Нарушение ли при отправке паспортных данных другого сотрудника?

Уточняю заявление за подписью сотрудника

Здравствуйте! Здесь несколько серьёзных нарушений закона.

Паспортные данные - это персональные данные. Передавать их кому-либо без письменного согласия человека запрещено законом о персональных данных (152-ФЗ) и Трудовым кодексом (ст. 88). Это нарушение само по себе.

Если человек получил эти данные по работе - его можно уволить. Ст. 81 ТК РФ прямо предусматривает увольнение за разглашение персональных данных коллеги. Но работодателю придётся доказать два факта: что сотрудник узнал эти данные именно через работу и что он подписывал обязательство о неразглашении.

Если для пересылки использовался рабочий компьютер или корпоративная сеть - это дополнительное нарушение внутренних правил информационной безопасности предприятия.

Если в документе чужие паспортные данные указаны как свои - это уже уголовная история. В зависимости от цели: подделка документов (ст. 327 УК РФ) или мошенничество (ст. 159 УК РФ). Административная ответственность по ст. 13.11 КоАП, самый мягкий вариант.

Работодателю необходимо зафиксировать инцидент логами с рабочего компьютера, составить акт, отключить нарушителя от систем и потребовать письменные объяснения - всё строго по ст. 193 ТК РФ. Затем провести служебное расследование.

Пострадавшему необходимо

написать на имя руководителя докладную записку о том, что его паспортные данные скомпрометированы, и подать жалобу в Роскомнадзор.

Доброе утро, Иван.

1)Любое действие (операция) с персональными данными, включая их сбор, хранение, использование, передачу, обезличивание, блокирование, уничтожение, является обработкой. Обработка персональных данных осуществляется только с согласия субъекта персональных данных (того, чьи данные обрабатываются), за исключением случаев, предусмотренных законом.

-Работодатель (и его сотрудники) обязан обеспечивать конфиденциальность персональных данных. Передача чужих паспортных данных без ведома и согласия — это нарушение конфиденциальности.

-За нарушение законодательства о персональных данных предусмотрена административная ответственность (штрафы) как для граждан, так и для юридических лиц.

2) Работодатель обязан обеспечивать надлежащее хранение и защиту персональных данных своих сотрудников.

-Каждый работник обязан соблюдать трудовую дисциплину, исполнять законные требования работодателя, а также не разглашать конфиденциальную информацию, к которой относятся и персональные данные других сотрудников.

3)Последствия могут быть, как дисциплинарная, так и Административная...

4)отправка заявления с паспортными данными другого сотрудника является нарушением, прежде всего, законодательства о персональных данных, а также, внутренних правил организации предполагаю.

5)Федеральный закон № 152-ФЗ “О персональных данных”

Да, возможное нарушение есть.

Если сотрудник в рабочей сети оформил или отправил заявление, указав паспортные данные другого человека без его согласия и без законного основания, это может быть нарушением режима обработки персональных данных, согласно Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ

Паспортные данные относятся к персональным данным, и их нельзя использовать произвольно., без согласия лица персональных данных которого разглашаются.

Передача персональных данных другого сотрудника третьим лицам без его согласия является нарушением Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". Согласно этому закону, обработка персональных данных (включая их передачу) допускается только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством. В данном случае, если сотрудник, отправивший заявление, не имел законных оснований или согласия другого сотрудника на передачу его паспортных данных, его действия могут быть расценены как нарушение. Работодатель, в свою очередь, несет ответственность за обеспечение конфиденциальности и защиты персональных данных своих сотрудников.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных": Статья 6 данного закона определяет случаи, когда обработка персональных данных допускается без согласия субъекта. Статья 7 устанавливает требования к получению согласия на обработку персональных данных. Статья 13 регулирует трансграничную передачу персональных данных.

Здравствуйте.

