Трудоправовая ответственность за нарушения законодательства в области персональных данных работника

Аннотация: В статье рассмотрены особенности ответственности за нарушения законодательства в области персональных данных работника согласно действующему трудовому законодательству. Выявлен круг субъектов, которые могут привлекаться к трудоправовой ответственности, а также ее разновидности (дисциплинарная, материальная). На основе этого выявлены правоприменительные проблемы и предложены возможные пути их решения.
Ключевые слова: персональные данные, работник, работодатель, трудовая ответственность, дисциплинарная ответственность, материальная ответственность.
Действующее законодательство устанавливает требования в части персональных данных работника, направленные на их защиту. Основой защиты персональных данных выступает ст. 24 Конституции РФ, в соответствии с которой построена система федерального законодательства по данному вопросу. В настоящее время, предусмотрено несколько видов ответственности за нарушение предписаний закона о персональных данных работника. Как отмечает Ж.М. Матуева: «В соответствии с отраслью права различают гражданско-правовую, трудоправовую (дисциплинарную и материальную), административно-правовую и уголовно-правовую ответственность».
В рамках данного исследования будут рассматриваться вопросы привлечения к трудоправовой ответственности. Во взаимосвязи с которой, источниками правового регулирования вопросов защиты персональных данных являются ФЗ «О персональных данных» и гл. 14 Трудового кодекса Российской Федерации (далее – ТК РФ). Исходя из ст. 3 ФЗ «О персональных данных», персональными данными является любая информация, относящаяся к определенному физическому лицу (субъекту персональных данных).
Следует отметить то, что к субъектам, привлекаемым к юридической ответственности, можно отнести конкретного работника или юридическое лицо, индивидуального предпринимателя. В контексте работы с персональными данными работника следует выделить ответственность работодателя и конкретных работников, занимающихся такими вопросами. Работодатель может быть привлечен к материальной ответственности в связи с причинением лицу материального ущерба или же морального вреда, что следует из ст. 90, ч. 1 ст. 232, ч. 1 ст. 233 ТК РФ.
Рассматривая круг обязанностей работодателя, следует согласиться с мнением Д.А. Гильмуллиной, И.В. Чикеневой: «Руководитель организации (работодатель) как сторона трудового правоотношения обязан не только рационально использовать труд работников, справедливо оплачивать их труд в соответствии с вкладом, создавать безопасные условия труда, создавать условия, обеспечивающие участие работников в управлении организацией, но и обеспечивать безопасность персональных данных при их обработке и хранении».
Основанием для материальной ответственности работодателя становится ненадлежащее обеспечение защиты персональных данных, речь идет о режиме особого доступа, особенностях хранения данной информации и пр. При нарушении работодателем законодательства о персональных данных, которые повлекли негативные последствия для работника, на работодателя возлагается обязанность по возмещению реального ущерба в полном объеме, а также, работник вправе заявить требование о компенсации морального вреда (ч. 1 ст. 235, ст. 237 ТК РФ). При этом выплата может производиться как на основе судебного решения, так и в добровольном порядке (соглашение). Следует отметить, что действующее трудовое законодательство не предусматривает дисциплинарной ответственности для работодателя.
Как правило, в сфере работы с персональными данными задействованы конкретные работники (например, отдел кадров, бухгалтерия и пр.)

. В тех случаях, когда данные сотрудники нарушают установленные требования к работе с персональными данными, работодатель вправе осуществить привлечение к дисциплинарной и материальной ответственности с учетом требований ч. 1 ст. 22, ст. 90 ТК РФ. Следует более подробно остановиться на каждой форме трудоправовой ответственности, которая установлена для конкретного работника.
Привлечение к дисциплинарной ответственности, возможно при наличии вины работника в неисполнении ил ненадлежащем исполнении возложенных трудовых обязанностей, связанных с обработкой персональных данных (ч. 1 ст. 192 ТК РФ). Итак, в основу привлечения к ответственности конкретного работника, отвечающего за работу с персональными данными, положен факт правонарушения. По этому поводу, С.А. Комаров, Е.В. Мицкая отмечают следующее: «…деяние именно сотрудника (поскольку только лицо, состоящее в трудовых отношениях с работодателем, может быть привлечено к дисциплинарной ответственности) должно быть нарушающим порядок, установленный для защиты персональных данных по месту работы, а также действующим законодательством, т.е. работодатель со своей стороны создал все условия для защиты персональных данных, а сотрудник или сотрудники нарушили режим обеспечения конфиденциальности при работе с персональными данными».
Как отмечает С.Н. Кленов: «Дисциплинарная ответственность устанавливается в связи с совершением работником (в том числе руководителями, служащими, должностными лицами) дисциплинарного проступка по правилам, установленным Трудовым кодексом РФ (а для отдельных категорий работников федеральными законами, уставами и положениями о дисциплине).
Представляется, что основанием для привлечения к дисциплинарной ответственности, выступают такие действия работника, которые связаны с разглашением персональных данных, при этом известны такие данные стали в связи с выполнением определенных трудовых функций, которые предполагают неразглашение информации в связи с осуществляемой трудовой деятельностью. При наличии факта нарушения установленных требований, действия могут признаваться в качестве однократного грубого нарушения работником трудовых обязанностей.
Меры дисциплинарной ответственности перечислены в ст. 192 ТК РФ, к ним относятся:
- замечание;
- выговор;
- увольнение.
При этом применение той или иной меры дисциплинарной ответственности возможно только на основе полноценного исследования всех обстоятельств, тяжести наступивших последствий, и иных факторов. Для привлечения виновного работника к мерам дисциплинарной ответственности, обязательным является соблюдение специального порядка – получение письменного объяснения работника, составление в необходимых случаях акта, оформление приказа о наложении дисциплинарного взыскания, ознакомление работника с ним (ст.ст. 192, 193 ТК РФ). При этом к отдельным категориям лиц, в соответствии со ст.ст. 261, 269 ТК РФ, недопустимо применение такой дисциплинарной меры, как увольнение, например, это затрагивает беременных женщин, сотрудников, находящихся в отпуске и др.
Еще одна разновидность трудоправовой ответственности работника за нарушение законодательства о персональных данных – материальная ответственность. Работодатель вправе осуществить привлечение работника к материальной ответственности в связи с нарушениями и причинением ущерба такими действиями, что прямо следует из ст. 90, ч. 1 ст. 238 ТК РФ. В таких ситуациях, работодатель возмещает причиненный материальный, моральный вред пострадавшему от незаконных действий и вправе требовать компенсации от субъекта правонарушения