Ответ: За разглашение работником отдела кадров персональных данных других работников работодатель может быть привлечен к административной ответственности по ст. 13.11 Кодекса РФ об административных правонарушениях, в случае если будет доказана его вина. Также на работодателя может быть возложена обязанность возмещения морального и материального вреда работникам, чьи персональные данные распространены.
Обоснование: Из п. 7 ст. 86 Трудового кодекса РФ следует, что защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств.
Статья 88 ТК РФ устанавливает общее правило о запрете передачи персональных данных работника третьим лицам без письменного согласия работника.
Таким образом, на работодателя возложена обязанность обеспечить сохранность персональных данных работника.
Согласно ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
В связи с разглашением специалистом отдела кадров персональных данных работника работодатель может нести административную ответственность, предусмотренную ст. 13.11 КоАП РФ.
В соответствии со ст. 13.11 КоАП РФ установлена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Тот факт, что персональные данные разглашены специалистом отдела кадров, не освобождает работодателя-организацию от административной ответственности. Частью 2 ст. 2.1 КоАП РФ предусмотрено, что юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Вина работодателя — индивидуального предпринимателя определяется в форме умысла или неосторожности по правилам ст. 2.2 КоАП РФ. Если индивидуальный предприниматель ознакомил специалиста отдела кадров с порядком обработки персональных данных и разъяснил недопустимость разглашения персональных данных третьим лицам, то он может избежать административной ответственности в связи с отсутствием вины в совершении административного правонарушения.
На работодателя может быть возложена обязанность возместить моральный вред работникам, персональные данные которых незаконно распространены.
Согласно ч. 1 ст. 237 ТК РФ моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. При наличии спора работник вправе обратиться за защитой нарушенных прав в суд.
Тот факт, что персональные данные распространены работником кадровой службы, не освобождает работодателя от обязанности возместить моральный вред работнику. Это связано с тем, что обязанность обеспечить сохранность персональных данных возложена именно на работодателя (ст. ст. 86, 88 ТК РФ).
Также на работодателя может быть возложена обязанность возмещения материального вреда, причиненного работнику.
ТК РФ не предусматривает возможности возмещения работнику материального вреда, кроме случаев незаконного лишения возможности трудиться (ст. 234 ТК РФ), ущерба, причиненного имуществу работника (ст. 235 ТК РФ), и за задержку выплаты заработной платы и других выплат, причитающихся работнику (ст. 236 ТК РФ). Однако обязанность работодателя возместить вред вытекает из общих правил гражданского законодательства о возмещении вреда.
В соответствии с п. 1 ст. 1064 Гражданского кодекса РФ вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
В силу п. 1 ст. 1068 ГК РФ юридическое лицо либо гражданин возмещает вред, причиненный его работником при исполнении трудовых (служебных, должностных) обязанностей.
Работник и работодатель могут заключить соглашение о размере и порядке компенсации материального вреда работнику.
Кроме того, согласно ст. 238 ТК РФ работник, разгласивший персональные данные, обязан возместить работодателю причиненный прямой действительный ущерб. Под прямым действительным ущербом также понимается необходимость возмещения ущерба третьим лицам. Таким образом, если вред работнику был допущен по вине работника отдела кадров, то работодатель может привлечь последнего к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с п. 7 ч. 1 ст. 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.
При наличии спора работник вправе обратиться с иском к работодателю в суд.