Да, это нарушение. Основная правовая квалификация — нарушение законодательства о персональных данных (ст. 13.11 КоАП РФ). Для точной оценки необходимо установить:

Было ли у сотрудника правовое основание для передачи чужих паспортных данных (например, служебная необходимость, письменное согласие владельца данных)?

Какие локальные акты организации регулируют работу с персональными данными и использование АРМ?

Какие последствия повлекла эта передача?

Рекомендации организации:

Провести внутреннюю проверку с участием службы безопасности и отдела по работе с персональными данными.

Подача заявления в правоохранительные органы (при признаках уголовного преступления).

С уважением светлана Б

Согласно статье 88 Трудового кодекса РФ, работодатель не имеет права сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных законодательством.

В данной ситуации, если сотрудник отправил заявление с паспортными данными другого работника, это может быть расценено как нарушение правил обработки и передачи персональных данных.

Зафиксируйте факт передачи данных (например, сохраните электронное письмо или сделайте скриншот).

Сообщите о нарушении ответственному лицу в вашей организации (например, HR или юристу).

При необходимости обратитесь в Роскомнадзор или в суд для защиты прав пострадавшего сотрудника.

Здравствуйте !

В данном случае, это неправомерно так как если в документе чужие паспортные данные указаны как свои - это уже уголовная история. Или подделка документов (ст. 327 УК РФ) или мошенничество (ст. 159 УК РФ).

Работодателю нужно зафиксировать и потребовать письменные объяснения - всё строго по ст. 193 ТК РФ.

В силу приказа Генпрокуратуры РФ от 30.01.2013 N 45 органы Прокуратуры осуществляют надзор за соблюдением прав и свобод человека и гражданина, а также рассматривает, проверяет, и разрешают поданные заявления, жалобы, обращения о нарушении прав и свобод гражданина.

А поэтому следует направить жалобу в Прокуратуру, для проведения проверки за незаконные действия, самоуправство и привлечение виновных лиц к ответственности (ст.10 Федерального Закона "О прокуратуре РФ" от 17.01.1992 N 2202-1).

Всего доброго Вам!

Состав правонарушения по ч.1 статьи 13.11 КоАП РФ (обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных) имеется, возможна также дисциплинарная ответственность сотрудника (ст.192 ТК РФ).

Вывод основан на следующих нормах права.

Согласно части 1 статьи 3 закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с пунктом 3 той же статьи обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п.1 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Согласно статье 7 закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Если сотрудник, переславший заявление, не был уполномочен на работу с ПДн, а его коллега не нуждался в этих данных для выполнения своих служебных обязанностей, то такая пересылка является неправомерным доступом к ПДн третьего лица (коллеги).

Таким образом, сотрудником допущено нарушение требований части 1 статьи 6, статьи 7 Закона № 152-ФЗ, в части направления им письма по корпоративной почте, повлекшего за собой предоставление неправомерного доступа к персональным данным.

В судебной практике достаточно дел с ситуациями, похожими на вашу.

Пример одного из них- решение по делу №5-710-21-480/2023 (УИД 26MS0067-01-2023-003134-68), принятое мировым судьёй в Ставрополе.

Ссылка: n-pdn.ru

Иван, здравствуйте!

Да, действия сотрудника, который выслал заявление с паспортными данными другого сотрудника, могут нарушать законодательство о защите персональных данных. В зависимости от обстоятельств это может повлечь дисциплинарную, административную или даже уголовную ответственность.

Основные нормативные акты, регулирующие обработку и защиту персональных данных:

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных». Устанавливает общие правила обработки персональных данных, принципы их конфиденциальности и ответственность за нарушения.

Трудовой кодекс РФ (ст. 90). Предусматривает ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника. Лица, виновные в таких нарушениях, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности.

Статья 137 УК РФ. Наказывает за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия.

Статья 13.11 КоАП РФ. Устанавливает административную ответственность за нарушения в области персональных данных, включая неправомерную передачу информации.

