в соответствии с федеральным законом.
С 1 сентября 2016 г. все базы персональных данных российских граждан должны находиться на территории РФ. Особое значение это имеет для серверов, на которых хранится информация, переданная через сеть Интернет. Исключение составляют случаи, когда обработка персональных данных необходима для достижения предусмотренных международным договором России или законом целей, осуществления правосудия, исполнения полномочий органов исполнительной власти, осуществления журналистской, научной, творческой деятельности.
Доступ к информационным ресурсам в сети Интернет, в том числе к сетевому адресу, доменному имени, указателю страниц, позволяющим идентифицировать информацию, обрабатываемую с нарушениями законодательства, может быть ограничен на основании судебного решения.
Значительный вклад в дело защиты персональных данных внес Трудовой кодекс РФ, в котором этому вопросу посвящена гл. 14 (ст. 86–90). В частности, устанавливаются ограничения на сбор сведений о работнике его работодателем, необходимость под расписку ознакомить работника с порядком сбора и обработки персональных данных, принятых в организации и т. д. Работодатель может сообщать ставшие ему известными персональные данные работника третьим лицам лишь в трех случаях:
• для предупреждения угрозы жизни и здоровью данного работника;
• в случаях, установленных федеральным законом (например, по решению суда);
• при наличии письменного согласия работника (ст. 88).
Ответственность за сохранность предоставленных ему персональных данных возлагается на работодателя. Таким образом, простое сообщение номера домашнего телефона или даты рождения работника третьим лицам или не слишком тщательное сохранение их в тайне может повлечь наказание. Административная ответственность за нарушения предусмотренных в ТК РФ обязанностей наступает по статьям Кодекса РФ об административных правонарушениях (далее – КоАП РФ). Статья 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)» определяет в качестве мер ответственности предупреждение или штраф, доходящий по отдельным составам правонарушений до 20 тыс. руб. для должностных лиц и 75 тыс. руб. – для юридических. Статья 13.14 «Разглашение информации с ограниченным доступом» устанавливает штраф до 5 тыс. руб. Впрочем, эти меры ответственности не исключают для пострадавшего возможности требовать компенсации понесенного ущерба в гражданско-правовом порядке.
В качестве примера реализации норм, защищающих право граждан на обработку их персональных данных, приведем вполне типичную бытовую историю, ставшую предметом рассмотрения в петербургских судах. Обстоятельства дела были следующими. В одной из городских коммуналок произошел конфликт между собственниками. Многочисленные члены семьи Л. вели себя так, как будто квартира принадлежала им целиком: курили на кухне, выкручивали
