Как сказано в части 2 статьи 1 Федерального закона от 27.06.2006 № 152-ФЗ “О персональных данных”, действие Закона не распространяется на отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных.
Указанная формулировка имеет несколько характеристик, среди которых:
1) обработка персональных данных не нарушает права субъектов персональных данных;
2) обработка осуществляется физическим лицом.
Есть и экспертные характеристики, например, в "Научно-практическом постатейном комментарии к Федеральному закону "О персональных данных" А. И. Савельева указывается дополнительный признак: недоступность данных неопределенному кругу лиц.
По этой теме интересно судебное дело мирового судьи судебного участка № 13 Промышленного района г. Ставрополя № 05-0320/13/2024.
Студентка колледжа получила доступ к сведениям, содержащимся в личном деле другого студента, и сфотографировала их. Фотографию она направила своим друзьям через Telegram. Суд счел действия студентки неправомерной обработкой персональных данных и назначил штраф по ч.1 ст.13.11 КоАП РФ.
Суд решил, что в данном случае студентка является оператором персональных данных и совершила обработку не для личных и семейных нужд.
По мнению суда, обработка персональных данных нарушила права субъекта ПД (студента). Но стоит отметить, что данные не стали доступны неопределенному кругу лиц, поскольку были переданы в приватные чаты.
Также суд нашел виновной не только студентку: в судебном деле № 05-0283/13/2024 (за три недели до вышеописанного судебного дела) ответственность понесло и само учебное заведение. Суд назначил штраф по ч.6 ст.13.11 КоАП РФ в связи с ненадлежащим хранением материальных носителей персональных данных при неавтоматизированной обработке.
