглашение конфиденциальных сведений.
Согласно перечню сведений конфиденциального характера, утвержденных Указом Президента РФ от 06.03.1997 №188, персональные данные гражданских служащих, содержащиеся в личных делах, являются конфиденциальной информацией, а в некоторых случаях – и государственной тайной (пункт 11 Положения), поэтому в случае нарушения режима защиты персональных данных виновный несет дисциплинарную, материальную, гражданскую, правовую, административную или уголовную ответственность (пункт 2 статьи 42 Закона №79-ФЗ, статью 90 Трудового кодекса РФ). Исключением являются сведения, которые могут быть опубликованы в средствах массовой информации.
Гражданский служащий, уполномоченный на работу с персональными данными, может быть уволен за разглашение служебной информации (персональных данных гражданских служащих), ставшей известной ему в связи с исполнением им должностных обязанностей (подпункт «в» пункта 3 части 1 статьи 37 и пункт 5 части 1 статьи 57 Закона №79-ФЗ). Эта же норма содержится в Трудовом кодексе РФ (подпункт «в» пункта 6 части первой статьи 81 Кодекса).
За нарушение установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных) Кодекс об административных правонарушениях РФ (статья 13.11) предусматривает административную ответственность в виде предупреждения или административного штрафа (для должностных лиц – от 500 до 1000 рублей; для юридических лиц – от 5000 до 10 000 рублей).
За незаконный сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, Уголовным кодексом РФ (часть 1 статьи 137) установлены следующие виды наказания:
· Штраф до 200 000 рублей;
· Штраф в размере заработной платы;
· Обязательные работы на срок от 120 до 180 часов;
· Исправительные работы на срок до 1 года;
· Арест на срок до 4 месяцев.
В случае распространения сведений о частной жизни гражданина с использованием служебного положения Уголовным кодексом РФ (часть 2 статьи 137) предусмотрены:
· Штраф в размере от 100 000 рублей до 300 000 рублей;
· Штраф в размере заработной платы;
· Лишение права занимать определенные должности (заниматься определенной деятельностью) на срок от 2 до 5 лет;
· Арест на срок от 4 до 6 месяцев.
За разглашение персональных данных, относящихся к сведениям, составляющим государственную тайну, гражданский служащий может быть привлечен к уголовной ответственности в соответствии со статьей 283 Уголовного кодекса РФ.
Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, если эти сведения стали достоянием других лиц, при отсутствии признаков государственной измены, наказывается:
· Арестом на срок от 4 до 6 месяцев;
· Лишением свободы на срок до 4 лет с лишением права занимать определенную должность или заниматься определенной деятельностью на срок до 3 лет или без такового.
Согласно статье 283 Уголовного кодекса РФ то же деяние, повлекшее по неосторожности тяжкие последствия, наказывается лишением свободы на срок от 3 до 7 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.