Что считается персональными данными и какие документы их содержат? Если вы работаете с ними, то полезно будет узнать, за разглашение какой личной информации работников, при каких обстоятельствах и как могут быть наказаны непосредственный виновник, вся организация и ее руководитель. Подскажем, как составить согласие работника на обработку его персональных данных, чтобы проблем у вас было меньше.
Представьте ситуацию: сотрудник опоздал на работу, после появления на рабочем месте написал и передал своему руководителю объяснительную записку, в которой изложил причины отсутствия. На следующий день все коллеги были в курсе личных проблем сотрудника. При этом сам работник никого не посвящал в подробности. Стало понятно, что начальник рассказал всему отделу о содержании объяснительной.
Возможны и иные ситуации, например: ответственный за ведение трудовых книжек рассказал по секрету парочке друзей о предыдущих местах работы их коллеги и причинах увольнения с них.
Давайте разберемся, можно ли привлечь к какой-либо ответственности руководителя либо человека, работающего с документами, за разглашение личной информации работника. Выясним, все ли кадровые документы содержат персональные данные. Проведем анализ: кто и в каком размере может понести наказание за утечку информации о зарплате сотрудников. В статье рассмотрим нестандартные ситуации, возникающие на практике.
Персональные данные или нет?
Персональные данные – это любая информация, относящаяся к определенному или определяемому физическому лицу 1. К таким данным относятся:
- фамилия, имя, отчество;
- пол;
- возраст;
- место жительства;
- изображение сотрудника (фотография и видеозапись), которое позволяет установить личность;
- образование, квалификация, профессиональная подготовка;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии и т.д.);
- деловые и иные личные качества;
- медицинские сведения;
- номер телефона;
- прочие сведения, которые могут идентифицировать работника.
Сведения о заработной плате сотрудника также являются информацией, содержащей его персональные данные 2.
Таким образом, любой документ, в котором содержится какая-либо информация о конкретном работнике, будет являться носителем его персональных данных. И дело не только в том, что в заявлении о переводе сотрудник может указать сведения о своем заболевании или в объяснительной записке работник сошлется на расторжение брака (большинство понимает, что разглашению обстоятельств личной жизни человек не обрадуется). Но есть масса документов, содержащих другие перечисленные выше персональные данные, о необходимости сохранения в тайне которых обычно не задумываются.
Работодатель не вправе сообщать персональные данные сотрудника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами 3.
Кого можно привлечь к ответственности
Чтобы привлечь к ответственности сотрудника за разглашение чужих персональных данных, нужно доказать следующее:
- разглашенные сведения относятся к персональным данным другого работника;
- эти сведения стали известны нарушителю в связи с исполнением им трудовых обязанностей;
- сотрудник обязывался не разглашать такую информацию 4.
Таким образом, привлечь к ответственности за разглашение персональных данных по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ можно далеко не каждого.
Фрагмент документа
Статья 81 «Расторжение трудового договора по инициативе работодателя» Трудового кодекса Российской Федерации
Трудовой договор может быть расторгнут работодателем в случаях:
...6) однократного грубого нарушения работником трудовых обязанностей:
...в) разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника...
ТК РФ позволяет работодателю уволить подчиненного, если он допустит утечку персональных данных своих коллег 5. Приведем несколько примеров из судебной практики...