Ответственность за разглашение персональных данных в должностной инструкции

Использование в любой деятельности идентифицирующих гражданина сведений налагает на любое физическое лицо, госслужащего, компанию или индивидуального предпринимателя обязанность обеспечивать безопасность ПДн в течение всего периода обработки. Это четко прописано в ФЗ-152, как и необходимость несения определенной ответственности за распространение личных данных без согласия владельца. Наказания могут варьироваться, в том числе нарушителя могут обвинить по статье УК РФ, что влечет за собой серьезные последствия, начиная от внушительного штрафа, заканчивая лишением свободы, арестом, принудительными и обязательными работами в течение определенного периода, а также лишением права заниматься той или иной деятельностью либо занимать некоторые должности.

Чтобы не оказаться участником уголовного разбирательства в качестве обвиняемого, нужно знать, когда действует статья 137 УК о разглашении персональных данных. Не менее важно гражданам знать свои права и порядок действий, если они каким-либо способом обнаружили, что конфиденциальная информация была использована без предварительного согласия.

Разглашение и распространение персональных данных без согласия субъекта

Хранить, использовать, дополнять, копировать, блокировать и совершать другие операции с ПДн необходимо исключительно после того, как получено одобрение от субъекта. Причем человек должен дать официальное согласие в электронном либо письменном виде, предварительно ознакомившись с целями, методами, объемом и сроками обработки частных сведений. Если оператор действует самовольно и передает секретные данные иным лицам, то имеет место незаконное распространение персональных данных. Каким образом производится передача информации другим организациям, гражданам или общественности, не имеет значения, в любом случае за совершенные действия виновника накажут. Поводом для начала уголовного производства может служить как заявление субъекта в правоохранительные органы, так и инициатива надзорного органа, который обнаружил признаки несанкционированных операций в рамках плановой или внеплановой проверки.

Нарушением признается разглашение персональных данных без согласия владельца не только в том случае, если он не подписывал соответствующий документ, но и при отзыве ранее предоставленного разрешения. То есть нельзя продолжать обработку, если получили по всем правилам оформленное заявление об отзыве от гражданина либо его законного представителя.

Какая может быть ответственность за разглашение персональных данных гражданина?

Основание для наложения каких-либо санкций в отношении операторов, передающих ПДн третьим лицам, закреплено конфиденциальным статусом личной информации, что прописано в Статье 7 ФЗ-152. Еще одним документом, предписывающим сохранять информацию в тайне является Трудовой Кодекс, где присутствует отдельная статья про дисциплинарные проступки. Нормативно-правовая база РФ предусматривает несение нарушителем трех видов ответственности за распространение персональных данных:

  • уголовной;
  • административной;
  • дисциплинарной.

При обвинении в рамках ТК максимум, что грозит человеку, — это увольнение, хотя часто руководство ограничивается замечанием или взысканием. Более серьезное наказание предусмотрено статьей 13 КоАП, которую недавно откорректировали, увеличив штрафы примерно в 10 раз. Примечательно, что за повторное нарушение полагается в 2-3 раза больший штраф, чем за первичное невыполнение нормативов ФЗ-152. Значительные проблемы возникают у тех, чьи действия интерпретируют как нарушение положений Уголовного Кодекса.

Удобная таблица со всеми административными штрафами за нарушения в области обработки и защиты персональных данных

Изначально следует отметить, что уголовная ответственность может наступить, если речь идет именно о разглашении личной информации, например, о состоянии здоровья, интимной сфере, образе жизни и т.д. Вид и серьезность наказания определяются в зависимости от исполнителя правонарушения, способа распространения сведений и последствий, к которым привели незаконные действия нарушителя. Гораздо проще наказать тех, кто сообщает конфиденциальные сведения в публичных выступлениях либо через средства массовой информации.

Основные меры наказания прописаны в статьях 137 и 138 УК РФ:

  • за распространение данных, составляющих личную или семейную тайну — штраф до 200 тысяч рублей (или доход за последние 1,5 года), обязательные или принудительные работы продолжительностью до 360 часов и до 2 лет, соответственно (во втором случае нарушителя лишают права до 3 лет заниматься определенной деятельностью), арест до 4 месяцев, тюремное заключение максимум на 2 года;
  • за аналогичные действия в случае использования служебного положения — до 6 месяцев ареста, лишение свободы на 4 года (максимум), принудительные работы максимум в течение 4 лет с лишением возможности заниматься той или иной деятельностью до пяти лет, штраф 100-300 тысяч рублей либо в размере полученного за прошлые 1-2 года официального дохода;
  • за разглашение сведений, касающихся субъектов младше 16 лет — 150-300 тысяч штрафа, лишение права заниматься определенной деятельностью до пяти лет, принудительные работы до пяти лет, 6 месяцев ареста, заключение в тюрьму на срок до 5 лет;
  • за несоблюдение тайны переписки и переговоров (в любом формате — по телефону, электронной почте, в рамках видеоконференций и т.д.) — штраф до 80 тысяч рублей либо в размере полученного за прошлые полгода дохода/зарплаты, исправительные или принудительные работы в течение 1 года или 360 часов, соответственно.

Действия субъекта в случае незаконного распространения ПДн

Ситуации, связанные с неправомерной передачей частных сведений, бывают разными, и каждый субъект вправе сам решать, как отстаивать собственные интересы:

  • обращение в судебные органы с иском, где прописано требование прекратить обработку, заблокировать доступ к ПДн, возместить материальный и моральный ущерб;
  • подача жалобы в Роскомнадзор, который инициирует дополнительную проверку, и если будут выявлены нарушения, предпримет адекватные меры;
  • обращение в правоохранительные структуры позволит в случае удачного завершения дела добиться несения нарушителем административной либо уголовной ответственности. В полицию имеет смысл обращаться, если отсутствует достаточно убедительная для судебного производства доказательная база, подтверждающая вину оператора.

Разобраться в том, по какой статье идентифицировать нарушение и правильно составить претензию на распространение личной информации без согласия владельца, помогут квалифицированные юристы. Есть ряд требований к содержанию, оформлению и подаче жалоб, исковых и других заявлений. Для наиболее эффективной защиты прав есть смысл пойти сразу несколькими путями, продумав обвинения таким образом, чтобы обращения в разные инстанции дополняли друг друга.

Понятие «персональные данные» определено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

К таким данным приравнена любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). К ним относятся сведения о фамилии, имени, отчестве гражданина, дате, его месте рождения, месте жительства и месте работы, размере его заработной платы, наличии зарегистрированного брака, образовании, профессии и другие сведения, относящиеся к конкретному гражданину.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет административную ответственность по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ).

Дела об административных правонарушениях по ст. 13.11 КоАП РФ, отнесены к исключительной компетенции органов прокуратуры, поэтому, при наличии фактов нарушения прав граждан на сохранность персональных данных, необходимо обращаться в органы прокуратуры.

Более того, за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующимся произведении или средствах массовой информации, установлена уголовная ответственность по ст. 137 УК РФ, предусматривающая наказание в виде лишения свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Для проведения проверки на предмет наличия признаков состава преступления, предусмотренного ст.137 УК РФ, гражданам необходимо обращаться в органы Следственного комитета Российской Федерации

Помощник прокурора г. Железноводска

К.Ю. Кюльбяков

Ответственность, предусмотренная за разглашение персональных данных работника

Понятие «персональные данные» определено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

К таким данным приравнена любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). К ним относятся сведения о фамилии, имени, отчестве гражданина, дате, его месте рождения, месте жительства и месте работы, размере его заработной платы, наличии зарегистрированного брака, образовании, профессии и другие сведения, относящиеся к конкретному гражданину.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет административную ответственность по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ).

Дела об административных правонарушениях по ст. 13.11 КоАП РФ, отнесены к исключительной компетенции органов прокуратуры, поэтому, при наличии фактов нарушения прав граждан на сохранность персональных данных, необходимо обращаться в органы прокуратуры.

