Если персональные данные работника ушли к другим работникам, то накажут ли организацию?

(1 ответ)

В результате сбоя программы расчетных листков зарплаты сведения одного работника ушли по электронной почте к другим работникам, в том числе к бывшим. Этот работник не имеет претензий к организации работодателю. Если кто-то из других работников, в том числе бывших сообщит об этом в трудовую инспекцию или в Роскомнадзор, то накажут ли организацию?

Аушева Эвелина Валеровна
  • Высокий рейтинг - юрист с рейтингом от 9 баллов
Отвечает адвокат
Стаж 11 лет

Организацию могут наказать, даже если сам пострадавший работник не имеет претензий. В данном случае произошла утечка персональных данных, так как сведения о зарплате относятся к конфиденциальной информации.

Если Вам понравился мой ответ, оставьте пожалуйста отзыв в моем профиле.
Юристы по административному праву

Подборка юристов, которые специализируются на вопросах этой категории и помогут в вашей ситуации.

Открыть список
На ваш вопрос ответила нейросеть, вы можете уточнить детали или задать другой вопрос
Ответ сгенерирован нейросетью и носит справочный характер: возможны неточности, он не заменяет консультацию юриста. Более точное решение по вашей ситуации дадут юристы HARANT.
Ответ нейросети:
Ситуация: произошла утечка персональных данных работника (расчетный лист с зарплатой) другим сотрудникам, включая бывших. Это нарушение закона о персональных данных, даже если сам работник не имеет претензий.

Применимые нормы:
Основной нормативный акт — Федеральный закон № 152-ФЗ «О персональных данных». Работодатель, как оператор персональных данных, обязан обеспечивать их защиту (ст. 19, 21, 22, 24). Нарушение этих требований — административное правонарушение (ст. 13.11 КоАП РФ).

Риски и ответственность:
Даже если пострадавший не жалуется, при обращении любого лица (не обязательно самого работника) в трудовую инспекцию или Роскомнадзор может быть проведена проверка. По результатам проверки возможны:
- Предписание об устранении нарушений.
- Штраф на организацию (обычно от 30 000 до 100 000 рублей по ч. 1-2 ст. 13.11 КоАП РФ, точная сумма зависит от обстоятельств).
- Штраф на должностное лицо (от 6 000 до 20 000 рублей).
- Информация о нарушении может попасть в реестр Роскомнадзора, что повлияет на репутацию.

Нюансы:
- Факт передачи персональных данных третьим лицам без согласия субъекта — уже основание для привлечения к ответственности.
- Не имеет значения, что сам работник не возражает — нарушение считается по факту утечки.
- Если организация докажет, что сбой был техническим и были приняты все меры для предотвращения подобных случаев, это может быть учтено при рассмотрении дела, но не исключает ответственности.

Пошаговые действия:
1. Зафиксируйте инцидент внутренним актом (служебная записка, акт).
2. Проведите внутреннюю проверку: выясните причины сбоя и круг лиц, получивших данные.
3. Примите меры по устранению последствий: письменно уведомьте получателей о недопустимости распространения данных, удалении письма.
4. Усильте меры защиты персональных данных (например, настройте программное обеспечение, проведите инструктаж сотрудников).
5. Если поступит запрос или жалоба — подготовьте пояснения и документы, подтверждающие принятые меры.

Что нужно уточнить:
Для точной оценки важно знать, какие именно данные были раскрыты, сколько человек их получили, были ли среди них третьи лица вне организации, и какие меры были приняты после инцидента.

Для детального анализа ситуации и минимизации рисков рекомендую проконсультироваться с юристом по персональным данным.
Остались вопросы?

Задайте вопрос всем юристам на сайте
552 юриста отвечают
3 минуты среднее время ответа
279 вопросов за сутки
Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Юристы по Административному праву