Инструкция: увольнение работника за разглашение коммерческой тайны

Работодатель, принимая на работу нового сотрудника, запрашивает у него согласие на обработку персональных данных.

Сегодня разберем, что такое персональные данные, какой правовой режим устанавливается в отношении персональных данных и какие обязанности возникают у работодателя.

Трудовой кодекс РФ (далее — ТК РФ) устанавливает особенности защиты, а также хранения, использования и передачи персональных данных работника в Главе 14 «Защита персональных данных работника». Правила работы с персональными данными содержатся в Федеральном законе «О персональных данных» от 27.07.2006 № 152-ФЗ.

Под персональными данными понимаетсялюбая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Т.е. персональными данными является огромное количество информации, позволяющей идентифицировать человека, начиная от даты рождения, фамилии, имени, отчества, и заканчивая информацией о расовой, национальной принадлежности человека, его политических взглядах.

Можно привести примерный перечень персональных данных работника:

• фамилия, имя, отчество;
• дата рождения;
• адрес места регистрации/места жительства;
• сведения, содержащиеся в документах, предоставляемых при трудоустройстве: паспорте, трудовой книжке, документе об образовании, свидетельстве о государственном пенсионном страховании;
• сведения о трудовом (страховом) стаже;
• сведения о привлечении работника к материальной ответственности;
• сведения о состоянии здоровья и результатах медицинского обследования работника;
• любые иные сведения, позволяющие определить работника.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В терминах Закона № 152-ФЗ организация-работодатель является оператором персональных данных, так как организует и осуществляет обработку персональных данных, а также совершает иные действия с персональными данными.

Следовательно, работодатель при принятии на работу работника, оформляя должным образом все необходимые документы, будет являться оператором, осуществляющим обработку персональных данных.

Что не относится к коммерческой тайне

Огласка не всех сведений влечет увольнение за нарушение коммерческой тайны. Ст. 5 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» и Постановление Правительства РСФСР от 05.12.1991 № 35 содержат перечень информации, которая не может составлять секрет, например:

• учредительные документы юридического лица;
• сведения о численности, о составе работников, о системе оплаты труда, о наличии свободных рабочих мест;
• сведения о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений;
• отчетность о финансово-хозяйственной деятельности;
• документы о платежеспособности.

Итоги

Итак, обработка и распространение персональных данных без согласия их обладателя является нарушением законодательства, которое влечет за собой привлечение нарушителя к ответственности. Однако возможны ситуации, когда законодатель освобождает лицо, уполномоченное на работу с личными данными, от обязанности по получению согласия на их обработку. Например, если человек по состоянию здоровья попросту не может его представить.
Более полную информацию по теме вы можете найти в КонсультантПлюс. Пробный бесплатный доступ к системе на 2 дня.

Что относится к коммерческой тайне

Разглашение этих сведений, наоборот, приведет к увольнению работника за разглашение коммерческой тайны:

• о будущих наборах работников; о приеме на работу руководителей, специалистов и переговорах с ними;
• об обороте средств организации;
• о себестоимости продукции, об уровне рентабельности;
• о рыночной стратегии организации;
• о заказчиках, подрядчиках, поставщиках, клиентах, потребителях, покупателях, конкурентах;
• о состоянии программного и компьютерного обеспечения предприятия;
• о применении перспективных технологий, технологических процессов, оборудования;
• задокументированные идеи, изобретения, открытия, отдельные формулы, ноу-хау.

Ст. 3 Федерального закона от 29.07.2004 № 98-ФЗ содержит определение коммерческой тайны как режима конфиденциальности информации. Под разглашением секретной информации понимается действие или бездействие, в результате которых данные становятся известны третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

ВАЖНО!

Особенностью соблюдения тайны в бюджетных организациях и госструктурах может быть допуск к государственной тайне, которая не относится к коммерческой тайне и представляет собой отдельный вид конфиденциальной информации. Например, в таких структурах часто действует служебная тайна.

