Ответственность работника за разглашение персональных данных
Увольнение по подпункту «в» пункта 6 статьи 81 ТК, материальная ответственность по статьям 238, 241 и 243, штраф по статье 13.14 КоАП. Разбираем, как оформить взыскание и что сделать работодателю заранее.
Коротко: работник, который разгласил персональные данные, ставшие ему известными по работе, может ответить дисциплинарно, материально и административно. Самое тяжёлое трудовое последствие — увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК, где разглашение персональных данных другого работника названо прямо. Чтобы такое основание выдержало спор, работодателю нужны ознакомление под роспись, объяснение работника и соблюдение сроков.
Главное
- Увольнение: подпункт «в» пункта 6 части 1 статьи 81 ТК — разглашение охраняемой законом тайны, ставшей известной в связи с исполнением обязанностей, в том числе персональных данных другого работника.
- Порядок: объяснение, взыскание не позднее месяца со дня обнаружения, приказ под роспись (статья 193 ТК).
- Деньги: по общему правилу в пределах среднего месячного заработка (статья 241), полная ответственность только в случаях, предусмотренных законом (пункт 7 статьи 243).
- КоАП: статья 13.14, для граждан от 5 до 10 тыс. ₽.
- Уголовный закон: статья 90 ТК только отсылает к нему, статья 272.1 УК о другом.
Какие виды ответственности бывают
| Вид | Норма | Что может наступить |
|---|---|---|
| Дисциплинарная | Статьи 192 и 193 ТК, подпункт «в» пункта 6 части 1 статьи 81 | Замечание, выговор, увольнение. Учитываются тяжесть проступка и обстоятельства |
| Материальная | Статьи 238, 241, 243 ТК | Возмещение прямого действительного ущерба работодателю |
| Административная | Статья 13.14 КоАП | Штраф: граждане 5–10 тыс. ₽, должностные лица 40–50 тыс. ₽ или дисквалификация до трёх лет |
| Уголовная | Статья 90 ТК отсылает к федеральным законам | Зависит от состава преступления, подробнее ниже |
Статья 90 ТК говорит об этом общей фразой: виновные в нарушении законодательства о персональных данных при обработке данных работника привлекаются к дисциплинарной и материальной ответственности в порядке Кодекса, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Увольнение за разглашение
Подпункт «в» пункта 6 части 1 статьи 81 относит к однократному грубому нарушению трудовых обязанностей «разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашение персональных данных другого работника». Нужны три условия: тайна охраняется законом, стала известна по работе, разглашена.
Данные клиентов и контрагентов в подпункте прямо не названы. Работодатель может опираться на слова «охраняемой законом тайны (государственной, коммерческой, служебной и иной)» и на статью 7 закона о персональных данных, по которой операторы и иные лица, получившие доступ к данным, обязаны не раскрывать и не распространять их без согласия субъекта. Но это вопрос оценки в конкретном деле.
Порядок по статье 193 ТК:
- Затребовать письменное объяснение. Если за два рабочих дня его нет, составляется акт, и отсутствие объяснения не мешает взысканию.
- Уложиться в сроки. Взыскание — не позднее месяца со дня обнаружения проступка (без времени болезни и отпуска) и не позднее шести месяцев со дня совершения.
- Объявить приказ под роспись в течение трёх рабочих дней. При отказе составляется акт.
- Применить одно взыскание за один проступок. Работник вправе обжаловать его в трудовую инспекцию или в комиссию по трудовым спорам.
Материальная ответственность
Работник обязан возместить работодателю прямой действительный ущерб, упущенная выгода не взыскивается (статья 238). Общий предел — средний месячный заработок, если Кодекс или федеральные законы не говорят иного (статья 241). Полная ответственность наступает, среди прочего, при разглашении сведений, составляющих охраняемую законом тайну, но только «в случаях, предусмотренных настоящим Кодексом, другими федеральными законами» (пункт 7 статьи 243). До решения о возмещении работодатель обязан провести проверку для установления размера ущерба и причины и затребовать у работника объяснение (статья 247).
Административная ответственность по статье 13.14 КоАП
Статья 13.14 карает разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ к ней в связи со служебными или профессиональными обязанностями. Исключены случаи, когда разглашение влечёт уголовную ответственность, а также части 1 статьи 14.33 и статья 17.13. Для персональных данных ограничение доступа задаёт статья 7 закона № 152-ФЗ. Подходит ли статья 13.14 к конкретному случаю, оценивает орган, рассматривающий дело.
| Кто | Штраф по статье 13.14 |
|---|---|
| Гражданин (обычный работник) | от 5 до 10 тыс. ₽ |
| Должностное лицо | от 40 до 50 тыс. ₽ или дисквалификация на срок до трёх лет |
| Юридическое лицо | от 100 до 200 тыс. ₽ |
Рядовой работник отвечает как гражданин. Как должностное лицо отвечает тот, кто выполняет организационно-распорядительные или административно-хозяйственные функции (примечание к статье 2.4). Отдельно действует ответственность организации как оператора: штрафы за утечку по частям 12–18 статьи 13.11 адресованы оператору. Они разобраны в статье про штрафы за персональные данные, а порядок действий при инциденте — в статье о сроках 24 и 72 часа.
Что с уголовной ответственностью
Уголовная ответственность зависит от состава преступления. Из проверенного текста: статья 272.1 УК описывает незаконные использование, передачу, сбор и хранение компьютерной информации с персональными данными, полученной неправомерным доступом или иным незаконным путём. Использование служебного положения — квалифицирующий признак (часть 3). О любом разглашении как таковом статья не говорит: речь о данных, полученных незаконно. Отдельно статья 137 УК карает незаконное собирание или распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия человека; использование служебного положения — квалифицирующий признак части 2 (пункт «а»). Подпадают ли конкретные данные под «личную или семейную тайну», решает суд. Если же в действиях есть признаки преступления, статья 13.14 КоАП не применяется.
Что сделать работодателю заранее
- Ознакомить под роспись с документами, устанавливающими порядок обработки персональных данных работников, и с правами и обязанностями в этой области (пункт 8 статьи 86 ТК).
- Ограничить доступ: только специально уполномоченным лицам и только к тем данным, которые нужны для их функций (статья 88 ТК).
- Предупреждать получателей данных, что использовать их можно лишь в тех целях, для которых они сообщены, и требовать подтверждения (статья 88 ТК).
- Назначить ответственного за организацию обработки в организации (подробнее для ООО).
- Фиксировать нарушения: акт, объяснение, приказ. Это основа для любого взыскания.
Отдельной обязанности брать «обязательство о неразглашении» в статье 86 ТК и статье 7 закона о персональных данных мы не нашли. Но письменное подтверждение ознакомления помогает доказать, что работник знал порядок. Документы и принятые меры по части 1 статьи 18.1 входят в предмет проверки Роскомнадзора, об этом — в материале про проверку Роскомнадзора. Общая картина обязанностей оператора — в обзоре про уведомление.
Как мы помогаем
На страницах услуг ФТИ — документы и сопровождение, трудовые споры в перечень не входят. Что есть:
| Услуга | Цена | Что входит |
|---|---|---|
| Документы по 152-ФЗ | 9 900 ₽ | Политика, согласия, локальные акты, приказ об ответственном, инструкции и журналы по вашей ситуации; подскажем, как ознакомить сотрудников под подпись; правки до «принимаю» |
| Сопровождение по персональным данным | 1 990 ₽/мес или 19 900 ₽/год | Обновление документов при изменениях, консультации по вопросам в рабочие дни |
Пакет «Старт» (уведомление, документы и документы для сайта) — 14 900 ₽ вместо 18 700 ₽. Все предложения — на странице услуг ФТИ.
Тем, кто отвечает за организацию обработки данных в компании, пригодится курс повышения квалификации ФТИ «Защита персональных данных» (72 часа дистанционно, удостоверение с записью в ФИС ФРДО): в нём разбираются обязанности оператора, документы и порядок действий при инциденте. Закон не обязывает проходить именно этот курс: пункт 6 части 1 статьи 18.1 называет ознакомление и (или) обучение работников мерой оператора.
Нормативные документы
На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.
