Consequências jurídicas do vazamento de dados pessoais de uma comunicação oficial

Introdução: natureza da infração

O vazamento de dados pessoais obtidos de uma comunicação oficial de um cidadão aos órgãos governamentais ou aos órgãos de administração local constitui uma infração grave à legislação sobre dados pessoais e à ética profissional. Tais ações se enquadram em várias tipificações de infrações, pois afetam não apenas as normas gerais de proteção da privacidade, mas também regimes específicos de processamento de informações recebidas no âmbito dos poderes públicos. A punição do responsável requer um abordagem abrangente, combinando medidas administrativas, disciplinares, civis e, em alguns casos, penais.

Base normativa e qualificação da infração

Os principais atos normativos regulando essa área são:

Lei Federal nº 152-ФЗ de 27 de julho de 2006 «Sobre dados pessoais». Artigo 7 («Confidencialidade de dados pessoais») proíbe expressamente o operador e outras pessoas de revelar dados pessoais sem o consentimento do sujeito.

Lei Federal nº 59-ФЗ de 2 de maio de 2006 «Sobre o processo de consideração de comunicações dos cidadãos da Federação Russa». O artigo 6 estabelece o veto à revelação de informações contidas na comunicação, bem como informações sobre a vida privada do requerente, sem seu consentimento. Os dados pessoais indicados na comunicação estão sujeitos a essa proteção.

Código de Infrações Administrativas da Federação Russa (Código de Infrações Administrativas da Federação Russa).

Código Penal da Federação Russa (Código Penal da Federação Russa).

Código do Trabalho da Federação Russa (Código do Trabalho da Federação Russa) — se o revelador for um funcionário do órgão estatal.

Tipos de responsabilidade e procedimento de responsabilização

1. Responsabilidade administrativa
A mais provável e difundida forma de punição. Regulada pelo Capítulo 13 do Código de Infrações Administrativas da Federação Russa «Infrações administrativas na área de comunicação e informação».

Artigo 13.11 do Código de Infrações Administrativas da Federação Russa «Infração da legislação sobre dados pessoais».

Parágrafo 2: O processamento de dados pessoais sem o consentimento escrito do sujeito em casos onde isso é exigido, acarreta a imposição de multa. No contexto das comunicações, o consentimento para o processamento é entendido para fins de consideração, mas não para a revelação a terceiros.

Punição: Para funcionários públicos — multa de 30.000 a 50.000 rublos; para pessoas jurídicas — de 150.000 a 250.000 rublos. Multas aumentam por infração repetida (Parágrafo 9 do Artigo 13.11 do Código de Infrações Administrativas da Federação Russa).

Artigo 13.14 do Código de Infrações Administrativas da Federação Russa «Revelação de informações com acesso limitado».

Embora os dados pessoais não sejam segredo de estado, o status confidencial estabelecido pela lei permite qualificar a revelação sob essa artigo, especialmente se as informações se tornaram conhecidas em conexão com a atividade oficial ou profissional.

Punição: Multa para cidadãos de 500 a 1.000 rublos, para funcionários públicos de 4.000 a 5.000 rublos.

Órgão competente para examinar os casos: Roskomnadzor (Artigo 23.1, 23.48 do Código de Infrações Administrativas da Federação Russa). Para instaurar um caso, é necessário apresentar uma reclamação ao órgão territorial do Roskomnadzor, fornecendo provas de revelação (capturas de tela, depoimentos de testemunhas, cópias de comunicações).

2. Responsabilidade disciplinar
Se o responsável for um funcionário público ou um funcionário da organização operadora.

Base: Infração das obrigações profissionais, instrução de cargo, requisitos dos regulamentos internos de proteção de dados pessoais.

Médias: Aviso, repreensão, demissão por motivos apropriados (ponto 6 do artigo 81 do Código do Trabalho da Federação Russa — revelação de segredo protegido pela lei, tornou-se conhecido em conexão com o cumprimento das obrigações laborais).

Procedimento: Iniciado pelo chefe do órgão estatal com base no resultado de uma investigação administrativa, que pode ser iniciada com base em uma reclamação do cidadão.

3. Responsabilidade civil
O cidadão lesado tem o direito de exigir a indenização por danos causados pela revelação de seus dados pessoais (artigo 24 da Lei Federal-152 «Sobre dados pessoais»).

