Бесплатная горячая линия

8 800 700-88-16
Главная - Трудовое право - Разглашение информации по трудовому кодексу

Разглашение информации по трудовому кодексу

Коммерческая тайна: как работодателю защитить свои права


В России действует Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне». Под этим понятием подразумевается специальный режим конфиденциальности информации, позволяющий ее обладателю, скажем, организации, получать коммерческую выгоду. При этом существует и такое понятие, как разглашение информации, отнесенной к коммерческой тайне. Оно выражается в том, что сведения без согласия руководства организации становятся известны третьим лицам.

В результате это вредит производственной деятельности фирмы. Поэтому закон № 98-ФЗ наделяет компанию правом защищать свои интересы, если произошло распространение конфиденциальных сведений или их незаконное использование посторонними лицами.

На практике субъектами противоправного разглашения коммерческой тайны в большинстве случаев становятся работники. И у работодателя есть инструменты, чтобы защитить свои права.

Недобросовестного сотрудника можно привлечь как к дисциплинарной или материальной ответственности, так и к уголовной. Женщина работала в организации на должности менеджера по работе со стратегическими клиентами.

При трудоустройстве она подписала обязательство о неразглашении коммерческой тайны.

Проработав больше двух лет, менеджер подала заявление об увольнении. По этой причине работодатель провел проверку, направленную на защиту коммерческой тайны. Она выявила, что сотрудница несколько раз отправляла с корпоративной почты на свой личный имейл информацию, использующуюся в производственной деятельности работодателя.

В ее числе коммерческие предложения, калькулятор расчета потребления продуктов, планы работы с клиентами. Все эти сведения были включены в положение о коммерческой тайне как конфиденциальные. Организация уволила нарушителя не по п.

3 ч. 7 ст. 77 ТК РФ с формулировкой «По инициативе работника», а по пп. «в» п. 6 ч.1 ст. 81 ТК РФ — за разглашение коммерческой тайны. Женщина подала иск в суд, в котором просила признать расторжение трудовых отношений на указанном основании незаконным и изменить формулировку.

Свои требования она обосновала тем, что пересылка данных между личной и рабочей почтой — это не разглашение коммерческой тайны.

Однако суды первой и апелляционной инстанций встали на сторону работодателя.

Суды отметили, что запрет на отправку деловых электронных сообщений через стороннюю почтовую службу прописан в положении компании, с которым менеджер была ознакомлена. Тем не менее в нарушение данных фирме обязательств она совершила действия по распространению коммерческой тайны.

(Апелляционное Определение Московского городского суда от 18.11.2019 № 33-50688/2019). Сотрудник отдела безопасности банка сфотографировал на свой телефон два рабочих файла, информация в которых имела статус конфиденциальной, и отправил их через вайбер вышестоящим начальникам. При этом и в трудовом договоре с работником, и в локальных нормативных актах банка был прописан режим коммерческой тайны.
При этом и в трудовом договоре с работником, и в локальных нормативных актах банка был прописан режим коммерческой тайны.

По факту передачи информации посредством мессенджера работодатель провел служебное расследование и уволил мужчину по пп.

«в» п. 6 ч.1 ст. 81 ТК РФ за разглашение коммерческой тайны. Мужчина обратился в суд с иском к банку с требованием восстановить его на работе и взыскать средний заработок за время вынужденного прогула. По его мнению, неправомерные действия спровоцировали сотрудники, которым он отправил файлы.

Более того, в данном случае вообще отсутствует разглашение сторонним лицам секретной информации, поскольку получатели документов — работники банка. Суды двух инстанций не нашли оснований для удовлетворения требований истца.

В основу своей позиции представители правосудия положили тот факт, что конфиденциальная информация была передана в распоряжение международной компании Viber Media, разместившей данные банка на своих серверах.(Апелляционное Определение Верховного суда Республики Марий Эл от 23.05.2019 № 33-889/2019).

На рабочем месте сотрудницы службы экономической безопасности магазина обнаружили подключенный к компьютеру USB-накопитель.

В ходе проверки на флешке нашли файлы из корпоративной программы, скрины рабочей переписки, фотографии журналов гипермаркета, отчеты сотрудников.

Вся информация составляла коммерческую тайну. Этими действиями женщина нарушила должностную инструкцию, в которой прописан запрет на подключение к рабочему ПК «периферийных устройств». По данному происшествию работодатель составил акт, запросил объяснения у сотрудницы, а затем объявил ей выговор. Женщина обжаловала дисциплинарное взыскание в суде.

Женщина обжаловала дисциплинарное взыскание в суде.

Она указала, что работодатель затребовал объяснения именно по факту копирования информации, составляющей коммерческую тайну.

А с положением о такой информации она ознакомлена не была. Кроме того, истец сослалась на непонимание термина «периферийные устройства». Однако суды признали выговор обоснованным.

Судьи учли, что согласно листу ознакомления с локальными нормативными актами при трудоустройстве работница была ознакомлена с правилами, которые нарушила.

Если изложенные в этих документах термины ей были неясны, женщина могла обратиться за соответствующими разъяснениями к работодателю. (Апелляционное Определение Челябинского областного суда от 21.03.2019 № 11-3194/2019).

Женщина работала в компании на должности ведущего юриста. При трудоустройстве она подписала соглашение о неразглашении коммерческой тайны и дала обязательство взаимодействовать с клиентами только в рамках заданий руководства. Через полгода ведущий юрист уволилась, но продолжила работать с клиентами бывшего работодателя.

Юридическая фирма обратилась в суд с требованием взыскать с нее 500 тыс. рублей неустойки, предусмотренной соглашением, так как режим коммерческой тайны действовал еще три года после увольнения.

Районный суд требования юрфирмы не удовлетворил, а суд апелляционной инстанции оставил это решение в силе. Судьи отметили, что неустойка взыскивается в силу ст.

330 ГК РФ со стороны гражданско-правового договора. В данном случае разногласия произошли в результате трудовых отношений, поэтому спор разрешается по нормам трудового законодательства.

Между сторонами возник индивидуальный трудовой спор, и положения ГК здесь неприменимы. Трудовой кодекс не допускает установления дополнительного вида ответственности за нарушение обязательств из трудовых отношений. По ТК РФ работник должен возместить ущерб, причиненный работодателю своими действиями, однако доказательств, что такой ущерб действительно был причинен юрфирме, не было.(Апелляционное Определение Санкт-Петербургского городского суда от 12.09.2019 № 33-19819/2019).

По ТК РФ работник должен возместить ущерб, причиненный работодателю своими действиями, однако доказательств, что такой ущерб действительно был причинен юрфирме, не было.(Апелляционное Определение Санкт-Петербургского городского суда от 12.09.2019 № 33-19819/2019). Металлургическая компания (ООО) приняла на работу сотрудника в отдел снабжения. При трудоустройстве мужчину ознакомили с положением о коммерческой тайне и сведениями, которые к ней отнесены.

Через 8 месяцев работник уволился, учредил фирму по продаже металла и начал работать с контрагентами бывшего работодателя. ООО привлекло стороннюю организацию, чтобы проверить компьютер уволившегося сотрудника.

Проверяющие выяснили, что он систематически копировал относящиеся к коммерческой тайне файлы на внешние носители. По мнению общества, мужчина начал бизнес по торговле металлом с помощью данных, полученных в период работы в отделе снабжения. В связи с этим ООО обратилось в суд, чтобы взыскать с него убытки согласно пп.

В связи с этим ООО обратилось в суд, чтобы взыскать с него убытки согласно пп. 3 ч. 3 ст. 11 закона о коммерческой тайне. В этой норме сказано, что сотрудник должен возместить организации убытки, если он виновен в разглашении коммерческой тайны.

Размер убытков истец рассчитал в сумме дохода, полученного вновь созданной фирмой от сделки с его контрагентом.

Но суды посчитали недоказанным тот факт, что в результате разглашения либо использования коммерческой тайны общество понесло убытки.

Продажа металла клиентам истца и заключение договоров поставки с его поставщиком не свидетельствуют о разглашении коммерческой тайны и причинении прямого действительного ущерба.(Апелляционное Определение Нижегородского областного суда от 19.11.2019 № 2-431/2019, 33-13592/2019).

Два сотрудника ЗАО, имеющих доступ к коммерческой тайне, по сговору решили продать через Интернет конфиденциальные сведения компании за 28 тыс. рублей. Преступление до конца доведено не было, так как мужчин задержала полиция. Суд признал их виновными в совершении преступления, предусмотренного ч.

3 ст. 183 УК РФ — незаконные получение и разглашение сведений, составляющих коммерческую тайну из корыстной заинтересованности. Осужденных приговорили к лишению свободы на 2 года условно с испытательным сроком. Мужчины обжаловали приговор в вышестоящем суде.

В основу апелляционной жалобы они положили тот факт, что корпоративные данные не являлись коммерческой тайной и находились в свободном доступе, также на них отсутствовала пометка «коммерческая тайна».

Однако вышестоящий суд не нашел нарушений при рассмотрении дела и оставил приговор в силе. Судьи учли, что мужчины ознакомились под подпись с тем, что информация по товарообороту, которую они пытались продать, относится к коммерческой тайне и ее распространение запрещено. При этом ссылки, что эти сведения были в открытом доступе, не подтвердились.(Апелляционное Постановление Московского городского суда от 19.03.2019 № 10-1675/2019).

: Подписывайтесь на «Утреннего бухгалтера». Все для бухгалтера.

  1. © 2001–2020, Клерк.Ру.

18+

Как уволить работника, разгласившего персональные данные

Вы здесь Опубликовано 2010-02-04 03:00 пользователем ipp2 Работодатель, обрабатывая персональные данные работников, должен обеспечить их защиту. Это вытекает из положений п. 7 ст.

86 ТК РФ, в соответствии с которой защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств и в порядке, установленном ТК РФ и иными федеральными законами.

Подробно данный вопрос мы рассматривали в прошлом номере Kadrovik.ru.

Одним из способов подобной защиты является увольнение за разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе за разглашение персональных данных другого работника. Право работодателя прекратить трудовой договор с таким работником предусмотрено подп. «в» п. 6 ч. 1 ст. 81 Трудового кодекса Российской Федерации.

В соответствии с подп. «в» п.

6 ч. 1 ст. 81 ТК РФ в случае разглашения работником охраняемой законом тайны, ставшей известной ему в связи с исполнением трудовых обязанностей, в том числе разглашения персональных данных другого работника, работодатель имеет право расторгнуть с ним трудовой договор. При применении данной нормы на практике могут возникнуть вопросы, ответы на которые мы попытаемся дать в настоящей статье.

При применении данной нормы на практике могут возникнуть вопросы, ответы на которые мы попытаемся дать в настоящей статье. Закон указывает, что субъектами ответственности в этом случае должны быть лица, которым в связи с исполнением трудовых обязанностей стали известны персональные данные других работников. Прежде всего, это те, кто работает в службах персонала или отделах кадров, т.е.

в чьи обязанности входит оформление трудовых отношений, издание приказов по личному составу, ведение трудовых книжек и пр.

Иными словами, это лица, которые получают персональные данные от работников при приеме последних на работу, внесении сведений в трудовые договоры, личные карточки по форме Т-2, устанавливают системы грейдов по оплате труда, схемы мотивации персонала и пр.

Далее этот список пополняют сотрудники бухгалтерий или финансовых служб, получающих доступ к сведениям о заработной плате работников, о членах их семьи (для целей налогообложения), а также лица, перечисленные в Положении о персональных данных, в том числе работники службы безопасности, секретари, получающие персональные данные других работников, чтобы бронировать билеты и гостиницы при направлении работников в служебные командировки, работники, связанные с использованием информационных технологий и пр.

Данный перечень, безусловно, не полон. В каждом конкретном случае при привлечении работника к ответственности следует помнить, что он должен был получить доступ к персональным данным другого работника в связи с исполнением им трудовых обязанностей. Это означает, что право получения таких данных следует закрепить в должностной инструкции работника или локальном нормативном акте, принятом работодателем в установленном законом порядке.

Непредставление работником объяснения не является препятствием для наложения дисциплинарного взыскания Иное решение привело бы к возможности уволить работника «за передачу слухов», что, конечно, противоречило бы требованиям ТК РФ. Рассматриваемое основание увольнения относится к категории увольнений за нарушение трудовой дисциплины. Соответственно увольнение работника, разгласившего персональные данные, должно быть произведено в порядке, предусмотренном ст.

193 ТК РФ. До применения дисциплинарного взыскания работодатель должен затребовать от работника письменное объяснение.

Практика показывает, что требовать объяснений от работника лучше всего в письменной форме, выдав ему запрос, в котором будет указано, какие конкретно действия совершены работником (или отсутствие каких действий повлекло разглашение сведений, составляющих персональные данные других работников), дату запроса и срок представления объяснения (приложения 1–4). Закон дает работнику два рабочих дня на представление объяснения. Если по истечении двух рабочих дней объяснение не представлено, то составляется соответствующий акт.

Нередко работник сразу при получении такого запроса отказывается объяснять причины совершенного им проступка. В этом случае акт можно составить, не откладывая. Тем не менее по истечении двух дней работодатель вновь должен попытаться получить у работника объяснение и повторно составить акт.

Наличие двух актов позволит доказать, что работодатель предлагал работнику необходимые два дня на получение объяснения и тем самым полностью исполнил требования закона.

Непредставление работником объяснения не является препятствием для наложения дисциплинарного взыскания. Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.

При этом следует иметь в виду, что: а) месячный срок для наложения дисциплинарного взыскания необходимо исчислять со дня обнаружения проступка; б) днем обнаружения проступка, с которого начинается течение месячного срока, считается день, когда лицу, которому по работе (службе) подчинен работник, стало известно о совершении проступка независимо от того, наделено ли оно правом наложения дисциплинарных взысканий; в) в месячный срок для применения дисциплинарного взыскания не засчитывается время болезни работника, пребывания его в отпуске, а также время, необходимое для соблюдения процедуры учета мнения представительного органа работников (ч. 3 ст. 193 ТК РФ); отсутствие работника на работе по иным основаниям, в том числе и в связи с использованием дней отдыха (отгулов) независимо от их продолжительности (например, при вахтовом методе организации работ), не прерывает течение указанного срока; г) к отпуску, прерывающему течение месячного срока, следует относить все отпуска, предоставляемые работодателем в соответствии с действующим законодательством, в том числе ежегодные (основные и дополнительные), в связи с обучением в учебных заведениях и отпуска без сохранения заработной платы. Дисциплинарное взыскание не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки – позднее двух лет со дня его совершения.

В указанные сроки не включается время производства по уголовному делу.

За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.

Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под роспись в течение трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе.

Если работник отказывается ознакомиться с указанным приказом (распоряжением) под роспись, то составляется соответствующий акт. В приказе о прекращении трудового договора по форме № Т-8 даются ссылки на все документы, которые устанавливают факт разглашения работником персональных данных, а также подтверждают его вину в совершении данного проступка.

Кроме того, если объяснения работника не отражены в этих документах, то в приказе о прекращении трудового договора приводятся реквизиты объяснительной записки или иного документа.

Согласно ч. 5 ст. 192 ТК РФ при наложении дисциплинарного взыскания должны учитываться тяжесть совершенного проступка и обстоятельства, при которых он был совершен. При привлечении работника к дисциплинарной ответственности работодателю следует исходить из общих принципов юридической, а следовательно, и дисциплинарной ответственности, таких как справедливость, равенство, соразмерность, законность, вина, гуманизм.

В этих целях работодателю необходимо представить доказательства, свидетельствующие не только о том, что работник совершил дисциплинарный проступок, но и о том, что при наложении взыскания учитывались тяжесть этого проступка, обстоятельства, при которых он был совершен, предшествующее поведение работника, его отношение к труду.

Пленум Верховного Суда РФ в этих целях в п. 53 постановления Пленума ВС РФ от 17.03.2004 № 2 также указывает на необходимость представления доказательств, свидетельствующих не только о том, что работник совершил дисциплинарный проступок, но и о том, что при наложении взыскания учитывались тяжесть этого проступка, обстоятельства, при которых он был совершен, предшествующее поведение работника, его отношение к труду. За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание Какие доказательства должен представить работодатель?

В случае оспаривания работником увольнения по подп.

«в» п. 6 ч. 1 ст. 81 ТК РФ работодатель обязан представить доказательства того, что: 1) сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне либо к персональным данным другого работника; 2) эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей; 3) работник извещен о том, что данные сведения составляют персональные данные другого работника; 4) работник обязывался не разглашать такие сведения. Каковы наиболее типичные случаи разглашения персональных данных?

На практике одной из наиболее часто встречающихся ситуаций следует признать передачу персональных данных работника банкам, в которых работники стремятся получить кредит. Каждый работник должен знать, что в соответствии со ст. 62 ТК РФ по его письменному заявлению работодатель обязан не позднее трех рабочих дней со дня подачи этого заявления выдать работнику копии документов, связанных с работой (копии приказа о приеме на работу, приказов о переводах на другую работу, приказа об увольнении с работы; выписки из трудовой книжки; справки о заработной плате, о начисленных и фактически уплаченных страховых взносах на обязательное пенсионное страхование, о периоде работы у данного работодателя и другое).

Копии документов, связанных с работой, должны быть заверены надлежащим образом и выдаваться работнику безвозмездно.

Таким образом, любой работник при обращении в кредитную организацию может запросить у работодателя все необходимые сведения. В свою очередь, банки могут направлять письменные запросы в организации.

При этом ответ на запрос может быть дан только с письменного согласия работника. Нередки случаи, когда работник службы персонала разглашает персональные данные других работников, предлагая работнику, увольняемому по п.

2 или 3 части 1 статьи 81 ТК РФ вакантные должности.

Так, И. по итогам аттестации была признана не соответствующей занимаемой должности редактора.

Соблюдая ее права, работник службы персонала ознакомил И.

со штатной расстановкой, чтобы она могла дать согласие на перевод на другую работу в соответствии со своей квалификацией. При этом копия штатного расписания со штатной расстановкой были выданы И.

на руки для ознакомления. В связи с этим И.

не только увидела, какие должности она могла бы занять, но и подробно ознакомилась с размером заработной платы, надбавок и иных выплат, производимых в организации иным сотрудникам.

Безусловно, это грубое нарушение, и за него на сотрудника службы персонала должно быть наложено соответствующее дисциплинарное взыскание.

Нередки случаи, когда на сайте работодателя одновременно с поздравлением размещается информация о годе рождения работника.

Если работник не давал согласия на размещение вышеуказанных данных, такое поздравление также будет считаться незаконным разглашением персональных данных. В каком случае передача персональных данных без согласия работника не будет являться их разглашением?

Статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет, что субъект персональных данных принимает решение о представлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Исключением являются случаи, предусмотренные указанным Федеральным законом и другими федеральными законами, когда представление субъектом своих персональных данных обязательно в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Так, в соответствии с законодательством Российской Федерации организации обязаны представлять документированную информацию, в частности, органам государственной власти, следственным, судебным, налоговым, статистическим и другим органам. Порядок обязательного представления (получения) конфиденциальной информации о персональных данных граждан устанавливается в соответствии с законодательством об этой категории информации.

Например, Федеральный закон от 01.04.1996 № 27-ФЗ

«Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»

устанавливает, что работодатели представляют в органы Пенсионного фонда РФ сведения о работающих у них застрахованных лицах и сведения об уплачиваемых страховых взносах на основании данных бухгалтерского учета, а сведения о страховом стаже – на основании приказов и других документов по учету кадров.

Работодатель имеет право дополнять и уточнять переданные им сведения о застрахованных лицах по согласованию с соответствующим органом Пенсионного фонда РФ. На работодателя возложена обязанность контролировать соответствие реквизитов страхового свидетельства обязательного пенсионного страхования, выданного застрахованному лицу, реквизитам документов, удостоверяющих личность указанного лица, работающего у него по трудовому договору или заключившего договор гражданскоправового характера, на вознаграждение по которому в соответствии с законодательством Российской Федерации начисляются страховые взносы.

Работодатели, в соответствии с Федеральным законом от 24.07.1998 № 125-ФЗ

«Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»

осуществляющие прием на работу граждан, подлежащих обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний, обязаны собирать и представлять Фонду социального страхования РФ в установленные Фондом сроки документы (их заверенные копии), являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний.

В соответствии с Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Положением о воинском учете, утв. постановлением Правительства РФ от 27.11.2006 № 719, Положением о военных комиссариатах, утв.

Указом Президента РФ от 01.09.2007 № 1132, воинский учет граждан ведется военными комиссариатами; в населенных пунктах, где нет военных комиссариатов, первичный воинский учет ведут органы местного самоуправления. Организации также ведут воинский учет работающих, обучающихся граждан, пребывающих в запасе или подлежащих призыву на военную службу. Воинский учет граждан, подлежащих призыву, осуществляется органами местного самоуправления по документам первичного воинского учета, в частности по учетным карточкам призывников, а организациями – по утвержденной Федеральной службой государственной статистики личной карточке установленной формы, содержащей сведения о воинском учете.

Органы местного самоуправления обязаны: производить постановку на учет граждан, подлежащих призыву, которые прибывают на их территорию на постоянное место жительства или место временного пребывания (на срок свыше трех месяцев); сверять не реже одного раза в год документы первичного учета с соответствующими документами военкоматов, организаций, а также с карточками регистрации или домовыми книгами; сообщать в двухнедельный срок в военный комиссариат обо всех изменениях в документах.

Обязанности по ведению воинского учета граждан, работающих в организациях (обучающихся в образовательных учреждениях), возложены на работодателей, которые должны: проверять при приеме на работу документы об отношении к военной службе, обеспечивать полноту и качество воинского учета; сверять не реже одного раза в год имеющиеся сведения о воинском учете с документами военных комиссариатов и органов местного самоуправления.

Собирание информации, составляющей персональные данные работников, предусматривается, в частности, Уголовнопроцессуальным кодексом Российской Федерации, Законом РФ от 18.04.1991 № 1026-1 «О милиции», Федеральным законом от 03.04.1995 № 40-ФЗ «О федеральной службе безопасности», Федеральным законом от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности». Приложение 1Пример оформления акта о разглашении работником персональных данных другого работника Приложение 2Пример оформления объяснительной записки о разглашении персональных данных другого работника Приложение 3Пример оформления докладной записки о разглашении персональных данных другого работника Приложение 4Пример внесения записи в трудовую книжку работника об увольнении по подп.

«в» п. 6 части первой ст. 81 ТК РФ Татьяна Коршунова, канд. юрид. наук, доцент, ведущий научный сотрудник Института законодательства и сравнительного правоведения при Правительстве РФ, МоскваИсточник: КАДРОВИК.РУ Рубрика: Ключевые слова: Оцените публикацию +1 0 -1

Ответственность работника за разглашение персональных данных

Безопасность информации, в том числе персональных данных, в организации зависит от множества факторов.

