Материал помещен в архив

Владимир Самосейко
юрист

12.09.2022

ВОПРОС

Какая ответственность и за что специалиста по кадрам в части обработки персональных данных?

ОТВЕТ

Административная, дисциплинарная, уголовная.

На сайте НЦЗПД размещен ответ на вопрос об ответственности за нарушение законодательства о защите персональных данных.

Лица, виновные в нарушении Закона от 07.05.2021 № 99-З «О защите персональных данных», несут ответственность, предусмотренную законодательными актами. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом № 99-З, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (ст.19 Закона № 99-З).

Для (виновных) работников нанимателя, по вине которых он выплатит такое возмещение, это означает возмещение ими материального ущерба с учетом ч.1 и 2 ст.400 ТК.

Тема морального вреда и его возмещения хорошо раскрыта в материале судьи Верховного Суда Риммы Филипчик («Право на возмещение морального вреда: интервью судьи Верховного Суда Республики Беларусь Риммы Филипчик»).

За нарушение законодательства о защите персональных данных, незаконные действия в отношении персональных данных, несоблюдение мер обеспечения их защиты установлена дисциплинарная, административная и уголовная ответственность.

Дисциплинарная ответственность - трудовой договор с работником может быть прекращен в случаях нарушения им порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных (п.10 ч.1 ст.47 ТК).

Административная ответственность - нарушение законодательства о защите персональных данных (ст.23.7 КоАП).

Уголовная ответственность - незаконные действия в отношении информации о частной жизни и персональных данных (ст.203¹ УК).

При этом НЦЗПД указывает, что он не уполномочен на привлечение к ответственности за нарушение законодательства о защите персональных данных.

Обратите внимание! Есть и иные случае ответственности, в частности за неуведомление НЦЗПД в случаях, предусмотренных законодательством.

Пример Согласно новостной ленте сайта НЦЗПД в конце марта 2022 г. на одном из предприятий произошел несанкционированный доступ к его информационным системам, были распространены персональные данные 55 тыс. граждан. Однако соответствующего уведомления в адрес НЦЗПД предприятие в установленный срок не направило. В результате принятых НЦЗПД мер персональные данные граждан были удалены, а соответствующие материалы были направлены в органы внутренних дел о привлечении предприятия к административной ответственности по ст.24.11 КоАП.

Ответ подготовлен по результатам интернет-семинара «Персональные данные»