Согласно пп.5 ч.1 ст.6 Закона о персональных данных обработка персональных данных без согласия субъекта персональных данных допускается если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Учитывая данное положение, обработка персональных данных директора, если она необходима для целей заключения договора (например, в целях идентификации лица, подписывающего договор), без согласия директора не является нарушением закона и не влечет наступления ответственности.
Согласно ст.5 Закона о персональных данных обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Таким образом, при наличии доказательств обработки, в т.ч. использования сведений, содержащихся в копии паспорта директора в целях, не связанных с заключением указанного в вопросе договора, контрагент может быть привлечен к административной ответственности по ст.13.11 КоАП РФ, а при наличии оснований к гражданско-правовой и уголовной ответственности в порядке, установленном федеральными законами. Кроме того, может быть взыскан моральный вред, причиненный субъекту персональных данных вследствие нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Законом № 152-ФЗ.
Также необходимо отметить следующее.
С точки зрения трудового законодательства руководитель также является работником организации. Это следует из ст. ст. 11 и 273 ТК РФ.
Передача копии паспорта директора контрагенту без согласия директора является нарушением ст.7 Закона № 152-ФЗ и ст.88 ТК РФ и влечет риск привлечения виновных лиц к дисциплинарной, материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а при наличии оснований также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Обоснование данной позиции приведено ниже в материалах «Системы Юрист».
1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Формы по теме:
- Расписка в получении сотрудником имущества организации
- о присоединении к Системе информационного обмена электронными документами
- Сведения об аккредитации филиалов и представительств иностранного юридического лица
- Внесение записей о поощрении в раздел «Сведения о награждении»
- расходов на формирование резерва по гарантийному ремонту и обслуживанию
- на социальную защиту инвалидов
- Дополнительное соглашение к трудовому договору. Оформляется при выдаче ежемесячной премии в натуральной форме
- Заявление сотрудника на выдачу зарплаты в натуральной форме. Оформляется при выдаче ежемесячной премии в натуральной форме
- Внутренняя опись личного дела перед сдачей дел в архив
- Договор транспортной экспедиции. Экспедитор действует от своего имени
«Статья 5. Принципы обработки персональных данных
1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Статья 6. Условия обработки персональных данных
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;».*
Статья 7. Конфиденциальность персональных данных
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом».*
2. Трудовой кодекс Российской Федерации
«Статья 88. Передача персональных данных работника
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника*, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;*
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено».
3. Апелляционное определение ВС Республики Саха (Якутия) от 23.10.2013 № 33-4172/13
«Истцом заявлено требование к АК «АЛРОСА» (ОАО) как к работодателю о применении ответственности за вред, причиненный бездействием, выразившимся в нарушении норм защиты персональных данных работника при их получении и обработке.
Глава 14 Трудового кодекса Российской Федерации (далее по тексту - ТК РФ) устанавливает определенные требования к сторонам трудовых правоотношений, направленные на защиту персональных данных работника.
В частности, согласно ст. 85 ТК РФ персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Статья 87 ТК РФ предусматривает, что порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Кодекса и иных федеральных законов.
В пункте 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные определены как любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В соответствии с п. 2.3 Положения о защите персональных данных работников АК «АЛРОСА» (ОАО), утвержденным Правлением АК «АЛРОСА» (ОАО) от 01.07.2011 №..., перечислены документы, содержащие персональные данные работника, в том числе трудовой договор.
Согласно ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Порядок передачи персональных данных работника урегулирован в ст. 88 ТК РФ, в частности, при передаче персональных данных работника работодатель должен не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Кодексом или иными федеральными законами.
В случае невыполнения данного обязательства, императивно установленного законом, работодатель несет гражданско-правовую ответственность перед работником на общих основаниях в соответствии со ст. 24 Федерального закона № 152-ФЗ «О персональных данных».
Из содержания протокола осмотра доказательств, составленного нотариусом города.......... С. в присутствии заявителя Д., следует, что 29.03.2013 был произведен осмотр доказательств в виде интернет сайта с адресом:.......... В ходе осмотра производилось ознакомление с информацией, размещенной на указанном информационном ресурсе (сайте), выполнен сбор технической информации о домене (Приложение № 1 на английском языке) (л.д. 7 - 11).
Согласно распечатке с интернет сайта в информационной сети Интернет на указанном сайте размещена статья под названием «..........», автор И., 10.02.2013, которая также сопровождалась приложением текста дополнительного соглашения б/н от 30.04.2008 к трудовому договору №... от 01.03.2007 г., подписанного со стороны работника - Д., со стороны работодателя АК «АЛРОСА» (ОАО) - президентом В. (л.д. 12).
На основании представленных материалов следует, что 10 февраля 2013 г. в информационной сети Интернет на информационном ресурсе (сайте).......... размещена статья под названием «..........» с приложением текста дополнительного соглашения б/н от 30.04.2008 к трудовому договору №... от 01.03.2007 г, автор И. В статье изложены сведения, которые, по мнению истца, содержат его персональные данные как работника, в том числе размер и порядок выплаты единовременного пособия, связанные с досрочным расторжением трудового договора.
В соответствии со ст. 89 ТК РФ, в целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами (ст. 90 ТК РФ).
Выводы суда о том, что истцом не представлено надлежащих доказательств, свидетельствующих о получении и обработке ответчиком его персональных данных в нарушение требований законов, регулирующих спорные правоотношения, несостоятельны.
Так, согласно пункта 3 дополнительного соглашения от 30.04.2008 г. к трудовому договору №... от 01.03.2007 г. следует, что настоящее соглашение составлено в двух подлинных экземплярах, имеющих равную юридическую силу. Один экземпляр передается Работнику, другой остается у Работодателя.
Факт передачи или распространения персональных данных третьим лицам самим истцом ответчиком не доказан и не оспаривается им.
При таких обстоятельствах вопреки выводам суда распечатка с интернет сайта и протокол осмотра с участием нотариуса указывает на неправомерное использование третьими лицами персональных данных работника, находившихся кроме истца только у Работодателя, то есть на нарушение АК «АЛРОСА» (ОАО) действующего законодательства по защите персональных данных работника.
Защита персональных данных представляет собой регламентированный технологический процесс, предупреждающий нарушение установленного порядка доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивающий безопасность информации в процессе управленческой и производственной деятельности компании.
Для обеспечения внешней защиты персональных данных работников работодатель должен принять определенные меры.
При этом со стороны ответчика не представлено в суд доказательств надлежащего исполнения своих обязанностей по защите персональных данных работника - истца Д.
Таким образом, в результате нарушения ответчиком норм защиты персональных данных работника для Д. наступили негативные последствия: условия трудового договора стали предметом обсуждения неограниченного числа пользователей всемирной сети ИНТЕРНЕТ, пункт 1.6.1 трудового договора №... от 01.03.2007 г. в редакции дополнительного соглашения от 30.04.2008 г. признан Арбитражным судом недействительным.
Исходя из толкования ст. 90 ТК РФ в совокупности со ст. 237 ТК РФ следует, что в результате незаконного распространения информации о персональных данных работника последнему может быть причинен моральный вред, подлежащий возмещению работодателем.
В соответствии со ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в иных случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Согласно ч. 2 ст. 1099 ГК РФ моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом.
С учетом всех заслуживающих внимания фактических обстоятельств дела, в том числе доводов истцовой стороны о характере причиненного морального вреда, тяжести допущенных ответчиком нарушений трудового законодательства, требований разумности и справедливости судебная коллегия считает возможным взыскать с ответчика компенсацию морального вреда в размере 25 000 рублей».