Более того, за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующимся произведении или средствах массовой информации, установлена уголовная ответственность по ст. 137 УК РФ, предусматривающая наказание в виде лишения свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Для проведения проверки на предмет наличия признаков состава преступления, предусмотренного ст.137 УК РФ, гражданам необходимо обращаться в органы Следственного комитета Российской Федерации

Помощник прокурора г. Железноводска

К.Ю. Кюльбяков

Содержание

  1. Персональные данные или нет?
  2. Кого можно привлечь к ответственности за разглашение персональных данных работника: есть или нет?
  3. Разглашение персональных данных: неприемлемые действия
  4. Какие последствия могут быть?
  5. Следствия для работодателя: что грозит?
  6. Предотвращение разглашения персональных данных

В современном цифровом мире вопросы безопасности и конфиденциальности персональных данных становятся все более актуальными. Работники могут передавать свои личные данные своим работодателям, предоставлять их для оформления документов или в других рабочих целях. Однако, что происходит, если эти персональные данные становятся доступными многим или даже попадают в публичное пространство? Кто несет ответственность за разглашение персональных данных работника и какие юридические последствия могут возникнуть в случае нарушения конфиденциальности?

Ответ на этот вопрос зависит от законодательства страны, в которой произошло разглашение персональных данных. Во многих странах существуют законы, регулирующие использование и защиту персональных данных, включая данные о работниках. В случае нарушения таких законов, возможна ответственность работодателя, который допустил разглашение персональных данных работника.

Ответственность за разглашение персональных данных работника может быть как гражданской, так и уголовной. В рамках гражданской ответственности, работник, чьи персональные данные были разглашены, может подать иск на компенсацию морального и материального ущерба, причиненного разглашением его данных. При нарушении уголовного законодательства, нарушитель может быть привлечен к уголовной ответственности в виде штрафов или наказания.

Таким образом, разглашение персональных данных работника может иметь серьезные юридические последствия. Работодатель должен быть особенно осторожен и обеспечивать надежную защиту персональных данных своих сотрудников. В случае нарушения конфиденциальности, работник имеет право на защиту своих прав и возможность требовать возмещения ущерба, причиненного неправомерным разглашением его персональных данных.

Персональные данные или нет?

Персональные данные или нет?

Одной из основных задач юристов и руководителей компаний является соблюдение законодательства в области персональных данных. В этом контексте возникает вопрос: какие данные можно считать персональными, а какие – нет?

Персональными данными считаются сведения, которые прямо или косвенно относятся к определенному человеку. Они позволяют идентифицировать личность или сделать это возможным.

Важно отметить, что для того чтобы данные считались персональными, не обязательно знать имя и фамилию человека. Это могут быть и другие сведения, такие как номер телефона, адрес, электронная почта, финансовые данные и т.д.

Однако не все данные, касающиеся человека, являются персональными. Например, такие данные, как дата и место рождения, национальность, родственные связи, образование и опыт работы, могут быть отнесены к категории общедоступной информации. Такие данные можно использовать без согласия субъекта в соответствии с законодательством.

Но для того чтобы судить о характере данных и их отнесении к персональным или нет, необходимо учитывать контекст использования и возможность их использования для идентификации личности. Для этого можно обратиться к нормативным актам, в которых определены критерии отнесения данных к персональным или общедоступным.

Таким образом, ответ на вопрос «персональные данные или нет?» зависит от конкретной ситуации и контекста их использования. Необходимо проводить анализ данных с учетом требований законодательства и выявить, являются ли они персональными или нет. В случае сомнений, рекомендуется обратиться к юристам или специалистам по защите персональных данных для получения консультации.

Кого можно привлечь к ответственности за разглашение персональных данных работника: есть или нет?

Вопрос о привлечении к ответственности за разглашение персональных данных работника является актуальным в современном обществе. Ответ на него зависит от многих факторов, включая действующее законодательство и соответствующий контекст.

Персональные данные работника являются конфиденциальными и охраняются законами о защите персональных данных. Эти данные могут включать такую информацию, как ФИО, дата рождения, контактные данные, информацию о здоровье, финансовом положении и другие личные сведения.

Если данные работника были разглашены без его согласия или без необходимости для выполнения конкретных рабочих обязанностей, лицо или организация, ответственная за разглашение, может быть привлечено к юридической ответственности.

К примеру, в Российской Федерации за разглашение персональных данных работника предусмотрены административные и уголовные санкции. Административное наказание может включать штрафы для физических и юридических лиц, а уголовная ответственность может предусматривать наказание в виде лишения свободы или штрафа.

