Понятия и виды ответственности за нарушения законодательства в области защиты персональных данных работников

• МАЙСТРЕНКО Григорий Александровичстарший научный сотрудник ФКУ НИИ ФСИН России, кандидат юридических наук, ORCID -0000-0001-5668-615Xg.maystrenko@yandex.ru

Автором в статье проведен частичный анализ нормативно – правовых актов по защите персональных данных работников и приведены примеры судебной практики по данному вопросу. За основу взяты основополагающие правовые акты конституционно - федерального характера, федеральные и региональные подзаконные акты, а также локальные правовые акты разных сфер деятельности государства. В соответствии с нормами Российского законодательства за нарушения законодательства в области защиты персональных данных, к ответственности привлекаются лица, неправомерные действия которых послужили разглашению личной информации работников.

Ключевые слова: нормативно-правовой акт, персональные данные, работник, государство, защита, суд, закон, нормы права

Рассматривая вопросы защиты персональных данных, то в Российской Федерации защита персональных данных работника, урегулирована с помощью нормативно правовых актов. Основополагающим источником правового регулирования общественных отношений является Конституция РФ. Именно в Конституции РФ закрепление принципов неприкосновенности частной жизни, послужило основой для формирования законодательства о персональных данных и их защите[10.c.24].

В материалах статьи, мы на основе анализа правовых актов по защите персональных данных, рассмотрим вопросы ответственности за разглашение персональных данных. Конституция РФ, как уже выше определялось, являясь основным законом государства, и рассматривает защиту частной жизни, как государственную обязанность в жизни общества[1].

Свою обязанность государство претворят через комплекс принятия законодательных актов по данному направлению деятельности. Основным законом по защите персональных данных является Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных»[2].Основной целью, как определено в ст. 2 настоящего Федерального закона, является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии со статьей 24 Закона «о персональных данных»[2], лица виновные в нарушении установленных требований, несут ответственность, предусмотренную законодательством РФ (гражданско-правовую, уголовную, административную, дисциплинарную и иную ответственность). Лица, совершившие правонарушение, в соответствии законодательства РФ несут персональную ответственность.

В ТК РФ определяется, что лица, нарушившие положения законодательства РФ в области персональных данных, привлекаются к дисциплинарной и материальной, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Данные положения рассматриваются в ст. 88, 90, 233, 238, 392 и т.д. ТК РФ[3]. В указанных положениях рассматриваются не только ответственность работодателя, но и других работников учреждения, в том числе и кадрового аппарата.

В соответствии с разъяснениями Роскомнадзора при привлечении сторонних организаций для ведения кадрового и бухгалтерского учета работодатель обязан соблюдать требования, установленные ч. 3 ст. 6 Федерального закона «О персональных данных», в том числе получить согласие работников на передачу их персональных данных. В противном случае возможно привлечение к ответственности работодателя в соответствии с ч. 2 ст. 13.11 КоАП РФ[4].

Задачами Уголовного кодекса РФ[5] (далее – УК РФ, Уголовный кодекс) является охрана прав и свобод человека и гражданина, от преступных посягательств, обеспечение мира и безопасности человечества, а также предупреждение преступлений, то есть виновно совершенных общественно опасных деяний, запрещенных под угрозой уголовной ответственности.

В соответствии с нормами Российского законодательства к уголовной ответственности могут быть привлечены только физические лица, а значит работники, неправомерные действия которых послужили разглашению личной информации работников или иным правонарушениям.

Уголовный кодекс предусматривает следующие основания для привлечения к ответственности, в связи с нарушением законодательства в области защиты персональных данных работников предусматривается в ст. 137, 140, 272 УК РФ. В соответствии с данными статьями лицо, совершившее преступное правонарушение привлекается к уголовной ответственности к различным видам санкций.

Гражданский кодекс РФ предусматривает гражданско–правовую ответственность за защиту персональных данных. Это предусмотрено в ряде статей ГК РФ[6]. Применительно к области защиты об незаконной обработки персональных данных можно отнести возмещение убытков и компенсацию морального вреда.

Переходя к нормам и мерам ответственности, применяемым судами, в большинстве случаев, истцы требовали возмещение морального ущерба в виде компенсации в связи с публикацией материалов, в которых задета их честь и достоинство. Многие иски были удовлетворены частично, поэтому суд постановил ответчиков возместить моральный ущерб не в полной мере, частично. В тех делах, которые были удовлетворены полностью — постановление суда одинаково: удаление материалов, блокировка сайтов и полная компенсация морального вреда, если этого требовал истец. В одном из рассматриваемых случаев, истец требовал публичных извинений путем развешивания объявлений. Однако суд отказал в удовлетворении данного иска полностью [7].

Пленум Верховного суда РФ[9] уточняет, что при рассмотрении споров, возникших в связи с распространением информации о частной жизни без согласия ее владельца, последний вправе требовать возмещения морального вреда. В случае, когда сведения были распространены работником входе своей профессиональной деятельности, ответчиком в таких делах выступает юридическое лицо-работодатель, а сам работник может выступать в таком деле как третье лицо или привлекаться к участию в нем по инициативе суда либо ходатайству участников. Иными словами, если к работодателю будут предъявлены требования от работника, чьи персональные данные разглашены, о возмещении морального вреда и (или) убытков такой работодатель, если суд установит его вину, будет обязан их удовлетворить. Этот вывод находит свое отражение в судебной практике. В частности, при рассмотрении дела о разглашении персональных данных работника путем публикации дополнительного соглашения к трудовому договору в сети Интернет истец утверждал о наступлении негативных последствий, условия трудового договора стали предметом обсуждения неограниченного числа пользователей. Суд обязал взыскать с ответчика компенсацию морального вреда в размере 25000рублей[8].

Таким образом, право на обработку персональных данных работника и их защиту, согласно ст. 90 ТК РФ и Закону о персональных данных, обеспечивается установлением юридической ответственности лиц за нарушение норм, регулирующих обработку и защиту персональных данных работника, такими как:

–дисциплинарной и материальной в порядке, установленном трудовым законодательством; –гражданско-правовой по нормам ГК РФ, если работнику причинен имущественный ущерб и (или) моральный вред; –административной по нормам КоАП РФ; –уголовной в соответствии с УК РФ.

Список литературы

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изм., одобренными в ходе общероссийского голосования 01.07.2020)[Электронный ресурс]. Консультант Плюс. – URL: https://www.consultant. ru/(дата обращения: 12.01.2026).
2. Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных» // «Российская Газета». – 29.07.2006. – № 4131. (в ред. Федерального закона от 24.06.2025 N 156-ФЗ)
3. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 02.08.2019, от 28.12.2025 N 510-ФЗ)) // Собрание законодательства РФ. 2002. № 1 (ч. 1). Ст. 3.
4. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от 02.08.2019, от 01.04.2025 N 56-ФЗ, от 07.04.2025 N 70-ФЗ)) // Собрание законодательства РФ. 2002. № 1 (ч. 1). Ст. 1.
5. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ред. от 02.08.2019, от 17.11.2025 N 420-ФЗ, от 29.12.2025 N 534-ФЗ) // Собрание законодательства РФ. 1996. № 25. Ст. 2954.
6. Гражданский кодекс РФ от 30 ноября 1994 года N 51-ФЗ (изм. от 1 окт. 2019 г., от 07.07.2025 N 185-ФЗ, от 31.07.2025 N 315-ФЗ)
7. Мариненко Э. А. Анализ судебных решений в области персональных данных в отношении физических лиц // Новый юридический вестник. — 2018. — №1. — С. 12-15. — URL https://moluch. ru/th/9/archive/79/3054/ (дата обращения: 12.01.2026).
8. Апелляционное определение Верховного суда Республики Саха (Якутия) от 23.10.2013 по делу N 33-4172/13 // СПС «Консультант Плюс».
9. Постановление Пленума Верховного Суда РФ от 25.12.2018 N 46 «О некоторых вопросах судебной практики по делам о преступлениях против конституционных прав и свобод человека и гражданина (статьи 137, 138, 138.1, 139, 144.1, 145, 145.1 Уголовного кодекса Российской Федерации)»
10. Майстренко Г.А., Майстренко А.Г. Источники правового регулирования защиты персональных данных работника в России // Legal bulleinl OOO «Миас Эксперт» (Москва) – 2021. № 1. – 24-29.

Скачать