O que pode ser cobrado:

Indenização por dano moral (artigos 151, 1099–1101 do Código Civil da Federação Russa). O tamanho é determinado pelo tribunal com base na natureza das dor físicas e psicológicas sofridas, o grau de culpa do infrator. Para a cobrança bem-sucedida, é necessário provar o fato da infração e a causação de sofrimento moral (por exemplo, devido à disseminação de informações pessoais, ameaças, ligações e etc.).

Indenização por danos materiais (danos reais e lucros cessantes), se seu tamanho puder ser provado (por exemplo, despesas para troca de número de telefone, endereço, serviços jurídicos).

Procedimento: Apresentação de uma ação judicial no tribunal distrital de residência ou localização do réu (órgão estatal que permitiu a fuga).

4. Responsabilidade penal
Surge em casos mais graves, quando a revelação resultou em uma violação significativa dos direitos e interesses legítimos.

Artigo 137 do Código Penal da Federação Russa «Violação da inviolabilidade da vida privada».

Parágrafo 1: Coleta ilegal ou disseminação de informações sobre a vida privada de uma pessoa, que constituem sua vida privada ou familiar, sem seu consentimento. As informações que constituem a privacidade pessoal podem incluir detalhes apresentados na comunicação (sobre saúde, situação financeira, conflitos familiares e etc.).

Parágrafo 2: O mesmo ato, cometido com uso do cargo oficial.

Punição: Multa de até 300.000 rublos, trabalho obrigatório/corretivo, trabalho forçado, prisão ou prisão até vários anos com a perda do direito de ocupar certas posições.

Artigo 140 do Código Penal da Federação Russa «Recusa em fornecer informações ao cidadão» (se a revelação foi acompanhada do encobrimento de fatos que criam uma ameaça à vida ou saúde, mas é um caso particular).

Procedimento: Para instaurar um caso penal, é necessário apresentar uma reclamação aos órgãos do Comitê de Investigação da Federação Russa ou à polícia, fornecendo todas as provas disponíveis.

Algoritmo de ações para a pessoa ferida
Fixa o fato do vazamento. Reúna provas: capturas de tela de publicações, correspondência, extratos certificados, depoimentos de testemunhas, gravações de áudio ou vídeo.

Recusa ao chefe do órgão estatal. Apresentar uma reclamação escrita ao chefe do órgão onde ocorreu a fuga. Requerer a realização de uma investigação administrativa e a aplicação de responsabilidade disciplinar ao responsável.

Apresentação de uma reclamação ao Roskomnadzor. Este é o passo crucial para a aplicação de responsabilidade administrativa. A reclamação deve conter uma descrição da situação e provas anexadas.

Recusa aos órgãos de aplicação da lei. No caso de sinais de composição do crime (por exemplo, disseminação de informações sobre a vida privada, que resultou em consequências graves) — reclamação ao Comitê de Investigação da Federação Russa.

Recusa no tribunal. Para a cobrança de indenização por dano moral e danos materiais. A ação pode ser apresentada tanto contra o funcionário público específico (se ele for identificado) quanto contra o órgão estatal como operador de dados pessoais.

Exemplo da prática judicial

Decisão do Tribunal Municipal de Moscou no caso nº 33-**** (2022) manteve em vigor a decisão do tribunal distrital de cobrar indenização por dano moral de 50.000 rublos de uma instituição estatal em favor de um cidadão cujos dados pessoais (nome, endereço, essência da reclamação sobre os vizinhos) foram ilegalmente publicados por um funcionário da instituição em um chat público de mensageiro durante a discussão de um problema oficial. O tribunal qualificou as ações como infração do artigo 7 da Lei Federal-152 e do artigo 24 da Constituição da Federação Russa, indicando que o consentimento para o processamento de dados para fins de consideração não é consentimento para sua disseminação pública.

Conclusão

O vazamento de dados pessoais de uma comunicação oficial ao órgão governamental é uma infração grave, que viola o direito constitucional à inviolabilidade da vida privada e mina a confiança na autoridade. O mecanismo de proteção e responsabilização é multifacetado e requer uma posição ativa do ferido na coleta de provas e no encaminhamento sequencial a todas as instâncias de controle e direitos humanos. A eficácia da punição depende diretamente da qualificação correta da infração e da escolha das medidas de proteção jurídica apropriadas.

Permanent link to this publication: