Понятия и виды ответственности за нарушения законодательства в области защиты персональных данных работников

Рассматривая вопросы защиты персональных данных, то в Российской Федерации защита персональных данных работника, урегулирована с помощью нормативно правовых актов. Основополагающим источником правового регулирования общественных отношений является Конституция РФ. Именно в Конституции РФ закрепление принципов неприкосновенности частной жизни, послужило основой для формирования законодательства о персональных данных и их защите[10.c.24].

В материалах статьи, мы на основе анализа правовых актов по защите персональных данных, рассмотрим вопросы ответственности за разглашение персональных данных. Конституция РФ, как уже выше определялось, являясь основным законом государства, и рассматривает защиту частной жизни, как государственную обязанность в жизни общества[1].

Свою обязанность государство претворят через комплекс принятия законодательных актов по данному направлению деятельности. Основным законом по защите персональных данных является Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных»[2].Основной целью, как определено в ст. 2 настоящего Федерального закона, является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии со статьей 24 Закона «о персональных данных»[2], лица виновные в нарушении установленных требований, несут ответственность, предусмотренную законодательством РФ (гражданско-правовую, уголовную, административную, дисциплинарную и иную ответственность). Лица, совершившие правонарушение, в соответствии законодательства РФ несут персональную ответственность.

В ТК РФ определяется, что лица, нарушившие положения законодательства РФ в области персональных данных, привлекаются к дисциплинарной и материальной, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Данные положения рассматриваются в ст. 88, 90, 233, 238, 392 и т.д. ТК РФ[3]. В указанных положениях рассматриваются не только ответственность работодателя, но и других работников учреждения, в том числе и кадрового аппарата.

В соответствии с разъяснениями Роскомнадзора при привлечении сторонних организаций для ведения кадрового и бухгалтерского учета работодатель обязан соблюдать требования, установленные ч. 3 ст. 6 Федерального закона «О персональных данных», в том числе получить согласие работников на передачу их персональных данных. В противном случае возможно привлечение к ответственности работодателя в соответствии с ч. 2 ст. 13.11 КоАП РФ[4].

Задачами Уголовного кодекса РФ[5] (далее – УК РФ, Уголовный кодекс) является охрана прав и свобод человека и гражданина, от преступных посягательств, обеспечение мира и безопасности человечества, а также предупреждение преступлений, то есть виновно совершенных общественно опасных деяний, запрещенных под угрозой уголовной ответственности.

В соответствии с нормами Российского законодательства к уголовной ответственности могут быть привлечены только физические лица, а значит работники, неправомерные действия которых послужили разглашению личной информации работников или иным правонарушениям.

Уголовный кодекс предусматривает следующие основания для привлечения к ответственности, в связи с нарушением законодательства в области защиты персональных данных работников предусматривается в ст. 137, 140, 272 УК РФ. В соответствии с данными статьями лицо, совершившее преступное правонарушение привлекается к уголовной ответственности к различным видам санкций.

Гражданский кодекс РФ предусматривает гражданско–правовую ответственность за защиту персональных данных. Это предусмотрено в ряде статей ГК РФ[6]. Применительно к области защиты об незаконной обработки персональных данных можно отнести возмещение убытков и компенсацию морального вреда.

Переходя к нормам и мерам ответственности, применяемым судами, в большинстве случаев, истцы требовали возмещение морального ущерба в виде компенсации в связи с публикацией материалов, в которых задета их честь и достоинство. Многие иски были удовлетворены частично, поэтому суд постановил ответчиков возместить моральный ущерб не в полной мере, частично. В тех делах, которые были удовлетворены полностью — постановление суда одинаково: удаление материалов, блокировка сайтов и полная компенсация морального вреда, если этого требовал истец. В одном из рассматриваемых случаев, истец требовал публичных извинений путем развешивания объявлений. Однако суд отказал в удовлетворении данного иска полностью [7].

Пленум Верховного суда РФ[9] уточняет, что при рассмотрении споров, возникших в связи с распространением информации о частной жизни без согласия ее владельца, последний вправе требовать возмещения морального вреда. В случае, когда сведения были распространены работником входе своей профессиональной деятельности, ответчиком в таких делах выступает юридическое лицо-работодатель, а сам работник может выступать в таком деле как третье лицо или привлекаться к участию в нем по инициативе суда либо ходатайству участников. Иными словами, если к работодателю будут предъявлены требования от работника, чьи персональные данные разглашены, о возмещении морального вреда и (или) убытков такой работодатель, если суд установит его вину, будет обязан их удовлетворить. Этот вывод находит свое отражение в судебной практике. В частности, при рассмотрении дела о разглашении персональных данных работника путем публикации дополнительного соглашения к трудовому договору в сети Интернет истец утверждал о наступлении негативных последствий, условия трудового договора стали предметом обсуждения неограниченного числа пользователей. Суд обязал взыскать с ответчика компенсацию морального вреда в размере 25000рублей[8].

Таким образом, право на обработку персональных данных работника и их защиту, согласно ст. 90 ТК РФ и Закону о персональных данных, обеспечивается установлением юридической ответственности лиц за нарушение норм, регулирующих обработку и защиту персональных данных работника, такими как:

–дисциплинарной и материальной в порядке, установленном трудовым законодательством; –гражданско-правовой по нормам ГК РФ, если работнику причинен имущественный ущерб и (или) моральный вред; –административной по нормам КоАП РФ; –уголовной в соответствии с УК РФ.