✅ В данной ситуации возможны следующие нарушения:

- Разглашение персональных данных. Паспортные данные относятся к персональным данным (ст. 3 ФЗ №152-ФЗ). Их распространение без согласия субъекта данных является нарушением принципа конфиденциальности (ст. 7 ФЗ №152-ФЗ).

- Нарушение правил обработки данных. Если сотрудник не имел права доступа к этим данным или использовал их не в рамках установленных целей, это нарушает требования о законности и обоснованности обработки данных (ст. 5 ФЗ №152-ФЗ).

- Нарушение обязательств по неразглашению. Если сотрудник был обязан сохранять конфиденциальность данных (например, согласно трудовому договору, должностной инструкции или специальному обязательству о неразглашении), его действия противоречат этим обязательствам.

Виды ответственности

- Дисциплинарная ответственность (ст. 90 ТК РФ):

работодатель может применить к сотруднику замечание, выговор или увольнение (ст. 192 ТК РФ);

увольнение возможно по п. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение охраняемой законом тайны, ставшей известной в связи с исполнением трудовых обязанностей.

- Административная ответственность (ст. 13.11 КоАП РФ):

штраф для должностного лица — от 50 000 до 100 000 рублей за обработку данных в случаях, не предусмотренных законом, либо несовместимую с целями сбора;

если нарушение повлекло неправомерную передачу данных, возможны дополнительные санкции, размер которых зависит от количества затронутых субъектов.

- Уголовная ответственность (ст. 137 УК РФ):

если разглашённые данные составляют личную или семейную тайну, сотруднику может грозить штраф до 200 000 рублей, обязательные или принудительные работы, арест или лишение свободы до 2 лет;

если нарушение совершено с использованием служебного положения (например, при доступе к данным в рамках трудовых обязанностей), наказание ужесточается: штраф от 100 000 до 300 000 рублей, лишение права занимать определённые должности или заниматься определённой деятельностью на срок от 2 до 5 лет, арест до 6 месяцев или лишение свободы до 4 лет.

✔️Дополнительные аспекты

Для привлечения к ответственности необходимо доказать:

- что разглашённые сведения относятся к персональным данным другого сотрудника;

- что эти сведения стали известны нарушителю в связи с исполнением им трудовых обязанностей;

- что сотрудник был обязан не разглашать такую информацию (например, согласно трудовому договору, должностной инструкции или специальному обязательству).

Если действия сотрудника привели к материальному или моральному ущербу для пострадавшего сотрудника, возможно привлечение к материальной ответственности (ст. 238 ТК РФ) и подача гражданского иска о компенсации вреда (ст. 151 ГК РФ, ст. 237 ТК РФ).

Здравствуйте, Иван!

Да, нарушение безусловно есть.

Он нарушил требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Эта норма обязывает операторов и их работников, получивших доступ к персональным данным, не раскрывать их третьим лицам без согласия субъекта данных. Рассылая паспортные данные коллеги, он эти сведения разгласил.

Вас это касается вот почему: по закону ответственность за действия сотрудников несет работодатель (организация-оператор). Сотрудник, виновный в таком разглашении, несет дисциплинарную ответственность вплоть до увольнения по п. «в» ч. 6 ст. 81 Трудового кодекса РФ.

Организация не обеспечила контроль за действиями сотрудника и допустила неправомерную передачу персональных данных. Это является нарушением установленного порядка обработки ПДн и влечет административную ответственность по ч. 1 или ч. 2 ст. 13.11 КоАП РФ

---------

В организации должен быть назначен ответственный за обработку персональных данных (ст. 22.1 Закона 152-ФЗ). Если его нет — это отдельное нарушение. Сейчас необходимо:

Зафиксировать факт рассылки (попросить того сотрудника, чьи данные разослали, написать докладную).

Провести служебное расследование.

Взять объяснительную с провинившегося сотрудника.

решить вопрос о привлечении его к дисциплинарной ответственности.

-----------

С уважением, Дарья