Conséquences juridiques du divulgation de données personnelles à partir d'une demande officielle

Introduction : nature de l'infraction

La divulgation de données personnelles obtenues à partir d'une demande officielle d'un citoyen aux organes étatiques ou aux organes de la puissance publique locale constitue une violation grave de la législation sur la protection des données personnelles et de l'éthique professionnelle. Ces actes tombent sous plusieurs infractions, car ils touchent non seulement les normes générales de protection de la vie privée, mais aussi les régimes spéciaux de traitement des informations reçues dans le cadre des pouvoirs publics. La punition du responsable nécessite une approche globale, combinant des mesures administratives, disciplinaires, civiles et, dans certains cas, pénales.

Base normative et qualification de l'acte

Les principaux actes normatifs régissant ce domaine sont les suivants :

La loi fédérale du 27 juillet 2006 n° 152-FZ «Sur les données personnelles ». L'article 7 («Confidentialité des données personnelles») interdit expressément à l'opérateur et à d'autres personnes de divulguer des données personnelles sans le consentement du sujet.

La loi fédérale du 2 mai 2006 n° 59-FZ «Sur le régime de traitement des demandes des citoyens de la Fédération de Russie ». L'article 6 interdit de divulguer les informations contenues dans une demande, ainsi que des informations sur la vie privée de l'auteur de la demande, sans son consentement. Les données personnelles indiquées dans la demande sont protégées par cette protection.

Le Code pénal de la Fédération de Russie (CP RF).

Le Code pénal de la Fédération de Russie (CP RF).

Le Code du travail de la Fédération de Russie (TCK RF) — si le responsable est un employé d'un organe d'État.

Types de responsabilité et procédure d'attroupement

1. Responsabilité administrative
La forme de punition la plus probable et la plus répandue. Réglementée par le chapitre 13 du Code administratif de la Fédération de Russie (KоАП RF) «Infractions administratives dans le domaine des communications et de l'information».

L'article 13.11 du KоАП RF «Infraction à la législation sur la protection des données personnelles».

La partie 2 : Le traitement des données personnelles sans le consentement écrit du sujet dans les cas où cela est requis entraîne l'application d'une amende. Dans le contexte des demandes, le consentement au traitement est présumé pour des raisons de traitement, mais non pour la divulgation à des tiers.

Punition : Pour les responsables, une amende de 30 000 à 50 000 roubles ; pour les entités juridiques, de 150 000 à 250 000 roubles. Les amendes augmentent en cas de récidive (art. 9, 13.11 du KоАП RF).

L'article 13.14 du KоАП RF «Divulgation d'informations à accès limité».

Bien que les données personnelles ne soient pas une information d'État secrète, leur statut confidentiel, établi par la loi, permet de qualifier la divulgation de cette article, en particulier si les informations sont devenues connues en raison de l'activité professionnelle ou professionnelle.

Punition : Amende pour les citoyens de 500 à 1 000 roubles, pour les responsables — de 4 000 à 5 000 roubles.

L'organe compétent pour examiner les affaires : Roskomnadzor (art. 23.1, 23.48 du KоАП RF). Pour ouvrir une affaire, il est nécessaire de déposer une plainte auprès de l'administration territoriale de Roskomnadzor avec la fourniture de preuves de la divulgation (captures d'écran, témoignages, copies de demandes, etc.).

2. Responsabilité disciplinaire
Si le responsable est un fonctionnaire d'État ou un employé de l'organisation-opérateur.

Base : Violation des obligations professionnelles, des instructions de fonction, des exigences des réglementations internes de protection des données personnelles.

Mesures : Avertissement, blâme, licenciement pour motifs correspondants (art. 81, paragraphe 6, de la TCK RF — divulgation de secrets protégés par la loi, devenus connus en raison de l'exécution des obligations professionnelles).

Procédure : Initiée par le responsable de l'organe d'État sur la base des résultats d'une enquête administrative, qui peut être ouverte sur la base d'une plainte d'un citoyen.

3. Responsabilité civile
Le citoyen lésé a le droit de demander la réparation du dommage causé par la divulgation de ses données personnelles (art. 24 de la loi FZ-152 «Sur les données personnelles»).

Que peut-on réclamer :

Indemnisation du préjudice moral (art. 151, 1099-1101 du CC RF). Le montant est déterminé par le tribunal en fonction de la nature des souffrances physiques et morales subies, du degré de faute du contrevenant. Pour un recouvrement réussi, il est nécessaire de prouver le fait de l'infraction et la souffrance morale (par exemple, en raison de la diffusion d'informations personnelles, de menaces, d'appels, etc.).

Indemnisation des dommages-intérêts (dommages réels et préjudice manqué), si leur montant peut être prouvé (par exemple, les dépenses pour le changement de numéro de téléphone, d'adresse, des services juridiques).

Procédure : Dépôt d'une requête en justice devant le tribunal de district du lieu de résidence ou de séjour de l'intimé (organe d'État ayant permis la fuite).

4. Responsabilité pénale
Elle intervient dans les cas les plus graves, lorsque la divulgation a entraîné une violation significative des droits et intérêts légitimes.

L'article 137 du CP RF «Violation de l'intimité de la vie privée».

La partie 1 : Collecte ou diffusion illégale de renseignements sur la vie privée d'une personne, constituant sa vie privée ou familiale, sans son consentement. Les informations, constituant la vie privée, peuvent comprendre des détails exposés dans la demande (sur la santé, la situation financière, les conflits familiaux, etc.).

La partie 2 : Le même acte, commis en utilisant son poste de travail.

Punition : Amende jusqu'à 300 000 roubles, travaux obligatoires/correctifs, travaux forcés, arrestation ou détention avec privation du droit de занимать определённые должности pendant plusieurs années.

L'article 140 du CP RF «Refus de fournir des informations à un citoyen» (si la divulgation est accompagnée de l'occultation de faits créant une menace pour la vie ou la santé, mais c'est un cas particulier).

Procédure : Pour ouvrir une affaire pénale, il est nécessaire de déposer une plainte auprès des organes du Comité d'enquête de la Fédération de Russie ou de la police avec la fourniture de toutes les preuves disponibles.

Algorithme des actions pour la personne lésée
Fixation du fait de la divulgation. Rassembler des preuves : captures d'écran, correspondances, extraits certifiés, témoignages, enregistrements audio ou vidéo.

Adresse à la direction de l'organe d'État. Déposer une plainte écrite à l'adresse du responsable de l'organe où a eu lieu la fuite. Demander une enquête administrative et l'attroupement du responsable à la responsabilité disciplinaire.

Deposition d'une plainte auprès de Roskomnadzor. C'est une étape clé pour attirer l'attention sur la responsabilité administrative. La plainte doit contenir une description de la situation et des preuves jointes.

Adresse aux organes de l'application de la loi. Lorsque des signes d'un composé de délit (par exemple, la diffusion d'informations sur la vie privée, ayant entraîné des conséquences graves) — une plainte auprès du Comité d'enquête de la Fédération de Russie.

Adresse au tribunal. Pour le recouvrement de l'indemnisation du préjudice moral et des dommages-intérêts. L'instance peut être déposée à l'encontre du responsable individuel (si il est établi) ainsi qu'à l'État comme opérateur des données personnelles.

Exemple de pratique judiciaire

La décision du tribunal municipal de Moscou dans l'affaire n° 33-**** (2022) a confirmé la décision du tribunal de district sur le recouvrement de l'indemnisation du préjudice moral de 50 000 roubles en faveur d'un citoyen dont les données personnelles (nom, adresse, substance de la plainte contre les voisins) ont été illégalement publiées par un employé de l'institution dans un chat public de messagerie lors de la discussion d'un problème de service. Le tribunal a qualifié les actions de violation de l'article 7 de la FZ-152 et de l'article 24 de la Constitution RF, en indiquant que le consentement à l'обработка des données pour des raisons de traitement ne constitue pas un consentement à leur diffusion publique.

Conclusion

La divulgation de données personnelles à partir d'une demande à un organe d'État — une infraction grave, violant le droit constitutionnel à l'intimité de la vie privée et sapant la confiance en l'autorité. Le mécanisme de protection et l'attroupement à la responsabilité sont multilinéaire et nécessitent une position active de la part de la victime pour la collecte de preuves et les demandes successives aux instances de contrôle et aux instances de protection des droits. L'efficacité de la punition dépend directement de la qualification correcte de l'acte et du choix des moyens de protection juridique correspondants.

Permanent link to this publication: