Ответственность оператора ПДн перед законом - Форум по вопросам информационной безопасности

Есть компания. И, естественно, есть ПДн.
Задача в том, чтобы максимально полно определить ту законодательную базу, которая устанавливает ответственность оператора в сфере ПДн. На данный момент, из того, что накопал, это:
КоАП 5.39. Отказ в предоставлении информации
КоАП 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)
КоАП 13.12. Нарушение правил защиты информации
КоАП Статья 13.13. Незаконная деятельность в области защиты информации
КоАП Статья 13.13. Незаконная деятельность в области защиты информации
КоАП Статья 13.14. Разглашение информации с ограниченным доступом
КоАП Статья 19.4. Неповиновение законному распоряжению должностного лица органа, осуществляющего государственный надзор (контроль)
КоАП Статья 19.5. Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль)
КоАП Статья 19.6. Непринятие мер по устранению причин и условий, способствовавших совершению административного правонарушения
КоАП Статья 19.7. Непредставление сведений (информации)
УК Статья 137. Нарушение неприкосновенности частной жизни
УК Статья 137. Нарушение неприкосновенности частной жизни
УК Статья 140. Отказ в предоставлении гражданину информации
УК Статья 272. Неправомерный доступ к компьютерной информации
УК Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей
ГК Статья 946. Тайна страхования
ГК Статья 151. Компенсация морального вреда

Какие еще могут быть пункты в этом списке, которые смогут "наказать" работодателя как оператора ПДн какой-либо ответственностью. Допустим, ТК в обозначении своей ответственности упирается в ГК 151. Есть ли смысл его выделять в отдельный пункт?

"Перечень грехов", по которому Вы собираетесь "исповедовать" оператора ПДн?!

Ну не совсем "исповедовать". Это, так сказать, чтобы показать оператору всю полноту и серьезность вопроса со стороны нашего законодательства. Т.е. показать ФЗ 152, где только в ст 24 прописаны виды ответственности - не впечатляет =)

Может быть лучше сначала написать Амиру (администратор форума), чтобы изменил тему на "Ответственность оператора ПДн перед законом"?
Ведь эта ответственность не составляет всех рисков.

Нефедьев С.Г., Вы правы, написал Амиру.
А по поводу всех рисков - здесь хочется разобрать именно законодательную сторону. Техническую сторону разбрать пока невозможно до конца, пока а нас нет документов от ФСТЭК и ФСБ.
Кстати, касательно ответственности по КоАП тоже вопрос достаточно спорный, если смотреть сюда: http://www.minjust.ru/node/2524

В чем заключается Ответственность оператора ПДн перед законом -
если он сознательно себя оператором не признает ни в какие реестры не включен
пдн с хрустом обрабатывает...
РКН в таком случае никаких нарушений не видит, естественно нарушенные права владельцев ПДН также становятся НЕДОКАЗАННЫМИ.
И самое вкусное - РКН предлагает субьекту -владельцу ПДН самостоятельно доказать факт нарушения его прав!!!!
А уж о какой защите прав тогда может идти речь...
Имею счастье и два года пустой переписки с РКН
Уже на РКН и в мин Связи стучал ... нет ответа
Пока не разработан ЕДИНЫЙ РЕГЛАМЕНТ защиты ПДН - гора будет рожать мышь в виде очередных 1119 и прочей незначащей мути, которая не защищает ПДН а только бумажка для разработки многих пустых бумажек....

Если я Вас правильно понял, то Вы чуть-чуть отклоняетесь от заданного курса. Сейчас для нас главная задача определить ПОТЕНЦИАЛЬНЫЕ угрозы для оператора со стороны закона.

для примера: Допустим, для водителей есть закон, по которому если в крови 1% алкоголя, то его сажают пожизненно. Всем понятно, что эта ситуация и так смертельна для водителя, что в природе она не реальна. Но потенциальная угроза сесть в тюрьму на всю жизнь за вождение в пьяном виде есть.

Так и в этом случая я хочу разобрать именно ПОТЕНЦИАЛЬНЫЕ угрозы. Их вероятность - это уже вопрос последующего анализа. Именно поэтому в моем списке есть статьи 19.4, 19.5, 19.6, 19.7 из КоАП. Не факт, что получив предупреждение от РКН оператор "забьет" на него. Но потенциально это может случится. можно также сказать ТЕОРЕТИЧЕСКИ. На выходе мы получаем, что при выполнении тех законодательных пунктов, которые обозначены для оператора, он абсолютно чист перед законом и РКН. А прислушиваться или нет, это уже дело оператора.

Я думаю, это сообщение еще более развернуто описывает суть идеи...