Администрацией разглашена информация о моей заработной плате. Законны ли подобные действия, и как я могу влиять на возникшую ситуацию?

 Здравствуйте, Ирина!

Давайте так. Есть понятие коммерческой тайна и есть понятие персональных данных.

К сведениям, составляющим коммерческую тайну Общества, не относятся сведения, которые указаны в постановлении Правительства РСФСР от 05.12.1991 № 35 "О перечне сведений,  которые не могут составлять коммерческую тайну" и определенные Федеральным законом Российской Федерации от 29.07.2004 № 98-ФЗ «О коммерческой тайне»

Перечень сведений,

которые не могут составлять коммерческую тайну

НЕ МОГУТ СОСТАВЛЯТЬ КОММЕРЧЕСКУЮ ТАЙНУ:

 - учредительные документы организации (решение о создании юридического лица, учредительный договор, устав);

     - документы, дающие право заниматься предпринимательской деятельностью (документы, подтверждающие факт внесения записей о юридических лицах в Единый государственный реестр юридических лиц, свидетельства о государственной регистрации индивидуальных предпринимателей, лицензии, патенты);

 - сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему;

 - документы платежеспособности;

 - о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

 - о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

 - документы об уплате налогов и обязательных платежей;

 - о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

 - сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях товариществах, акционерных обществах, объединениях и других организациях, занимающихся предпринимательской деятельностью;

 - о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

 - об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

 - о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

 - о перечне лиц, имеющих право действовать без доверенности от имени юридического лица.

 Работодатель обязан представлять указанные сведения по требованию органов власти, управления, контролирующих и правоохранительных органов, других юридических лиц, имеющих на это право в соответствии с законодательством РФ, а также трудового коллектива Общества.

 В вашем случае работодатель раскрыл именно ваши персональные данные, что является нарушением ФЗ РФ №152-ФЗ от 27.06.2006. 

В качестве общего правила устанавливается, что передача персональных данных работника другим организациям возможна только с письменного согласия работника.

Исключение составляют:

Когда это необходимо в целях предупреждения угрозы жизни и здоровью работника:

- при несчастном случае на производстве работодатель обязуется доставить пострадавшего в учреждение здравоохранения;

- немедленно проинформировать родственников пострадавшего;

- направить сообщения в государственную инспекцию по труду, прокуратуру, в фонд социального страхования, а в случаях острого отравления в соответствующий орган санитарно-эпидемиологического надзора.

Когда передача персональных данных необходима в связи с осуществлением правосудия, в интересах оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством Российской Федерации, в целях защиты конституционного строя, обеспечения обороны страны и безопасности государства, а также для защиты нравственности, здоровья, прав и законных интересов других лиц. 

Не допускается:

- сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством РФ;

- сообщать персональные данные работника в коммерческих целях без его письменного согласия;

 - запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

Вообще, в организации должен быть обязательно локальный нормативный акт - Положение о защите персональных данных. В это ЛНА должны быть определены должности, а затем это должно быть указано и в приказе об утверждении Положения, должности, которые имеют право обрабатывать персональные данные, а также те должности, которые имеют допуск к персональным данным работников, еще и должно быть определена степень допуска - полная или ограниченная, например, только к персональным данным подчиненным работников.

А поэтому, делаем вывод, что эту информацию мог распространить только вот список должностей, т.е. работники, которые занимают должности, которые определены в Положение. А значит, виновное лицо можно установить.

 И так,  

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются, как указывает статья 90 ТК РФ к следующим видам ответственности:

- дисциплинарная ответственность предусмотрена трудовым законодательством (ст.192-195 ТК РФ). За разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, может последовать расторжение трудового договора (п. 6 (в) ст.81 ТК РФ);

- материальная ответственность работодателя и его представителей может наступить в случае причинения работнику материального ущерба нарушением норм о защите его персональных данных;

- гражданско-правовая ответственность в связи с нарушением норм о защите персональных данных работника наступает в случаях, когда работнику причинен имущественный ущерб и моральный вред;

- административная ответственность за нарушение законодательства о труде предусмотрена также в КоАП РФ (ст.5.27). В КоАП РФ статьей 20.23 установлена административная ответственность также за нарушение правил производства, хранения, продажи и приобретения специальных технических средств, предназначенных для негласного получения информации, статьей 13.11 КоАП РФ  за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных);

- на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, может быть возложена обязанность возместить причиненные этим убытки (ст.8 ГК РФ, п.7 ст.243 ТК РФ).

- УК РФ предусматривает уголовную ответственность за:

- нарушение неприкосновенности частной жизни (ст.137);

- неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам гражданина (ст.140 УК РФ);

- неправомерный доступ к охраняемой законом компьютерной информации (ст.272 УК РФ).

 Куда вам обратиться в этом случае, знаете, я все-таки для начала рекомендую эту ситуацию обсудить с работодателем. Я ведь поняла, что деньги на вас просто так не падают, а вы именно совмещаете профессии, должности, или на условиях внутреннего совместительства работаете. Но, стоит это обсудить с работодателем, что возникла вот такая ситуация, что здесь и то, что и против вас недовольство, но еще и то, что видимо в организации есть нелояльный сотрудник, который имея допуск к персональным данным работников, эти данные может передать третьей стороне в своих корыстных целях, а ведь это может в результате против организации обернуться.

А вообще, 

1. Уполномоченный орган по защите прав субъектов персональных данных – является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. (Роскомназдор) Положение об этой службе утверждено Постановлением Правительства РФ от 16.03.2009 №228.

Можете обратиться сюда, чтобы организация была проверена - есть ли Положение о защите персональных данных, определенны ли должности, которые обрабатывают и\или имеют доступ к персональным данным работников, как документы, которые персональные данные работников содержат, хранятся у работодателя.

2. Можете так же обратиться с жалобой в прокуратуру (ГИТ), чтобы работодателя привлекли к административной ответственности.

3. Если вы чувствуете, что вам нанесен материальный ущерб и моральный вред, то можете и в суд обратиться, только эти два пункта нужно будет доказать в чем это выражается.

Но, сначала решите вопрос с работодателем, преподнесите ситуацию так, что сейчас разгласили вашу информацию, а завтра этот работник не лояльный пойдет к конкурентам, да и тот факт, что в коллективе зачем то создали не здоровую, конфликтную ситуацию, для чего это сделано, вот в чем вопрос.

 Вообще, работодатель, который заинтересован в не создании таких вот ситуаций, а также чтобы установить лицо, которое может действовать против работодателя - должен провести служебное расследование.

Вот и посмотрите, что у вас за работодатель, стоит ли дальше с ним иметь дело.