Conséquences juridiques du divulgation de données personnelles à partir d'une demande officielle

Introduction : nature de l'infraction

La divulgation de données personnelles obtenues à partir d'une demande officielle d'un citoyen auprès des organes étatiques ou des organes de la puissance publique locale constitue une violation grave de la législation sur la protection des données personnelles et de l'éthique professionnelle. Ces actes tombent sous plusieurs infractions, car ils touchent non seulement les normes générales de protection de la vie privée, mais aussi les régimes spéciaux de traitement des informations entrant dans le cadre des pouvoirs publics. La condamnation du responsable nécessite une approche globale, combinant des mesures administratives, disciplinaires, civiles et, dans certains cas, pénales.

Fondement normatif et qualification de l'acte

Les principaux actes normatifs régissant ce domaine sont les suivants :

La loi fédérale du 27 juillet 2006 n° 152-FZ «Sur les données personnelles». L'article 7 («Confidentialité des données personnelles») interdit expressément à l'opérateur et à d'autres personnes de divulguer des données personnelles sans le consentement du sujet.

La loi fédérale du 2 mai 2006 n° 59-FZ «Sur le règlement des demandes des citoyens de la Fédération de Russie». L'article 6 interdit de divulguer les informations contenues dans une demande, ainsi que des informations sur la vie privée de l'auteur de la demande, sans son consentement. Les données personnelles indiquées dans la demande tombent sous cette protection.

Le Code pénal de la Fédération de Russie (CP RF).

Le Code pénal de la Fédération de Russie (CP RF).

Le Code du travail de la Fédération de Russie (TCK RF) — si le divulgateur est un employé d'un organe d'État.

Types de responsabilité et procédure d'attraction

1. Responsabilité administrative
La forme de punition la plus probable et la plus répandue. Régulée par le chapitre 13 du Code administratif de la Fédération de Russie (KоАП RF) «Infractions administratives dans le domaine des communications et de l'information».

L'article 13.11 du KоАП RF «Infraction à la législation sur la protection des données personnelles».

Partie 2 : Le traitement des données personnelles sans le consentement écrit du sujet dans les cas où cela est requis entraîne l'application d'une amende. Dans le contexte des demandes, le consentement au traitement est présumé pour des raisons de considération, mais non pour la divulgation à des tiers.

Punition : Pour les fonctionnaires — amende de 30 000 à 50 000 roubles ; pour les entités juridiques — de 150 000 à 250 000 roubles. Pour une infraction répétée, les amendes augmentent (art. 9 de l'article 13.11 du KоАП RF).

L'article 13.14 du KоАП RF «Divulgation d'informations à accès restreint».

Bien que les données personnelles ne soient pas une information d'État, leur statut de confidentialité établi par la loi permet de qualifier la divulgation selon cette article, en particulier si les informations sont devenues connues en raison de l'activité professionnelle ou de la fonction.

Punition : Amende pour les citoyens de 500 à 1 000 roubles, pour les fonctionnaires — de 4 000 à 5 000 roubles.

L'organe compétent pour examiner les affaires : Roskomnadzor (art. 23.1, 23.48 du KоАП RF). Pour ouvrir une affaire, il est nécessaire de déposer une plainte auprès de l'administration territoriale de Roskomnadzor avec la fourniture de preuves de la divulgation (captures d'écran, témoignages, copies des demandes, etc.).

2. Responsabilité disciplinaire
Si le responsable est un fonctionnaire ou un employé de l'organisation-opérateur.

Fondement : Violation des obligations professionnelles, des instructions de fonction, des exigences des réglementations internes de protection des données personnelles.

Mesures : Avertissement, blâme, licenciement pour motifs correspondants (art. 6, 1er paragraphe de l'article 81 du TCK RF — divulgation d'une information protégée par la loi, devenue connue en raison de l'exécution des obligations professionnelles).

Procédure : Initiée par le responsable de l'organe d'État sur la base des résultats d'une enquête administrative, qui peut être ouverte sur la base d'une plainte du citoyen.

3. Responsabilité civile
Le citoyen lésé a le droit de demander la réparation du dommage causé par la divulgation de ses données personnelles (art. 24 de la loi n° 152-FZ «Sur les données personnelles»).

