Ошибки бухгалтера в работе с персданными. Решения, как избежать ошибок

1.

ОШИБКИ БУХГАЛТЕРА В РАБОТЕ С
ПЕРСДАННЫМИ.
РЕШЕНИЯ, КАК ИЗБЕЖАТЬ ОШИБОК.
1

2.

Бухгалтер без согласия физлица:
• разгласил зарплату, премию, вознаграждение по договору;
• передал данные должников в юридическую фирму, чтобы составить
исковые заявления;
• разместил копию заявления физлица в качестве образца на стенде с
образцами других заявлений
• передал в частном разговоре или переписке сведения о частной жизни
сотрудника, которые составляют его личную или семейную тайну или
распространил эти сведения публично
Нарушения
Обработка персональных данных без письменного согласия владельца
2

3.

Административная ответственность
На организацию – от 300 000 до 700 000 руб., на бухгалтера, иное должностное лицо
или ИП – от 100 000 до 300 000 руб.
Повторное нарушение:
на организацию – от 1 до 1,5 млн. руб.,
на ИП – от 500 000 до 1 000 000 руб.,
на бухгалтера или иное должностное лицо – от 300 000 до 500 000 руб.
(ч. 2 ст. 13.11 КоАП)
Дисциплинарная ответственность – замечание, выговор, увольнение (подп. «в» п. 6
ч. 1 ст. 81, ст. 192 ТК).
Материальная ответственность:
• возмещение морального вреда человеку (ст. 1099 ГК);
• возмещение ущерба работодателю, если он по вине бухгалтера заплатил
компенсацию пострадавшему или штраф (ст. 238 ТК).
3

4.

Уголовная ответственность статье 137 УК РФ:
• штраф до 200 тысяч рублей или в размере зарплаты осужденного за период до 18
месяцев;
• обязательные работы на срок до 360 часов;
• исправительные работы на срок до одного года;
• принудительные работы на срок до 2-х лет с лишением права занимать определенные
должности или заниматься определенной деятельностью на срок до 3-х лет или без
срока;
• арест до 4-х месяцев;
• лишение свободы до 2-х лет и лишение права занимать определенные должности или
заниматься определенной деятельностью на срок до 3-х лет
По статье 272.1 УК:
• штраф в размере до 300 тысяч рублей или в размере заработной платы или иного
дохода осужденного за период до одного года;
• принудительные работы на срок до 4-х лет, либо лишением свободы на тот же срок.
4

5.

Что предпринять
1. Возьмите у сотрудника согласие на обработку персональных данных.
Вот образец.
2. Обеспечьте защиту персональных данных. Пропишите правила защиты
в специальном положении.
3. Возьмите у сотрудника заявление о согласии, если правилами
организации предусмотрена выдача расчетных листков в электронной
форме
5

6.

Бухгалтер незаконно передает имена, адреса, телефоны и другие данные граждан:
• организациям, действующим в рекламных целях;
• коллекторским агентствам;
• другим третьим лицам
Нарушения
Обработка персональных данных:
• в незаконных случаях;
• не соответствуют целям сбора персональных данных
Административная ответственность
На организацию – от 150 000 до 300 000 руб.,
на ИП, бухгалтера или иное должностное лицо – от 50 000 до 100 000 руб.
Повторное нарушение:
на организацию – от 300 000 до 500 000 руб.,
на ИП, бухгалтера или иное должностное лицо – от 100 000 до 200 000 руб. (ст. 2.4, ч. 1, 1.1 ст.
13.11 КоАП)
6

7.

Дисциплинарная ответственность – замечание, выговор, увольнение
(подп. «в» п. 6 ч. 1 ст. 81, ст. 192 ТК РФ).
Материальная ответственность:
• возмещение морального вреда физлицу (ст. 1099 ГК РФ);
• возмещение ущерба работодателю, если он по вине бухгалтера заплатил
компенсацию пострадавшему или штраф в размере – среднего заработка
или в полном объем, если умысел доказан (ст. 238, 243 ТК РФ)
7

8.

Уголовная ответственность по статье 137 УК РФ:
• штраф до 200 тысяч рублей или в размере зарплаты осужденного за период до 18
месяцев;
• обязательные работы на срок до 360 часов;
• исправительные работы на срок до одного года;
• принудительные работы на срок до 2-х лет с лишением права занимать определенные
должности или заниматься определенной деятельностью на срок до 3-х лет или без
срока;
• арест до 4-х месяцев;
• лишение свободы до 2-х лет и лишение права занимать определенные должности или
заниматься определенной деятельностью на срок до 3-х лет
По статье 272.1 УК:
• штраф в размере до 300 тысяч рублей или в размере заработной платы или иного
дохода осужденного за период до одного года;
• принудительные работы на срок до 4-х лет, либо лишением свободы на тот же срок.
8

9.

Что предпринять
Передавайте персональные данные сотрудника третьим лицам, только если
он дал согласие.
Исключение – случаи, когда согласие сотрудника на обработку
персональных данных не требуется
9

10.

Бухгалтер не предоставил сотруднику расчетный листок, справку, другие
документы, в которых есть персонифицированные сведения о физлице по:
• его запросу;
• закону, когда это необходимо
Нарушения
Не предоставление субъекту персональных данных информации
Административная ответственность
На организацию – от 40 000 до 80 000 руб.
На ИП – от 20 000 до 30 000 руб.
На бухгалтера или иное должностное лицо – от 8000 до 12 000 руб.
(Ч. 4 ст. 13.11 КоАП)
Материальная ответственность – возмещение физлицу морального вреда (ст. 1099
ГК)
Уголовная ответственность не предусмотрена
10

11.

Что предпринять
1. Выдавайте документы с персональными данными сотрудника по его
требованию.
2. Соблюдайте сроки:
– для расчетных листков – дата выплаты зарплаты;
– для копии раздела 3 расчета по взносам – три календарных дня с даты
обращения сотрудника;
– для иных сведений – три рабочих дня с даты, когда обратился сотрудник
11

12.

Бухгалтер отказался принять к обработке измененные:
• паспортные данные физлица;
• банковские реквизиты;
• другую персональную информацию
Нарушения
Невыполнение требования физлица уточнить, блокировать или уничтожить его персональные
данные, если их нет или они неполные, устаревшие, неточные, незаконно получены или не
являются необходимыми для заявленной цели обработки
Административная ответственность
На организацию – от 50 000 до 90 000 руб.
На ИП – от 20 000 руб. до 40 000 руб.
На бухгалтера или иное должностное лицо – от 8000 до 20 000 руб.
Повторное нарушение:
на организацию – от 300 000 до 500 000 руб.,
на ИП – от 50 000 до 100 000 руб.,
на бухгалтера или иное должностное лицо – от 30 000 до 50 000 руб.
(ч. 5, 5.1 ст. 13.11 КоАП)
12

13.

Дисциплинарная ответственность – замечание, выговор, увольнение (подп. «в» п. 6
ч. 1 ст. 81, ст. 192 ТК).
Материальная ответственность:
• возмещение морального вреда физлицу (ст. 1099 ГК);
• возмещение ущерба работодателю, если он по вине бухгалтера заплатил
компенсацию пострадавшему или штраф (ст. 238 ТК)
Уголовная ответственность не предусмотрена.
Что предпринять
Вносите в базу изменения сразу, как только сотрудник предоставил документы о том,
что его персональные данные изменились. Иначе помимо нарушения за работу с
персональными данными вас может оштрафовать и налоговая инспекция за то, что вы
сдали отчетность с недостоверными сведениями
13

14.

Персональные сведения о сотруднике стали известны другим лицам из-за того,
что бухгалтер:
• оставил на столе без присмотра или вынес с рабочего места справки, расчетные
листки, другие документы с персональными данными;
• потерял эти документы
Нарушения
Не обеспечена сохранность персональных данных при обработке без средств
автоматизации и хранении на материальных носителях
Административная ответственность
На организацию – от 50 000 до 100 000 руб.
На ИП – от 20 000 до 40 000 руб.
На бухгалтера – от 8000 до 20 000 руб.
(ч. 6 ст. 13.11 КоАП)
14

15.

Дисциплинарная ответственность – замечание, выговор, увольнение (подп. «в» п. 6
ч. 1 ст. 81, ст. 192 ТК).
Материальная ответственность:
• возмещение морального вреда физлицу (ст. 1099 ГК);
• возмещение ущерба работодателю, если он по вине бухгалтера заплатил
компенсацию пострадавшему или штраф (ст. 238 ТК)
15

16.

Уголовная ответственность по статье 137 УК:
• штраф до 200 тысяч рублей или в размере зарплаты осужденного за период до 18
месяцев;
• обязательные работы на срок до 360 часов;
• исправительные работы на срок до одного года;
• принудительные работы на срок до 2-х лет с лишением права занимать определенные
должности или заниматься определенной деятельностью на срок до 3-х лет или без
срока;
• арест до 4-х месяцев;
• лишение свободы до 2-х лет и лишение права занимать определенные должности или
заниматься определенной деятельностью на срок до 3-х лет
16

17.

Что предпринять
1. Регламентируйте порядок работы с персональными данными. Например,
пропишите правила сбора, передачи и хранения персональных данных в
специальном положении.
2. Утвердите регламент допуска сотрудников к обработке персональных
данных. Ознакомьте сотрудников с правилами работы с персональными
данными под подпись.
3. Храните документы с персональными данными в сейфе или
специальном месте, к которому есть доступ только у уполномоченных
сотрудников
17