Ответственность работодателя за нарушение персональных данных
Подборка наиболее важных документов по запросу Ответственность работодателя за нарушение персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2025)...Суд первой инстанции пришел к правильным выводам о том, что факт выдачи расчетного листка истца заместителю руководителя клиентской службы Ш. не может свидетельствовать о нарушении работодателем требований законодательства об обеспечении конфиденциальности персональных данных о доходах истца. При этом суд учитывает, что согласие на обработку персональных данных истцом работодателю было дано, получение работодателем согласия на обработку сведений о доходах истца конкретным сотрудником не требовалось. Заместитель руководителя клиентской службы Ш. в силу ее должностных обязанностей наравне с руководителем клиентской службы несет ответственность за соблюдение режима конфиденциальности. Факт нарушения данного режима при выдаче расчетного листка истцу в ходе рассмотрения дела не установлен.
(КонсультантПлюс, 2025)...Суд первой инстанции пришел к правильным выводам о том, что факт выдачи расчетного листка истца заместителю руководителя клиентской службы Ш. не может свидетельствовать о нарушении работодателем требований законодательства об обеспечении конфиденциальности персональных данных о доходах истца. При этом суд учитывает, что согласие на обработку персональных данных истцом работодателю было дано, получение работодателем согласия на обработку сведений о доходах истца конкретным сотрудником не требовалось. Заместитель руководителя клиентской службы Ш. в силу ее должностных обязанностей наравне с руководителем клиентской службы несет ответственность за соблюдение режима конфиденциальности. Факт нарушения данного режима при выдаче расчетного листка истцу в ходе рассмотрения дела не установлен.
Определение Первого кассационного суда общей юрисдикции от 05.12.2022 N 88-29062/2022 (УИД 32RS0008-01-2021-001339-79)
Категория спора: Причинение морального вреда, защита чести, достоинства и деловой репутации.
Требования потерпевшего: О защите права на персональные данные.
Обстоятельства: Направляя заявление в орган прокуратуры, председатель и главный бухгалтер ТСЖ сообщили сведения о предполагаемом, по их мнению, преступлении. В связи с этим имела место реализация лицами, обратившимися с заявлением, конституционного права на обращение в органы власти, которые в силу закона обязаны проверять поступившую информацию, а не распространение персональных данных гражданина.
Решение: Отказано.Суд апелляционной инстанции согласился с выводами суда первой инстанции, указав, что истцом не представлено доказательств, подтверждающих факт сбора и распространения сведений. Сведений о привлечении работодателя, его должностных лиц к ответственности за нарушение норм, регулирующих обработку и защиту персональных данных, также не представлено.
Категория спора: Причинение морального вреда, защита чести, достоинства и деловой репутации.
Требования потерпевшего: О защите права на персональные данные.
Обстоятельства: Направляя заявление в орган прокуратуры, председатель и главный бухгалтер ТСЖ сообщили сведения о предполагаемом, по их мнению, преступлении. В связи с этим имела место реализация лицами, обратившимися с заявлением, конституционного права на обращение в органы власти, которые в силу закона обязаны проверять поступившую информацию, а не распространение персональных данных гражданина.
Решение: Отказано.Суд апелляционной инстанции согласился с выводами суда первой инстанции, указав, что истцом не представлено доказательств, подтверждающих факт сбора и распространения сведений. Сведений о привлечении работодателя, его должностных лиц к ответственности за нарушение норм, регулирующих обработку и защиту персональных данных, также не представлено.
Статьи, комментарии, ответы на вопросы
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2025)3. Какую ответственность несут работник и работодатель за нарушения законодательства о персональных данных
(КонсультантПлюс, 2025)3. Какую ответственность несут работник и работодатель за нарушения законодательства о персональных данных
Путеводитель по кадровым вопросам. Персональные данные работников1. Ответственность работодателя за нарушение норм, регулирующих защиту персональных данных
Нормативные акты
Постановление Конституционного Суда РФ от 27.03.2023 N 11-П
"По делу о проверке конституционности части 2 статьи 2.1 и статьи 12.32 Кодекса Российской Федерации об административных правонарушениях в связи с жалобой государственного бюджетного учреждения города Москвы "Автомобильные дороги Зеленоградского административного округа"Это, безусловно, не означает, что они вовсе не могли осуществить каких-либо действий по проверке представленных им удостоверений. В частности, юридические лица (работодатели), учитывая наличие соответствующего запрета, вправе были опросить претендующее на допуск к управлению самоходной машиной лицо о его предшествующем водительском опыте, об отсутствии фактов применения к нему административных наказаний за нарушение безопасности дорожного движения, а также предложить дать согласие на обработку своих персональных данных, с тем чтобы направить обращение в уполномоченные органы с запросом о том, является ли удостоверение действующим. Во всяком случае, принимая во внимание категорический запрет допуска к управлению самоходной машиной водителя, не имеющего права управления указанным транспортным средством, и предусмотренную статьей 12.32 КоАП Российской Федерации административную ответственность за его нарушение, юридические лица (работодатели) не должны были ограничиваться - как при заключении трудового договора, так и в последующем - исключительно выяснением наличия у соответствующего лица удостоверения тракториста-машиниста (тракториста), не предпринимая никаких доступных каждому мер для установления действительности такого удостоверения, тем более если этого объективно требовали сложившиеся обстоятельства, позволявшие предполагать, что претендующее на допуск к управлению самоходной машиной лицо лишено права управления транспортным средством.
"По делу о проверке конституционности части 2 статьи 2.1 и статьи 12.32 Кодекса Российской Федерации об административных правонарушениях в связи с жалобой государственного бюджетного учреждения города Москвы "Автомобильные дороги Зеленоградского административного округа"Это, безусловно, не означает, что они вовсе не могли осуществить каких-либо действий по проверке представленных им удостоверений. В частности, юридические лица (работодатели), учитывая наличие соответствующего запрета, вправе были опросить претендующее на допуск к управлению самоходной машиной лицо о его предшествующем водительском опыте, об отсутствии фактов применения к нему административных наказаний за нарушение безопасности дорожного движения, а также предложить дать согласие на обработку своих персональных данных, с тем чтобы направить обращение в уполномоченные органы с запросом о том, является ли удостоверение действующим. Во всяком случае, принимая во внимание категорический запрет допуска к управлению самоходной машиной водителя, не имеющего права управления указанным транспортным средством, и предусмотренную статьей 12.32 КоАП Российской Федерации административную ответственность за его нарушение, юридические лица (работодатели) не должны были ограничиваться - как при заключении трудового договора, так и в последующем - исключительно выяснением наличия у соответствующего лица удостоверения тракториста-машиниста (тракториста), не предпринимая никаких доступных каждому мер для установления действительности такого удостоверения, тем более если этого объективно требовали сложившиеся обстоятельства, позволявшие предполагать, что претендующее на допуск к управлению самоходной машиной лицо лишено права управления транспортным средством.
Определение Верховного Суда РФ от 26.07.2012 N АПЛ12-398
<Об оставлении без изменений решения Верховного Суда РФ от 23.04.2012 N АКПИ12-246 , которым было оставлено без удовлетворения заявление о признании частично недействующими Образца (формы) диплома о неполном высшем образовании (приложение 7), утв. Постановлением Госкомвуза России от 30.11.1994 N 9, пункта 8 "Инструкции О порядке выдачи документов государственного образца...", утв. Приказом Минобрнауки России от 10.03.2005 N 65, "Технических требований к диплому...", утв. Приказом Минобрнауки России от 31.08.2009 N 319>Конфиденциальность персональных данных работника, полученных работодателем и его представителем, также обеспечивается требованиями главы 14 Трудового кодекса Российской Федерации.
