ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Передача персональных данных по электронной почте - гражданское законодательство и судебные прецеденты

Постановление № 5-1950/2021 от 20.10.2021 Центрального районного суда г. Воронежа (Воронежская область)
информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. В силу ч.1 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Передача персональных данных по электронной почте без использования сертифицированных систем криптографической защиты информации в соответствии с Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств сертифицированных систем криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13.06.2001 № 152. Учитывая изложенное, передача персональных данных без использования сертифицированных систем криптографической защиты информации является нарушением требований к защите персональных данных. Кроме того, как следует из протокола
Решение № 12-213/20 от 18.08.2020 Ставропольского районного суда (Самарская область)
что судом при вынесении судебного акта не было учтено, что имелись фактические, объективные обстоятельства, препятствующие предоставлению паспортных данных, поскольку документ содержит в себе личные персональные данные гражданина. Обработка персональных данных сотрудников, в том числе, и их передача третьим лицам, осуществляется только с письменного согласия сотрудников. Такие требования установлены в ч.4 ст.9 Закона «О персональных данных» от 27.07.2006 года № 152-ФЗ. Согласно Приказу ФСБ России № 378 от 10.07.2014 года, передача (подготовка к передаче) персональных данных по электронной почте без использования сертифицированного ФСБ России СКЗИ является фактом разглашения персональных данных и нарушением требований к защите персональных данных, установленных Законом о персональных данных. Лица, осуществляющие передачу (подготовку к передаче) персональных данных по электронной почте, а также с использованием информационно-телекоммуникационной сети «Интернет» без использования сертифицированных ФСБ России СКЗИ, несут предусмотренную законодательством РФ ответственность. Таким образом, операторам персональных данных запрещена передача персональных данных. Кроме того, о совершении административного правонарушения составляется протокол. Так, в протоколе,
Решение № 12-215/20 от 18.08.2020 Ставропольского районного суда (Самарская область)
что судом при вынесении судебного акта не было учтено, что имелись фактические, объективные обстоятельства, препятствующие представлению паспортных данных, поскольку документ содержит в себе личные персональные данные гражданина. Обработка персональных данных сотрудников, в том числе и их передача третьим лицам, осуществляется только с письменного согласия сотрудников. Такие требования установлены в ч.4 ст.9 Закона «О персональных данных» от 27.07.2006 года № 152-ФЗ. Согласно Приказу ФСБ России № 378 от 10.07.2014 года, передача (подготовка к передаче) персональных данных по электронной почте без использования сертифицированного ФСБ России СКЗИ является фактом разглашения персональных данных и нарушением требований к защите персональных данных, установленных Законом о персональных данных. Лица, осуществляющие передачу (подготовку к передаче) персональных данных по электронной почте, а также с использованием информационно-телекоммуникационной сети «Интернет» без использования сертифицированных ФСБ России СКЗИ, несут предусмотренную законодательством РФ ответственность. Таким образом, операторам персональных данных запрещена передача персональных данных. Кроме того, о совершении административного правонарушения составляется протокол. Так, в протоколе,