Какие сведения составляют банковскую тайну
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Какие сведения составляют банковскую тайну». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В основном под защиту закона попадают сведения, которые необходимы финучреждениям для осуществления операционной деятельности и формирования общего бухгалтерского баланса. В соответствии со ст. 26 №395-ФЗ они имеют право распространять конфиденциальные данные только лицам, указанным в этой статье.
Ответственность за разглашение банковской тайны
Ответственность за разглашение секретных сведений могут нести только те лица, которые обязаны соблюдать банковскую тайну. Предусматривают следующие формы ответственности:
- Гражданская. Предполагает возмещение банком убытков клиента. Для привлечения финансового учреждения к данной форме ответственности нужно доказать, что разглашение БТ повлекло за собой убытки или упущенную выгоду. Потребуется обосновать причинно-следственную связь между двумя событиями. Данное правило оговорено пунктом 2 статьи 15 ГК РФ. Сначала клиент подает в банковское учреждение требование о возмещении убытков. Если на претензию поступил отказ, подается иск в суд. Данный порядок должен быть обязательно соблюден: сначала подается претензия в банк, и только потом иск в суд. На судебных слушаниях нужно будет подтвердить, что клиент принимал попытки досудебного урегулирования дела, но банк отказал.
- Административная. Для привлечения работника банковского учреждения к данной форме ответственности нужно подать соответствующее заявление в полицию или прокуратуру. Данный порядок установлен пунктом 3 части 1 статьи 28.1 КоАП РФ.
- Уголовная. Лицо привлекается к уголовной ответственности в ограниченном количестве случаев. К ним относится получение информации, относящейся к БТ, преступным путем (подкуп, угрозы). Также к уголовной ответственности можно привлечь и в том случае, если вследствие разглашения информации возник крупный ущерб или тяжкие последствия, раскрытие БТ было сделано из корыстных побуждений. Данные правила оговорены в статье 183 УК РФ. Для начала уголовного дела нужно составить соответствующее заявление и подать его в полицию. Порядок установлен пунктом 3 частью 1 статьи 140 УПК РФ.
Форма ответственности зависит от тяжести последствий разглашения банковской тайны. Как правило, это именно возмещение ущерба. Сложность привлечения к подобного рода ответственности заключается в том, что сложно доказать объем реального ущерба. Однако если все документы, подтверждающие нанесенный вред, присутствуют, можно смело идти в банк, а затем в судебный орган за получением своей законной компенсации.
Каким образом возможно законное использование персональных данных?
Несмотря на ответственность за разглашение сведений о личности, получение и дальнейшая работа с такого рода информацией возможна в правовом поле. Соблюдение обязательных требований получения, сбора и обработки данных гражданина позволит их применять совершенно законно без страха наступления ответственности. При этом, передача персональных данных третьим лицам должна происходить только в случае согласии лица. Такое одобрение должно быть зафиксировано в электронном виде либо на бумажном носителе.
В соответствующем соглашение на персональные данные должно быть отмечено:
- Сведения о лице, которое дает согласие. Подобное право принадлежит исключительно самому человеку и неразрывно с ним связано. Поэтому согласие следует получить у самого лица непосредственно. Передача этого права. например по доверенности не допустима.
- Перечень информации, согласие на получение и дальнейшие действия с которой одобряет лицо. Круг вопросов, входящих в персональные данные, крайне обширен. В этой связи, согласие на получение одних сведений, например, паспортных данных, очевидно не позволяет получать и распространять всю оставшуюся информацию о личности.
- Список лиц, которым разрешен доступ к информации. Законный порядок передачи персональных данных третьим лицам обуславливает наличие ограничений в части круга лиц, которые вправе обрабатывать личные данные. По этой причине следует отметить перечень доверенных лиц, получивших право на обработку персональных данных.
- Срок действия согласия. Соглашением на обработку персональных данных может быть предусмотрен период, в течение которого допускается возможность использования данных о личности. Применение полученных от человека сведений за пределами оговоренного срока в равной степени признается незаконным распространением персональных данных с соответствующими последствиями.
- Порядок отзыва согласия. По общему правилу отозвать разрешение в части персональных данных возможно в любой момент. Для этого требуется подача соответствующего письменного заявления с указанием на прекращение действия разрешения на персональные данные. Вместе с тем, дополнительно в соглашении допустимо предусмотреть каким именно образом и способом возможно сообщить об отзыве согласия на обработку персональных данных.
Банковская тайна, ответственность за разглашение, закон о защите и нарушении
Банковская тайна — это юридическое и финансовое понятие, устанавливающее особый статус информации обо всем, что касается счетов, средств и прочих атрибутов финансового положения клиента банка.
Это простое определение не раскрывает всей полноты картины, поскольку конфиденциальной или секретной может быть различная информация. Законодательство разных стран по-разному трактует эту сущность.
Например, в Швейцарии банк отказывает в передаче сведений о своем клиенте и его счетах государственным органам даже при возбуждении уголовного дела. Яркий тому пример — знаменитое «золото Рейха», денежные средства и активы НСДАП, о которых по настоящее время мало что известно.
Механизмов защиты может быть много, встречаются и незнакомые россиянам вклады с «отрицательными процентами», когда банк взимает плату за сохранение полной конфиденциальности.
Ответственность за разглашенную банковскую тайну
Банковским законом предусмотрена ответственность, которую несут владельцы и пользователи банковской тайны за ее разглашение. Например, ответственность может быть наложена на Банк России, организацию, осуществляющую функции по обязательному страхованию вкладов, кредитную, аудиторскую и иную организацию, уполномоченные органы, осуществляющие меры по противодействию легализации (отмыванию) доходов, полученных преступным путем, а также их должностных лиц и их работников.
Ответственность иных пользователей банковской тайны предусматривает закон об их деятельности: для инспекторов Счетной палаты, для таможенных органов и так далее.
В случае разглашения банковской тайны российское законодательство предусматривает уголовную, административную и гражданско-правовую ответственность.
Ограничения, накладываемые законодательством о защите персональных данных
Основным документом, регламентирующим данные правоотношения, является Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон). Также нас интересуют Постановление Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (далее — Постановление) и Приказ Россвязьохранкультуры от 28.03.2008 N 154 «Об утверждении Положения о ведении реестра операторов, осуществляющих обработку персональных данных» (далее — Приказ).
Лица, работающие в банках над взысканием задолженности, должны четко понимать следующие положения данных документов.
- Банк является оператором в смысле указанного Закона, поскольку в ходе осуществления его деятельности по выдаче кредитов производится обработка персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение персональных данных (п. п. 2, 3 ст. 3 Закона).
- Так как банк является оператором, информация о нем должна быть внесена в Реестр, предусмотренный Приказом (п. 5).
- Федеральная служба по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных (п. 1 Положения о Федеральной службе по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия, утвержденного Постановлением Правительства РФ от 06.06.2007 N 354).
- Обработка персональных данных производится без использования средств автоматизации (сотрудники банка при выдаче кредита сами вносят в базы банка информацию о заемщике, также при взыскании долга она используется непосредственно сотрудниками юридических отделов и служб безопасности). Соответственно, для служб взыскания внутри банка должен быть разработан и внедрен пакет документов, оговоренный Постановлением.
- Возможна административная и уголовная ответственность за нарушение законодательства о защите персональных данных:
- за отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо их несвоевременное предоставление, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 КоАП РФ);
- за нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных (ст. 13.11 КоАП РФ);
- за разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда ее разглашение влечет за собой уголовную ответственность), лицом, получившим к ней доступ в связи с исполнением служебных или профессиональных обязанностей (ст. 13.14 КоАП РФ).
Преступлениями, влекущими за собой уголовную ответственность, являются:
- незаконные сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации (ст. 137 УК РФ);
- неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан (ст. 140 УК РФ).
Теперь остановимся подробнее на специфике необходимых нам положений.
Банковская тайна (понятие): что это такое, последствия разглашения
При сотрудничестве с банком каждый клиент рассчитывает, что сведения об операциях и сделках, которые он проводит по счетам, а также его личные данные будут надежно защищены. Большинство банков стремится сохранить сведения, которые относятся к банковской тайне. Такие взаимоотношения основаны не только на стремлении компании угодить клиентам, но и регламентированы законами.
