Как уволить кадровика за разглашение

Увольнение за разглашение персональных данных

Трудовой кодекс предусматривает в качестве одного из оснований увольнения разглашение персональных данных другого работника (подп. «в» п. 6 ч. первой ст. 81). Это основание появилось в законе относительно недавно, в связи с внесением в Кодекс изменений Федеральным законом от 30 июня 2006 г. № 90-ФЗ. Тем самым законодатель указал на необходимость защиты персональных данных сотрудников, в том числе под угрозой увольнения.

Сразу же возникает вопрос. Какие сведения являются персональными данными? Что нельзя ни в коем случае сообщать посторонним?

Что такое персональные данные?

Понятие персональных данных содержится в самом Трудовом кодексе. Это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ст. 85 ТК РФ). Но, чтобы у вас была полная ясность в отношении персональных данных, нужно знать еще два ключевых документа: Федеральный закон «Об информации, информационных технологиях и о защите информации»* и Федеральный закон «О персональных данных»**.

Итак, персональные данные это любая информация, относящаяся к субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Данный список законодатель оставил открытым. Это означает, что помимо биографических сведений, информации о месте жительства, семейном положении сюда будут относиться и другие данные. В частности, информация, представляемая соискателями при заключении трудового договора.

Например, номер страхового свидетельства государственного пенсионного страхования, паспортные данные, информация о военной службе работника также будут считаться персональными данными (ст. 65 ТК РФ). Добавим, что привести в законодательстве исчерпывающий перечень личных сведений не представляется возможным еще потому, что в трудовых отношениях работодателя с конкретным работником будет формироваться особая, специфическая информация, касающаяся только данного сотрудника. Например, все предыдущие фамилии работника (если он менял их неоднократно), судимость, сведения об отчислении из института за академическую неуспеваемость и т. п.

Кого можно уволить?

Уволить за разглашение персональных данных можно только тех работников, которым такие сведения стали известны в связи с исполнением ими трудовых обязанностей. Об этом прямо говорится в подпункте «в» пункта 6 части первой статьи 81 Трудового кодекса. К таким сотрудникам, несомненно, относятся работники кадровых служб, бухгалтерии, военно-учетного подразделения, службы охраны труда, а также руководители организаций и лица, их заменяющие. Однако если работник узнал персональные данные случайно (например, из-за халатности сотрудника, ответственного за сохранность информации) и в его должностные обязанности не входит работа с личными сведениями, увольнение будет являться незаконным.

Словарь кадровика

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных.

Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

В помещении отдела кадров НОУ «Английский язык на пять» перегорела лампа дневного освещения. Срочно был вызван штатный электрик Владимир К. Он быстро справился с поставленной задачей. Но, уходя, прочитал приказы о премировании работников административно-хозяйственного отдела, забытые на столе кадровиком. Владимира обидело то, что из всех сотрудников АХО ему была выплачена самая маленькая премия. Посчитав такую ситуацию несправедливой, электрик обратился к директору центра с просьбой выплатить ему премию в большем размере. Владимир был настолько раздосадован, что рассказывал об этой истории любому сотруднику, готовому его выслушать. Директор хотел даже его уволить за разглашение персональных данных. Однако в первую очередь выяснил, каким образом персональные данные других сотрудников стали известны Владимиру и, посоветовавшись с юрисконсультом, передумал. В итоге специалисту по кадрам за несоблюдение установленного порядка работы с документами, содержащими персональные данные, был объявлен выговор.

В постановлении Пленума Верховного Суда РФ «О применении судами Российской Федерации Трудового кодекса Российской Федерации»*** говорится о том, что если работник оспаривает увольнение за разглашение персональных данных, работодатель должен представить доказательства своей правоты (п. 43). Во-первых, подтвердить, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к личным данным. Во-вторых, что такие сведения стали известны уволенному в связи с исполнением им трудовых обязанностей. И, в-третьих, что работник обязывался не разглашать такие сведения. Последним обстоятельством Верховный Суд РФ делает акцент на том, что работодателю необходимо получить обязательство сотрудника не разглашать персональные данные других работников. Представляется, такое обязательство должно иметь письменную форму.

