Можно ли отнести информацию о наложении на работника дисциплинарного взыскания к персональным данным этого работника
Завертяев Андрей
Работодатель вынес дисциплинарное взыскание работнику и планирует разместить информацию об этом на информационном стенде в организации. Не будет ли это нарушением закона о персональных данных? И является ли информация о дисциплинарном взыскании персональной информацией?
Сама по себе информация о вынесенном дисциплинарном взыскании не относится к персональным данным, если не содержит сведений, позволяющих идентифицировать конкретного работника. Если же в публичный доступ (на информационном стенде) планируется выложить информацию о дисциплинарном взыскании с указанием имени и фамилии работника, то работодатель предварительно должен получить его согласие. При отсутствии такого согласия имеет место нарушение закона о персональных данных.
Персональные данные – это любая информация о человеке, по которой его можно идентифицировать. Фамилия и имя также относятся к числу такой информации (п. 1 ст. 3, ст. 8 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»). Любые действия с такой информацией могут совершаться исключительно с согласия лица (с некоторыми исключениями, предусмотренными законом).
В согласии на обработку персональных данных должны быть указаны цели обработки, срок действия согласия, круг лиц, которым будет раскрыта информация о лице. Давая такое согласие, лицо может ограничить доступ к конкретной информации. Например, может дать согласие на публикацию фотографии, но запретить публиковать в открытом доступе фамилию и имя (ч. 5, 9 ст. 10.1 Закона № 152-ФЗ).
Также важно отметить, что согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий. Соответственно, для размещения информации о работнике на информационном стенде в организации необходимо брать отдельное согласие, так как того согласия, которое было дано работником при трудоустройстве, недостаточно для указанных целей (ч. 1 ст. 10.1 Закона № 152-ФЗ).
Размещение информации о работнике (в т. ч. о вынесенном дисциплинарном взыскании) подпадает под определение распространения персональных данных. Соответственно, перед размещением такой информации необходимо получить у работника согласие. При отсутствии такого согласия нарушается конфиденциальность персональных данных, что влечёт наступление административной ответственности в виде административного штрафа (ч. 1 ст. 24 Закона № 152-ФЗ, ч. 2 ст. 13.11 КоАП РФ).