Судебная практика по увольнению за разглашение коммерческой тайны тоже помогает понять, что признается разглашением. Например, работник пересылал сведения на чужую электронную почту (Апелляционное определение да от 30.05.2018 № 33-23467/2018), сообщал данные о клиентах (Апелляционное определение от 26.11.2015 по делу № 33-44248/2015г.), пересылал информацию на личную электронную почту (Апелляционное определение от 12.09.2018 по делу № 33-39235/2018), переписывал данные на флеш-карту (Апелляционное определение от 30.05.2018 № 33-23467/2018), не заблокировал компьютер (Определение от 23.09.2013 № 4г/8-7616), выложил информацию в облако (Апелляционное определение от 30.03.2017 по делу № 33-12211/2017). За такие нарушения последует увольнение за разглашение тайны.

Виды конфиденциальной информации собрали в таблице:

Закон о защите персональных граждан не противоречит Конституции РФ

Конституционный Суд РФ решил, что норма Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» «О персональных данных», согласно которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, не противоречит Конституции РФ.

Суть спора

В Конституционный Суд РФ с жалобой на несоответствие Конституции РФ статьи 7 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных», согласно которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, обратилась гражданка. Заявительнице было отказано в предоставлении данных на третьих лиц, которые ранее являлись ее коллегами в образовательном учреждении. Гражданка сочла, что эта норма противоречит части 4 статьи 29 Конституции РФ, поскольку позволяет правоприменительным органам отказывать в предоставлении информации, необходимой для защиты нарушенных прав гражданина.

Решение суда

Конституционный Суд определением от 26 мая 2016 г. N 1158-О отказал гражданке в принятии жалобы к рассмотрению. Судьи отметили, что КС РФ уже неоднократно указывал, что в понятие «частная жизнь» включается только та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если носит непротивоправный характер. Поэтому ограничение на раскрытие и распространение информации, относящейся к персональным данным, направлено на обеспечение разумного баланса конституционно-защищаемых ценностей. В связи с этим оспариваемая заявительницей норма закона не может рассматриваться как нарушающее ее конституционные права в указанном в жалобе аспекте.

Доказательная база при увольнении за разглашение коммерческой тайны

Когда встает вопрос, как уволить сотрудника за разглашение коммерческой тайны, важную роль будет играть доказательство нарушения. В организации могут действовать определенные способы контроля. Но чтобы их применять, нужно обязательно предупредить работников, иначе увольнение признают незаконным. Вот самые распространенные:

1. Видеонаблюдение. Важно предупредить и получить согласие работников на обработку персональных и биометрических данных.
2. Контроль за работой на компьютере (на оборудовании работодателя).
3. Просмотр почты. Важно соблюсти положения ст. 23 Конституции РФ. У работодателя есть возможность просмотра адресатов и отправки писем с корпоративной почты. Если работник открыл на рабочем компьютере свою личную почту, работодатель не может ее просматривать.
4. Контроль использования интернета — фильтрация веб-трафика, использование записывающих устройств. Например, использование на личном телефоне рабочего Wi-Fi.
5. Отслеживание публикаций в соцсетях. Например, если работник выкладывает рабочее видео лиц, от которых нет на то согласия.

Когда работника привлекают к ответственности за разглашение коммерческой тайны (в нашем случае в виде увольнения), нужно проверить все обоснования:

1. В организации есть сведения, относящиеся к охраняемой законом тайне, т. е. установлен режим коммерческой тайны.
2. Разглашенные сведения стали известны работнику в связи с исполнением им трудовых обязанностей, при этом работник обязывался их не разглашать.
3. Приняты необходимые локальные нормативные акты (Положение о коммерческой тайне), утверждены перечень сведений, список работников, внесены дополнения в трудовые договоры и должностные инструкции, нанесен гриф «Коммерческая тайна» на документы, обеспечены условия для хранения документов.

Ответственность за нарушение законодательства

Согласно ч. 1 ст. 6 закона № 152 для обработки личных сведений необходимо получить согласие лица, которому они принадлежат. Использование персональных данных без согласия по общему правилу является нарушением закона и влечет за собой привлечение ответственного за их обработку к дисциплинарной, административной и даже уголовной ответственности (ч. 1 ст. 24 закона № 152).

Так, работодатель может объявить должностному лицу — работнику организации выговор за ненадлежащее исполнение им своих должностных обязанностей или уменьшить размер стимулирующей выплаты (премии), при условии что такой вид наказания предусмотрен действующим на предприятии коллективным договором или иным локальным документом.

Административная ответственность за обработку данных без согласия лица, которому они принадлежат, предусматривает наложение на нарушителя штрафа в размере (ч. 2 ст. 13.11 КоАП РФ):

• 6–10 тыс. руб. — на граждан;
• 20–40 тыс. руб. — на должностных лиц;
• 30–150 тыс. руб. — на юридических лиц.

ВНИМАНИЕ! С 27.03.2021 года выросли штрафы за нарушения при работе с персональными данными. Подробности см. здесь.

Уголовная ответственность наступает за незаконный сбор сведений о частной жизни человека (в том числе о личной или семейной тайне), а также за неправомерный доступ к компьютерной информации, содержащей такие сведения (ст. 137, 272 УК РФ).

Кроме того, субъект персональных данных может потребовать от нарушителя возмещения причиненного ему морального вреда (ч. 2 ст. 24 закона № 152).

За соблюдением законодательных требований в области личной информации следит Роскомнадзор.

Грамотно организовать работу с персональными данными работников вам поможет Путеводитель от КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, пробный доступ можно получить бесплатно.

Процедура увольнения за разглашение коммерческой тайны

За нарушение режима коммерческой тайны, то есть разглашение конфиденциальной информации, работника можно привлечь к дисциплинарной ответственности. Порядок увольнения за разглашение коммерческой тайны четко соблюдаем, чтобы избежать негативных следствий при обращении в суд.

ШАГ 1. Фиксируем правонарушение. Выявленное нарушение отражаем в докладной записке и составляем акт о разглашении коммерческой тайны. В документах фиксируем неисполнение или ненадлежащее исполнение работником возложенных на него трудовых обязанностей. Дисциплинарный проступок должен быть зафиксирован в акте, составленном в присутствии двух и более свидетелей.

ШАГ 2. Собираем комиссию. Для этого оформляем приказ о создании комиссии о служебной проверке с указанием основания для проверки, сроков работы комиссии. Она должна установить факт разглашения.

Шаг 3. Требуем объяснения у работника. Перед тем как увольнять работника за разглашение тайны, у него нужно запросить письменные объяснения. Ст. 193 ТК РФ отводит на ожидание объяснения 2 рабочих дня. Если работник отсутствует, запрос отправляем ценным письмом с уведомлением по всем известным адресам или телеграмму с личным вручением. Либо уведомление можно направить с курьером. Обязательно получить отметку о вручении и опись об отправке со штампом, справку почтового отделения о вручении телеграммы. В случае отказа от вручения требования о предоставлении объяснений или отсутствии объяснений составляем акт об отказе. Непредоставление объяснений не препятствует наложению взыскания, то есть увольнению за разглашение.

Шаг 4. Оформляем акт проверки. В ходе проверки собираем и изучаем документы по нарушению. Проверяем материалы, связанные с установлением режима коммерческой тайны.

По итогам работы комиссии оформляем акт проведения проверки. С ним необходимо ознакомить работника. Если отказывается, то составляем акт об отказе.

ШАГ 5. Привлекаем к ответственности. В зависимости от итогов работы комиссии к нарушителю может быть применено дисциплинарное взыскание в форме замечания, выговора, увольнения.

В ТК РФ разглашение коммерческой тайны влечет увольнение по подпункту «в» пункта 6 части 1 статьи 81. При принятии решения применить эту статью к работнику следует провести ряд действий, направленных на проверку, установлен ли в организации режим коммерческой тайны и проведена ли процедура привлечения к дисциплинарной ответственности в соответствии с законодательством.

Для увольнения за разглашение оформляем приказ и вносим нужные записи в кадровые документы (личную карточку, трудовую книжку).

Журналисты должны получать согласие на использование изображений и персональных данных граждан

Если журналист не получил согласия гражданина на публикацию информации о нем и фотографии в СМИ, то он нарушил закон и должен компенсировать гражданину моральный вред. Так решил Санкт-Петербургский городской суд.

Суть спора

Гражданин обратился в районный суд Санкт-Петербурга с исковым заявлением к ЗАО «Издательский дом «Комсомольская правда» о признании незаконным распространение газетой «Комсомольская правда» персональных данных, а также его личного изображения. Кроме того гражданин просил взыскать с редакции газеты компенсацию морального вреда и опубликовать в ближайшем планируемом выпуске газеты «Комсомольская правда» опровержение. Причиной для такого обращения в суд послужил тот факт, что газета «Комсомольская правда», зарегистрированная как электронное средство массовой информации в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций опубликовала в сети интернет статью. В этой статье содержалось интервью журналиста с гражданином с размещением его личной фотографии. В статье упоминаются сведения о личной жизни гражданина, по большей части не соответствующие действительности, а также его персональные данные. Поскольку, гражданин уверен, что не давал такого интервью, не принимал какого-либо участия в размещении статьи, а также не давал кому-либо разрешения на опубликование своего изображения, в том числе, в данной газете, он обратился в суд.

Соблюдение коммерческой тайны после увольнения

Коммерческая тайна после увольнения работника тоже остается актуальным вопросом. Ведь информация в голове сотрудника никуда не девается, и он может передать ее конкурентам. Поэтому часто работодатель включает в трудовой договор пункт, по которому работник не имеет права в течение 3 лет после увольнения разглашать секретные сведения. Если работодатель обнаружил факт нарушения после увольнения работника, он может написать заявление в полицию. Но маловероятно, что дело будет возбуждено и удастся возместить ущерб от разглашения тайны. Это обосновано тем, что после увольнения у работника нет никаких обязанностей по отношению к работодателю.

Это положение неоднократно подчеркивал Минтруд. Например, в Информационном письме Министерства труда и социальной защиты РФ № 14-2/В-942 от 19.10.2017 разъясняется, что если трудовым договором предусмотрен пункт, запрещающий работнику совершать определенные действия в течение какого-либо времени после увольнения, то такое условие противоречит трудовому законодательству и ограничивает права работника. Например, нельзя запретить трудоустраиваться в конкурирующую организацию. Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства (ч. 3 ст. 55 Конституции РФ).

Содержание обязательства

В законодательстве отсутствуют единые требования к содержанию обязательства по неразглашению персональной информации сотрудников. Но в отношении ответственных лиц, обрабатывающих личные данные без средств автоматизации, установлены специальные требования. В этом случае они должны быть проинформированы о:

• факте обработки ими такого типа данных без использования средств автоматизации;
• категориях данных, подлежащих защите;
• особенностях и правилах осуществления их обработки, установленных законодательно и локальными правовыми актами организации.

Все эти условия целесообразно включать и в обязательства других работников, которые по роду и характеру деятельности получают доступ к конфиденциальным данным.

Также в обязательстве о неразглашении должен содержаться открытый перечень сведений, к которым сотрудник имеет доступ и которые он не должен разглашать:

• биографические данные граждан;
• места их работы и жительства, номера телефонов;
• адреса электронной почты и т. д.

Материал по теме Роскомнадзор рассказал, что включить в политику обработки персональных данных

Далее нужно предусмотреть место для подписи работника, подтверждающей, что он:

• понимает, что для выполнения должностных обязанностей ему предоставляется доступ к личным данным других работников или иных лиц;
• ознакомлен с содержанием ст. 90 ТК РФ об ответственности за разглашение данных;
• знает и применяет в работе локальные документы (инструкции, положения и др.), содержащие требования к хранению и обработке персональных данных (эти локальные документы могут быть разными для различных категорий сотрудников).

Все нужна регистрация в Роскомнадзоре?

Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:

• сбор персональных данных гражданина оператором осуществляется в связи с установлением трудовых отношений;
• персональные данные собираются с целью заключения договора, без последующей передачи и распространения третьим лицам, также предусматривается использование персональных данных только для исполнения договора с гражданином;
• обработка персональных данных, находящимся в открытом доступе;
• сбор фамилии, имени и отчества граждан без указания телефона, e-mail;
• сбор персональных данных проводится с целью однократного пропуска гражданина на территорию оператора, собирающего данные, или в аналогичных случаях;
• сбор, обработка и хранение персональных данных осуществляется на бумажных носителях без использования средств автоматизации. Кстати, хранить свой бумажный архив, включая кадровые документы и персональные данные вы можете и вне офиса. Так можно избежать их утраты и несанкционированного доступа к информации.

Во всех остальных случаях — регистрация обязательна!

Не забудьте, что в Делис Архив действует акция «Новогодняя» — дарим полезные подарки действующим и будущим клиентам!