Рубрики
Инструменты поиска
Сообщество
Избранное
Мой профиль
Войти
Увольнение работника за нарушение порядка распространения персональных данных
28.09.2021
В материале:
• рассмотрим, что может входить в понятие «обработка персональных данных»;
• сравним увольнение за нарушение порядка распространения персональных данных с увольнением за разглашение коммерческой тайны, неисполнение без уважительных причин трудовых обязанностей.
Общая характеристика основания увольнения за нарушение порядка распространения персональных данных
Основание увольнение, предусмотренное п.10 ч.1 ст.47 ТК (нарушение работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных), применяется без учета требований ст.43 и 46 ТК (поскольку не относится к основаниям увольнения по инициативе нанимателя (то есть не предусмотрено ст.42 ТК)), но является одновременно мерой дисциплинарного взыскания (п.4 ч.1 ст.198 ТК), и при увольнении по п.10 ч.1 ст.47 ТК следует соблюсти требования гл.14 ТК.
Институт защиты персональных данных появился только в 2021 году, поэтому рассматриваемое основание прямо не поименовано как увольнение по дискредитирующим обстоятельствам в п.6 Декрета от 15.12.2014 № 5 «Об усилении требований к руководящим кадрам и работникам организаций». Хотя в Декрете № 5 указаны схожие основания увольнения (например, разглашение коммерческой тайны работником, имеющим к ней доступ). В любом случае в настоящее время, полагаем, нет прямых оснований для применения п.7 Декрета № 5.
В Законе от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» используется обобщенный термин - «обработка персональных данных», под которой в ст.1 понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
То есть обработка персональных данных формально шире перечня действий, которые приведены в указанном определении, и такой перечень не исчерпывающий.
Работник может совершить одновременно несколько нарушений, в таком случае возникает вопрос, надо ли их все указывать при описании основания увольнения. В данном случае рекомендуем отслеживать официальные разъяснения Минтруда и соцзащиты.
Определение и описание основных форм обработки персональных данных
| Форма обработки персональных данных | Определение или описание* | Норма Закона № 99-З** |
| Сбор | получение персональных данных непосредственно от первоисточника, то есть от субъекта персональных данных, или целенаправленный процесс получения персональных данных оператором непосредственно от субъекта персональных данных либо через специально привлеченных для этого третьих лиц |
- |
| Систематизация | процедура объединения, сведения групп однородных по неким признакам единиц (параметрам, критериям) к определенному иерархическому единству в функциональных целях на основе существующих между ними связей и (или) взаимодополняющих связей с внешним миром (внесение персональных данных в определенную базу данных по определенным критериям) |
- |
| Хранение | поддержание данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени |
- |
| Изменение | исправление какого-либо дефекта в существующих данных, например их неполноты или неточности и т. п., не приводит к появлению новых данных |
- |
| Использование | по мнению автора, - это применение оператором (лицами, допущенными к обработке персональных данных, обрабатываемых организацией) персональных данных (например, при оформлении перевода применение персональных данных, имеющихся в личном деле, и т. п.) |
- |
| Обезличивание | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных | Абзац 5 ст.1 |
| Блокирование | прекращение доступа к персональным данным без их удаления | Абзац 3 ст.1 |
| Распространение | действия, направленные на ознакомление с персональными данными неопределенного круга лиц | Абзац 11 ст.1 |
| Предоставление | действия, направленные на ознакомление с персональными данными определенных лица или круга лиц | Абзац 10 ст.1 |
| Удаление | действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных | Абзац 15 ст.1 |
* Описания форм обработки персональных данных, для которых нет легальных определений, приведены с учетом Научно-практического постатейного комментария к Федеральному закону «О персональных данных»
** Закон от 07.05.2021 № 99-З «О защите персональных данных».
Сравнение увольнения за нарушение порядка распространения персональных данных со схожими основаниями увольнения
Увольнение по п.10 ст.47 ТК - это одна из мер ответственности за противоправное поведение работника (за нарушение условий трудового договора, внутреннего распорядка, режима защиты персональных данных и т. п.). В этом данное основание увольнения схоже с другими основаниями увольнения, применяемыми по результатам деликтного поведения работников. Наиболее схоже данное основание увольнения с основанием, предусмотренным п.6 ст.42 и п.6 ч.1 ст.47 ТК.
Сравнение со схожими основаниями увольнения
| Критерий сравнения |   
Основания увольнения, предусмотренные: | ||
| п.6 ст.47 ТК (за разглашение коммерческой тайны работником, имеющим к ней доступ) |
п.6 ст.42 ТК (неисполнение без уважительных причин трудовых обязанностей работником, имеющим неснятое (непогашенное) дисциплинарное взыскание) |
п.10 ч.1 ст.47 ТК (нарушение работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных) | |
| 1. Категория работников, которые могут быть уволены по данному основанию | имеющие доступ к коммерческой тайне | любой работник | если буквально прочесть основание увольнения, то любой работник, но, полагаем, что тот, который имел допуск к обработке персональных данных |
| 2. Место совершения действий, служащих основанием для увольнения | не имеет значения | по месту работы | не имеет значения |
| 3. Содержание проступка | разглашение коммерческой тайны работником, имеющим к ней доступ | неисполнение без уважительных причин трудовых обязанностей работником, имеющим неснятое (непогашенное) дисциплинарное взыскание | нарушение порядка обработки персональных данный в виде нарушения порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных |
| 4. Наличие материального ущерба | необязательно | ||
| 5. Наличие систематичности (неоднократности) действий, служащих основанием для увольнения | не требуется | необходимо | не требуется |
| 6. Документы, подтверждающие совершение работником соответствующих действий | любые допустимые доказательства (докладные, служебные записки, свидетельские показания и т. д.) | ||
| 7. Мера воздействия | не является мерой дисциплинарного взыскания | дисциплинарное взыскание (п.4 ч.1 ст.198 ТК) | |
 |
Дополнительно по теме • Алгоритм увольнения за нарушение порядка распространения персональных данных. • Увольнение работника за нарушение порядка распространения персональных данных: формы документов. |