Конфиденциальность личной информации в групповом чате - правомерность действий руководителя

Действие руководителя неправомерно.

Согласно статье 10 Федерального закона "О персональных данных" № 152-ФЗ:

Обработка персональных данных должна осуществляться с согласия субъекта персональных данных.

Персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Информация о состоянии здоровья является персональными данными, поскольку она относится к определенному физическому лицу.

Руководитель не имел права разглашать эту информацию без согласия сотрудника.

Сотрудник имеет право:

Знакомиться со своими персональными данными

Требовать уточнения своих персональных данных

Требовать удаления своих персональных данных

Руководитель обязан:

Обеспечить конфиденциальность персональных данных сотрудников

Уничтожить или обезличить персональные данные по требованию сотрудника

В данной ситуации руководитель должен:

Удалить сообщение, содержащее информацию о состоянии здоровья сотрудника

Извиниться перед сотрудником за разглашение этой информации

Принять меры для предотвращения подобных ситуаций в будущем

Сотрудник может:

Подать жалобу в Роскомнадзор на незаконную обработку персональных данных

Обратиться в суд с иском о защите чести, достоинства и деловой репутации