По какой статье оштрафует Роскомнадзор, если компания неправильно работает с персданным

Согласно Перечню правовых актов, содержащих обязательные требования, соблюдение которых оценивается при осуществлении государственного контроля и надзора за соответствием обработки персональных данных, Роскомнадзор в рамках надзора за операторами персональных данных проверяет, в том числе, исполнение работодателями обязанностей, установленных ст. 86-89 Трудового кодекса. В этих статьях ТК установлены требования к обработке, хранению, использованию и передаче персональных данных работников. Кроме этого, определены права работников в целях обеспечения защиты сведений, хранящихся у работодателя (Письмо Роскомнадзора от 5 марта 2022 г. № 08-13725).

В Роскомнадзор поступил вопрос: если требования и права нарушили, то составляют протокол по ст. 13.11 КоАП РФ — нарушение законодательства в области персональных данных или по статье 5.27 — нарушение трудового законодательства. Специалисты пояснили: Роскомнадзор составляет протоколы при выявлении нарушений законодательства в области персональных данных, которые подразумевают ответственность по ст. 13.11 КоАП РФ.

Напомним, что штрафует в таком случае Роскомнадзор за каждое нарушение отдельно. Например, если обрабатывать персональные данные без письменного согласия сотрудника, организацию оштрафуют на сумму от 30 тыс. до 150 тыс. руб., а директора — на сумму от 20 тыс. до 40 тыс. руб. (ч. 2 ст. 13.11 КоАП). А если обрабатывать персональные данные в случаях, когда это не предусматривает закон, организацию оштрафуют на сумму от 60 тыс. до 100 тыс. руб., а директора — на сумму от 10 тыс. до 20 тыс. руб. (ч. 1 ст. 13.11 КоАП).

Источник: ГАРАНТ.РУ