Разглашение персональных данных

К дисциплинарной ответственности за разглашение персональных данных можно привлечь работника, на которого возложены обязанности по их обработке и который при этом нарушил законодательство России.

Минтруд России в письме от 11 марта 2024 г. № 14-6/ООГ-1418 указал, что порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса и иных федеральных законов.

Таким образом, работодателем должны быть приняты соответствующие локальные нормативные акты, направленные на защиты персональных данных работников, с которыми сотрудники должны быть ознакомлены под роспись.

Ведомство отметило, что лица, виновные в нарушении положений законодательства России при обработке персональных данных работника, могут быть привлечены к дисциплинарной и материальной ответственности, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.