Разглашение персональных данных - это действия компании или ИП, направленные на передачу личной информации сотрудников третьим лицам. Передача данных без согласия сотрудника запрещена, однако существуют исключения. В статье рассмотрены новые правила разглашения, список персональных данных, которые нельзя разглашать, и возможные санкции за нарушение этих норм.
Чтобы организовать обработку персональных данных, сначала разработайте документы, в которых пропишите порядок обработки. Затем уведомьте Роскомнадзор о начале обработки персданных и назначьте сотрудника, ответственного за работу с персданными в компании. После этого можно работать с персональными данными – получать, передавать, хранить и уничтожать. Как организовать обработку персональных данных сотрудников смотрите в Системе Главбух.
Какие персональные данные нельзя разглашать
Работа с персональными данными регулируется федеральным законом от 27.07.2006 152-ФЗ. Согласно этому закону персональные данные - это информация, относящаяся к определенному субъекту данных. К таким данным относятся:
фамилия, имя, отчество,
дата рождения,
место жительства и регистрации,
изображения (фото и видео),
данные о здоровье,
информация об образовании,
размер заработной платы,
сведения о квалификации и трудовом стаже и др.
Для обработки персональных данных необходимо письменное согласие субъекта, которое можно отозвать заявлением.
Разглашение персональных данных строго запрещено и контролируется Роскомнадзором. В случае нарушений предусмотрены дисциплинарная, административная, материальная и уголовная ответственности. Например, штраф за несоответствие цели сбора данных может достигать от 60 000 до 100 000 рублей, а повторные нарушения от 100 000 до 300 000 рублей. Нарушение требований хранения данных на территории РФ может привести к штрафу до 6 миллионов рублей (ст. 13.11 КоАП).
Источники сбора персональных данных
Выбор источника данных зависит от требуемой информации. При заключении трудового договора работодателю понадобятся паспорт, ИНН, СНИЛС и трудовая книжка будущего сотрудника для отчетности в ИФНС и СФР, и согласие не требуется. Для информации не связанной с трудовыми функциями, согласие необходимо. Такие данные можно получить через анкету соискателя или личный листок по учету кадров. Если информация хранится в автоматизированной форме, оператору потребуется регистрация в Роскомнадзоре.
Кто имеет право запрашивать персональные данные гражданина
Предоставление персональных данных предполагает их раскрытие определенным лицам. По закону данные и информация об их обработке доступны субъекту данных и лицам, имеющим его согласие. Оператор обязан предоставить запрашиваемую информацию в течение 10 дней. Существуют ситуации, когда согласие не требуется:
прокурорский надзор,
расследование правонарушений,
налоговые проверки,
судебные дела,
действия судебных приставов,
нотариальные действия,
банкротство,
отчеты в СФР и ИФНС,
угроза жизни или здоровью.
Правила разглашения персональных данных
Для передачи данных сотрудника третьим лицам или размещения их в интернете необходимо письменное согласие сотрудника (ст. 10.1 Федерального закона от 27.07.2006 152-ФЗ). Передача данных неограниченному кругу лиц требует отдельного письменного согласия на распространение данных (ст. 88 ТК, ст. 10.1 Федерального закона от 27.07.2006 152-ФЗ, приказ Роскомнадзора от 24.02.2021 18).
При каждом случае передачи данных третьим лицам необходимо оформление согласия по новым правилам, с указанием информационных ресурсов, категории данных, цели обработки и других сведений. Для удобства можно использовать конструктор согласий от экспертов Системы Главбух.
Перейти в конструктор
Ответственность за разглашение персональных данных
Работники, имеющие доступ к персональным данным, несут различную ответственность за их разглашение:
дисциплинарная: замечание, выговор, увольнение. В рамках дисциплинарной ответственности виновного сотрудника можно уволить с формулировкой «за разглашение персональных данных другого сотрудника на основании подпункта "в" пункта 6 части 1 статьи 81 Трудового кодекса»;
административная: Все размеры административных штрафов за нарушения в работе с персональными данными смотрите в таблице;
материальная: при незаконном распространении данных работник может требовать возмещения морального вреда у работодателя;
гражданско-правовая: компенсация морального вреда по статьям 151, 152 ГК РФ;
уголовная: по статье 137 УК РФ, штраф до 200 000 рублей или в размере зарплаты за период до 18 месяцев, обязательные работы до 360 часов, исправительные работы до года, принудительные работы до двух лет, арест до 4 месяцев или лишение свободы до двух лет.
Работа с личными данными требует высокой ответственности. Соблюдайте правила и учитывайте контроль Трудовой инспекции.
