Какая ответственность может наступить при передаче руководителем спортивной школы персональных данных работников учредителю по его запросу?

Передача персональных данных работников учредителю без их согласия или без законных оснований является нарушением законодательства и может повлечь административную, дисциплинарную и материальную ответственность.

Обоснование:     

 Передача персональных данных третьим лицам, включая учредителя, допускается только при наличии письменного согласия работника, если иное не предусмотрено законодательством РФ. Учредитель не относится к числу лиц, которым персональные данные могут предоставляться без согласия работника, если такая передача прямо не установлена законом.

Если работник не давал согласия на передачу своих персональных данных учредителю для целей, не указанных в согласии (например, награждение, проведение финансовых или кадровых проверок), кадровая служба и руководитель не вправе предоставлять такие сведения. При отсутствии согласия могут быть переданы только обезличенные данные.

Руководитель спортивной школы, как лицо, ответственное за организацию обработки персональных данных, а также само учреждение (оператор персональных данных) могут быть привлечены к ответственности за нарушение законодательства о персональных данных. Возможные виды ответственности:

• административная — по статье 13.11 КоАП РФ;
• дисциплинарная — в соответствии с Трудовым кодексом РФ;
• материальная — при причинении ущерба.

Ответ подготовлен экспертами службы правового консалтинга компании "СоветникПРОФ".