Разглашение информации о беременности на работе: правомерно ли это и что делать, если начальник рассказал всем до 12 недель

Имел ли начальник право распространять сведения о беременности работницы

Сведения о беременности являются информацией о состоянии здоровья и одновременно о личной (семейной) жизни — то есть относятся к специальной категории персональных данных, обработка которой по общему правилу запрещена без письменного согласия субъекта.

специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи. (В редакции Федерального закона от 24.04.2020 № 123-ФЗ ) 2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных
— ч. 1, 2 ст. 10 ФЗ-152 «О персональных данных»

Для фактов клиентки это означает: беременность — это состояние здоровья, а значит специальная категория персональных данных. Её обработка (включая сбор, хранение, использование и передачу) допускается только при наличии письменного согласия работницы на это. Клиентка такого согласия не давала — напротив, скрывала своё положение даже от родных.

Обращение начальника к справке на столе и тем более распространение этих сведений коллегам — это сбор, предоставление и распространение специальной категории персональных данных. Как сообщение коллегам (определённому кругу лиц — «предоставление»), так и раскрытие широкому кругу («распространение») прямо охватываются понятием обработки ПДн.

1. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
   — п. 5, 6 ст. 3 ФЗ-152 «О персональных данных»

Трудовое законодательство дополнительно императивно запрещает работодателю передавать персональные данные работника третьим лицам (а коллеги — третьи лица по отношению к клиентке) без письменного согласия.

При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) осуществлять передачу персональных данных работника в пределах одной организации
— ст. 88 ТК РФ

работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами; (В редакции Федерального закона от 07.05.2013 № 99-ФЗ) 5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) 6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения; 7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) 8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
— п. 4 ст. 86 ТК РФ

Вывод: начальник и работодатель не имели права ни получать/изучать сведения из медицинской справки о беременности, ни тем более сообщать их коллегам — все эти действия совершены без письменного согласия работницы и являются незаконной обработкой специальной категории персональных данных, нарушающей также право на неприкосновенность частной жизни.

Ответственность работодателя за разглашение

Закон предусматривает для нарушителей несколько видов ответственности — дисциплинарную, административную, гражданско-правовую и (в определённых случаях) уголовную.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами
— ст. 90 ТК РФ

Административная ответственность применяется Роскомнадзором. Обработка ПДн в случаях, не предусмотренных законом, и без письменного согласия, когда оно требуется, влечёт штраф на должностных лиц от 100 до 300 тыс. руб.

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей
— ч. 2 ст. 13.11 КоАП РФ

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей
— ч. 1 ст. 13.11 КоАП РФ

Для фактов клиентки это означает: её заявление в Роскомнадзор по поводу разглашения информации о беременности может послужить основанием привлечения работодателя к административной ответственности по ч. 2 ст. 13.11 КоАП РФ, поскольку письменного согласия на обработку специальной категории персональных данных она не давала.

Уголовная ответственность (ст. 137 УК РФ) за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия — применима, если эти сведения распространены в публичном выступлении или публично демонстрирующемся произведении либо с использованием служебного положения. Устное сообщение беременности нескольким коллегам, как правило, под её признаки не подпадает, но при расширении круга лиц ситуация может перейти и в эту плоскость.

Вывод: виновные (работодатель, начальник) несут административную (ст. 13.11 КоАП РФ), а работодатель также дисциплинарную и гражданско-правовую ответственность; в отдельных случаях возможно привлечение к уголовной ответственности по ст. 137 УК РФ.

Способы защиты и компенсация морального вреда

Нарушение права на неприкосновенность частной жизни и незаконное распространение персональных данных дают работнице право требовать компенсации морального вреда. Состояние здоровья и сведения о беременности относятся к охраняемым ГК РФ нематериальным благам — неприкосновенность частной жизни, личная и семейная тайна.

Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения. В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо. В случаях и в порядке, которые предусмотрены законом, нематериальные блага, принадлежавшие умершему, могут защищаться другими лицами. (Статья в редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— п. 1 ст. 150 ГК РФ

Распространение сведений о беременности коллегам без согласия — это распространение информации о частной жизни, прямо запрещённое законом.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Моральный вред взыскивается: по ГК РФ (ст. 151, ст. 24 ФЗ-152) и по трудовому праву (ст. 237 ТК РФ), причём ст. 24 ФЗ-152 прямо устанавливает, что возмещение морального вреда происходит независимо от возмещения имущественного вреда.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— абз. 1 ст. 151 ГК РФ

Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба
— ст. 237 ТК РФ

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) Глава 6. Заключительные положения
— ч. 2 ст. 24 ФЗ-152 «О персональных данных»

Порядок и сроки. Работница вправе обратиться в суд как субъект персональных данных либо как работник за разрешением индивидуального трудового спора. Срок обращения по трудовому спору — три месяца со дня, когда она узнала или должна была узнать о нарушении своего права.

Работник имеет право обратиться в суд за разрешением индивидуального трудового спора в течение трех месяцев со дня, когда он узнал или должен был узнать о нарушении своего права, а по спорам об увольнении - в течение одного месяца со дня вручения ему копии приказа об увольнении либо со дня выдачи трудовой книжки или со дня предоставления работнику в связи с его увольнением сведений о трудовой деятельности (статья 66 1 настоящего Кодекса) у работодателя по последнему месту работы . (В редакции Федерального закона от 16.12.2019 № 439-ФЗ) За разрешением индивидуального трудового спора о невыплате или неполной выплате заработной платы и других выплат, причитающихся работнику, он имеет право обратиться в суд в течение одного года со дня установленного срока выплаты указанных сумм
— ч. 1, 2 ст. 392 ТК РФ

При наличии спора о компенсации морального вреда, причиненного работнику вследствие нарушения его трудовых прав, требование о такой компенсации может быть заявлено в суд одновременно с требованием о восстановлении нарушенных трудовых прав либо в течение трех месяцев после вступления в законную силу решения суда
— ч. 3 ст. 392 ТК РФ

Однако требование о компенсации морального вреда, когда оно заявлено как требование о защите личных неимущественных прав (неприкосновенность частной жизни, личная и семейная тайна — ст. 150 ГК РФ), — на такие требования исковая давность не распространяется в силу прямого указания закона.

Исковая давность не распространяется на: требования о защите личных неимущественных прав и других нематериальных благ, кроме случаев, предусмотренных законом; требования вкладчиков к банку о выдаче вкладов; требования о возмещении вреда, причиненного жизни или здоровью гражданина. Однако требования, предъявленные по истечении трех лет с момента возникновения права на возмещение такого вреда, удовлетворяются за прошлое время не более чем за три года, предшествовавшие предъявлению иска, за исключением случаев, предусмотренных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму"; (В редакции Федерального закона от 02.11.2013 № 302-ФЗ) требования собственника или иного владельца об устранении всяких нарушений его права, хотя бы эти нарушения не были соединены с лишением владения (статья 304); другие требования в случаях, установленных законом. Раздел II. Право собственности и другие вещные права Глава 13. Общие положения Статья 209. Содержание права собственности 1. Собственнику принадлежат права владения, пользования и распоряжения своим имуществом. 2.
— ст. 208 ГК РФ, п. 2

Это означает, что даже при пропуске трёхмесячного срока по трудовому спору требование о компенсации морального вреда за нарушение неприкосновенности частной жизни (ст. 152.2 ГК РФ, ст. 151 ГК РФ) может быть заявлено в суд вне зависимости от истечения какого-либо срока давности. Подсудность — районный суд (гражданско-правовой иск).

Вывод: клиентка вправе взыскать с работодателя компенсацию морального вреда в судебном порядке; по трудовому спору действует трёхмесячный срок (ст. 392 ТК РФ), по требованию о защите личного неимущественного права на неприкосновенность частной жизни — исковая давность не применяется (ст. 208 ГК РФ). Подсудность в обоих случаях — районный суд.

Гарантии работницы как беременной: защита от негативных последствий

Ряд действий со стороны работодателя (в том числе возможное давление, преследование, увольнение или попытка увольнения после того, как факт беременности стал известен) прямо запрещён законом.

Расторжение трудового договора по инициативе работодателя с беременной женщиной не допускается, за исключением случаев ликвидации организации либо прекращения деятельности индивидуальным предпринимателем. (В редакции Федерального закона от 12.11.2012 № 188-ФЗ) В случае истечения срочного трудового договора в период беременности женщины работодатель обязан по ее письменному заявлению и при предоставлении медицинской справки, подтверждающей состояние беременности, продлить срок действия трудового договора до окончания беременности, а при предоставлении ей в установленном порядке отпуска по беременности и родам - до окончания такого отпуска. Женщина, срок действия трудового договора с которой был продлен до окончания беременности, обязана по запросу работодателя, но не чаще чем один раз в три месяца, предоставлять медицинскую справку, подтверждающую состояние беременности. Если при этом женщина фактически продолжает работать после окончания беременности, то работодатель имеет право расторгнуть трудовой договор с ней в связи с истечением срока его действия в течение недели со дня, когда работодатель узнал или должен был узнать о факте окончания беременности.
— ч. 1 ст. 261 ТК РФ

Для фактов клиентки это означает: независимо от того, что о беременности стало известно помимо её воли, увольнение по инициативе работодателя (за исключением ликвидации организации) запрещено вплоть до окончания отпуска по беременности и родам. Беременной женщине также не могут быть установлены дисциплинарные взыскания за разглашение ею информации о собственном положении (она ничем не нарушила обязанности — напротив, нарушил работодатель). При этом клиентка не обязана сообщать о беременности работодателю — закон защищает её и без такого сообщения.

Вывод: даже если факт беременности стал известен работодателю вопреки желанию работницы, работница защищена от увольнения по инициативе работодателя, а любые попытки давления, увольнения или взыскания в связи с беременностью незаконны.