Согласно требованиям Трудового кодекса, работодатель обязан соблюдать особый порядок получения персональных данных работника. В силу статьи 86 ТК РФ, все персональные данные работника, включая номер телефона, следует получать только у самого работника. Если такие данные можно получить только у третьей стороны, то работник должен быть заранее уведомлен и дать письменное согласие. В описанной ситуации 14-летняя девушка не давала своего согласия на передачу номера телефона другому сотруднику, не уведомлялась об этом, а главный сотрудник (представитель работодателя) передал номер без её ведома. Это прямое нарушение:
- все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
— Трудовой кодекс Российской Федерации, ст. 86
Дополнительно статья 88 ТК РФ прямо запрещает работодателю сообщать персональные данные работника третьей стороне без письменного согласия, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью (таких обстоятельств в ситуации не усматривается). Действия главного сотрудника, передавшего номер телефона другому работнику, нарушают эту норму:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами
— Трудовой кодекс Российской Федерации, ст. 88
Федеральный закон «О персональных данных» конкретизирует этот запрет и требования к согласию. Статья 6 устанавливает, что обработка персональных данных допускается только с согласия субъекта персональных данных. Поскольку 14-летняя девушка не давала согласия ни на передачу её номера, ни на его использование другим сотрудником, обработка её персональных данных произошла незаконно:
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон «О персональных данных», ст. 6
Статья 7 того же закона прямо обязывает операторов (а работодатель является оператором) не раскрывать персональные данные третьим лицам без согласия субъекта. Передача номера телефона другому сотруднику — это раскрытие персональных данных, которое произошло без согласия девушки и без законных оснований:
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7
Статья 9 Закона о персональных данных требует, чтобы согласие было конкретным, информированным и сознательным. В данном случае такого согласия не было получено ни от самой девушки, ни, учитывая её возраст, от её законных представителей (родителей), что дополнительно усугубляет нарушение.
За такие нарушения законодательства о персональных данных предусмотрена административная ответственность. Статья 13.11 КоАП РФ устанавливает наказание за обработку персональных данных без письменного согласия субъекта в случаях, когда оно требуется. Передача номера телефона другому сотруднику для личного, не связанного с трудовыми обязанностями, использования является обработкой без согласия, что влечёт административный штраф:
- Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение администрат
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Кроме того, разглашение информации с ограниченным доступом (персональные данные) лицом, получившим доступ в связи с исполнением служебных обязанностей, образует самостоятельный состав правонарушения по статье 13.14 КоАП РФ. Главный сотрудник, как лицо, выполняющее организационно-распорядительные функции, имел доступ к номеру телефона в силу служебного положения. Передав этот номер третьему лицу (другому сотруднику) без законных оснований, он совершил разглашение, что влечёт административный штраф на граждан или должностных лиц:
Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 и статьей 17.13 настоящего Кодекса, - влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от ста тысяч до двухсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.14
Помимо нарушения законодательства о персональных данных, действия сотрудника (навязчивые сообщения личного характера о наличии парня, любовника, требование адреса, попытки подслушать телефонный разговор) посягают на нематериальные блага девушки. Гражданский кодекс признаёт неприкосновенность частной жизни, личную и семейную тайну в качестве охраняемых благ (статья 150 ГК РФ). Номер телефона, содержание личной переписки и разговоров — это сведения, составляющие личную тайну. Сотрудник незаконно получил номер (собирание сведений о частной жизни) и пытался подслушать разговор (собирание информации). Навязчивые сообщения нарушают её достоинство личности и неприкосновенность частной жизни. В соответствии со статьёй 151 ГК РФ, если такие действия причинили моральный вред (физические или нравственные страдания), суд может возложить на нарушителя обязанность денежной компенсации:
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Статья 1099 ГК РФ подтверждает, что моральный вред, причинённый действиями, нарушающими личные неимущественные права, подлежит компенсации, а статья 1101 ГК РФ устанавливает принципы определения размера такой компенсации — суд учитывает характер нравственных страданий, фактические обстоятельства и требования разумности и справедливости:
- Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
— Гражданский кодекс Российской Федерации, ст. 1101
Поскольку девушке 14 лет, настойчивые сообщения и подслушивание могут причинить ей особые нравственные страдания, что усиливает основания для компенсации. Статья 1064 ГК РФ является общей нормой о деликтной ответственности: вред, причинённый личности, подлежит возмещению в полном объёме лицом, причинившим вред, если не будет доказана его невиновность.
Действия сотрудника потенциально могут образовывать и состав уголовного преступления. Статья 137 УК РФ предусматривает ответственность за незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия. Номер телефона, особенно полученный незаконно, и содержание телефонных разговоров относятся к таким сведениям. Попытки подслушать разговор — это активное собирание информации. Если будет установлен умысел и достаточность доказательств (например, сообщения с требованиями адреса, подслушивание), деяние может быть квалифицировано по части 1 статьи 137 УК РФ.
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия ... наказываются штрафом ... либо обязательными работами ... либо исправительными работами ... либо принудительными работами ... либо арестом ... либо лишением свободы ...
— Уголовный кодекс Российской Федерации, ст. 137
Кроме того, часть 2 статьи 137 УК РФ устанавливает более строгую ответственность, если деяние совершено лицом с использованием своего служебного положения. Главный сотрудник, передавший номер, мог использовать служебное положение, но сам по себе рядовой сотрудник, получивший номер и начавший преследование, не является должностным лицом магазина по отношению к девушке, однако его действия по собиранию сведений (подслушивание) могут быть с использованием служебного положения (он находится на рабочем месте, в рабочее время и использует доступ к информации о ней как о коллеге). Однако для привлечения по ч.2 требуется, чтобы лицо было должностным или выполняло управленческие функции — в отношении рядового сотрудника это маловероятно.
Таким образом, основными нормами, применимыми к ситуации, являются статьи 86, 88 ТК РФ (нарушение порядка обработки персональных данных работодателем), статьи 6, 7, 24 Федерального закона «О персональных данных» (незаконная передача номера без согласия), статьи 13.11, 13.14 КоАП РФ (административная ответственность за нарушение законодательства о персональных данных), статьи 150, 151, 1064, 1099, 1101 ГК РФ (компенсация морального вреда за нарушение неприкосновенности частной жизни), а также статья 137 УК РФ (при достаточных основаниях). Возможные меры защиты: обращение в Роскомнадзор с жалобой на нарушение персональных данных, привлечение работодателя к административной ответственности, подача иска в суд о компенсации морального вреда (через законных представителей), заявление в полицию по факту незаконного собирания сведений о частной жизни (ст. 137 УК РФ).