Порядок увольнения

Увольнение за разглашение персональных данных является увольнением по инициативе работодателя. Поэтому нельзя прекращать трудовой договор по данному основанию в период временной нетрудоспособности работника и в период его пребывания в отпуске (ч. шестая ст. 81 ТК РФ). Также в силу прямого указания статьи 192 Трудового кодекса рассматриваемое увольнение является дисциплинарным взысканием. Следовательно, оно должно осуществляться по правилам статьи 193 ТК РФ (схема на стр. 33). И не забудьте про правила, указанные в пункте 53 постановления Пленума Верховного Суда РФ от 17 марта 2004 г. № 2.

Необходимо отметить, что увольнение работника за разглашение персональных данных затруднительно для работодателя по причине того, что сложно установить сам факт разглашения конкретным работником. Ведь если «молва уже пошла» и весь коллектив компании в курсе, определить источник утечки информации крайне затруднительно. Здесь необходимо также запастись доказательствами того, что именно данный работник является подобным источником.

При этом важно уяснить, что для того, чтобы уволить работника за разглашение персональных данных, не важно, был ли проступок совершен умышленно или по неосторожности. А также не имеет значения, руководствовался ли разгласивший какими-либо корыстными мотивами или нет. Кроме этого, не принимаются в расчет отговорки работника: «Мне это приказал руководитель» в том случае, если работник не может доказать, что это не его личная инициатива. Если доказательства есть ответственность за разглашение персональных данных ляжет на руководителя, отдавшего неправомерное распоряжение. Рассмотрим реальный пример из практики.

Комментарий редактора

Ирина БОЙКО,
юрист, эксперт журнала «Кадровое дело»:

– Трудовым кодексом установлена обязанность каждого работодателя разработать и утвердить локальный нормативный акт, в котором должны быть прописаны порядок обработки персональных данных работников, их права и обязанности в этой области (ст. 86). Такой акт, как правило, называется Положение о работе с персональными данными*. Анализируя судебную практику, можно посоветовать включать в такое Положение максимально конкретизированный список персональных сведений, подлежащих обработке в организации, и форму письменного обязательства сотрудника о неразглашении этой информации. Тогда в суде работодателю будет проще доказать правомерность увольнения.

* Образец документа содержится в тематическом приложении к журналу «Кадровое дело» № 2, 2008 «Банк локальных нормативных актов».

Генеральный директор ООО «Транзит-М» устно приказал специалисту по кадрам Марине И. подготовить отчет с указанием фамилий, имен, отчеств работников организации, их уровне образования и должностном окладе. Когда Марина выполнила задание, руководитель также устно попросил отправить этот отчет по электронной почте директору компании, являющейся контрагентом ООО «Транзит-М» по договору поставки. Кадровик направила письмо со своего электронного почтового ящика. Через неделю генеральный директор был переведен в другую организацию. А на его место был назначен другой руководитель. Новый начальник, узнав о разглашении персональных данных работников Общества, вызвал к себе Марину. Он сообщил ей о том, что ей нельзя было нарушать законы и Положение о работе с персональными данными ООО «Транзит-М». И что у него есть все основания, чтобы уволить ее за разглашение персональной информации. Но руководитель, учитывая все обстоятельства, так не поступил. Однако и Марина больше в данной организации не работала. Трудовой договор с ней был прекращен по соглашению сторон.

Итак, в настоящее время увольнение за разглашение персональных данных другого работника не является распространенным основанием для прекращения трудового договора. Судебная практика по таким делам в полной мере еще не сложилась и не дает ответов на все возникающие вопросы. Однако ясно одно в ближайшем будущем в связи с усилением государственного контроля за защитой личных сведений сотрудников данные положения Трудового кодекса потребуют к себе пристального внимания кадровиков.

Вопрос в тему

В нашей компании сотрудница Управления бухгалтерского учета передала фирме-конкуренту документы, касающиеся оплаты труда и премирования нескольких работников. При этом имело место разглашение персональных данных. Директор нашей организации хочет уволить провинившуюся сотрудницу. Однако работники, чьи персональные данные были разглашены, ее простили и подписали обращение к руководству, что претензий к ней не имеют. Можно ли в такой ситуации уволить работника?

