Разглашение персональных данных: новые правила, какие данные нельзя разглашать

Разглашение персональных данных - это действия компании или ИП, направленные на передачу личной информации сотрудников третьим лицам. Передача данных без согласия сотрудника запрещена, однако существуют исключения. В статье рассмотрены новые правила разглашения, список персональных данных, которые нельзя разглашать, и возможные санкции за нарушение этих норм.

Чтобы организовать обработку персональных данных, сначала разработайте документы, в которых пропишите порядок обработки. Затем уведомьте Роскомнадзор о начале обработки персданных и назначьте сотрудника, ответственного за работу с персданными в компании. После этого можно работать с персональными данными – получать, передавать, хранить и уничтожать. Как организовать обработку персональных данных сотрудников смотрите в Системе Главбух.

Какие персональные данные нельзя разглашать

Работа с персональными данными регулируется федеральным законом от 27.07.2006 152-ФЗ. Согласно этому закону персональные данные - это информация, относящаяся к определенному субъекту данных. К таким данным относятся:

фамилия, имя, отчество,

дата рождения,

место жительства и регистрации,

изображения (фото и видео),

данные о здоровье,

информация об образовании,

размер заработной платы,

сведения о квалификации и трудовом стаже и др.

Для обработки персональных данных необходимо письменное согласие субъекта, которое можно отозвать заявлением.

Разглашение персональных данных строго запрещено и контролируется Роскомнадзором. В случае нарушений предусмотрены дисциплинарная, административная, материальная и уголовная ответственности. Например, штраф за несоответствие цели сбора данных может достигать от 60 000 до 100 000 рублей, а повторные нарушения от 100 000 до 300 000 рублей. Нарушение требований хранения данных на территории РФ может привести к штрафу до 6 миллионов рублей (ст. 13.11 КоАП).

Источники сбора персональных данных

Выбор источника данных зависит от требуемой информации. При заключении трудового договора работодателю понадобятся паспорт, ИНН, СНИЛС и трудовая книжка будущего сотрудника для отчетности в ИФНС и СФР, и согласие не требуется. Для информации не связанной с трудовыми функциями, согласие необходимо. Такие данные можно получить через анкету соискателя или личный листок по учету кадров. Если информация хранится в автоматизированной форме, оператору потребуется регистрация в Роскомнадзоре.

Кто имеет право запрашивать персональные данные гражданина

Предоставление персональных данных предполагает их раскрытие определенным лицам. По закону данные и информация об их обработке доступны субъекту данных и лицам, имеющим его согласие. Оператор обязан предоставить запрашиваемую информацию в течение 10 дней. Существуют ситуации, когда согласие не требуется:

прокурорский надзор,

расследование правонарушений,

налоговые проверки,

судебные дела,

действия судебных приставов,

нотариальные действия,

банкротство,

отчеты в СФР и ИФНС,

угроза жизни или здоровью.

Правила разглашения персональных данных

Для передачи данных сотрудника третьим лицам или размещения их в интернете необходимо письменное согласие сотрудника (ст. 10.1 Федерального закона от 27.07.2006 152-ФЗ). Передача данных неограниченному кругу лиц требует отдельного письменного согласия на распространение данных (ст. 88 ТК, ст. 10.1 Федерального закона от 27.07.2006 152-ФЗ, приказ Роскомнадзора от 24.02.2021 18).

При каждом случае передачи данных третьим лицам необходимо оформление согласия по новым правилам, с указанием информационных ресурсов, категории данных, цели обработки и других сведений. Для удобства можно использовать конструктор согласий от экспертов Системы Главбух.

Перейти в конструктор

Ответственность за разглашение персональных данных

Работники, имеющие доступ к персональным данным, несут различную ответственность за их разглашение:

дисциплинарная: замечание, выговор, увольнение. В рамках дисциплинарной ответственности виновного сотрудника можно уволить с формулировкой «за разглашение персональных данных другого сотрудника на основании подпункта "в" пункта 6 части 1 статьи 81 Трудового кодекса»;

административная: Все размеры административных штрафов за нарушения в работе с персональными данными смотрите в таблице;

материальная: при незаконном распространении данных работник может требовать возмещения морального вреда у работодателя;

гражданско-правовая: компенсация морального вреда по статьям 151, 152 ГК РФ;

уголовная: по статье 137 УК РФ, штраф до 200 000 рублей или в размере зарплаты за период до 18 месяцев, обязательные работы до 360 часов, исправительные работы до года, принудительные работы до двух лет, арест до 4 месяцев или лишение свободы до двух лет.

Работа с личными данными требует высокой ответственности. Соблюдайте правила и учитывайте контроль Трудовой инспекции.