<Об оставлении без изменений решения Верховного Суда РФ от 23.04.2012 N АКПИ12-246 , которым было оставлено без удовлетворения заявление о признании частично недействующими Образца (формы) диплома о неполном высшем образовании (приложение 7), утв. Постановлением Госкомвуза России от 30.11.1994 N 9, пункта 8 "Инструкции О порядке выдачи документов государственного образца...", утв. Приказом Минобрнауки России от 10.03.2005 N 65, "Технических требований к диплому...", утв. Приказом Минобрнауки России от 31.08.2009 N 319>Конфиденциальность персональных данных работника, полученных работодателем и его представителем, также обеспечивается требованиями главы 14 Трудового кодекса Российской Федерации.
Статья: Комментарий к Определению Третьего кассационного суда общей юрисдикции от 03.07.2023 N 88-14171/2023 <О признании действий работодателя по установлению видеонаблюдения в служебных помещениях и вынесению предупреждения незаконными>
(Натырова Е.)
("Нормативные акты для бухгалтера", 2023, N 21)Как могут оштрафовать работодателя
(Натырова Е.)
("Нормативные акты для бухгалтера", 2023, N 21)Как могут оштрафовать работодателя
Статья: Что Роскомнадзор проверит в первую очередь и за что накажет
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)Ответственность за обработку персональных данных с нарушениями продолжает ужесточаться. С 30.05.2025 за повторные нарушения по некоторым статьям начнут взыскивать оборотные штрафы. Автор анализирует три основных требования к работодателям, которые необходимо выполнить в первую очередь при обработке персданных работников и клиентов (уведомление Роскомнадзора, назначение ответственного лица, утверждение политики обработки персональных данных), а также последствия их несоблюдения. Объясняет, как правильно выполнить такие требования (с образцами документов и конкретных формулировок) на основе собственного опыта и разъяснений Роскомнадзора. Показывает судебную практику, которая "подсвечивает" узкие места.
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)Ответственность за обработку персональных данных с нарушениями продолжает ужесточаться. С 30.05.2025 за повторные нарушения по некоторым статьям начнут взыскивать оборотные штрафы. Автор анализирует три основных требования к работодателям, которые необходимо выполнить в первую очередь при обработке персданных работников и клиентов (уведомление Роскомнадзора, назначение ответственного лица, утверждение политики обработки персональных данных), а также последствия их несоблюдения. Объясняет, как правильно выполнить такие требования (с образцами документов и конкретных формулировок) на основе собственного опыта и разъяснений Роскомнадзора. Показывает судебную практику, которая "подсвечивает" узкие места.
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)По общему правилу работодатель не вправе раскрывать и распространять персональные данные своих работников без их согласия. За нарушение этой обязанности работодателя могут привлечь к ответственности (ст. ст. 7, 24 Закона о персональных данных, ст. 90 ТК РФ):
(КонсультантПлюс, 2025)По общему правилу работодатель не вправе раскрывать и распространять персональные данные своих работников без их согласия. За нарушение этой обязанности работодателя могут привлечь к ответственности (ст. ст. 7, 24 Закона о персональных данных, ст. 90 ТК РФ):
Вопрос: Необходимо ли брать согласие работника на обработку персональных данных в случае публикации его фото в отраслевом журнале и на сайте работодателя - коммерческой организации?
(Консультация эксперта, 2023)Таким образом, работодателю рекомендуется получать отдельное письменное согласие работника на обработку и распространение его персональных данных в случае намерения работодателя опубликовать фотографию работника в отраслевом журнале и на сайте работодателя.
(Консультация эксперта, 2023)Таким образом, работодателю рекомендуется получать отдельное письменное согласие работника на обработку и распространение его персональных данных в случае намерения работодателя опубликовать фотографию работника в отраслевом журнале и на сайте работодателя.
Статья: Секретность в работе помощников руководителей: анализ законов и споров
(Гибадуллина З.)
("Административное право", 2021, N 1)Работодатель (Ответчик) в суде представил доказательства того, что истец был ознакомлен с трудовым договором, правилами внутреннего трудового распорядка и положением о персональных данных, нормы которых содержат запрет на разглашение конфиденциальной информации, включая персональные данные других работников, а также предусматривают ответственность за нарушение законодательных требований в области персональных данных.
