Top.Mail.Ru

Чем грозит разглашение персональных данных коллег

Что считается персональными данными и какие документы их содержат? Если вы работаете с ними, то полезно будет узнать, за разглашение какой личной информации работников, при каких обстоятельствах и как могут быть наказаны непосредственный виновник, вся организация и ее руководитель. Подскажем, как составить согласие работника на обработку его персональных данных, чтобы проблем у вас было меньше.

Представьте ситуацию: сотрудник опоздал на работу, после появления на рабочем месте написал и передал своему руководителю объяснительную записку, в которой изложил причины отсутствия. На следующий день все коллеги были в курсе личных проблем сотрудника. При этом сам работник никого не посвящал в подробности. Стало понятно, что начальник рассказал всему отделу о содержании объяснительной.

Возможны и иные ситуации, например: ответственный за ведение трудовых книжек рассказал по секрету парочке друзей о предыдущих местах работы их коллеги и причинах увольнения с них.

Давайте разберемся, можно ли привлечь к какой-либо ответственности руководителя либо человека, работающего с документами, за разглашение личной информации работника. Выясним, все ли кадровые документы содержат персональные данные. Проведем анализ: кто и в каком размере может понести наказание за утечку информации о зарплате сотрудников. В статье рассмотрим нестандартные ситуации, возникающие на практике.

Персональные данные или нет?

Персональные данные – это любая информация, относящаяся к определенному или определяемому физическому лицу 1. К таким данным относятся:

  • фамилия, имя, отчество;
  • пол;
  • возраст;
  • место жительства;
  • изображение сотрудника (фотография и видеозапись), которое позволяет установить личность;
  • образование, квалификация, профессиональная подготовка;
  • семейное положение, наличие детей, родственные связи;
  • факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии и т.д.);
  • деловые и иные личные качества;
  • медицинские сведения;
  • номер телефона;
  • прочие сведения, которые могут идентифицировать работника.

Сведения о заработной плате сотрудника также являются информацией, содержащей его персональные данные 2.

Таким образом, любой документ, в котором содержится какая-либо информация о конкретном работнике, будет являться носителем его персональных данных. И дело не только в том, что в заявлении о переводе сотрудник может указать сведения о своем заболевании или в объяснительной записке работник сошлется на расторжение брака (большинство понимает, что разглашению обстоятельств личной жизни человек не обрадуется). Но есть масса документов, содержащих другие перечисленные выше персональные данные, о необходимости сохранения в тайне которых обычно не задумываются.

Работодатель не вправе сообщать персональные данные сотрудника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами 3.

Кого можно привлечь к ответственности

Чтобы привлечь к ответственности сотрудника за разглашение чужих персональных данных, нужно доказать следующее:

  • разглашенные сведения относятся к персональным данным другого работника;
  • эти сведения стали известны нарушителю в связи с исполнением им трудовых обязанностей;
  • сотрудник обязывался не разглашать такую информацию 4.

Таким образом, привлечь к ответственности за разглашение персональных данных по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ можно далеко не каждого.

Фрагмент документа

Статья 81 «Расторжение трудового договора по инициативе работодателя» Трудового кодекса Российской Федерации

Трудовой договор может быть расторгнут работодателем в случаях:

...6) однократного грубого нарушения работником трудовых обязанностей:

...в) разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника...

ТК РФ позволяет работодателю уволить подчиненного, если он допустит утечку персональных данных своих коллег 5. Приведем несколько примеров из судебной практики...

Вы видите начало этой статьи. Выберите свой вариант доступа

Купить эту статью
за 700 руб.
Подписаться на
журнал сейчас
Получать бесплатные
статьи на e-mail

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Рекомендовано для вас

Если на основном документе есть гриф ДСП, а на приложениях нет

Организация направила нам документ с грифом «Для служебного пользования». Сам документ на 3 листах, на нем проставлен гриф. А приложения к нему на 28 листах (две таблицы) грифа не имеют. Как правильно расценивать приложения? Они тоже подпадают под гриф ограничения доступа, хоть он на них не проставлен, или приложения не являются документами ДСП?

