Ответственность за нарушение норм, связанных с обработкой и защитой персональных данных работников

В целях защиты частной жизни личности в связи со сбором персональных данных, важное значение имеют контроль за правомерностью действий владельцев информации в организации работодателя и юридическая ответственность за нарушение установленных законодательством правил работы с персональными данными работника[5].

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной, а также к административной, гражданско-правовой и уголовной ответственности в порядке, установленном федеральными законами и ст. 90 ТК РФ.

Дисциплинарная и материальная ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работников.

На работника, ненадлежащим образом относящегося к хранению и сбережению указанной информации, сведений, может быть наложено дисциплинарное взыскание, также на лиц допустивших ее порчу или утрату.

Виновные в таких нарушениях несут дисциплинарную ответственность в соответствии ст. 192-195 ТК РФ.

За совершение дисциплинарного проступка, т.е. неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей (в том числе обязанности соблюдения установленного порядка работы со сведениями конфиденциального характера), работодатель вправе применить одно из предусмотренных ст. 192 ТК РФ дисциплинарных взысканий (замечание, выговор, увольнение по соответствующим основаниям) в порядке, установленном ст. 193 ТК РФ.

За разглашение сведений, составляющих охраняемую законом тайну (государственную, коммерческую, служебную или иную), ставшей известной работнику в связи с выполнением им своих трудовых обязанностей, может последовать расторжение трудового договора (подпункт в. пункта. 6 ст. 81 ТК РФ). Кроме того, на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, может быть возложена обязанность возместить причиненные этим убытки (п. 7 ст. 243 ТК РФ).

В случае нарушения работодателем законодательства об обработке и защите персональных данных, работники вправе их обжаловать в судебном порядке (ст. 89 ТК РФ), а также требовать возмещения убытков и компенсации морального вреда. Следует иметь в виду, что в соответствии со ст. 208 ГК РФ на требования о защите личных неимущественных прав, к числу которых относятся и права работников на защиту персональных данных, включая право на сохранение тайны личной и семейной жизни, сроки исковой давности не распространяются.

Административная, гражданская и уголовная ответственность за несоблюдение норм, регулирующих обработку и защиту персональных данных работников.

В соответствии со ст. 13.11 КоАП РФ, за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), влечет за собой санкцию, предусмотренную ст. 13.11 КоАП РФ

Разглашение информации с ограниченным доступом лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет за собой санкцию, предусмотренную ст. 13.14 КоАП РФ

Гражданский кодекс РФ предусматривает защиту нематериальных благ граждан, включая неприкосновенность частной жизни, личную и семейную тайну, деловую репутацию и др. Соответственно, устанавливаются формы гражданско-правовой ответственности в виде денежной компенсации за причиненный моральный вред, обязанности опровержения сведений, порочащих честь, достоинство или деловую репутацию гражданина (работника), и т.п. (ст. 150, 151, 152 ГК РФ).

Особое внимание следует обратить на криминализацию правонарушений в области работы с персональными данными, в связи с чем, Уголовным кодексом РФ предусматривается уголовная ответственность:

- за злоупотребления и незаконные действия с информационными данными о частной жизни (ст. 137 УК РФ);

- за неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, если эти деяния причинили вред правам и законным интересам граждан (в т. ч., работникам) (ст. 140 УК РФ).

Следует подчеркнуть, что преступление характеризуется прямым или косвенным умыслом. Если утечка информации о персональных данных работника распространилась ненамеренно, то к должностным лицам предприятия, за недобросовестное исполнение своих обязанностей, применяются административная и дисциплинарная ответственности. А если инцидент имел прямой умысел, где корыстные цели выражаются в стремлении приобрести материальную выгоду за счет потерпевшего или в виде вознаграждения от третьей стороны, то в этом случае наказание будет более жестким, и виновное лицо понесет уголовную ответственность в соответствии с федеральными законами.

Таким образом, персональная ответственность – одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.

Информация, непосредственно связанная с конкретным человеком (факты его биографии, национальность, место жительства, сведения о заболеваниях, о профессиональных знаниях и навыках, о семейной жизни, привычках, увлечениях, и многое другое) составляет немалую часть циркулирующей в обществе информации. Нередко сообщение подобной информации находится в рамках интересов самого индивида или является необходимым условием получения конкретного социального статуса либо определенных услуг. Распространение такой информации без согласия самого человека может способствовать формированию его положительного имиджа, а может нанести непоправимый урон, моральный или материальный вред. Именно поэтому обращение с информацией персонального характера (персональными данными) требует особой правовой регламентации. В настоящее время можно утверждать, что информация персонального характера признана одним из приоритетных объектов организационно-правовой защиты, так как при определенных условиях и обстоятельствах она является производной от права на неприкосновенность частной жизни.

Правовой институт защиты персональных данных работника является результатом развития норм как отечественного, так и международного права. Право на защиту персональных данных принадлежит каждому работнику в равной мере. Оно предоставлено работнику безотносительно к размеру его вклада в достижение организацией поставленных задач. Как личное право оно носит абсолютный характер. Право на защиту персональных данных предоставлено работнику безусловно. Оно не является льготой или мерой временного обеспечения.

Из выше сказанного можно сделать вывод, что защита персональных данных представляет собой жестко регламентированный и динамически технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных, и в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности организации.

ГЛАВА 3 РАБОТА КАДРОВОЙ СЛУЖБЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ РАБОТНИКА НА ПРИМЕРЕ ООО «БАЗА ПРОИЗВОДСТВЕННОГО ОБСЛУЖИВАНИЯ»