Как наказать работника за разглашение конфиденциальной информации

При этом со своей служебной почты переслал на электронную почту неизвестного лица презентацию, в которой были отражены стратегические планы общества в части достижения целей по выходу на иностранные рынки, стратегические финансовые прогнозы проектов с указанием этапов развития, объемов рынка и планируемой прибыли. В отношении данных сведений на предприятии был введен режим коммерческой тайны.

По результату служебного расследования было установлено нарушение работником ряда норм Положения о коммерческой тайне. Принято решение об увольнении данного работника по основанию п.п. "в" п.6 ст.81 ТК РФ.

После чего работнику был предоставлен доступ к специальной компьютерной программе, содержащей сведения о заключенных организацией абонентских договоров на предоставление услуг связи и сведения об абонентах. В отношении данных сведений в организации был установлен режим коммерческой тайны, о чем работнику было известно.

Приговором суда действия данного работника были квалифицированы по ч.3 ст.183 УК РФ, он был признан виновным в совершении пяти эпизодов незаконного разглашения коммерческой тайны и ему назначено наказание в виде 3 лет лишения свободы условно с испытательным сроком 3 года.

Безопасность информации, в том числе персональных данных, в организации зависит от множества факторов. Руководители принимают различные меры для построения системы защиты, но зачастую они не работают из-за неправильно расставленных приоритетов. Одним из самых важных элементов защиты является человеческий фактор. Если для сотрудников неправильно построена система наступления ответственности за разглашение защищенной информации, то остальные меры защиты уже не важны. Разглашение охраняемой законом информации, в частности персональных данных, может привести к существенным проблемам для руководителя и компании в целом. И именно понимание работников неотвратимости наступления ответственности за разглашение персональных данных будет являться основополагающим фактором в системе защиты.

В соответствии с требованием ст. 24. Федерального закона «О персональных данных», лица, виновные в нарушении требований данного закона, несут предусмотренную законодательством Российской Федерации ответственность.

Исходя из смысла ст. 90 ТК РФ, работник, по вине которого было допущено нарушение норм, регулирующих получение, обработку и защиту персональных данных других работников, может быть привлечен к дисциплинарной и материальной, а также к гражданско-правовой, административной и уголовной ответственности.

В соответствии со ст. 192 ТК РФ за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: замечание, выговор, увольнение по соответствующим основаниям.

Федеральными законами, уставами и положениями о дисциплине (ч. 5 ст. 189 ТК РФ) для отдельных категорий работников могут быть предусмотрены также и другие дисциплинарные взыскания.

Говоря об ответственности работника надо отграничить два разных случая:

• разглашение имело место в период действия трудового договора;
• разглашение имело место после прекращения (или расторжения) трудового договора.

В соответствии со статьей 81 пункт 6 подпункт "в" ТК РФ трудовой договор может быть расторгнут в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.

Согласно п. 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 (ред. от 28.09.2010) "О применении судами Российской Федерации Трудового кодекса Российской Федерации", в случае оспаривания работником увольнения по подпункту "в" пункта 6 части первой статьи 81 ТК РФ работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения.

В соответствии со ст. 238 ТК РФ работник обязан возместить работодателю причиненный последнему прямой действительный ущерб. Согласно ч. 2 указанной статьи под прямым действительным ущербом также понимается необходимость возмещения ущерба третьим лицам. Следовательно, если вред работнику был допущен по вине лица, которое было ответственно за неразглашение персональных данных, то работодатель может привлечь последнее к материальной ответственности за ущерб, который был нанесен работнику такими действиями. Неполученные доходы (упущенная выгода) взысканию с работника не подлежат.

Необходимо помнить, что на основании ст. 193 ТК РФ, дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников. Такое взыскание не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки - позднее двух лет со дня его совершения. В эти сроки не включается время производства по уголовному делу.

За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.

Кроме того, п. 7 статьи 243 ТК РФ регламентированы случаи привлечения работника к полной материальной ответственности за разглашение им сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую или иную), в случаях, предусмотренных федеральными законами.

Для привлечения работника по данному основанию к полной материальной ответственности необходимо наличие следующих условий:

• принадлежность разглашенной информации к сведениям, составляющим государственную, служебную, коммерческую или иную охраняемую законом тайну;
• доступ работника к сведениям, составляющим охраняемую законом тайну. Такой доступ подразумевает оформление письменного документа, в котором указано, какие сведения работник обязуется не разглашать в связи с выполнением своих трудовых обязанностей;
• распространение работником сведений, составляющих охраняемую законом тайну. При привлечении работника к полной материальной ответственности работодатель должен иметь доказательства сообщения работником сведений сторонним лицам;
• прямой действительный ущерб, причиненный работодателю разглашением работником сведений, которые составляют охраняемую законом тайну.

На основании ст. ст. 2, 3, 5, 6 Закона о персональных данных персональные данные относятся к информации, доступ к которой ограничен. Следовательно, если будет установлено, что разглашение персональных данных произошло по вине работника, ответственного за хранение, обработку и использование персональных данных других работников, то его могут привлечь к административной ответственности по со ст. 13.14 КРФ об АП РФ - за разглашение подобной информации (за исключением случаев, если такое разглашение влечет уголовную ответственность) лицом, получившим доступ к ней в связи с исполнением служебных или профессиональных обязанностей.

Если работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, то он может быть привлечен к уголовной ответственности по ст. 137 УК РФ - незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, часть 2 указанной статьи - те же деяния, совершенные лицом с использованием своего служебного положения.

Согласно ст. 17 Закона о персональных данных, субъекту персональных данных предоставлено право обжаловать действия или бездействие оператора в уполномоченный орган по защите персональных данных или в суд, если субъект персональных данных считает, что оператор осуществляет обработку персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы. Он имеет право на защиту своих законных прав и интересов, в т.ч. и на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В соответствии со ст. 1068 ГК РФ юридическое лицо несет ответственность за вред, причиненный его работником при исполнении трудовых обязанностей. То есть, убытки и моральный вред, причиненный субъекту персональных данных, будет возмещать работодатель. В свою очередь работодатель, на основании ст. 1081 ГК РФ вправе в регрессном порядке требовать возмещения причиненных ему убытков со своего работника.

Работодателю нужно соблюсти одно из обязательных условий, без которого работник, разгласивший вверенные ему на законном основании персональные данные, не может быть привлечен к ответственности: принятие работодателем необходимых мер для защиты информации, ограждения свободного доступа к ним.

Так в соответствии с п. 7 ст. 86 ТК РФ защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств. Работодатель обязан обеспечить такой порядок хранения персональных данных, который бы ограничивал несанкционированный доступ к ним.

Согласно ст. ст. 8 и 22 ТК РФ работодатель вправе принимать в пределах своей компетенции локальные нормативные акты, предусматривающие, в том числе, порядок хранения и обработки информации о персональных данных работника. Локальный акт (документ) организации о персональных данных работника может быть разработан в виде положения или инструкции.

Пунктом 8 ст. 86 ТК РФ установлено, что работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Напомним, что разработка локального нормативного акта о персональных данных работников является обязанностью работодателя, неисполнение которой может повлечь привлечение к административной ответственности по ст. 5.27 КРФ об АП, а именно влечет наложение административного штрафа на должностных лиц в размере от одной тысячи до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от одной тысячи до пяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток.

В соответствии с частью четвертой ст. 57 ТК РФ в трудовом договоре могут предусматриваться условия о неразглашении государственной, служебной, коммерческой и иной охраняемой законом тайны. Поэтому следует включать в трудовые договоры с работниками, ответственным за хранение, обработку и использование персональных данных других работников, условие о неразглашении конфиденциальной информации о персональных данных работников, связанной с выполнением ими своих должностных обязанностей.

Кроме того, с работником можно подписать отдельное Обязательство о неразглашении персональных данных.

Система учета персональных данных также может предусмотреть проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также устанавливать порядок работы с ними. В этой связи необходимо ведение журнала проверок наличия документов, содержащих персональные данные.

Эти и другие меры помогут существенно снизить угрозу разглашением персональных данных и избежать неблагоприятных последствий. Главное помнить, что любой факт, ведущий к наступление ответственности должен быть "задокументирован". В противном случае, работодатели останется один на один с возникшей проблемой.

Автор: Пенчукова И.О.,
старший юрисконсульт юридического отдела
ООО «РЭАЦ «Эксперт»

Практически у каждого крупного предприятия имеется набор данных и сведений, которые позволяют ему увеличивать свои доходы, избегать убытков, занимать лидирующее место на рынке или получать какую-либо другую выгоду.

Такая информация называется коммерческой тайной, и доступ к ней строго ограничен лишь небольшим кругом людей – для широкого пользования она не предназначена.

Разглашение коммерческой тайны и ознакомление с ней третьих лиц часто приводит к ухудшению деятельности предприятия, поэтому такие действия считаются нарушением и за них полагается определенное наказание.

Стоит разобраться, какие именно санкции может применить руководство к провинившемуся сотруднику, что в этом случае будет считаться нарушением и как доказать его совершение.

Понятие

Что считается разглашением коммерческой тайны?

Только при условии выполнения этого требования будет считаться, что указанные данные действительно были конфиденциальной информацией и имеется факт их разглашения.

К способам защиты информации можно отнести:

нанесение на документы, которые составляют коммерческую тайну (причем как бумажные, так и электронные) соответствующей пометки;

Разглашение коммерческой тайны – это любые действия или бездействие сотрудника, который имеет доступ к такой информации и передал ее в любой форме (устной, письменной, электронной) посторонним лицам без согласия на это владельца.

Примерами могут быть:

Продажа информации конкурентам работниками, которые имеют доступ к коммерческой тайне. По статистике, это наиболее распространенный способ получения данных соперничающими компаниями.

При этом неважно, какой именно сотрудник виновен в разглашении – ранее уволенный или все еще работающий на предприятии.

Даже если он перешел в другую компанию, он обязан соблюдать режим коммерческой тайны бывшего работодателя.

За невыполнение этого требования он также может быть привлечен к ответственности.

Важно, чтобы им были подписаны документы относительно неразглашения тайны (эти положения могут содержаться в трудовом договоре или составлять отдельный документ). Также в компании должны иметься предпринятые меры по охране коммерческой тайны.

Другие нарушения

Помимо разглашения, сотрудники или сторонние лица могут быть обвинены в таких нарушениях, как:

сбор коммерческой информации незаконными путями или с использованием неправомерных способов;

Эти нарушения являются довольно серьезными, поскольку в них присутствует явный умысел.

Что говорит уголовный кодекс?

Уголовная ответственность в сфере коммерческой тайны применяется редко, однако УК РФ содержит некоторые положения относительно этого вопроса. В частности, в ст. 183 содержится перечень возможной ответственности, которая может быть применена к нарушителю режима коммерческой тайны.

Уголовная ответственность при этом делится на такие виды:

Уголовная ответственность применяется в наиболее серьезных случаях, когда сведения были разглашены намеренно, а нанесенный компании ущерб имел значительные размеры.

Порядок действий для наказания сотрудника

Для того чтобы обвинить сотрудника в разглашении коммерческой тайны и наказать его за это, должны выполняться два условия:

На предприятии должен быть введен режим коммерческой тайны, то есть, обеспечены мероприятия по ее защите и ограничению к ней доступа третьих лиц.

В целом процедуру наказания сотрудника за разглашение можно представить в виде нескольких этапов:

Установление работодателем факта разглашения (может происходить на основании как прямых, так и косвенных доказательств).

Все документы, которые создаются в процессе этой процедуры, работодателю стоит сохранить – если в будущем работник захочет оспорить принятые в отношении него меры, эти бумаги пригодятся для судебного разбирательства.

Соблюдение законной процедуры и выполнение всех вышеуказанных действий – важное требование, поскольку без него наказание может быть засчитано как неправомерное.

Если в качестве способа воздействия к сотруднику применяется материальная ответственность, то размер компенсации также должна рассчитывать специальная комиссия.

Во внимание при этом принимаются только реальные, а не потенциальные убытки.

Как доказать?

Доказательство разглашения тайны сотрудником является важным условием для применения к нему каких-либо санкций или мер. Зачастую это бывает довольно сложно сделать, потому что информацию о разглашении работодатель получает на основании неточных показаний.

Все документы, которые создаются в процессе этой процедуры, работодателю стоит сохранить – если в будущем работник захочет оспорить принятые в отношении него меры, эти бумаги пригодятся для судебного разбирательства.

Соблюдение законной процедуры и выполнение всех вышеуказанных действий – важное требование, поскольку без него наказание может быть засчитано как неправомерное.

Если в качестве способа воздействия к сотруднику применяется материальная ответственность, то размер компенсации также должна рассчитывать специальная комиссия.

Во внимание при этом принимаются только реальные, а не потенциальные убытки.

Как доказать?

Доказательство разглашения тайны сотрудником является важным условием для применения к нему каких-либо санкций или мер. Зачастую это бывает довольно сложно сделать, потому что информацию о разглашении работодатель получает на основании неточных показаний.

Можно выделить несколько способов, при помощи которых можно подтвердить, что сотрудник действительно виновен в разглашении коммерческой информации:

Фиксация пересылки документации другим лицам системными администраторами. Этот вариант применим, если происходит разглашение электронной информации, совершенное с рабочего компьютера. В этом случае работник IT-службы сможет найти подтверждение того, что обвиняемый в разглашении сотрудник действительно пересылал кому-то секретную информацию.

При этом множество споров вызывает такой вид кражи документов, как пересылка их на свой личный электронный ящик или копирование на флеш-накопитель. Некоторые суды приравнивают эти действия к разглашению тайны, а некоторые нет.

Виды ответственности

Если на предприятии в законном порядке был введен режим коммерческой тайны, то к работникам за разглашение этой информации может быть применена ответственность. Конкретные меры зависят от нескольких факторов:

присутствовал ли умысел при совершении проступка;

В зависимости от всего этого к сотруднику может быть применена ответственность.

Дисциплинарная – это может быть замечание, выговор или увольнение.

За один проступок может применяться лишь одно наказание, причем его выбор зависит от тяжести вины сотрудника.

Материальная – заключается в том, что сотрудник обязан возместить убытки, причиненные компании вследствие разглашения информации.

Если нарушитель еще работает на предприятии, с него полагается только реальный ущерб. Что касается уволенных сотрудников, они обязаны будут возместить еще и упущенную предприятием выгоду.

Административная – заключается в штрафе, размер которого составляет:

• для граждан – от 500 до 1000 руб.;
• для должностных лиц – от 4000 до 5000 руб.

Уголовная – ее применение возможно только в наиболее тяжелых случаях. Ответственность при этом довольно серьезная: большие штрафы (от 80 до 120 тыс. руб.), принудительные работы и даже лишение свободы на срок до трех лет.

Если понесенные компанией убытки незначительные, суд может освободить обвиняемого от необходимости уплачивать штраф и заменить наказание устным замечанием.

Итоги

Разглашение коммерческой тайны является серьезным нарушением со стороны сотрудника, ведь это может принести предприятию большие убытки. В зависимости от вида разглашения и степени его тяжести сотрудник может быть наказан штрафом, необходимостью возмещать ущерб компании и даже увольнением.

Главное при этом – доказать нарушение со стороны сотрудника, ведь действия работодателя могут быть оспорены в суде.

К ответственности за разглашение могут быть привлечены не только сотрудники, работающие в компании, но также и уволенные ранее.

В этом случае отношения с работодателем выходят за рамки трудовых, поэтому ответственность для нарушителя мож%D

Привлекая работника к той или иной мере ответственности, работодатель должен быть в полной мере уверен в правильности своих действий с целью исключения в последующем для себя негативных событий, если работник обратится за защитой своих интересов в правоохранительные органы, в том числе в прокуратуру или суд.

В настоящей статье предлагаю рассмотреть конкретный пример разглашения работником сведений с ограниченным доступом, процедуру проведения служебной проверки по факту разглашения таких сведений и выбор работодателем конкретного вида наказания для работника с учетом всех известных обстоятельств.

Актуальность разбора всех вышеперечисленных аспектов состоит в возможности для различных специалистов компаний в дальнейшем применять предложенную схему по шаблону для гарантированного положительного результата, в том числе в случае защиты интересов компании в суде.

Суть проступка работника состояла в следующем: работник, являясь активным участником в нескольких социальных сетях, выложил в сети персональные данные своих коллег.

Для этих целей работник использовал свой телефон, с помощью которого он сфотографировал на внутренних ресурсах компании ФИО, место работы, даты рождения коллег. Далее соответствующие фотографии были выложены в социальные сети.

Этот же работник разметил на своих страницах в социальных сетях тайну, охраняемую законодательством в отношении клиента компании, которая ему стала известна в результате исполнения своих должностных обязанностей путем фотографирования и перенесения тайны на свои страницы в социальные сети.

К несчастью работника, он оказался недостаточно опытным и не мог предполагать, что любая крупная компания предпринимает все законные меры для сохранения сведений с ограниченным доступом, а также для выявления фактов незаконного распространения сведений, в том числе в социальных сетях, доступ к которым в большинстве своем открытый.

Таким образом, после размещения работником сведений с ограниченным доступом в социальных сетях соответствующие службы компании выявили факт незаконного размещения сведений, что являлось поводом для инициирования служебной проверки.

Проведение служебной проверки по факту незаконного распространения сведений с ограниченным доступом

В рамках служебной проверки из подразделения по работе с персоналом было истребовано личное дело работника, допустившего проступок.

Установлено, что при приеме на работу работник подписал все обязательные документы, в том числе трудовой договор, обязательство не разглашать сведения с ограниченным доступом, которые ему станут известны, а также работником было подписано обязательство о неразглашении любых персональных данных. Работник ознакомлен под подпись со своими должностными обязанностями.

При проведении служебной проверки были исследованы те источники, из которых работник почерпнул сведения ограниченного доступа.

Анализ причин утечки сведений указывал на недоработки при защите тайны, охраняемой законодательством, — недоработки, которые в последующем подлежали устранению.

С работником, незаконно распространившим сведения ограниченного доступа в социальных сетях, была проведена беседа для выяснения целей распространения сведений.

Дополнительно получены письменные объяснения работника, из которых следует, что персональные данные его коллег размещены работником в социальных сетях «совершенно случайно». Работник хотел на внутреннем ресурсе компании сфотографировать то, что его работодатель поздравляет с днем рождения, и выложить фото для друзей в сети, но случайно со своими данными сфотографировал и персональные данные своих коллег.

Работник подтвердил, что учетные записи, где незаконно распространены сведения в социальных сетях, принадлежат ему.

По словам работника, умысла никакого у него не было, и вред работник своими действиями никому причинять не хотел.

В отношении размещения сведений по клиенту компании работник пояснил, что сведения в социальных сетях размещены из соображений «поразвлечься» с друзьями, но при этом он также совершенно не имел никакого умысла на использование тайны в своих корыстных целях.

Таким образом, работник в своих письменных объяснениях признал факт того, что разгласил сведения с ограниченным доступом в нарушение законодательных норм и в нарушение внутренних нормативных актов компании.

В своем объяснении работник обязался не предпринимать впредь подобных действий и удалить соответствующие сведения, размещенные в социальных сетях на его страницах, что и было сделано в последующем.

По результатам проведенного первого этапа служебной проверки были собраны все необходимые документы для принятия решения по факту незаконного распространения сведений ограниченного доступа, но решение должно было быть принято строго в соответствии с действующим российским законодательством.

Следующим этапом служебной проверки являлось проведение анализа законодательства, в том числе трудового, которое можно было бы использовать как основание для вынесения наказания работнику.

Анализ действующего законодательства применительно к проступку работника

Рассмотрение возможности привлечения работника к уголовной ответственности.

Согласно статье 137 Уголовного кодекса РФ предусмотрена уголовная ответственность за нарушение неприкосновенности частной жизни, в том числе путем незаконного собирания или распространения сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия.

В соответствии со статьями 23, 24 Конституции РФ за каждым гражданином закреплено право на неприкосновенность частной жизни, в том числе на неприкосновенность личной тайны.

По некоторым комментариям к Уголовному кодексу РФ личной тайной гражданина могут являться сведения, не подлежащие, по мнению лица, которого они касаются, оглашению. На этом основании ФИО, возраст лица, место его работы, а также другие сведения можно назвать личной тайной каждого гражданина при нежелании их разглашать.

Нарушение частной жизни может проводиться путем незаконного их опубликования, в том числе путем размещения на интернет-ресурсах.

При этом в действиях лица, совершившего преступление, должен содержаться прямой умысел.

Согласно статье 25 Уголовного кодекса РФ под прямым умыслом понимаются действия, когда лицо осознавало общественную опасность своих действий (бездействия), предвидело возможность или неизбежность наступления общественно опасных последствий и желало их наступления.

По мнению специалистов, проводивших служебную проверку, с учетом письменного объяснения работника в действиях последнего отсутствовал прямой умысел, что исключает для работника уголовную ответственность по статье 137 Уголовного кодекса РФ.

Работник, размещая сведения с ограниченным доступом в социальных сетях, может быть и мог предвидеть наступление общественно опасных последствий в результате этого, но уж точно не желал их наступления, и доказать обратное при всех известных обстоятельствах просто невозможно.

Также в действиях работника не содержатся признаки состава преступления, предусмотренного статьей 183 Уголовного кодекса РФ за разглашение банковской тайны, так как работник в силу должностных обязанностей имел доступ к банковской тайне, а субъектом преступления по данной статье может являться лицо, которое не является владельцем банковской тайны и не допущено к работе с ней в установленном порядке.

Рассмотрение возможности привлечения работника к административной ответственности.

Согласно статье 13.14 Кодекса Российской Федерации об административных правонарушениях за разглашение информации с ограниченным доступом предусмотрена административная ответственность.

К информации с ограниченным доступом относится банковская тайна, коммерческая тайна, персональные данные других работников и клиентов компании, а также другая информация, что и было распространено работником.

В соответствии с комментариями некоторых специалистов к Кодексу Российской Федерации об административных правонарушениях, субъектами ответственности за разглашение сведений ограниченного доступа являются граждане или должностные лица.

Само правонарушение предполагает умышленное разглашение сведений ограниченного доступа.

На основании вышеизложенного специалисты компании, проводившие служебную проверку, пришли к выводу, что формально у работодателя есть основания для проведения мероприятий и привлечения работника к административной ответственности, что в теории могло повлечь наложение штрафа на работника от четырех до пяти тысяч рублей.

Рассмотрение возможности наложения на работника дисциплинарного взыскания работодателем.

В соответствии с подпунктом «в» пункта 6 части первой статьи 81 Трудового кодекса РФ работодатель может расторгнуть трудовой договор с работником в случае однократного грубого нарушения работником трудовых обязанностей, в частности, за разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе за разглашение персональных данных другого работника.

Согласно статье 90 Трудового кодекса РФ работник может быть привлечен к дисциплинарной и материальной ответственности за нарушение нормативных положений в области персональных данных.

То есть у работодателя в случае незаконного разглашения сведений с ограниченным доступом есть право при определенных обстоятельствах расторгнуть трудовой договор с работником, наложить на работника дисциплинарное взыскание, привлечь работника к материальной ответственности.

В соответствии со статьей 243 Трудового кодекса РФ работник должен возместить нанесенный ущерб работодателю в случае разглашения сведений, составляющих охраняемую законом тайну.

Согласно статье 233 Трудового кодекса РФ размер причиненного ущерба должен быть доказан работодателем.

Другими словами, наложение на работника материальной ответственности — вопрос спорный и во многом зависит от возможности у работодателя доказать реальный ущерб в результате разглашения сведений с ограниченным доступом.

Необходимость доказывания работодателем своего действительного ущерба подтверждается пунктом 15 Постановления от 16.11.2006 № 52 Пленума Верховного суда РФ «О применении судами законодательства, регулирующего материальную ответственность работников за ущерб, причиненный работодателю».

В то же время работодатель вправе привлечь работника к материальной ответственности в соответствии с трудовым договором и локальными нормативными актами работодателя, если в указанных документах прямо предусмотрена возможность привлечения работника к материальной ответственности, в том числе путем лишения работника премии (ее части) за неисполнение или ненадлежащее исполнение должностных обязанностей.

Исходя из требований законодательства и судебной практики для наложения дисциплинарного взыскания и привлечения работника к материальной ответственности у работодателя в наличии должен быть примерно следующий пакет документов.

Трудовой договор, заключенный между работодателем и работником.

Решение по результатам проведенной служебной проверки

В то же время у работодателя есть все основания для привлечения работника к административной ответственности, и работодатель вправе решать, обращаться ли ему в суд по указанному вопросу.

Также у работодателя есть законные основания для наложения дисциплинарного взыскания на работника и привлечения работника к материальной ответственности в виде лишения ежемесячной премии (ее части), так как такая возможность прямо предусмотрена в локальных нормативных актах работодателя.

Неоднозначным остается вопрос о праве работодателя в данном случае расторгнуть трудовой договор с работником по основанию, предусмотренному подпунктом «в» пункта 6 части первой статьи 81 Трудового кодекса РФ. Ответ неочевиден, и с учетом того, что ущерб работником, по сути, никому не был нанесен, увольнение работника в данном случае по статье выглядит рискованным мероприятием для работодателя.

В то же время согласно пункту 43 Постановления от 17.03.2004 № 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации» в случае оспаривания работником увольнения по подпункту «в» пункта 6 части первой статьи 81 Трудового кодекса РФ работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей, и он обязывался не разглашать такие сведения.

Другими словами, доказательств ущерба работодателя не требуется для увольнения по статье, но судебная практика противоречива и порой зависит от конкретных деталей, которые могут сыграть на руку работнику в рамках судебных процедур.

По результатам проведенной служебной проверки была подготовлена служебная записка на руководителя работодателя с предложением рассмотреть возможность наложения на работника дисциплинарного взыскания без привлечения его к административной ответственности с учетом признания работника в содеянном и небольшим опытом работы работника. Вопрос об увольнении по статье на повестку поставлен не был.

Руководством работодателя принято решение о наложении на работника дисциплинарного взыскания (не увольнение) и о привлечении работника к материальной ответственности в виде лишения части ежемесячной премии на основании локального внутреннего акта работодателя, с которым работник был ранее ознакомлен.

Рекомендации

Работодателю, выявившему подобный дисциплинарный проступок своего работника, в любом случае необходимо наложить дисциплинарное взыскание на работника вплоть до его увольнения по статье, но строго в соответствии с законодательством. Как говорится, чтобы другим неповадно было.

По результатам проведенной проверки, выявив источники утечки сведений с ограниченным доступом, а также технические средства, с помощью которых такие сведения копировались, работодателю необходимо устранить недоработки в защите сведений, охраняемых законодательством.

Работники должны быть поставлены в известность под подпись о том, что запрещается использовать современные средства связи для фотографирования по месту работы сведений с ограниченным доступом, в том числе запрещается фотографировать информацию на всех внутренних компьютерных ресурсах компании.

Техническим специалистам можно рекомендовать установить ограничения на доступ в социальные сети с рабочего места работникам, которым не требуется доступ в социальные сети для исполнения своих должностных обязанностей.

Дополнительно подразделениям по работе с персоналом можно рекомендовать организовывать и проводить на постоянной основе соответствующие инструктажи, касающиеся защиты сведений с ограниченным доступом.

В зависимости от того, чем занимается компания, инструктажи могут быть в области защиты персональных данных, биометрических персональных данных, коммерческой тайны, банковской тайны и других охраняемых законодательством сведений.

Читайте также:

  
• Какая зарплата у дальнобойщиков в россии
  
• Как совмещать работу и учебу ребенка
  
• Нужно ли хранить расчетные листки по зарплате в организации
  
• Плюсы работы в бюджете бухгалтером
  
• Нужна ли лицензия на строительные работы для ип