В соответствии с Положением о Министерстве труда и социальной защиты Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 19.06.2012 № 610, Минтруд России дает разъяснения по вопросам, отнесенным к компетенции Министерства, в случаях, предусмотренных законодательством Российской Федерации.
     В соответствии со ст.86 Трудового кодекса Российской Федерации (далее - Кодекс) в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования, в том числе защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном Кодексом и иными федеральными законами, работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
       При этом ст. 87 Кодекса установлено, что порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Кодекса и иных федеральных законов.
     Таким образом, работодателем должны быть приняты соответствующие локальные нормативные акты, направленные на защиту персональных данных работников, с которыми работники должны быть ознакомлены под роспись.
     Статьей 90 Кодекса установлено, что лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
     Таким образом, к дисциплинарной ответственности за разглашение персональных данных можно привлечь работника, на которого возложены обязанности по обработке персональных данных и который при обработке персональных данных нарушил законодательство Российской Федерации (письмо министерства труда и социальной защиты РФ от 11 марта 2024 года № 14-6/ООГ-1418 «О привлечении к дисциплинарной ответственности работника, разглашающего персональные данные»).