Вопрос: Работодатель нарушил порядок обработки персональных данных работника, в результате чего его Ф.И.О., дата рождения и фотография попали в Интернет. Работник требует от работодателя возместить ему ущерб за распространение его персональных данных без согласия. В каком порядке должен быть оценен и возмещен ущерб работнику?
Ответ: В случае причинения работнику морального вреда в связи с незаконным распространением по вине работодателя персональных данных работника работодатель несет материальную ответственность.
Компенсация причиненного работнику морального вреда осуществляется в денежной форме, размер которой определяется соглашением сторон трудового договора либо в судебном порядке с учетом требований разумности и справедливости, вины работодателя, характера понесенных работником физических и нравственных страданий.
Обоснование: В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Общие требования при обработке персональных данных работника и гарантии их защиты установлены ст. 86 Трудового кодекса РФ, в частности защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и иными федеральными законами.
Исходя из содержания ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем самостоятельно нормативным актом организации, с которым работники должны быть ознакомлены под подпись.
По общему правилу работодатель не может сообщать персональные данные работников третьим лицам без их письменного согласия, за исключением случаев, предусмотренных законодательством (ст. 88 ТК РФ).
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом (ч. 7 ст. 5 Федерального закона N 152-ФЗ).
Кроме того, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ч. 1 ст. 19 Федерального закона N 152-ФЗ).
Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, несут предусмотренную законодательством Российской Федерации ответственность, в частности материальную (ст. 90 ТК РФ, ст. 24 Федерального закона N 152-ФЗ).
Сторона трудового договора (работодатель или работник), причинившая ущерб другой стороне, возмещает этот ущерб в соответствии с ТК РФ и иными федеральными законами (ч. 1 ст. 232 ТК РФ).
Материальная ответственность стороны трудового договора наступает за ущерб, причиненный ей другой стороне этого договора в результате ее виновного противоправного поведения (действий или бездействия), если иное не предусмотрено ТК РФ или иными федеральными законами. Каждая из сторон трудового договора обязана доказать размер причиненного ей ущерба (ст. 233 ТК РФ).
Материальная ответственность работодателя перед работником наступает в следующих случаях:
- в результате незаконного лишения работника возможности трудиться (ст. 234 ТК РФ);
- за ущерб, причиненный имуществу работника (ст. 235 ТК РФ);
- за задержку выплаты заработной платы и других выплат, причитающихся работнику (ст. 236 ТК РФ);
- в результате причинения морального вреда (ст. 237 ТК РФ).
Под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.) или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина (п. 2 Постановления Пленума Верховного Суда РФ от 20.12.1994 N 10 "Некоторые вопросы применения законодательства о компенсации морального вреда").
Из вышеизложенного следует, что в случае причинения работнику морального вреда в связи с незаконным распространением по вине работодателя персональных данных работника работодатель несет материальную ответственность.
Порядок и размер компенсации определяются в порядке, предусмотренном ст. 237 ТК РФ, ст. ст. 151, 1099 - 1101 Гражданского кодекса РФ.
Компенсация причиненного работнику морального вреда осуществляется в денежной форме, размер которой определяется соглашением сторон трудового договора, а при возникновении спора определяется судом (ст. 237 ТК РФ, ст. 1101 ГК РФ).
При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего (ст. 1101 ГК РФ).
С.В. Авдеев
Государственная инспекция труда
в Орловской обл.
21.09.2021