Читайте также  Приказ о сокращении в связи с ликвидацией предприятия образец

Дарья Кочегарова,
ведущий специалист отдела кадрового делопроизводства Управления по работе с персоналом (г. Новосибирск)

Да, можно. Трудовой кодекс не делает оговорку, что увольнение является незаконным в случае примирения с работником, чьи персональные данные были разглашены (подп. «в» п. 6 ч. первой ст. 81 ТК РФ). Более того, прекращение трудового договора происходит в рамках двусторонних трудовых отношений работодателя и работника. Зависимость таких отношений от третьих лиц законодательством исключается.

На вопрос отвечал Антон ШЕВЕЛЕВИЧ,
адвокат объединения «Адвокаты Москвы»

Как оформить увольнение за разглашение персональных данных

Увольнение за разглашение персональных данных – это один из законных способов расставания с болтунами. Однако уволить можно не всех и не всегда, ведь законы чётко регулируют эту процедуру. Увольнение не по правилам закона грозит фирме финансовыми потерями, ведь сотрудник, посчитавший, что его уволили незаконно, может пойти в суд с жалобой, и если судья усмотрит ошибки в делопроизводстве, восстановление болтуна на работе неминуемо, как и взыскание вынужденного прогула и морального вреда.

Закон о персональных данных

Нормативный акт №152 был принят ещё в 2006 году и направлен он на защиту личной информации. По норме закона личная (персональная) информация – это любые сведения о человеке, например:

  • место работы;
  • зарплата;
  • адрес или телефон.

И эти сведения должны быть защищены.

По третьей статье 152-го закона распространение персональных данных – это раскрытие личной информации посторонним. Например, обсудил бухгалтер размеры премий сотрудников с работниками столовой, значит, разгласил личную информацию.

Важно : по смыслу 152-го закона передача персональных данных – это не только упоминание чужих личных сведений в разговоре, но и распространение:

  • по телефону;
  • по факсу;
  • в интернете.

А по 24 статье закона болтуну грозит административная и даже уголовная ответственность!

Статья за разглашение персональных данных

Разглашение чужих тайн наказуемо:

  • по 137 статье Уголовного кодекса – штраф до 300 тысяч, или арест до полугода, или тюрьма до 4 лет;
  • по 13.11 статье КоАП – штраф до тысячи рублей;
  • по 81 статье Трудового кодекса – увольнение.

При этом в п.п. «в» пункта 6 первой части 81 статьи ТК об увольнении вот что говорится: если сотрудник, имеющий дело с персональными данными, разгласит какие-то из них посторонним, с ним можно расторгать договор. И не имеет значения, единожды он это сделал, или нет.

Например, уволить уборщицу за то, что она нашла в бухгалтерии на полу листок с размерами премий, и обсудила эти размеры с подружками – нельзя. Это бухгалтер не защитил информацию, он-то и должен отвечать. А уборщица не имеет дело с конфиденциальными данными.

Кого можно уволить по статье

Только тех сотрудников, которые по работе имеют дело с личными данными других работников. Напрямую это касается:

  • кадровиков;
  • бухгалтеров;
  • иногда – секретарей;
  • экономистов;
  • начальников отделов;
  • директора.

По закону во всех организациях должно присутствовать Положение о персональных данных, куда и включается полный перечень должностей, связанных с обработкой личной информации. А в трудовые договоры по этому списку обязательно нужно прописывать условие об ответственности за разглашение чужих секретов.

Например, один из работников берёт кредит в банке. Из банка вам позвонят и попросят рассказать – кем работает заёмщик, сколько работает и сколько получает. Если вы тут же выложите всю информацию – ответственности не избежать. Но если спросить у заёмщика – не против ли он, чтобы такую информацию вы сообщили банку, и при этом расписку напишет, всё законно.

Как уволить сотрудника

Разглашение чужой информации – это нарушение дисциплины. Поэтому нужно действовать по 193 статье ТК.

Но сначала должно быть основание , ведь вы откуда-то должны были узнать, что дисциплина нарушена . Основания могут быть такие:

  • служебная или докладная записка;
  • акт о разглашении данных.

Составляются эти документы произвольно о том, что в конкретном месте, в конкретное время, конкретным сотрудником были разглашены чужие персональные данные. При этом составителем может быть как сам пострадавший, так и другой человек.

На основании записки или акта составляется требование о даче объяснений: «Согласно такого-то акта (или записки) вы тогда-то и там-то разгласили персональные данные того-то. В течение 2 дней требую предоставить письменные объяснения».

Если объяснений не будет в письменном виде, составьте акт о том, что объяснения по требованию не предоставлены.

Если через 2 дня объяснений не будет, или они не удовлетворят директора, можно готовить приказ по дисциплине вот такого плана .

На основании этого приказа готовим приказ Т-8 об увольнении.

Итак, у вас должны быть такие документы:

  • акт о разглашении или служебная записка;
  • требование объяснений;
  • приказ по дисциплине;
  • приказ об увольнении.

При этом каждый документ должен быть завизирован виновником лично или отослан по его адресу заказным письмом. Можно также составить акт об отказе от подписи и приложить к документу.

Также учитывайте такие условия:

  • приказ Т-8 должен быть составлен не позднее месяца с момента обнаружения нарушения дисциплины;
  • в этот месяц не засчитывается время болезни виновника или его отпуска;
  • основанием увольнения в приказе Т-8 будет приказ по дисциплине.

Увольнение за разглашение персональных данных только тогда будет считаться законным, если у вас есть доказательства :

  • виновник разгласил конфиденциальные сведения (акт или записка);
  • эти сведения стали известны виновнику в ходе работы (должностная инструкция или перечисление обязанностей в трудовом договоре);
  • виновник обязывался не разглашать персональные данные (подписка под Положением о защите данных или условие в трудовом договоре.

Увольнение за разглашение коммерческой тайны

Что является коммерческой тайной? Можно ли уволить работника за нарушение коммерческой тайны? Какова практика судов в отношении увольнения за разглашение конфиденциальной информации?

1. Что является коммерческой тайной предприятия по закону?

Какие сведения могут быть отнесены к коммерческой тайне? Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» относит к информации, составляющей коммерческую тайну, сведения производственного, экономического, организационного и другого характера, связанные с профессиональной деятельностью. Главное, чтобы информация имела потенциальную коммерческую ценность по причине ее неизвестности другими лицами.

Например, это может быть информация о планируемых контрактах, о подготовке к различным тендерам, к торгам, аукционам, сведения о зарубежных партерах, спонсорах, а также конкурентах (Решение Октябрьского районного суда г. Уфы от 20.05.2020 г. № 2-219/2020). То есть данные сведения не содержатся в открытых источниках, справочниках, каталогах.

А сведения о заказчиках компании могут не являться коммерческой тайной, поскольку вся информация о них содержится в информационной базе, доступной всем зарегистрированным пользователям (Решение Ленинградского районного суда г. Калининграда от 18.05.2020 г. № 2-286/2020).

2. Практика судов — нарушение NDA

Проанализируем практику судов, связанную с увольнением за разглашение коммерческой тайны.

Разглашение коммерческой тайны является основанием для увольнения за разглашение коммерческой тайны. Ответственность за разглашение коммерческой тайны наступает у работника, если у него в трудовом договоре прописана обязанность не разглашать коммерческую тайну.

2.1. Можно ли уволить за разглашение коммерческой тайны?

У работодателя на руках должны быть документы, подтверждающие ущерб и обосновывающие, что он напрямую возник по причине разглашения работником коммерческой тайны. С нормативными документами работник должен быть ознакомлен под подпись.

Например, работница копировала файлы с грифом «Для служебного пользования» на внешний носитель. Эти файлы содержали сведения об инженерно-геологических испытаниях, о проектах по станциям метро и были доступны работникам, у которых есть допуск к коммерческой тайне. Такие сведения могут быть впоследствии использованы в конкурентной борьбе с другими институтами. Работница была уволена и судом было отказано в ее восстановлении (Решение Куйбышевского районного суда г. Санкт-Петербурга от 08.07.2020 № 2-309/2020).

2.2. Какие огрехи работодателя позволяют работнику избежать наказания?

Зачастую из-за собственных оплошностей работодатель не может наказать работника-нарушителя за разглашение коммерческой тайны.

Компания или предприниматель должны составить либо акт по факту нарушения работником Положения о коммерческой тайне, а с работника затребовать расписку о конфиденциальности и неразглашении тайны.

Но этого недостаточно. Работодатель должен представить доказательства, что последствием разглашения работников коммерческой тайны стал прямой действительный ущерб (п. 1 ст. 243 ТК РФ, письмо Минтруда РФ от 19.10.2017 № 14-2/В-942).

Читайте также  Какие документы нужны для получения на генеральную доверенность на востоновление регистрационных действий

Небрежность в оформлении кадровой документации работодателя спасает работника от увольнения.

Например, локальные документы, касающиеся коммерческой и служебной тайны, не содержат дату их утверждения. Да и сам работник не был ознакомлен с этими документами. В подобных случаях уволенные работники восстанавливаются на своем рабочем месте (Решение Кировского районного суда г. Екатеринбурга от 17.07.2020 № 2-2484/2020).

Незаконность увольнения нетрудно оспорить работнику, если работодатель не надлежащим образом оформил кадровую документацию.

Например, в приказе о расторжении трудового договора нет никакой информации о том, как и при каких обстоятельствах была разглашена коммерческая тайна и в чем конкретно она заключалась (Решение Ленинградского районного суда г. Калининграда от 18.05.2020 № 2-286/2020).

Иногда работодатели увольняют работников за распространение сведений, которые никоим образом не относятся к коммерческой тайне.

Например, работница медицинского центра постоянно говорила пациентам, что их центр прекращает свою работу, а все врачи увольняются, не будет и транспорта для перевозки больных. Итогом такой агитации стал переход пациентов в другой медицинский центр. Работодатель не смог смириться с этим и подал в суд на работницу за разглашение персональных сведений и врачебной тайны.

Но суд отказал компании в компенсации материального ущерба, поскольку работодатель не предоставил никаких доказательств того, что работница действительно разглашала конфиденциальные сведения (Решение Люберецкого городского суда Московской области от 25.11.2020 № 2-7386/2020).

2.3. Лишение свободы работника за разглашение коммерческой тайны

За разглашение коммерческой тайны можно не только лишиться работы, но и сесть в тюрьму. И, как показывает судебная практика, подобные дела не становятся редкостью.

Не секрет, что разглашением коммерческой тайны грешат сотрудники операторов сотовой связи. Ведь в силу своей профессиональной деятельности они обладают информацией о персональных данных абонентов.

Например, работник ПАО «МТС» решил заработать на продаже сведений, которые составляют коммерческую тайну. Работник нашел в Интернете магазин, который заинтересован в покупке сведений об абонентах оператора сотовой связи ПАО «МТС». Деньги были зачислены на карту, открытую на другое имя.

Сотрудники полиции квалифицировали его действия по уголовной статье — разглашение коммерческой тайны (п. 3 ст. 183 УК РФ). За разглашение коммерческой тайны бывший работник получил реальный срок — полгода лишения свободы (Приговор Надымского городского суда Ямало-Ненецкого автономного округа от 23.07.2020 № 1-123/2020).

В аналогичном деле (только информацией, составляющей коммерческую тайну, торговал сотрудник ПАО «Мегафон») работник сначала незаконным путем получил доступ к информационной системе, которая содержала данные абонентов сотового оператора. А потом скопировал персональные данные клиентов, а также сведения о клиентских договорах на свой мобильный телефон.

Впоследствии, также как и его коллега из ПАО «МТС», передал за денежное вознаграждение скопированные сведения третьему лицу. Но, в отличие от коллеги, бывший работник отделался штрафом в 50 тысяч рублей. Суд учел положительные характеристики работника, его семейное положение (Постановление Ленинского районного суда г. Кирова от 21.02.2020 № 1-168/2020).

Работодатель запрещает разглашать зарплату. Это законно?

При приеме на работу требуют подписать соглашение о неконкуренции, которое, среди прочего, запрещает разглашать свою зарплату. Я почти уверен, что это незаконно. Так ли это? И что делать?

Я лоялен работодателю и не хочу ставить отдел кадров в неудобное положение. Но и ставить свою подпись под всем подряд тоже не хочу.

Данила, вы не зря сомневались в законности такого требования. Но его нужно оценивать не только с точки зрения закона, но и с морально-этической. Давайте разберем обе стороны.

По закону

Работодатель имеет право запретить сотрудникам разглашать какую-то служебную информацию. Например, суммы договоров, условия работы с поставщиками или логистические схемы. Такой запрет нужно правильно оформить, установив режим коммерческой тайны. Скорее всего, именно такое соглашение вас и просят подписать.

В законе есть перечень информации, который не может быть коммерческой тайной. Даже если директор захочет, он не имеет право требовать такое. А если потребует, условие можно не выполнять. В этот перечень входят сведения о системе оплаты и условиях труда.

Нет прямого запрета считать зарплату сотрудника коммерческой тайной. Система оплаты труда — не то же, что размер зарплаты. Эксперты расходятся во мнениях по этому вопросу, поэтому вам тоже лучше знать о нюансах.

Система оплаты труда — это размер окладов, надбавок и премий. Кажется, что это аналогично размеру зарплаты. Но система оплаты не персонифицированные данные, а зарплата — персонифицированные.

Если подходить формально, то совершенно точно можно говорить так:

Я работаю дизайнером в компании «Дизайн дизайнов». Здесь оклад дизайнера 50 тысяч рублей. За каждый проект есть надбавка 5% от суммы контракта, а каждый квартал дают премию 10% от начисленной зарплаты. При полной загрузке может выйти 120 тысяч рублей в месяц.

По закону о коммерческой тайне работодатель не может запретить сотруднику распространять такую информацию.

А вот такая формулировка может оказаться спорной:

Я работаю дизайнером в компании «Дизайн дизайнов» и получил в ноябре 120 тысяч рублей.

Если работодатель подберет правильную формулировку запрета, он сможет уволить вас по статье, а доказывать свою правоту придется в суде. И не факт, что получится, хотя шансы всё равно большие. В судебной практике есть примеры, когда сотрудника увольняли за разглашение зарплаты, а суд признавал такое увольнение незаконным. Как работали люди после восстановления в должности, мы не знаем.

По-человечески

К запрету на разглашение любой информации, связанной с работой, можно относиться не только как к требованию по закону, но и как к человеческой просьбе. Если работодатель просит не разглашать сведения о зарплате, значит, это важно для компании. Причины могут быть разными, и вы о них можете даже не подозревать. Если вас попросили не говорить о зарплате и даже предлагают зафиксировать это письменно, стоит разобраться, почему работодатель так делает и к каким последствиям для компании приведет разглашение. Может быть, вы выполните просьбу руководства и без формальных запретов.

Но не мне вас учить, как правильно поступать по-человечески.

Не забывайте о персональных данных

Если вы всё же решите публично обсуждать свою зарплату, помните, что разглашать сведения о зарплате других сотрудников может быть чревато. Здесь работает не только закон о коммерческой тайне, но и о персональных данных.

Как оспорить незаконное условие договора

Если отмена такого запрета принципиальна для вас, то нужно руководствоваться трудовым кодексом. В трудовом договоре не может быть требований, которые идут в разрез с законом. Такие условия можно не выполнять, а если за этим последует наказание — реально его оспорить.

Насколько это целесообразно — я не знаю. Работа — это же не только договор и законы, но и люди.

Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.

Персональные данные работников: как работодателю не нарушить закон

У предпринимателя хранится стандартная информация о работниках: имя, контакты, номер паспорта, прошлые места работы. Такая информация — персональные данные людей. Собирать, хранить и удалять её нужно по правилам из закона.

Если персональные данные хранить неправильно, бизнес оштрафует Роскомнадзор. В ещё худшей ситуации личная информация утечёт к банкам, конкурентам и бывшим супругам работников. Тогда к штрафу добавится обязанность компенсировать моральный вред.

Чтобы избежать штрафов и судов, нужно один раз настроить работу с персональными данными сотрудников. Хорошая новость в том, что это несложно сделать самостоятельно. Рассказываем как.

Основная информация о персональных данных:

Глава 14 Трудового кодекса РФ

Закон № 152-ФЗ О персональных данных

Положение об особенностях обработки персональных данных без средств автоматизации

Каких работодателей касаются правила о персональных данных

Каждый человек сам решает, что и кому сообщать о себе. Это его частная жизнь, она конфиденциальна.

Чтобы информация о частной жизни не распространялась, действуют правила работы с персональными данными. Это следует из ст. 2 Закона № 152-ФЗ.

Предприниматели и организации, заключившие хотя бы один трудовой договор, отвечают за утечку сведений о частной жизни работников. Считается, что работодатели — операторы персональных данных. Они собирают информацию, хранят её в кадровых документах, передают в налоговую и пенсионный фонд. Основание — ст. 3 и 7 Закона № 152-ФЗ.

