Consecuencias jurídicas del revelación de datos personales de una solicitud oficial

Introducción: naturaleza de la infracción

La revelación de datos personales obtenidos de una solicitud oficial de un ciudadano a las autoridades estatales o locales representa una violación grave de la legislación sobre protección de datos personales y la ética profesional. Estas acciones caen bajo varios tipos de infracciones, ya que afectan no solo las normas generales de protección de la privacidad, sino también los regímenes especiales de procesamiento de información que se reciben en el ejercicio de poderes. La sanción del culpable requiere un enfoque integral, que combine medidas administrativas, disciplinarias, civiles y, en algunos casos, penales.

Base normativa y calificación del acto

Los principales actos normativos que regulan este ámbito son:

La Ley Federal del 27 de julio de 2006 № 152-FZ «Sobre los datos personales». El artículo 7 («Confidencialidad de los datos personales») prohíbe expresamente al operador y a otras personas revelar datos personales sin el consentimiento del sujeto.

La Ley Federal del 2 de mayo de 2006 № 59-FZ «Sobre el orden de consideración de las solicitudes de los ciudadanos de la Federación Rusa». El artículo 6 establece la prohibición de revelar la información contenida en la solicitud, así como la información sobre la vida privada del solicitante, sin su consentimiento. Los datos personales indicados en la solicitud están sujetos a esta protección.

El Código Penal de la Federación Rusa (Código Penal de la Federación Rusa, КоАП РФ).

El Código Penal de la Federación Rusa (Código Penal de la Federación Rusa, УК РФ).

El Código del Trabajo de la Federación Rusa (Código del Trabajo de la Federación Rusa, ТК РФ) — si el revelador es un empleado del organismo estatal.

Tipos de responsabilidad y orden de atribución

1. Responsabilidad administrativa
La más probable y común tipo de sanción. Regulada por el Capítulo 13 del Código Penal Administrativo de la Federación Rusa (КоАП РФ) «Infracciones administrativas en el ámbito de las comunicaciones y la información».

Artículo 13.11 del Código Penal Administrativo de la Federación Rusa (КоАП РФ) «Infracción de la legislación en el ámbito de la protección de datos personales».

Parte 2: El procesamiento de datos personales sin el consentimiento por escrito del sujeto en casos en los que es necesario, conlleva la imposición de una multa. En el contexto de las solicitudes, el consentimiento para el procesamiento se entiende para los fines de su consideración, pero no para su revelación a terceros.

Sanción: Para los funcionarios públicos — multa de 30 000 a 50 000 rublos; para las personas jurídicas — de 150 000 a 250 000 rublos. Las multas aumentan por infracción repetida (parte 9 del artículo 13.11 del Código Penal Administrativo de la Federación Rusa, КоАП РФ).

Artículo 13.14 del Código Penal Administrativo de la Federación Rusa (КоАП РФ) «Revelación de información con acceso limitado».

Aunque los datos personales no son información secreta de estado, su estatus de confidencialidad establecido por la ley permite calificar la revelación bajo esta disposición, especialmente si las circunstancias se conocieron en conexión con la actividad oficial o profesional.

Sanción: Multa para los ciudadanos de 500 a 1 000 rublos, para los funcionarios públicos de 4 000 a 5 000 rublos.

El órgano competente para considerar los casos: Roskomnadzor (artículos 23.1, 23.48 del Código Penal Administrativo de la Federación Rusa, КоАП РФ). Para iniciar un caso, es necesario presentar una queja en la administración territorial del Roskomnadzor con la presentación de pruebas de la revelación (capturas de pantalla, testimonios de testigos, copias de solicitudes).

2. Responsabilidad disciplinaria
Si el culpable es un funcionario estatal o municipal, un empleado de la organización operadora.

Base: Violación de las obligaciones oficiales, instrucciones de cargo, requisitos de reglamentos internos de protección de datos personales.

Medidas: Amonestación, reprobación, despidos por causas pertinentes (punto 6 del artículo 81 del Código del Trabajo de la Federación Rusa, ТК РФ — revelación de secretos protegidos por la ley, que se convirtió en conocido en conexión con el cumplimiento de las obligaciones laborales).

Orden: Se inicia por parte del jefe del organismo estatal como resultado de una investigación oficial, que puede iniciarse sobre la base de una queja del ciudadano.

3. Responsabilidad civil
El ciudadano afectado tiene derecho a exigir la indemnización del daño causado por la revelación de sus datos personales (artículo 24 de la Ley Federal-152 «Sobre los datos personales»).