Сохранность банковской тайны прямая обязанность всех учреждений, которым она доступна. Компании и сотрудники, которые пренебрегают законодательством, допускают разглашение или утечку информации несут ответственность. Кроме того, это негативно сказывается на репутации банка.
Что же это такое банковская тайна, какая информация к ней относится, кому могут быть переданы сведения без разрешения клиента и что грозит нарушителю конфиденциальности данных, разобрался Бробанк.
Что такое банковская тайна
По действующему законодательству к банковской тайне относят любую конфиденциальную информацию обслуживаемых клиентов. Это данные паспорта, оказанные услуги, проведенные операции – все это кредитные учреждения (сознательно или случайно) не вправе раскрывать для посторонних лиц без официального запроса государственных структур или предписания судебных органов.
Для совершения противозаконных действий финансовым мошенникам необходимы персональные данные (ПД) граждан и сведения об их банковских счетах. Поэтому должные условия защиты и хранения банковской тайны значительно снижают вероятность проведения афер и махинаций с денежными средствами клиентов.
Если произошла утечка информации и банковская тайна стала достоянием третьих лиц, возможны следующие негативные последствия:
- Мошенники используют личные данные клиентов для материального обогащения.
- Раскрытие данных о состоянии расчетных счетов и денежных потоках.
- Шантаж клиентов банка.
- Утрата вкладов и займов.
- Хищение сумм, которые хранятся на платежных картах.
Риски возможного разглашения банковской тайны строго контролируются на юридическом уровне. Выдача конфиденциальной информации осуществляется только по официальной процедуре, а преступления расследуются. Финансовые учреждения обязаны не просто закрывать доступ к личным данным клиентов для третьих лиц, но и обеспечивать безопасность, создавая неуязвимые системы защиты данных.
С юридической точки зрения банковская тайна содержит весь перечень конфиденциальной информации, передаваемой клиентом для получения кредита или других услуг в финансовой организации.
Банкам запрещено разглашать сведения, которые указаны в анкетах, бланках и заявках на кредиты. Имеются в виду оригиналы договоров, нотариально заверенные копии документов, справки о состоянии банковских счетов (выписки), паспортные данные клиентов и их контакты. Полный список тайной информации с ограниченным доступом приведен в Федеральном законе о деятельности российских банков.
Банковская тайна при кредите предполагает следующие сведения:
- реквизиты предприятий и организаций;
- паспортные данные граждан и их контакты;
- доходы, получаемые клиентом (вкладчиком, заемщиком);
- номера и сроки действия банковских карт, реквизиты расчетных счетов;
- данные о праве собственности на залоговое имущество и средствах, полученных в кредит;
- открытые (закрытые) расчетные счета – номер, тип, валюта, дата подписания договора и срок действия;
- общий объем операций, совершенные транзакции, движение средств.
Банковская тайна при кредите и коллекторы
Судебная практика последних лет показывает, что кредитные учреждения вправе передавать долги своих заемщиков в коллекторские фирмы.
Для проведения этих действий (с учетом того, что существует банковская тайна при кредите) необходимо выполнить три условия:
- Задолженность клиентов передается через заключение договора цессии (уступки прав требования) при соблюдении соответствующих статей Гражданского кодекса РФ.
- Если кредит оформлен на физическое лицо, продажа долга коллекторам без лицензии на банковскую деятельность допускается только тогда, когда последнее указано в кредитном договоре, который подписал заемщик.
- Если же долг гражданина признан судом и кредитору выдан исполнительный лист, он может быть передан любому третьему лицу, даже если должник не давал согласия на такую передачу. (Определение Верховного суда № 89-КГ15-5 от 07.07.2015).
6.1. Согласно ст. 3 Закона о персональных данных, персональными данными признается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных): его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени; реализация этого права обеспечивается положением ст. 24 Конституции РФ, устанавливающим, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Персональные данные относятся к категории конфиденциальной информации (документированной информации, доступ к которой ограничивается в соответствии с законодательством РФ). Они указаны и в Перечне сведений конфиденциального характера, утв. Указом Президента РФ от 06.03.97 № 188 “Об утверждении Перечня сведений конфиденциального характера”, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральным законом случаях.
Статья 24 Закона о персональных данных предусматривает, что лица, виновные в нарушении требований этого Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.
Для привлечения виновных к ответственности Вам следует обратиться в региональный орган РОСКОМНАДЗОР
7.1. Конечно могут. Ваши персональные данные только на бумаге. По факту Вы должны деньги, так что могу списывать со всех известных счетов. Так это происходит. Кому и сколько Вы должны?
8.1. Нет, В данном случае ситуация не подпадает под разглашение персональных данных, будьте спокойны и ждите ответа прокуратуры.
9.1. Доброго времени суток еще раз уважаемая Елена
В данном случае Вы уже обращались с этим вопросом к нам на сайт и мы дали ответ
Удачи Вам в решении Вашего вопроса.
9.2. На основании этой статьи банк не может списать сумму остаточной задолженности.-нет оснований для списания. Списание происходит по другим основаниям. А на основании этой статьи Вы вправе подать иск в суд и взыскать с банка убытки, – если Вы сможете ДОКАЗАТЬ эти убытки. В чем они у Вас выразились, – убытки? Как их доказывать будете в суде?
10.1. уважаемый гость.
Ждите тогда сами звонков коллекторов – а они позвонят
Удачи Вам в решении Вашего вопроса.
10.2. Что касается разглашения персональных данных то вам нужно написать заявление в банк об отзыве своего согласия на обработку ваших персональных данных Что касается долга коллекторам, то приоритет имеет судебное решение Если коллекторы что то с вас будут требовать при наличии решения суда, то ничего им не платите, а по факту вымогательства ст 163 УК РФ можете обратиться в полицию.
Разглашение каких персональных данных уголовно наказуемо (судебная практика)
Практика судов общей юрисдикции показывает, что понятие личной тайны трактуется предельно широко, в связи с чем привлечение к ответственности по ст. 137 УК РФ возможно за разглашение практически любых ПД. Отношение тех или иных сведений к личной или семейной тайне устанавливается на основании показаний потерпевшего.
Например, были признаны составляющими личную тайну:
- Ф. И. О., адрес, паспортные данные, дата рождения, абонентский номер (постановление Стерлитамакского городского суда Республики Башкортостан от 19.04.2012 по делу № 1-249/12);
- детализация телефонных соединений (приговор Соликамского городского суда Пермского края от 16.11.2011 по делу № 1-511/11);
- сведения о перемещениях автомобиля (приговор мирового судьи СУ № 28 г. Самары от 25.02.2015 по делу № 1-6/2015).
Куда жаловаться на нарушение закона о персональных данных
Нарушение закона о персональных данных грозит ответственностью как по КОАП РФ (административная), так и по УК Ф (уголовная). Разглашение и использование данных без согласия гражданина должно быть вовремя пресечено. Для этого нужно определить, куда обращаться за защитой?
Первой инстанцией является полиция. Именно туда можно обратиться и сообщить о том, что данные незаконным образом используются и обрабатываются. Сотрудники полиции имеют право в рамках административного законодательства привлечь гражданина к ответственности.
Еще одной инстанцией является суд. В рамках судебного заседания можно не только привлечь нарушителей к уголовной ответственности, но и взыскать моральный и материальный вред, возникший вследствие разглашения.
Материалы в суд могут поступить после производства предварительного следствия от уполномоченных должностных лиц государственных органов. Гражданин и сам может стать инициатором судебного разбирательства. Для этого ему необходимо оформить исковое заявление и подать его по месту жительства ответчика.
Статья о распространении персональных данных, характеристика деяния
Объективная сторона преступления, рассматриваемого в ч. 1 и 2 ст. 137 УК РФ, описана альтернативно следующими действиями в отношении соответствующих сведений:
- Сбор.
- Распространение.
- Распространение специальным способом: в СМИ, публичном произведении или в выступлении.
Для привлечения к ответственности необходимо, чтобы эти действия совершались:
- незаконно (с любым нарушением процедуры, установленной законодательством);
- без согласия субъекта ПД.
Как правило, незаконному распространению ПД предшествует их сбор. Трактовка понятия «распространение» в уголовном законе более широкая, нежели в законе № 152-ФЗ. Так, согласно п. 5 ст. 3 закона № 152-ФЗ, распространением ПД является их раскрытие неопределенному кругу лиц. Для привлечения же к ответственности за разглашение ПД по ст. 137 УК РФ достаточно сообщить их хотя бы одному человеку.
Подпишитесь на рассылку С условиями обработки персональных данных согласен Подписаться Яндекс.Дзен ВКонтакте Telegram
Для привлечения к ответственности по ч. 1 и 2 ст. 137 УК РФ неважно, наступили ли в результате действий какие-либо последствия, т. е. преступление имеет формальный состав. В ч. 3 рассматриваемой статьи деяние описано особо: публичное распространение (в СМИ, информационных сетях, выступлении или произведении) сведений о подростке младше 16 лет, выступающем потерпевшим по уголовному делу.
При этом для привлечения к ответственности за такое деяние необходимы альтернативно описанные последствия, чье наступление обусловлено деянием (перечень открытый):
- вред здоровью несовершеннолетнего;
- психическое расстройство несовершеннолетнего;
- другие тяжкие последствия (к ним можно отнести, например, суицид, совершенный несовершеннолетним потерпевшим).
Субъективные признаки разглашения персональных данных
Разглашение ПД совершается только умышленно, вид умысла — прямой. Это означает для ч. 1 и 2 ст. 137, что виновный понимает опасность своих действий (разглашения ПД) и имеет твердое намерение их совершить. Для ч. 3 же возможен и прямой, и косвенный умысел. Это означает, что появляется отношение к последствиям действий, осознание их неизбежности или возможности наступления.
Ответственность по ст. 137 УК РФ наступает с 16-летнего возраста, однако для привлечения к ответственности по ч. 2 указанной статьи необходим специальный признак — использование виновным для разглашения ПД своего служебного положения.
Признак использования служебного положения не означает, что совершить преступление может только должностное лицо (в том смысле, как оно понимается уголовным законом). Использовать служебные возможности может любой работник, имеющий в силу должности доступ к ПД, т. е. конкретное место службы значения не имеет.
Определяющим критерием при установлении последнего признака служит то, что совершить преступление человеку позволили именно служебные возможности. Например, это может быть сотрудник кадрового подразделения предприятия, обладающий в силу должностного положения информацией о сотрудниках, отнесенной к ПД (паспортные данные, семейное положение и т. п.).
Разглашение персональных данных. Объект и предмет преступления
Уголовно наказуемое разглашение ПД посягает на отношения по обеспечению гарантированного конституцией РФ права на неприкосновенность частной жизни.
При этом разглашение ПД наказуемо по ч. 1 и 2 ст. 137 УК РФ лишь при условии, что эти данные соответствуют описанию предмета преступления, а именно:
- являются сведениями о частной жизни;
- относятся к семейной или личной тайне.
Определение понятия «частная жизнь» можно найти в судебной практике, согласно которой частной жизнью (в противовес общественной) признается жизнедеятельность индивида в сфере межличностных, семейных, интимных, бытовых отношений, неподконтрольных государству и обществу (определение КС РФ от 9.06.2005 № 248-О). Кроме того, в целях гражданско-правовой охраны частной жизни ст. 152.1 ГК РФ определяет, что информацией о ней являются сведения о личной и семейной жизни человека, его месте пребывания/жительства и происхождении.
Понятия «личная тайна» и «семейная тайна» являются оценочными. Наука уголовного права толкует их следующим образом:
- к личной тайне следует относить любой факт биографии лица, который он не желает обнародовать (состояние здоровья, принадлежность к политическим движениям, род деятельности, материальное положение и т. д.);
- семейная тайна отличается от личной по кругу носителей (сведения о внутрисемейных отношениях, образе жизни семьи, бытовых условиях и т. п.).
С 2013 года ст. 137 УК РФ дополнена ч. 3, предусматривающей особый предмет — данные, указывающие на личность потерпевшего по уголовному делу в возрасте до 16 лет, либо описание полученных таким потерпевшим моральных и физических страданий. Данные такого рода также относятся к ПД, так как по ним можно идентифицировать личность.