Помимо самой организации или лица, которые разгласили персональные данные, в некоторых случаях могут быть привлечены к ответственности и другие стороны:

  • Руководители организации, которые должны обеспечивать безопасность и конфиденциальность персональных данных;
  • Сотрудники организации, которые совершили разглашение в рамках своих должностных обязанностей;
  • Третьи лица, к которым были переданы персональные данные без согласия работника или без законных оснований;
  • Пострадавший работник может обратиться в суд с иском о возмещении морального и материального ущерба.

В каждой конкретной ситуации следует обратиться к действующему законодательству и проанализировать обстоятельства разглашения персональных данных, чтобы определить возможных ответственных лиц.

Итак, ответ на вопрос о привлечении к ответственности за разглашение персональных данных работника – да, это возможно в соответствии с законодательством вашей страны. В случае нарушения прав работника на конфиденциальность, стоит обратиться к компетентным органам или юридическим службам для защиты своих интересов.

Разглашение персональных данных: неприемлемые действия

Разглашение персональных данных: неприемлемые действия

Данные каждого человека являются частными и охраняемыми законом. Разглашение персональных данных без согласия субъекта является нарушением законодательства и может повлечь юридическую ответственность.

Ответственность за разглашение персональных данных работника лежит на предприятии или организации, владеющей этими данными. Организация обязана принять необходимые меры по защите персональных данных и предотвращению их неправомерного разглашения.

Привлечь к ответственности может быть негативное последствие для предприятия или организации, которые не соблюдают правила обработки персональных данных. Когда работник обнаруживает, что его персональные данные были разглашены без его согласия, он имеет право обратиться в суд и требовать компенсации за моральный и материальный ущерб.

Кого можно привлечь к ответственности за разглашение персональных данных работника? К отвественности может быть привлечен руководитель организации, другие работники, подрядчики или другие стороны, которым были предоставлены персональные данные без согласия субъекта. Кроме того, государственные органы и их сотрудники также могут нести ответственность за разглашение персональных данных работника.

Или в случае разглашения персональных данных работника, субъект данных может обратиться в соответствующий орган по защите прав потребителей или другие правоохранительные органы, чтобы предотвратить дальнейшее разглашение и получить компенсацию.

Какие последствия могут быть?

Разглашение персональных данных работника без его согласия может иметь серьезные юридические последствия. В этом случае работодатель несет ответственность за нарушение прав работника на конфиденциальность.

Первым последствием может быть привлечение работодателем к административной или даже уголовной ответственности. За разглашение персональных данных работника работодателю может быть наложен административный штраф. В некоторых случаях, если нарушение совершено со стороны должностного лица, ответственность может быть уголовной:

  • Штраф в размере от определенной суммы до определенной суммы в случае превышения числа работников, чьи персональные данные были разглашены;
  • Оштрафование в размере до определенной суммы в зависимости от шага организации;
  • Привлечение к административной ответственности может быть сопровождено денежным возмещением причиненного морального вреда работнику;
  • В случае умышленного разглашения персональных данных работника может быть возбуждено уголовное дело по статье «Нарушение конфиденциальности переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений».

Кроме юридических последствий, разглашение персональных данных может привести к негативным последствиям для самого работодателя. В первую очередь, это может отразиться на репутации компании и привести к потере доверия со стороны сотрудников и клиентов. Кроме того, пострадавший работник может обратиться в соответствующие органы по защите своих прав и подать на работодателя в судебном порядке, требуя компенсацию морального и материального ущерба.

Итак, ответственность за разглашение персональных данных работника — это реальность, с которой каждый работодатель должен быть готов столкнуться. Чтобы избежать неприятных последствий, необходимо соблюдать законодательство и защищать права и интересы своих сотрудников.

Следствия для работодателя: что грозит?

Следствия для работодателя: что грозит?

Персональные данные работника являются конфиденциальными и их разглашение может повлечь серьезные юридические последствия для работодателя. При разглашении персональных данных работника, работодатель может быть привлечен к ответственности в соответствии с законодательством.

За нарушение прав работника на защиту персональных данных работодателю может быть предъявлено административное или уголовное наказание:

  • Административное наказание в виде штрафа.
  • Уголовное наказание в виде лишения свободы или штрафа.

Кроме того, работодатель может столкнуться с гражданской ответственностью перед работником за моральный и материальный вред, причиненный разглашением его персональных данных. В таком случае работодатель может быть обязан выплатить компенсацию работнику, возместить причиненный ему ущерб.

