8 499 938-65-20
Мы — ваш онлайн-юрист 👨🏻‍⚖️
Опишите ситуацию — юрист подскажет, что делать дальше.
289 ₽
Вопрос решен

Нарушение закона о персональных данных на работе

Если сотрудник организации самовольно, без согласования с сотрудником отдела кадров или руководством. забрал из общей папки документы на увольнение (свои), что с этим делать ? Каков алгоритм (если он есть)? И какую меру воздействия и в соответствии с какими нормами закона предпринять в отношении и сотрудника отдела кадро, и непосредственно нарушителя? Спасибо.

, Людмила, г. Иркутск

Здравствуйте Людмила! В данном случае возможно привлечь работника, если в настоящее время он осуществляет у вас трудовую деятельность к дисциплинарной ответственности, основанием будет являться должностная инструкция и если имеется подписанное работником согласие на обработку персональных данныъ. При этом необходимо отметить если у работника имелся свободный доступ к общей папке, где хранятся приказы на сотрудников об увольнении, то вина работодателя в этом безусловно имеется и в дальнейшем при рассмотрении спора в судебном порядке это может также учитываться. В силу статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ

«О персональных данных»

оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
0
0
0
0

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.

Доброе утро!

Вообще в данном случае нужно в первую очередь смотреть трудовой договор и соглашение с работником и соглашение с работником о неразглашении персональных данных, если он таковое подписывал.

В соответствии с п. 7 ст. 86 ТК РФ привлечь к ответственности работников, которые разгласили конфиденциальную информацию, или персональные данные работников можно, только если она стала известна им в связи с исполнением трудовых обязанностей и они обязались не разглашать такие сведения (п. 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2).

Также имеет значение, были ли разглашены персональные данные третьим лицам.

Работодатель должен оформить с работниками, которые в силу своих должностных обязанностей имеют доступ к персональным данным других работников, обязательство об их неразглашении.

Т.е. применение дисциплинарного взыскания возможно только в этом случае.

Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2

43. В случае оспаривания работником увольнения по подпункту «в» пункта 6 части первой статьи 81 Кодекса работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения.

Каков алгоритм (если он есть)?

В первую очередь нужно составлять приказ о проведении служебной проверки, брать объяснения с работника (если он еще не уволен), и с сотрудника отдела кадров, допустившего указанные нарушения. Далее возможно применение дисциплинарного взыскания при наличии оснований, в частности:

ТК РФ Статья 192. Дисциплинарные взыскания
За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания:
1) замечание;
2) выговор;
3) увольнение по соответствующим основаниям.
Если есть основания для применения дисциплинарного взыскания, то одно должно быть применено не позднее 1 месяца со дня обнаружения проступка.

ТК РФ Статья 193. Порядок применения дисциплинарных взысканий
Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.

0
0
0
0
Похожие вопросы
Считается ли передача текста с персональными данными зарубежному API трансграничной передачей?
Разрабатываем мобильное приложение — анонимная карта городских сообщений (жители пишут о коммунальных авариях, ДТП, ценах на АЗС). Регистрации нет: храним только хэш идентификатора устройства, имя и телефон не собираем. Каждое сообщение перед публикацией отправляется в API языковой модели иностранного провайдера (США) для модерации — проверка на запрещённый контент и классификация. Идентификатор пользователя не передаём, передаётся только текст сообщения. Но в самом тексте пользователь может указать что угодно: адрес, фамилию соседа, номер автомобиля. В перспективе так же будем обрабатывать фотографии (лица, автомобильные номера планируем размывать автоматически до отправки). Вопросы: Считается ли такая передача трансграничной передачей персональных данных, если мы не передаём идентификаторы пользователей, но ПДн третьих лиц могут содержаться в самом тексте? Какие обязанности это создаёт: уведомление Роскомнадзора, требование о первичной записи в базу на территории РФ, согласие субъектов? Снимает ли риски автоматическое маскирование персональных данных в тексте перед отправкой? Благодарю!
, вопрос №5021279, Денис, г. Уфа

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Как получить данные паспорта ребенка от первого брака для семейной выплаты, если бывшая супруга их не дает?
двое детей 2г и 9лет. Хочу получить ежегодную семейную выплату. На гос услугах требования внести всех несовершенно летних детей. Есть ребёнок от предыдущего брака 15лет. Паспорт ребёнка находится у бывшей. Бывшая не даёт данные паспорта. Как быть? В паспортный отдел МВД ходил, в МФЦ ходил, в СФР ходил, все отказали по причине персональных данных.
, вопрос №5020280, Андрей, г. Северск

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Как дистанционно подать документы в Специальную региональную комиссию ДНР для регистрации недвижимости?
Добрый день! Подскажите, пожалуйста, как дистанционно подать документы в Специальную региональную комиссию ДНР для их проверки с целью подтверждения права собственности и регистрации недвижимости (дом и земельный участок) в Донецкой области. Какой перечень документов (вкл. формы заявления и согласия на обработку персональных данных) и куда их подать? Приехать лично в днр возможности не имею
, вопрос №5018377, Златуся, г. Белореченск

