Меры ответственности за нарушение требований о неразглашении банковской тайны

В ст. 24 Закона о персональных данных предусматриваются меры ответственности за нарушение требований данного Закона в виде гражданской (ст. ст. 12, 14 и др.), уголовной (ст. ст. 137, 140, 272 УК РФ), административной (ст. 13.11 КоАП РФ), дисциплинарной (ст. 81 ТК РФ) и иной предусмотренной законодательством Российской Федерации ответственности. Установление мер ответственности за неправомерное использование персональных данных является необходимым условием, препятствующим их использованию с целью необоснованного получения кредита, открытия банковского счета, что может нанести существенный ущерб как субъекту персональных данных, так и "оператору". Под оператором в данном случае понимается сотрудник (должностное лицо, служащий) как кредитной организации, так и государственного (муниципального) органа, который может нанести своими неправомерными действиями ущерб как себе, так и кредитной организации в целом.

Ответственность оператора за незаконное распространение персональных данных (банковской тайны)

Согласно Закону о персональных данных меры ответственности за незаконное распространение персональных данных в большей степени распространяются на оператора персональных данных, а не на субъекта персональных данных. Например, если субъект персональных данных опубликовывает персонифицирующие его сведения, такое действие правообладателя не снимает с оператора персональных данных обязанности по обеспечению безопасности персональных данных. Но, по мнению законодателя, конфиденциальность персональных данных должна быть соблюдена и в этом случае. Помимо этого, необходимо определить и ответственность субъекта персональных данных в том случае, когда действие (бездействие) носителя персональных данных по распространению личных сведений может повысить риски кредитных организаций. И данные положения следует учитывать при заключении договора между кредитной организацией и клиентом.