Более того, в соответствии с частью 3 статьи 57 Трудового кодекса условие о
неразглашении работником сведений, составляющих охраняемую законом тайну, ставшую ему известной в связи с исполнением своих должностных обязанностей, может быть включено в трудовой договор с таким специалистом. В этом случае на работодателе лежит обязанность ознакомить работника с локальными нормативными актами предприятия, содержащими правила обработки и защиты персональных данных. Именно такая процедура доступа может быть использована в отношении специалистов кадровых служб. Система защиты конфиденциальных сведений должна предусматривать проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также соблюдение правил работы с ними.
Как показывает опыт, применение только административных мер не гарантирует полноценную охрану конфиденциальных сведений. Надежность защиты зависит во многом от расстановки и внутрифирменного развития сотрудников. Кроме того, персонал - один из главных каналов утечки информации. Деятельность кадровой службы должна быть направлена на воспитание работников, допущенных к работе с персональными данными, выработку навыков работы с носителями конфиденциальной информации, закрытие бытовых каналов утечки данных. Здесь могут быть полезны
индивидуальная беседа, предупреждение об ответственности, разъяснение
юридических последствий разглашения информации.
3. Ответственность за нарушение норм, регулирующих обработку
и защиту персональных данных работника.
3.1.Ответственность за нарушение правил работы с персональными данными.
Каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.[8]
Согласно ст. 85 Трудового кодекса РФ персональными данными работника признается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
Принимая на работу нового сотрудника, работодатель должен сообщить ему о целях получения персональных данных, о характере подлежащих получению персональных данных работника, а также предупредить о последствиях отказа сотрудника дать письменное согласие на получение таких сведений.
Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни, а также данные о членстве в общественных объединениях или его профсоюзной деятельности.[9] В соответствии со ст. 24 Конституции РФ в случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
Статья 90 ТК РФ предусматривает ответственность за нарушение норм,
регулирующих получение, обработку и защиту персональных данных работника.
Ответственность за распространение персональных данных несет в первую очередь работодатель, а также ответственные лица: отдел кадров или работник, отвечающий за сохранность этих данных, согласно условиям трудового договора или должностной инструкции.
Нарушитель может нести дисциплинарную, административную, гражданско-правовую и уголовную ответственность. К уголовной и административной ответственности привлекаются руководитель организации, подразделения, виновный в разглашении персональных данных работника, или же другое должностное лицо, отдавшее распоряжение использовать то или иное ограничение или самостоятельно исполнившее данное распоряжение.[10]
3.2.Уголовная ответственность.
Особое внимание следует обратить на криминализацию правонарушений в области работы с персональными данными, в связи с чем Уголовным кодексом РФ предусматривается уголовная ответственность:
- незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан;[11]
- неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан;[12]
- неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет ( ст. 272 УК РФ).
Так, согласно ст. 137 УК РФ деяние наказывается штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до одного года, либо арестом на срок до 4 месяцев.
Если эти деяния совершены лицом с использованием его служебного положения, то согласно ч. 2 ст. 137 УК РФ оно наказывается штрафом в размере от 100 тысяч до 300 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо арестом на срок от 4 до 6 месяцев.[13]
Судебная практика.
1)Полиция Великобритании арестовала создателя скандально известного интернет-ресурса WikiLeaks Джулиана Ассанжа.
Джулиан Ассанж стал известен благодаря неоднократным публикациям на сайте WikiLeaks служебных документов, в основном американских, не предназначенных для широкой публики. В частности, летом 2010 года он рассекретил десятки тысяч документов, касающихся военной операции США в Афганистане.[14]
3.3.Административная ответственность.
Нарушение правил работы с персональными данными может повлечь административную ответственность работодателя или его представителей.
Административные штрафы. Например, в соответствии со статьей 13.11 КоАП нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа:
· на граждан - от 300 до 500 руб.;
· на должностных лиц - от 500 до 1000 руб.;
· на юридических лиц - от 5000 до 10 000 руб.
Кодекс РФ об административных правонарушениях содержит на этот счет две статьи.
Статья 13.11 предусматривает ответственность в виде предупреждения или
наложения штрафа на работодателя в размере от 5 до 10 МРОТ за нарушение
установленного порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Этот порядок установлен главой 14 Трудового кодекса РФ и локальными нормативными актами предприятия.
Объективная сторона данного правонарушения состоит в действии или бездействии, нарушающем установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных). Вина в совершении данного правонарушения может быть как умышленной, так и неосторожной.[15]
Ввиду того, что персональные данные - один из видов охраняемой законом тайны, защита ее конфиденциальности предусмотрена также статьей 13.14 КоАП РФ. Если лицо, получившее доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, разгласило сведения, составляющие персональные данные, то административный штраф для него будет составлять от 40 до 50 МРОТ.
Объектом правонарушения, предусмотренного данной статьей, является порядок получения информации с ограниченным доступом. Объективная сторона данного правонарушения состоит в действии, представляющем
собой разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей.
Отнесение информации к конфиденциальной осуществляется в порядке,
установленном отраслевым законодательством Российской Федерации. Вина в совершении данного правонарушения может быть как умышленной, так и неосторожной.
К административной ответственности работодателя или его представителей может привлечь Рострудинспекция или суд.
Судебная практика.
1)По результатам проверки управлением Роскомнадзора по Нижегородской области КБ «РАДИОТЕХБАНК» материалы направлены в прокуратуру для принятия решения о возбуждении дела об административном правонарушении по ст. 13.11 КоАП РФ (нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)).
2)Физическое лицо, разместившее на своем личном сайте базу данных с адресами и телефонами жителей города, понес наказание. Суд города Лесосибирска признал его виновным в совершении преступления, предусмотренного ч. 1 ст. 137 УК РФ (нарушение неприкосновенности частной жизни) и назначил наказание в виде 120 часов обязательных работ.[16]