Что грозит за разглашение информации для внутреннего пользования с прошлого места работы?

Увольнение за разглашение служебной информации

Что грозит за разглашение информации для внутреннего пользования с прошлого места работы?

Если работник отправляет служебную информацию на личную почту, конфиденциальные сведения могут узнать посторонние лица. В таком случае  возможно увольнение за разглашение служебной информации.

Если работник пересылает рабочие документы на свою почту, это не значит, что он разглашает сведения о них посторонним (подп. «в» п. 6 ст. 81 ТК). Возможно, сотрудник просто не успел выполнить все задачи, которые поставил ему руководитель, и взял работу на дом.

Конституционный суд признал, что владелец электронного почтового ящика, например mail. ru, не становится обладателем служебных сведений. И сотрудник может решать, кто получит к ним доступ (п. 4, 5 постановления № 25-П).

Но такие действия могут повлечь негативные последствия для учреждения, поскольку оно теряет возможность контролировать распространение информации. Рассмотрим, какие условия выполнить, чтобы уволить за это.

Условие 1. Установите специальный режим

Уволить сотрудника за разглашение конфиденциальных сведений можно, если работодатель установил для информации специальный режим (ч. 1 ст. 6.1, ч. 1, 2 ст. 10 Федерального закона от 29.07.2004 № 98-ФЗ, абз. 4 п. 5 постановления № 25-П). Для этого необходимо:

  • определить перечень сведений с ограниченным доступом;
  • ограничить доступ к информации;
  • обеспечить учет работников, получивших доступ к конфиденциальным сведениям;
  • нанести специальный гриф.

Перечень информации с ограниченным доступом закрепляют в специальном локальном акте, например в положении о служебных сведениях. К таким сведениям можно отнести производственную, техническую, экономическую или организационную информацию, которую нельзя разглашать третьим лицам. И при этом она должна иметь ценность для посторонних лиц (п. 2 ст. 3 Закона № 98-ФЗ).

Локальное положение даст право руководителям государственных и муниципальных органов власти и казенных учреждений определить должностных лиц, которые будут относить служебные данные к категории ограниченного распространения и заниматься защитой информации. То есть обладателями служебной тайны могут быть служащие, которые являются работниками государственных (муниципальных) органов власти, а также все подчиненные им структуры.

Условие 2. Ознакомьте сотрудника с перечнем сведений под подпись

С перечнем конфиденциальных сведений, относящихся к служебной тайне, сотрудников нужно ознакомить под подпись (ч. 3 ст. 68, ст. 57, абз. 10 ч. 2 ст. 22 ТК). Факт того, что сотрудники ознакомлены с положением, фиксируют в специальном журнале (см. образец 1).

Условие 3. Включите пункт о неразглашении сведений в трудовой договор

Обязанность не разглашать конфиденциальные сведения закрепите в трудовом договоре (п. 2 ч. 1 ст. 11 Закона № 98-ФЗ, п. 43 постановления Пленума ВС от 17.03.2004 № 2). Фрагмент договора смотрите в образце 2. Например, в трудовом договоре можно прописать, что работник не имеет права пересылать конфиденциальные сведения на внешнюю электронную почту.

Условие 4. Ограничьте доступ к служебной информации

Конституционный суд отметил, что работодателю необходимо принять технические меры, чтобы ограничить доступ к конфиденциальной информации. Например, заблокировать доступ к интернету или к определенным сетевым ресурсам, отслеживать активность сотрудников при работе с компьютером и др. (абз. 5 п. 5 постановления № 25-П).

Если работодатель принял технические и правовые меры, чтобы информация не вышла из-под его контроля, но работнику удалось переслать конфиденциальные сведения на личную почту, его можно уволить за разглашение служебной тайны. Но предварительно запросите у сотрудника письменные объяснения. У него есть два рабочих дня, чтобы их представить. Если он этого не сделает, составьте акт в произвольной форме (ч. 1 ст. 193 ТК).

Условие 5. Используйте специальное программное обеспечение

Докажите, что работник пересылал конфиденциальные сведения за пределы служебной сети. Подтвердят отправку информации на внешний ресурс данные специального программного обеспечения.

Также работодатель вправе ссылаться на свидетельские показания, письменные объяснения сотрудника, акты служебной проверки (апелляционное определение Московского городского суда от 14.02.

2017 по делу № 33–5694/2017).

Дорогой коллега, мы открыли экстренную горячую линию для бизнеса

— Хотим поддержать бухгалтеров в то время, когда правила работы меняются ежедневно, а разъяснений по ним нет. Задавайте вопросы нашим экспертам — по льготам, выплатам сотрудникам, отсрочке по аренде.

Дорогой коллега, я лично проконтролирую, чтобы вы получили ответ на свой вопрос в течение 10 минут. Пишите. Это бесплатно

Светлана Чуприкова,

руководитель экстренной электронной поддежки

Задайте свой вопрос эксперту

Дорогой коллега, сегодня “Главбух” за полцены и антикризисный курс в подарок!

Узнать больше

По вопросам подписки на журнал “Главбух” звоните 8 (800) 505-87-17.

Источник: //www.glavbukh.ru/art/94236-uvolneniya-za-razglashenie

Ответственность за нарушение закона о персональных данных

Что грозит за разглашение информации для внутреннего пользования с прошлого места работы?

Екатерина Добрикова

Лицам, нарушившим требования закона о персональных данных, в зависимости от конкретных обстоятельств и серьезности деяния может грозить не только административная и уголовная ответственность, но также гражданско-правовая и даже дисциплинарная (таблица 1). При этом административная ответственность с 1 июля 2017 года ужесточилась – вместо одного состава правонарушения ст. 13.11 КоАП РФ теперь предусматривает семь, а максимальный штраф составляет 75 тыс. руб.

Таблица 1. “Виды ответственности за нарушение закона о персональных данных”

Вид ответственностиНарушениеСанкцияНорма
АдминистративнаяНеправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено законом, несвоевременное ее предоставление либо предоставление заведомо недостоверной информацииАдминистративный штраф на должностных лиц в размере от 5 тыс. до 10 тыс. руб.Статья 5.39 КоАП РФ
Обработка персональных данных в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора персональных данныхПредупреждение или административный штраф:
  • на граждан – от 1 тыс. до 3 тыс. руб.;
  • на должностных лиц – от 5 тыс. до 10 тыс. руб.;
  • на юридических лиц – от 30 тыс. до 50 тыс. руб.
Часть 1 ст. 13.11 КоАП РФ
Обработка персональных данных без письменного согласия субъекта, когда это необходимо, либо обработка данных с нарушением требований к составу сведений, включаемых в такое согласиеАдминистративный штраф:
  • на граждан – от 3 тыс. до 5 тыс. руб.;
  • на должностных лиц – от 10 тыс. до 20 тыс. руб.;
  • на юридических лиц – от 15 тыс. до 75 тыс. руб.
Часть 2 ст. 13.11 КоАП РФ
Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к политике обработки персональных данныхПредупреждение или административный штраф:
  • на граждан – от 700 до 1 тыс. руб.;
  • на должностных лиц – от 3 тыс. до 6 тыс. руб.;
  • на индивидуальных предпринимателей – от 5 тыс. до 10 тыс. руб.;
  • на юридических лиц – от 15 тыс. до 30 тыс. руб.
Часть 3 ст. 13.11 КоАП РФ
Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данныхПредупреждение или административный штраф:
  • на граждан – от 1 тыс. до 2 тыс. руб.;
  • на должностных лиц – от 4 тыс. до 6 тыс. руб.;
  • на индивидуальных предпринимателей – от 10 тыс. до 15 тыс. руб.;
  • на юридических лиц – от 20 тыс. до 40 тыс. руб.
Часть 4 ст. 13.11 КоАП РФ
Невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении (если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки)Предупреждение или административный штраф:
  • на граждан – от 1 тыс. до 2 тыс. руб.;
  • на должностных лиц – от 4 тыс. до 10 тыс. руб.;
  • на индивидуальных предпринимателей – от 10 тыс. до 20 тыс. руб.;
  • на юридических лиц – от 25 тыс. до 45 тыс. руб.
Часть 5 ст. 13.11 КоАП РФ
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении нихАдминистративный штраф:
  • на граждан – от 700 до 2 тыс. руб.;
  • на должностных лиц – от 4 тыс. до 10 тыс. руб.;
  • на индивидуальных предпринимателей – от 10 тыс. до 20 тыс. руб.;
  • на юридических лиц – от 25 тыс. до 50 тыс. руб.
Часть 6 ст. 13.11 КоАП РФ
Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных для этого требований или методовПредупреждение или наложение административного штрафа на должностных лиц в размере от 3 тыс. до 6 тыс. руб.Часть 7 ст. 13.11 КоАП РФ
Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом либо предоставление таких сведений в неполном объеме или в искаженном видеАдминистративный штраф:
  • на граждан – от 100 до 300 руб.;
  • на должностных лиц – от 300 до 500 руб.;
  • на юридических лиц – от 3 тыс. до 5 тыс. руб.
Статья 19.7 КоАП РФ
УголовнаяНезаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИШтраф до 200 тыс. руб., либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до одного года, либо принудительные работы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет или без такового), либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет)Статья 137 Уголовного кодекса
То же деяние, совершенное с использованием служебного положенияШтраф от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет, либо принудительные работы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет)
Незаконное публичное распространение информации, указывающей на личность лица, не достигшего 16 лет, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданийШтраф от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от трех до пяти лет, либо принудительные работы на срок до пяти лет (с лишением права занимать определенные должности на срок до шести лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до пяти лет (с лишением права занимать определенные должности на срок до шести лет)
Неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление ему неполной или заведомо ложной информации, если это причинило вред правам и законным интересам гражданШтраф до 200 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти летСтатья 140 УК РФ
Неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло ее уничтожение, блокирование, модификацию либо копированиеШтраф до 200 тыс. руб., либо исправительные работы на срок до одного года, либо ограничение свободы на срок до двух лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срокСтатья 272 УК РФ
Гражданско-правоваяПричинение лицу убытков в результате нарушения правил обработки его персональных данных.Под убытками при этом понимаются:
  • расходы, которые лицо произвело или должно будет произвести для восстановления нарушенного права;
  • утрата или повреждение его имущества;
  • неполученные доходы, которые лицо получило бы, не будь его право нарушено.
Возмещение убытковСтатья 15 Гражданского кодекса
Причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данныхКомпенсация морального вреда (независимо от возмещения имущественного вреда и понесенных субъектом убытков)Статья 24 закона о персональных данных, ст. 151 ГК РФ
ДисциплинарнаяРазглашение одним работником персональных данных другого, если они стали известны ему в связи с исполнением трудовых обязанностейУвольнениеПодпункт “в” п. 6 ч. 1 ст. 81 Трудового кодекса
Иные нарушения в области персональных данных при их обработкеЗамечание или выговорСтатья 90, ст. 192 ТК РФ

Источник: //www.garant.ru/actual/persona/otvetstvennost/

Ответственность за разглашение персональных данных работника

Что грозит за разглашение информации для внутреннего пользования с прошлого места работы?

“Кадровик. Кадровое делопроизводство”, 2007, N 1

Ответственность за разглашение персональных данных работника

(Тематический обзор)

Конституцией РФ установлено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ст. ст. 23, 24 Конституции РФ).

В то же время при приеме на работу от соискателя часто требуют предоставления сведений личного характера. Но кто будет нести ответственность за сохранность этих данных?

Согласно ст. 85 Трудового кодекса РФ персональными данными работника признается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Принимая на работу нового сотрудника, работодатель должен сообщить ему о целях получения персональных данных, о характере подлежащих получению персональных данных работника, а также предупредить о последствиях отказа сотрудника дать письменное согласие на получение таких сведений.

Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях, о частной жизни, а также данные о членстве в общественных объединениях или его профсоюзной деятельности (ст. 86 ТК РФ). В соответствии со ст.

24 Конституции РФ в случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

Работодатель при принятии решений, затрагивающих интересы сотрудника, не имеет права основываться на его персональных данных, предоставленных исключительно в результате автоматизированной обработки или электронного получения. Руководитель обязан обеспечить защиту персональных данных сотрудника от неправомерного использования или утраты.

Работников следует ознакомить под расписку с документами организации, которые устанавливают порядок обработки персональных данных, а также об их правах и обязанностях в этой области, при этом сотрудники не должны отказываться от прав на сохранение и защиту тайны. Работодателям, работникам или их представителям необходимо совместно вырабатывать меры защиты личных сведений, закрепив это требование в Положении о персональных данных работника.

Персональные данные накапливаются и используются, например, в налоговых инспекциях при передаче организациями сведений о руководителе и главном бухгалтере организации; в правоохранительных органах; страховых агентствах; туристических и гостиничных фирмах; в некоторых подразделениях муниципальных органов самоуправления и т.д. Однако чаще всего сведения о персональных данных гражданина находятся в кадровой документации (документации по личному составу) организации, то есть в отделе кадров.

Вид нарушенияПредусмотренное наказаниеЧем установлено
Нарушение порядка сбора, хранения, использования или распространенияперсональных данных

Штраф для должностных лиц – от 500 до 1000 руб.; для юридических лиц –

от 5000 до 10 000 руб.

Статья 13.11
КоАП РФ

Нарушение законодательствао трудеШтраф для должностных лиц – от 500 до 5000 руб.; для юридических лиц – от30 000 до 50 000 руб.Статья 5.27 КоАП РФНарушение правил хранения и использования персональных данных, повлекшее за собой материальный ущербработодателюМатериальная ответственность работника в пределах его среднего месячного заработка (ст. ст. 238,241 ТК РФ)Статья 238 ТКРФНенадлежащее хранение и использование персональных данных, повлекших за собой ущербработникуВозмещение морального вреда работнику в денежной форме в размерах, определенных трудовым договором (ст. 237 ТК РФ); возмещение материального ущерба работнику в полномобъеме (ст. 235 ТК РФ)Статья 234 ТКРФРазглашение служебной тайны, ставшей известной работнику при выполненииим трудовых обязанностейМатериальная ответственность работника; дисциплинарная ответственность работника (ст. ст. 192,195 ТК РФ) вплоть до расторжения трудового договора по пп. “в”п. 6 ст. 81 ТК РФПункт 7 ст. 243 ТК РФНарушение неприкосновенностичастной жизниУголовная ответственностьСтатья 137 УКРФНеправомерный доступ к охраняемой закономкомпьютерной информацииУголовная ответственностьСтатья 272 УКРФ

Информация о персональных данных может быть получена (из документов и устной беседы) при заключении трудового договора между предполагаемым работником и работодателем. Статьей 65 ТК РФ определен перечень документов, предъявляемых при заключении договора:

– паспорт или иной документ, удостоверяющий личность;

– трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;

– страховое свидетельство государственного пенсионного страхования;

– документы военного учета;

– документ об образовании, квалификации или наличии специальных знаний или специальной подготовки, а также иные документы, предусмотренных законодательством.

Ответственность за распространение персональных данных несет в первую очередь работодатель, а также ответственные лица: отдел кадров или работник, отвечающий за сохранность этих данных, согласно условиям трудового договора или должностной инструкции.

Работа отдела кадров любой организации связана с подбором персонала, а также с накоплением, формированием, обработкой, хранением и использованием значительных объемов персональных данных сотрудников организаций.

Эти сведения являются конфиденциальными, поскольку составляют информацию о фактах, событиях и обстоятельствах личной или семейной жизни гражданина и подлежат защите в соответствии с законом (Федеральный закон от 20.02.1995 N 24-ФЗ “Об информации, информатизации и защите информации”).

В связи с этим отдел кадров должен обеспечить безопасность таких сведений, их защиту от угроз со стороны потенциальных злоумышленников, которые могут использовать данные в противозаконных целях.

Главное условие защиты персональных данных – четкая регламентация функций работников отдела кадров, а также принадлежности работникам документов, дел, картотек, журналов персонального учета и баз данных.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность согласно федеральным законам (ст. 90 ТК РФ).

К сотруднику, отвечающему за хранение персональной информации в силу его трудовых обязанностей, работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных ст. 192 ТК РФ, а именно замечание, выговор и увольнение.

Работодатель может расторгнуть трудовой договор по своей инициативе при разглашении охраняемой законом тайны, ставшей сотруднику известной в связи с исполнением им трудовых обязанностей (пп. “в” п. 6 ст. 81 ТК РФ). Помимо этого сотрудники, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, могут быть привлечены и к уголовной ответственности.

Так, ст.

137 УК РФ устанавливает, что незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации наказывается штрафом в размере до 200 000 руб.

или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев.

При этом те же деяния, совершенные лицом с использованием своего служебного положения, наказываются штрафом в размере от 100 000 до 300 000 руб. или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев.

Защита конфиденциальных данных предусмотрена ст. 13.14 КоАП РФ. Если лицо, получившее доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, разгласило ее, то на него будет наложен административный штраф в размере от 40 до 50 МРОТ.

К уголовной и административной ответственности привлекаются руководитель организации, подразделения, виновный в разглашении персональных данных работника, или же другое должностное лицо, отдавшее распоряжение использовать то или иное ограничение или самостоятельно исполнившее данное распоряжение.

Н.Свиридова

юрист

Подписано в печать

25.12.2006

  • Кадровое делопроизводство

Оцените публикацию

Источник: //hr-portal.ru/article/otvetstvennost-za-razglashenie-personalnyh-dannyh-rabotnika

Увольнение за разглашение коммерческой тайны

Что грозит за разглашение информации для внутреннего пользования с прошлого места работы?
Источник: //www.smartmd.com/wp-content/uploads/Businesspeople-with-closed-mouths-1280×1058-1080×675.jpg

Зачастую случается так, что работник по той или иной причине становится не нужен работодателю и тот всеми правдами и неправдами старается избавиться от работника.

При этом, обычно работник еще и осмеливается не хотеть писать заявление «по собственному желанию» (что является в этом случае мечтой работодателя).

Тогда за работника берутся вплотную (и наш Трудовой кодекс легко позволяет это сделать): следят за его явками-опозданиями, за исполнением выданных поручений, снижают зарплату, пытаются спровоцировать нарушение работником внутренних документов и т.п., то есть попросту выживают с работы.

И здесь очень важно не попасться на удочку работодателя. А для этого нужно не просто быть «на чеку», но и четко знать свою должностную инструкцию, внутренние документы работодателя (правила внутреннего трудового распорядка, приказы, положения, инструкции и т.д.), а также помнить о письменных обязательствах, которые давались работодателю.

Одним из таких обязательств, которое может использовать работодатель в своих интересах, может стать письменное обязательство работника о неразглашении предусмотренной законом тайны. Подобные обязательства работника могут содержаться как в отдельных документах (письма-обязательства, расписка, соглашение о неразглашении), так и в самом трудовом договоре с работником.

//naviny.by/media/2013.02_w2/taina.jpg

В коммерческих организациях это обычно коммерческая, банковская, адвокатская тайна, персональные данные работников, а в государственных или муниципальных структурах – государственная, служебная, врачебная и т.д.

Но чаще всего встречается, конечно же, коммерческая тайна и персональные данные работников организации (например, список Ф.И.О.

и сотовых телефонов работников, которые с радостью покупают недобросовестные фирмы для захвата клиентской базы).

За разглашение вышеуказанной тайны (даже за однократное) полагается увольнение по пп. «в» п.6 ч.1 ст.81 ТК РФ. По идее, если работник давал обязательство о неразглашении коммерческой тайны, то он должен знать, что это такое и как обращаться с такой информацией.

Но в силу различных обстоятельств работник может не знать досконально всех предъявляемых требований. Этим и пользуются работодатели.

В связи с чем, работнику не лишним будет перечитать Федеральные законы «О коммерческой тайне» и «О персональных данных», а также имеющиеся в обществе документы по этим вопросам (положения, инструкции, приказы и т.п.).

Итак, какие же юридические факты может собрать работодатель, чтобы произвести увольнение работника по вышеуказанному основанию и чтобы в случае оспаривания работником своего увольнения доказать свою правоту? Об этом говорится в п.43 Постановления Пленума Верховного Суда Российской Федерации от 17.03.2004 № 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации»:

1. Во-первых, работодатель должен будет доказать сам факт разглашения работником информации, составляющей коммерческую тайну или персональные данные работников.

Чаще всего, это доказательства, полученные посредством компьютерных технологий, когда работодатель (в лице IT-службы) использует программное обеспечение, отслеживающее деятельность работника на рабочем месте.

Также речь может идти о прослушивании телефонных разговоров по рабочему телефону (что согласно сложившейся судебной практике считается вполне законным), о данных с видеонаблюдения, установленного в помещениях работодателя и об иных доказательствах.

Источник: //1.bp.blogspot.com/-3mTntfXm-Ag/XVivlC5dObI/AAAAAAAAEsY/VCRtoHD3C0A0iiiVn37xFuGBANGVrWIaQCLcBGAs/s1600/F556609B-1203-4849-A1EF-3603B0A762D3.

jpeg

Под разглашением, прежде всего, должны пониматься следующие действия: передача информации третьим лицам, предоставление доступа третьих лиц к такой информации, распространение информации в открытом доступе, в общедоступном месте или прилюдно и т.д.

Но иногда суды своеобразно толкуют доказательства, предоставленные работодателем. Так, например, известен такой случай, рассмотренный Московским городским судом (определение от 12.09.2018 №33-39235/2018).

Работница фирмы, давшая обязательства не разглашать коммерческую тайну общества (почему под грифом «Конфиденциально»), просто отправила файлы Excell клиентской базы себе (а не третьим лицам!) на адрес личной электронной почты для продолжения работы дома, была уволена по п. «в» п.6 ст.

81 ТК РФ. То есть фактически разглашения как такового не произошло, и никто из третьих лиц, может быть, и не узнал содержание отправленной информации, но суд указал, что информация вышли из-под контроля работодателя и был передан через публичный почтовый сервер.

А это, по его мнению, считается разглашением информации. Так что учитывайте эту практику в своей рабочей деятельности.

2. Во-вторых, работодатель обязан представить доказательства того, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к коммерческой тайне, либо к персональным данным другого работника.

Про персональные данные тут все более или менее понятно – по закону это любые данные, имеющие отношение к личности работника. По большому счету, при разглашении третьим лицам даже Ф.И.О. нужно производить с согласия субъекта персональных данных.

А вот в понятии коммерческой тайны нужно понимать ее основные признаки. Так, в силу ст.

3 Федерального закона «О коммерческой тайне», информация, составляющая коммерческую тайну, – сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Исходя из вышеуказанного определения, работодателю надо доказать, что:

1) разглашенные сведения не известны третьим лицам и имеют ценность (какую-то пользу в хозяйственной деятельности) и что за нее могут заплатить;

2) правообладатель обеспечивает особую защиту сведений и ввел режим «коммерческая тайна» (ст.10 закона «О коммерческой тайне»):

– составил перечень сведений КТ;

– определил порядок доступа к закрытой информации КТ и особенности ее хранения;

– ведет учет лиц, получивших доступ к информации КТ;

– прописал обязательства работников в области обращения информации КТ;

– нанес на материальные носители (документы на бумаге, диски, флэшки и т.п.), содержащие информацию КТ или включил в состав реквизитов документов (в т.ч.

электронных), содержащих такую информацию, гриф «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Если хоть один пункт из указанного выше отсутствует, то разглашенную информацию нельзя признать коммерческой тайной (т.к. не будет установлен соответствующий режим ) и, соответственно, уволить работника по основанию, предусмотренному пп. «в» п.6 ч.

1 ст.81 ТК РФ, нельзя. Например, работодатель обозвал информацию «Коммерческая тайна», но совершенно не заботился о ее сохранности, доступ к ней имели все, вплоть до уборщицы, либо не промаркировал информацию и документы соответствующим грифом и т.п.

Кроме того, в ст.5 Федерального закона «О коммерческой тайне» предусмотрен перечень сведений, которые не могут в принципе содержать коммерческой тайны (сведения о численности работников, системе и условиях оплаты труда, о загрязнении окружающей среды, о показателях травматизма и т.п.).

3.

И, наконец, работодатель должен доказать, что эти сведения, составляющие коммерческую тайну, стали известны работнику в связи с исполнением им трудовых обязанностей и что работник взял на себя обязательства не разглашать такого рода информацию. Нужно будет подтвердить это документально, предоставив приказ о приеме на работу, трудовой договор, должностную инструкцию, письменное обязательство работника не разглашать коммерческую тайну.

До оформления увольнения должен быть соблюден порядок применения дисциплинарного взыскания по факту совершенного нарушения, предусмотренный с т.

193 Трудового кодекса РФ (получение объяснения работника в течение 2 дней, недопустимость применения взыскания по истечении 1 месяца со дня обнаружения, издание приказа и ознакомление с ним работника в течение 3 дней). Если этот порядок нарушен, то увольнение также незаконно.

Необходимо также иметь ввиду, что за разглашение коммерческой тайны наступает уголовная ответственность (п.2 ст.183 УК РФ) и работодатель может воспользоваться этим фактом для того, чтобы испортить жизнь работнику.

Наказание достаточно серьезное: штраф в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительные работы на срок до двух лет, либо принудительные работы на срок до трех лет, либо лишение свободы на тот же срок.

Источник: //zen.yandex.ru/media/id/5bf7028e77663700aaa667a5/5c1fdee7b8997d00a95f9ac7

Разглашение конфиденциальной информации и персональных данных

Что грозит за разглашение информации для внутреннего пользования с прошлого места работы?

Существуют определённые виды сведений, несанкционированный доступ к которым запрещён в соответствии с положениями российского законодательства.

Ответственность за разглашение информации подобного рода предусмотрена положениями гражданского, административного или уголовного кодексов.

Перечень сведений, охраняемых законом РФ от свободного доступа, содержится в соответствующих нормативных актах.

Что такое конфиденциальные сведения?

Исчерпывающее определение термину «конфиденциальные сведения» даёт ФЗ «О защите информации», принятый в 2006 г. Согласно этому законодательному акт, любые информационные данные, касающиеся простых граждан, организаций или государства подразделяются на общедоступные, и сведения, доступ к которым ограничен или полностью закрыт.

Свободный доступ к любым информационным сведениям ограничивается или полностью запрещается только на основании федерального законодательства. Попытка несанкционированного сокрытия прочей информации от широкой общественности преследуется по закону.

К закрытой, или секретной, информации относят все сведения, особо важные для безопасности государства. Они составляют государственную или военную тайну: это документы и сведения стратегического значения.

Ответственность за разглашение информации, имеющей статус гос.тайны, установлена Уголовным кодексом.

Подобные преступления относятся к разряду тяжких и особо тяжких, и наказываются реальными сроками заключения, вплоть до высшей меры.

Ограниченно закрытая информация называется конфиденциальной. Она не подлежит публичному разглашению, и доступ к ней имеют только соответствующие правоохранительные и надзорные органы в случаях, прописанных законом. Конфиденциальной считается любая информация, содержащая следующие сведения:

  • О деталях следствия, судебного производства.
  • О личной жизни и персональных данных человека.
  • Личная переписка и телефонные разговоры гражданина.
  • Сведения, являющиеся коммерческой тайной как юридического лица, так и физ.лица. Статус коммерческой тайны определяется законом, или положениями нормативных актов предприятия.
  • Сведения, не подлежащие разглашению, доверяемые населением или организациями работникам ряда специальностей – врачам, адвокатам, сотрудникам правоохранительных органов.

Что такое разглашение информации?

Каждый человек или организация имеют право, а в ряде случаев просто обязаны, предпринять все доступные меры к охране конфиденциальной информации. К примеру, организация может потребовать удовлетворения иска относительно разглашения секретных данных только в том случае, если её руководством были приняты все разумные меры к её сохранности.

К таким мерам относятся:

  • Хранить документацию, содержащую конфиденциальные данные в закрытых помещениях с ограниченным доступом или в сейфах.
  • Электронные данные должны защищаться паролями или электронными ключами доступа.
  • Все подобные документы должны быть промаркированы грифами «секретно», «только для внутреннего пользования». Это как к печатной, так и к электронной документации.
  • В трудовом договоре, заключаемом с сотрудниками организации, должен быть прописан отдельный пункт о сохранении корпоративной тайны.
  • Внутренним приказом должен быть определён круг работников, которым разрешён доступ к закрытой информации и несущих ответственность за сохранность тайны.

Разглашение конфиденциальной информации и персональных данных подразумевает преступные действия, или же бездействие определённого лица, имеющего к ним доступ, в результате чего закрытая информация попала в распоряжение третьих лиц без разрешения на то её правообладателя. В качестве примера разглашения закрытых данных можно привести:

  • Единовременная передача сотрудником коммерческой информации компании-конкуренту за определённое вознаграждение.
  • Предоставление доступа к закрытым данным злоумышленникам. При этом доступ может быть предоставлен как умышленно, из корыстных побуждений, так и нечаянно, в результате халатного отношения работником к своим обязанностям.
  • «Излишняя болтливость» работника, в результате чего секретные данные становятся известны окружающим.
  • Регулярное тайное хищение закрытых сведений с целью их продажи и получения иных выгод. Сюда относится такое преступление, как «промышленный шпионаж», который может квалифицироваться как уголовное деяние.

Наказание за разглашение закрытой информации

В случае несанкционированного разглашения закрытых данных пострадавшее лицо вправе обратиться за защитой в правоохранительные или судебные органы. При этом заявитель должен будет доказать в судебном порядке наличие факта разглашения данных.

В качестве доказательной базы может выступать:

  • Факт пересылки сотрудником электронной документации третьим лицам. Зафиксировать это можно с помощью системных администраторов компании, отследив IP-адреса отправителя и получателя.
  • Свидетельские показания других работников компании.
  • Обнаружение у сотрудника копий конфиденциальных документов, сделанные им по собственной инициативе без соответствующего распоряжения начальства.
  • Записи камер видеонаблюдения, на которых работник без разрешения вынимает документы из хранилища, передаёт их кому-либо, снимает с них копию, фотографирует.
  • Косвенные признаки. Например, когда установлен явный факт утечки, в то время как доступ к информации имел только один человек.

Российское законодательство предусматривает за подобное преступное деяние целый комплекс различных наказаний, в зависимости от вида проступка и его последствий:

  • Дисциплинарное взыскание. Назначается нерадивому служащему в соответствии с решением руководства. Это может быть лишение премиальных выплат, выговор, замечание, а в крайнем случае – увольнение по статье КЗоТа. Постановление о наложении дисциплинарного взыскания должно быть оформлено законным образом в виде внутреннего приказа по организации.
  • Административное взыскание. Подобная ответственность может налагаться в случае разглашения конфиденциальных данных как личного, так и коммерческого характера. Под действие административного кодекса не подпадает только разглашение сведений, составляющих гос.тайну. Максимальное наказание, предусмотренное административным кодексом за подобное правонарушение – наложение штрафа до 10 000 руб.
  • Уголовное наказание. Под действие УК РФ может подпадать целый спектр деяний, связанных с разглашением секретной информации. Это может быть опубликование неких данных личного характера, промышленный шпионаж или же разглашение государственной тайны. В отличие от прочих правовых кодексов, подпадание правонарушения в сферу юрисдикции уголовного кодекса может означать наказание в виде реального тюремного срока.
  • Гражданская ответственность. Наступает в ряде случаев, как в виде самостоятельного наказания, так и в виде сопутствующего взыскания. Примером подобного взыскания может служить вынесение судебными органами решения о возмещении пострадавшему морального вреда.

Любой вид законного наказания может назначаться только в результате соответствующего судебного постановления. То есть, для наложения на виновника разглашения взыскания, потребуется доказать, что в утечке данных виноват именно он.

Вообще, разглашение конфиденциальной информации и персональных данных, является преступленным деянием весьма сложного состава.

При рассмотрении и ведении подобных дел очень часто допускаются различные ошибки относительно правоприменения статей законодательства.

Ещё сложнее бывает пострадавшему защитить свои законные интересы.

В этом случае необходимо правильно определить состав преступления, правильно подготовить исковое заявление, собрать всю необходимую доказательную базу.

Всё это бывает крайне сложно произвести гражданину, далёкому от юридической практики. Лишь обратившись за помощью к квалифицированному специалисту, можно получить всю необходимую информацию по существу проблемы.

Также опытному юристу можно доверить вести своё дело в суде «под ключ», предоставив ему сбор всей необходимой документации и право представления в инстанциях. Подобный вариант не только позволит сберечь множество нервов, сил и времени, но также существенно увеличит шансы на благоприятный исход тяжбы.

Разглашение коммерческой тайны. Советы юриста

Источник: //myjus.ru/criminal-law/otvetstvennost-za-razglashenie-konfidencialnoj-informacii/

Юрист Лукин