Статья 13.11. КоАП РФ предусматривает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Эти действия влекут предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц – от пятисот до одной тысячи рублей; на юридических лиц – от пяти тысяч до десяти тысяч рублей. В соответствии со ст. 28.4. КоАП РФ дела об административных правонарушениях, предусмотренных ст. 13.11. и 13.14. КоАП РФ, возбуждает прокурор. Такие дела рассматриваются судом.
Тот факт, что персональные данные разглашены, например, специалистом отдела кадров, не освобождает работодателя-организацию от административной ответственности. Частью 2 ст. 2.1. КоАП РФ предусмотрено, что юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Вина работодателя возможна в форме умысла или неосторожности по правилам ст. 2.2. КоАП РФ. Если работодатель ознакомил работника с порядком обработки персональных данных и разъяснил недопустимость их разглашения третьим лицам, то он может избежать административной ответственности в связи с отсутствием вины в совершении административного правонарушения. На работодателя в этом случае может быть возложена обязанность возместить моральный вред работнику, персональные данные которого незаконно распространены. Это мера связана с тем, что обязанность обеспечения сохранности персональных данных работников возложена именно на работодателя (ст.86, 88 ТК РФ). На работодателя может быть возложена также обязанность возмещения материального вреда, причиненного работнику. Эта обязанность вытекает не из норм ТК РФ, а из общих правил гражданского законодательства о возмещении вреда. Согласно п. 1 ст. 1068 ГК РФ юридическое лицо либо гражданин возмещает вред, причиненный его работником при исполнении трудовых (служебных, должностных) обязанностей. Работник и работодатель могут заключить соглашение о размере и порядке компенсации материального вреда работнику.
Однако в силу ст. 238 ТК РФ работник, разгласивший персональные данные, обязан возместить работодателю причиненный прямой действительный ущерб. Под прямым действительным ущербом также понимается необходимость возмещения ущерба третьим лицам. Таким образом, если вред работнику был допущен по вине работника, например, отдела кадров, то работодатель может привлечь последнего к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с п. 7 ч. 1 ст. 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.
В чем особенности гражданско-правовой ответственности за вред, причиненный незаконным разглашением врачебной тайны?
Согласно ст. 53 Конституции РФ каждый имеет право на возмещение государством вреда, причиненного незаконными действиями (или бездействием) органов государственной власти или их должностных лиц.
В соответствии со ст. 1069
Статья 12 ГК РФ среди способов защиты гражданских прав помимо возмещения ущерба называет компенсацию морального вреда. Как следует из ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т. п.), суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. На требования о защите личных неимущественных прав и других нематериальных благ исковая давность не распространяется (ст.208 ГК РФ).