Помимо юридической ответственности, разглашение персональных данных работника может привести к негативному репутационному воздействию на работодателя. Недобросовестное отношение к персональным данным может привести к потере доверия работников и клиентов, а также негативному влиянию на бренд компании.

В целях соблюдения законодательства и предотвращения юридических последствий, работодатель должен уделить должное внимание обработке персональных данных работников. Важно разработать внутренние правила и политику конфиденциальности, обеспечить необходимые меры безопасности, проводить тренинги и обучение сотрудников, имеющих доступ к персональным данным, и осуществлять контроль за их соблюдением.

Таким образом, работодатель может быть привлечен к ответственности и понести серьезные юридические и репутационные последствия за разглашение персональных данных работника. Соблюдение законодательства и защита конфиденциальности персональных данных является обязанностью работодателя и требует соответствующих мер для избежания негативных последствий.

Предотвращение разглашения персональных данных

Разглашение персональных данных работника является нарушением законодательства и может привлечь юридические последствия. Для предотвращения таких ситуаций рекомендуется соблюдать определенные меры безопасности и ответственности при работе с персональными данными.

  • Следует строго соблюдать принцип минимизации сбора и обработки персональных данных. Собирайте только необходимую информацию и храните ее в защищенном виде.
  • Установите надежные пароли и ограничьте доступ к системам и базам данных с персональными данными. Только авторизованным сотрудникам должно быть разрешено работать с такой информацией.
  • Регулярно обучайте сотрудников правилам обработки персональных данных, а также о последствиях и ответственности за их разглашение.
  • Важно создать систему контроля доступа и логирования действий с персональными данными. Отслеживайте и анализируйте случаи несанкционированного доступа или подозрительных действий.
  • Не передавайте персональные данные по незащищенным каналам связи, включая электронную почту. Используйте зашифрованные каналы связи и безопасные способы передачи информации.

При нарушении конфиденциальности персональных данных работника можно привлечь к юридической ответственности. К санкциям могут относиться штрафы и возмещение ущерба, а в некоторых случаях даже уголовная ответственность.

Важно отметить, что каждый работник должен осознавать свою ответственность за обработку персональных данных. Передача, использование или разглашение данных без законных оснований может нанести серьезный вред как работнику, так и организации.

Нарушение Юридические последствия
Несанкционированный доступ к персональным данным Штрафы, возмещение ущерба, уголовная ответственность
Передача данных третьим лицам без согласия работника Штрафы, возмещение ущерба, уголовная ответственность
Использование персональных данных в коммерческих целях без согласия работника Штрафы, возмещение ущерба, уголовная ответственность

Выводящие данные, они должны быть объективными и подкреплены ссылками на действующие законы и нормативные акты.

Добавить в «Нужное»

Статья из журнала «ГЛАВНАЯ КНИГА» актуальна на 22 января 2018 г.

Содержание журнала № 3 за 2018 г.

Коммерческая тайна и персональные данные работников или клиентов компании — это конфиденциальная информация. И работодатель вправе наказать сотрудников за ее разглашение. Но только если в организации приняты специальные меры по охране подобных сведений ограниченного доступа.

Защищаем секреты фирмы от разглашения работниками

Что такое разглашение информации

Организация:

вправе засекречивать информацию, которая может давать ей какие-то конкурентные преимущества, например секрет производства. Это коммерческая тайнапп. 1, 2 ст. 3 Закона от 29.07.2004 № 98-ФЗ (далее — Закон № 98-ФЗ); ст. 1465 ГК РФ;

обязана оберегать персональные данные своих работниковстатьи 86—90 ТК РФ.

В целях охраны подобных сведений ограниченного доступап. 7 ст. 2, ст. 5 Закона от 27.07.2006 № 149-ФЗ; ч. 1 ст. 10 Закона № 98-ФЗ; ст. 88 ТК РФ компания может требовать от своих работников не разглашать такую информацию.

Разглашение означает, что информация в любой возможной форме (устной, письменной, в том числе с использованием технических средств) становится известной третьим лицам без согласия работодателя в результатеп. 9 ст. 3 Закона № 98-ФЗ; п. 43 Постановления Пленума ВС от 17.03.2004 № 2:

действий работника. Например, сотрудник отправил документы с такой информацией с рабочей почты на свой личный адрес электронной почты или адрес человека, который не является работником компанииПостановление КС от 26.10.2017 № 25-П; Апелляционные определения Свердловского облсуда от 24.04.2015 № 33-5570/2015; Мосгорсуда от 08.02.2017 № 33-1393/2017; Воронежского облсуда от 19.01.2017 № 33-478/2017;

бездействия работника. Например, сотрудник, ответственный за работу с информацией ограниченного доступа, не проверил, имеет ли новый работник доступ к такой информации, и не закрыл для него доступАпелляционное определение ВС Республики Коми от 21.10.2013 № 33-5442/2013г..

Как можно наказать работника за разглашение

Если у работодателя появляются доказательства того, что конфиденциальная информация была разглашена кем-то из его сотрудников, он вправе:

применить дисциплинарное взыскание за ненадлежащее исполнение работником возложенных на него трудовых обязанностей, в том числе увольнение за разглашение охраняемой законом тайныст. 192, подп. «в» п. 6 ст. 81, ст. 90 ТК РФ;

взыскать прямой убыток, возникший в связи с разглашением такой информации, по правилам привлечения к материальной ответственности работника (а если человек уже не является сотрудником компании, то привлечь к гражданско-правовой ответственности в судебном порядке)ст. 90, п. 7 ч. 1 ст. 243 ТК РФ; ч. 1 ст. 1472 ГК РФ;

обратиться в правоохранительные органы по факту выявления административного правонарушения или преступления — незаконного разглашения сведений, составляющих коммерческую тайну компании или персональные данные ее работниковч. 6 ст. 13.11 КоАП РФ; ч. 2 ст. 183 УК РФ.

Только имейте в виду: чтобы применить какие-либо карательные меры к «болтливому» сотруднику, в компании должны быть приняты одновременно все «разумно достаточные» меры по охране конфиденциальных сведенийч. 1, 5 ст. 10 Закона № 98-ФЗ; Апелляционное определение Мосгорсуда от 16.05.2017 № 33-17995/2017. О таких мерах мы расскажем далее.

Действуют ЛНА об информации с ограниченным доступом

Это может быть, к примеру, положение о режиме конфиденциальности или положение о коммерческой тайне, положение об обработке персональных данных работников. Некоторые работодатели включают список конфиденциальных сведений и правила работы с ними в правила внутреннего трудового распорядкаАпелляционное определение Мосгорсуда от 28.01.2014 № 33-5570/14.

В любом из подобных ЛНА должны быть закреплены такие положенияАпелляционные определения Мосгорсуда от 08.06.2015 № 33-19433/2015, от 06.04.2015 № 33-11198/15, от 16.02.2017 № 33-2761/2017; Омского облсуда от 12.02.2014 № 33-649/2014:

перечень конфиденциальной информации. Он может быть как изложен в самом тексте положения, так и оформлен в виде приложения к нему.

2.1. Перечень сведений, относящихся к коммерческой тайне:
— итоги финансовой деятельности, размеры прибыли и ее распределение;
— стратегия развития продаж в регионе, условия планируемых договоров, методы расчета, структура, уровень цен и скидок на продукты компании;
— планы расширения или свертывания производства различных видов товаров и их технико-экономические обоснования;
— любая информация о клиентах (клиентская база) и потенциальных клиентах, в том числе сведения, составляющие коммерческую тайну партнеров и клиентов, переданные компании на доверительной или договорной основе;
— оригинальные и перспективные идеи разработок продуктов;
— методы защиты от подделок и копирования продуктов компании;
— порядок и состояние организации охраны и системы сигнализации, сведения об организации пропускного режима в компании.

Засекреченные сведения должны быть четко и понятно перечислены, а не указаны в неопределенном виде: «Коммерческой тайной является все, что связано с деятельностью компании».

круг работников, допущенных к секретной информации. Например, в положении о работе с персональными данными можно написать так:

3.1. Право доступа к персональным данным работников имеют:
— руководитель компании;
— работники отдела кадров;
— работники бухгалтерии и финансового отдела;
— руководители структурных подразделений по направлению деятельности (доступ к персональным данным только работников своего подразделения).

