Ответственность за нарушение положений законодательства РФ в области персональных данных при обработке персональных данных работника

К ответственности за нарушение положений законодательства РФ в области персональных данных при обработке персональных данных работника могут быть привлечены как работодатели, так и конкретные должностные лица, в трудовые функции которых вменена обработка персональных данных работников.

Лица, виновные в нарушении положений законодательства в области персональных данных при обработке персональных данных работника, привлекаются к следующим видам ответственности:

• — дисциплинарной;
• — материальной;
• — гражданско-правовой;
• — административной;
• — уголовной.

Дисциплинарная ответственность применяется к работникам, нарушившим нормы законодательства в области персональных данных, в порядке, предусмотренном ТК РФ. Помимо замечания и выговора, к работнику, разгласившему персональные данные другого работника, может быть применено увольнение по основанию, предусмотренному подп. «в» п. 6 ч. 1 ст. 81 ТК РФ.

Судебная практика

В соответствии с п. 43 постановления Пленума Верховного Суда РФ от 17 марта 2004 г. № 2 в случае оспаривания работником увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ работодатель обязан представить доказательства, свидетельствующие о том:

• — что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника;
• — эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей;
• — он обязывался не разглашать такие сведения.

Что касается материальной ответственности как самого работодателя, так и конкретных должностных лиц, то она может наступить в случае причинения работнику материального ущерба нарушением норм о защите его персональных данных.

Также подлежит возмещению в соответствии с законодательством РФ моральный вред, причиненный работнику вследствие нарушения прав правил обработки и требований к защите персональных данных.

При этом если выплаты в пользу работника, права которого были нарушены, были произведены работодателем, то при определенных обстоятельствах на должностных лиц, допустивших нарушения законодательства в области защиты и обработки персональных данных, может быть возложена полная материальная ответственность в порядке, предусмотренной гл. 39 ТК РФ.

За нарушение положений законодательства в области персональных данных, в том числе за нарушение правил распространения персональных данных, может наступить административная ответственность, предусмотренная ст. 13.11 КоАП РФ. Кроме того, за несоблюдение требований гл. 14 ТК РФ, регламентирующей вопросы защиты персональных данных работника, может наступить административная ответственность, предусмотренная ст. 5.27 КоАП РФ за нарушение трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права.

За нарушение права работников на свободный бесплатный доступ к своим персональным данным виновные работники могут быть привлечены к административной ответственности, предусмотренной ст. 5.39 КоАП РФ. Ответственность, предусмотренная этой же статьей КоАП РФ, может также наступить за несвоевременное предоставление запрошенной информации либо за предоставление заведомо недостоверной информации.

Кроме того, УК РФ (ст. 140) предусмотрена уголовная ответственность за неправомерный отказ в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам гражданина.

В случаях превышения должностными лицами работодателя своих полномочий по доступу к информации о частной жизни работника (порядок обработки персональных данных о частной жизни работника и исключительные случаи доступа к такой информации прямо предусмотрены законодательством) может наступить уголовная ответственность, поскольку ст. 137 УК РФ предусматривает ответственность за нарушение неприкосновенности частной жизни, а именно — незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия, либо распространение этих сведений в публичном выступлении, в публично демонстрирующемся произведении или средствах массовой информации.

В связи с тем, что хранение персональных данных работников осуществляется работодателем, в том числе в форме электронных документов, им должны приниматься меры по защите информации от несанкционированного доступа или утраты. В том случае, если все же неправомерный доступ к охраняемой законом компьютерной информации, составляющей персональные данные, будет осуществлен, и это деяние повлечет за собой уничтожение, блокирование, модификацию либо копирование персональных данных работников, виновные лица будут нести ответственность в соответствии со ст. 272 УК РФ.