Департамент оплаты труда, трудовых отношений и социального партнерства Минтруда России на вопрос о том, можно ли привлечь к дисциплинарной ответственности работника, который разглашает информацию о заработной плате своих коллег, сообщает следующее.

В соответствии с ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования, в том числе защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств. Работники и их представители должны быть ознакомлены под подпись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов. Работодателем должны быть приняты соответствующие ЛНА, направленные на защиту персональных данных работников, с которыми работники должны быть ознакомлены под подпись.

Таким образом, к дисциплинарной ответственности за разглашение персональных данных можно привлечь работника, на которого возложены обязанности по обработке персональных данных и который при обработке персональных данных нарушил законодательство РФ.

Комментарии экспертной комиссии «Акцепт Групп»:

В соответствии с требованиями закона о персональных данных работодатель (организация) должен разработать документы, в которых содержатся основные цели обработки данных, способы, меры и иная информация. Также одной из мер является обеспечение разделения доступа к тем или иным персональным данным. Соответственно, если приказом вы возлагаете на определенного сотрудника обязанности по обработке персональных данных (назначение ответственного), то такого сотрудника можно привлечь к ответственности за разглашение данных.