Правила работы с персональными данными не изменятся, если число работников вырастет до десяти или двух тысяч по всей стране.

Бизнесу без наёмного персонала в этом плане меньше хлопот. За свои паспортные данные и номера банковских карт предприниматели отвечают сами. Требований нет, составлять документы не надо.

Читайте также  Положение о генеральном подрядчике в строительстве рф

Что такое персональные данные работника

Персональные данные — это любая информация о человеке, из которой можно понять, о ком речь — ст. 3 Закона № 152-ФЗ.

Более ясного определения нет. Поэтому работодатели обязаны следить за всеми документами, где есть имена, даты рождения, адреса и подобные сведения о работниках.

Вот список для ориентира:

Кадровые документы — трудовые договоры, трудовые книжки, личные карточки, приказы об отпусках и выговорах, заявления на отпуск.

Копии документов от работника — паспорта, СНИЛСа, свидетельства о рождении детей.

Бухгалтерские документы — расчётные листы по зарплате и премиям. Любые сведения о зарплате — это в принципе персональные данные, они секретны. Так сказано в Письме Роскомнадзора от 07.02.2014 № 08КМ-3681.

Фото работника — например, на пропуск.

Отпечатки пальцев — это биометрические персональные данные. Для них те же правила.

Неформальные документы — резюме, анкеты, характеристики, тесты на психологическую совместимость скорпиона и змееносца в активной фазе луны.

Новым ИП — год Эльбы в подарок

Год онлайн-бухгалтерии на тарифе Премиум для ИП младше 3 месяцев

Что будет за нарушение закона о персональных данных

За утечку персональных данных и даже формальные ошибки работодатели отвечают по административной, гражданской и уголовной ответственности.

Административная ответственность: штрафы

Работу с персональными данными контролируют Роскомнадзор и прокуратура. С внеплановой проверкой приходят по жалобе работника, в том числе бывшего.

Штрафуют за избыточный сбор данных, отсутствие в кадровой документации согласия работника, утечку и отказ уточнить сведения по ст. 13.11 КоАП РФ. Размер штрафа — до 75 000 ₽.

Попасть на административную ответственность можно за сам факт нарушения закона. Проверяющие не будут разбираться, была ли реальная опасность, что мошенники оформят микрозайм по копии паспорта.

Компания использовала копии документов людей как черновики. Это незаконное распространение персональных данных. Прокуратура назначила штраф 25 000 ₽ — дело № 44а-1189/2018.

Гражданско-правовая ответственность: моральный вред работнику

Если по вине работодателя стали известны факты из частной жизни, работнику полагается компенсация морального вреда.

Дела о моральном вреде рассматривает суд по иску работника. Сумма компенсации зависит от последствий и бывает ощутимой.

Скриншот трудового договора с размером зарплаты работника попал в интернет. Компания не уследила или не придала этому значения. По всей видимости, был резонансный спор, но правило секретности персональных данных действует и тут. Работник отсудил 25 000 ₽ — дело № 33-4172/13.

Уголовная ответственность

В тяжёлом случае утечки данных о человеке через СМИ, интернет или как-то ещё публично на руководителя заводят уголовное дело по ст. 137 УК РФ.

В уголовном деле смотрят на реальный вред личной и семейной жизни человека. Например, на ютуб слили видео с камер в офисе — так жена менеджера узнала об измене.

Наказание грозит вплоть до лишения свободы на четыре года. Но такие дела, конечно, редкость.

Не уследивших за персональными данными кадровика, бухгалтера и директора можно уволить и переложить на них убытки от штрафов. Посмотрите нашу статью про дисциплинарную и материальную ответственность работников.

Правила работы с персональными данными работника

Правила о персональных данных разбросаны по разным законам. Мы собрали их в один столбик и упростили:

Персональные данные работника обрабатывают только с его письменного согласия.

Персональные данные работника нельзя никому сообщать без его согласия — ст. 7 Закона № 152-ФЗ. Даже коллегам и членам семьи. Но есть исключения, связанные с угрозой жизни и здоровью. Например, врачам скорой помощи можно сказать про аллергию.

Работодатель берёт от работника только нужные для работы сведения — ст. 86 ТК РФ.

О политических взглядах, вероисповедании и сексуальной ориентации расспрашивать нельзя. Про здоровье можно выяснить только то, что нужно для конкретной рабочей функции.

