Наталья Пономарева - Современные требования к кадровой службе (отделу)

7) обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

Все вышеназванные нормы должны быть оформлены в Положении о персональных данных работника (Приложение 1), которое будет рассмотрено более подробно в главе 6.

В соответствии со ст. 90 ТК РФ за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, нарушитель может нести дисциплинарную, административную, гражданско-правовую и уголовную ответственность.

Статья 137 Уголовного кодекса РФ от 13 июня 1996 г. № 63-ФЗ (УК РФ) (с изм. и доп. от 27 мая, 25 июня 1998 г., 9 февраля, 15, 18 марта, 9 июля 1999 г., 9, 20 марта, 19 июня, 7 августа, 17 ноября, 29 декабря 2001 г., 4, 14 марта, 7 мая, 25 июня, 24, 25 июля, 31 октября 2002 г., 11 марта, 8 апреля, 4, 7 июля, 8 декабря 2003 г., 21, 26 июля, 28 декабря 2004 г., 21 июля 2005 г.) (далее – УК РФ) предусматривает наказание за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации в виде штрафа в размере до 200 тыс. рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательных работ на срок от 120 до 180 часов, либо исправительных работ на срок до одного года, либо арестом на срок до четырех месяцев. Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 тыс. до 300 тыс. рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев.

Уголовная ответственность грозит в том случае, если эти действия совершены намеренно, из корыстной или иной личной заинтересованности и повлекли за собой нарушение законных прав и свобод граждан.

В отношении кадровика работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных ст. 192 ТК РФ: замечание, выговор, увольнение. Предусмотрено специальное основание для расторжения трудового договора по инициативе работодателя в случае разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (подп. «в» п. 6 ст. 81 ТК РФ).

К дисциплинарной ответственности могут быть привлечены лишь те работники кадровой службы, которые приняли на себя обязательство соблюдать правила работы с персональными данными, т. е. данное условие было включено в их трудовой договор, они были ознакомлены с локальными нормативными актами по вопросу защиты этой конфиденциальной информации, а работодатель создал для работы все необходимые условия. Если такая подготовительная работа не была проведена, то специалист, кому доверена работа с персональными данными, нести ответственности не будет.

Нарушение правил работы с персональными данными может повлечь административную ответственность работодателя или его представителей. Статья 13.11 КоАП РФ предусматривает ответственность в виде предупреждения или наложения штрафа на работодателя в размере от пяти до десяти МРОТ за нарушение установленного порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Ввиду того что персональные данные – один из видов охраняемой законом тайны, защита ее конфиденциальности предусмотрена также ст. 13.14 КоАП РФ. Если лицо, получившее доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, разгласило сведения, составляющие персональные данные, то административный штраф для него будет составлять от 40 до 50 МРОТ.

К административной ответственности работодателя или его представителей могут привлечь Рострудинспекция или суд.

Завершая эту главу, хотелось бы сказать несколько слов о новом Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных» [8] , который вступает в силу с 1 февраля 2007 года. Это будет значительным событием в работе кадровой службы (отдела). Полагаем, что после вступления в силу данного закона будет крайне затруднительно обрабатывать персональные данные работников, особенно «достанется» кадровым службам (отделам) организациям со специфическими сферами деятельности. ФЗ о персональных данных устанавливает общий запрет на обработку персональных данных без согласия субъекта персональных данных, однако и предусматривает случаи, когда такое согласие не требуется. Так что с февраля 2007 года в личных делах сотрудников любой организации появится еще один документ – согласие работника на обработку его персональных данных, а организациям необходимо будет пересмотреть Положения о персональных данных.