Кто ответит за утечку персональных данных

Вот структурированный и понятный обзор правовых последствий утечки персональных данных, включая административную, дисциплинарную, материальную и гражданско-правовую ответственность, а также порядок взыскания ущерба:

—

— **Срок уведомления Роскомнадзору**:

Оператор обязан в течение **24 часов** с момента выявления утечки направить уведомление в Роскомнадзор.

В течение **72 часов** — предоставить сведения о результатах внутреннего расследования.

— **Санкции**:

За несвоевременное уведомление — **административная ответственность** по **ч. 11 ст. 13.11 КоАП РФ**.

—

— **Руководитель организации**:

Ответственен за организацию защиты данных. Если в компании отсутствуют регламенты, ответственные лица или система безопасности, вся ответственность ложится на руководителя.

— **Рядовой сотрудник**:

Может быть привлечен к дисциплинарной или материальной ответственности, если своими действиями спровоцировал утечку (например, потеря ноутбука с данными, открытие фишинг-письма).

Однако, если сотрудник не проинструктирован, его нельзя привлечь к ответственности.

— **Ответственные лица за обработку данных**:

Наказываются, если не исполнили свои обязанности (отсутствие контроля, документов и т.д.). Если должность номинальная, ответственность может быть снята.

— **Специалисты по информационной безопасности**:

Отвечают, если утечка произошла из-за технических недостатков (например, уязвимость системы, неправильная настройка доступа). Если специалист предупреждал о проблеме, но его проигнорировали — ответственность на руководителя.

— **Возможность увольнения**:

За разглашение охраняемой законом тайны (включая персональные данные) — **п. «в» п. 6 ч. 1 ст. 81 ТК РФ**.

—

— **Работник**:

Может быть привлечен к материальной ответственности, если причинил ущерб работодателю (например, из-за утечки данных).

Статья **90 ТК РФ** и **ч. 1 ст. 238 ТК РФ** регулируют возмещение ущерба.

— **Работодатель**:

В случае, если ущерб причинен работником, **работодатель возмещает ущерб** (п. 1 ст. 1068 ГК РФ).

—

— **Моральный вред**:

Компенсируется даже при отсутствии имущественного ущерба (ч. 2 ст. 24, ст. 3 Закона № 152-ФЗ от 27.07.2006).

— **Порядок взыскания**:

Пострадавшее лицо подает **Исковое заявление в суд** по месту жительства, указывая требования о:

— возмещении ущерба

— компенсации морального вреда

— **Обоснование иска**:

Пострадавшее лицо должно доказать:

— факт утечки и наличие персональных данных

— конкретные данные, попавшие в руки злоумышленников

— последствия утечки (мошенничество, навязчивые звонки, стресс и т.д.)

— **Размер компенсации**:

Определяется судом с учетом:

— вины причинителя вреда

— характера и степени страданий потерпевшего

— разумности и справедливости

—

— Если вы стали жертвой утечки персональных данных, **обращайтесь в Роскомнадзор** с жалобой на оператора.

—

— Аналитический центр при Правительстве предложил освободить **коммерческие дата-центры** от ответственности за утечки, если они:

— предоставляют **инфраструктурные Услуги**

— не имеют доступа к информации

— не занимаются обработкой данных

— Однако, **ответственность за сбор и обработку данных** по-прежнему лежит на **операторах**, и проект не изменит это.

—

— Утечка персональных данных влечет **административную, дисциплинарную, материальную и гражданско-правовую ответственность**.

— Работодатель может быть привлечен к **материальной ответственности** за ущерб, причиненный утечкой.

— Пострадавшие могут **взыскать ущерб и моральный вред** через суд.

— Оператор обязан **направить уведомление в Роскомнадзор** в течение 24 часов.

— **ЦОД не освобождаются от ответственности**, если они несут функции обработки данных.

Если у вас есть конкретный случай или вопросы по юридической практике — я помогу разобраться!