Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Опубликовано 26-11-2010

Путеводитель по кадровым вопросам. Персональные данные работников
- Ответственность за нарушение норм, регулирующих защиту персональных данных >>>

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)

Комментарий к статье 90

1. Работники организации, не обеспечившие сохранность персональных данных
работников, могут привлекаться работодателем как к дисциплинарной, так и к
материальной ответственности.

Разглашение персональных данных работника является основанием расторжения
трудового договора по инициативе работодателя с работником, разгласившим эти
сведения, в соответствии с подп. «в» п. 6 ч. 1 ст. 81 ТК.

О дисциплинарных взысканиях и порядке их применения см. коммент. к ст. ст. 192,
193, о материальной ответственности см. коммент. к ст. ст. 238, 241.

2. Работодатели, уклоняющиеся от представления предусмотренных Законом об
индивидуальном учете достоверных и в полном объеме сведений, несут ответственность в
соответствии с законодательством РФ.

За непредставление в установленные сроки сведений, необходимых для
осуществления индивидуального (персонифицированного) учета в системе обязательного
пенсионного страхования, либо представление неполных и (или) недостоверных сведений

к работодателям применяются финансовые санкции в виде взыскания 10%
причитающихся за отчетный год платежей в Пенсионный фонд РФ. Взыскание указанной
суммы производится органами Пенсионного фонда РФ в судебном порядке (см. ст. 17
Закона об индивидуальном учете).

Руководители, а также должностные лица органов Пенсионного фонда РФ,
участвующие в сборе, хранении, передаче и использовании сведений, содержащихся в
индивидуальных лицевых счетах застрахованных лиц, обязаны обеспечить исполнение
законодательства РФ по вопросам защиты конфиденциальной информации (персональных
данных). Виновные в незаконном ограничении доступа к указанным сведениям или
нарушении режима защиты информации несут ответственность в соответствии с
уголовным, гражданским законодательством и законодательством об административных
правонарушениях (см. ст. 17 Закона об индивидуальном учете).

3. Работник, который в связи с исполнением трудовых обязанностей получил доступ
к информации, составляющей коммерческую тайну, обладателями которой являются
работодатель и его контрагенты, в случае умышленного или неосторожного разглашения
этой информации при отсутствии в действиях такого работника состава преступления
несет дисциплинарную ответственность в соответствии с законодательством РФ (ч. 2 ст.
14 Закона о коммерческой тайне).

Трудовым договором с руководителем организации должны предусматриваться его
обязательства по обеспечению охраны конфиденциальности информации, обладателем
которой являются организация и ее контрагенты, и ответственность за обеспечение
охраны ее конфиденциальности (ч. 6 ст. 11 Закона о коммерческой тайне).

Органы государственной власти, иные государственные органы, органы местного
самоуправления, получившие доступ к информации, составляющей коммерческую тайну,
несут перед обладателем информации, составляющей коммерческую тайну, гражданско-
правовую ответственность за разглашение или незаконное использование этой
информации их должностными лицами, государственными или муниципальными
служащими указанных органов, которым она стала известна в связи с выполнением ими
должностных (служебных) обязанностей (ч. 3 ст. 14 Закона о коммерческой тайне).

4. О привлечении должностных лиц к административной ответственности за
нарушение законодательства о труде см. ст. 5.27 КоАП.

Неправомерный отказ в предоставлении гражданину собранных в установленном
порядке документов, материалов, непосредственно затрагивающих права и свободы
гражданина, либо несвоевременное предоставление таких документов и материалов,
непредоставление иной информации в случаях, предусмотренных законом, либо
предоставление гражданину неполной или заведомо недостоверной информации влечет
наложение административного штрафа на должностных лиц в размере от 500 до 1000 руб.
(ст. 5.39 КоАП).

Нарушение установленного законом порядка сбора, хранения, использования или
распространения информации о гражданах (персональных данных) влечет
предупреждение или наложение административного штрафа на граждан в размере от 300
до 500 руб.; на должностных лиц — от 500 до 1000 руб.; на юридических лиц — от 5 тыс. до
10 тыс. руб. (см. ст. 13.11 КоАП).

Разглашение информации, доступ к которой ограничен федеральным законом (за
исключением случаев, если разглашение такой информации влечет уголовную
ответственность), лицом, получившим доступ к такой информации в связи с исполнением
служебных или профессиональных обязанностей, за исключением случаев
недобросовестной конкуренции, влечет наложение административного штрафа на
граждан в размере от 500 до 1000 руб.; на должностных лиц — от 4 тыс. до 5 тыс. руб. (см.
ст. 13.14 КоАП).

5. Согласно ст. 137 УК незаконное собирание или распространение сведений о
частной жизни лица, составляющих его личную или семейную тайну, без его согласия

либо распространение этих сведений в публичном выступлении, публично
демонстрирующемся произведении или средствах массовой информации наказываются
штрафом в размере до 200 тыс. руб. или в размере заработной платы или иного дохода
осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до
180 часов, либо исправительными работами на срок до 1 года, либо арестом на срок до 4
месяцев. Те же деяния, совершенные лицом с использованием своего служебного
положения, наказываются штрафом в размере от 100 тыс. до 300 тыс. руб. или в размере
заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо
лишением права занимать определенные должности или заниматься определенной
деятельностью на срок от 2 до 5 лет, либо арестом на срок от 4 до 6 месяцев.

Уголовным кодексом предусмотрена ответственность за незаконные получение и
разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну
(ст. 183), за неправомерный доступ к компьютерной информации (ст. 272); создание,
использование и распространение вредоносных программ для ЭВМ (ст. 273); нарушение
правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274).