Для общей информации

Основная правовая база

Закон Кипра Law 125(I)/2018 (имплементация GDPR)
Общий регламент ЕС по защите данных (GDPR)

По этим нормам распространять персональные данные без законного основания (например, согласия человека) — нарушение.

⸻

⚖️ Виды ответственности

1. 💶 Административная (самая частая)

штраф до 20 млн евро или
до 4% годового оборота компании

Применяется, например, если:

передали данные третьим лицам без согласия,
допустили утечку,
нарушили правила хранения/обработки.

⸻

2. ⚠️ Уголовная ответственность

В ряде случаев нарушение становится преступлением:

до 3 лет тюрьмы и/или штраф до 30 000 €
до 5 лет тюрьмы и/или штраф до 50 000 €, если:
нарушение серьёзное,
затрагивает безопасность или общественные интересы

⸻

3. 💼 Гражданская ответственность

Пострадавший человек может:

подать в суд,
потребовать компенсацию ущерба (морального и материального).

⸻

🧠 Важный момент

Под «распространением» понимается почти любое действие:

публикация в интернете,
передача третьим лицам,
даже пересылка без разрешения.

То есть, например:

выложить чужой номер телефона без согласия — уже может быть нарушением.