Вопрос: В отношении работника, не занимающегося обработкой персональных данных, работодателем было применено дисциплинарное взыскание в виде выговора за то, что он передал сторонним лицам номера корпоративных мобильных телефонов других работников организации. Номера мобильных телефонов были получены от работника отдела кадров. Работник не согласен с выговором. Кто прав: работник или работодатель?
Ответ: Организация в случае передачи ее работником номеров корпоративных мобильных телефонов других работников, полученных от лица, занимающегося обработкой персональных данных, сторонним лицам, не вправе применить дисциплинарное взыскание к работнику. В этом случае дисциплинарное взыскание: замечание, выговор или увольнение с соблюдением установленного Трудовым кодексом РФ порядка - применимо к работнику отдела кадров.
Обоснование: Отношения, связанные с обработкой персональных данных, осуществляемой, в частности, юридическими и физическими лицами с использованием средств автоматизации, а также в информационно-телекоммуникационных сетях или без использования таких средств, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ).
Согласно ст. 3 Закона N 152-ФЗ персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).
Распространение персональных данных, согласно п. 5 ст. 3 Закона N 152-ФЗ, представляет собой действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
В соответствии с положениями ст. 88 ТК РФ при передаче персональных данных работника работодатель не должен сообщать персональные данные работника третьей стороне без его письменного согласия.
Таким образом, разглашение персональных данных работника допустимо только в случае письменного согласия работника.
Согласно п. 7 ст. 86 ТК РФ защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств.
У работодателя должны действовать локальные нормативные акты, определяющие порядок обработки персональных данных работников, а представители работодателя, уполномоченные на обработку персональных данных, должны соблюдать указанный порядок и должны быть уведомлены о недопустимости распространения персональных данных третьим лицам.
В п. 5 ст. 3 Закона N 152-ФЗ распространение персональных данных определено как действия, направленные на раскрытие персональных данных неопределенному кругу лиц. При этом в соответствии со ст. 7 Закона N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Отсюда следует вывод, что законодательством признается незаконным именно раскрытие персональных данных третьим лицам, то есть лицам, не имеющим доступа к персональным данным в соответствии с нормативно-правовыми актами или локальными актами работодателя.
Нарушение положения о персональных данных является нарушением трудовой дисциплины (ч. 1 ст. 189 ТК РФ) и согласно ст. 192 ТК РФ работодатель вправе применить такие виды дисциплинарных взысканий, как замечание, выговор, увольнение по пп. "в" п. 6 ч. 1 ст. 81 ТК РФ (разглашение охраняемой законом тайны, в том числе персональных данных другого работника). При этом должен быть соблюден порядок, установленный ст. 193 ТК РФ.
Исходя из вопроса передачу сторонним лицам номеров мобильных телефонов осуществил работник, не уполномоченный на обработку персональных данных.
Если мобильные номера телефонов работник получил от лица, имеющего доступ к персональным данным других работников, то работодатель вправе привлечь это лицо к ответственности.
Обращаем внимание, что согласно п. 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации" в случае оспаривания работником увольнения по пп. "в" п. 6 ч. 1 ст. 81 ТК РФ работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством, относятся к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения.
Таким образом, организация в случае передачи ее работником номеров корпоративных мобильных телефонов других работников сторонним лицам, полученных от лица, занимающегося обработкой персональных данных, не вправе применить дисциплинарное взыскание к работнику. В этом случае дисциплинарное взыскание: замечание, выговор или увольнение с соблюдением установленного ТК РФ порядка - применимо к работнику отдела кадров.
Если работник самостоятельно получил номера мобильных телефонов от других работников и передал их сторонним лицам и ни в каких локальных нормативных актах организации не содержится запрет на передачу номеров телефонов другим лицам, то организация не вправе налагать дисциплинарные взыскания на работника, не занимающегося обработкой персональных данных, за то, что он передал сторонним лицам номера мобильных телефонов других работников организации.
В.Н. Дмитриенко
ООО "КОМПЬЮТЕР ИНЖИНИРИНГ"
Региональный информационный центр
27.07.2018
