Лица, виновные в нарушении положений законодательства в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации (далее - ТК РФ) и иными федеральными законами, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
В силу пп. «в» п. 6 ч. 1 ст. 81 ТК РФ увольнение работника предусмотрено в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.
Вместе с тем, работодателем должны быть приняты соответствующие локальные нормативные акты, направленные на защиту персональных данных работников, с которыми работники, ответственные за обработку персональных данных, должны быть ознакомлены под подпись.
В случае оспаривания работником в судебном порядке увольнения по основаниям, предусмотренным пп. «в» п. 6 ч. 1 ст. 81 ТК РФ, работодатель обязан представить суду доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся в данном случае к персональным данным другого работника, и эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался ранее не разглашать такие сведения.