Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Комментарий к Ст. 90 ТК РФ

Положения настоящей статьи являются отсылочными, поскольку она не содержит конкретных норм, а лишь устанавливает виды юридической ответственности за виновное поведение лиц, нарушающих правила обработки и защиты персональных данных работников.

Второй комментарий к Статье 90 Трудового кодекса

1. Как уже упоминалось в 1 комментария к ст. 85, редакция ст. 90 уточнена. В соответствии с действующей редакцией данной статьи при наличии вины лица, нарушившие нормы, регулирующие порядок получения, обращения и защиты персональных данных работника, привлекаются:

1) к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами;

2) гражданско-правовой ответственности (по основаниям и в порядке, предусмотренном гражданским законодательством);

3) административной ответственности (на основании норм КоАП РФ);

4) уголовной ответственности (по нормам УК РФ).

2. Статья 90 ТК РФ указывает на виды ответственности, к которой могут быть привлечены лица, виновные в нарушении норм, регулирующих порядок получения, обращения и защиты персональных данных работника.

3. Дисциплинарная ответственность предусмотрена трудовым законодательством (см. ст. 192 — 195 ТК РФ). За разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, может последовать расторжение трудового договора (см. подп. «в» п. 6 ст. 81 ТК РФ).

4. Материальная ответственность работодателя и его представителей может наступить в случае причинения работнику материального ущерба нарушением норм о защите его персональных данных.

5. Гражданско-правовая ответственность в связи с нарушением норм о защите персональных данных работника наступает в случаях, когда работнику причинен имущественный ущерб и моральный вред.

6. Административная ответственность за нарушение законодательства о труде предусмотрена также в КоАП РФ (ст. 5.27). В КоАП (ст. 20.23) установлена административная ответственность также за нарушение правил производства, хранения, продажи и приобретения специальных технических средств, предназначенных для негласного получения информации.

7. На работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, может быть возложена обязанность возместить причиненные этим убытки (см. ст. 8, ч. 2 ст. 139 ГК РФ, п. 7 ч. 1 ст. 243 ТК РФ).

8. УК РФ предусматривает уголовную ответственность за:

нарушение неприкосновенности частной жизни (см. ст. 137);

неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам гражданина (см. ст. 140);

неправомерный доступ к охраняемой законом компьютерной информации (см. ст. 272).