Моральный вред работнику
Работник требует компенсацию морального вреда за разглашение его данных. Что ему причитается и как это решают суды?
Компенсация положена, если нарушение доказано, а размер определяет суд. Для работника действуют сразу три основания: 152-ФЗ даёт субъекту право на возмещение морального вреда при нарушении его прав, причём независимо от возмещения имущественного вреда и убытков (ч. 2 ст. 17, ч. 2 ст. 24); ТК РФ обязывает работодателя возместить моральный вред, причинённый работнику неправомерными действиями или бездействием, в размере по соглашению сторон, а при споре — по решению суда (ст. 237); общие правила компенсации установлены ст. 151 и 1101 ГК РФ. Разглашение данных работника третьим лицам без основания, рассылка расчётных листков не тем адресатам, публикация сведений о взысканиях или здоровье на общем ресурсе — типичные поводы для такого иска.
Критерии размера разъяснены в постановлении Пленума ВС РФ от 15.11.2022 № 33: учитываются характер нарушения, степень вины, индивидуальные особенности потерпевшего и требования разумности и справедливости; сам факт нарушения права на частную жизнь даёт основание для компенсации, а в трудовых спорах работник не обязан доказывать нравственные страдания отдельно, если нарушение его трудовых прав установлено. По гражданским делам о персональных данных Верховный Суд исходит из презумпции вины причинителя вреда: доказывать отсутствие вины обязан оператор, а не субъект (определение СК по гражданским делам ВС РФ от 18.02.2025 № 5-КГ24-144-К2; спор был с банком, но подход переносим на работодателя). Обобщённой практики ВС РФ именно по утечкам кадровых данных не найдено; по доступным обзорам суммы по спорам работников обычно измеряются тысячами и десятками тысяч рублей, крупные компенсации присуждаются при распространении сведений о здоровье или при повторных нарушениях.
Процессуальные особенности в пользу работника: иск можно подать по месту своего жительства (ч. 6.3 ст. 29 ГПК РФ), работник освобождён от судебных расходов и пошлины по трудовым спорам (ст. 393 ТК РФ), а требование о компенсации морального вреда заявляется вместе с основным трудовым требованием или в течение трёх месяцев после вступления в силу решения, которым нарушение установлено (ч. 3 ст. 392 ТК РФ). Компенсация не исключает административной ответственности работодателя по ст. 13.11 КоАП РФ и дисциплинарной ответственности работника, допустившего разглашение (Q89, Q90).
Практические шаги: при инциденте предложить работнику досудебное соглашение по ст. 237 ТК РФ с фиксированной суммой и описанием принятых мер; хранить доказательства мер защиты и обучения персонала, они снижают степень вины; не оспаривать факт нарушения, если он очевиден, а спорить о размере; учитывать, что отказ признать нарушение при наличии доказательств суды оценивают как отягчающее обстоятельство.
- Нормы
- 152-ФЗ, ст. 17 ч. 2; ст. 24 ч. 2; ТК РФ, ст. 237; ст. 392 ч. 3; ст. 393; ГК РФ, ст. 151; ст. 1101; ГПК РФ, ст. 29 ч. 6.3; постановление Пленума ВС РФ от 15.11.2022 № 33; определение СК по гражданским делам ВС РФ от 18.02.2025 № 5-КГ24-144-К2
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Что делать при утечке персональных данных? Зафиксируйте обнаруженные факты и время, ограничьте последствия, сохраните доказательства и организуйте расследование.
- Расчётные листки ушли не тем людям или кадровая выгрузка оказалась в открытом доступе. Что делать? Это инцидент, о котором нужно сообщить в Роскомнадзор: в течение 24 часов — первичное уведомление, в течение 72 часов — результаты внутреннего расследования…
- Какая ответственность грозит работодателю и кадровику за нарушения с персональными данными работников? Административная для организации и должностных лиц, дисциплинарная и материальная для работников, гражданско-правовая перед работником, а в тяжёлых случаях…
- Уволенный работник требует удалить все его данные. Что обязан сделать работодатель? Удалить то, что больше не нужно, и сохранить то, что работодатель обязан хранить по закону, сообщив об этом работнику.
Другие вопросы раздела «HR и кадры»
- Кто проверяет кадровую службу по персональным данным — трудовая инспекция или Роскомнадзор, и могут ли оштрафовать дважды?
- Нужно ли согласие кандидата на обработку резюме, которое он сам прислал?
- Какие сведения можно спрашивать в анкете кандидата, а какие нельзя?
- Можно ли снимать и хранить копию паспорта, СНИЛС и диплома при приёме на работу?
- Можно ли запросить характеристику у прежнего работодателя и что тот вправе ответить?
- Сколько хранить резюме и анкеты тех, кого не взяли на работу: 30 дней или год?