Que peut-on réclamer :

Indemnisation du préjudice moral (art. 151, 1099-1101 du CC RF). Le montant est déterminé par le tribunal en fonction de la nature des souffrances physiques et morales subies, du degré de faute du contrevenant. Pour un recouvrement réussi, il est nécessaire de prouver le fait de l'infraction et la souffrance morale (par exemple, en raison de la diffusion d'informations personnelles, de menaces, d'appels, etc.).

Réparation des dommages-intérêts (dommages réels et perte de chance), si leur montant peut être prouvé (par exemple, les dépenses pour le changement de numéro de téléphone, d'adresse, des services juridiques).

Procédure : Dépôt d'une requête en justice devant le tribunal de district du lieu de résidence ou de présence du défendeur (organe d'État ayant permis la fuite).

4. Responsabilité pénale
Elle intervient dans les cas les plus graves, lorsque la divulgation a entraîné une violation significative des droits et intérêts légitimes.

L'article 137 du CP RF «Violation de l'intimité de la vie privée».

Partie 1 : Collecte ou diffusion illicite de données sur la vie privée d'une personne, constituant sa vie privée ou familiale, sans son consentement. Les données, constituant la vie privée, peuvent comprendre des détails exposés dans la demande (sur la santé, la situation financière, les conflits familiaux, etc.).

Partie 2 : Le même acte, commis en utilisant la position de service.

Punition : Amende jusqu'à 300 000 roubles, travaux obligatoires/correctifs, travaux forcés, arrestation ou détention avec privation de droits à des fonctions déterminées pendant plusieurs années.

L'article 140 du CP RF «Refus de fournir des informations au citoyen» (si la divulgation est accompagnée du dissimulage de faits créant un risque pour la vie ou la santé, mais c'est un cas particulier).

Procédure : Pour ouvrir une affaire pénale, il est nécessaire de déposer une plainte auprès des organes du Comité d'enquête de la Russie ou de la police avec la fourniture de toutes les preuves disponibles.

Procédure pour la personne lésée

Fixation du fait de la divulgation. Rassembler des preuves : captures d'écran, correspondance, extraits certifiés, témoignages, enregistrements audio ou vidéo.

Recours au responsable de l'organe d'État. Déposer une plainte écrite au nom du responsable de l'organe où la fuite a eu lieu. Demander la conduite d'une enquête administrative et l'attraction du responsable à la responsabilité disciplinaire.

Depôt de plainte auprès de Roskomnadzor. C'est une étape clé pour attirer à la responsabilité administrative. La plainte doit contenir une description de la situation et les preuves jointes.

Recours aux organes de l'application de la loi. En cas de signes d'un élément de composition du crime (par exemple, la diffusion d'informations sur la vie privée, ayant entraîné des conséquences graves) — plainte au Comité d'enquête de la Russie.

Recours au tribunal. Pour obtenir l'indemnisation du préjudice moral et des dommages-intérêts. La requête peut être déposée à l'encontre d'un fonctionnaire déterminé (si elle est établie) ainsi qu'à l'encontre de l'organe d'État en tant qu'opérateur de données personnelles.

Exemple de pratique judiciaire

La décision du tribunal municipal de Moscou dans l'affaire n° 33-**** (2022) a confirmé la décision du tribunal de district de condamner l'institution d'État à payer une indemnité morale de 50 000 roubles au profit du citoyen dont les données personnelles (nom, adresse, substance de la plainte contre les voisins) ont été illégalement publiées par un employé de l'institution dans un chat public de messagerie lors de la discussion d'un problème administratif. Le tribunal a qualifié les actes de violation de l'article 7 de la loi n° 152-FZ et de l'article 24 de la Constitution de la Fédération de Russie, indiquant que le consentement à l'exploitation des données pour l'examen de la demande n'est pas un consentement à leur diffusion publique.

Conclusion

La divulgation de données personnelles à partir d'une demande auprès d'un organe d'État est une infraction grave, violant le droit constitutionnel à l'intimité de la vie privée et sapant la confiance en l'autorité. Le mécanisme de protection et l'attraction à la responsabilité sont multidimensionnels et nécessitent une position active de la personne lésée pour la collecte de preuves et les demandes successives auprès de toutes les instances de contrôle et de protection des droits. L'efficacité de la punition dépend directement de la qualification correcte de l'acte et du choix des moyens de protection juridique appropriés.

Permanent link to this publication: