Ответственность работодателя за разглашение персональных данных работника

Полная информация на тему: "Ответственность работодателя за разглашение персональных данных работника" от профессионалов для людей понятным языком.

Какую ответственность несет работодатель за разглашение специалистом отдела кадров персональных данных работников?

Ответ: За разглашение работником отдела кадров персональных данных других работников работодатель может быть привлечен к административной ответственности по ст. 13.11 Кодекса РФ об административных правонарушениях, в случае если будет доказана его вина. Также на работодателя может быть возложена обязанность возмещения морального и материального вреда работникам, чьи персональные данные распространены.

Обоснование: Из п. 7 ст. 86 Трудового кодекса РФ следует, что защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств.

Статья 88 ТК РФ устанавливает общее правило о запрете передачи персональных данных работника третьим лицам без письменного согласия работника.

Таким образом, на работодателя возложена обязанность обеспечить сохранность персональных данных работника.

Согласно ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

В связи с разглашением специалистом отдела кадров персональных данных работника работодатель может нести административную ответственность, предусмотренную ст. 13.11 КоАП РФ.

В соответствии со ст. 13.11 КоАП РФ установлена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Тот факт, что персональные данные разглашены специалистом отдела кадров, не освобождает работодателя-организацию от административной ответственности. Частью 2 ст. 2.1 КоАП РФ предусмотрено, что юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Вина работодателя — индивидуального предпринимателя определяется в форме умысла или неосторожности по правилам ст. 2.2 КоАП РФ. Если индивидуальный предприниматель ознакомил специалиста отдела кадров с порядком обработки персональных данных и разъяснил недопустимость разглашения персональных данных третьим лицам, то он может избежать административной ответственности в связи с отсутствием вины в совершении административного правонарушения.

На работодателя может быть возложена обязанность возместить моральный вред работникам, персональные данные которых незаконно распространены.

Согласно ч. 1 ст. 237 ТК РФ моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. При наличии спора работник вправе обратиться за защитой нарушенных прав в суд.

Тот факт, что персональные данные распространены работником кадровой службы, не освобождает работодателя от обязанности возместить моральный вред работнику. Это связано с тем, что обязанность обеспечить сохранность персональных данных возложена именно на работодателя (ст. ст. 86, 88 ТК РФ).

Также на работодателя может быть возложена обязанность возмещения материального вреда, причиненного работнику.

ТК РФ не предусматривает возможности возмещения работнику материального вреда, кроме случаев незаконного лишения возможности трудиться (ст. 234 ТК РФ), ущерба, причиненного имуществу работника (ст. 235 ТК РФ), и за задержку выплаты заработной платы и других выплат, причитающихся работнику (ст. 236 ТК РФ). Однако обязанность работодателя возместить вред вытекает из общих правил гражданского законодательства о возмещении вреда.

В соответствии с п. 1 ст. 1064 Гражданского кодекса РФ вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.

В силу п. 1 ст. 1068 ГК РФ юридическое лицо либо гражданин возмещает вред, причиненный его работником при исполнении трудовых (служебных, должностных) обязанностей.

Работник и работодатель могут заключить соглашение о размере и порядке компенсации материального вреда работнику.

Кроме того, согласно ст. 238 ТК РФ работник, разгласивший персональные данные, обязан возместить работодателю причиненный прямой действительный ущерб. Под прямым действительным ущербом также понимается необходимость возмещения ущерба третьим лицам. Таким образом, если вред работнику был допущен по вине работника отдела кадров, то работодатель может привлечь последнего к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с п. 7 ч. 1 ст. 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.

При наличии спора работник вправе обратиться с иском к работодателю в суд.

Является ли размер заработной платы коммерческой тайной? Правомерно ли увольнение работника коммерческой организации за разглашение размеров заработной платы других работников? Если правомерно, то при соблюдении каких условий?

Ответ: Сведения о зарплате не могут являться коммерческой тайной, поскольку они являются элементом системы оплаты труда.

В то же время размер зарплаты является информацией, относящейся к персональным данным, распространение которой может являться основанием для увольнения работника по пп. «в» п. 6 ч. 1 ст. 81 Трудового кодекса РФ при соблюдении работодателем следующих условий:

— письменного оформления допуска работника к сведениям, составляющим охраняемую федеральным законом тайну, в рассматриваемой ситуации — к размерам зарплаты других работников;

— защита персональных данных работников от неправомерного их использования или утраты была обеспечена работодателем в порядке, установленном ТК РФ и иными федеральными законами;

— доказанности факта разглашения работником персональных данных о зарплате другого/других работника/работников;

— соблюдения порядка применения крайней меры дисциплинарного взыскания, предусмотренного ст. 193 ТК РФ.

Обоснование: В соответствии с п. п. 1 и 2 ст. 3 Федерального закона от 29.07.2004 N 98-ФЗ «О коммерческой тайне» (далее — Закон N 98-ФЗ) коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Информация, составляющая коммерческую тайну (секрет производства), — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Читайте так же:  Справка в наркологическом диспансере для водительской медкомиссии

Статья 5 Закона N 98-ФЗ содержит перечень сведений, в отношении которых не может быть установлен режим коммерческой тайны лицами, осуществляющими предпринимательскую деятельность. Система оплаты труда является информацией, которая не может быть отнесена к коммерческой тайне (п. 5 ст. 5 Закона N 98-ФЗ).

В силу ст. 135 ТК РФ заработная плата работнику устанавливается трудовым договором в соответствии с действующими у данного работодателя системами оплаты труда. Системы оплаты труда, включая размеры тарифных ставок, окладов (должностных окладов), доплат и надбавок компенсационного характера, в том числе за работу в условиях, отклоняющихся от нормальных, системы доплат и надбавок стимулирующего характера и системы премирования, устанавливаются коллективными договорами, соглашениями, локальными нормативными актами в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права.

В соответствии со ст. 129 ТК РФ заработная плата (оплата труда работника) — вознаграждение за труд в зависимости от квалификации работника, сложности, количества, качества и условий выполняемой работы, а также компенсационные выплаты (доплаты и надбавки компенсационного характера, в том числе за работу в условиях, отклоняющихся от нормальных, работу в особых климатических условиях и на территориях, подвергшихся радиоактивному загрязнению, и иные выплаты компенсационного характера) и стимулирующие выплаты (доплаты и надбавки стимулирующего характера, премии и иные поощрительные выплаты).

Несмотря на различия в терминах «система оплаты труда» и «заработная плата», по нашему мнению, сведения о заработной плате не могут являться коммерческой тайной, поскольку данные сведения по сути являются элементом системы оплаты труда. Данную позицию разделяют суды (см., например, Кассационное определение Верховного суда Республики Татарстан от 29.07.2010 по делу N 8674/10, Определение Верховного суда Республики Коми от 09.02.2012 N 33-594/2012). Таким образом, отнесение сведений о размере заработной платы работников к коммерческой тайне и последующее увольнение работников за их разглашение по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ может привести к восстановлению работника судом.

В то же время размер заработной платы, в силу ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», является персональными данными, информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Статья 7 указанного Закона предусматривает нераспространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с п. 7 ст. 86 ТК РФ на работодателя возложена обязанность по защите персональных данных работника от неправомерного использования или утраты. Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования такой информации, является основанием для привлечения этого лица к дисциплинарной и материальной ответственности, а также такое лицо привлекается к гражданско-правовой, административной и уголовной ответственности (ст. 90 ТК РФ).

На основании пп. «в» п. 6 ч. 1 ст. 81 ТК РФ трудовой договор с работником может быть расторгнут по причине разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе по причине разглашения персональных данных другого работника. Поскольку такое увольнение относится к крайней мере дисциплинарного взыскания за нарушение трудовой дисциплины, то при увольнении работника, разгласившего персональные данные, необходимо соблюсти порядок, предусмотренный ст. 193 ТК РФ. Кроме того, при расторжении трудового договора по указанному основанию необходимо доказать наличие допуска работника к сведениям, составляющим охраняемую федеральным законом тайну, и факт их разглашения. Такой допуск должен быть оформлен в виде письменного документа, в котором отражена информация, за разглашение которой работник может нести дисциплинарную ответственность в виде увольнения, фактические данные, указывающие на разглашение защищаемой законодательством тайны, могут подтверждаться актом работодателя, объяснениями свидетелей.

Так, согласно разъяснению Пленума Верховного Суда РФ в п. 43 Постановления от 17.03.2004 N 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации» при оспаривании работником увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ работодатель обязан представить доказательства того, что сведения, которые работник разгласил, в соответствии с действующим законодательством, относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне либо к персональным данным другого работника, что эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался их не разглашать.

При этом работодатель должен учитывать тяжесть проступка и соразмерность меры дисциплинарного взыскания (см., например, Определение Московского областного суда от 16.09.2010 по делу N 33-18051).

Разглашение персональных данных

Сведения, которые могут идентифицировать человека (ФИО, адрес, образование, работа и т.д.) охраняются законом. Говоря о защите персональных данных (см. эту статью), мы обратили внимание на то, какие нормы УК РФ, КоАП РФ предусматривают ответственность за совершение определенных правонарушений. Сегодня рассмотрим такой состав правонарушения, как разглашение персональных данных.

Понятие и юридическая характеристика

В соответствии со статьей 7 Федерального знакона «О персональных данных» (далее — Закон) важнейшим принципом охраны личных сведений граждан является конфиденциальность. Это значит, что лица, которым известны персональные данные другого субъекта, обязаны не раскрывать и не распространять эту информацию всем остальным.

Именно это правонарушение мы и рассмотрим в призме административной и уголовной ответственности. Важно отграничивать его от других составов — например, незаконной обработки персональных данных (статья 13.11 КоАП РФ).

Разглашение персональных данных — это деяние, подразумевающее прямое нарушение принципа конфиденциальности, когда лицо, которому известны сведения, передает их другим лицам без согласия субъекта персональных данных.

Состав может применяться к различным категориям лиц. Например, это может быть разглашение персональных данных работника его работодателем, пользователя в сети «Интернете» владельцем сайта и т. д.

Административная ответственность по ст 13.14 КоАП

Здесь есть важный момент: сама статья касается не только персональных данных, но и любой охраняемой законами информации вообще (например, это может быть государственная, коммерческая тайны). Кроме того, применяется статья только к тем нарушителям, которые узнали о сведениях именно в связи с выполнением служебных или профессиональных обязанностей. Следовательно, раскрытие информации владельцем сайта о пользователях сюда относиться не будет (но может быть применена другая норма КоАП).

Предусмотрены относительно небольшие штрафы: 500-1000 рублей для нарушителей-граждан, 4000-5000 рублей для должностных лиц (к ним приравниваются адвокаты).

Разглашение персональных данных: УК РФ

Здесь речь идет о статье 137 Уголовного кодекса РФ. По этой статье наказанию подлежит любое нарушение неприкосновенности частной жизни, в том числе собирание и разглашение информации о частной жизни лица, которая составляет его личную или семейную тайну.

Обратим внимание на формулировку: этот состав будет применяться к посягательству только на те сведений, которые затрагивают личность — по сути эта информация и будет персональными данными. При этом сведения коммерческой или государственной тайны сюда относиться не будут.

Наказания достаточно суровы и доходят даже до лишения свободы. При этом в статье 137 УК РФ есть квалифицированные составы (т. е. такие, которые признаются более общественно опасными). К ним относятся: разглашение сведений с использованием служебного положения; использование в публичных выступлениях, СМИ, в Интернете информации, которая относится к личности лица, не достигшего 16 лет.

Читайте так же:  Рецензия на судебную строительно техническую экспертизу

Гражданско-правовая ответственность

Если разглашение информации повлекло причинение моральных (нравственных) страданий гражданину, он вправе взыскать с нарушителя компенсацию морального вреда, если сумеет доказать причинение этих страданий.


В качестве доказательства можно представить, например, справку из больницы, из которой будет явствовать, что человек проходил лечение от психического или нервного перенапряжения. Желательно также доказать связь между попаданием в больницу и раскрытием сведений о личности.

Защита персональных данных: какие сведения не вправе разглашать бухгалтер

Автор: электронный журнал «Зарплата»

Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, признается персональными данными (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ).

К персональным данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное и имущественное положение, образование, профессия, доходы и другая информация о конкретном человеке. Размер заработной платы, выплачиваемой работнику, относится к его персональным данным (письмо Роскомнадзора от 07.02.2014 № 08КМ-3681).

Круг сведений о заработной плате

Понятие «заработная плата» включает в себя не только должностной оклад или тарифную ставку работника, но и положенные ему выплаты компенсационного и стимулирующего характера (надбавки, доплаты, премии) (ч. 1 ст. 129 Трудового кодекса РФ).

Доступ к персональным данным

Персональные данные относятся к информации, доступ к которой ограничен (ст. 2, 3, 5 и 6 Закона № 152-ФЗ).

В каких случаях персональные данные можно сообщить третьему лицу

Персональные данные предоставляют третьим лицам, когда необходимо предотвратить угрозу жизни и здоровью работника и в других ситуациях, установленных Трудовым кодексом или иными федеральными законами (ст. 88 ТК РФ, ст. 7 Закона № 152- ФЗ).

В каких случаях персональные данные нельзя передать третьему лицу

В пункте 4 разъяснений от 14.12.2012 специалисты Роскомнадзора разобрали несколько ситуаций, когда нельзя предоставлять персональные сведения о работнике.

Так, нельзя передавать данные о работнике, если:

— с запросом обратился человек или организация, не уполномоченные федеральным законом на получение таких сведений. Например, запросивший персональные данные не является государственным инспектором труда, прокурором, сотрудником правоохранительных органов или органов безопасности и т. п.;

— нет письменного согласия работника на предоставление сведений о нем лицу, обратившемуся с запросом. Если сотрудник не дал согласие на передачу персональных сведений никому из родственников, работодатель или его представитель не вправе передавать персональные данные работника его жене.

Требование супруги предоставить ей сведения о зарплате мужа также не является основанием для предоставления персональных сведений без согласия работника. Что подтверждают и специалисты Роскомнадзора в письме от 07.02.2014 № 08КМ-3681.

Защита персональных данных и ответственность за их разглашение

В законодательстве установлены различные виды ответственности за разглашение персональных данных. Работники бухгалтерии в силу своих должностных обязанностей имеют доступ к персональным данным работников компании (в частности, к сведениям об их заработной плате).

Дисциплинарная ответственность

Если персональные данные работника не сохранил в секрете бухгалтер компании, директор вправе сделать ему выговор или даже уволить (п. 6 ч. 1 ст. 81, ст. 90 и 192 ТК РФ).

Однако если бухгалтер решит оспорить в суде увольнение на основании пункта 6 части 1 статьи 81 Трудового кодекса за разглашение персональных данных другого работника, администрация компании должна будет доказать следующее:

— сведения, которые уволенный бухгалтер расчетной части неправомерно разгласил, относятся к персональным данным другого работника;

— они стали известны работнику в связи с исполнением им трудовых обязанностей;

— уволенный работник дал обязательство не разглашать такие сведения.

Об этом говорится в пункте 43 постановления Пленума Верховного суда РФ от 17.03.2004 № 2.

Административная ответственность

За разглашение информации о персональных данных работников на виновника может быть наложен административный штраф в размере, предусмотренном статьей 13.14 КоАП РФ, а именно от 4000 до 5000 руб.

Как корректно отказать в предоставлении сведений

Видео (кликните для воспроизведения).

В компании должен быть разработан и утвержден локальный нормативный акт, в котором регламентируется порядок обработки, хранения, использования и защиты персональных данных работников, — положение о персональных данных работников (ст. 8, п. 7 и 8 ст. 86, ст. 87 и 88 ТК РФ).

В нем, в частности, необходимо прописать порядок передачи персональных данных работников третьим лицам.

Запрос в письменной форме

В положении о персональных данных работников целесообразно установить, что компания рассматривает только письменные запросы о предоставлении персональных данных, поскольку при устном обращении сложно идентифицировать лицо, которое обращается с запросом о предоставлении персональных данных работника. Образец запроса смотрите ниже.

Письменное согласие работника

В отдельном пункте положения о персональных данных работников следует указать, что информация может быть предоставлена родственникам или членам семьи только с письменного согласия самого работника (за исключением случаев, предусмотренных законодательством).

Обратите внимание: работник сам вправе определить, какому лицу (организации) он готов предоставить свои персональные данные. Необязательно, что в перечень этих лиц попадет супруга работника. Образец письменного согласия работника на предоставление его персональных данных смотрите ниже.

Уведомление об отказе

В положении о персональных данных также стоит описать порядок действий уполномоченных представителей компании, если в силу нормы закона на запрос не может быть дан положительный ответ. В этом случае обратившемуся лицу бухгалтер выдает письменное уведомление об отказе в предоставлении персональных данных работника.

В уведомлении можно будет сослаться на статью 88 Трудового кодекса и соответствующий пункт внутреннего положения о персональных данных работников. Образец уведомления смотрите ниже.

Ответственность за разглашение персональных данных

Каждый гражданин хочет, чтобы его личная жизнь была в безопасности, секреты оставались скрытыми от окружающих, а его данные и сведения из документов надежно защищены. И государство предоставляет для этого весьма обширный набор законов, который гарантирует конфиденциальность и защиту личности.

К сожалению, такие законы нарушаются достаточно часто. При этом нарушаются они как гражданами, так и различными организациями, в том числе и государственными. В этой статье мы расскажем об ответственности, которую накладывает разглашение персональных сведений, а так же о том, в каких случаях оглашение личной информации является административным преступлением, а когда – уголовным.

Общие понятия

Начать стоит с самого понятия «Персональные данные». С юридической точки зрения ими являются любые сведения из документов гражданина, не подлежащие огласке, а так же вся информация, которая должна храниться в секрете в соответствии с определенными нормативами и законами. При этом под данное понятие зачастую подводят различные личные сведения о человеке, его секретную и не предназначенную для разглашения огласку. Именно из – за этого может возникнуть путаница в определении ответственности и самого правонарушения. Так что мы рассмотрим разглашение личной информации и как административное, и как уголовное правонарушение.

Читайте так же:  Проводки в бухгалтерском учете возврат товара поставщику

Административная ответственность

Начнем с более точного определения персональных данных, а именно с информации из документов и сведений о личности, не предназначенных огласке и защищенных различными нормами законодательства. Это могут быть паспортные данные, личные идентификаторы гражданина, а так же иные сведения, например об имеющихся у него болезнях (защищены врачебной тайной). За распространение таких сведений уголовная ответственность не предусмотрена, так как работа с ними регулируется гражданским кодексом. И поэтому за наказание отвечает Кодекс об Административных Правонарушениях, а именно статья 13.11.

[1]

Статья 13.11 КоАП «Нарушение законодательства Российской Федерации в области персональных данных» защищает любые сведения, нераспространение которых гарантировано государством, состоит из 7 частей и достаточно подробно описывает все возможные виды наказания:

  • Часть первая. Рассматривает запрос и обработку личной информации в тех случаях, когда она не требуется по закону. Грозит предупреждением, наложением штрафа от 1000 до 3000 рублей для граждан, от 5000 до 10000 для должностных лиц и от 30000 до 50000 для юридических лиц;
  • Часть вторая. Рассматривает сбор и обработку информации без письменного согласия их владельца в тех случаях, когда оно необходимо. Наказанием послужит штраф от 3000 до 5000 рублей для граждан, от 10000 до 20000 для должностных лиц и от 15000 до 70000 для организаций;
  • Часть третья. Невыполнение оператором, выполняющим обработку данных, правил и норм по их опубликованию или обеспечению доступа. Наказывается штрафом от 700 до 1700 рублей для физических лиц, от 3000 до 6000 для должностных и от 15000 до 30000 для организаций;
  • Часть четвертая. Рассматривает нарушения в работе оператора, касающиеся его обязанностей по предоставлению персональных данных или информации об их обработке субъекту. Наказывается штрафом от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 20000 до 40000 для юридических лиц;
  • Часть пятая. Рассматривает любое нарушение сроков в обработке, хранении, передаче, уничтожении персональной информации. Наказанием за такой проступок послужат штрафы от 1000 до 2000 рублей для физических лиц, от 4000 до 6000 для должностных лиц и от 25000 до 40000 для юридических лиц;
  • Часть шестая. Рассматривает нарушения, которые привели к распространению персональных данных случайно или умышленно, а так же ошибки при обеспечении безопасности личных сведений и закрытой информации. Наказываются подобные деяния штрафом до 2000 рублей для физических лиц, до 10000 для должностных лиц и до 50000 – для организаций.
  • Часть седьмая. Рассматривает нарушения законов о персональной информации, которые были замечены за сотрудниками муниципальных или государственных органов власти. Наказываются подобные нарушения штрафами до 6000 рублей.

Уголовная ответственность

Уголовная ответственность наступает в том случае, если были разглашены личные данные человека, создавшие угрозу его частной жизни, затронули его безопасность или предоставили для общего доступа сведения, которые не подлежат огласке и охраняются законами РФ. За подобные деяния отвечает статья 137 Уголовного Кодекса, именуемая «нарушение неприкосновенности частной жизни», которая включает в себя три пункта:

Часть первая статьи 137 УК РФ. Рассматривает незаконный сбор сведений о личной жизни гражданина, распространение этой информации, а так же распространение личных и семейных тайн гражданина посредством выступлений либо произведений для массовой демонстрации. Наказывается:

  • Штрафом до 200 000 рублей;
  • Штрафом в размере дохода виновного за полтора года;
  • Обязательными работами до 360 часов;
  • Исправительными работами сроком до года;
  • Принудительными работами на 2 года;
  • Четырьмя месяцами ареста;
  • Двумя годами лишения свободы.

Часть вторая статьи 137 УК РФ. Рассматривает все то же преступление но с той оговоркой, что информация была получена или распространена с помощью служебного положения виновного. Наказывается следующими способами:

  • 100 000 – 300 000 рублей штрафа;
  • 4 года принудительных работ;
  • 6 месяцев ареста;
  • До 4 лет лишения свободы;
  • Лишение права заниматься определенным видом деятельности, дающим полномочия, на срок до 5 лет.

Часть третья статьи 137 УК РФ. Она так же рассматривает распространение сведений публичным путем, но затрагивает только те данные, которые касаются преступлений, совершенных по отношению к несовершеннолетнему. А также совершенных путем причинения значительных физических или моральных страданий. То есть эта часть рассматривает распространение любых сведений, касающихся значительных преступлений и их влияния на личность потерпевшего. Наказанием будут выступать:

  • Штраф от 150 000 до 300 000 рублей;
  • Штраф в размере заработка виновного за период до 3х лет;
  • До 5 лет принудительных работ;
  • До 6 месяцев ареста;
  • До 5 лет лишения свободы;
  • Запрет на ведение деятельности, дающей определенные полномочия, на срок до 6 лет.

Что еще можно требовать?

Многих граждан, чьи личные сведения были разглашены, совсем не устраивает стандартное наказание, которое может быть назначено за подобное преступление. В связи с этим пострадавший имеет полное право подать на обидчика в суд, потребовав у него выплаты компенсации. При этом требовать можно исключительно компенсацию за моральный ущерб, так как при разглашении сведений физического вреда не наступает.

Компенсация за моральный ущерб – понятие достаточно сложное. Это денежное взыскание, которое пострадавший может требовать за причиненные ему страдания и неудобства, вызванные разглашением его персональных данных или личных сведений. Потребовать её можно как во время разбирательства, подав ходатайство, так и с помощью отдельного самостоятельного иска. При этом размер её определяете вы сами, но он может быть уменьшен как по требованию суда, так и по просьбе ответчика. Если вы хотите подавать требования о выплате компенсаций за моральный ущерб, то полезным будет помощь юриста – только он сможет установить точный размер и подготовить бумаги.

Адвокат по уголовным делам. Опыт работы в данном направлении с 2006 года.

Виды ответственности за распространение персональных данных сотрудников

На работодателя возложено множество функций: от выполнения обязанностей налогового агента до ведения локального воинского учета. Это требует сбора, систематизации и хранения большого количества личной информации о сотрудниках. Чтобы гарантировать отсутствие утечек, российское законодательство предусматривает ответственность за разглашение персональных данных.

Состав личной информации

  • о полном имени сотрудника (ФИО);
  • о реквизитах документов гражданина (ИНН, страховых свидетельств, паспортов и других);
  • о наличии определенного образования;
  • о размере получаемых доходов;
  • о месте, в котором проживает работник;
  • о членах семьи сотрудника;
  • о дате и населенном пункте, в котором он родился.

Вся перечисленная информация не должна передаваться другим лицам без согласия работника на обработку его персональных данных.

Ответственность за распространение персональных данных

Привлечение к уголовной ответственности

Наиболее суровое наказание предусмотрено для случаев, когда распространение личной информации носит преступный характер. Уголовная ответственность за разглашение персональных данных устанавливается в ст. 137 УК РФ. Ч.1 устанавливает способы следующие совершения правонарушений:

  • размещение информации о частной жизни в СМИ;
  • разглашение сведений в произведении, которое демонстрируется другим лицам;
  • любое иная публичная демонстрация персональных данных в ходе выступления.
Читайте так же:  Сколько лет хранится акт о профессиональном заболевании

Любой из указанных способов предполагает распространение сведений среди неограниченного круга лиц в нарушение закона.

Фактором, необходимым для инициирования уголовного преследования, является отсутствие согласия гражданина. Нарушителю грозит штраф до 200 тыс. рублей (альтернативой будет изъятие суммы, эквивалентной полуторагодовому доходу преступника). Другим наказанием служат обязательные работы (максимальный срок составляет 360 часов) или исправительные работы (до года) или принудительные работы (не более 2 лет). Нарушителя могут подвергнуть аресту на период 2 – 4 месяца или лишить свободы на срок до 2 лет. В ряде случаев существует риск дополнительного наказания в виде 3-летней дисквалификации. О других мерах уголовной ответственности за нарушение трудового законодательства узнавайте в статье https://otdelkadrov.online/5764-sluchai-nastupleniya-otvetstvennosti-za-narushenie-trudovogo-zakonodatelstva-dlya-rabotnika-rabotodatelya.

Преступник, использовавший свое служебное положение для сбора и распространения информации (руководитель компании или уполномоченный сотрудник кадровой службы), получит более суровое наказание (ч. 2 ст. 137 УК РФ ):

  • Штраф будет находиться в пределах 100 – 300 тыс. рублей или составлять доход нарушителя за период от 1 до 2 лет.
  • Дисквалификация может применяться в качестве основного наказания и продолжаться от 2 до 5 лет.
  • Максимальный период ареста составляет полгода.
  • Принудительные работы могут назначаться на срок до 4 лет.
  • Потенциальный период лишения свободы также составляет 4 года.

2 последних вида наказания могут дополняться 5-летней дисквалификацией.

Административная ответственность

  • для граждан он находится в пределах 500 – 1000 рублей;
  • должностным лицам, к которым приравниваются адвокаты, придется оплатить от 4 до 5 тыс. рублей.

За такое нарушение возможно как получение предупреждения, так и взыскание штрафа. Для граждан он составит от 300 до 500 рублей, а должностным лицам придется уплатить 500 – 1000 рублей. Если к ответственности привлекается компания, штраф составит 5 – 10 тыс. рублей.

Контроль за соблюдением режима конфиденциальности позволит работодателю пресечь возможные нарушения и избежать риска привлечения к ответственности.

Понятие «личной жизни». Ответственность за разглашение личных данных

При приеме на работу сотрудника просят предоставить сведения личного характера, но российское законодательство не допускает сбор, хранение, использование и распространение информации о частной жизни человека без его согласия. Рассмотрим, что говорит закон о разглашении персональных данных, каковы квалифицирующие признаки этого правонарушения и какое предусмотрено наказание.

Что такое персональные данные

Указ Президента РФ от 06.03.1997 № 188

Какая статья УК РФ охраняет неприкосновенной личной жизни

Что относится к понятию «личная жизнь»

Понятие «личная жизнь» охватывает все сферы жизни лица. Это любые факты, обстоятельства и события, связанные с его семьей, бытовым общением, религиозными и политическими убеждениями, увлечениями и занятиями в нерабочее время, отдыхом и другими отраслями, которые сам человек не хочет предавать гласности.

Сведения, которые относятся к понятию «личная жизнь», условно разделяются на 3 категории:

  1. Информация о личности (реквизиты паспорта и других удостоверяющих документов, сведения о регистрации по месту жительства или пребывания, данные о жилище и т. д.).
  2. Данные о членах семьи.
  3. Сведения, составляющие иную тайну, охраняемую законом.

Какие бывают «тайны»

Термин «личная жизнь» включает охраняемые законом тайны, среди которых выделяют следующие:

Квалифицирующие признаки нарушения ст. 137 УК РФ

  • сбор и/или распространение сведений проводится незаконно;
  • нет согласия носителя личной информации на ее сбор и распространение.

Публичность — не обязательный признак правонарушения. Уголовная ответственность наступает уже при передаче конфиденциальных сведений хотя бы одному лицу.

Наказания по статье 137 УК РФ

Промежуточное наказание — привлечение к обязательным работам на срок до 360 часов, к исправительным работам на срок до 1 года, к принудительным работам на срок до 2 лет либо арест на срок до 4 месяцев.

Как защитить персональные данные — смотрите в видео:

Наказание для лиц, допустивших разглашение в связи со служебным положением

  1. Штраф в размере от 100 тыс. руб. до 300 тыс. руб. либо в размере зарплаты или другого дохода за 1-2 года.
  2. Запрет заниматься определенным видом деятельности или работать в определенных должностях на протяжении 2-5 лет.
  3. Принудительные работа на срок до 4 лет — в качестве самостоятельной меры наказания либо вместе с дополнительным наказанием из п. 2.
  4. Арест на срок до полугода.
  5. Лишение свободы на срок до 4 лет — вместе с дополнительным наказанием из п. 2.

В случаях, когда назначается дополнительное наказание (п. 3 и п. 5), оно начинает течь лишь после отбытия основного наказания. Это требование ч. 4 ст. 47 УК РФ .

В случае разглашения персональных данных работника каким либо из работником организации

Вопрос-ответ по теме

В случае разглашения персональных данных работника каким либо из работником организации получившего неправомерный доступ с персональным данным без согласия самого работника, последний вправе требовать от виновной стороны письменного разъяснения и возмещения морального и материального ущерба. Виновная сторона при отсутствии возражений на предъявленные работником требования возмещает их в добровольном досудебном порядке в течении 30 календарных дней с даты предъявления требований работником организации, в противном случае Работник обращается в суд за защитой своих прав. Данная формулировка в положении о ПД будет законна

[2]

Приведенная формулировка локального акта будет законной. Виновной стороной в данном случае будет работодатель, так как обязанность обеспечить сохранность персональных данных возложена именно на работодателя (ст. ст. 86, 88 ТК РФ).

В связи с разглашением специалистом отдела кадров персональных данных работника работодатель может нести административную ответственность, предусмотренную ст. 13.11 КоАП РФ.

На работодателя может быть возложена обязанность возместить моральный вред работникам, персональные данные которых незаконно распространены.

Согласно ч. 1 ст. 237 ТК РФ моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. При наличии спора работник вправе обратиться за защитой нарушенных прав в суд.

Обоснование данной позиции приведено ниже в материалах «Системы Юрист» и и в материалах «Системы Кадры».

Рекомендация: Как организовать обработку персональных данных сотрудников

«Защита персональных данных

Как организовать защиту персональных данных сотрудников в организации

Чтобы не допустить разглашения персональных данных, создайте надежную систему их защиты. Порядок получения, обработки, передачи и хранения таких сведений установите в локальном акте организации, например в Положении о работе с персональными данными сотрудников (ст. 8, 87 ТК РФ, п. 2 ч. 1 ст. 18.1 Закона от 27 июля 2006 г. № 152-ФЗ). Положение утверждает руководитель организации. С ним под подпись ознакомьте сотрудников организации. Об этом говорится в пункте 8части 1 статьи 86 Трудового кодекса РФ.

Также в организации необходимо назначить лицо, ответственное по работе с персональными данными (ч. 5 ст. 88 ТК РФ). Как правило, таким сотрудником является работник службы персонала, поскольку именно он в ходе своей работы чаще всего сталкивается с персональными данными сотрудников. Лицо, ответственное за работу с персональными данными, назначьте приказом в произвольной форме*.

Читайте так же:  Фгт дополнительного предпрофессионального образования живопись

Конкретные меры по обеспечению безопасности персональных данных сотрудников при их обработке предусмотрены в статье 19 Закона от 27 июля 2006 г. № 152-ФЗ и Требованиях, утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119. На их основе организация может выработать свою собственную систему защиты персональных данных.

Так, при обработке персональных данных в информационной системе необходимо обеспечить защиту и безопасность персональных данных. При этом угрозой безопасности персональных данных является совокупность условий и факторов, создающих опасность несанкционированного (в т. ч. случайного) доступа к персональным данным при их обработке в системе, результатом которого могут стать:

  • уничтожение;
  • изменение;
  • блокирование;
  • копирование;
  • предоставление;
  • распространение;
  • иные неправомерные действия с персональными данными.

Следует отметить, что выбор конкретных средств защиты информации для информационной системы обработки персональных данных осуществляется работодателем в соответствии с нормативно-правовыми актами ФСБ России и ФСТЭК России. Определение типа угроз безопасности персональных данных, актуальных для системы обработки и защиты персональных данных, производится с учетом оценки возможного вреда и в соответствии с нормативными актами упомянутых органов (п. 4, 7Требований, утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119).

При обработке персональных данных в системах могут устанавливаться четыре уровня защищенности в зависимости от категории данных и количества сотрудников, сведения о которых содержит система. В зависимости от уровня защищенности работодателю следует принимать различные меры защиты систем обработки персональных данных, предусмотренные пунктами 13–16 Требований, утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119. Например, установление режима обеспечения безопасности помещений, в которых размещены персональные данные, назначение лиц, ответственных за обеспечение безопасности персональных данных в информационной системе, и т. п. Конкретные требования к указанным мерам по обеспечению безопасности персональных данных при их обработке установлены составом и содержанием организационных и технических мер, утвержденными приказом ФСТЭК России от 18 февраля 2013 г. № 21.

Для контроля защищенности персональных данных при их обработке работодатель или уполномоченное им лицо не реже одного раза в три года осуществляет контрольные проверки, конкретные сроки которых работодатель определяет самостоятельно. При необходимости к проведению проверки на договорной основе можно привлечь организации или индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации (п. 17 Требований, утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119).

Ответственность за нарушения в работе с персданными

[3]

Какая ответственность грозит организации и ее должностным лицам за нарушения в работе с персональными данными

За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 ТК РФ, ч. 1 ст. 24 Закона от 27 июля 2006 г. № 152-ФЗ).

К дисциплинарной ответственности могут быть привлечены только те сотрудники, которые приняли на себя обязательства соблюдать правила работы с персональными данными и нарушили их (ст. 192 ТК РФ). Материальная ответственность может наступить, если в связи с нарушением правил работы с персональными данными организации причинен прямой действительный ущерб (ст. 238 ТК РФ).

За нарушение порядка сбора, хранения, использования или распространения персональных данных организацию и ее должностных лиц могут оштрафовать*. Размер штрафа составляет:

  • для должностных лиц (например, руководителя организации) от 500 до 1000 руб.;
  • для организации от 5000 до 10 000 руб.

Штраф для должностных лиц за разглашение персональных данных в связи с исполнением служебных или профессиональных обязанностей составляет от 4000 до 5000 руб.

Такие меры ответственности предусмотрены статьями 13.11 и 13.14 Кодекса РФ об административных правонарушениях.

Уголовная ответственность для руководителя организации (иного лица, ответственного за работу с персональными данными) может наступить за незаконное:

  • собирание или распространение сведений о частной жизни сотрудника, составляющих его личную или семейную тайну, без его согласия;
  • распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.

За указанные нарушения предусмотрены следующие меры ответственности:

  • штраф в размере до 200 000 руб. (или в размере доходов осужденного за период до 18 месяцев);
  • обязательные работы на срок до 360 часов;
  • исправительные работы на срок до одного года;
  • принудительные работы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового;
  • арест на срок до четырех месяцев;
  • лишение свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

При этом те же деяния, совершенные лицом с использованием своего служебного положения, наказываются:

  • штрафом в размере от 100 000 до 300 000 руб. (или в размере доходов осужденного за период от одного года до двух лет);
  • лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет;
  • принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового;
  • арестом на срок от четырех до шести месяцев;
  • лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.

Об этом говорится в статье 137 Уголовного кодекса РФ.

Видео (кликните для воспроизведения).

Если в результате нарушений, допущенных работодателем при работе с персональными данными, ущемляются права сотрудника, то он вправе также потребовать с организации компенсацию морального вреда. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и иных понесенных сотрудником убытков. Об этом говорится в части 2 статьи 24 Закона от 27 июля 2006 г. № 152-ФЗ. Порядок возмещения морального вреда регулируется гражданским законодательством (ст. 1099 ГК РФ)».

Источники


  1. Кони, А. Ф. Обвинительные и судебные речи / А.Ф. Кони. — М.: Студия АРДИС, 2016. — 707 c.

  2. Беляева, О. М. Актуальные проблемы теории государства и права. Практикум / О.М. Беляева. — М.: Феникс, 2015. — 448 c.

  3. Файфер, Боб Удвойте ваши прибыли; М.: Юнити, 2011. — 143 c.
  4. Курскова Г. Ю. Политический режим Российской Федерации. Теоретико-правовой аспект; Юнити-Дана, Закон и право — Москва, 2008. — 296 c.
  5. Земельные споры. Комментарии, судебная практика и образцы документов. — М.: Издание Тихомирова М. Ю., 2018. — 705 c.
Ответственность работодателя за разглашение персональных данных работника
Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here