Punition : Amende pour les citoyens de 500 à 1 000 roubles, pour les responsables — de 4 000 à 5 000 roubles.

L'organe compétent pour examiner les affaires : Roskomnadzor (art. 23.1, 23.48 du CоАП РФ). Pour ouvrir une affaire, il est nécessaire de déposer une plainte auprès de l'administration territoriale de Roskomnadzor avec la fourniture de preuves de la divulgation (screenshots, témoignages, copies des requêtes).

2. Responsabilité disciplinaire
Si le responsable est un fonctionnaire d'État ou un employé de l'organisation-opérateur.

Fondement : Violation des obligations professionnelles, des instructions de fonction, des exigences des réglementations internes de protection des données personnelles.

Mesures : Avertissement, blâme, licenciement pour des motifs pertinents (art. 81, paragraphe 6, de l'article 81 du TК РФ — divulgation d'un secret protégé par la loi devenu connu en raison de l'exécution des obligations professionnelles).

Procédure : Initiée par le responsable de l'organe d'État sur la base des résultats d'une enquête administrative, qui peut être ouverte sur la base d'une plainte du citoyen.

3. Responsabilité civile
Le citoyen lésé a le droit de demander le dédommagement du préjudice causé par la divulgation de ses données personnelles (art. 24 de la loi-FZ-152 «Sur les données personnelles»).

Que peut-on réclamer :

Indemnisation du préjudice moral (art. 151, 1099-1101 du GK РФ). La taille est déterminée par le tribunal en fonction de la nature des souffrances physiques et morales subies, du degré de faute du contrevenant. Pour un recouvrement réussi, il est nécessaire de prouver le fait de l'infraction et la souffrance morale (par exemple, en raison de la diffusion d'informations personnelles, de menaces, d'appels, etc.).

Réparation des dommages (préjudice matériel et intérêt manqué), si leur taille peut être prouvée (par exemple, les dépenses pour le changement de numéro de téléphone, de adresse, des services juridiques).

Procédure : Dépôt d'une demande en justice dans le tribunal de district du lieu de résidence ou de présence du défendeur (organe d'État ayant permis la fuite).

4. Responsabilité pénale
Elle survient dans les cas les plus graves, lorsque la divulgation a entraîné une violation importante des droits et intérêts légitimes.

L'article 137 du UK РФ «Violation de l'intimité de la vie privée».

Partie 1 : Collecte ou divulgation illégale de données concernant la vie privée d'une personne, constituant sa vie privée ou familiale, sans son consentement. Les données, constituant la vie privée, peuvent comprendre des détails exposés dans la requête (sur la santé, la situation financière, les conflits familiaux, etc.).

Partie 2 : Le même acte, commis en utilisant son poste de travail.

Punition : Amende jusqu'à 300 000 roubles, travaux obligatoires/correctifs, travaux forcés, arrestation ou détention avec privation du droit de занимать определённые должности pendant plusieurs années.

L'article 140 du UK РФ «Refus de fournir des informations à un citoyen» (si la divulgation est accompagnée de la dissimulation de faits créant un risque pour la vie ou la santé, mais c'est un cas particulier).

Procédure : Pour ouvrir une affaire pénale, il est nécessaire de déposer une plainte auprès des organes du Comité d'enquête de la Russie ou de la police avec la fourniture de toutes les preuves disponibles.

Algorithme des actions pour la personne lésée
Fixation du fait de la divulgation. Rassembler des preuves : captures d'écran, correspondance, extraits certifiés, témoignages, enregistrements audio ou vidéo.

Adresse à la direction de l'organe d'État. Déposer une plainte écrite à l'adresse du responsable de l'organe où a eu lieu la fuite. Demander une enquête administrative et l'attraction du responsable à la responsabilité disciplinaire.

Présentation d'une plainte à Roskomnadzor. C'est une étape clé pour attirer à la responsabilité administrative. La plainte doit contenir une description de la situation et les preuves jointes.

Adresse aux organes de l'application de la loi. Lorsque des signes de composition du délit sont présents (par exemple, la diffusion d'informations sur la vie privée, ayant entraîné des conséquences graves) — une plainte au Comité d'enquête de la Russie.

Adresse en justice. Pour obtenir l'indemnisation du préjudice moral et des dommages-intérêts. La demande peut être déposée à l'encontre du responsable individuel (si il est déterminé) ou de l'organe d'État en tant qu'opérateur de données personnelles.

Exemple de pratique judiciaire

La décision du tribunal municipal de Moscou dans l'affaire n° 33-**** (2022) a confirmé la décision du tribunal de district de condamner l'institution d'État à payer une indemnisation pour préjudice moral de 50 000 roubles au profit du citoyen dont les données personnelles (nom, adresse, substance de la plainte contre les voisins) ont été illégalement publiées par un employé de l'institution dans un chat public du messager lors de la discussion d'un problème professionnel. Le tribunal a qualifié les actes de violation de l'article 7 de la loi-FZ-152 et de l'article 24 de la Constitution de la Fédération de Russie, indiquant que le consentement à l'exploitation des données pour des fins de considération n'est pas un consentement à leur diffusion publique.

Conclusion

La divulgation de données personnelles à partir d'une requête auprès d'un organe d'État est une infraction grave, en violation du droit constitutionnel à l'intimité de la vie privée et en sous-minant la confiance dans l'autorité. Le mécanisme de protection et d'attraction à la responsabilité est multicouche et nécessite une position active du lésé pour la collecte de preuves et les demandes consécutives à toutes les instances de contrôle et de défense des droits. L'efficacité de la punition dépend directement de la qualification correcte de l'acte et du choix des moyens de protection juridique appropriés.

Permanent link to this publication: