القانون الاتحادي بشأن معالجة البيانات الشخصية. القانون الاتحادي بشأن البيانات الشخصية

مرة أخرى ، يتم تشديد مسؤولية معالجة البيانات الشخصية. اعتبارًا من 1 يوليو 2017 ، سيتم تفعيل نسخة جديدة من المادة 13.11 من القانون الإداري للاتحاد الروسي. أصبحت قائمة الانتهاكات أكثر تفصيلاً ، وزاد مقدار الغرامات بشكل كبير - ما يصل إلى 75 ألف روبل. اقرأ عن كيفية حماية نفسك من الانتهاكات في المقالة.

المسؤولية عن انتهاكات البيانات الشخصية

ستؤثر التغييرات على جميع أصحاب العمل ، دون استثناء ، المرتبطين بمعالجة البيانات الشخصية للموظفين والمتعاقدين من الأفراد. علاوة على ذلك ، يمكننا القول إن التعديلات تنطبق على مجتمع الأعمال بأكمله تقريبًا الذي يتفاعل مع البيانات الشخصية للأفراد (على سبيل المثال ، مالكو المواقع الذين يجمعون البيانات الشخصية للزوار). اعتبارًا من 1 يوليو ، قام المشرع بإجراء تغييرات على المادة 13.11 من القانون الإداري (القانون الاتحادي رقم 13-FZ بتاريخ 7 فبراير 2017).

للكيانات القانونية - من 5 آلاف إلى 10 آلاف روبل ؛
للمسؤولين - من 500 إلى 1000 روبل.

في الجدول أدناه ، سأقدم قائمة بالمخالفات ومقدار الغرامات الجديدة عليها اعتبارًا من 1 يوليو 2017.

نوع المخالفة	مبلغ الغرامة
نوع المخالفة	للكيانات القانونية	للمسؤولين
معالجة البيانات الشخصية في الحالات التي لا ينص عليها القانون ، أو معالجتها غير متوافقة مع أغراض جمع البيانات الشخصية *.	من 30 ألف إلى 50 ألف روبل.	من 5 آلاف إلى 10 آلاف روبل.
معالجة البيانات الشخصية بدون موافقة خطية من البيانات الشخصية الخاضعة لمعالجتها *	من 15 ألف إلى 75 ألف روبل.	من 10 آلاف إلى 20 ألف روبل.
معالجة البيانات الشخصية بالمخالفة لمتطلبات تكوين المعلومات المنعكسة في الموافقة الخطية لموضوع البيانات الشخصية على معالجتها	من 15 ألف إلى 75 ألف روبل.	من 10 آلاف إلى 20 ألف روبل.
مخالفة المشغل لمتطلبات التشريع في مجال معالجة وتخزين وتوفير البيانات الشخصية	من 15 ألف إلى 50 ألف روبل.	من 3 آلاف إلى 10 آلاف روبل.

* إذا لم تكن هناك مسؤولية جنائية

تم نقل صلاحيات الشروع في قضايا الجرائم الإدارية في مجال البيانات الشخصية من المدعين العامين إلى Roskomnadzor. فترة التقادم للمسؤولية الإدارية هي ثلاثة أشهر من تاريخ الانتهاك (الجزء 1 من المادة 4.5 من القانون الإداري للاتحاد الروسي). يتم وضع بروتوكول انتهاك إداري من قبل موظفي Roskomnadzor (المادة 58 ، الجزء 2 ، المادة 28.3 من القانون الإداري للاتحاد الروسي).

لدى مفتشية العمل أيضًا الحق في معاقبة انتهاكات قواعد التعامل مع البيانات الشخصية المنصوص عليها في تشريعات العمل (على سبيل المثال ، إذا استخدم المحاسب معلومات الموظف لأغراض غير قانونية أو فقدها). العقوبة - غرامة من 1000 إلى 5000 روبل ، للانتهاك المتكرر - غرامة من 10000 إلى 20000 روبل. أو تنحية من سنة إلى ثلاث سنوات (الأجزاء 1 ، 2 ، المادة 5.27 من القانون الإداري للاتحاد الروسي).

فترة التقادم للمسؤولية عن البيانات الشخصية بموجب قانون العمل هي سنة واحدة من تاريخ الانتهاك (الجزء 1 من المادة 4.5 من القانون الإداري للاتحاد الروسي). بالإضافة إلى المسؤولية الإدارية عن الانتهاكات في مجال معالجة البيانات الشخصية ، يمكن رفعها إلى المسؤولية التأديبية والمالية وحتى الجنائية.

مواقف عملية: ما الذي سيتغير اعتبارًا من 1 يوليو

مثال 1. كشف المسؤول ، دون موافقة الشخص ، عن الراتب ، والمكافأة ، والمكافأة بموجب العقد ، أو نقل بيانات المدينين إلى مكتب محاماة من أجل إعداد بيانات المطالبة ، أو نشر نسخة من بيان الشخص كعينة على منصة مع عينات من البيانات الأخرى. اعتبارًا من 1 يوليو 2017 ، يصف مفتشو Roskomnadzor مثل هذا الانتهاك مثل الكشف عن البيانات الشخصية دون موافقة خطية من شخص أو بموافقة خطية ، والتي يتم تنفيذها مع الانتهاكات وستصدر قرارًا بشأن مخالفة إدارية وفرض غرامة: للمؤسسة - من 15000 إلى 75000 روبل. ، لمسؤول - من 10000 إلى 20000 روبل. (الجزء 2 ، المادة 13.11 من القانون الإداري للاتحاد الروسي).

مثال 2. لم يزود المحاسب الموظف بكشوف رواتب وشهادة ومعلومات عن خبرة التأمين ووثائق أخرى تحتوي على معلومات شخصية عن الشخص. اعتبارًا من 1 يوليو 2017 ، صنف مفتشو Roskomnadzor مثل هذا الانتهاك على أنه إخفاء بياناته الشخصية عن شخص ما وسيفرضون غرامة: لمؤسسة - من 20.000 إلى 40.000 روبل ، للمحاسب - من 4000 إلى 6000 روبل. (الجزء 4 من المادة 13.11 من القانون الإداري للاتحاد الروسي).

مثال 3. رفض المسؤول قبول معالجة بيانات جواز السفر الجديد للشخص أو التفاصيل المصرفية أو غيرها من المعلومات المتغيرة - لمثل هذا الانتهاك ، يمكن للمفتشين فرض غرامة على المؤسسة - من 25000 إلى 45000 روبل ، وعلى المسؤول - من 4000 إلى 10000 روبل.

مثال 4. يعمل المسؤول بلا مبالاة مع المستندات ، وأصبحت المعلومات الشخصية الخاصة بالموظف معروفة لأشخاص آخرين بسبب حقيقة أنه تركها على الطاولة دون مراقبة أو إخراج شهادات مكان العمل أو قسائم الدفع أو مستندات أخرى بها بيانات شخصية أو فقد هذه المستندات. منذ 1 يوليو 2017 ، وصف مفتشو Roskomnadzor مثل هذا الانتهاك بأنه فشل في الامتثال لطلب الشخص لتوضيح بياناته الشخصية أو حظرها أو إتلافها وسيفرضون غرامة: على المؤسسة - من 25000 إلى 50000 روبل ، وعلى المحاسب - من 4000 إلى 10000 روبل. (الجزء 6 من المادة 13.11 من القانون الإداري للاتحاد الروسي).

مثال 5. ينقل المسؤول الأسماء والعناوين وأرقام الهواتف والبيانات الأخرى للموظفين إلى المنظمات أو وكالات التحصيل لأغراض الدعاية أو أطراف ثالثة أخرى. منذ 1 يوليو 2017 ، يعتبر مفتشو Roskomnadzor مثل هذا الانتهاك مثل معالجة البيانات الشخصية عندما لا تنص القوانين على ذلك ولا يتوافق مع أغراض جمع البيانات الشخصية وسيفرض غرامة على المؤسسة - من 30000 إلى 50000 روبل ، وعلى المحاسب - من 5000 إلى 10000 روبل (الجزء 1 من المادة 13.11 من القانون الإداري للاتحاد الروسي).

حول أنواع أخرى من المسؤولية

يجوز لرئيس المؤسسة إحالة الموظف إلى المسؤولية التأديبية عن الانتهاكات المطلوبة للامتثال لقواعد العمل مع البيانات الشخصية ، لكنه انتهكها (المادة 192 من قانون العمل للاتحاد الروسي) بالنسبة للمخالفة التأديبية ، يمكن للمدير معاقبة الموظف وإبداء ملاحظة وتوبيخ وحتى إطلاق النار (الجزء 1 من المادة 192 من قانون العمل في الاتحاد الروسي).

قد تنشأ المسؤولية المادية للموظف إذا أدى انتهاكه إلى إلحاق الضرر بالمؤسسة (المادة 238 من قانون العمل في الاتحاد الروسي). على سبيل المثال ، قام الموظف المسؤول عن معالجة البيانات الشخصية بنشر البيانات الشخصية للموظفين على الإنترنت ، وقاموا بدورهم برفع دعوى قضائية ضد صاحب العمل ، والتي قضت بما يلي: "دفع تعويض مالي للموظفين المصابين - 50000 روبل لكل منهم". في هذه الحالة ، يمكن للمدير أن يتحمل المسؤولية المالية المحدودة والكاملة.

أفظع أنواع المسؤولية الجنائية. يمكن أن يأتي لأفعال غير قانونية:

جمع أو نشر معلومات عن الحياة الخاصة للموظف ، والتي تشكل سره الشخصي أو الأسري ، دون موافقته ؛
نشر المعلومات عن الموظف في خطاب عام أو عمل معروض للجمهور أو في وسائل الإعلام.

كيفية حماية البيانات الشخصية

لحماية البيانات الشخصية وتقييد الوصول إليها ، يجب على صاحب العمل توفير نظام حديث وعالي الجودة لحمايتهم. كيف تقوم بذلك بالتحديد؟

يتم تحديد هذه المسألة من قبل كل صاحب عمل بشكل مستقل. وافق المسؤولون على تدابير لضمان أمن البيانات الشخصية أثناء معالجتها (المادة 19 من القانون الصادر في 27 يوليو 2006 رقم 152-FZ والمتطلبات المنصوص عليها في المرسوم الحكومي رقم 1119 الصادر في 1 نوفمبر 2012). يمكن للمهاجمين تدمير المعلومات أو تغييرها أو حظرها أو نسخها أو توفيرها لأطراف ثالثة. في بعض الأحيان ، يحصل الأشخاص الذين ليس لديهم نوايا سيئة على الوصول غير المصرح به عن طريق الخطأ. لكن هذا لا يستبعد وجود تهديد لأمن البيانات الشخصية.

اتخذ خطوات لمنع الوصول غير المصرح به إلى المعلومات الشخصية في قاعدة البيانات.

1. تقييد وصول الموظفين إلى أجهزة الكمبيوتر.

2. أدخل نظام كلمات المرور الفردية. يجب تغييرها بشكل دوري.

3. قم بتخزين الأقراص ووسائط التخزين الأخرى في خزائن.

4. تأمين إجراءات حماية المعلومات في الموقف.

اللائحة الخاصة بمعالجة البيانات الشخصية

يمكن لصاحب العمل تلقي جميع البيانات الشخصية للموظف فقط من نفسه. لا يحق للمؤسسة جمع المعلومات التي لا تتعلق مباشرة بعمل الموظفين. لذلك ، لا ينبغي للمدير إجبار الموظفين على الكشف عن معلومات حول دينهم ، أو تفضيلاتهم السياسية ، أو ظروف السكن ، وما إلى ذلك. كل هذا يشير إلى الأسرار الشخصية أو الأسرية للمواطن (الفقرة 4 ، الجزء 1 من المادة 86 من قانون العمل للاتحاد الروسي ، المادة 10 من 27 يوليو 2006 من القانون رقم 152-FZ).

بعد تلقي البيانات الشخصية ، يتعهد صاحب العمل بعدم توزيعها أو الكشف عنها لأطراف ثالثة دون موافقة الموظف (المادة 7 بتاريخ 27 يوليو 2006 ، القانون رقم 152-FZ). لمنع تسرب المعلومات ، قم بإنشاء نظام أمان. حدد الإجراء الخاص باستلام المعلومات ومعالجتها ونقلها وتخزينها في قانون محلي ، على سبيل المثال ، في اللائحة الخاصة بالعمل مع البيانات الشخصية للموظفين.

يتم اعتماد اللائحة من قبل رئيس المؤسسة. تعريف الموظفين بأحكام التوقيع (الفقرة 8 ، الجزء 1 ، المادة 86 من قانون العمل في الاتحاد الروسي). يحدد الرئيس من سيكون مسؤولاً عن التعامل مع البيانات الشخصية (الجزء 5 من المادة 88 من قانون العمل في الاتحاد الروسي). من الناحية العملية ، يُعهد بهذا العمل إلى موظفي قسم شؤون الموظفين ، وفي قسم المحاسبة - إلى محاسب كشوف المرتبات ، لأنهم غالبًا ما يتعاملون مع البيانات الشخصية للموظفين.

معالجة البيانات بدون موافقة الموظف

في بعض الأحيان يكون من الممكن معالجة البيانات الشخصية للموظف دون موافقته. على سبيل المثال ، في الحالات المنصوص عليها مباشرة في الاتفاقية الجماعية ، وكذلك من خلال الإجراءات المحلية للمؤسسة (توضيحات Roskomnadzor بتاريخ 14 ديسمبر 2012).

كما أنه ليس من الضروري الحصول على موافقة الشخص على معالجة البيانات الشخصية في الحالات التي ينص فيها القانون على مثل هذه المعالجة. وتشمل هذه الحالات نقل المعلومات إلى السلطات التالية:

صندوق المعاشات التقاعدية للاتحاد الروسي (المادة 9 من القانون المؤرخ 1 أبريل 1996 رقم 27-FZ) ؛
التفتيش الضريبي (المادة 24 من قانون الضرائب للاتحاد الروسي) ؛
المفوضيات العسكرية (المادة 4 من قانون 28 مارس 1998 رقم 53-FZ) ؛
هيئات أخرى (على سبيل المثال ، المحاكم والمدعون العامون وتفتيش العمل ، إلخ).

بالإضافة إلى ذلك ، لا تشترط موافقة الموظف على نقل البيانات الشخصية إلى البنك عند فتح بطاقة الدفع وصيانتها لحساب الرواتب:

إذا تم إبرام اتفاقية إصدار بطاقة مصرفية مباشرة مع الموظف ، وتنص الاتفاقية على نقل البيانات الشخصية للموظف إلى البنك ؛
إذا أصدرت المنظمة توكيلًا رسميًا لتمثيل مصالح الموظف عند إبرام اتفاقية مع مؤسسة ائتمانية لإصدار بطاقة مصرفية وخدمتها اللاحقة ؛
إذا تم توضيح شكل ونظام المكافآت المقابل في الاتفاقية الجماعية للمؤسسة (الفقرة 10 من البند 4 من توضيحات Roskomnadzor بتاريخ 14 ديسمبر 2012)

في عام 2017 ، اعتبارًا من 1 يوليو ، تم زيادة غرامات انتهاك قانون البيانات الشخصية. على سبيل المثال ، تبلغ غرامة معالجة البيانات الشخصية دون موافقة المالك 75 ألف روبل. ما هي مخاطر الشركة التي تنتهك القانون ، والمبلغ الذي يتعين عليها دفعه.

اقرأ في مقالتنا:

وفقًا للقواعد الحالية ، يكون الشخص الذي ينتهك قواعد جمع البيانات الشخصية أو تخزينها أو استخدامها أو نشرها مسؤولاً. الحد الأقصى لغرامة انتهاك متطلبات قانون البيانات الشخصية هو الآن 75 ألف روبل. (قانون الجرائم الإدارية للاتحاد الروسي).

تسري الغرامات الجديدة على الكشف عن البيانات الشخصية وغيرها من الانتهاكات اعتبارًا من 1 يوليو 2017

في 1 يوليو 2017 ، كانت هناك زيادة في الغرامات التي ستفرضها Roskomnadzor على انتهاك متطلبات العمل مع البيانات الشخصية ؛ في عام 2018 ، تنطبق نفس القواعد. ستكون الشركة مسؤولة إداريًا إذا كانت تعالج البيانات الشخصية:

في الحالات غير المشار إليها. على سبيل المثال ، يلزم إجراء مسح ضوئي لوثائق الهوية من مشتري متجر عبر الإنترنت ؛
لأغراض تختلف عن تلك المذكورة. على سبيل المثال ، يرسل رسائل إعلانية إلى عنوان البريد الإلكتروني الذي أشار إليه المشتري عند تقديم طلب في المتجر عبر الإنترنت (الجزء 1 من المادة 13.11 من القانون الإداري للاتحاد الروسي).

كعقوبة ، يمكنهم إصدار تحذير أو دفع غرامة. غرامة انتهاك معالجة البيانات الشخصية هي:

1-3 آلاف روبل. للمواطنين
5 - 10 آلاف روبل. للمسؤولين ورجال الأعمال.
30-50 ألف روبل. للشركات.

هناك استثناءات. قد تندرج بعض الحالات تحت الجزء 2 من الفن. 13.11 من القانون الإداري للاتحاد الروسي. أيضًا ، يتم توفير عقوبة مختلفة للأفعال التي توجد فيها جريمة جنائية.

لحماية نفسك من غرامة البيانات الشخصية ، تحتاج إلى معالجتها فقط للأغراض المذكورة ووفقًا للجزء 1 من الفن. 3 قوانين بشأن البيانات الشخصية.

غرامة البيانات الشخصية تصل إلى 75 ألف

في بعض الحالات ، يجب أن يوافق المواطنون على معالجة بياناتهم. يعتبر انتهاكًا إذا استخدمت الشركة البيانات الشخصية للمواطنين دون موافقتهم الخطية. أيضًا ، سيتم معاقبة الشركة لعدم امتثالها للمتطلبات القانونية لتكوين البيانات ، والتي يجب أن تكون مدرجة في المستند الخاص بالموافقة على المعالجة. على سبيل المثال ، إذا لم تحدد الشركة الأطراف الثالثة ، فستتوفر البيانات بعد موافقة المواطن على معالجتها.

وفقًا لقواعد الجزء 2 من الفن. 13.11 من القانون الإداري للاتحاد الروسي ، فإن الغرامة المفروضة على استخدام ومعالجة البيانات الشخصية دون موافقة مالكها هي:

3-5 آلاف روبل. للمواطنين
10 - 20 ألف روبل. لرجال الأعمال والمسؤولين ؛
15 - 75 ألف روبل. للشركات.

إذا كان الانتهاك يحمل علامات على جريمة جنائية ، فإن مرتكب الجريمة مسؤول بموجب المادة 137 أو الفن. 272 من القانون الجنائي للاتحاد الروسي.

لتجنب الحاجة إلى دفع غرامة لمعالجة البيانات الشخصية ، تحتاج إلى الحصول على موافقة من المواطنين لمعالجة البيانات الشخصية والامتثال لمتطلبات قائمة المعلومات في وثيقة الموافقة.

إذا لم تنشر الشركة وثيقة سياسة البيانات ، فستواجه غرامة مالية

لم تنشر الشركة على مورد الإنترنت أو توفر وصولاً غير مقيد إلى مستند يمكن للمواطنين من خلاله التعرف على سياسة الشركة فيما يتعلق بمعالجة البيانات الشخصية ، أو إلى معلومات حول كيفية تنفيذ الشركة لمتطلبات حماية البيانات.

وفقًا للجزء 3 من الفن. 13.11 من قانون المخالفات الإدارية للاتحاد الروسي لمثل هذا الانتهاك قد يصدر تحذيرًا أو غرامة. عقوبة هذا الانتهاك هي:

700 - 1.5 ألف روبل. للمواطنين
3-6 آلاف روبل. للمسؤولين
5 - 10 آلاف روبل. لرجال الأعمال
15 - 30 الف روبل. للشركات.

لمنع الانتهاك ، يجب على الشركة نشر روابط عامة لسياسة معالجة بيانات الشركة ومتطلبات حماية البيانات الأخرى على موقعها على الويب.

سيتم فرض غرامة على الشخص الذي لم يستجب لطلب من المواطنين

إذا لم تقم الشركة بتزويد المواطن بمعلومات تتعلق بمعالجة بياناته ، يعاقب مثل هذا الانتهاك بإنذار أو غرامة. تم تكريس هذه القواعد في الجزء 4 من الفن. 13.11 من القانون الإداري للاتحاد الروسي. في هذه الحالة ، فإن غرامة انتهاك معالجة البيانات الشخصية هي:

1-2 ألف روبل. للمواطنين
4-6 آلاف روبل. للمسؤولين
10-15 ألف روبل. لرجال الأعمال
20-40 الف روبل. للمنظمات.

لتجنب الانتهاك ، قم بتزويد المواطنين بالمعلومات عند الطلب في غضون 30 يومًا (الجزء 1 من المادة 20 من قانون البيانات الشخصية).

إذا لم يتم إتلاف المعلومات في الوقت المناسب ، فإن هذا يستلزم دفع غرامة

طالب المواطن أو مفوضه بتوضيح البيانات الشخصية أو حجبها أو إتلافها. تلتزم الشركة بالقيام بذلك إذا لم تعد البيانات محدثة ، أو تبين أنها غير كاملة أو غير دقيقة ، وكذلك في حالة الاستحواذ غير القانوني أو إذا تم جمعها لغرض آخر غير المذكور.

الجزء 5 من الفن. ينص القرار 13.11 من القانون الإداري للاتحاد الروسي على أن الانتهاك يعاقب عليه تحذير أو غرامة. ستفرض Roskomnadzor غرامة على البيانات الشخصية لمثل هذا الانتهاك بمبلغ:

1-2 ألف روبل. للمواطنين
4 - 10 آلاف روبل. للمسؤولين
10 - 20 ألف روبل. لرجال الأعمال
25-45 ألف روبل. للشركات.

إذا كانت الشركة لا تريد تغريمها ، فيجب اتباع متطلبات مقدم الطلب.

ستتلقى الشركة غرامة إذا لم تضمن سلامة ناقلات البيانات

لم تضمن الشركة سلامة الوسائط التي تم تسجيل البيانات الشخصية عليها ، ولم تخلق ظروفًا لاستبعاد الوصول غير المصرح به. هذا انتهاك للجزء 6 من الفن. 13.11 من القانون الإداري للاتحاد الروسي. تنطبق القاعدة على الحالات التي:

تتم معالجة البيانات الشخصية بدون أدوات التشغيل الآلي ؛
لا يوجد جسم جرم ؛
اتضح أن البيانات في متناول شخص خارجي في الشارع قام بتدميرها أو توزيعها أو استخدامها بشكل غير قانوني بأي طريقة أخرى.

في هذه الحالة ، يتم فرض غرامة على البيانات الشخصية بالمبلغ.

على بوابة المعلومات القانونية ، التي وقعها رئيس الاتحاد الروسي "بشأن التعديلات على قانون الاتحاد الروسي بشأن الجرائم الإدارية" ، والتي تحدد مبالغ جديدة من الغرامات على انتهاك تشريعات الاتحاد الروسي في مجال البيانات الشخصية ، والتي ستدخل حيز التنفيذ في 1 يوليو 2017.

توضح أحكام القانون الاتحادي أسباب تطبيق تدابير المسؤولية الإدارية لانتهاك تشريعات الاتحاد الروسي في مجال البيانات الشخصية ، مع مراعاة التغييرات التي تم إجراؤها على القانون الاتحادي الصادر في 27 يوليو 2006 رقم 152-FZ "بشأن البيانات الشخصية". يتم إجراء التغييرات بشكل أساسي على المادة 13.11 ، وكذلك على المادتين 28.3 و 28.4 من القانون الإداري للاتحاد الروسي.

إذن ، ما الذي سيتغير في مجال البيانات الشخصية اعتبارًا من 1 يوليو 2017. تحتوي النسخة الجديدة من المادة 13.11 الآن على سبع جرائم محددة وتنص على الغرامات المقابلة مع أعلىها - 75 ألف روبل (للكيانات القانونية). على عكس النسخة السابقة من المادة 13.11 ، فإن النسخة الجديدة من المادة تحدد بوضوح الحالات التي قد يُعاقب فيها مشغل PD. على سبيل المثال ، بموجب المادة 13.11 كان من الممكن المعاقبة على انتهاك القانون الاتحادي رقم 242 ، مع الإصدار الجديد سيكون من المستحيل القيام بذلك ، تمامًا كما سيكون من الصعب معاقبة عدم إبلاغ Roskomnadzor.

تم تلخيص نصوص المادة 13-11 في الشكل أدناه. يمكن تنزيل وصف أكثر تفصيلاً كجدول. ويرد التحليل مادة تلو الأخرى في المقالة.

دعونا نذكرك أنه تم إعداد التعديلات على المادة 13.11 منذ ديسمبر 2014 ، لكن العمل عليها تم تجميده لفترة طويلة من قبل المشرعين. كانت النقطة الأكثر أهمية في الإصدار الأول من هذا القانون هي غرامة كبيرة نسبيًا (تصل إلى 300000 روبل) للمعالجة غير القانونية للبيانات الشخصية للفئات الخاصة ، ولكن في النسخة المعتمدة تمت إزالة هذا النص:

معالجة فئات خاصة من البيانات الشخصيةفيما يتعلق بالعرق والجنسية والآراء السياسية والمعتقدات الدينية أو الفلسفية والحالة الصحية والحياة الحميمة و أيضًا البيانات الشخصية في السجلات الجنائية في الحالات التي لا ينص عليها القانون الاتحاد الروسي بشأن البيانات الشخصية ،
- يستتبع فرض غرامة إدارية على المواطنين من ثلاثة آلاف إلى خمسة آلاف روبل ؛ للمسؤولين - من عشرة آلاف إلى خمسة وعشرين ألف روبل ؛ لأصحاب المشاريع الفردية - من خمسين ألفًا إلى مائة ألف روبل ؛للكيانات القانونية - من مائة وخمسين ألفاً ما يصل إلى ثلاثمائة ألف روبل.

ما هي النتائج الرئيسية للتعديلات؟ هناك العديد منها:

نظرًا لحقيقة أن صياغة المادة 13.11 أصبحت أكثر تحديدًا ، أعرب العديد من الخبراء عن قلقهم ( , ) أن نظام حبس الرهن قد يتغير جذريا. إذا ، وفقًا للإصدار الحالي ، يمكن أن تكون العقوبة واحدة "انتهاك الإجراءات المنصوص عليها في القانون ..."بشكل إجمالي ، بغض النظر عن عدد الانتهاكات التي تم العثور عليها ، فإن الصياغة الجديدة للمادة 13.11 قد تغيرت وهي تسرد ببساطة سبع جرائم يمكن من أجلها وضع بروتوكول منفصل وتخصيص غرامة منفصلة. على ما يبدو ، يجب أن نتوقع زيادة في المبلغ الإجمالي للغرامة أثناء المراجعة.
ستكون البروتوكولات الخاصة بالجرائم الإدارية ، المؤهلة بموجب النسخة الجديدة من المادة 13.11 ، بعد 1 يوليو المسؤولين روسكومنادزور ومكاتبها الإقليمية ، وليس المدعين ، كما هي الآن. ظلت مدة المحاكمة كما كانت من قبل - 3 أشهر ، ولكن إجراءات المحاكمة أصبحت أسهل بكثير: تم تخفيض سلسلة "الإدارة الإقليمية لروسكومنادزور" - "مكتب المدعي العام" - "المحكمة" ، وستتحرك المواد بشكل أسرع ومن المرجح أن تزيد الغرامات.
لا يمكن رفع جميع الانتهاكات المؤهلة مسبقًا بموجب المادة 13.11 ضد المشغلين وفقًا للإصدار الجديد: لا تنص هذه المقالة ، على سبيل المثال ، على المسؤولية عن عدم الامتثال للقانون الاتحادي رقم 242 بشأن توطين قواعد البيانات الشخصية.

مرحبا عزيزي الزميل!

إذا كان لديك موقع ويب ، فبدءًا من 1 يوليو ، يمكنك فرض غرامات تصل إلى 300000 روبل. فقط لعدم ترميز المعلومات التي تحتاجها.

في فبراير 2017 ، تم إجراء تعديلات على القانون الاتحادي رقم 152 بشأن انتهاكات قانون البيانات الشخصية.

تدخل التعديلات حيز التنفيذ في 1 يوليو 2017 وستؤثر على كل من يعالج ويخزن أي بيانات شخصية على الموقع.

هل أنت مراقب البيانات؟

أنت إذا كنت تستخدم الأدوات التالية:

ردود الفعل (نموذج الملاحظات ، طلب رد الاتصال ، أي نموذج طلب) ،
المستخدمون (التسجيل والترخيص وبيانات الوسائط الاجتماعية) ،
المبيعات (بيانات التسليم والتواصل مع العميل) ،
التسويق عبر البريد الإلكتروني (الاشتراك في النشرة الإخبارية ، القائمة البريدية ، جذب الرصاص).

البيانات الشخصية هي أي معلومات عن المستخدم يمكن من خلالها التعرف عليه.

على سبيل المثال ، من المستحيل فهم نوع الشخص بالاسم وتسجيل الدخول. ولكن من خلال تسجيل الدخول والبريد الإلكتروني ، فمن الممكن بالفعل. يمكنك أيضًا تحديد المستخدم من خلال تعيين بكسل إعادة الاستهداف على الموقع.

لذلك ، أنت المشغل للبيانات الشخصية إذا ترك المستخدمون على موقعك البيانات التالية في أي مجموعة:

البريد الإلكتروني
هاتف
العنوان
التعليم ، الحالة الاجتماعية ، مستوى الدخل ،
بسكويت
عنوان IP وبيانات الموقع

ماذا تفعل بالموقع؟

يجب أن تكون الاستضافة وقاعدة البيانات موجودة في روسيا
عند تخزين البيانات الشخصية في منطقة FZ 152 ، ليس كل شيء شفافًا ومفهومًا ، لذلك ، من أجل تجنب المشاكل ، من الأفضل الاسترشاد بمتطلبات FZ-242 وتخزين البيانات على أراضي الاتحاد الروسي.
الموافقة على معالجة البيانات الشخصية
ضع النص "بالنقر على الزر ، فإنك توافق على معالجة بياناتك الشخصية" ورابط إلى المستند أسفل كل نموذج.
ضع رابطًا لسياسة البيانات الشخصية في التذييل
من الضروري إعداد المستندات للعمل مع البيانات الشخصية (وفقًا للقانون ، يمكن دمج هذه المستندات في واحدة).
سجل مع Roskomnadzor
رابط التسجيل http://pd.rkn.gov.ru/operators-registry/notification/form/.
ضع معلومات منبثقة حول مجموعة ملفات تعريف الارتباط على موقع الويب.

بالإضافة إلى ذلك ، أنت بحاجة إلى:

أبلغ ، بناءً على طلب شخص ما ، ما هي البيانات التي لديك عنه ، وكيف ولماذا يتم معالجتها وإلى من قمت بنقلها
حذف البيانات عند الطلب المستخدمة في المراسلات
توقيع التزام بعدم الإفصاح مع الموظفين
حماية موقع الويب الخاص بك وقاعدة البيانات من القرصنة والتسرب

لماذا التسجيل في Roskomnadzor؟

بموجب القانون ، يجب على مشغلي البيانات الشخصية إخطار Roskomnadzor ، ويجب أن يتم ذلك قبل بدء معالجة البيانات أو على الأقل قبل 1 يوليو 2017.

لا يجوز تقديم الإخطار في الحالات التالية:

تتم معالجة بيانات الموظف فقط.
تم الحصول على البيانات الشخصية فقط من أجل تنفيذ عقد محدد مع شخص معين ولن يتم استخدامها بأي شكل من الأشكال ، ناهيك عن توزيعها.
نشر الشخص نفسه هذه البيانات في المجال العام.
لديك فقط الاسم الكامل للعميل.

ضربات الجزاء

لا تعتمد العقوبة على نوع المخالفة. لرجل أعمال فردي أو مدير 1000 روبل ، لكيان قانوني - 10000 روبل.

مكتب المدعي العام مسؤول عن إصدار الغرامات. الإجراء طويل ، والمبلغ ليس مرتفعًا ، لذلك لم تكن هناك مخاوف خاصة بشأن ذلك.

7 أنواع من الانتهاكات ، غرامة إجمالية تصل إلى 295000 روبل.

لا توجد سياسة خصوصية - غرامة قدرها 10 آلاف روبل. لأصحاب المشاريع الفردية ، 30 ألف روبل للكيانات القانونية.
لا توجد موافقة على معالجة البيانات الشخصية لعميل المتجر أو المشترك في دورة المعلومات - غرامة قدرها 20 ألف روبل. لأصحاب المشاريع الفردية 75 ألف روبل. للكيانات القانونية.
في نموذج الملاحظات ، لا توجد إشارة إلى معالجة البيانات الشخصية ، فإن غرامة الكيان القانوني هي 50 ألف روبل.
لرفض توضيح أو حذف البيانات الشخصية ، غرامة قدرها 20 ألف روبل. لأصحاب المشاريع الفردية و 45 ألف روبل. للكيانات القانونية.

Roskomnadzor هي المسؤولة عن إصدار الغرامات ، ويتم اتخاذ القرارات بسرعة.

قبل فرض غرامة ، ترسل Roskomnadzor إشعارًا بالمخالفة ومتطلبًا لتقديم المستندات.

هل سيتم تغريمهم فعلا؟

كما يقولون ، سيخبرنا الوقت. ولكن في الوقت الحالي ، في منطقة تامبوف وأستراخان ، يتابع مكتب المدعي العام ببساطة قائمة المواقع وينتهي لنماذج التعليقات.

ربما ليس لديهم شيء آخر ليفعلوه ، ربما يثيرون الخوف من إدخال القانون. لكن بطريقة أو بأخرى ، من الأفضل الاستعداد.

تاتيانا جزها ،
كبير الخبراء الاستشاريين لشركة ذات مسؤولية محدودة "TLS-PRAVO"

من 01.07.2017 ، ازدادت بشكل كبير المسؤولية عن الانتهاكات في معالجة البيانات الشخصية. القانون الاتحادي رقم 13-FZ الصادر في 07.02.2017 "بشأن التعديلات على قانون الجرائم الإدارية للاتحاد الروسي" عدل المادة 13.11 من القانون الإداري للاتحاد الروسي. تحتوي الطبعة الجديدة على مقياس متباين للعقوبات ؛ تم تقديم سبع جرائم جديدة. لن يتم محاسبة المنظمات فقط ، ولكن المسؤولين أيضًا. بالإضافة إلى تلك المنظمات التي تعالج البيانات الشخصية للأفراد - العملاء ، تنطبق هذه التغييرات بالتأكيد على جميع أصحاب العمل الذين يعالجون البيانات الشخصية لموظفيهم. سننظر في بعض المواقف العملية التي يمكن أن يكون صاحب العمل مسؤولاً عنها.

البيانات الشخصية للموظفين

وفقا للفن. 3 من القانون الاتحادي الصادر في 27.07.2006 رقم 152-FZ "بشأن البيانات الشخصية" ، البيانات الشخصية هي أي معلومات تتعلق بشكل مباشر أو غير مباشر بفرد محدد أو يمكن التعرف عليه (موضوع البيانات الشخصية) ، أي أنها أي معلومات عن شخص ، من خلالها يمكن التعرف عليه. بما في ذلك: الاسم الكامل ، السنة ، الشهر ، تاريخ ومكان الميلاد ، العنوان ، الحالة الاجتماعية ، التعليم ، المهنة ، الدخل وغيرها من المعلومات.
من أجل التعرف على شخص ما ، يكفي أحيانًا أن يكون لديك لقب واسم وأسم عائلي وبعض المعلومات الإضافية ، على سبيل المثال ، الاسم الكامل. ورقم الهاتف. في هذه الحالة يمكن التعرف على الشخص.
على سبيل المثال ، إذا كان هناك عنوان بريد إلكتروني ورقم هاتف فقط ، فمن غير المحتمل أن يكون من الممكن تحديد هوية الشخص.
في أغلب الأحيان ، البيانات الشخصية التي يتعامل معها موظفو شؤون الموظفين والمحاسبون هي اللقب والاسم والعائلة والسنة والشهر وتاريخ ومكان الميلاد والعنوان ورقم الهاتف والحالة الاجتماعية والتعليم والمهنة.

هل أحتاج إلى الحصول على موافقة لمعالجة البيانات الشخصية عند التقدم لوظيفة؟

عند إبرام عقد عمل وفقًا للفن. 65 من قانون العمل في الاتحاد الروسي ، يتلقى صاحب العمل من الموظف قائمة كبيرة من البيانات الشخصية. هذه ، على وجه الخصوص ، تشمل: بيانات وثيقة الهوية ، SNILS ، دفتر العمل ، بيانات التعليم ، وثائق التسجيل العسكرية ، إلخ. كل هذا هو البيانات الشخصية للموظف.
نظرًا لأن الموظف طرف في عقد العمل ، فليس من الضروري الحصول على الموافقة على معالجة بياناته الشخصية عند إبرام عقد العمل (البند 5 من المادة 6 من قانون 27 يوليو 2006 رقم 152-FZ "بشأن البيانات الشخصية".) كما أشارت Roskomnadzor في توضيحاتهم "الأسئلة المتعلقة بمعالجة البيانات الشخصية للموظفين ، والمتقدمين لشغل الوظائف الشاغرة ، وكذلك الأشخاص في احتياطي الموظفين".

هل يحق لصاحب العمل ، بعد استلام البيانات الشخصية للموظف عند إبرام عقد العمل ، الاحتفاظ بنسخ من جوازات السفر والبطاقات العسكرية والدبلومات وما إلى ذلك في الملف الشخصي؟

إذا احتفظت خدمة الموظفين بنسخ من جواز السفر والبطاقة العسكرية في الملفات الشخصية للموظفين ، فقد تقدم Roskomnadzor أثناء التفتيش صاحب العمل إلى العدالة وفقًا للجزء 1 من الفن. 13.11 من قانون الجرائم الإدارية للاتحاد الروسي لمعالجة البيانات الشخصية الزائدة للموظف في الحالات غير المنصوص عليها في تشريعات الاتحاد الروسي في مجال البيانات الشخصية.
لهذا ، قد يتم فرض غرامة قدرها 30.000 إلى 50000 روبل على كيان قانوني ، وعلى مسؤول - من 5000 إلى 10000 روبل.
تم تأكيد هذا الاستنتاج من خلال الممارسة القضائية (انظر قرار دائرة مكافحة الاحتكار الفيدرالية لمنطقة شمال القوقاز بتاريخ 21 أبريل 2014 في القضية رقم A53-13327 / 2013).
ينص هذا القرار ، على وجه الخصوص ، على ما يلي: "... توصلت محكمة الاستئناف إلى الاستنتاج الصحيح بأن اللقب والاسم الأول واسم العائلة كافٍ لتحديد هوية الشخص عند التوظيف ، شريطة أن يقدم الشخص وثيقة هوية تحتوي على جميع المعلومات الضرورية.
تخزين نسخ من جواز السفر وصفحات الهوية العسكرية وشهادة الزواج وشهادة ميلاد الطفل في مكان العمل يتجاوز حجم البيانات الشخصية المعالجة للموظف ولا تنص عليه التشريعات الحالية ، وهذا ينتهك حقوق وحريات المواطن ويقلل من مستوى حقوق وضمانات الموظف ،
مخالف للقانون الاتحادي.
أثناء المراجعة ... تم التوصل إلى الاستنتاج الصحيح بأن "المنظمة<…> يعالج البيانات الشخصية الزائدة ، بالمقارنة مع تلك التي تم تحديدها للأغراض المعلنة لمعالجتها ، وهو ما يعد انتهاكًا للجزء 5 من الفن. 5 من القانون رقم 152-FZ ".

هل منظمة تستأجر مكتبًا في مبنى مع التحكم في الوصول ، وترسل البيانات الشخصية للموظفين إلى مؤسسة تابعة لجهة خارجية من أجل إصدار تصاريح دخول إلى المبنى ، للحصول على إذن منهم لنقل هذه البيانات إلى أطراف ثالثة؟

وفقا للفن. 88 من قانون العمل في الاتحاد الروسي ، يجب على صاحب العمل عدم الكشف عن البيانات الشخصية للموظف إلى طرف ثالث دون موافقة خطية من الموظف ، باستثناء الحالات التي يكون فيها ذلك ضروريًا لمنع تهديد حياة وصحة الموظف ، وكذلك في الحالات الأخرى المنصوص عليها في قانون العمل للاتحاد الروسي أو القوانين الفيدرالية الأخرى.
في رسالتها المؤرخة 13.05.2011 رقم 1302-6-1 ، يوضح Rostrud أنه إذا كانت منظمة ليست طرفًا في علاقات العمل تشارك في معالجة البيانات الشخصية للموظفين ، فيجب أن يتم نقل البيانات الشخصية لموظفي هذه المنظمة للمعالجة اللاحقة وفقًا للقيود التي وضعتها Art. 88 من قانون العمل في الاتحاد الروسي.
هذا يعني أنه من أجل إصدار التصاريح ، يجب على المؤسسة الحصول على إذن من الموظفين لنقل بياناتهم الشخصية إلى جهة خارجية - مؤسسة تابعة لجهة خارجية.
خلاف ذلك ، الجزء 2 من الفن. 13.11 من قانون الجرائم الإدارية للاتحاد الروسي: معالجة البيانات الشخصية دون موافقة خطية من موضوع البيانات الشخصية لمعالجة بياناته الشخصية في الحالات التي يجب فيها الحصول على هذه الموافقة وفقًا لتشريعات الاتحاد الروسي في مجال البيانات الشخصية<…> يترتب عليه فرض غرامة إدارية<…> للمسؤولين - من 10000 إلى 20000 روبل ؛ للكيانات القانونية - من 15000 إلى 75000 روبل.

تسجيل البطاقة الشخصية للموظف

عند التوظيف ، يلتزم صاحب العمل بإصدار بطاقة T-2 شخصية للموظف. هل يشترط لتسجيلها أخذ موافقة أقارب الموظف على معالجة بياناتهم الشخصية؟
وفقًا لشرح Roskomnadzor ، معالجة البيانات الشخصية لأقارب الموظف المقربين بالمبلغ المنصوص عليه في النموذج الموحد رقم T-2 ، المعتمد بموجب قرار لجنة الإحصاء الحكومية للاتحاد الروسي بتاريخ 05.01.2004 رقم 1 "بشأن الموافقة على النماذج الموحدة لوثائق المحاسبة الأولية لحساب العمل ودفعها" في الحالات التي ينص عليها تشريع الاتحاد الروسي (تلقي النفقة ، وإصدار القبول بأسرار الدولة ، وإصدار المدفوعات الاجتماعية) غير مطلوب.
في حالات أخرى ، يعد الحصول على موافقة أقرباء الموظف شرطًا أساسيًا لمعالجة بياناتهم الشخصية ، وإلا فمن الممكن أيضًا المقاضاة وفقًا للجزء 2 من الفن. 13.11 من القانون الإداري للاتحاد الروسي.

يتم تنفيذ شؤون الموظفين والمحاسبة من قبل طرف ثالث. هل أحتاج إلى الحصول على موافقة من الموظفين لمعالجة بياناتهم الشخصية؟

وفقًا لتوضيحات Roskomnadzor ، عند إشراك منظمات تابعة لجهات خارجية لسجلات الموظفين والمحاسبة ، يجب على صاحب العمل الامتثال للمتطلبات المنصوص عليها في الجزء 3 من الفن. 6 من القانون الاتحادي "بشأن البيانات الشخصية" ، بما في ذلك الحصول على موافقة الموظفين لنقل بياناتهم الشخصية. خلاف ذلك ، من الممكن مقاضاة صاحب العمل وفقًا للجزء 2 من الفن. 13.11 من القانون الإداري للاتحاد الروسي.

ما الذي يجب الإشارة إليه في الموافقة على معالجة البيانات الشخصية؟

وفقًا للجزء 2 من الفن. 13.11 من قانون الجرائم الإدارية للاتحاد الروسي ، قد يكون صاحب العمل مسؤولاً عن معالجة البيانات الشخصية بما ينتهك المتطلبات المنصوص عليها في تشريعات الاتحاد الروسي في مجال البيانات الشخصية لتكوين المعلومات المدرجة في الموافقة الخطية لموضوع البيانات الشخصية لمعالجة بياناته الشخصية.
يجب أن تكون موافقة الموظف على معالجة البيانات الشخصية كتابة. من المنطقي لصاحب العمل أن يطور ويعتمد ، كمرفق للائحة العاملين الشخصيين ، استمارة موافقة الموظف على معالجة بياناته الشخصية ونقلها.
يتم تحديد متطلبات محتوى الموافقة الخطية في الجزء 4 من الفن. 9 من القانون رقم 152-FZ "بشأن البيانات الشخصية".

يجب أن تشير الموافقة إلى:
الاسم الكامل ، وعنوان الموظف ، وتفاصيل المستند الذي يثبت هويته ، بما في ذلك تاريخ الإصدار ومعلومات عن الجهة المصدرة ؛
عند استلام موافقة من ممثل الموظف - اسمه الكامل وعنوانه وتفاصيل المستند الذي يثبت هويته ، بما في ذلك تاريخ الإصدار ومعلومات حول سلطة الإصدار وتفاصيل التوكيل أو أي مستند آخر يؤكد سلطة الممثل ؛
الاسم أو الاسم الكامل وعنوان صاحب العمل ؛
الغرض من معالجة البيانات الشخصية ؛
قائمة بالبيانات الشخصية المراد معالجتها ؛
الاسم الكامل. وعنوان الشخص أو اسم المنظمة التي تعالج البيانات الشخصية نيابة عن صاحب العمل ، إذا تم تفويضها إلى هذا الشخص أو المنظمة ؛
قائمة الإجراءات مع البيانات الشخصية ، التي وافق الموظف على أدائها ، وصف عام لطرق معالجتها ؛
الفترة التي تكون خلالها موافقة الموظف على معالجة بياناته الشخصية صالحة وطريقة سحب الموافقة ؛
توقيع الموظف.

هل أحتاج إلى تطوير لائحة بشأن البيانات الشخصية للموظفين؟

وفقا للفن. 87 من قانون العمل في الاتحاد الروسي ، يحدد صاحب العمل إجراء تخزين واستخدام البيانات الشخصية للموظفين بما يتوافق مع متطلبات قانون العمل في الاتحاد الروسي والقوانين الفيدرالية الأخرى.
يجب على صاحب العمل تحديد سياسة المنظمة فيما يتعلق بمعالجة البيانات الشخصية ، وكذلك إصدار قانون محلي ، والذي سيحدد إجراءات معالجة البيانات الشخصية للموظفين وتخزينها وحمايتها (الفقرة الفرعية 2 من الفقرة 1 من المادة 18 من القانون رقم 152-FZ "بشأن البيانات الشخصية" ).
هذا يعني أنه يجب على صاحب العمل إصدار قانون تنظيمي محلي يحدد فيه الإجراء بأكمله الذي يحكم تخزين واستخدام البيانات الشخصية ، وكذلك ضمان حماية هذه الأخيرة من سوء استخدامها أو ضياعها.
يجب أن يكون الموظفون على دراية بالقانون ذي الصلة ، وكذلك بحقوقهم في مجال حماية البيانات الشخصية.
تم تأكيد الحاجة إلى الموافقة على مثل هذه الوثيقة من خلال الممارسة القضائية (انظر ، على سبيل المثال ، قرار دائرة مكافحة الاحتكار الفيدرالية لمنطقة موسكو في 26 أكتوبر 2006 رقم KA-A40 / 10220-06).

يمكن أن يكون الهيكل التقريبي للحكم كما يلي:

1) "أحكام عامة" - يجب أن يشير هذا القسم إلى الغرض من اعتماد هذه اللائحة والقضايا التي تنظمها ؛
2) مفاهيم أساسية. تكوين البيانات الشخصية للموظفين "- هنا يجب تحديد المستندات الموجودة في المؤسسة التي تحتوي على بيانات شخصية ؛
3) "معالجة البيانات الشخصية" - يجب أن يشير هذا القسم إلى الشروط التي يجب الوفاء بها عند معالجة البيانات الشخصية للموظف ؛
4) "نقل البيانات الشخصية" - هنا يجب عليك تسجيل إجراءات نقل البيانات الشخصية للموظفين داخل المنظمة ، وكذلك إلى أطراف ثالثة وهيئات حكومية ؛
5) "الوصول إلى البيانات الشخصية" - يجب أن يحتوي هذا القسم على معلومات حول إجراءات الوصول إلى البيانات الشخصية للموظفين. ينقسم الوصول إلى داخلي (توفير البيانات الشخصية للأفراد العاملين في المؤسسة) وخارجي (نقل البيانات الشخصية إلى ممثلي المنظمات والوكالات الحكومية الأخرى) ؛
6) "المسؤولية عن انتهاك القواعد التي تحكم معالجة البيانات الشخصية وحمايتها" - في هذا القسم ، من الضروري الإشارة إلى المسؤول في المنظمة عن انتهاك قواعد تخزين البيانات الشخصية واستخدامها.
يعتبر عدم وجود إجراء لتخزين واستخدام البيانات الشخصية للموظفين المطورين في المنظمة انتهاكًا لمتطلبات الفن. 87 من قانون العمل في الاتحاد الروسي ، وبالتالي ، يشكل تكوين جريمة إدارية بموجب المادة. 5.27 من القانون الإداري للاتحاد الروسي. (انظر ، على سبيل المثال ، قرار المحكمة العليا لجمهورية كاريليا بتاريخ 2014/11/04 في القضية رقم 21-153/2014).