Consecuencias jurídicas del revelación de datos personales de una solicitud oficial

Introducción: naturaleza de la infracción

La revelación de datos personales obtenidos de una solicitud oficial de un ciudadano a las autoridades estatales o locales representa una violación grave de la legislación sobre protección de datos personales y la ética profesional. Estas acciones caen bajo varios tipos de infracciones, ya que afectan no solo las normas generales de protección de la privacidad, sino también los regímenes específicos de procesamiento de información dentro de los poderes ejecutivos. La sanción del responsable requiere un enfoque integral, que combine medidas administrativas, disciplinarias, civiles y, en algunos casos, penales.

Base normativa y calificación de la acción

Los principales actos normativos que regulan este ámbito son:

La Ley Federal del 27 de julio de 2006 № 152-FZ «Sobre los datos personales». El artículo 7 («Confidencialidad de los datos personales») prohíbe expresamente al operador y a otras personas revelar datos personales sin el consentimiento del sujeto.

La Ley Federal del 2 de mayo de 2006 № 59-FZ «Sobre el orden de consideración de las solicitudes de los ciudadanos de la Federación Rusa». El artículo 6 establece la prohibición de revelar información contenida en la solicitud, así como información sobre la vida privada del solicitante, sin su consentimiento. Los datos personales indicados en la solicitud están sujetos a esta protección.

El Código Penal de la Federación Rusa (CPRF).

El Código Penal de la Federación Rusa (CPRF).

El Código del Trabajo de la Federación Rusa (TKRF) — si el revelador es un empleado del organismo estatal.

Tipos de responsabilidad y orden de aplicación

1. Responsabilidad administrativa
El tipo de sanción más probable y extendido. Regulado por el Capítulo 13 del CPRF «Infracciones administrativas en el ámbito de las comunicaciones y la información».

Artículo 13.11 del CPRF «Infracción de la legislación en el ámbito de los datos personales».

Parte 2: El procesamiento de datos personales sin el consentimiento por escrito del sujeto en los casos en que se requiere, conlleva la imposición de una multa. En el contexto de las solicitudes, el consentimiento para el procesamiento se entiende para los fines de su consideración, pero no para su revelación a terceros.

Sanción: Para los funcionarios públicos — multa de 30 000 a 50 000 rublos; para las personas jurídicas — de 150 000 a 250 000 rublos. Las multas aumentan por infracción repetida (parte 9 del artículo 13.11 del CPRF).

Artículo 13.14 del CPRF «Revelación de información con acceso limitado».

Aunque los datos personales no son secreto de Estado en sí mismos, su estatus de confidencialidad establecido por la ley permite calificar la revelación bajo esta disposición, especialmente si la información se hizo conocida en virtud de la actividad oficial o profesional.

Sanción: Multa para los ciudadanos de 500 a 1 000 rublos, para los funcionarios públicos de 4 000 a 5 000 rublos.

El órgano competente para considerar los casos: Roskomnadzor (artículos 23.1, 23.48 del CPRF). Para iniciar el caso, es necesario presentar una queja en la administración territorial del Roskomnadzor con la presentación de pruebas de la revelación (capturas de pantalla, testimonios de testigos, copias de solicitudes).

2. Responsabilidad disciplinaria
Si el responsable es un funcionario estatal o municipal, un empleado de la organización operadora.

Base: Violación de las obligaciones oficiales, instrucciones de cargo, requisitos de reglamentos internos de protección de datos personales.

Medidas: Amonestación, reprimenda, despidos por motivos correspondientes (párrafo 6 del artículo 81 del TKRF — revelación de secretos protegidos por la ley, que se hizo conocido en virtud de la ejecución de las obligaciones laborales).

Orden: Iniciado por el jefe del organismo estatal por resultado de la investigación oficial, que puede iniciarse sobre la base de una queja del ciudadano.

3. Responsabilidad civil
El ciudadano afectado tiene derecho a exigir la indemnización del daño causado por la revelación de sus datos personales (artículo 24 de la Ley-FZ-152 «Sobre los datos personales»).

