Увольнение за разглашение персональных данных: правовые основания, жесткий процессуальный регламент и судебные риски
Защита персональных данных (ПДн) сотрудников и клиентов — одна из ключевых и наиболее строго контролируемых государством обязанностей бизнеса, установленная Федеральным законом от 27.07.2006 № 152-ФЗ. Работники, наделенные доступом к таким сведениям в силу должностных обязанностей (HR-специалисты, бухгалтеры, ИТ-персонал, администраторы баз данных), несут повышенную ответственность. Увольнение за разглашение ПДн является разновидностью однократного грубого нарушения трудовых обязанностей и осуществляется на основании подпункта «в» пункта 6 части первой статьи 81 ТК РФ.
Критерии правомерности увольнения и доказательная база
Данное основание относится к категории «расстрельных», поэтому суды изучают такие дела с максимальной пристрастностью. Для признания увольнения законным работодатель обязан доказать три факта:
- Официальный статус доступа к конфиденциальной информации: Сведения стали известны сотруднику строго в связи с исполнением им трудовых обязанностей. Обязанность работать с ПДн должна быть прямо зафиксирована в его трудовом договоре или должностной инструкции.
- Документальное оформление режима конфиденциальности: Работник должен быть заблаговременно ознакомлен под подпись с Положением о защите ПДн и подписать индивидуальное Обязательство о неразглашении персональных данных.
- Фактическое умышленное разглашение: Доказанный факт передачи сведений третьим лицам без законных оснований (например, выгрузка и пересылка базы контактов/резюме на личную почту, отправка сканов паспортов в незащищенные мессенджеры, публикация внутренних документов в открытом доступе).
Императивный порядок привлечения к ответственности (ст. 193 ТК РФ)
Поскольку увольнение по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ является мерой дисциплинарного взыскания, нарушение процедуры аннулирует законность расторжения договора, независимо от тяжести проступка:
- Служебное расследование и фиксация инцидента: Создается внутренняя комиссия (не менее 3 человек), которая собирает доказательства: логи ИТ-систем, акты аудита информационной безопасности, скриншоты DLP-систем (систем предотвращения утечек данных).
- Запрос письменных объяснений: У сотрудника официально запрашивается объяснительная записка. На ее предоставление закон отводит ровно два рабочих дня. В случае отказа по истечении этого срока составляется соответствующий акт.
- Соблюдение пресекательных сроков: Дисциплинарное взыскание может быть применено не позднее одного месяца со дня обнаружения проступка и не позднее шести месяцев со дня его совершения.
Кадровый регламент, КЭДО и защита от штрафов Роскомнадзора
В современных ИТ-компаниях и цифровых проектах (включая управление job-бордами и купонными сервисами, где обрабатываются массивы данных соискателей и работодателей) кадровый комплаенс должен быть полностью оцифрован для предотвращения внутренних утечек.
Юридический и управленческий совет:
- Идеальный цифровой след ознакомления через КЭДО: Главная причина, по которой суды восстанавливают сотрудников на работе — недоказанность факта их ознакомления с правилами безопасности. Использование КЭДО позволяет автоматизировать этот процесс: Положение о ПДн и Обязательство о неразглашении подписываются сотрудником удаленно с помощью электронной подписи (УНЭП) при приеме на работу. Цифровой штамп с точным временем — это неоспоримое доказательство для суда и ГИТ, которое невозможно сфальсифицировать или оспорить.
- Разграничение умысла и технической ошибки: Верховный Суд РФ указывает на необходимость соразмерности наказания. Если сотрудник совершил обычную опечатку (например, случайно отправил рабочий отчет не тому адресату внутри компании при отсутствии злого умысла), увольнение будет признано незаконным. В таких ситуациях безопаснее ограничиться выговором. На увольнение стоит идти только при системных, умышленных действиях, направленных на копирование или передачу коммерческой информации вовне.
- Учет рисков сопутствующих штрафов: Факт разглашения ПДн сотрудником автоматически означает, что компания не обеспечила надлежащую безопасность данных. Это влечет за собой риски колоссальных административных штрафов со стороны Роскомнадзора по статье 13.11 КоАП РФ (для юридических лиц суммы измеряются сотнями тысяч рублей, а при повторных массовых утечках — миллионами). Процедура расследования инцидента внутри компании должна проводиться параллельно с подготовкой обязательного уведомления в Роскомнадзор об утечке, которое необходимо направить в течение 24 часов с момента обнаружения инцидента.
- Оформление дисциплинарных актов в электронном виде: Вся цепочка документов — от требования о предоставлении объяснений до приказа об увольнении — может быть проведена через систему КЭДО. Дистанционный запрос объяснительной фиксирует точное время отправки и прочтения, что исключает манипуляции со стороны недобросовестного работника, пытающегося "уйти на больничный" задним числом для блокировки процедуры увольнения.