Персональные данные. Разглашение персональных данных сотрудникам компании

Здравствуйте Анна.

Можно ли наказать этих двух сотрудников? Есть ли статья за разглашение персональных данных? Я бы хотела добиться выговора для них или увольнения.

Да можно.

По Вашей служебной записке, работодатель  может провести служебную проверку, оформить ее проведение приказом, работнику предлагается дать объяснение, по результатам проверки оформляется акт о дисциплинарном нарушении, далее работодатель на основании акта о дисциплинарном нарушении принимает в конечном итоге решение оформленное приказом о привлечении к дисциплинарной  ответственности.

Вот разъяснения Роструда РФ по официальной ссылке, как должно все проходить и быть оформлено:

Действия работодателя при привлечении работника к дисциплинарной ответственности (кроме увольнения)

https://онлайнинспекция.рф/ins...

Здравствуйте Анна. Во первых в Вашей организации должно быть принято Положение по работе с персональными  данными.

Федеральный закон от 27.27.2006 № 152-ФЗ «О персональных данных», вступивший в законную силу 08.08.2006, устанавливает конкретные регламентированные и структурированные требования к работе с персональными данными и необходимость принятия мер безопасности при работе с ними, а также ответственность, в том числе уголовную, за нарушение этих требований.

Согласно ст. 85 Трудового кодекса РФ

персональными данными работника признается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. 

То есть, в рассматриваемом Вами случае нужно установить, кто конкретно осуществил разглашение таких сведений и имели ли эти лица доступ к персональным данным.

Для этого нужно на имя работодателя написать служебную записку с требованием провести проверку и привлечении виновных лиц к ответственности.

Здравствуйте, Анна!

Определение персональных данных, приведенное в п. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ, — довольно широкое и неопределенное. Поэтому информацию из трудовой книжки вполне можно рассматривать как информацию, относящуюся к физическому лицу.

Статья 18.1 ФЗ №152 содержит список мер, которые оператор персональных данных (в Вашем случае — работодатель) должен принять для их защиты. В частности, должно быть назначено лицо, ответственное за обработку персональных данных, а также издан локальный акт, устанавливающий:

• меры предотвращения нарушения норм обработки персональных данных;
• способы выявления этих нарушений;
• меры по устранению последствий таких нарушений.

Также в соответствии со статьей 19 работодатель должен применять меры организационно-технического характера для защиты персональных данных при их обработке в информационных системах (как минимум, ограничивать доступ к программе, куда они загружаются). Должны быть установлены правила доступа и регистрация всех действий в данной системе. Но это в идеале.

Кроме данных коллегами рекомендаций по привлечению виновных лиц к дисциплинарной ответственности, обращу Ваше внимание на ч. 2 ст. 17 ФЗ № 152, позволяющей обратиться в суд для защиты нарушенных прав и интересов и взыскать компенсацию морального вреда, а также убытков (если таковые были).