Руководители принимают различные меры для построения системы защиты, но зачастую они не работают из-за неправильно расставленных приоритетов. Одним из самых важных элементов защиты является человеческий фактор.

Если для сотрудников неправильно построена система наступления ответственности за разглашение защищенной информации, то остальные меры защиты уже не важны. Разглашение охраняемой законом информации, в частности персональных данных, может привести к существенным проблемам для руководителя и компании в целом.

И именно понимание работников неотвратимости наступления ответственности за разглашение персональных данных будет являться основополагающим фактором в системе защиты.

В соответствии с требованием ст. 24. Федерального закона «О персональных данных», лица, виновные в нарушении требований данного закона, несут предусмотренную законодательством Российской Федерации ответственность.

Исходя из смысла ст. 90 ТК РФ, работник, по вине которого было допущено нарушение норм, регулирующих получение, обработку и защиту персональных данных других работников, может быть привлечен к дисциплинарной и материальной, а также к гражданско-правовой, административной и уголовной ответственности. В соответствии со ст. 192 ТК РФ за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: замечание, выговор, увольнение по соответствующим основаниям. Федеральными законами, уставами и положениями о дисциплине (ч.

5 ст. 189 ТК РФ) для отдельных категорий работников могут быть предусмотрены также и другие дисциплинарные взыскания. Говоря об ответственности работника надо отграничить два разных случая:

  1. разглашение имело место после прекращения (или расторжения) трудового договора.
  2. разглашение имело место в период действия трудового договора;

В соответствии со статьей 81 пункт 6 подпункт «в» ТК РФ трудовой договор может быть расторгнут в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.

Согласно п. 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 (ред. от 28.09.2010)

«О применении судами Российской Федерации Трудового кодекса Российской Федерации»

, в случае оспаривания работником увольнения по подпункту «в» пункта 6 части первой статьи 81 ТК РФ работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения. В соответствии со ст. 238 ТК РФ работник обязан возместить работодателю причиненный последнему прямой действительный ущерб.

Согласно ч. 2 указанной статьи под прямым действительным ущербом также понимается необходимость возмещения ущерба третьим лицам. Следовательно, если вред работнику был допущен по вине лица, которое было ответственно за неразглашение персональных данных, то работодатель может привлечь последнее к материальной ответственности за ущерб, который был нанесен работнику такими действиями. Неполученные доходы (упущенная выгода) взысканию с работника не подлежат.

Необходимо помнить, что на основании ст. 193 ТК РФ, дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.

Такое взыскание не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки — позднее двух лет со дня его совершения. В эти сроки не включается время производства по уголовному делу.

За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.

Кроме того, п. 7 статьи 243 ТК РФ регламентированы случаи привлечения работника к полной материальной ответственности за разглашение им сведений, составляющих охраняемую законом тайну (государственную, служебную, коммерческую или иную), в случаях, предусмотренных федеральными законами. Для привлечения работника по данному основанию к полной материальной ответственности необходимо наличие следующих условий:

  1. распространение работником сведений, составляющих охраняемую законом тайну. При привлечении работника к полной материальной ответственности работодатель должен иметь доказательства сообщения работником сведений сторонним лицам;
  2. доступ работника к сведениям, составляющим охраняемую законом тайну. Такой доступ подразумевает оформление письменного документа, в котором указано, какие сведения работник обязуется не разглашать в связи с выполнением своих трудовых обязанностей;
  3. принадлежность разглашенной информации к сведениям, составляющим государственную, служебную, коммерческую или иную охраняемую законом тайну;
  4. прямой действительный ущерб, причиненный работодателю разглашением работником сведений, которые составляют охраняемую законом тайну.

На основании ст. ст. 2, 3, 5, 6 Закона о персональных данных персональные данные относятся к информации, доступ к которой ограничен.

Следовательно, если будет установлено, что разглашение персональных данных произошло по вине работника, ответственного за хранение, обработку и использование персональных данных других работников, то его могут привлечь к административной ответственности по со ст. 13.14 КРФ об АП РФ — за разглашение подобной информации (за исключением случаев, если такое разглашение влечет уголовную ответственность) лицом, получившим доступ к ней в связи с исполнением служебных или профессиональных обязанностей. Если работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, то он может быть привлечен к уголовной ответственности по ст.

137 УК РФ — незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, часть 2 указанной статьи — те же деяния, совершенные лицом с использованием своего служебного положения.

Согласно ст. 17 Закона о персональных данных, субъекту персональных данных предоставлено право обжаловать действия или бездействие оператора в уполномоченный орган по защите персональных данных или в суд, если субъект персональных данных считает, что оператор осуществляет обработку персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы. Он имеет право на защиту своих законных прав и интересов, в т.ч.

и на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В соответствии со ст. 1068 ГК РФ юридическое лицо несет ответственность за вред, причиненный его работником при исполнении трудовых обязанностей. То есть, убытки и моральный вред, причиненный субъекту персональных данных, будет возмещать работодатель. В свою очередь работодатель, на основании ст.

1081 ГК РФ вправе в регрессном порядке требовать возмещения причиненных ему убытков со своего работника.

Работодателю нужно соблюсти одно из обязательных условий, без которого работник, разгласивший вверенные ему на законном основании персональные данные, не может быть привлечен к ответственности: принятие работодателем необходимых мер для защиты информации, ограждения свободного доступа к ним. Так в соответствии с п. 7 ст. 86 ТК РФ защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств.

Работодатель обязан обеспечить такой порядок хранения персональных данных, который бы ограничивал несанкционированный доступ к ним. Согласно ст. ст. 8 и 22 ТК РФ работодатель вправе принимать в пределах своей компетенции локальные нормативные акты, предусматривающие, в том числе, порядок хранения и обработки информации о персональных данных работника.

Локальный акт (документ) организации о персональных данных работника может быть разработан в виде положения или инструкции. Пунктом 8 ст. 86 ТК РФ установлено, что работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Напомним, что разработка локального нормативного акта о персональных данных работников является обязанностью работодателя, неисполнение которой может повлечь привлечение к административной ответственности по ст.

5.27 КРФ об АП, а именно влечет наложение административного штрафа на должностных лиц в размере от одной тысячи до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, — от одной тысячи до пяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток; на юридических лиц — от тридцати тысяч до пятидесяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток. В соответствии с частью четвертой ст. 57 ТК РФ в трудовом договоре могут предусматриваться условия о неразглашении государственной, служебной, коммерческой и иной охраняемой законом тайны.

Поэтому следует включать в трудовые договоры с работниками, ответственным за хранение, обработку и использование персональных данных других работников, условие о неразглашении конфиденциальной информации о персональных данных работников, связанной с выполнением ими своих должностных обязанностей. Кроме того, с работником можно подписать отдельное Обязательство о неразглашении персональных данных. Система учета персональных данных также может предусмотреть проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также устанавливать порядок работы с ними.

В этой связи необходимо ведение журнала проверок наличия документов, содержащих персональные данные. Эти и другие меры помогут существенно снизить угрозу разглашением персональных данных и избежать неблагоприятных последствий. Главное помнить, что любой факт, ведущий к наступление ответственности должен быть «задокументирован».

Последние новости по теме статьи

Важно знать!
  • В связи с частыми изменениями в законодательстве информация порой устаревает быстрее, чем мы успеваем ее обновлять на сайте.
  • Все случаи очень индивидуальны и зависят от множества факторов.
  • Знание базовых основ желательно, но не гарантирует решение именно вашей проблемы.

Поэтому, для вас работают бесплатные эксперты-консультанты!

Расскажите о вашей проблеме, и мы поможем ее решить! Задайте вопрос прямо сейчас!

  • Анонимно
  • Профессионально

Задайте вопрос нашему юристу!

Расскажите о вашей проблеме и мы поможем ее решить!

+