Конфиденциальность личной информации в групповом чате - правомерность действий руководителя

Действие руководителя неправомерно.

Согласно статье 10 Федерального закона "О персональных данных" № 152-ФЗ:

Обработка персональных данных должна осуществляться с согласия субъекта персональных данных.

Персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Информация о состоянии здоровья является персональными данными, поскольку она относится к определенному физическому лицу.

Руководитель не имел права разглашать эту информацию без согласия сотрудника.

Сотрудник имеет право:

Знакомиться со своими персональными данными

Требовать уточнения своих персональных данных

Требовать удаления своих персональных данных

Руководитель обязан:

Обеспечить конфиденциальность персональных данных сотрудников

Уничтожить или обезличить персональные данные по требованию сотрудника

В данной ситуации руководитель должен:

Удалить сообщение, содержащее информацию о состоянии здоровья сотрудника

Извиниться перед сотрудником за разглашение этой информации

Принять меры для предотвращения подобных ситуаций в будущем

Сотрудник может:

Подать жалобу в Роскомнадзор на незаконную обработку персональных данных

Обратиться в суд с иском о защите чести, достоинства и деловой репутации

не правомерна.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;