Иконка поиска
Логотип Все адвокаты
Вопрос
Защита прав работников

Работодатель без согласия подключается к компьютеру удаленного сотрудника и просматривает переписки: куда жаловаться и как взыскать штраф

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Зафиксируйте факт несанкционированного доступа к вашему компьютеру и переписке (скриншоты, логи, видео).
  2. 2
    Подайте письменное обращение в Роскомнадзор для привлечения работодателя к административной ответственности по ст. 13.11 КоАП РФ.descriptionЖалоба в Роскомнадзор о нарушении законодательства о персональных данных (свободная форма)
  3. 3
    Обратитесь в государственную инспекцию труда с жалобой на нарушение порядка обработки персональных данных.descriptionЖалоба в ГИТ (свободная форма)
  4. 4
    Если в переписке есть личные сообщения и доказан умысел: Подайте заявление в полицию или прокуратуру для проверки наличия признаков преступления по ст. 138 УК РФ.descriptionЗаявление в прокуратуру о нарушении тайны переписки и незаконном доступе к персональным данным работника (свободная форма)
  5. 5
    Обратитесь в суд с иском о компенсации морального вреда и возмещении убытков, причиненных неправомерными действиями.
  6. 6
    Соблюдайте трехмесячный срок для обращения в суд по трудовому спору с момента, когда вы узнали о нарушении.

Документы и доказательства

  • Скриншоты экрана с подключениями других сотрудников к вашему компьютеру
  • Переписки и документы, подтверждающие факт несанкционированного доступа
  • Трудовой договор, допсоглашения и внутренние инструкции без условия о мониторинге
  • Письменные показания свидетелей, подтверждающих доступ к вашим данным
  • Жалоба в Роскомнадзор с отметкой о принятии и регистрационным номером
  • Заявление в суд с приложением доказательств неправомерной обработки данных

  • Срочно: первые шаги

    • Немедленно зафиксируйте факт доступа: сделайте скриншоты, сохраните логи и переписки, подтверждающие подключения к вашему компьютеру.
    • Одновременно направьте жалобу в государственную инспекцию труда для фиксации нарушения ст. 86, 88 ТК РФ.
    • При наличии в переписке личных сведений — подайте заявление в полицию о возможном преступлении по ст. 138 УК РФ.
    • Не затягивайте с обращением в суд: срок подачи иска — 3 месяца с момента, когда вы узнали о нарушении.
    • Соберите доказательства отсутствия вашего согласия: трудовой договор, допсоглашения и инструкции, где нет условия о доступе.

  • Денежные требования

    • Вы вправе требовать компенсацию морального вреда за нарушение трудовых прав (ст. 237 ТК РФ).
    • Размер компенсации определяет суд, он не ограничен фиксированной суммой.
    • Вправе требовать возмещение убытков, причинённых неправомерной обработкой данных.
    • Заявляйте требования о компенсации морального вреда в иске в суд.

  • Сроки и риски

    • Подайте обращение в Роскомнадзор незамедлительно: срок давности привлечения к административной ответственности — 60 или 90 календарных дней (ч. 1 ст. 4.5 КоАП РФ).
    • Обратитесь в суд в течение 3 месяцев с момента, когда вы узнали о нарушении вашего права (ч. 1 ст. 392 ТК РФ).
    • Административный штраф по ст. 13.11 КоАП РФ взыскивается в бюджет, а не в вашу пользу.
    • В суде вы вправе требовать компенсацию морального вреда и возмещение убытков (ст. 237 ТК РФ, ст. 17 ФЗ «О персональных данных»).
    • При доступе к личной переписке с использованием служебного положения возможна уголовная ответственность по ст. 138 УК РФ.
    • Риск: пропуск срока обращения в суд лишает вас права требовать компенсацию морального вреда.

  • Когда нужен адвокат

    • Если в переписке есть личные сообщения: Обратитесь к юристу для оценки перспектив уголовного дела по ст. 138 УК РФ, если в переписке есть личные сообщения.
    • Проконсультируйтесь с адвокатом перед подачей иска в суд: споры о персональных данных рассматриваются непосредственно в суде.
    • Юрист поможет собрать доказательства и правильно зафиксировать факт неправомерного доступа к вашим данным.
    • При судебном споре о компенсации морального вреда потребуется профессиональная подготовка позиции и расчет суммы.
    • Адвокат необходим, если работодатель оспаривает факт нарушения или нанимает своего представителя.
    • Без юриста высок риск пропустить срок исковой давности — 3 месяца с момента, когда вы узнали о нарушении.

