Персональные данные работников

[Вес`на]

Сообщение от Dolly

Все можно, только должно быть согласие.

дык ить не совсем

Развернуть для просмотра

УТЕЧКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОДОРОЖАЛА

(Комментарий к Закону от 07.02.2017 N 13-ФЗ)

С 1 июля выросли административные штрафы за нарушения при работе с персональными данными граждан. Так, теперь для организаций верхняя планка штрафа - 75 тыс. руб. против прошлых 10 тыс. руб., а для руководителей - 20 тыс. руб. вместо 1 тыс. руб.

Поскольку с персональными данными (ПД) имеют дело почти все организации и предприниматели (в частности, если есть работники или клиенты-физлица), то и под штраф может попасть любая фирма или ИП, которые не соблюдают установленные Законом требования. В частности, если они:
- обрабатывают избыточные ПД по отношению к целям их обработки или не уничтожают документы с ПД после достижения целей обработки <1>. Так, в одном случае компанию оштрафовали за то, что она хранила копии паспортов сотрудников в их личных делах. А в другом случае основанием для штрафа послужило то, что фирма-исполнитель продолжала хранить переданные заказчиком ПД должников после того, как закончила работу по взысканию с них задолженности;
- обрабатывают ПД работников без их письменного согласия, когда оно требуется (в частности, не заручившись согласием, вывешивают фото на доске почета или на сайте, передают ПД банку для целей перечисления зарплаты, или охранному предприятию для оформления пропуска для прохода на территорию работодателя, или заказчику в заявке на участие в тендере для подтверждения кадровых ресурсов) <2>.

Справка
Персональные данные - это любая информация о гражданине (Ф.И.О., паспортные данные, сведения о зарплате и т.д.), а любые действия с ней (в том числе сбор, хранение) - это обработка персональных данных, на которую в ряде случаев требуется его согласие <3>. Так, в частности, передача данных без согласия лица будет неправомерной, если она не требуется для исполнения (заключения) договора с ним и не предусмотрена законом, а разглашенных сведений достаточно для однозначной идентификации лица <4>.

Чтобы пресечь рост числа нарушений законодательства в области ПД, власти повысили штрафы за них, а также дифференцировали их в зависимости от вида нарушения. И теперь штрафы взимаются в следующих размерах.

Правонарушение
Размер штрафа, тыс. руб.
для организаций
для ИП
для должностных лиц
Обработка ПД в случаях, не предусмотренных законодательством, либо несовместимая с целями сбора ПД <5>
30 - 50
-
5 - 10
Обработка ПД без письменного согласия гражданина либо с нарушением требований к составу сведений, включаемых в такое согласие <6>
15 - 75
-
10 - 20
Неопубликование документа, определяющего политику в отношении обработки ПД, или сведений о реализуемых требованиях к защите ПД <7>
15 - 30
5 - 10
3 - 6
Непредоставление гражданину информации, касающейся обработки его ПД <8>
20 - 40
10 - 15
4 - 6
Невыполнение в срок требования гражданина или уполномоченного органа об уточнении ПД, их блокировании или уничтожении, если ПД неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели обработки <9>
25 - 45
10 - 20
4 - 10
Необеспечение сохранности ПД при их неавтоматизированной обработке, повлекшее неправомерный или случайный доступ к ним, их уничтожение, изменение, копирование, распространение и т.п. <10>
25 - 50
10 - 20
4 - 10

* * *

Обратите внимание, что отныне протоколы по таким делам составляют (а затем передают материалы в суд) органы Роскомнадзора, а не прокуроры <11>. При этом срок давности привлечения к ответственности остался прежним - 3 месяца со дня совершения правонарушения <12>. Соответственно, за пределами этого срока суд уже не вправе выносить постановление об административном правонарушении.
--------------------------------
<1> Части 5, 7 ст. 5, ч. 4 ст. 21 Закона от 27.07.2006 N 152-ФЗ (далее - Закон N 152-ФЗ); Постановления ФАС СКО от 21.04.2014 N А53-13327/2013; 15 ААС от 14.03.2014 N 15АП-22502/2013.
<2> Статья 88 ТК РФ; ч. 1 ст. 8 Закона N 152-ФЗ; Письма Роструда от 13.05.2011 N 1302-6-1; Минэкономразвития России от 02.10.2015 N ОГ-Д28-12951.
<3> Пункты 1, 3 ст. 3 Закона N 152-ФЗ; Письма Роскомнадзора от 20.01.2017 N 08АП-6054, от 07.02.2014 N 08КМ-3681.
<4> Пункт 1 ст. 3, ч. 1 ст. 6, ст. 7 Закона N 152-ФЗ; Постановление 9 ААС от 08.06.2016 N 09АП-20280/2016.
<5> Часть 1 ст. 13.11 КоАП РФ.
<6> Часть 2 ст. 13.11 КоАП РФ.
<7> Часть 3 ст. 13.11 КоАП РФ.
<8> Часть 4 ст. 13.11 КоАП РФ.
<9> Часть 5 ст. 13.11 КоАП РФ.
<10> Часть 6 ст. 13.11 КоАП РФ.
<11> Пункт 58 ч. 2 ст. 28.3 КоАП РФ.
<12> Часть 1 ст. 4.5, ч. 1 ст. 23.1 КоАП РФ.

Н.А. Мацепуро
Старший юрист
Подписано в печать
21.07.2017

[свернуть]