Возмещение ущерба при нарушении работодателем порядка обработки персональных данных работника
Завертяев Андрей
В связи с нарушением работодателем порядка хранения персональных данных работников их личные сведения попали в общий доступ. Работники требуют от работодателя возмещения ущерба за распространение персональных данных без получения согласия. В каком порядке в данном случае происходит оценка и возмещение ущерба, причинённого работникам?
Если работникам был причинён моральный вред вследствие незаконного распространения их персональных данных по вине работодателя, то нарушитель будет нести материальную ответственность. Возмещение причинённого вреда осуществляется в денежной форме. Размер компенсации определяется в соответствии с соглашением сторон или через суд. При определении размера компенсации за вред, причинённый утечкой персональных данных, учитываются нравственные и физические страдания, понесённые работником, вина работодателя, требования справедливости и разумности.
Работодатель обязан при обработке персональных данных своих работников обеспечить защиту личной информации от неправомерного использования (ст. 86-88 ТК РФ). Мероприятия по защите персональных данных работников осуществляются работодателем за его счёт.
Передача работодателем персональных данных работников третьим лицам без согласия является незаконной. Исключением являются случаи, предусмотренные законом.
Хранение и обработка персональных данных работников работодателем необходима для исполнения им требований налогового, бухгалтерского и трудового законодательства. Хранение личных данных работников должно осуществляться в течение всего времени, требуемого для целей обработки, если иные сроки хранения не определены законом или договором. После этого личные данные должны быть обезличены или уничтожены (ст. 5 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»).
Работодатели, нарушившие требования закона о персональных данных, будут нести ответственность, предусмотренную законом, в т. ч. материальную (ст. 24 Закона № 152-ФЗ, ст. 90 ТК РФ). Материальная ответственность наступает при незаконном лишении работника возможности исполнять трудовые функции, при задержке зарплаты и иных выплат, при причинении ущерба имуществу работника (ст. 233-236 ТК РФ). При этом работник должен доказать размер ущерба, который был ему причинён действиями работодателя.
Работодатель, причинивший ущерб работнику, должен возместить причинённый ущерб в соответствии с законодательством (ст. 232 ТК РФ).
Понятием морального вреда охватываются физические и нравственные страдания, понесённые человеком в результате бездействия или действий нарушителя, посягающих на нематериальные блага или на личные нематериальные и имущественные права (п. 2 Постановления Пленума ВС РФ от 20.12.1994 г. № 10).
Таким образом, при причинении работнику морального вреда вследствие незаконного распространения его личной информации работодатель будет нести материальную ответственность. Размер и порядок компенсации установлен ГК РФ (ст. 151, 1099-1101) и ТК РФ (ст. 237). Форма возмещения – денежная. Размер возмещения определяется сторонами или через суд (ст. 1101 ГК РФ, ст. 237 ТК РФ).