Может ли быть привлечена к административной ответственности организация, в случае если у нее отсутствует положение о защите персональных данных работников? Каков срок давности привлечения к ответственности?

Ответ: В соответствии со ст. 85 Трудового кодекса РФ персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Согласно ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать, в частности, следующие требования:

- защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и иными федеральными законами;

- работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

- работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов (ст. 87 ТК РФ).

На основании ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональными данными признается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

На основании ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Исходя из ч. 1 ст. 4.5 Кодекса РФ об административных правонарушениях постановление по делу об административном правонарушении, в частности, нарушении трудового законодательства, не может быть вынесено по истечении двух месяцев со дня совершения административного правонарушения.

Согласно ч. 2 ст. 4.5 КоАП РФ при длящемся административном правонарушении сроки, предусмотренные ч. 1 этой статьи, начинают исчисляться со дня обнаружения административного правонарушения.

Как разъяснено в п. 14 Постановления Пленума Верховного Суда РФ от 24.03.2005 N 5 "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях", длящимся является такое административное правонарушение (действие или бездействие), которое выражается в длительном непрекращающемся невыполнении или ненадлежащем выполнении предусмотренных законом обязанностей.

В силу ч. 1 ст. 5.27 КоАП РФ нарушение законодательства о труде и об охране труда влечет наложение административного штрафа на должностных лиц в размере от одной тысячи до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от одной тысячи до пяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток.

Следовательно, если у организации отсутствует положение о защите персональных данных работников, организация может быть привлечена к административной ответственности по ч. 1 ст. 5.27 КоАП РФ.

Правомерность подобных выводов подтверждается судебной практикой.

ФАС Московского округа в Постановлении от 01.11.2006, 08.11.2006 N КА-А40/10787-06 установил, что организация в период своей деятельности нарушила требование ст. ст. 85 - 87 ТК РФ, что выразилось в неиздании локального нормативного акта, которым устанавливается порядок обработки персональных данных работников, а также их права и обязанности в этой области. Работники знакомятся с таким актом под расписку. В связи с этим суд посчитал привлечение организации к административной ответственности по ч. 1 ст. 5.27 КоАП РФ правильным.

В Постановлении от 26.10.2006 N КА-А40/10220-06 ФАС Московского округа посчитал доказанным факт совершения организацией административного правонарушения и правомерным применение к ней административного наказания по ч. 1 ст. 5.27 КоАП РФ. При этом он указал, что организация не отрицает факт отсутствия у нее положения о защите персональных данных работников и, как следствие, неознакомления с ним работников и их представителей.

Таким образом, правонарушение, выразившееся в отсутствии у организации положения о защите персональных данных работников, влечет административную ответственность по ч. 1 ст. 5.27 КоАП РФ и является длящимся, а следовательно, срок давности по нему составляет 2 месяца со дня его обнаружения.

Л. Л.Горшкова

Центр методологии бухгалтерского учета

и налогообложения

03.02.2010