Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

 

       ТК РФ. Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника. Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Комментарий к статье 90. 1. Лица, в должностные обязанности которых входит обработка и защита персональных данных работников, могут привлекаться как к дисциплинарной, так и к материальной ответственности. Применение дисциплинарного взыскания в виде увольнения возможно, например, в случае разглашения персональных данных работника (пп. "в" п. 6 ч. 1 ст. 81 ТК).

Если персональные данные работника, отраженные в трудовой книжке, привели к ограничению или лишению его возможности трудиться, то на основании ст. 234 ТК работодатель обязан возместить ему причиненный материальный ущерб (см. комментарий к этой статье).

2. В соответствии с Федеральным законом "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" руководители, а также должностные лица органов Пенсионного фонда РФ, участвующие в сборе, хранении, передаче и использовании сведений, содержащихся в индивидуальных лицевых счетах застрахованных лиц, обязаны обеспечить исполнение законодательства РФ по вопросам защиты информации (персональных данных), в отношении которой установлено требование об обеспечении ее конфиденциальности. Виновные в незаконном ограничении доступа к указанным сведениям или нарушении режима защиты информации несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях (ч. 1 ст. 17).

За непредставление в установленные сроки сведений, необходимых для осуществления индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, либо представление неполных и (или) недостоверных сведений к страхователям, в том числе физическим лицам, самостоятельно уплачивающим страховые взносы, применяются финансовые санкции в виде взыскания 10% причитающихся соответственно за отчетный период и за истекший календарный год платежей в Пенсионный фонд РФ. Взыскание указанной суммы производится органами Пенсионного фонда РФ в судебном порядке (ч. 3 ст. 17 Закона).

3. Согласно Федеральному закону "О коммерческой тайне" в трудовом договоре с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности (ч. 6 ст. 11). Работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством РФ (ч. 2 ст. 14).

Органы государственной власти, иные государственные органы, органы местного самоуправления, получившие доступ к информации, составляющей коммерческую тайну, несут перед ее обладателем гражданско-правовую ответственность за разглашение или незаконное использование этой информации их должностными лицами, государственными или муниципальными служащими указанных органов, которым она стала известна в связи с выполнением ими должностных (служебных) обязанностей (ч. 3 ст. 14 Федерального закона "О коммерческой тайне").

Лицо, которое использовало информацию, составляющую коммерческую тайну, и не имело достаточных оснований считать использование данной информации незаконным, в том числе получило доступ к ней в результате случайности или ошибки, не может быть привлечено к ответственности (ч. 4 ст. 14 Федерального закона "О коммерческой тайне").

4. Нарушение законодательства о труде и об охране труда влечет наложение административного штрафа (ст. 5.27 КоАП РФ):

- на должностных лиц в размере от 1000 до 5000 руб.;

- на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от 1000 до 5000 руб. или административное приостановление деятельности на срок до 90 суток;

- на юридических лиц - от 30 тыс. до 50 тыс. руб. или административное приостановление деятельности на срок до 90 суток.

Нарушение законодательства о труде и об охране труда должностным лицом, ранее подвергнутым административному наказанию за аналогичное административное правонарушение, влечет дисквалификацию на срок от одного года до трех лет.

Судебной практикой признается:

- неознакомление работника под роспись с документами организации, устанавливающими порядок обработки персональных данных работников, и об их правах и обязанностях в этой области является нарушением трудового законодательства, которое, в свою очередь, является основанием для привлечения организации к ответственности по ч. 1 ст. 5.27 КоАП РФ (Постановление ФАС Московского округа от 27 ноября 2006 г. N КА-А40/11424-06);

- неиздание локального нормативного акта, которым устанавливается порядок обработки персональных данных работников, а также их права и обязанности в этой области, является нарушением трудового законодательства, которое влечет ответственность организации, предусмотренную ч. 1 ст. 5.27 КоАП РФ (Постановление ФАС Московского округа от 8 ноября 2006 г., от 1 ноября 2006 г. N КА-А40/10787-06);

- отсутствие в течение длительного времени предусмотренного ст. ст. 86, 87 ТК локального акта, устанавливающего порядок хранения и использования персональных данных работников работодателем, является нарушением прав и свобод работников (решение Арбитражного суда г. Москвы от 1 июня 2006 г., от 25 мая 2006 г. по делу N А40-32068/06-96-156).

В соответствии со ст. 5.39 КоАП РФ неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено федеральными законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации влекут наложение административного штрафа на должностных лиц в размере от 1000 до 3000 руб.

Статья 13.11 КоАП РФ определяет, что нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа:

- на граждан в размере от 300 до 500 руб.;

- на должностных лиц - от 500 до 1000 руб.;

- на юридических лиц - от 5000 до 10 тыс. руб.

Согласно ст. 13.14 КоАП РФ разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев недобросовестной конкуренции, влечет наложение административного штрафа:

- на граждан в размере от 500 до 1000 руб.;

- на должностных лиц - от 4000 до 5000 руб.

5. Закон устанавливает в данной сфере не только административную, но и уголовную ответственность. Статьей 137 УК РФ предусмотрено, что незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в размере до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок от одного года до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.

Уголовным кодексом РФ предусмотрена также ответственность за:

- незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183);

- неправомерный доступ к компьютерной информации (ст. 272);

- создание, использование и распространение вредоносных программ для ЭВМ (ст. 273);

- нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274).

 

Тема №9: «Трудовой договор»