Учитель информатики Сергеев Д.М. узнал, что без его ведома и согласия его резюме и результаты внутренних аттестаций были внесены директором школы в базу данных «Резерв управленческих кадров», созданную при Управлении образования муниципального района.

Учитель информатики Сергеев Д.М. узнал, что без его ведома и согласия его резюме и результаты внутренних аттестаций были внесены директором школы в базу данных «Резерв управленческих кадров», созданную при Управлении образования муниципального района. Данная база была доступна для просмотра всем руководителям образовательных учреждений района. Сергеев Д.М. не давал согласия на передачу своих данных третьим лицам и был против выдвижения в резерв, так как не планировал менять место работы.
Проанализируйте кейс, опираясь на все аспекты темы: обработку, передачу данных и права работника.
1. Является ли передача персональных данных Сергеева Д.М. в Управление образования и другим работодателям правомерной? Какие требования ТК РФ и 152-ФЗ должны быть соблюдены при такой передаче?
2. Какие права Сергеева Д.М. были нарушены? Какие письменные требования он может предъявить работодателю?
3. Какие виды ответственности (дисциплинарная, административная, уголовная) может понести работодатель (директор школы) за нарушение законодательства о персональных данных? В какие надзорные органы может обратиться Сергеев Д.М.?
Нормативная база для анализа:
• ТК РФ (ст. 88 – передача персональных данных работника третьим лицам; ст. 89 – права работников).
• Федеральный закон № 152-ФЗ «О персональных данных» (ст. 6 – условия обработки; ст. 22 – уведомление об обработке; ст. 18 – обязанности оператора).
• Кодекс РФ об административных правонарушениях (ст. 13.11 – нарушение законодательства в области персональных данных).