Вправе ли организация без согласия работника передать его персональные данные третьему лицу (по запросу организации, в которую работник подал заявление о трудоустройстве), а именно письменную характеристику, в том числе содержащую информацию об оценке профессиональных качеств работника, уровня его квалификации и результатов его работы в организации, а также о поощрениях и дисциплинарных взысканиях? Если не вправе, но начальник кадровой службы организации все же принял решение о такой передаче, вправе ли организация его уволить? Может ли организация быть привлечена к административной ответственности за подобную передачу персональных данных в случае увольнения начальника кадровой службы?

Ответ: Организация вправе уволить начальника кадровой службы за сообщение персональных данных работника третьей стороне без письменного согласия работника. Вина конкретного работника в совершении административного правонарушения не освобождает юридическое лицо от административной ответственности за данное правонарушение. Следовательно, организация в рассматриваемом случае может быть привлечена к административной ответственности.

Обоснование: В соответствии со ст. 85 Трудового кодекса РФ под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Обработкой персональных данных работника признается получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

На основании ст. 88 ТК РФ при передаче персональных данных работника работодатель не должен сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами.

Отметим, что такое исключение из правила, установленного ст. 88 ТК РФ, как запрос о предоставлении характеристики от организации, в которую работник подал заявление о трудоустройстве, законодательством РФ не предусмотрено.

В соответствии со ст. 90 ТК РФ лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются в том числе к дисциплинарной и административной ответственности в порядке, установленном федеральными законами.

Согласно пп. "в" п. 6 ч. 1 ст. 81 ТК РФ трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения работником трудовых обязанностей, в том числе разглашения персональных данных другого работника.

На основании ст. 192 ТК РФ увольнение работника по основанию, предусмотренному п. 6 ч. 1 ст. 81 ТК РФ, относится к дисциплинарным взысканиям.

Следовательно, организация вправе уволить начальника кадровой службы за сообщение персональных данных работника (в рассматриваемом случае - письменной характеристики) третьей стороне без письменного согласия работника. При этом необходимо соблюсти порядок применения дисциплинарных взысканий, установленный ст. 193 ТК РФ. Также необходимо учитывать, что согласно п. 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 в случае оспаривания работником увольнения по пп. "в" п. 6 ч. 1 ст. 81 ТК РФ работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к персональным данным другого работника, стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения.

На основании ст. 13.11 Кодекса РФ об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на юридических лиц от пяти тысяч до десяти тысяч рублей.

При этом вина конкретного работника в совершении административного правонарушения не освобождает юридическое лицо от административной ответственности за данное правонарушение (в качестве дополнительной информации смотри, например, Постановления ФАС Восточно-Сибирского округа от 24.09.2003 N А74-2385/03-К2-а-Ф02-3113/03-С1, ФАС Московского округа от 13.05.2005, 11.05.2005 N КА-А40/4032-05, ФАС Уральского округа от 16.06.2010 N Ф09-4499/10-С1 по делу N А60-5061/2010-С6).

Следовательно, организация в рассматриваемом случае может быть привлечена к административной ответственности в виде предупреждения или штрафа в размере от пяти тысяч до десяти тысяч рублей.

П. С.Долгополов

Юридическая компания "Юново"

12.02.2013