К дисциплинарной ответственности за разглашение персональных данных можно привлечь работника, на которого возложены обязанности по их обработке и который при этом нарушил законодательство.
Минтруд России в письме от 11 марта 2024 г. № 14-6/ООГ-1418 указал, что работодатель обязан принять соответствующие локальные нормативные акты, направленные на защиту персональных данных работников, с которыми сотрудники должны быть ознакомлены под роспись.
Ведомство отметило, что лица, виновные в нарушении положений законодательства при обработке персональных данных работника, могут быть привлечены к дисциплинарной и материальной ответственности, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.