Работодатель не должен сообщать представителю банка какие-либо сведения о своем работнике.
Запрашиваемые представителями банка сведения относятся к информации, составляющей персональные данные работника (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, далее – Закон № 152-ФЗ).
Оператор персональных данных (работодатель) может передавать персональные данные работника исключительно с его письменного согласия (ст. 7, ч. 1 ст. 9 Закона № 152-ФЗ). Согласно абз. 2 ч. 1 ст. 88 ТК РФ работодателю запрещается сообщать персональные данные работника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или другими законами. Ни один нормативно-правовой акт не обязывает работодателя предоставлять персональные данные работника по запросу банка без согласия самого работника.
Сообщение представителю банка персональных данных работника без его письменного согласия является правонарушением и влечет ответственность в виде штрафа на основании ч. 2 ст. 13.11 КоАП РФ, в размере:
- от 6 000 до 10 000 рублей – на граждан;
- от 20 000 до 40 000 рублей – на должностных лиц и ИП;
- от 30 000 до 150 000 рублей – на организации.
Повторное совершение того же нарушения влечет наложение штрафа (ч. 2.1 ст. 13.11 КоАП РФ):
- от 10 000 до 20 000 рублей – на граждан;
- от 40 000 до 100 000 рублей – на должностных лиц;
- от 100 000 до 300 000 рублей – на ИП;
- от 300 000 до 500 000 рублей – на организации.
Кроме того, в отдельных случаях распространение персональных данных о физическом лице может быть расценено как нарушение неприкосновенности его частной жизни. За это деяние предусмотрена уголовная ответственность (ст. 137 УК РФ).