Qué se puede reclamar:

Compensación por daño moral (artículos 151, 1099–1101 del Código Civil de la Federación Rusa, ГК РФ). El tamaño se determina por el tribunal teniendo en cuenta la naturaleza de las torturas físicas y morales, el grado de culpa del infractor. Para el cobro exitoso es necesario demostrar el hecho de la violación y la causación de torturas morales (por ejemplo, debido a la difusión de información personal, amenazas, llamadas y otros).

Indemnización de daños y perjuicios (daño real y pérdida de beneficios), si su tamaño puede ser demostrado (por ejemplo, gastos por cambio de número de teléfono, dirección, servicios jurídicos).

Orden: La presentación de una demanda judicial en el tribunal regional de residencia o ubicación del demandado (organismo estatal que permitió la fuga).

4. Responsabilidad penal
Se aplica en los casos más graves, cuando la revelación ha provocado una violación significativa de los derechos y intereses legítimos.

Artículo 137 del Código Penal de la Federación Rusa (Código Penal de la Federación Rusa, УК РФ) «Infracción de la inviolabilidad de la vida privada».

Parte 1: La recopilación o difusión ilegal de información sobre la vida privada de una persona, que constituye su vida privada o familiar, sin su consentimiento. Las informaciones que pueden entenderse como secretos personales pueden ser detalles presentados en la solicitud (sobre la salud, la situación financiera, conflictos familiares y otros).

Parte 2: Lo mismo, cometido con el uso de la posición oficial.

Sanción: Multa hasta 300 000 rublos, trabajos obligatorios/correctivos, trabajos forzados, arresto o prisión hasta varios años con la pérdida del derecho a ocupar ciertas posiciones.

Artículo 140 del Código Penal de la Federación Rusa (Código Penal de la Federación Rusa, УК РФ) «Negativa a proporcionar información al ciudadano» (si la revelación se acompaña del ocultamiento de hechos que crean una amenaza para la vida o la salud, pero es un caso particular).

Orden: Para iniciar un caso penal es necesario presentar una declaración en los órganos del Comité de Investigación de la Federación Rusa o la policía con la presentación de todas las pruebas disponibles.

Algoritmo de acciones para la persona afectada
La fijación del hecho de la revelación. Recopilar pruebas: capturas de pantalla, correos electrónicos, extractos certificados, testimonios de testigos, grabaciones de audio o video.

Dirigirse al jefe del organismo estatal. Presentar una queja por escrito al jefe del organismo donde se produjo la fuga. Reclamar la realización de una investigación oficial y la aplicación de responsabilidades disciplinarias al culpable.

Presentar una queja en Roskomnadzor. Este es un paso clave para atraer a la responsabilidad administrativa. La queja debe contener una descripción de la situación y las pruebas adjuntas.

Dirigirse a las autoridades de aplicación de la ley. En caso de que existan indicios de un delito (por ejemplo, la difusión de información sobre la vida privada, que provocó consecuencias graves) — una declaración en el Comité de Investigación de la Federación Rusa.

Dirigirse al tribunal. Para el cobro de compensación por daño moral y daños y perjuicios. La demanda puede presentarse tanto contra un funcionario público específico (si se establece) como contra el organismo estatal como operador de datos personales.

Ejemplo de la práctica judicial

La resolución del Tribunal Municipal de Moscú en el caso № 33-**** (2022) confirmó la resolución del tribunal regional sobre el cobro de compensación por daño moral por 50 000 rublos con un organismo estatal en favor de un ciudadano cuyos datos personales (nombre, apellido, dirección, contenido de la queja sobre los vecinos) se publicaron ilegalmente por un empleado del organismo en un chat público de mensajería al discutir un asunto oficial. El tribunal calificó las acciones como una violación del artículo 7 de la Ley Federal-152 y del artículo 24 de la Constitución de la Federación Rusa, señalando que el consentimiento para el procesamiento de datos para los fines de su consideración no es consentimiento para su difusión pública.

Conclusión

La revelación de datos personales de una solicitud a un organismo estatal es una infracción grave que viola el derecho constitucional a la inviolabilidad de la vida privada y socava la confianza en el poder. El mecanismo de protección y atribución de responsabilidad es multifásico y requiere una posición activa del afectado en la recopilación de pruebas y el seguimiento de las instancias de control y protección de derechos. La eficacia de la sanción depende directamente de la calificación correcta del acto y la elección de los medios de protección jurídica adecuados.

Permanent link to this publication: