§ 28. Ответственность за нарушение законодательства при обработке персональных данных работника

В ст. 90 ТК РФ говорится о том, что лица, виновные в нарушении законодательства об обработке персональных данных работника, могут быть привлечены к уголовной, административной, гражданско-правовой и дисциплинарной ответственности.

Уголовная ответственность может наступить по ст. 129 УК РФ за клевету, если представители работодателя допустят при обработке персональных данных работника распространение о нем заведомо ложных сведений, порочащих его честь и достоинство или деловую репутацию. Доказательством заведомости распространения указанных сведений могут стать письменные заявления работника работодателю об их недостоверности и сообщение представителями работодателя этих сведений другим лицам, несмотря на письменное заявление работника.

Уголовная ответственность может наступить по ст. 130 УК РФ, если при обработке персональных данных работника будет допущено унижение его чести и достоинства в неприличной форме, например с использованием нецензурной брани.

В ст. 137 УК РФ установлена уголовная ответственность за незаконный сбор или распространение сведений о частной жизни работника, которые составляют его личную или семейную тайну, без его согласия.

Таким образом, наличие согласия работника на получение сведений о частной жизни, составляющих его личную или семейную тайну, может стать основанием для освобождения представителей работодателя, получивших такие сведения, от уголовной ответственности, но не для признания их действий соответствующими законодательству. Подчеркнем еще раз, что сбор сведений о частной жизни работника запрещен в ст. 24 Конституции РФ.

В ст. 138 УК РФ установлена ответственность за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан. Получение персональных данных с нарушением тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, то есть получение сведений о работнике из указанных источников, является основанием для привлечения представителей работодателя, виновных в совершении указанных действий, к уголовной ответственности.

В ст. 140 УК РФ установлена ответственность за неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, в том числе в сфере труда, либо за предоставление гражданину заведомо ложной или неполной информации, если указанные деяния причинили вред правам и законным интересам граждан. Таким образом, отказ полномочного представителя работодателя, являющегося должностным лицом, в предоставлении работнику персональных данных, а также сообщение ему неполной или заведомо ложной информации о персональных данных может стать поводом для его привлечения к уголовной ответственности.

В ст. 13.14 Кодекса об административных правонарушениях РФ установлена ответственность за разглашение информации, доступ к которой ограничен (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей. К ответственности за данное правонарушение могут быть привлечены представители работодателя, которые передали без законных оснований сведения о работнике другим лицам. За данное правонарушение в судебном порядке может быть наложен штраф в размере от 40 до 50 минимальных размеров оплаты труда.

Нарушение норм об обработке персональных данных работников, которые включены в ТК РФ, является нарушением трудового законодательства. В связи с чем лица, виновные в таком нарушении, могут быть на основании ст. 5.27 Кодекса РФ об административных правонарушениях привлечены к административной ответственности. За правонарушения данного вида к ответственности привлекают государственные инспекторы труда, размер данной ответственности установлен в сумме от 5 до 50 минимальных размеров оплаты труда. Повторное нарушение трудового законодательства в течение года может стать поводом для дисквалификации должностного лица в судебном порядке.

За нарушение правил обработки персональных данных лица, имеющие доступ к этим сведениям, могут быть привлечены к дисциплинарной ответственности, в том числе в качестве крайней меры такой ответственности может быть применено увольнение по подп. в п. 6 ст. 81 ТК РФ.

Работник вправе требовать возмещения убытков и компенсации морального вреда в случае нарушения работодателем законодательства об обработке и защите его персональных данных. Следует иметь в виду, что в соответствии со ст. 208 ГК РФ на требования о защите личных неимущественных прав, к числу которых относятся и права работников на защиту персональных данных, включая право на сохранение тайны личной и семейной жизни, сроки исковой давности не распространяются. Поэтому обращение в суд за возмещением убытков и компенсации морального вреда должно быть рассмотрено по существу независимо от сроков обращения за судебной защитой. Пропуск срока не грозит в качестве основания для отказа в удовлетворении указанных требований.

Нами рассмотрены основные виды проступков, за совершение которых может последовать ответственность представителей работодателя, допустивших виновное нарушение законодательства об обработке и защите персональных данных работников.