Нарушение работодателями законодательства о персональных данных: по какой статье может наказать Роскомнадзор?

© VitalikRadko / Фотобанк Фотодженика

Согласно Перечню правовых актов, содержащих обязательные требования, соблюдение которых оценивается при осуществлении государственного контроля и надзора за соответствием обработки персональных данных, Роскомнадзор в рамках надзора за операторами персональных данных проверяет, в том числе, исполнение работодателями обязанностей, установленных ст. 86-89 Трудового кодекса. В этих статьях ТК РФ установлены требования к обработке, хранению, использованию и передаче персональных данных работников, определены права работников в целях обеспечения защиты сведений, хранящихся у работодателя (Письмо Роскомнадзора от 5 марта 2022 г. № 08-13725).

В Роскомнадзор поступил вопрос: если требования и права нарушены, то составляется протокол по ст. 13.11 КоАП РФ (нарушение законодательства в области персональных данных) или по статье 5.27 (нарушение трудового законодательства).

Специалисты пояснили, что Роскомнадзор составляет протоколы при выявлении нарушений законодательства в области персональных данных, предусматривающих ответственность по ст. 13.11 КоАП РФ.