Защита персональных данных и архивные документы

Распространяется ли закон о персданных на архивные документы? Какие документы считаются архивными? Заметим, что ответы на эти вопросы пока не однозначны. Как тогда архиву защищать персональные данные при ответе на запросы граждан, в т.ч. из-за рубежа? На какую нормативную базу можно опереться? Данная статья стала результатом подготовки ответов на вопросы наших читателей, которым сложно работать при отсутствии ясной и логичной нормативной базы.

Работа с персональными данными без ошибок: в вопросах и ответах

В конце мая мы провели онлайн-семинар «Работа с персональными данными без ошибок». По его итогам собрали ответы спикера Юлии Жижериной на вопросы слушателей семинара, дополнив их ссылками на нормативную базу и расширенной аргументацией. Можно ли не издавать приказ о месте хранения и обработки персданных, а прописать это в ЛНА? Кого указывать в приказе о перечне лиц, имеющих доступ к персданным, можно ли его составить без Ф.И.О.? Надо ли получать согласие работника на ведение видеозаписи, если камеры установлены только в коридорах? Что делать, если работник отзывает свое согласие на обработку персданных? Сколько целей обработки персданных можно указать в одном согласии? Нужно ли согласие работника при добавлении его в общий чат мессенджера? И др.

Кто дает разрешение на копирование документа ДСП?

Можно ли копировать входящий документ с отметкой ДСП? Достаточно ли получить разрешение на создание копии экземпляра входящего документа с отметкой ДСП у руководителя своей организации или необходимо получить разрешение на копирование у организации, направившей нам этот документ?

Личные карточки и личные дела: систематизация, оперативное хранение и передача в архив

По каким правилам хранить личные карточки и личные дела: где, как и сколько? Как вести Журнал регистрации личных дел, как заполнять их обложки? Что нужно сделать после увольнения сотрудника с его личной карточкой и личным делом? Когда их передавать в архив? Каковы плюсы и минусы сшива карточек и дел разных людей в общие наряды (дела) по году увольнения, как при этом систематизировать документы внутри? Как в описи дел по личному составу на передачу документов из отдела кадров в архив формулировать заголовки дел и томов (что в них включать в зависимости от выбранного способа систематизации)? Каковы особенности написания дат в описи дел? Что делать, если ранее уволенный человек вернулся работать в вашу организацию?

Кто и как отвечает в организации за работу с персональными данными

Показываем, как оформить приказ о назначении ответственного за организацию работы с персональными данными, как можно прописать его обязанности в должностной инструкции. Как оформить перечень работников, допущенных к работе с персональными данными (приказ и формулировки для должностных инструкций). Какое наказание могут понести эти категории лиц в случае нарушений: штрафы для работников доходят до 800 000 руб., а для организаций – до 18 000 000 руб.(систематизировали варианты нарушений и административную ответственность за них в виде таблиц). Как их планируют еще ужесточить! В Уголовном кодексе дело дойдет до лишения свободы. Объясняем, кто подпадает под дисциплинарную, административную и уголовную ответственность.

Как оформить документ ДСП: «обычный» и в области обороны

Можно ли у Вас получить пример оформления документов ДСП в соответствии с постановлением Правительства РФ от 26.11.2021 № 2052? В частности, несекретных сопроводительных писем с документами ДСП в приложении.

Если на основном документе есть гриф ДСП, а на приложениях нет

Организация направила нам документ с грифом «Для служебного пользования». Сам документ на 3 листах, на нем проставлен гриф. А приложения к нему на 28 листах (две таблицы) грифа не имеют. Как правильно расценивать приложения? Они тоже подпадают под гриф ограничения доступа, хоть он на них не проставлен, или приложения не являются документами ДСП?