Відповідальність за порушення законодавства при обробці персональних даних працівника 2
У ст. 90 ТК РФ говориться про те, що особи, винні в порушенні законодавства про обробку персональних даних працівника, можуть бути притягнуті до кримінальної, адміністративної, цивільно-правової та дисциплінарної відповідальності.
Кримінальна відповідальність може наступити за ст. 129 КК РФ за наклеп, якщо представники роботодавця допустять при обробці персональних даних працівника поширення про нього завідомо неправдивих відомостей, що ганьблять його честь і гідність чи ділову репутацію. Доказом свідомо розповсюдження вказаних відомостей можуть стати письмові заяви працівника роботодавцю про їх недостовірності і повідомлення представниками роботодавця цих відомостей іншим особам, не дивлячись на письмову заяву працівника.
Кримінальна відповідальність може наступити за ст. 130 КК РФ, якщо при обробці персональних даних працівника буде допущено приниження його честі та гідності у непристойній формі, наприклад з використанням нецензурної лайки.
У ст. 137 КК України встановлена кримінальна відповідальність за незаконне збирання або розповсюдження відомостей про приватне життя працівника, що складають його особисту або сімейну таємницю, без його згоди.
Таким чином, наявність згоди працівника на отримання відомостей про приватне життя, складових його особисту або сімейну таємницю, може стати підставою для звільнення представників роботодавця, що отримали такі відомості, від кримінальної відповідальності, але не для визнання їх дій відповідають законодавству. Підкреслимо ще раз, що збір відомостей про приватне життя працівника заборонено у ст. 24 Конституції РФ.
У ст. 138 КК РФ встановлено відповідальність за порушення таємниці листування, телефонних переговорів, поштових, телеграфних або інших повідомлень громадян. Отримання персональних даних з порушенням таємниці листування, телефонних переговорів, поштових, телеграфних та інших повідомлень, тобто отримання відомостей про працівника із зазначених джерел, є підставою для залучення представників роботодавця, винних у скоєнні зазначених дій, до кримінальної відповідальності.
У ст. 140 КК РФ встановлено відповідальність за неправомірну відмову посадової особи в наданні зібраних у встановленому порядку документів і матеріалів, що безпосередньо зачіпають права і свободи громадянина, в тому числі у сфері праці, або за надання
громадянину свідомо помилкової або неповної інформації, якщо зазначені дії заподіяли шкоду правам і законним інтересам громадян. Таким чином, відмова повноважного представника роботодавця, який є посадовою особою, у наданні працівнику персональних даних, а також повідомлення йому неповної або свідомо неправдивої інформації щодо персональних даних може стати приводом для його притягнення до кримінальної відповідальності.
У ст. 13.14 Кодексу про адміністративні правопорушення РФ встановлено відповідальність за розголошення інформації, доступ до якої обмежений (за винятком випадків, коли розголошення такої інформації тягне за собою кримінальну відповідальність), особою, яка одержала доступ до такої інформації у звязку з виконанням службових або професійних обовязків. До відповідальності за це правопорушення, можуть бути залучені представники роботодавця, які передали без законних підстав відомості про працівника іншим особам. За дане правопорушення у судовому порядку може бути накладено штраф в обсязі від 40 до 50 мінімальних розмірів оплати праці.
Порушення норм про обробку персональних даних працівників, які включені в ТК РФ, є порушенням трудового законодавства. У звязку з чим особи, винні у такому порушенні, можуть бути на підставі ст. 5.27 Кодексу РФ про адміністративні правопорушення притягнуто до адміністративної відповідальності. За правопорушення даного виду до відповідальності залучають державні інспектори праці, розмір цієї відповідальності встановлений в сумі від 5 до 50 мінімальних розмірів оплати праці. Повторне порушення трудового законодавства протягом року може стати приводом для дискваліфікації посадової особи в судовому порядку.
За порушення правил обробки персональних даних особи, які мають доступ до цих відомостей, можуть бути притягнуті до дисциплінарної відповідальності, у тому числі як крайній захід такої відповідальності може бути застосоване звільнення за подп. у п. 6 ст. 81 ТК РФ.
Працівник має право вимагати відшкодування збитків і компенсації моральної шкоди в разі порушення роботодавцем законодавства про обробку і захист його персональних даних. Слід мати на увазі, що відповідно до ст. 208 ГК РФ на вимоги про захист особистих немайнових прав, до числа яких належать і права працівників на захист персональних даних, включаючи право на збереження таємниці особистого та сімейного життя, строки позовної давності не поширюються. Тому звернення до суду за відшкодуванням збитків та компенсацію моральної шкоди повинно бути розглянуто по суті незалежно від термінів звернення за судовим захистом. Пропуск строку не загрожує як підстава для відмови в задоволенні зазначених вимог.
Нами розглянуті основні види проступків, за вчинення яких може послідувати відповідальність представників роботодавця, що допустили винна порушення законодавства про обробку і захист персональних даних працівників.