Дисциплинарная ответственность за разглашение зарплаты коллег

За разглашение работником персональных данных других лиц, которые стали ему известны в связи с исполнением своих трудовых обязанностей и которые он обязался не разглашать, предусмотрена, в частности, дисциплинарная ответственность. К такому сотруднику можно применить дисциплинарное взыскание. В частности, за разглашение информации о зарплате коллег. С этим согласны представители Минтруда (письмо от 11.03.2024 г. № 14-6/ООГ-1418) и эксперты Роструда.

В соответствии со статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных).
Согласно статье 6 Закона № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

По мнению Роскомнадзора, сведения о зарплате работника являются информацией, содержащей персональные данные (письмо от 07.02.2014 № 08КМ-3681).

Работодатель и его представители при обработке персональных данных работника обязаны соблюдать требования, в том числе по защите персональных данных работника от неправомерного их использования или утраты (ст. 86 Трудового кодекса).

При этом работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

При этом статьей 87 Трудового кодекса установлено, что порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Кодекса и иных федеральных законов.

Таким образом, работодателем должны быть приняты соответствующие локальные нормативные акты, направленные на защиту персональных данных работников, с которыми работники должны быть ознакомлены под роспись.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персданных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами (ст. 90 Трудового кодекса).

Следовательно, привлечь к дисциплинарной ответственности за разглашение персональных данных можно работника, на которого возложены обязанности по обработке персональных данных и который при обработке персональных данных нарушил законодательство Российской Федерации.