Какая ответственность грозит за такой поступок?

Передача личного номера телефона коллеги другому сотруднику без согласия владельца номера может повлечь ответственность, так как номер телефона относится к персональным данным, которые защищены законом. Разглашение таких данных без согласия субъекта запрещено, за исключением строго определённых случаев, предусмотренных законом. 

Виды ответственности:

1. Дисциплинарная ответственность

Если номер телефона стал известен вам в связи с исполнением трудовых обязанностей (например, в рамках работы в компании), работодатель вправе привлечь вас к дисциплинарной ответственности. Согласно подпункту «в» пункта 6 части 1 статьи 81 ТК РФ, за разглашение персональных данных сотрудника можно получить замечание, выговор или даже увольнение. 

Для применения дисциплинарного взыскания работодатель должен доказать, что:

распространённые сведения являлись персональными данными;

эти данные стали известны вам в связи с исполнением трудовых обязанностей;

вы были обязаны не разглашать эти сведения (например, согласно условиям трудового договора, должностной инструкции или локальному акту организации). 

2. Административная ответственность

Если вы получили доступ к персональным данным в связи с исполнением служебных или профессиональных обязанностей, разглашение таких данных влечёт административную ответственность по статье 13.14 КоАП РФ. Для должностных лиц предусмотрен штраф в размере от 40 000 до 50 000 рублей или дисквалификация на срок до 3 лет. 

3. Гражданско-правовая ответственность

Пострадавший может потребовать в суде возмещения убытков и компенсации морального вреда на основании статей 15, 151, 1082, 1099–1101 ГК РФ и части 2 статьи 24 Федерального закона «О персональных данных». 

4. Уголовная ответственность

Уголовная ответственность по статье 137 УК РФ наступает, если распространение сведений о частной жизни человека (включая номер телефона, если он относится к личной или семейной тайне) совершено умышленно и без согласия владельца. Наказание может включать:

штраф до 200 000 рублей;

обязательные или принудительные работы;

арест до 4 месяцев;

лишение свободы до 2 лет. 

Если разглашение произошло с использованием служебного положения, наказание ужесточается: возможен штраф от 100 000 до 300 000 рублей, лишение права занимать определённые должности или заниматься определённой деятельностью на срок от 2 до 5 лет, принудительные работы до 4 лет или лишение свободы до 4 лет. 

Передача персональных данных без согласия субъекта возможна только в строго определённых законом случаях, например:

исполнение требований законодательства (направление сведений в госорганы);

обеспечение безопасности работника и контроль за его работой;

организация и контроль сохранности имущества;

другие случаи, предусмотренные федеральными законами (например, для правоохранительных целей). 

В вашем случае, если не было законных оснований для передачи номера, действия могут быть расценены как нарушение.

Добрый день.Формально вы нарушили закон о персональных данных, передав номер третьему лицу без согласия его владельца. Однако на практике за единичный случай в рабочей среде без негативных последствий и корыстного умысла штраф или тем более уголовное дело вам не грозят.

1. Что считается персональными данными?
Согласно Федеральному закону № 152-ФЗ «О персональных данных» и разъяснениям Прокуратуры, мобильный телефон гражданина относится к персональным данным. В этот же список входят ФИО, адрес, email и другая информация, позволяющая идентифицировать человека .

2. Какая ответственность может наступить?
В зависимости от ситуации и последствий есть два основных варианта:

Вариант А. Гражданско-правовая и дисциплинарная. Если коллега обидится, он может подать на вас в суд за разглашение его частной жизни (ст. 152.2 ГК РФ) или пожаловаться начальству. Последствия: Выговор от работодателя или требование компенсировать моральный вред (суммы обычно небольшие — 1–5 тыс. руб.).
Если коллега разрешил дать номер (вы забыли об этом упомянуть), ответственности нет.
Вариант Б. Административная и уголовная. Статья 13.11 КоАП РФ («Нарушение порядка обработки персональных данных»): Штраф на граждан от 10 000 до 15 000 рублей. Применяется, если вы передали номер без согласия.
Статья 137 УК РФ («Нарушение неприкосновенности частной жизни»): Штраф до 200 000 руб. или до 2 лет лишения свободы. Применяется только если распространение информации о частной жизни (тайна переписки, звонков, врачебная тайна) нанесло серьезный вред. Ваша ситуация под это не подпадает. 272.1 УК РФ (с декабря 2024 г.). Закон теперь прямо запрещает «незаконную передачу третьим лицам персональных данных без согласия субъекта». Максимальное наказание: До 10 лет лишения свободы + штраф до 3 млн руб..
Однако, чтобы попасть под эту статью, нужно либо делать это систематически (например, сливать базы клиентов), либо передавать данные в коммерческих целях (продавать). «Уголовная ответственность не распространяется на случаи законного и правомерного использования персональных данных в личных или семейных целях» . 
3. Почему вам, скорее всего, ничего не будет?
Отсутствие корысти и вреда: Вы не продавали номер, не публиковали его в интернете, не передавали мошенникам. Это рабочая коммуникация.