Персональные данные получают у самого работника. Когда нужные сведения есть только у третьей стороны, с работника берут письменное согласие.

Работодатель на свои деньги обеспечивает физическую сохранность документов с персональными данными. Хранить документы в надёжном месте — одна из главных его обязанностей.

Данные о работнике должны быть точными и свежими. Работодатель обязан заменять, обновлять и удалять информацию по просьбе работника — ст. 5 Закона № 152-ФЗ.

Работник в любое время может получить бесплатно копию документов с персональными данными — ст. 89 ТК РФ.

В фирме назначают ответственного за персональные данные. Этого специалиста знакомят с правилами работы из закона.

Как настроить работу с персональными данными: инструкция

Чтобы законно собирать и хранить информацию о персонале, надо составить несколько скучных документов и кому-то поручить постоянную бумажную работу (возможно, самому себе). Это не так сложно, как кажется на первый взгляд.

1. Составьте и утвердите локальный нормативный акт — Положение о защите персональных данных работников.

Обычно положение дублирует закон. Знакомьте с ним письменно каждого работника. Подписи удобно собирать на обратной стороне положения.

2. Назначьте ответственного за персональные данные.

Так нужно в силу ст. 22.1 Закона № 152-ФЗ.

Назначенный человек будет отвечать за сбор согласий с работников и физическую защиту документов. Возьмите с него обязательство о неразглашении данных. Брать трудовые книжки, договоры и копии паспортов сможет только он.

ИП и организации с одним учредителем ответственным назначают себя.

3. Берите с каждого работника письменное согласие на обработку персональных данных.

Отсутствие согласия — популярный повод для штрафа. Отдельно оформлять согласие не надо, если пользуетесь типовой формой трудового договора для микропредприятия. В форме есть строка о согласии на обработку.

Если планируете получать сведения о человеке у третьих лиц, например, рекомендации с прошлых мест работы или справки о судимости, возьмите согласие и на это.

4. Храните документы с персональными данными в надёжном месте.

Критериев надёжности нет. Какие конкретно нужны меры безопасности и как не допустить утечку, решает работодатель. Это его право по ст. 18.1 Закона № 152-ФЗ и п. 15 Положения.

Для хранения подойдёт сейф или ящик на замке. К такому месту не должно быть доступа у других людей, кроме ответственного за персональные данные.

Хранить информацию в электронном виде разрешено только на сервере в России по ст. 18 Закона № 152-ФЗ.

5. Уничтожайте персональные данные полностью.

Отслужившие документы нельзя просто взять и выбросить в мусорное ведро или отправить на черновики. Нельзя даже хранить на всякий случай — это нарушение.

Ненужные резюме, заявления и копии паспортов уничтожают. Сделать это надо так, чтобы никто не смог посмотреть и взять данные из них. Такое требование прописано в п. 10 Положения. Пользуйтесь шредером или мелко порвите бумаги.

Аналогичное требование к удалению данных с сервера: чтобы не осталось копий.

6. Если нужно, уведомляйте Роскомнадзор.

По общему правилу работодатель не обязан сообщать Роскомнадзору о сборе и хранении персональных данных.

Однако при использовании информации о людях не только в кадрах и бухгалтерии, работодатель отправляет уведомление — ст. 22 Закона № 152-ФЗ.

Например, когда сообщает банку о заработке сотрудника или подтверждает визовому центру место работы. В обоих случаях это передача персональных данных. Надо уведомлять Роскомнадзор.

А при работе через сайт с именами и контактами клиентов, вам совершенно точно нужен важный документ — Политика конфиденциальности.

Сделали все документы? Пройдите самопроверку на сайте Роструда. Это бесплатно и штрафов за найденные нарушения не будет.

7. Исполняйте требования закона не только формально.

Работодатель в курсе личной жизни подчинённых. Он давал справку о доходах для кредита, видел больничный лист на ребёнка и знает о недавнем разводе администратора.

Постарайтесь никому не рассказывать о жизни работников. Так вы не нарушите закон.

Статья актуальна на 09.02.2021

Получайте новости и обновления Эльбы

Подписываясь на рассылку, вы соглашаетесь на обработку персональных данных и получение информационных сообщений от компании СКБ Контур

Понравилась статья? Поделиться с друзьями:
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: