Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

За нарушение норм, регулирующих получение, обработку и защиту персональных данных работника наступает дисциплинарная и материальная ответственность, установленная трудовым законодательством и иными федеральными законами, а также гражданско-правовая и в некоторых случаях даже административная и уголовная ответственность.

Дисциплинарная ответственность. Учитывая, что персональные данные отнесены законом к понятию охраняемой тайны, дисциплинарная ответственность за ее разглашение может быть любой, вплоть до увольнения. Так, ст. 81 ТК РФ предусмотрена возможность расторжения трудового договора по инициативе работодателя за разглашение работником охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника (подп. «в» п. 6 ч. 1 ст. 81).

Административная ответственность. Кодексом об административных правонарушениях предусмотрено несколько составов, которые могут быть применены в данном случае:

отказ в предоставлении информации (ст. 5.39 КоАП РФ) — т.е. неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено федеральными законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации;
нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11 КоАП РФ);
разглашение информации с ограниченным доступом (ст. 13.14 КоАП РФ) — т.е. информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность); др.

Уголовная ответственность. Уголовная ответственность наступает за самые серьезные нарушения в работе с персональными данными. Поскольку персональные данные работника могут быть отнесены к сведениям о частной жизни лица и даже составлять его личную или семейную тайну, то незаконное собирание или распространение сведений либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации может быть квалифицировано как нарушение неприкосновенности частной жизни, за которое наступает уголовная ответственность по ст. 137 УК РФ.

Уголовно наказуемым является и такое деяние, как неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина (а к ним можно отнести и персональные данные работника), либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан (ст. 140 УК РФ).