La divulgation de données personnelles obtenues à partir d'une demande officielle d'un citoyen auprès des organes publics ou des autorités locales constitue une violation grave de la législation sur la protection des données personnelles et de l'éthique professionnelle. Ces actes entrent dans plusieurs infractions, car ils touchent non seulement les normes générales de protection de la vie privée, mais aussi les régimes spéciaux de traitement des informations entrant dans le cadre des pouvoirs publics. La condamnation du responsable nécessite une approche globale, combinant des mesures administratives, disciplinaires, civiles et, dans certains cas, pénales.
Les principaux actes normatifs régissant ce domaine sont :
La loi fédérale du 27 juillet 2006 n° 152-FZ «Sur les données personnelles». Article 7 («Confidentialité des données personnelles») interdit expressément à l'opérateur et à d'autres personnes de divulguer des données personnelles sans le consentement du sujet.
La loi fédérale du 2 mai 2006 n° 59-FZ «Sur l'ordre de traitement des demandes des citoyens de la Fédération de Russie». Article 6 interdit de divulguer les informations contenues dans une demande, ainsi que des informations sur la vie privée du demandeur, sans son consentement. Les données personnelles indiquées dans la demande sont couvertes par cette protection.
Le Code de la république fédérale sur les infractions administratives (Código de l'infraction administrative de la Fédération de Russie).
Le Code pénal de la Fédération de Russie (CP RF).
Le Code du travail de la Fédération de Russie (CT RF) — si le divulguant est un employé d'un organe public.
1. Responsabilité administrative
La forme de punition la plus probable et la plus répandue. Régulée par le chapitre 13 du Code de l'infraction administrative de la Fédération de Russie «Infractions administratives dans le domaine des communications et de l'information».
Article 13.11 du Code de l'infraction administrative de la Fédération de Russie «Infraction à la législation sur la protection des données personnelles».
Partie 2 : Le traitement des données personnelles sans le consentement écrit du sujet dans les cas où cela est requis entraîne l'application d'une amende. Dans le contexte des demandes, le consentement au traitement est présumé pour des fins de considération, mais non pour la divulgation à des tiers.
Punition : Pour les fonctionnaires — amende de 30 000 à 50 000 roubles ; pour les entités juridiques — de 150 000 à 250 000 roubles. Pour une violation répétée, les amendes augmentent (art. 9 de l'article 13.11 du Code de l'infraction administrative de la Fédération de Russie).
Article 13.14 du Code de l'infraction administrative de la Fédération de Russie «Divulgation d'informations à accès restreint».
Punition : Amende pour les citoyens de 500 à 1 000 roubles, pour les fonctionnaires — de 4 000 à 5 000 roubles.
Organe compétent pour examiner les affaires : Roskomnadzor (art. 23.1, 23.48 du Code de l'infraction administrative de la Fédération de Russie). Pour ouvrir une affaire, il est nécessaire de déposer une plainte auprès du bureau territorial de Roskomnadzor avec la fourniture de preuves de la divulgation (captures d'écran, témoignages, copies des demandes, etc.).
2. Responsabilité disciplinaire
Si le responsable est un fonctionnaire d'État ou un employé de l'organisation-opérateur.
Fondement : Violation des obligations professionnelles, des instructions de fonction, des exigences des réglementations internes de protection des données personnelles.
Mesures : Avertissement, blâme, licenciement pour motifs correspondants (art. 6, paragraphe 1, point 6 de l'article 81 du CT RF — divulgation d'une information protégée par la loi, devenue connue en raison de l'exécution des obligations professionnelles).
Procédure : Initiée par le responsable de l'organe public sur la base des résultats de l'enquête administrative, qui peut être ouverte sur la base d'une plainte du citoyen.
3. Responsabilité civile
Le citoyen lésé a le droit de réclamer le dédommagement du préjudice causé par la divulgation de ses données personnelles (art. 24 de la loi n° 152-FZ «Sur les données personnelles»).
Que peut-on réclamer :
Indemnisation du préjudice moral (art. 151, 1099-1101 du Code civil de la Fédération de Russie). Le montant est déterminé par le tribunal en fonction de la nature des souffrances physiques et morales subies, du degré de faute du contrevenant. Pour un recouvrement réussi, il est nécessaire de prouver le fait de l'infraction et la cause des souffrances morales (par exemple, en raison de la diffusion d'informations personnelles, de menaces, d'appels, etc.).
Indemnisation des dommages-intérêts (dommages réels et perte de chance), si leur montant peut être prouvé (par exemple, les dépenses pour le changement de numéro de téléphone, de adresse, des services juridiques).
Procédure : Dépôt d'une demande en justice devant le tribunal régional du lieu de résidence ou de présence du défendeur (organe public, ayant permis la fuite).
4. Responsabilité pénale
Elle survient dans les cas les plus graves, lorsque la divulgation a entraîné une violation significative des droits et intérêts légitimes.
Article 137 du Code pénal de la Fédération de Russie «Violation de l'intimité de la vie privée».
Partie 1 : Collecte ou diffusion illicite de renseignements sur la vie privée d'une personne, constituant sa vie privée ou familiale, sans son consentement. Les informations constituant la vie privée peuvent comprendre des détails exposés dans la demande (sur la santé, la situation financière, les conflits familiaux, etc.).
Partie 2 : Le même acte, commis en utilisant son poste de fonction.
Punition : Amende jusqu'à 300 000 roubles, travaux obligatoires/correctifs, travaux forcés, arrestation ou détention avec privation de droits à des fonctions déterminées pendant plusieurs années.
Article 140 du Code pénal de la Fédération de Russie «Refus de fournir des informations au citoyen» (si la divulgation était accompagnée du dissimulage de faits créant un risque pour la vie ou la santé, mais c'est un cas particulier).
Procédure : Pour ouvrir une affaire pénale, il est nécessaire de déposer une plainte auprès des organes du Comité d'enquête de la Fédération de Russie ou de la police avec la fourniture de toutes les preuves disponibles.
Algorithme des actions pour la personne lésée
Fixation du fait de la divulgation. Rassembler des preuves : captures d'écran, correspondances, extraits certifiés, témoignages, enregistrements audio ou vidéo.
Recours au responsable de l'organe public. Déposer une plainte écrite au nom du responsable de l'organe où la fuite a eu lieu. Exiger la conduite d'une enquête administrative et l'attraction du responsable à la responsabilité disciplinaire.
Présentation d'une plainte auprès de Roskomnadzor. C'est une étape clé pour attirer à la responsabilité administrative. La plainte doit contenir une description de la situation et les preuves jointes.
Recours aux organes de l'application de la loi. En cas de signes d'un élément constitutif du crime (par exemple, la diffusion d'informations sur la vie privée, ayant entraîné des conséquences graves) — une plainte auprès du Comité d'enquête de la Fédération de Russie.
Recours en justice. Pour obtenir l'indemnisation du préjudice moral et des dommages-intérêts. Le recours peut être déposé à l'encontre d'un fonctionnaire particulier (si il est déterminé) ou de l'organe public en tant qu'opérateur des données personnelles.
La décision du tribunal municipal de Moscou dans l'affaire n° 33-**** (2022) a confirmé la décision du tribunal de district de condamner l'institution publique à payer une indemnité de 50 000 roubles en faveur du citoyen dont les données personnelles (nom, adresse, substance de la plainte contre les voisins) ont été illégalement publiées par un employé de l'institution dans un chat public du messager lors de la discussion d'une question de service. Le tribunal a qualifié les actions de violation de l'article 7 de la loi n° 152-FZ et de l'article 24 de la Constitution de la Fédération de Russie, indiquant que le consentement à l'traitement des données pour des fins de considération n'est pas un consentement à leur diffusion publique.
La divulgation de données personnelles à partir d'une demande auprès d'un organe public est une infraction grave, violant le droit constitutionnel à l'intimité de la vie privée et sapant la confiance en l'autorité. Le mécanisme de protection et l'attraction à la responsabilité sont multidimensionnels et nécessitent une position active de la personne lésée pour la collecte de preuves et les demandes consécutives à toutes les instances de contrôle et de défense des droits. L'efficacité de la peine dépend directement de la qualification correcte de l'acte et du choix des moyens de protection juridique appropriés.
New publications: |
Popular with readers: |
News from other countries: |
![]() |
Editorial Contacts |
About · News · For Advertisers |
Library of Senegal ® All rights reserved.
2025-2026, LIBRARY.SN is a part of Libmonster, international library network (open map) Preserving Senegal's heritage |
US-Great Britain
Sweden
Serbia
Russia
Belarus
Ukraine
Kazakhstan
Moldova
Tajikistan
Estonia
Russia-2
Belarus-2