  • Альтернативные пути

    • Запросите у работодателя письменное разъяснение о целях и основаниях доступа к вашему компьютеру.
    • Предложите работодателю подписать дополнительное соглашение, исключающее доступ к вашим данным без согласия.
    • Инициируйте внутреннее расследование с целью установления лиц, имевших доступ к вашей переписке.
    • Рассмотрите вариант досудебного урегулирования: направьте работодателю претензию о компенсации морального вреда.
    • Обратитесь к работодателю с предложением о расторжении трудового договора по соглашению сторон.
    • Используйте служебную переписку для фиксации несогласия с действиями работодателя и требованиями их прекратить.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

  1. Ситуация. Работник является дистанционным сотрудником, трудовой договор заключён с работодателем, рабочее место находится в другом городе. Работодатель без согласия работника обеспечил техническую возможность каждому сотруднику компании подключаться к компьютеру работника и просматривать его конфиденциальную информацию и переписки. Условие о таком доступе отсутствует в трудовом договоре, дополнительных соглашениях и локальных нормативных актах; работник с соответствующим положением под роспись не ознакамливался. Из этого следует, что обработка персональных данных работника и их передача третьим лицам осуществляются без правового основания, предусмотренного трудовым законодательством и законодательством о персональных данных.

  2. Затронутые правоотношения:

    • Трудовые правоотношения между дистанционным работником и работодателем — затронуты, поскольку работодатель обязан соблюдать требования к обработке персональных данных работника, установленные главой 14 ТК РФ; нарушение этих требований влечёт трудовую и административную ответственность.
    • Правоотношения в области персональных данных — затронуты, поскольку доступ иных сотрудников к компьютеру и переписке работника является обработкой и передачей персональных данных без согласия субъекта и без надлежащего локального регулирования, что образует состав административного правонарушения по ст. 13.11 КоАП РФ.
    • Конституционно-правовая защита тайны переписки и частной жизни — затронута, поскольку ознакомление с перепиской без согласия лица и без судебного решения ограничивает право, гарантированное ст. 23 Конституции РФ; при наличии признаков умысла и личного характера переписки возможна уголовно-правовая квалификация по ст. 138 УК РФ.

  3. Юридически значимые обстоятельства:

    • Отсутствие в трудовом договоре, дополнительных соглашениях и локальных нормативных актах условия о мониторинге рабочего стола и переписок работника.
    • Отсутствие письменного согласия работника на передачу его персональных данных третьим лицам.
    • Предоставление доступа неограниченному кругу сотрудников, а не только специально уполномоченным лицам, что прямо противоречит ст. 88 ТК РФ.
    • Факт доступа к переписке и конфиденциальной информации без судебного решения, что затрагивает охраняемую Конституцией тайну сообщений.
    • Наличие у работника права обратиться в Роскомнадзор для привлечения работодателя к административной ответственности по ст. 13.11 КоАП РФ; административный штраф взыскивается в бюджет, а не в пользу работника.
    • Наличие у работника самостоятельного права требовать компенсацию морального вреда и возмещение убытков в судебном порядке.

Незаконно ли предоставление каждому сотруднику доступа к компьютеру и переписке дистанционного работника без его согласия?

Предоставление доступа к рабочему компьютеру и находящимся на нём данным (переписка, конфиденциальная информация) другим сотрудникам — это обработка персональных данных работника и их передача третьим лицам. Работодатель вправе обрабатывать персональные данные работника, но только при соблюдении строгих требований ТК РФ:

  1. все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение; 4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами; (В редакции Федерального закона от 07.05.2013 № 99-ФЗ) 5) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) 6) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
    — п. 3 ст. 86 ТК РФ

Эта норма означает для вас: доступ иных сотрудников к вашим данным — это получение и передача персональных данных. Работодатель обязан был либо получить ваше письменное согласие, либо определить цель обработки, прямо связанную с трудовой функцией, и довести её до вас. В трудовом договоре, допсоглашениях и внутренних инструкциях такого условия нет — значит, согласия нет, а цель («наблюдение» без вашего ведома) не закреплена.

Непосредственно норму о передаче персональных данных третьей стороне (другим сотрудникам) устанавливает ст. 88 ТК РФ:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
— абз. 2 ст. 88 ТК РФ

Из ст. 88 ТК РФ следует: предоставление доступа к вашим данным «каждому сотруднику» — это сообщение персональных данных третьей стороне без вашего письменного согласия. Даже внутренняя передача внутри одной организации допустима лишь в соответствии с локальным нормативным актом, с которым работник ознакомлен под роспись, и только специально уполномоченным лицам (абз. 4 и 5 ст. 88 ТК РФ). У вас нет ни ЛНА с условием мониторинга (вы это подтвердили), ни ознакомления под роспись, ни ограниченного круга уполномоченных лиц — следовательно, массовый бесконтрольный доступ нарушает закон.

Важное уточнение: даже если компьютер принадлежит работодателю, цель обработки по ст. 86 ТК РФ (контроль количества и качества работы, обеспечение сохранности имущества) может оправдать ограниченный мониторинг, но он должен быть соразмерным, заранее доведённым и закреплённым, а доступ — только уполномоченным лицам. Предоставление «каждому сотруднику» свободного доступа к чужим перепискам ни под одну законную цель не подпадает.

Вывод по вопросу: Правомерного основания для бесконтрольного доступа любых сотрудников к вашему компьютеру и переписке без вашего согласия и без закрепления в трудовом договоре/ЛНА — нет; такие действия являются неправомерной обработкой персональных данных работника.

Является ли переписка работника охраняемой законом тайной, и как это влияет на квалификацию действий работодателя

Конституционный статус переписки и иных сообщений прямо защищён законом. Ограничение этой защиты допустимо только по судебному решению:

  1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
    — ст. 23 Конституции РФ, п. 1

Для ваших фактов важно разграничение. Если на рабочем компьютере ведётся личная переписка (мессенджеры, личная почта), то ознакомление с ней третьими лицами без судебного решения затрагивает конституционную тайну переписки. Но даже чисто рабочая переписка и файлы — это персональные данные и охраняемая законом информация работника, и их раскрытие посторонним сотрудникам само по себе противоправно (см. ст. 88 ТК РФ). Нарушение тайны переписки при определённых условиях образует уголовно наказуемое деяние:

Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан - наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года. (В редакции федеральных законов от 08.12.2003 № 162-ФЗ ; от 07.12.2011 № 420-ФЗ ) 2. То же деяние, совершенное лицом с использованием своего служебного положения, - (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо принудительными работами на срок до четырех лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до четырех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3. (Часть утратила силу - Федеральный закон от 07.12.2011 № 420-ФЗ ) Статья 138 1 .
— ст. 138 УК РФ, п. 3

Оговорка о применимости: ст. 138 УК РФ ориентирована прежде всего на личную тайну переписки; для её применения потребуются признаки умысла и личного характера переписки. Если на компьютере исключительно рабочая корреспонденция, приоритетом будет административно-правовая и трудовая защита, а не уголовная.

Вывод по вопросу: Факт доступа к переписке затрагивает охраняемую Конституцией тайну сообщений и персональные данные работника; независимо от того, личная переписка или рабочая, раскрытие её неограниченному кругу сотрудников без согласия и судебного решения неправомерно и влечёт ответственность (административную и при доказанном умысле на личную корреспонденцию — уголовную по ст. 138 УК РФ).

Куда обращаться и что именно можно «взыскать» с компании: разграничение штрафа и компенсации работнику

Ключевой момент вашего вопроса: административный штраф за нарушение законодательства о персональных данных взыскивается в государственный бюджет, а не в пользу работника. Лично вы «взыскать штраф» в свою пользу не сможете, но у вас есть другие денежные механизмы.

