Consecuencias jurídicas del revelamiento de datos personales de una solicitud oficial

Introducción: naturaleza de la infracción

El revelamiento de datos personales obtenidos de una solicitud oficial de un ciudadano a las autoridades estatales o locales representa una violación grave de la legislación sobre datos personales y la ética profesional. Estas acciones caen bajo varios tipos de infracciones, ya que afectan no solo las normas generales de protección de la privacidad, sino también los regímenes específicos de procesamiento de información dentro de los poderes públicos. La sanción del culpable requiere un enfoque integral, que combine medidas administrativas, disciplinarias, civiles y, en algunos casos, penales.

Base normativa y calificación de la acción

Los principales actos normativos regulando este ámbito son:

La Ley Federal del 27.07.2006 № 152-FZ «Sobre los datos personales». El artículo 7 («Confidencialidad de los datos personales») prohíbe expresamente al operador y a otras personas revelar datos personales sin el consentimiento del sujeto.

La Ley Federal del 02.05.2006 № 59-FZ «Sobre el orden de consideración de las solicitudes de los ciudadanos de la Federación Rusa». El artículo 6 establece el prohibición de revelar la información contenida en la solicitud, así como la información sobre la vida privada del solicitante, sin su consentimiento. Los datos personales indicados en la solicitud están sujetos a esta protección.

El Código Penal de la Federación Rusa (CPRF).

El Código Penal de la Federación Rusa (CPRF).

El Código del Trabajo de la Federación Rusa (TKRF) — si el revelador es un empleado del organismo estatal.

Tipos de responsabilidad y orden de atraer

1. Responsabilidad administrativa
La más probable y común tipo de castigo. Regulado por el Capítulo 13 del CPRF «Infracciones administrativas en el ámbito de las comunicaciones y la información».

Artículo 13.11 del CPRF «Infracción de la legislación en el ámbito de los datos personales».

Parte 2: El procesamiento de datos personales sin el consentimiento por escrito del sujeto en casos en los que se requiere, conlleva la imposición de una multa. En el contexto de las solicitudes, el consentimiento para el procesamiento se entiende para fines de consideración, pero no para la revelación a terceros.

Castigo: Para los funcionarios públicos — multa de 30 000 a 50 000 rublos; para las personas jurídicas — de 150 000 a 250 000 rublos. Las multas aumentan por infracción repetida (parte 9 del artículo 13.11 del CPRF).

Artículo 13.14 del CPRF «Revelación de información con acceso restringido».

Aunque los datos personales no son secreto de Estado en sí mismos, su estatus de confidencialidad establecido por la ley permite calificar la revelación bajo esta disposición, especialmente si la información se hizo conocida en conexión con la actividad oficial o profesional.

Castigo: Multa para los ciudadanos de 500 a 1 000 rublos, para los funcionarios públicos de 4 000 a 5 000 rublos.

El órgano autorizado para considerar los casos: Roskomnadzor (artículos 23.1, 23.48 del CPRF). Para iniciar el caso, es necesario presentar una queja en la administración territorial del Roskomnadzor con la presentación de pruebas de la revelación (capturas de pantalla, testimonios de testigos, copias de solicitudes).

2. Responsabilidad disciplinaria
Si el culpable es un funcionario estatal o municipal, un empleado de la organización operadora.

Base: Violación de las obligaciones oficiales, instrucciones de cargo, requisitos de reglamentos internos de protección de datos personales.

Medidas: Amonestación, reprimenda, despidos por motivos correspondientes (punto 6 del artículo 81 del TKRF — revelación de secretos protegidos por la ley, que se hizo conocido en conexión con el cumplimiento de las obligaciones laborales).

Orden: Iniciado por el jefe del organismo estatal en función de los resultados de la investigación oficial, que puede iniciarse sobre la base de una queja del ciudadano.

3. Responsabilidad civil
El ciudadano afectado tiene derecho a exigir la indemnización del daño causado por la revelación de sus datos personales (artículo 24 de la Ley-FZ-152 «Sobre los datos personales»).