(Гибадуллина З.)
("Административное право", 2021, N 1)Работодатель (Ответчик) в суде представил доказательства того, что истец был ознакомлен с трудовым договором, правилами внутреннего трудового распорядка и положением о персональных данных, нормы которых содержат запрет на разглашение конфиденциальной информации, включая персональные данные других работников, а также предусматривают ответственность за нарушение законодательных требований в области персональных данных.
Статья: Amazon будет контролировать своих водителей умными камерами
(Виногорова С., Дученко О., Дячук М., Карпухин А.Е., Маннапов Р., Томилин И.)
("Трудовое право", 2021, N 9)За некоторые нарушения работодатель или его должностные лица могут понести административную <5> или даже уголовную ответственность <6>. Не исключена и подача гражданского иска к работодателю из-за сбора информации о частной жизни работника <7>.
(Виногорова С., Дученко О., Дячук М., Карпухин А.Е., Маннапов Р., Томилин И.)
("Трудовое право", 2021, N 9)За некоторые нарушения работодатель или его должностные лица могут понести административную <5> или даже уголовную ответственность <6>. Не исключена и подача гражданского иска к работодателю из-за сбора информации о частной жизни работника <7>.
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)- незамедлительно сообщать своему непосредственному руководителю или лицу, ответственному за организацию обработки персональных данных у Работодателя (в Филиале), обо всех фактах нарушения конфиденциальности персональных данных или об обстоятельствах, создающих угрозу их разглашения, в том числе об утрате (хищении) материальных носителей персональных данных (бумажных документов, дисков, флеш-накопителей и др.);
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)- незамедлительно сообщать своему непосредственному руководителю или лицу, ответственному за организацию обработки персональных данных у Работодателя (в Филиале), обо всех фактах нарушения конфиденциальности персональных данных или об обстоятельствах, создающих угрозу их разглашения, в том числе об утрате (хищении) материальных носителей персональных данных (бумажных документов, дисков, флеш-накопителей и др.);
Статья: Всегда ли работодателю нужно согласие на обработку персональных данных сотрудника
(Кокурина М.А.)
("Главная книга", 2025, N 17)С 1 сентября 2025 г. в Законе прямо прописано, что согласие на обработку персональных данных должно быть выражено в отдельном документе. Какие обязанности в связи с этим возникают у работодателя и какая ответственность вероятна за нарушения "согласительных" правил, разберем в статье.
(Кокурина М.А.)
("Главная книга", 2025, N 17)С 1 сентября 2025 г. в Законе прямо прописано, что согласие на обработку персональных данных должно быть выражено в отдельном документе. Какие обязанности в связи с этим возникают у работодателя и какая ответственность вероятна за нарушения "согласительных" правил, разберем в статье.
Вопрос: Должен ли работодатель отвечать на запрос полиции о представлении сведений о работниках, в частности паспортных данных, номеров телефонов? Если должен, то в какой срок?
(Консультация эксперта, Государственная инспекция труда в Челябинской обл., 2025)Обработка персональных данных может осуществляться с согласия субъекта персональных данных, а также для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. п. 1, 7 ч. 1 ст. 6 Закона N 152-ФЗ).
(Консультация эксперта, Государственная инспекция труда в Челябинской обл., 2025)Обработка персональных данных может осуществляться с согласия субъекта персональных данных, а также для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. п. 1, 7 ч. 1 ст. 6 Закона N 152-ФЗ).
Вопрос: Обязана ли организация вести личные дела работников и какие документы должны храниться в личном деле?
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Таким образом, в общем случае организации самостоятельно определяют как необходимость ведения личных дел работников, так и их состав. Виды документов, входящих в состав личных дел, а также порядок их ведения устанавливаются работодателем путем издания соответствующего локального нормативного акта.
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Таким образом, в общем случае организации самостоятельно определяют как необходимость ведения личных дел работников, так и их состав. Виды документов, входящих в состав личных дел, а также порядок их ведения устанавливаются работодателем путем издания соответствующего локального нормативного акта.