- Трудовой кодекс РФ, статья 81 — расторжение договора по инициативе работодателя, пункт 6 части 1
- Трудовой кодекс РФ, статья 86 — общие требования при обработке персональных данных работника
- Трудовой кодекс РФ, статья 88 — передача персональных данных работника
- Трудовой кодекс РФ, статья 90 — ответственность за нарушение норм о защите персональных данных работника
- Трудовой кодекс РФ, статья 192 — дисциплинарные взыскания
- Трудовой кодекс РФ, статья 193 — порядок применения дисциплинарных взысканий
- Трудовой кодекс РФ, статья 241 — пределы материальной ответственности работника
- Трудовой кодекс РФ, статья 243 — случаи полной материальной ответственности
- КоАП РФ, статья 13.14 — разглашение информации с ограниченным доступом
- КоАП РФ, статья 2.4 — административная ответственность должностных лиц
- Федеральный закон № 152-ФЗ, статья 7 — конфиденциальность персональных данных
- УК РФ, статья 272.1 — незаконные использование и передача компьютерной информации с персональными данными
- УК РФ, статья 137 — нарушение неприкосновенности частной жизни
Частые вопросы
Могут ли уволить за разглашение персональных данных?
Да, по подпункту «в» пункта 6 части 1 статьи 81 ТК: разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, в том числе разглашение персональных данных другого работника. Основание нужно подтвердить документами и соблюсти порядок статьи 193 ТК.
Что считается разглашением персональных данных?
Определения в статье 81 нет. Закон о персональных данных в статье 7 требует от операторов и иных лиц, получивших доступ к данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом. Конкретный случай оценивает работодатель, а при споре суд.
Какой штраф получит работник за разглашение по статье 13.14 КоАП?
Гражданин от 5 до 10 тыс. ₽. Должностное лицо от 40 до 50 тыс. ₽ или дисквалификация до трёх лет. Для юридических лиц от 100 до 200 тыс. ₽. Подходит ли статья к конкретному случаю, решает орган, рассматривающий дело.
Должен ли работник возместить ущерб работодателю?
Работник возмещает прямой действительный ущерб, упущенная выгода не взыскивается. Общий предел — средний месячный заработок. Полная ответственность возможна при разглашении охраняемой законом тайны, но только в случаях, предусмотренных Кодексом и федеральными законами (пункт 7 статьи 243 ТК).
Как правильно оформить увольнение за разглашение?
Затребовать письменное объяснение (при молчании два рабочих дня и акт), издать приказ не позднее месяца со дня обнаружения проступка и не позднее шести месяцев со дня совершения, объявить приказ под роспись в течение трёх рабочих дней. Учитываются тяжесть проступка и обстоятельства (статья 192 ТК).
Обязательно ли брать с работника обязательство о неразглашении?
В статье 86 ТК и статье 7 закона о персональных данных такой обязанности мы не нашли. Статья 86 требует ознакомить работников под роспись с документами о порядке обработки персональных данных и с их правами и обязанностями. Письменное подтверждение удобно как доказательство.
Отвечает ли организация, если данные разгласил работник?
Штрафы по частям 12–18 статьи 13.11 КоАП адресованы оператору, то есть организации или ИП, которые организуют обработку данных. Работник как отдельное лицо может отвечать по перечисленным в статье основаниям. Суммы штрафов — в статье про штрафы за персональные данные.
Распространяется ли подпункт «в» на данные клиентов?
Прямо в подпункте названы персональные данные другого работника. Данные клиентов могут быть отнесены к «иной охраняемой законом тайне», но это вопрос оценки конкретного дела. Для надёжности порядок обращения с такими данными фиксируют в локальных актах и доводят до работников под роспись.
Может ли быть уголовная ответственность?
Статья 90 ТК только отсылает к уголовной ответственности в порядке федеральных законов. Статья 272.1 УК касается данных, полученных неправомерным доступом или иным незаконным путём, использование служебного положения — квалифицирующий признак. Оценка зависит от обстоятельств дела.
Где подготовить документы для работников и сколько это стоит у ФТИ?
Документы по 152-ФЗ — 9 900 ₽: политика, согласия, локальные акты, приказ об ответственном, инструкции. Подскажем, как ознакомить сотрудников под подпись. Сопровождение — 1 990 ₽ в месяц или 19 900 ₽ в год. Трудовые споры в перечень услуг не входят.