Увольнение за разглашение персональных данных: правовые основания и процедура
Защита персональных данных (ПДн) субъектов является одной из ключевых обязанностей работодателя, установленных Федеральным законом № 152-ФЗ. Работники, наделенные доступом к таким сведениям в силу должностных обязанностей (HR, бухгалтерия, ИТ-персонал), несут повышенную ответственность. Увольнение за разглашение ПДн осуществляется на основании подпункта «в» пункта 6 части 1 статьи 81 ТК РФ.
Критерии правомерности увольнения
Для признания увольнения законным в судебном порядке необходимо соблюдение совокупности следующих условий:
- Официальный статус доступа: Сведения должны быть доверены работнику или стать ему известны исключительно в связи с исполнением должностных обязанностей.
- Документальное закрепление: Работник должен быть ознакомлен под подпись с Положением о защите персональных данных и подписать обязательство о неразглашении конфиденциальной информации.
- Фактическое разглашение: Доказанный факт передачи данных третьим лицам без законных оснований (например, пересылка клиентских баз на личную электронную почту, передача сканов документов в незащищенные мессенджеры, публикация ПДн в открытом доступе).
Процедура привлечения к ответственности
- Служебное расследование: Создание комиссии и фиксация факта утечки (акты ИТ-аудита, логи доступа к базам данных, скриншоты переписки, свидетельские показания).
- Запрос объяснений: Работодатель обязан затребовать у работника письменное объяснение (ст. 193 ТК РФ). Отказ от дачи объяснений не блокирует процесс наложения взыскания.
- Оценка последствий: Судебная практика показывает, что для увольнения работодатель должен доказать наличие реальной угрозы правам субъектов ПДн. Обычная техническая ошибка (например, ошибочная отправка письма не тому адресату при отсутствии умысла) часто признается судами недостаточным основанием для высшей меры дисциплинарного взыскания.
Риски и последствия
Увольнение по данному основанию («за разглашение») имеет крайне негативные карьерные последствия: запись в сведениях о трудовой деятельности практически закрывает доступ к работе в финансовом, государственном секторах и крупных компаниях с жесткими требованиями к комплаенсу. Со стороны компании несоблюдение процедуры расследования ведет к восстановлению сотрудника по суду, выплате компенсации за вынужденный прогул и крупным штрафам со стороны Роскомнадзора.
Юридический совет: Если вы столкнулись с инцидентом утечки, действуйте строго в рамках ст. 193 ТК РФ. Перед принятием решения об увольнении проанализируйте системность действий работника. Умышленное нарушение, направленное на извлечение выгоды или причинение вреда, однозначно трактуется как основание для расторжения договора. При «случайных» утечках рекомендуем ограничиться строгим выговором, чтобы избежать судебных рисков при восстановлении работника. Всегда архивируйте доказательную базу (логи, акты, объяснительные) как минимум на 5 лет для защиты позиции компании в трудовом споре.