В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Отношения, связанные с обработкой персональных данных регулируются указанным Федеральным законом и главой 14 Трудового кодекса РФ (далее – ТК РФ).

В соответствии с требованиями ст. 86 ТК РФ обработка персональных данных работника может осуществляться работодателем исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, ТК РФ и иными федеральными законами. Все персональные данные работника следует получать у него самого. Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном ТК РФ и иными федеральными законами.

Согласно ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов.

Статьей 90 ТК РФ закреплено, что в случае нарушения положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, лица, доупстившие такие нарушения привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Аналогичные требования закреплены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

Лица, виновные в нарушении трудового законодательства и иных актов, содержащих нормы трудового права, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Нарушение законодательства о персональных данных, помимо дисциплинарной и материальной ответственности, влечет гражданско-правовую ответственность, административную ответственность в соответствии со ст. 13.11 КоАП РФ, ст. 13.14 КоАП РФ, и уголовную ответственность в соответствии со ст.ст. 137, 140 и 272 УК РФ.