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Применимость закона о биометрии к интернет-сервису с распознаванием лиц на фотографиях
Прошу оценить применимость статьи 15 Федерального закона от 29.12.2022 № 572-ФЗ и статьи 10.1 152-ФЗ к описанной ниже ситуации. Это главные вопросы, от ответа на которые зависит, продолжать проект или останавливать и удалять накопленное. КТО СПРАШИВАЕТ. Небольшой интернет-проект — сайт спортивного сообщества (совместные любительские велопоездки). Оператор персональных данных — физическое лицо, самозанятый (плательщик НПД). Проект принимает добровольные членские взносы через платёжный сервис, то есть признак предпринимательской деятельности присутствует. 432 зарегистрированных пользователя, из них 75 активных за последние 90 дней. Всё в России. Регистрация пользователей — через мессенджеры, паспортных данных мы не собираем. ЧТО ДЕЛАЕТ СИСТЕМА (фактически, без юридических квалификаций). Уже работает, пользователям пока не видно: 1. Участники поездок загружают фотографии в общие галереи. В базе 48 526 фотографий. 2. Программа автоматически находит на фотографиях лица. Найдено 58 101 лицо на 17 866 фотографиях. 3. Для каждого лица вычисляется массив из 512 чисел (результат работы нейросети). Восстановить по нему фотографию нельзя, но два массива можно сравнить и получить оценку «вероятно, это один человек». 4. Массивы хранятся в нашей базе на нашем сервере, наружу не передаются ни в каком виде. 5. Похожие массивы автоматически группируются в наборы (сейчас 1921 набор). Наборы безымянные: система не знает, кто на них изображён. Планируется добавить: 6. Экран, где зарегистрированный пользователь смотрит на предложенный набор фотографий с одним лицом и подтверждает «да, это я» либо «нет, это не я». 7. После подтверждения человек видит список СВОИХ фотографий со всех поездок сообщества. 8. Настройку видимости, которой управляет сам человек: показывать ли другим, что он изображён на фотографии. Три состояния — никому (по умолчанию), только взаимным подписчикам («друзьям»), всем. Настройка отзывается в любой момент. Технические ограничения: нет возможности загрузить произвольное фото и найти по нему человека, единственный вход — подтверждение собственного набора; фотография, предъявленная для подтверждения, не сохраняется. Сейчас результат виден только самому человеку, и пункт 8 — это как раз планируемый отход от этого правила, ради которого и задан вопрос 6 ниже. ОТДЕЛЬНО ВАЖНО: на групповых фотографиях неизбежно оказываются люди, не зарегистрированные в сервисе (гости поездок, случайные прохожие, иногда дети). Их лица программа тоже находит, и для них тоже вычисляются массивы чисел. Согласия у них нет и получить его практически неоткуда. ВОПРОСЫ. Часть 1 статьи 15 ФЗ № 572-ФЗ устанавливает, что в информационных системах «организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, организаций финансового рынка, иных организаций, индивидуальных предпринимателей, нотариусов» запрещена обработка, включая сбор и хранение, используемых в целях идентификации биометрических персональных данных, кроме обработки для размещения в единой биометрической системе. При этом статья 2 того же закона определяет идентификацию как установление личности из неограниченного круга лиц. 1. Распространяется ли этот запрет на закрытую систему, которая сравнивает лица только между фотографиями своих собственных зарегистрированных пользователей и не оказывает услуг идентификации кому-либо третьему? 2. Является ли поиск среди заведомо ограниченного и известного круга (432 зарегистрированных пользователя) идентификацией в смысле определения, привязанного к неограниченному кругу лиц? 3. Распространяется ли норма на оператора — физическое лицо, самозанятого? В тексте нормы перечислены организации, индивидуальные предприниматели и нотариусы. 4. Меняется ли ответ в зависимости от того, что делает пользователь: подтверждает, что набор фотографий — это он сам, в своём же аккаунте, либо система ищет его лицо среди всех фотографий? 5. Какая статья КоАП применима при нарушении в нашем случае — 13.11 часть 2 или 13.11.3? Разница принципиальная: в первом случае для граждан 10 000–15 000 рублей, во втором суммы на порядок больше. Ограничен ли круг субъектов статьи 13.11.3 участниками единой биометрической системы и аккредитованными организациями, или слова «иных информационных системах» охватывают любого оператора? 6. Требуется ли отдельное согласие на распространение персональных данных (статья 10.1 152-ФЗ) сверх согласия на обработку, если человек САМ включает настройку из пункта 8 и разрешает показывать другим пользователям, что он изображён на фотографии? Достаточно ли для этого его собственного согласия — с учётом того, что на том же снимке присутствуют другие люди, чьи лица не подписываются, но сам факт совместного присутствия становится виден? И меняется ли ответ, если показ ограничен только взаимными подписчиками, а не всеми посетителями сайта? 7. Законно ли автоматическое вычисление массивов чисел для лиц людей, не давших согласия (см. абзац выше), если результат никому не показывается и служит только для того, чтобы отделить их лица от лиц согласившихся пользователей? Статья 152.1 ГК РФ допускает обнародование изображения гражданина без согласия при съёмке в местах, открытых для свободного посещения, — распространяется ли это исключение на биометрическую обработку того же изображения, или это разные режимы? ЧТО МЫ УЖЕ ЗНАЕМ, подтверждать не нужно: обработка биометрии требует согласия в письменной форме по части 1 статьи 11 152-ФЗ, исключения части 2 к нам не относятся; фотография сама по себе биометрическими данными не является и становится ими при использовании для установления личности; цель обработки должна быть конкретной и заранее определённой по части 2 статьи 5 152-ФЗ. Нас устроит любой из трёх ответов: можно (тогда при каких условиях); можно, но не в таком виде (тогда что именно изменить); нельзя (тогда мы останавливаем сбор и удаляем накопленное, процедура удаления у нас готова).
, вопрос №5017880, Алик Садлер, г. Москва

У вас похожая ситуация?

Опишите свои детали — юрист подскажет, что делать.
Дата обновления страницы 26.12.2018