Имеет ли работодатель право вести «черные списки» клиентов и сотрудников в соцсетях

Казахстанец столкнулся с неприятной ситуацией на работе. Его работодатель опубликовал «черный список» клиентов и сотрудников на странице заведения в соцсети. Казахстанец обратился к юристу, чтобы узнать, насколько это законно, сообщает prosud.kz.

Согласно п. 1 ст. 25 закона «О персональных данных и их защите» сбор и обработка персональной информации осуществляется только в порядке, установленном законом и иными нормативными правовыми актами.

Согласно ст. 18 Конституции РК каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и достоинства.

Ведение таких «черных списков» незаконно, грозит уголовной и административной ответственностью за несоблюдение конфиденциальности персональных данных. 

Так как согласно закону РК «О персональных данных и их защите» ст. 15 распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.

Ответственность за нарушение законодательства о персональных данных и их защите предусмотрена в Кодексе РК об административных правонарушениях и в Уголовном Кодексе РК.

Статья 79 КоАП

1. Незаконные сбор и (или) обработка персональных данных, если эти деяния не содержат признаков уголовно наказуемого деяния, – влекут штраф на физических лиц в размере 10, на должностных лиц, частных нотариусов, частных судебных исполнителей, адвокатов, субъектов малого предпринимательства или некоммерческие организации – в размере 20, на субъектов среднего предпринимательства – в размере 30, на субъектов крупного предпринимательства – в размере 70 МРП.
2. Те же деяния, совершенные собственником, оператором или третьим лицом с использованием своего служебного положения, если эти действия не влекут установленную законом уголовную ответственность – влекут штраф на физических лиц в размере 50, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере 75, на субъектов среднего предпринимательства – в размере 100, на субъектов крупного предпринимательства – в размере 200 МРП.
3. Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных, если это деяние не содержит признаков уголовно наказуемого деяния, – влечет штраф на физических лиц в размере 50, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере 100, на субъектов среднего предпринимательства – в размере 150, на субъектов крупного предпринимательства – в размере 200 МРП.
4. Деяние, предусмотренное частью третьей настоящей статьи, повлекшее утерю, незаконный сбор и (или) обработку персональных данных, если эти деяния не влекут установленную законом уголовную ответственность, – влечет штраф на физических лиц в размере 200, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере 500, на субъектов среднего предпринимательства – в размере 700, на субъектов крупного предпринимательства – в размере 1000 МРП.

Статья 147 Уголовного кодекса РК

1. Несоблюдение мер по защите персональных данных лицом, на которое возложена обязанность принятия таких мер, если это деяние причинило существенный вред правам и законным интересам лиц, – наказывается штрафом в размере до 3 000 МРП либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до 600 часов, либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
2. Незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконных сбора и (или) обработки иных персональных данных – наказывается штрафом в размере до 5 000 МРП либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до 800 часов, либо ограничением свободы на срок до трех лет, либо лишением свободы на тот же срок.
3. Деяния, предусмотренные частью второй настоящей статьи, совершенные лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации, либо путем незаконного доступа к электронным информационным ресурсам, информационной системе или незаконного перехвата информации, передаваемой по сети телекоммуникаций, либо в целях извлечения выгод и преимуществ для себя или для других лиц, или организаций – наказываются лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет или без такового.
4. Распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконного сбора и (или) обработки иных персональных данных – наказывается лишением свободы на срок до пяти лет.
5. Распространение сведений, указанных в части четвертой настоящей статьи, в публичном выступлении, публично демонстрирующемся произведении, в средствах массовой информации или с использованием сетей телекоммуникаций – наказывается лишением свободы на срок до семи лет.

Исходя из всего вышеизложенного юрист настоятельно рекомендовал не вести такие «списки». Ведь сбор, хранение, передача, использование возможны только с согласия самого работника и клиента.