Операторы и другие лица, которые получили доступ к персональным данным, по общему правилу не вправе их раскрывать и распространять без согласия субъекта персональных данных. За нарушение этой обязанности их могут привлечь к ответственности (ст. ст. 7, 24 Федерального закона от 27.07.2006 № 152-ФЗ"О персональных данных"). Заместитель прокурора Прионежского района М.С. Кузнецов
Обратите внимание: речь идет не только о разглашении персональных данных работников, но и всех других граждан, чьи данные Вам стали известны. Например, клиентов, партнеров или лиц, которые только интересуются услугами или товарами организации - посещают ваш сайт, получают СМС-рассылки.
Поскольку распространение данных считается их обработкой, при их незаконном распространении нарушителя, в частности, могут привлечь к административной ответственности по ч. 1 - 2.1 ст. 13.11 КоАП РФ. Также нельзя исключить применение ст. 13.14 КоАП РФ, поскольку доступ к персональным данным ограничен федеральным законом (ст. 7 Закона о персональных данных).
К ответственности по ст. 13.14 КоАП РФ привлекают лицо, которое получило доступ к информации, касающейся персональных данных, в связи с исполнением служебных или профессиональных обязанностей. Например, турагента, которому гражданин передал свои паспортные данные, сведения о своей работе и т.п.
Также административная ответственность может наступить, если вы не обеспечите сохранность данных при их неавтоматизированной обработке и это повлечет неправомерный или случайный доступ к ним либо их распространение (ч. 6 ст. 13.11 КоАП РФ).
В качестве наказания за указанные нарушения назначают разные суммы штрафов, а в случае применения ст. 13.14 КоАП РФ к должностному лицу возможна дисквалификация.
Уголовная ответственность установлена:
за распространение сведений, которые составляют личную или семейную тайну лица, за исключением случаев, когда такие сведения представляют собой компьютерную информацию с персональными данными, полученную незаконным путем (ч. 1 ст. 137 УК РФ). При этом под их распространением понимают сообщение (разглашение) таких сведений одному или нескольким лицам в устной, письменной или иной форме и любым способом, в частности путем размещения информации в Интернете. Наказание за такое деяние - от штрафа до лишения свободы;
незаконную передачу компьютерной информации с персональными данными (ее распространение, предоставление, доступ к ней), если она получена незаконным путем. В зависимости от того, есть ли отягчающие обстоятельства (например, совершение деяния из корыстной заинтересованности или организованной группой), наказание может достигать до 10 лет лишения свободы (ч. 1 - 5 ст. 272.1 УК РФ). Ответственность не наступит, если физлицо обрабатывает персональные данные указанным способом только для личных и семейных нужд (примечание 1 к ст. 272.1 УК РФ). Дополнительно установлена ответственность за создание и (или) обеспечение функционирования информационного ресурса (например, сайта либо программы для ЭВМ), который заведомо предназначен в том числе для упомянутой незаконной передачи информации (ч. 6 ст. 272.1 УК РФ).
Если работник организации разгласил персональные данные, то при соблюдении определенных условий работодатель может привлечь его к дисциплинарной и материальной ответственности. Например, если менеджер по персоналу сообщил сторонней организации Ф.И.О. и телефонные номера других работников. В этом случае работодатель может применить дисциплинарное взыскание, вплоть до увольнения по пп. "в" п. 6 ч. 1 ст. 81 ТК РФ.
Материальную ответственность работник будет нести, только если работодателю пришлось возмещать материальный ущерб или моральный вред пострадавшим по его вине лицам (ст. 90, ч. 1 ст. 238 ТК РФ).
Гражданско-правовая ответственность наступает, если разглашение персональных данных повлекло убытки или причинило моральный вред субъекту персональных данных.
Моральный вред компенсируется, даже если быливозмесщены имущественный вред и понесенные физическим лицом убытки (ч. 2 ст. 24 Закона о персональных данных). Размер денежной компенсации определит суд с учетом вины и страданий потерпевшего (ст. 151, п. 2 ст. 1101 ГК РФ).
Если вред причинен работником, возмещать его будет организация-работодатель (п. 1 ст. 1068 ГК РФ).