Qué se puede reclamar:

Indemnización por daño moral (artículos 151, 1099-1101 del GKRФ). El tamaño se determina por el tribunal teniendo en cuenta la naturaleza de los sufrimientos físicos y morales causados, el grado de culpa del infractor. Para el cobro exitoso es necesario demostrar el hecho de la violación y el daño moral (por ejemplo, debido a la difusión de información personal, amenazas, llamadas y otros).

Indemnización de daños y perjuicios (daño real y lucro cesante), si su tamaño puede ser demostrado (por ejemplo, gastos por cambio de número de teléfono, dirección, servicios jurídicos).

Orden: La presentación de una demanda judicial en el tribunal distrital del lugar de residencia o ubicación del demandado (organismo estatal que permitió la fuga).

4. Responsabilidad penal
Se aplica en los casos más graves, cuando la revelación ha provocado una violación significativa de los derechos y intereses legítimos.

Artículo 137 del CPRF «Infracción de la inviolabilidad de la vida privada».

Parte 1: La recopilación o difusión ilegal de información sobre la vida privada de una persona, que constituye su vida privada o familiar, sin su consentimiento. Las informaciones que pueden entenderse como secretos personales pueden ser detalles presentados en la solicitud (sobre la salud, la situación financiera, conflictos familiares y otros).

Parte 2: Lo mismo, cometido con el uso de la posición oficial.

Sanción: Multa hasta 300 000 rublos, trabajos obligatorios/correctivos, trabajos forzados, arresto o prisión hasta varios años con la pérdida del derecho a ocupar determinadas posiciones.

Artículo 140 del CPRF «Negativa a proporcionar información al ciudadano» (si la revelación se acompaña del ocultamiento de hechos que crean una amenaza para la vida o la salud, pero este es un caso particular).

Orden: Para iniciar un caso penal, es necesario presentar una declaración a los órganos del Comité de Investigación de la Federación Rusa o la policía con la presentación de todas las pruebas disponibles.

Algoritmo de acciones para la persona afectada
La fijación del hecho de la revelación. Recopilar pruebas: capturas de pantalla de publicaciones, correos electrónicos, extractos certificados, testimonios de testigos, grabaciones de audio o video.

La presentación de una queja al jefe del organismo estatal. Presentar una queja por escrito al jefe del organismo donde ocurrió la fuga. Reclamar la realización de una investigación oficial y la aplicación de responsabilidad disciplinaria al responsable.

La presentación de una queja en Roskomnadzor. Este es el paso clave para atraer a la responsabilidad administrativa. La queja debe contener una descripción de la situación y las pruebas adjuntas.

La presentación de una queja a las autoridades de aplicación de la ley. En caso de que existan signos de un tipo de delito (por ejemplo, la difusión de información sobre la vida privada, que provocó consecuencias graves) — una declaración al Comité de Investigación de la Federación Rusa.

La presentación de una demanda judicial. Para el cobro de compensación por daño moral y daños y perjuicios. La demanda puede presentarse tanto contra un funcionario específico (si se ha establecido) como contra el organismo estatal como operador de datos personales.

Ejemplo de la práctica judicial

La resolución del Tribunal Municipal de Moscú en el caso № 33-**** (2022 г.) confirmó la resolución del tribunal distrital sobre el cobro de compensación por daño moral por 50 000 rublos a favor de un ciudadano, cuyos datos personales (nombre, apellido, dirección, contenido de la queja sobre los vecinos) se publicaron ilegalmente por un empleado del organismo en un chat público de mensajería al discutir un asunto oficial. El tribunal calificó las acciones como una violación del artículo 7 de la Ley-FZ-152 y del artículo 24 de la Constitución RF, señalando que el consentimiento para el procesamiento de datos para los fines de la consideración de la solicitud no es consentimiento para su difusión pública.

Conclusión

La revelación de datos personales de una solicitud a un organismo estatal es una infracción grave, que viola el derecho constitucional a la inviolabilidad de la vida privada y socava la confianza en el poder. El mecanismo de protección y la aplicación de la responsabilidad son multinivel y requieren una posición activa del afectado en la recopilación de pruebas y el seguimiento de las instancias de control y protección de derechos. La eficacia de la sanción depende directamente de la calificación correcta de la acción y la elección de los medios de protección jurídica adecuados.

Permanent link to this publication: