Увольнение за утечку секретных данных компании: споры и закон

Автор:Максим Лагутин, эксперт по защите персональных данных, основатель компании Б-152

В 2024 году стало известно о 135 утечках персональных данных граждан России, в общей сложности в сеть попали 710 млн записей. За первую половину 2025 года утечек было только 35, а общее количество записей составило 39 млн. Статистика говорит о том, что проблема всё ещё актуальна. Нужно ли увольнять ответственных за инциденты и как это сделать правильно, объяснил Максим Лагутин, эксперт по защите персональных данных, основатель компании Б-152.

Персональные данные – это коммерческая тайна?

Персональные данные — это всегда конфиденциальная информация, о чём говорит ст. 7 Федерального закона № 152-ФЗ Их нельзя распространять без согласия субъекта ПДн или другого законного основания. Даже когда их используют в бизнес-процессах, они остаются под защитой закона.

Коммерческая тайна — особый режим защиты информации. 98-ФЗ определяет её как информацию, которая имеет коммерческую ценность, неизвестна третьим лицам и защищена особым режимом. Чаще всего это финансовые показатели компании или технологии производства.

ПДн тоже могут быть коммерческой тайной, но с условиями.

Нельзя засекречивать их полностью, то есть клиент или сотрудник вправе запросить свои ПДн у оператора в соответствии со ст. 14 152-ФЗ.
Запрещено раскрывать ПДн без согласия субъекта.

Бывает ещё профессиональная тайна – данные, доступные работнику в рамках его обязанностей, что указано в ч. 5 ст. 9 ФЗ “Об информации, информационных технологиях и о защите информации”. Вы наверняка слышали о врачебной, адвокатской или банковской тайне. Если сотрудник обрабатывает ПДн, то должен хранить их конфиденциальность, иначе, кроме 152-ФЗ и, возможно, профессиональной тайны, он нарушает ещё и трудовой договор.

У госслужащих секретной информации ещё больше. Они работают со служебной тайной в соответствии с п. 3 Перечня сведений конфиденциального характера и п. 1.8 положения о порядке обращения со служебной информацией, а также государственной тайной – ст. 2 и 26 Закона РФ «О государственной тайне».

Соотношение понятий «секретные данные компании» и «персональные данные»

Ответственность за утечку секретной информации зависит от того, что именно таковой считать.

Тип утечки	Ответственность
Ответственность за утечку ПДн	Уголовная - 272.1 УК РФ
Ответственность за утечку специальной категории ПДн	Уголовная - ч. 2 ст. 272.2 УК РФ Административная - ч. 16 ст. 13.11 КоАП РФ
Ответственность за разглашение коммерческой тайны	Дисциплинарная - ст. ст. 81, 192 ТК РФ Гражданско-правовая - ст. ст. 15, 1472 ГК РФ Административная - ст. 13.14 КоАП РФ Уголовная - ст. 183 УК РФ
Ответственность за нарушение адвокатской тайны	Административная - ст. 13.14 КоАП РФ
Ответственность за разглашение тайны нотариусом	Административная - ст. 13.14 КоАП РФ
Ответственность за разглашение тайны аудитором	Административная - ст. 13.14 КоАП РФ Гражданско-правовая - п. 6 ст. 9 Закона об аудиторской деятельности

Основания для увольнения сотрудника

Если сотрудник нарушил режим конфиденциальности ПДн, его можно уволить

за разглашение охраняемой законом тайны в соответствии с пп. «в» п. 6 ч. 1 ст. 81 ТК РФ, так как информация стала известна третьим лицам в связи с исполнением трудовых обязанностей. При этом в компании должен быть официально введён режим КТ, а сотрудник ознакомлен с перечнем КТ под подпись.

Если утечка привела к прямым убыткам, например, выплатам пострадавшим, чьи ПДн попали в сеть, можно привлечь работника к материальной ответственности по ст. 90, ч. 1 ст. 238 ТК РФ.

Если конфиденциальную информацию разгласил адвокат, он рискует получить замечание, предупреждение или даже лишиться статуса, о чём говорится в п. 1 ст. 18 Кодекса профессиональной этики адвоката. Нотариусу в аналогичном случае выносят замечание, выговор или строгий выговор в соответствии с п. 10.2.5 Кодекса профессиональной этики нотариусов.

Компания же обязана уведомить об утечке Роскомнадзор в течение 24 часов и сообщить об инциденте субъекта ПДн. Штраф за неуведомленные с 30 мая 2025 предусматривает штраф по ч. 11 ст. 13.11 КоАП РФ.

Судебная практика

В деле № 2-2484/2020 увольнение с формулировкой «за разглашение коммерческой тайны» признано незаконным, работодатель обязан выплатить зарплату за вынужденный прогул, компенсацию морального вреда и госпошлину в бюджет. Истец работала инженером и отправила планы отделки жилого дома в общий чат WhatsApp. Работодатель не смог доказать, что переданные файлы относились к коммерческой тайне, а истица ознакомлена с положением о конфиденциальности. Кроме того, нарушен порядок наложения дисциплинарного взыскания: не указаны детали проступка и дата в приказе об увольнении, не учтено предыдущее поведение работницы.

В другом деле увольнение признано законным. Сотрудник уволен за разглашение коммерческой тайны, так как предоставил доступ к системе электронных торгов третьим лицам. Суд указал, что он подписал обязательство о неразглашении коммерческой тайны, включая доступ к электронным торгам, а работодатель доказал, что с его учётной записи осуществлён вход в систему из другого региона, хотя сам он находился на работе. Служебная проверка подтвердила нарушение. Сотрудник утверждал, что логин знали другие сотрудники, но это не опровергает факта передачи пароля. Не отменило факт нарушения и отсутствие прямого ущерба.

Законным суды признают увольнение за распространение персональных данных. Например, в деле 33-0430/2020 сотрудница переслала конфиденциальную информацию с корпоративной почты на личный ящик: имена и контакты клиентов, детали сделок, сведения о сотрудниках, поступления страховых премий, планы продаж. Работодатель доказал, что она ознакомлена с Положением о коммерческой тайне и Инструкцией по информационной безопасности, а переданные данные включены в перечень конфиденциальных сведений компании. Отсутствие грифа «Коммерческая тайна» в данном случае не снимает ответственность, так как информация явно относится к охраняемой. Суд подчеркнул, что передача сведений о клиентах и сотрудниках нарушает также 152-ФЗ, так как это создаёт риск утечки и неконтролируемого распространения персональных данных. Работодатель вправе уволить сотрудника за такие действия, особенно если они прямо запрещены локальными актами и трудовым договором.

В деле N 540-О от 26 марта 2020 г. врача уволили за разглашение профессиональной тайны, так как она направила в прокуратуру жалобу на главврача своей больницы за платные услуги пациентам. В обращении она указала персональные данные 5 пациентов, включая их диагнозы и лечение, однако они не давали согласие на передачу их данных. Сотрудница больницы считала, что её увольнение противоречит её праву на обращение в госорганы и свободу информации. Однако суд разъяснил, что врачебная тайна — это конституционная ценность, которая защищает неприкосновенность частной жизни в соответствии с ст. 23, 24 Конституции, и её разглашение без согласия пациента допускается только в исключительных случаях. Таким образом, действия врача нарушили закон – можно было сообщить о нарушениях без указания персональных данных или дождаться официального запроса прокуратуры.

Но даже при нарушении врачебной тайны суд может отменить увольнение, если проступок не повлек серьезных последствий. В деле N 8Г-12393/2024 ситуация похожа – фельдшер станции скорой помощи, сообщила в прокуратуру о коррупционных нарушениях работодателя, передав документы с персональными данными пациента: историю вызова, фото, скриншоты. Прокуратура направила эти материалы в МВД, Роструд и депздрав. Работодатель, узнав об этом, уволил фельдшера за разглашение врачебной тайны и персональных данных. Районный суд поддержал увольнение, так как пациент своего согласия не давал, а прокурор мог запросить информацию официально. Кассационный суд восстановил фельдшера на работе, посчитав увольнение несоразмерным с нарушением – он учёл долгий стаж и множество наград. Кроме того, пациент не возражал против передачи своих ПДн и письменно подтвердил отсутствие претензий.

Таким образом, для увольнения сотрудника по статье должны быть веские основания. Если нет доказательств или не соблюдены порядок реагирования на утечку и порядок увольнения, стоит рассмотреть вариант увольнения по соглашению сторон, обойтись выговором или замечанием.

Темы и теги

Россия Политика