Нарушение закона о персональных данных на работе

Если сотрудник организации самовольно, без согласования с сотрудником отдела кадров или руководством. забрал из общей папки документы на увольнение (свои), что с этим делать 
 ? Каков алгоритм (если он есть)? И какую меру воздействия и в соответствии с какими нормами закона предпринять в отношении и сотрудника отдела кадро, и непосредственно нарушителя? Спасибо.

Здравствуйте Людмила! В данном случае возможно привлечь работника, если в настоящее время он осуществляет у вас трудовую деятельность к дисциплинарной ответственности, основанием будет являться должностная инструкция и если имеется подписанное работником согласие на обработку персональных данныъ. При этом необходимо отметить если у работника имелся свободный доступ к общей папке, где хранятся приказы на сотрудников об увольнении, то вина работодателя в этом безусловно имеется и в дальнейшем при рассмотрении спора в судебном порядке это может также учитываться. В силу статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ 

«О персональных данных» 

> оператор при обработке персональных данных обязан принимать необходимые п**равовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных** от неправомерного или **случайного доступа к ним,** уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.