Qué se puede reclamar:

Indemnización por daño moral (artículos 151, 1099-1101 del GC RF). El tamaño se determina por el tribunal teniendo en cuenta la naturaleza de los sufrimientos físicos y morales causados, el grado de culpa del infractor. Para el cobro exitoso es necesario demostrar el hecho de la violación y la causación de sufrimientos morales (por ejemplo, debido a la difusión de información personal, amenazas, llamadas y otros).

Indemnización de daños y perjuicios (daño real y pérdida de beneficios), si su tamaño puede ser demostrado (por ejemplo, gastos por cambio de número de teléfono, dirección, servicios jurídicos).

Orden: Presentación de una demanda judicial en el tribunal distrital del lugar de residencia o estancia del demandado (organismo estatal que permitió la fuga).

4. Responsabilidad penal
Se aplica en los casos más graves, cuando la revelación ha provocado una violación significativa de los derechos y intereses legítimos.

Artículo 137 del CPRF «Infracción de la inviolabilidad de la vida privada».

Parte 1: La recopilación o difusión ilegal de información sobre la vida privada de una persona, que constituye su vida privada o familiar, sin su consentimiento. Las informaciones que pueden entenderse como secretos personales pueden ser detalles presentados en la solicitud (sobre la salud, la situación financiera, conflictos familiares y otros).

Parte 2: Lo mismo, cometido con el uso de la posición oficial.

Castigo: Multa hasta 300 000 rublos, trabajos obligatorios/correctivos, trabajos forzados, arresto o privación de la libertad hasta varios años con la pérdida del derecho a ocupar ciertas posiciones.

Artículo 140 del CPRF «Negativa a proporcionar información al ciudadano» (si la revelación se acompaña de la ocultación de hechos que crean una amenaza para la vida o la salud, pero es un caso particular).

Orden: Para iniciar un caso penal, es necesario presentar una declaración en los órganos del Comité de Investigación de la Federación Rusa o la policía con la presentación de todas las pruebas disponibles.

Algoritmo de acciones para la persona afectada
Fixación del hecho de la revelación. Recopilar pruebas: capturas de pantalla, correspondencia, extractos certificados, testimonios de testigos, grabaciones de audio o video.

Dirigirse al jefe del organismo estatal. Presentar una queja por escrito al jefe del organismo donde ocurrió la fuga. Reclamar la realización de una investigación oficial y la aplicación de responsabilidad disciplinaria al culpable.

Presentar una queja en Roskomnadzor. Este es el paso clave para atraer a la responsabilidad administrativa. La queja debe contener una descripción de la situación y las pruebas adjuntas.

Dirigirse a las autoridades de aplicación de la ley. En caso de que existan signos de un tipo de delito (por ejemplo, la difusión de información sobre la vida privada, que provocó consecuencias graves) — una declaración en el Comité de Investigación de la Federación Rusa.

Dirigirse al tribunal. Para reclamar la indemnización por daño moral y daños y perjuicios. La demanda puede presentarse tanto contra un funcionario específico (si se ha establecido) como contra el organismo estatal como operador de datos personales.

Ejemplo de la práctica judicial

La resolución del Tribunal Municipal de Moscú en el caso nº 33-**** (2022) confirmó la resolución del tribunal distrital sobre el cobro de una compensación por daño moral de 50 000 rublos a favor de un ciudadano, cuyos datos personales (nombre, apellido, dirección, sustancia de la queja sobre los vecinos) se publicaron ilegalmente por un empleado del organismo en un chat público de mensajería al discutir un asunto oficial. El tribunal calificó las acciones como una violación del artículo 7 de la Ley-FZ-152 y del artículo 24 de la Constitución RF, señalando que el consentimiento para el procesamiento de datos para fines de consideración no es consentimiento para su difusión pública.

Conclusión

La revelación de datos personales de una solicitud a un organismo estatal es una infracción grave, que viola el derecho constitucional a la inviolabilidad de la vida privada y socava la confianza en el poder. El mecanismo de protección y la aplicación de responsabilidad son multinivel y requieren una posición activa del afectado en la recopilación de pruebas y el seguimiento de las instancias de control y protección de derechos. La eficacia del castigo depende directamente de la calificación correcta de la acción y la elección de los medios de protección jurídica correspondientes.

Permanent link to this publication: