Что такое персональные данные с точки зрения УК РФ
Признаки уголовно наказуемого деяния по статье 137 УК РФ
Наказание за разглашение персональных данных
Что такое персональные данные с точки зрения УК РФ
Согласно п. 1 ст. 3 ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ персональными данными признается любая информация, так или иначе относящаяся к физическому лицу и позволяющая идентифицировать его. Иными словами, это может быть все что угодно — от фамилии человека до его антропометрических особенностей.
Указом Президента РФ от 06.03.1997 № 188 информация о частной жизни гражданина отнесена к сведениям конфиденциального характера, следовательно, разглашению и несанкционированному сбору не подлежит.
Уголовно-правовая защита такого рода сведений реализована в ст. 137 УК РФ. Название нормы позволяет распространить ее на все виды сведений о фактах, обстоятельствах и событиях частной жизни гражданина.
Таким образом, к понятию «частная жизнь», неприкосновенность которой охраняет ст. 137 УК РФ, можно отнести следующую информацию о человеке:
- данные непосредственно о самой личности, включая реквизиты удостоверяющих документов, сведения о месте пребывания (проживания) человека и его жилище;
- данные о родственниках и иных близких людях;
- сведения, составляющие иную тайну, охраняемую законом (информацию о вкладах и счетах в кредитных организациях, об усыновлении, содержание телефонных переговоров, переписки (в том числе электронной), телеграфных сообщений, факт составления и содержание завещания и т. д.).
Кроме того, в эту же категорию входят сведения, отнесенные к налоговой, адвокатской, врачебной тайне, информация, полученная в ходе исповеди (тайна исповеди).
Сбор таких сведений и тем более разглашение без согласия их носителя возможны только в случаях, прямо предусмотренных законом. Например, в рамках расследования или рассмотрения уголовного дела, в ходе исполнения судебного решения и т. д.
В иных ситуациях сбор и распространение данных о частной жизни есть прямое нарушение ст. 23–24 Конституции РФ. Лицо, допустившее такое нарушение, рискует подвергнуться уголовному преследованию.
Важно! На разглашение некоторых сведений, отнесенных к тайне, могут распространяться иные, более узкие нормы УК РФ. Так, например, ответственность за нарушение тайны усыновления должностным лицом, обязанным сохранять ее конфиденциальность, наступает по ст. 155 УК РФ.
Признаки уголовно наказуемого деяния по статье 137 УК РФ
Согласно диспозиции ст. 137 УК РФ уголовная ответственность за разглашение персональных данных наступает в случае, если одновременно имеют место:
- незаконность сбора и (или) распространения информации;
- отсутствие согласия ее носителя на сбор или разглашение.
При этом норма предусматривает так называемую альтернативную диспозицию, признавая уголовно наказуемым, помимо указанных выше действий, также распространение сведений о частной или семейной жизни человека посредством СМИ, в публичном выступлении или публично демонстрирующемся произведении (в том числе художественном).
Иными словами, публичность не является обязательным признаком преступления, это всего лишь его частный случай. Для наступления уголовной ответственности достаточно передачи конфиденциальных данных 1 лицу.
На этот счет существует весьма обширная судебная практика. В частности, апелляционным определением судебной коллегии по уголовным делам Тамбовского областного суда от 20.08.2015 по делу № 33-2375/2015 оставлен без изменения обвинительный приговор по ч. 2 ст. 137 УК РФ в отношении врача-нарколога, сообщившего сведения о диагнозе пациента третьему лицу.
Квалифицирующие признаки
Отягченные составы ст. 137 УК РФ содержатся во 2-й и 3-й ее частях.
Так, ч. 2 предусматривает ответственность за разглашение конфиденциальной информации о личности лицом, использовавшим для этого свое служебное положение. В качестве примера вновь можно привести врача, нарушившего врачебную тайну.
Для квалификации преступления по ч. 2 ст. 137 УК РФ решающее значение имеет содержание нормативно-правовых актов, регламентирующих профессиональную деятельность виновного. Например, в силу ФЗ «Об охране здоровья граждан в РФ» от 21.11.2011 № 323-ФЗ врачебную тайну составляют абсолютно любые данные об обращении за медицинской помощью, диагнозе, ходе и результатах обследования и лечения и т. д.
Важно! Соблюдать эти сведения в тайне обязаны все лица, располагающие ими в связи с исполнением своих служебных обязанностей. То есть наказать за незаконное разглашение такой информации можно не только врача, но и любого другого сотрудника медучреждения, включая средний и младший медперсонал.
Ч. 3 ст. 137 УК РФ содержит санкции за разглашение данных о несовершеннолетних, которым не исполнилось 16 лет. Однако возраст потерпевшего — не единственное условие для наступления ответственности по этой части нормы. Квалификация зависит от характера распространенной информации, способа и последствий ее разглашения.
Так, в качестве обязательного признака ч. 3 ст. 137 УК РФ предусматривает разглашение сведений о подростке посредством СМИ, публичного выступления, информационно-телекоммуникационных сетей (включая интернет). При этом распространяемая информация должна выражаться в описании страданий несовершеннолетнего, понесенных им в связи с совершением в отношении него преступления, или нести иные сведения по уголовному делу, в котором подросток выступает одной из сторон.
И еще одно обязательное условие: в результате нарушения неприкосновенности частной жизни ребенку был причинен физический или моральный вред (психическое расстройство, вред здоровью) либо наступили другие тяжкие последствия.
У судов нет единой позиции по поводу формулировки «иные тяжкие последствия»:
- Так, например, Верховный суд Республики Саха (Якутия) в своем апелляционном постановлении от 22.12.2015 № 23-2013 счел верной квалификацию действий подсудимого по ч. 3 ст. 137 УК РФ в ситуации, когда последствия разглашения информации о несовершеннолетнем выразились в причинении значительного ущерба его законным представителям.
- В то же время апелляционное определение Архангельского областного суда от 16.11.2015 № 15-2015 содержит диаметрально противоположный вывод относительно практически аналогичного случая. Апелляционная инстанция переквалифицировала действия фигуранта на ч. 1 ст. 137 УК РФ.
Наказание за разглашение персональных данных
Наказание по ст. 137 УК РФ варьируется от штрафа до лишения свободы. Совершение ничем не отягченного преступления (ч. 1 ст. 137 УК РФ) грозит одним из следующих наказаний:
- штрафом в размере до 200 000 руб. (как вариант, в размере полуторагодовой зарплаты виновного);
- обязательными или исправительными работами на срок до 360 часов или до 1 года соответственно;
- до 4 месяцев ареста;
- до 2 лет лишения свободы.
Для лиц, допустивших разглашение конфиденциальных сведений о личности в связи со своим служебным положением, наказание будет строже:
- минимальный размер штрафа в этом случае составит 100 000 руб., максимальный — 300 000 руб.;
- обязательные работы в ч. 2 ст. 137 не предусмотрены, а срок принудительных увеличен до 4 лет;
- продолжительность ареста продлена до 5 месяцев, срока лишения свободы — до 5 лет.
Самые суровые последствия ждут виновных в разглашении данных о несовершеннолетних:
- согласно ч. 3 ст. 137 УК РФ им придется заплатить от 150 000 до 350 000 руб. штрафа либо принудительно отработать до 6 лет;
- в качестве альтернативы возможен арест на срок до полугода или до 6 лет тюрьмы.
Ст. 137 УК РФ — одна из наиболее сложных норм с точки зрения квалификации преступления. Для ее правильного толкования необходимо учитывать требования смежных отраслей законодательства. В частности, не избежать обращения к законам, регламентирующим обращение с персональными данными, регулирующим деятельность различных ведомств и раскрывающим понятие тайны.
Добрый день. Описанные Вами действия сотрудника банка подпадают под действие ч. 2 ст. 137 УК РФ (незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, совершенные лицом с использованием своего служебного положения); а также ч. 2 ст. 183 УК РФ (незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе). Вы вправе обратиться за защитой в правоохранительные органы. См. нашу статью Заявление о возбуждении уголовного дела - образец
Добрый день! Да, все перечисленные Вами сведения относятся к категории личных данных и за их незаконное раскрытие предусмотрена уголовная ответственность. Вы вправе обратиться в правоохранительные органы с заявлением о возбуждении уголовного дела. См. нашу статью Заявление о возбуждении уголовного дела - образец. При наличии необходимых доказательств виновные могут быть привлечены к ответственности.
У меня такой вопрос???
Я заключал договор подряда в котором были прописаны все мои данные,серия номер паспорта,адреса,телефоны....
Этот договор был расторгнут заказчиком,после чего с меня начали требовать возврата денег...
И договор передали каким-то не понятным людям...
Является ли это преступлением????
не указаны, но позволяют идентифицировать личность человека, о ком идет
речь, так как у нас городок маленький. Размещен полный отчет, со всеми датами, цифрами, фотографиями. Правомерны ли действия сотрудников данной страховой?
Согласно ст. 137 Уголовного Кодекса РФ состав преступления образуют незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. Привлечение Вашей бывшей сожительницы к уголовной ответственности возможно только при наличии доказательств, что распространяемые ею сведения были добыты незаконным путем. С заявлением о возбуждении любого уголовного дела можно обратиться в полицию или в прокуратуру. Вы можете воспользоваться образцом заявления, имеющимся в нашей статье Заявление о возбуждении уголовного дела - образец
Я обратился к депутату муниципального района с просьбой сделать запрос о предоставлении выписки из книги учёта заявок диспетчерской службой района.
Через некоторое время депутат выслал мне выписку из книги учёта заявок не только мои заявки но и постороннего человека, где были указаны ФИО и место жительства.
Это является разглашением персональной информации того человека?
Здравствуйте! В соответствии со ст.3 ФЗ "О персональных данных" от 27.07.2006 №152-ФЗ, к персональным данным относится любая информация, относящаяся к прямо или косвенно определяемому или определенному лицу. Поскольку информация была доведена до сведения третьего лица, персональные данные были разглашены.
Требуется ли от супруга (бывшего супруга) работницы согласие на обработку его персональных данных, если необходимо в пакет документов вложить свидетельство о браке (разводе, справки с актовой записи из ЗАГС) для подтверждении смены фамилии в ранее полученных документах?
Добрый вечер. От Ростелекома на мой личный номер телефона длительное время приходит информация с чужого лицевого счета. На неоднократный вопрос к техподдержке был дан ответ, что это мой лицевой счет, видимо старый. Сегодня пришло СМС о пароле и логине от личного кабинета, хотя у меня имеется личный кабинет. По счету на оплату, я поняла, что это был открыт доступ к чужому лицевому счету (там указаны ФИО, адрес). Как в такой ситуации можно наказать Ростелекомом с моей стороны и со стороны человека, доступ к персональным данным которого я невольно получила? Спасибо за ответ.
Добрый день. Один человек рассказывает другим совершенно посторонним людям информацию о моих долгах, взятую с сайта судебных приставов. Имеет ли он право это делать без моего согласия?
Добрый день! Председатель ТСЖ на всех подъездах развесил списки должников за кварплату с указанием фио и суммы долга? и я есть в том числе. Подскажите могу ли я его привлечь к ответственности???
Согласно ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – Закон), под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
ФИО, безусловно, относится к персональным данным и подлежит защите.
В соответствии со ст. 7 Закона, лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
За незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрируемом произведении или средствах массовой информации лицом с использованием своего служебного положения, ч. 2 ст. 137 Уголовного кодекса РФ (далее – УК РФ) предусматривает уголовную ответственность в виде:
• штрафа от 100 тыс. до 300 тыс. рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет; либо
• лишения права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет; либо
• принудительных работ на срок до 4х лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового; либо
• ареста на срок до 6 мес., либо
• лишения свободы на срок до 4х лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет. Кроме того, ч. 2 ст. 24 Закона указывает на возможность взыскания морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав, независимо от возмещения имущественного вреда и понесенных убытков. Подробнее о том, как взыскать моральный вред, рассказывается в статье: Моральный вред и его компенсация в судебной практике.
А в том случае, если имеет место клевета, то есть распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию, лицо может быть привлечено к ответственности по ст. 128.1 УК РФ. За совершение данного деяния предусмотрены следующие санкции:
• штраф в до 2 млн рублей или в размере заработной платы или иного дохода осужденного за период до 2х лет либо обязательными работами на срок до 320 часов.
как определяются незаконность сбора данных и или их распространения. Мне не понятно. Если человек дал согласие на это, то сбор и распространение информации о нем законны? В каких случая они не законны? и как это можно доказать?
Согласно Определению Конституционного суда от 28.06.2012 N 1253-О, собирание или распространение информации о частной жизни лица допускается лишь в предусмотренном законом порядке и лишь в отношении тех сведений, которые уже официально кому-либо доверены самим лицом и в законном порядке собраны, хранятся, используются и могут распространяться. Иное приводило бы к произвольному, не основанному на законе вторжению в сферу частной жизни лица, право на неприкосновенность которой гарантируется Конституцией. Если человек дал согласие на использование информации о нем в определенных целях, то использование информации для других целей или ее передача будут незаконными. Рекомендуем Вам также для ознакомления нашу статью Отзыв согласия на обработку персональных данных
Мне на работу позвонила женщина представилась работником социальной службы попросила сказать пользуется ли нашими услугами ее подопечная назвала Ф.И.О. я посмотрела сказала что да. Она стала спрашивать как услуга осуществляется и как она узнает о результате. Я сказала что девочке позвонят (ее подопечной). Потом она попросила записать ее контактный номер для связи с ней и просила эту девочку выделить особо. В процессе разговора я также сказала что у девочки образование 9 классов. Далее она спросила мои Имя отчество. Могу ли я быть виноватой в передаче персональных данных третьим лицам. И что в таком случае может быть.
В данном случае, учитывая, что Вы передали данные в устной форме, Вас практически невозможно будет привлечь к ответственности по ст. 137 УК РФ, так как нет достаточных и достоверных доказательств совершения Вами правонарушения. Подробнее о доказательствах читайте в нашей статье Недопустимые доказательства и их последствия
2 Наниматель квартиры в интернете в свободном доступе распространял клевету , несет ли ответственность и каков срок давности.
С уважением спасибо.
2. Ответственность за совершение такого преступления, как клевета, то есть распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию, предусмотрена ст. 128.1 УК РФ. Срок давности по такому преступлению также составляет 2 года.
Вместе с тем, согласно ст. 24 Конституции РФ органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.
Позиция Конституционного суда по данному вопросу такова: указанное противоречие «не исключает возможность ознакомления проверяемых лиц с данными, содержащимися в соответствующих обращениях, таким образом, который не позволил бы им идентифицировать подателя обращения, не дававшего согласие на распространение его персональных данных, а также получить доступ к указанным персональным данным в случае оспаривания в суде законности назначения внеплановой проверки, имея, в частности, ввиду, что обращения и заявления, не позволяющие установить лицо, обратившееся в орган государственного контроля (надзора), орган муниципального контроля, не могут служить основанием для проведения внеплановой проверки (часть 3 статьи 10 Федерального закона "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля").
Таким образом, передавать вашу переписку Департамент мог только по требованию директора шахты в случае проведения проверки, спровоцированной поданной Вами жалобой.
Дополнительно сообщим, что если угрозы «дамы» совмещены с требованием от Вас каких-либо выплат и т.п., то это в свою очередь подпадает под состав преступления, предусмотренного ст. 163 УК РФ (вымогательство).
Возможно Вам будет полезно поподробнее узнать о доказательствах Классификация доказательств в уголовном процессе
Состав преступления, предусмотренного ст. 137 УК РФ, состоит в незаконном собирании или распространении сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия.
Банк не располагает и не может обладать сведениями о том, что номер принадлежит не Вам, а, следовательно, его действия не могут быть квалифицированы по ст. 137 УК РФ.
Если в течение срока действия договора страхования с компанией №2 страховой случай произошел, то страховая компания №2 в соответствии с п. 8 ст. 10 Закона «Об организации страхового дела в РФ» от 27.11.1992 №4015-1 вправе была запросить у страховой компании №1 и любых других организаций и индивидуальных предпринимателей документы и заключения, связанные с наступлением страхового случая и необходимые для решения вопроса о страховой выплате. В данном случае действия страховой компании №1 являются законными и не могут квалифицироваться как разглашение персональных данных.
В случае же если страхового случая в течение срока действия страхового договора с компанией №2 не было, а в страховую компанию №1 не поступало соответствующих запросов от компании №2, либо от каких-либо госорганов или суда в процессе судебного разбирательства, то разглашение сведений является незаконным. В соответствии со ст. 946 Гражданского кодекса РФ Страховщик не вправе разглашать полученные им в результате своей профессиональной деятельности сведения о страхователе, застрахованном лице и выгодоприобретателе, состоянии их здоровья, а также об имущественном положении этих лиц. Эти сведения составляют тайну страхования.
Кроме того, вам следует внимательно изучить договор с компанией №1, а также правила страхования компании №1 на предмет условий о конфиденциальности сведений.
Согласно ст. 30 Закона «Об организации страхового дела в РФ», страховой надзор за деятельностью страховых компаний осуществляет Банк России. Вы вправе обратиться в Департамент страхового рынка Банка России с жалобой на действия компании №1.
Однако обращаем ваше внимание на то, что согласно п. 1 ст. 944 ГК РФ при заключении договора страхования страхователь обязан сообщить страховщику известные страхователю обстоятельства, имеющие существенное значение для определения вероятности наступления страхового случая и размера возможных убытков от его наступления (страхового риска), если эти обстоятельства не известны и не должны быть известны страховщику. В соответствии с п. 3 ст. 944 ГК РФ, если после заключения договора страхования будет установлено, что страхователь сообщил страховщику заведомо ложные сведения об обстоятельствах, указанных в пункте 1 статьи 944, страховщик вправе потребовать признания договора недействительным.
Ч. 2 ст. 137 Уголовного кодекса РФ предусматривает уголовную ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ с использованием своего служебного положения.
Согласно п. 4 ч. 1 ст. 13 Федерального закона от 07.02.2011 № 3-ФЗ "О полиции", сотрудникам полиции предоставлено право, в связи с расследуемыми уголовными делами и делами об административных правонарушениях, а также в связи с проверкой заявлений и сообщений о преступлениях и правонарушениях, запрашивать и получать по мотивированному запросу сведения, справки, документы, в том числе персональные данные граждан. Исключение составляют случаи, когда законом установлен специальный порядок получения информации.
Так, согласно ст. 10 Федерального закона 27.07.2006 № 152-ФЗ "О персональных данных" сведения о состоянии здоровья могут быть предоставлены полиции, если это, в частности, необходимо:
- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо других лиц и получение согласия субъекта персональных данных невозможно;
- в соответствии с законодательством РФ о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности.
Кроме того, полиция вправе запрашивать сведения о гражданах, поступивших с ранениями и телесными повреждениями насильственного характера либо с ранениями и телесными повреждениями, полученными в результате дорожно-транспортных происшествий, о гражданах, имеющих медицинские противопоказания или ограничения к водительской деятельности, а также о лицах, признанных больными наркоманией либо потребляющих наркотические средства или психотропные вещества, на которых возложена обязанность пройти лечение от наркомании или социальную реабилитацию.
Таким образом, вопрос о квалификации действий сотрудника МВД в данном случае, может быть разрешен в зависимости от конкретных обстоятельств дела.
Следует учесть, что при обращении в суд, необходимо заручиться необходимыми доказательствами. Подробнее об этом читайте в нашей статье Недопустимые доказательства и их последствия.
Тем не менее, указанный состав преступления может быть установлен, если письмо было размещено таким образом, что его содержание было непосредственно доступно для обозрения. Если для того, чтобы прочитать текст письма, его нужно было взять в руки, то в этом случае уже действия соседей будут подпадать под состав преступления ст. 138 УК РФ – «Нарушение тайны переписки».
При рассмотрении подобных дел важнейшую роль будут играть доказательства. В данной ситуации такими доказательствами могут быть свидетельские показания соседей. Рекомендуем Вам для ознакомления нашу статью Классификация доказательств в уголовном процессе.
Виновным в преступлении может быть признан человек, которому ранее потерпевшим была доверена личная тайна, но который впоследствии ее разгласил без разрешения.
В соответствии с разъяснением, данным в Определении Конституционного Суда РФ от 28.06.2012 N 1253-О. конфиденциальным характером обладает любая информация о частной жизни лица, а потому она во всяком случае относится к сведениям ограниченного доступа.
Таким образом, действия начальника могут послужить основанием для возбуждения в отношении него уголовного дела.
Рекомендуем Вам для ознакомления статью Заявление о возбуждении уголовного дела - образец.
Тем не менее, обращаем Ваше внимание, что необходимо позаботиться о наличии доказательств противоправных действий начальника (в Вашем случае это. скорее всего. будут свидетельские показания), так как за заведомо ложный донос установлена уголовная ответственность (ст. 306 УК РФ).
- штрафа до 200 000 рублей или в размере в заработной платы за 18 мес.;
- обязательных работ на срок до 360 часов;
- исправительных работ на срок до 1 года;
- принудительных работ на срок до 2 лет;
- ареста на срок до 4 месяцев;
- лишения свободы на срок до 2 лет.
Конкретная санкция будет установлена судом в зависимости от тяжести преступления, обстоятельств дела, наличия отягчающих и смягчающих обстоятельств.
В соответствии с разъяснением, данным в Определении Конституционного Суда РФ от 28.06.2012 N 1253-О, конфиденциальным характером обладает любая информация о частной жизни лица, а потому она во всяком случае относится к сведениям ограниченного доступа.
Ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными понимает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Исходя из этого определения, адрес, ФИО и другая указанная Вами информация относится к персональным данным и подлежит защите.
Часть 2 ст. 24 закона N 152-ФЗ предусматривает возможность взыскания морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав, а также требований к защите персональных данных независимо от возмещения имущественного вреда и понесенных убытков.
Рекомендуем Вам статью, посвященную взысканию морального вреда: Моральный вред и его компенсация в судебной практике.
В соответствии со ст. 7 этого закона лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Ч. 2 ст. 137 УК РФ устанавливает уголовную ответственность за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в средствах массовой информации лицом с использованием своего служебного положения.
Вы можете воспользоваться информацией из статьи Заявление о возбуждении уголовного дела - образец.
Кроме того, часть 2 ст. 24 закона N 152-ФЗ указывает на возможность взыскания морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав, а также требований к защите персональных данных независимо от возмещения имущественного вреда и понесенных убытков.
Рекомендуем Вам статью, посвященную взысканию морального вреда: Моральный вред и его компенсация в судебной практике.
В связи с изложенным, рекомендуем Вам написать жалобу в свободной форме в Пенсионный фонд РФ. Возможно, по результатам служебного расследования там будут приняты меры для предотвращения утечки информации. Если результата не будет, можно обратиться в прокуратуру.
Вы вправе обратиться в правоохранительные органы или прокуратуру с заявлением о возбуждении уголовного дела, образец которого можно скачать здесь: Заявление о возбуждении уголовного дела - образец.
Кроме того, Вы вправе претендовать на компенсацию причиненного морального вреда. Подробнее об этом - в нашей статье Моральный вред и его компенсация в судебной практике.
Вы вправе обратиться в Клинику с требованием о возмещении вреда (в том числе морального). Если добровольно вышеуказанное требование не будет удовлетворено, Вы вправе обратиться в суд.
О том, как составить претензию, читайте в материале Составляем претензию досудебного урегулирования - образец.
О том, как составить исковое заявление, читайте в нашей статье Исковое заявление в суд.
Кроме того, Вы вправе обратиться в прокуратуру с заявлением о возбуждении дела об административном правонарушении в связи с разглашением информации с ограниченным доступом (ст. 13.14 КоАП РФ), либо о возбуждении уголовного дела по признакам преступления в связи с нарушением неприкосновенности частной жизни (ст. 137 УК РФ).