Публичное разглашение личной финансовой информации руководителем
Анализ ситуации
Действия вашего руководителя по публичному объявлению информации о ваших финансовых обязательствах перед другими сотрудниками представляют собой серьезное нарушение законодательства о защите персональных данных и трудового законодательства.
Нарушение законодательства о персональных данных
"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон "О персональных данных", статья 3)
Сведения о ваших долговых обязательствах перед банком относятся к персональным данным, поскольку позволяют идентифицировать вас как конкретное физическое лицо с определенными финансовыми характеристиками.
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом" (Источник: Федеральный закон "О персональных данных", статья 7)
Ваш руководитель, получивший доступ к вашим персональным данным в рамках трудовых отношений, нарушил требование о конфиденциальности, раскрыв эти сведения другим сотрудникам без вашего согласия.
Нарушение конституционных прав
"Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени" (Источник: Конституция РФ, статья 23)
"Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются" (Источник: Конституция РФ, статья 24)
"Достоинство личности охраняется государством. Ничто не может быть основанием для его умаления" (Источник: Конституция РФ, статья 21)
Действия руководителя нарушили ваше конституционное право на неприкосновенность частной жизни и защиту достоинства личности.
Нарушение трудового законодательства
"не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами" (Источник: Трудовой кодекс РФ, статья 88)
Работодатель нарушил прямые требования трудового законодательства о защите персональных данных работника.
Ответственность руководителя
Дисциплинарная ответственность
"Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами" (Источник: Трудовой кодекс РФ, статья 90)
"Работодатель обязан рассмотреть заявление представительного органа работников о нарушении руководителем организации, руководителем структурного подразделения организации, их заместителями трудового законодательства и иных актов, содержащих нормы трудового права, условий коллективного договора, соглашения и сообщить о результатах его рассмотрения в представительный орган работников. В случае когда факт нарушения подтвердился, работодатель обязан применить к руководителю организации, руководителю структурного подразделения организации, их заместителям дисциплинарное взыскание вплоть до увольнения" (Источник: Трудовой кодекс РФ, статья 195)
Административная ответственность
"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных... влечет наложение административного штрафа на должностных лиц - от пятидесяти тысяч до ста тысяч рублей" (Источник: КоАП РФ, статья 13.11)
"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных... влечет наложение административного штрафа на должностных лиц - от ста тысяч до трехсот тысяч рублей" (Источник: КоАП РФ, статья 13.11)
Компенсация морального вреда
"Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора" (Источник: Трудовой кодекс РФ, статья 237)
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации" (Источник: Федеральный закон "О персональных данных", статья 24)
Рекомендации и порядок действий
-
Соберите доказательства: Зафиксируйте факт разглашения информации (показания свидетелей, письменные объяснения, аудиозаписи если есть).
-
Направьте письменное обращение работодателю: Требуйте проведения внутренней проверки и привлечения руководителя к дисциплинарной ответственности.
-
Обратитесь в контролирующие органы:
- В Государственную инспекцию труда с жалобой на нарушение трудового законодательства
- В Роскомнадзор с жалобой на нарушение законодательства о персональных данных
-
Подайте исковое заявление в суд о компенсации морального вреда и защите чести и достоинства.
-
Рассмотрите возможность обращения в прокуратуру для проведения проверки по факту нарушения ваших прав.
Выводы
Действия вашего руководителя являются незаконными и нарушают:
- Законодательство о персональных данных
- Трудовое законодательство
- Конституционные права на неприкосновенность частной жизни и защиту достоинства
Вы имеете полное право на защиту своих прав и привлечение руководителя к установленной законом ответственности, включая компенсацию причиненного морального вреда.
Для подготовки процессуальных документов и представительства в суде рекомендую обратиться к адвокату, специализирующемуся на трудовых спорах и защите персональных данных.