🔔 Дисциплинарное взыскание за нарушение правил работы с персональными данными: что нужно знать?
Персональные данные — это ценная и чувствительная информация. Их утечка может нанести серьёзный ущерб как клиентам, так и самой компании.
Разбираемся, какие последствия ждут сотрудников за нарушение правил работы с такими данными.
Что говорит закон?
Дисциплинарное взыскание за нарушение правил работы с персональными данными регулируется трудовым законодательством РФ. Согласно ст. 90 ТК РФ, лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, привлекаются к дисциплинарной ответственности в порядке, установленном ТК РФ и иными федеральными законами.
Когда могут наказать?
К дисциплинарной ответственности могут быть привлечены только те сотрудники, которые приняли на себя обязательства соблюдать правила работы с персональными данными и нарушили их. Для этого должны одновременно выполняться условия:
1️⃣Работник совершил дисциплинарный проступок — не исполнил или ненадлежащим образом исполнил по своей вине трудовые обязанности (ч. 1 ст. 192 ТК РФ).
2️⃣За этот проступок ранее не применялось иное дисциплинарное взыскание (ч. 5 ст. 193 ТК РФ).
3️⃣Прошло не более месяца со дня обнаружения проступка и не более 6 месяцев с момента его совершения (ч. 3 и ч. 4 ст. 193 ТК РФ). При этом в месячный срок не включается период болезни или отпуска работника, а также время, необходимое на учёт мнения профсоюза.
Какие бывают виды взысканий?
Согласно ст. 192 ТК РФ, работодатель вправе применить следующие виды дисциплинарных взысканий:
✔️замечание;
✔️выговор;
✔️увольнение по соответствующим основаниям.
Увольнение возможно на основании подп. «в» п. 6 ч. 1 ст. 81 ТК РФ, если нарушение связано с разглашением охраняемой законом тайны (государственной, коммерческой, служебной и иной), которая стала известна работнику в связи с выполнением трудовых обязанностей.
Реальный пример
Оператор банка подписала обязательство о неразглашении персональных данных. Работодатель установил, что она:
- с рабочего компьютера заходила в личный профиль одного из клиентов;
- распечатывала выписки по счёту;
- фотографировала документы и отправляла знакомому через мессенджер.
Наказанием стало увольнение, которое суд признал законным (решение от 5 февраля 2020 г. по делу №2-335/2020).
❗️Важные нюансы
Чтобы привлечь сотрудника к ответственности, необходимо:
-закрепить в трудовом договоре, должностной инструкции или отдельном документе обязательство соблюдать правила работы с персональными данными;
- письменно ознакомить работника с локальными актами организации, регулирующими обработку и защиту персональных данных (например, с Положением о работе с персональными данными).
Для отдельных категорий сотрудников дисциплинарное взыскание в виде увольнения не применяют вовсе или применяют с ограничениями.
❗️Помните: помимо дисциплинарной ответственности, нарушение правил работы с персональными данными может повлечь:
материальную — возмещение ущерба, причинённого компании или клиентам;
административную — штрафы по КоАП РФ;
уголовную — в случае умышленного разглашения или неправомерного использования данных (ст. 137 УК РФ).
🛡 Берегите персональные данные — это н залог безопасности компании!
❓ Есть вопросы? Пишите в комментариях — разберёмся вместе! 👇
#ПерсональныеДанные #БезопасностьДанных #ТрудовоеПраво #ДисциплинарноеВзыскание #ЗаконИРабота