Что грозит за разглашение персональных данных работника

Правовая комиссия Российского союза туриндустрии продолжает тему защиты персональных данных. Руководитель комиссии и генеральный директор юридической компании «Персона Грата» Георгий Мохов рассказывает о мере ответственности предприятия в случае разглашения персональных данных работника

- Статья 85 Трудового кодекса РФ к персональным данным работника относит информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника. Поскольку Трудовой кодекс не дает исчерпывающего перечня такой информации, следует трактовать понятие персональных данных исходя из положений п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных": персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Персональные данные относятся к информации, доступ к которой ограничен, а её передача с нарушением требований закона – неправомерна. Соответственно нарушитель может быть привлечен к административной ответственности по ст. 13.14 КоАП РФ, предусматривающей ответственность за разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей: наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от четырех тысяч до пяти тысяч рублей.

Кроме того, ст. 13.11 КоАП РФ предусмотрена ответственность лиц за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в виде предупреждения или наложения административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

В соответствии с п. 7 ст. 86 ТК РФ защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и иными федеральными законами. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. На предприятии должен быть принят регламент, устанавливающий порядок обработки и хранения персональных данных работников, а так же определены сотрудники, в рамках своей компетенции участвующие в обработке конфиденциальной информации. Если сведения разглашены кем-то из уполномоченных сотрудников, то в соответствии со ст. 192 ТК РФ за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить дисциплинарные взыскания: замечание, выговор, увольнение по соответствующим основаниям.

В силу пп. "в" п. 6 ч. 1 ст. 81, абз. 6 ст. 192 ТК РФ разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашение персональных данных другого работника, может служить основанием для применения дисциплинарного взыскания в виде увольнения работника по инициативе работодателя, если виновные действия совершены работником по месту работы и в связи с исполнением им трудовых обязанностей.