ЧАСТЬ III. РАЗДЕЛ III. ТРУДОВОЙ ДОГОВОР
Глава 14. ЗАЩИТА 
ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Комментарий.
1. Комментируемая статья предусматривает отсылочные нормы об ответственности лиц, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника. Соответствующие меры дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности должны устанавливаться другими нормами ТК РФ и иными федеральными законами. При этом следует учитывать, что нарушение может быть выражено как в незаконном распространении (разглашении) персональных данных, так и в отказе в доступе к ним в случаях, предусмотренных законом.
В соответствии со ст. 17 Федерального закона от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации” нарушение требований указанного Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством РФ.
Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в т. ч. с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
Одновременно данный Федеральный закон делает и некоторые исключения, а именно: если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:
– либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;
– либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.
Статьей 24 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных” также предусмотрено, что лица, виновные в нарушении требований данного Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.
2. Дисциплинарное взыскание (замечание, выговор, увольнение по соответствующим основаниям) согласно ст. 192 ТК РФ работодатель имеет право применить за совершение дисциплинарного проступка, т. е. неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей. Следовательно, применительно к дисциплинарной ответственности в комментируемой статье речь идет о возможном нарушении работником (например, работником кадровой службы) своих трудовых обязанностей в части необходимости соблюдения при работе с персональными данными работников требований законодательных и иных нормативных правовых актов, а также локальных актов работодателя, регулирующих получение, обработку и защиту персональных данных работника (например, правил учета и хранения трудовых
книжек работников). (Подробнее о применении дисциплинарной ответственности в рамках трудового законодательства см. комментарий к гл. 30.)
Отдельные случаи нарушения законодательства РФ в части обработки персональных данных предусмотрены указами Президента РФ, регулирующими вопросы прохождения государственной гражданской службы (см. Указ Президента РФ от 01.06.1998 № 640 “О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы”, Закон № 79-ФЗ).
3. Применение мер материальной ответственности к работнику, виновному в нарушении требований нормативных правовых актов РФ и локальных актов работодателя, возможно в том случае, если, например, следствием такого нарушения стало разглашение конфиденциальных сведений о каком-либо работнике, и тот в судебном порядке взыскал с работодателя сумму материального или морального вреда. В этом случае в порядке, предусмотренном гл. 39 Кодекса, виновный работник обязан возместить работодателю причиненный ему прямой действительный ущерб (более подробно о материальной ответственности работника см. комментарий к гл. 39 ТК РФ).
4. Гражданско-правовая ответственность за нарушение законодательства, регламентирующего сбор, хранение и обработку персональных данных может быть применена в порядке ст. 152 ГК РФ, согласно положениям которой гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. По требованию заинтересованных лиц допускается защита чести и достоинства гражданина и после его смерти. Более подробно вопросы гражданско-правовой ответственности за нарушение законодательства в данной сфере отражены в постановлении Пленума ВС РФ от 24.02.2005 № 3 “О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц”.
Нельзя также не упомянуть и положения ст. 139 ГК РФ в части, касающейся защиты служебной и коммерческой тайны. Согласно п. 2 указанной статьи лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в т. ч. контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.
5. Административная ответственность в рассматриваемых правоотношениях применяется в соответствии со ст. 5.39, 13.11, 13.12 и 13.14 КоАП РФ. Согласно ст. 5.39 КоАП РФ неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации влечет наложение административного штрафа на должностных лиц в размере от 5 до 10 МРОТ.
Согласно ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 3 до 5 МРОТ; на должностных лиц – от 5 до 10 МРОТ; на юридических лиц – от 50 до 100 МРОТ. Статьей 13.12 КоАП РФ установлены меры административной ответственности за нарушение правил защиты информации. А в соответствии со ст. 13.14 КоАП РФ разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от 5 до 10 МРОТ; на должностных лиц – от 40 до 50 МРОТ.
6. Уголовный кодекс РФ также содержит ряд статей, предусматривающих уголовную ответственность, которая может применяться в рассматриваемой сфере. Согласно ст. 137 УК РФ, предусматривающей ответственность за нарушение неприкосновенности частной жизни, незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказываются штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев. Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 тысяч до 300 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев.
В соответствии со ст. 140 УК РФ неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, наказываются штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет. Предусмотрена также уголовная ответственность за неправомерный доступ к компьютерной информации.
В соответствии со ст. 272 УК РФ неправомерный доступ к охраняемой законом компьютерной информации, т. е. информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, наказывается штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.
То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, наказывается штрафом в размере от 100 тысяч до 300 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.