Вопрос: Может ли работодатель передавать персональные данные своих бывших сотрудников новым работодателям по их запросу? ("Руководитель автономного учреждения", N 9, сентябрь 2011 г.)

Может ли работодатель передавать персональные данные своих бывших сотрудников новым работодателям по их запросу?

Одной из актуальных для каждой организации задач является обеспечение защиты прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять эти сведения без согласия субъекта персональных данных, если иное не предусмотрено данным федеральным законом (ст. 7 Закона N 152-ФЗ).

В соответствии со ст. 85 ТК РФ персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. В кодексе не уточняется, какая именно информация в данном случае требуется работодателю, однако можно сделать вывод, что последний имеет право затребовать только те сведения, которые характеризуют физическое лицо со стороны трудового договора, а не как личность.

Персональные данные могут включать в себя в том числе следующую информацию:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) прочие сведения, которые помогут идентифицировать человека.

В силу п. 3 ст. 86 ТК РФ все персональные данные работника следует получать у него самого. Если получить их возможно только у третьей стороны, работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

Таким образом, потенциальный работодатель вправе запросить информацию при наличии согласия работника, а прежний работодатель вправе ее передать с тем же условием.

Согласно ст. 90 ТК РФ и ст. 24 Закона N 152-ФЗ лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной, материальной и иной ответственности, предусмотренной российским законодательством. Рассмотрим эти меры.

В соответствии со ст. 192 ТК РФ за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания:

- замечание;

- выговор;

- увольнение по соответствующим основаниям.

Из пункта 7 ст. 243 ТК РФ следует, что за разглашение сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую или иную, к которой относится оперирование персональными данными), на работника организации возлагается материальная ответственность в полном размере причиненного ущерба. Возмещению подлежит прямой действительный ущерб, под которым также понимается необходимость возмещения ущерба и третьим лицам (работнику - субъекту персональных данных и др.).

Гражданско-правовая ответственность (причинение морального вреда) наступает в силу ст. 151, 152 и 1099 ГК РФ: суд по заявлению пострадавшего может возложить на нарушителя обязанность денежной компенсации морального вреда. Отметим, что такой вред в суде нужно подтвердить: например, с помощью справки от невропатолога о том, что после факта причинения морального вреда у пострадавшего возникло нервное расстройство, либо от психотерапевта о том, что случившееся вызвало существенные нравственные страдания (возможен и любой другой способ).

Административная ответственность наступает в силу ст. 13.11 и 13.14 КоАП РФ. В частности, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение штрафа:

- на граждан - в размере от 300 до 500 руб.;

- на должностных лиц - от 500 до 1000 руб.;

- на юридических лиц - от 5000 до 10 000 руб.

В свою очередь, разглашение подобной информации лицом, получившим доступ к ней в связи с исполнением служебных или профессиональных обязанностей, влечет наложение штрафа:

- на граждан - от 500 до 1000 руб.;

- на должностных лиц - от 4000 до 5000 руб.

Обратите внимание! К уголовной ответственности лицо привлекается в том случае, если будет доказано, что оно действовало умышленно. Если распространение персональных данных было случайным, уголовная ответственность не наступает.

В то же время незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации влечет уголовную ответственность (п. 1 ст. 137 УК РФ). В этом случае предусмотрено наказание в виде штрафа до 200 000 руб. либо в размере заработной платы или иного дохода осужденного за период до 18 месяцев. В качестве меры ответственности также возможны обязательные работы на срок от 120 до 180 часов, исправительные работы на срок до одного года, арест на срок до четырех месяцев, лишение свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 000 до 300 000 руб. либо в размере заработной платы или иного дохода осужденного за период от одного года до двух лет. Ответственность также может наступить в виде лишения права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, ареста на срок до шести месяцев либо лишения свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет (п. 2 ст. 137 УК РФ).

И.Е. Иванова,

аудитор КГ "Аюдар"

1 сентября 2011 г.

"Руководитель автономного учреждения", N 9, сентябрь 2011 г.