обязанности работников, допущенных к конфиденциальной информации.

3.2. Все работники, указанные в п. 3.1, обязаны:
— в нерабочее время, а также при кратковременном отсутствии на рабочем месте документы, содержащие персональные данные сотрудников, хранить в закрытом на замок шкафу (сейфе);
— оставляя рабочее место даже на короткое время, блокировать доступ к работающему компьютеру;
— немедленно информировать руководителя структурного подразделения о фактах утраты (недостачи) документов (отдельных листов), содержащих персональные данные сотрудников, ключей от сейфов (шкафов), где хранятся такие документы;
— в течение/по окончании рабочего дня измельчать при помощи шредера все документы/копии документов, которые содержат информацию о клиенте и его персональные данные, по достижении целей обработки или в случае утраты необходимости в них.

3.3. Работникам, указанным в п. 3.1, запрещено:
— разглашать свои индивидуальные пароли доступа к компьютерным, сетевым и иным информационным ресурсам, оставлять в легкодоступных местах листы и конверты с паролями;
— использовать для сохранения персональных данных сотрудников личные (не принадлежащие Работодателю) компьютеры (в том числе мобильные — ноутбуки, смартфоны, мобильные телефоны) и съемные USB-накопители;
— отправлять файлы на личную электронную почту и другие внешние адреса;
— фотографировать документы в рабочих помещениях, в том числе на чужих столах.

Обратите внимание, что размер заработной платы не может быть коммерческой тайнойп. 5 ст. 5 Закона № 98-ФЗ; статьи 129, 135 ТК РФ. Например, не получится наказать работника за то, что он обсуждает размер собственной заработной платы с коллегамиАпелляционное определение Санкт-Петербургского горсуда от 28.06.2017 № 33-13478/2017.

Внимание

Отдельный документ, например письменное обязательство работника сохранять конфиденциальную информацию, оформлять не обязательно.

Вместе с тем размер зарплаты относится к персональным данным сотрудника. И такая информация получит судебную защиту в случае, когда ее разглашает работник, допущенный к работе с персональными даннымиАпелляционное определение ВС Республики Коми от 21.10.2013 № 33-5442/2013г. или получивший ее незаконным способом. Допустим, сотрудник проник в кабинет менеджера по персоналу, вскрыл конверты с расчетными листками и сфотографировал их на чужом рабочем столеАпелляционное определение Мосгорсуда от 18.04.2016 № 33-10533/2016.

Работник ознакомлен с локальным актом об информации с ограниченным доступом

Знакомить с ЛНА об информации с ограниченным доступом нужно работников, которые поименованы в нем как имеющие доступ к такой информации. Для этого достаточно подписи таких работников в ведомости ознакомления с ЛНА или в специальном журнале при приеме сотрудника на работу или при вступлении в силу новой редакции ЛНА, содержащего условия об информации ограниченного доступа.

В трудовом договоре прописана обязанность не разглашать конфиденциальную информацию

При наличии отдельного ЛНА про конфиденциальную информацию в трудовом договоре, например, работника, имеющего доступ и к коммерческой тайне, и к персональным данным сотрудников, достаточно сделать такую записьст. 57 ТК РФ; п. 4 ч. 1 ст. 10 Закона № 98-ФЗ.

2.2. Работник обязан:

2.2.1. Не разглашать сведения, составляющие коммерческую тайну Работодателя, ставшие известными работнику в связи с выполнением его трудовых обязанностей, в течение действия настоящего договора и 5 лет со дня прекращения его действия.Срок, в течение которого после прекращения трудового договора работник обязан хранить секреты фирмы, законодательством не предусмотрен. Поэтому работодатель вправе устанавливать его самостоятельноп. 2 ч. 3 ст. 11 Закона № 98-ФЗ; ч. 2 ст. 1470 ГК РФ

Сведения, составляющие коммерческую тайну, определены в Положении о коммерческой тайне ООО «Городок» от 24.11.2010.

2.2.2. Не разглашать ставшие ему известными по роду деятельности сведения, относящиеся к персональным данным сотрудников, в соответствии с действующим Положением о защите персональных данных работников ООО «Городок» от 25.09.2010.

Встречаются дела, в которых судьи поддерживают увольнение работников за разглашение, даже если в компании нет отдельного ЛНА о конфиденциальной информации, но обязанность не разглашать конкретные сведения прописана в трудовом договореАпелляционное определение Мосгорсуда от 18.04.2016 № 33-10533/2016.

Созданы условия для соблюдения работником режима конфиденциальности

Работодатель обязан оснастить рабочие места таким образом, чтобы работник имел возможность действовать по правилам, прописанным в ЛНА. В частности, должны быть предоставлены сейфы или металлические шкафы, измельчители бумаги, установлены индивидуальные пароли доступа к внутренней сети и к конфиденциальным сведениям.

А вот при отсутствии, допустим, личных паролей доступа к внутренней сети работодатель обязан будет доказать, что конфиденциальную информацию выслал именно тот работник, за которым закреплен компьютер. Потому что, если пароля нет, компьютером мог воспользоваться любой другой работник для разглашения тайныАпелляционное определение Мосгорсуда от 18.09.2013 № 11-28840.

Должен ли быть гриф секретности

В отношении персональных данных обязательное проставление отметок о секретности не предусмотрено законодательством.

Чтобы обезопаситься от разглашения работниками «фирменных» секретов, работодателю нужно принять комплекс мер

Чтобы обезопаситься от разглашения работниками «фирменных» секретов, работодателю нужно принять комплекс мер

На информации, относящейся к коммерческой тайне, нужно проставлять гриф, например «Коммерческая тайна» или «Конфиденциально»п. 5 ч. 1 ст. 10 Закона № 98-ФЗ. На документах в бумажном виде это могут быть штампы, на электронных документах — надписи в колонтитулах первого экранного листа.

Кстати, не все суды считают такие отметки обязательными. При соблюдении всех других условий ее защиты суды допускают отсутствие грифа секретностиАпелляционное определение Воронежского облсуда от 19.01.2017 № 33-478/2017.

А вот, к примеру, при рассмотрении дела о привлечении работника к уголовной ответственности за разглашение коммерческой тайны некоторые судьи учитывают уровень образования сотрудника, его опыт работы, способ разглашения информации, характер незаконно собранных и разглашенных сведений. И были случаи, когда они признавали работника виновным, даже если не вся конфиденциальная информация работодателя имела отметки о секретности. Ведь работник и без специальных отметок на документах был в состоянии оценить, какие сведения он разгласилАпелляционное постановление Мосгорсуда от 15.08.2013 № 10-7264/2013; Постановление Мосгорсуда от 05.12.2013 № 4у/2-9352.

* * *

Если соберетесь увольнять сотрудника за разглашение конфиденциальной информации фирмы, не забудьте:

соблюсти общую процедуру привлечения к дисциплинарной ответственностист. 193 ТК РФ;

собрать веские доказательства того, что именно этот сотрудник разгласил секрет. Например, наличие у сотрудника навыка работы с секретной информацией, которым не обладают другие работники, не доказывает, что именно он передал ее постороннимАпелляционное определение Магаданского облсуда от 07.10.2014 № 2-229/2014.

Понравилась ли вам статья?

  • Почему оценка снижена?
  • Есть ошибки

  • Слишком теоретическая статья, в работе бесполезна
  • Нет ответа по поставленные вопросы
  • Аргументы неубедительны
  • Ничего нового не нашел
  • Нужно больше примеров
  • Тема не актуальна
  • Статья появилась слишком поздно
  • Слишком много слов
  • Другое

Поставить оценку

Комментарии (0)

Оценивать статьи могут только подписчики журнала «Главная книга» или по демодоступу.

  • я подписчик электронного журнала

  • я не подписчик, но хочу им стать

  • хочу читать статьи бесплатно и попробовать все возможности подписчика

Другие статьи журнала по теме:

Кадры / Оплата труда

2023 г.

2022 г.

2021 г.

Понравилась статья? Поделить с друзьями:

Это тоже интересно:

  • Ответственность за обеспечение сотрудников должностными инструкциями возложена на
  • Ответственность за невыполнение инструкций по охране труда
  • От чего таблетки ганатон инструкция по применению взрослым
  • Ответственность за несоблюдение требований инструкции по делопроизводству
  • От чего таблетки галоперидол инструкция по применению взрослым

  • Подписаться
    Уведомить о
    guest

    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии