За нарушения, допущенные работниками оператора, которым оператор передал ПД для исполнения ими служебных обязанностей, гражданско-правовую ответственность несет оператор (п. 1 ст. 1068 ГК РФ, п. 20 Постановления Пленума ВС РФ от 15.11.2022 № 33).
В частности, если работник передал третьему лицу документ с перс. данными другого работника в открытом виде, моральный вред могут взыскать с работодателя. Это подтверждает Определение 4-го кассационного суда общей юрисдикции от 25.08.2022 № 88-22268/2022.
При этом к административной ответственности в таком случае могут одновременно привлечь и оператора, и виновного работника, кроме нескольких случаев, когда к ответственности привлекается только работник (ч. 3, 4 ст. 2.1 КоАП РФ).
Однако, если же бывший работник продолжил после увольнения обработку ПД, к которым получил доступ в период работы, то за такое нарушение к административной ответственности по ч. 1 ст. 13.11 КоАП РФ привлекают только его (Постановление 4-го кассационного суда общей юрисдикции от 29.11.2022 № П16-4000/2022).