Административный штраф налагает уполномоченный орган (Роскомнадзор) за неправомерную обработку персональных данных:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 и 2 ст. 13.11 КоАП РФ

Кто налагает: уполномоченным органом по защите прав субъектов персональных данных является Роскомнадзор, который рассматривает обращения граждан и вправе привлекать к административной ответственности:

рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение. 3. Уполномоченный орган по защите прав субъектов персональных данных имеет право: 1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию; 2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий; 3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ) 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде;
— ч. 2 ст. 23 ФЗ «О персональных данных»

Общая норма об ответственности — ч. 1 ст. 24 ФЗ «О персональных данных»:

Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) Глава 6. Заключительные положения Статья 25. Заключительные положения 1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования. 2. После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом. 2 1 .
— п. 1 ст. 24 ФЗ «О персональных данных»

Поэтому ваш порядок действий: подать обращение в территориальное управление Роскомнадзора с изложением фактов незаконного доступа иных сотрудников к вашим персональным данным и переписке. Роскомнадзор возбудит дело об административном правонарушении по ст. 13.11 КоАП РФ и наложит на компанию штраф (на юрлицо — от 150 000 руб. и выше, в зависимости от части статьи), но эти суммы поступят в бюджет, а не вам. Срок давности привлечения по нарушениям в области персональных данных — 60/90 календарных дней с момента совершения:

за нарушение законодательства Российской Федерации об экспортном контроле, в области персональных данных, о внутренних морских водах, территориальном море, континентальном шельфе, об исключительной экономической зоне Российской Федерации, о геодезии и картографии, о наименованиях географических объектов, патентного, антимонопольного законодательства Российской Федерации, законодательства Российской Федерации в области охраны окружающей среды и природопользования, законодательства Российской Федерации в области ограничения выбросов парниковых газов, законодательства об энергосбережении и о повышении энергетической эффективности, законодательства Российской Федерации об охране здоровья граждан, в области санитарно-эпидемиологического благополучия населения, о защите детей от информации, причиняющей вред их здоровью и (или) развитию, о безопасности дорожного движения (в части административных правонарушений, предусмотренных статьями 12.8, 12.21 1 , 12.21 3 , 12.21 5 , 12.24, 12.26, частью 3 статьи 12.27, частью 2 статьи 12.30 настоящего Кодекса), законодательства Российской Федерации в области связи (в части административных правонарушений, предусмотренных статьями 13.2 1 , 13.4, 13.29, 13.29 3 , 13.29 4 , частями 6 и 7 статьи 19.7 10 настоящего Кодекса), законодательства в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (в части административных правонарушений, предусмотренных статьями 13.12 1 , 13.12 2 и 19.7 15 настоящего
— ч. 1 ст. 4.5 КоАП РФ

Для получения денег лично используйте судебный механизм. Прямо в судах рассматриваются споры о неправомерных действиях работодателя при обработке персональных данных и о компенсации морального вреда:

о неправомерных действиях (бездействии) работодателя при обработке и защите персональных данных работника , о компенсации морального вреда, причиненного работнику неправомерными действиями (бездействием) работодателя ; (В редакции федеральных законов от 30.06.2006 № 90-ФЗ, от 05.04.2021 № 74-ФЗ) работодателя - о возмещении работником ущерба, причиненного работодателю, если иное не предусмотрено федеральными законами. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) Непосредственно в судах рассматриваются также индивидуальные трудовые споры: об отказе в приеме на работу; лиц, работающих по трудовому договору у работодателей - физических лиц, не являющихся индивидуальными предпринимателями, и работников религиозных организаций; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) лиц, считающих, что они подверглись дискриминации.
— ст. 391 ТК РФ

Моральный вред взыскивается по ст. 237 ТК РФ независимо от имущественного ущерба:

Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба. Глава 39. МАТЕРИАЛЬНАЯ ОТВЕТСТВЕННОСТЬ РАБОТНИКА
— ст. 237 ТК РФ

Работник в силу статьи 237 ТК РФ имеет право на компенсацию морального вреда, причиненного ему нарушением его трудовых прав любыми неправомерными действиями или бездействием работодателя (незаконным увольнением или переводом на другую работу, незаконным применением дисциплинарного взыскания, нарушением установленных сроков выплаты заработной платы или выплатой ее не в полном размере, неоформлением в установленном порядке трудового договора с работником, фактически допущенным к работе, незаконным привлечением к сверхурочной работе, задержкой выдачи трудовой книжки или предоставления сведений о трудовой деятельности, необеспечением безопасности и условий труда, соответствующих государственным нормативным требованиям охраны труда, и др.). Возмещение вреда, причиненного жизни и здоровью работника при исполнении им трудовых обязанностей, осуществляется в рамках обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний (часть восьмая статьи 2161 ТК РФ). Однако компенсация морального вреда в порядке обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний не предусмотрена и согласно пункту 3 статьи 8 Федерального закона от 24 июля 1998 года № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» осуществляется причинителем вреда.
— п. 46 Постановления Пленума ВС РФ № 33 от 15.11.2022

Параллельно ФЗ-152 прямо закрепляет право на возмещение убытков и компенсацию морального вреда в судебном порядке:

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 2 1 ) перечень персональных данных; (Дополнение пунктом - Федеральный закон от 14.07.2022 № 266-ФЗ) 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных;
— ст. 17 ФЗ «О персональных данных», п. 2

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) Глава 6. Заключительные положения Статья 25. Заключительные положения 1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования. 2. После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом. 2 1 . Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7 1 , 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2013 года. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) 3. (Часть утратила силу - Федеральный закон от 25.07.2011 № 261-ФЗ) 4.
— ч. 2 ст. 24 ФЗ «О персональных данных»

Срок обращения в суд по трудовым спорам — 3 месяца со дня, когда вы узнали о нарушении права:

Работник имеет право обратиться в суд за разрешением индивидуального трудового спора в течение трех месяцев со дня, когда он узнал или должен был узнать о нарушении своего права, а по спорам об увольнении - в течение одного месяца со дня вручения ему копии приказа об увольнении либо со дня выдачи трудовой книжки или со дня предоставления работнику в связи с его увольнением сведений о трудовой деятельности (статья 66 1 настоящего Кодекса) у работодателя по последнему месту работы . (В редакции Федерального закона от 16.12.2019 № 439-ФЗ) За разрешением индивидуального трудового спора о невыплате или неполной выплате заработной платы и других выплат, причитающихся работнику, он имеет право обратиться в суд в течение одного года со дня установленного срока выплаты указанных сумм, в том числе в случае невыплаты или неполной выплаты заработной платы и других выплат, причитающихся работнику при увольнении. (Дополнение частью - Федеральный закон от 03.07.2016 № 272-ФЗ) При наличии спора о компенсации морального вреда, причиненного работнику вследствие нарушения его трудовых прав, требование о такой компенсации может быть заявлено в суд одновременно с требованием о восстановлении нарушенных трудовых прав либо в течение трех месяцев после вступления в законную силу решения суда, которым эти права были восстановлены полностью или частично.
— ч. 1 ст. 392 ТК РФ

Также вы вправе обратиться в государственную инспекцию труда (ст. 357 ТК РФ наделяет госинспекторов правом надзора за соблюдением трудового законодательства), однако профильным органом, уполномоченным именно привлекать к ответственности за нарушение закона о персональных данных (ст. 13.11 КоАП РФ), является Роскомнадзор.

Вывод по вопросу: «Штраф» в вашу пользу взыскать нельзя — административный штраф по ст. 13.11 КоАП РФ налагается Роскомнадзором и поступает в бюджет. Ваши личные денежные требования — компенсация морального вреда (ст. 237 ТК РФ, ст. 24 ФЗ-152) и убытки (ст. 17 ФЗ-152) — взыскиваются через районный суд по месту нахождения работодателя (или по вашему месту жительства — по выбору истца) в течение 3 месяцев с момента, когда вы узнали о нарушении. Одновременно подайте обращение в Роскомнадзор для привлечения компании к административной ответственности.

Прямой ответ: взыскать штраф с компании в вашу пользу нельзя — административный штраф налагается Роскомнадзором и поступает в бюджет, однако вы вправе обратиться в Роскомнадзор для привлечения работодателя к административной ответственности по ст. 13.11 КоАП РФ, а также в суд — за компенсацией морального вреда и возмещением убытков.

Действия работодателя квалифицируются как неправомерная обработка персональных данных работника и нарушение тайны переписки, что противоречит п. 3 ст. 86, абз. 2 ст. 88 ТК РФ, ст. 23 Конституции РФ и влечёт административную (ч. 1, 2 ст. 13.11 КоАП РФ), а при определённых условиях — уголовную ответственность (ст. 138 УК РФ).

По вопросу о незаконности доступа к компьютеру и переписке. Предоставление каждому сотруднику доступа к вашему компьютеру, переписке и конфиденциальной информации без вашего письменного согласия и без закрепления такого контроля в трудовом договоре, дополнительных соглашениях или локальных нормативных актах — это неправомерная обработка персональных данных. Согласно п. 3 ст. 86 ТК РФ персональные данные работника следует получать у него самого, а при получении от третьих лиц — требуется письменное согласие. Абз. 2 ст. 88 ТК РФ прямо запрещает сообщать персональные данные работника третьей стороне без письменного согласия, а внутренняя передача допускается только в соответствии с локальным нормативным актом, с которым работник ознакомлен под роспись, и только специально уполномоченным лицам. Поскольку ни одного из этих условий в вашей ситуации нет, доступ «каждого сотрудника» к вашим данным незаконен.

По вопросу о тайне переписки. Ст. 23 Конституции РФ гарантирует право на тайну переписки и иных сообщений, ограничение которого допускается только на основании судебного решения. Ознакомление с вашей перепиской (личной или рабочей) неограниченным кругом сотрудников без вашего согласия и без судебного решения затрагивает конституционно охраняемую тайну сообщений. Если в переписке присутствует личная корреспонденция, действия виновных лиц при доказанном умысле могут быть квалифицированы по ст. 138 УК РФ, в том числе по признаку использования служебного положения.

По вопросу о том, что можно взыскать. Административный штраф по ч. 1 ст. 13.11 КоАП РФ налагается Роскомнадзором на юридическое лицо в размере от 150 000 до 300 000 рублей, при повторном нарушении — от 300 000 до 500 000 рублей (ч. 2 ст. 13.11 КоАП РФ). Эти суммы поступают в государственный бюджет, а не вам. Лично вы вправе требовать через суд компенсацию морального вреда на основании ст. 237 ТК РФ, ч. 2 ст. 24 ФЗ «О персональных данных» и п. 2 ст. 17 ФЗ «О персональных данных», а также возмещение убытков. Такие споры рассматриваются непосредственно в суде (ст. 391 ТК РФ).

Пошаговые действия

  1. Зафиксируйте факт нарушения. Соберите доказательства: скриншоты, переписки, показания свидетелей, любые документы, подтверждающие, что другие сотрудники имели доступ к вашему компьютеру и данным без вашего согласия.

  2. Обратитесь в территориальное управление Роскомнадзора по месту нахождения работодателя или по месту вашего жительства. Подайте письменное обращение с описанием фактов неправомерной обработки персональных данных и доступа к переписке без вашего согласия. Роскомнадзор вправе провести проверку и возбудить дело об административном правонарушении по ст. 13.11 КоАП РФ. Учитывайте срок давности привлечения к административной ответственности — 60 или 90 календарных дней с момента совершения нарушения (ч. 1 ст. 4.5 КоАП РФ), поэтому обращение следует подать незамедлительно.

  3. Одновременно подайте жалобу в государственную инспекцию труда (ГИТ) по месту нахождения работодателя — для фиксации нарушения трудового законодательства при обработке персональных данных (ст. 86, 88 ТК РФ).

  4. При наличии признаков уголовно наказуемого деяния (доступ к личной переписке с использованием служебного положения) подайте заявление в органы полиции или прокуратуру для рассмотрения вопроса о возбуждении уголовного дела по ст. 138 УК РФ.

  5. Обратитесь в суд с исковым заявлением о компенсации морального вреда и возмещении убытков, причинённых неправомерными действиями работодателя при обработке персональных данных. Срок обращения в суд — 3 месяца со дня, когда вы узнали или должны были узнать о нарушении своего права (ч. 1 ст. 392 ТК РФ). Иск подаётся в районный суд по месту нахождения работодателя или по месту вашего жительства.

  6. При отказе Роскомнадзора или ГИТ в принятии мер вы вправе обжаловать такое решение вышестоящему органу, в прокуратуру или в суд в порядке административного судопроизводства.