Уголовная ответственность за разглашение конфиденциальной информации

Ответственность за нарушение закона о персональных данных

Лицам, нарушившим требования закона о персональных данных, в зависимости от конкретных обстоятельств и серьезности деяния может грозить не только административная и уголовная ответственность, но также гражданско-правовая и даже дисциплинарная (таблица 1). При этом административная ответственность с 1 июля 2017 года ужесточилась – вместо одного состава правонарушения ст. 13.11 КоАП РФ теперь предусматривает семь, а максимальный штраф составляет 75 тыс. руб.

Таблица 1. «Виды ответственности за нарушение закона о персональных данных»

Вид ответственности

Нарушение

Санкция

Норма

Неправомерный отказ в предоставлении гражданину и (или) организации информации, предоставление которой предусмотрено законом, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации

Административный штраф на должностных лиц в размере от 5 тыс. до 10 тыс. руб.

Обработка персональных данных в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора персональных данных

Предупреждение или административный штраф:

Обработка персональных данных без письменного согласия субъекта, когда это необходимо, либо обработка данных с нарушением требований к составу сведений, включаемых в такое согласие

Невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к политике обработки персональных данных

Предупреждение или административный штраф:

Невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных

Предупреждение или административный штраф:

Невыполнение оператором в установленные сроки требования субъекта персональных данных или его представителя либо Роскомнадзора об уточнении персональных данных, их блокировании или уничтожении (если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки)

Предупреждение или административный штраф:

Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении них

Невыполнение оператором, являющимся государственным или муниципальным органом, обязанности по обезличиванию персональных данных либо несоблюдение установленных для этого требований или методов

Предупреждение или наложение административного штрафа на должностных лиц в размере от 3 тыс. до 6 тыс. руб.

Непредставление или несвоевременное представление в государственный или иной уполномоченный орган сведений, представление которых предусмотрено законом либо предоставление таких сведений в неполном объеме или в искаженном виде

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ

Ш траф до 200 тыс. руб., либо обязательные работы на срок до 360 ч асов , либо исправительны е работы на срок до одного года, либо принудительные работы на срок до двух лет ( с лишением права занимать определенные должности на срок до трех лет или без такового ) , либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет ( с лишением права занимать определенные должности на срок до трех лет )

То же деяние, совершенное с использованием служебного положения

Ш траф от 100 тыс. до 300 тыс. руб. , либо лишение права занимать определенные должности на срок от двух до пяти лет, либо принудительные работы на срок до четырех лет ( с лишением права занимать определенные должности на срок до пяти лет или без такового ) , либо арест на срок до шести месяцев, либо лишение свободы на срок до четырех лет ( с лишением права занимать определенные должности на срок до пяти лет )

Незаконное публичное распространение информации, указывающей на личность лица, не достигшего 16 лет, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий

Ш траф от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от трех до пяти лет, либо принудительны е работ ы на срок до пяти лет ( с лишением права занимать определенные должности на срок до шести лет или без такового ), либо арест на срок до шести месяцев, либо лишение свободы на срок до пяти лет ( с лишением права занимать определенные должности на срок до шести лет )

Неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление ему неполной или заведомо ложной информации, если это причинило вред правам и законным интересам граждан

Ш траф до 200 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет

Неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло ее уничтожение, блокирование, модификацию либо копирование

Ш траф до 200 тыс. руб. , либо исправительные работы на срок до одного года, либо ограничение свободы на срок до двух лет, либо принудительны е работ ы на срок до двух лет, либо лишение свободы на тот же срок

Причинение лицу убытков в результате нарушения правил обработки его персональных данных.

Под убытками при этом понимаются:

Причинение гражданину морального вреда (нравственных страданий) вследствие нарушения правил обработки персональных данных

Компенсация морального вреда (независимо от возмещения имущественного вреда и понесенных субъектом убытков)

Разглашение одним работником персональных данных другого, если они стали известны ему в связи с исполнением трудовых обязанностей

Иные нарушения в области персональных данных при их обработке

Персональные данные: что грозит за нарушение закона

Работодатель, принимая сотрудника на работу, запрашивает у него определенные сведения. В статье расскажем, что считается персональными данными, какие обязанности по их защите установлены для работодателей и какая ответственность за их несоблюдение ждет нарушителей.

Какие данные являются персональными

Персональные данные — это любая информация, прямо или косвенно относящаяся к субъекту персональных данных — определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

К персональным данным могут быть отнесены:

фамилия, имя, отчество;
пол, возраст;
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
место жительства;
семейное положение, наличие детей, родственные связи;
факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);

Кстати, сведения о заработной плате относятся к персональным данным.

Систематизируйте или обновите знания, получите практические навыки и найдите ответы на свои вопросы на курсах повышения квалификации в Школе бухгалтера. Курсы разработаны с учетом профстандарта «Бухгалтер».

Можно ли номер телефона отнести к персональным данным?

Абонентский номер (номер телефона) это выделяемый абоненту номер, (совокупность цифровых знаков) при заключении с абонентом договора об оказании услуг телефонной связи. Данный номер служит для обозначения и возможности идентификации конечного оборудования абонента в сети связи при соединении с ним абонентских устройств. Из чего следует, что номер телефона без указания на его владельца не является информацией, на основании которой это лицо (субъекта персональных данных) можно однозначно идентифицировать и его использование не может подразумевать обработку персональных данных его владельца. Поэтому номер телефона сам по себе не относится к персональным данным.

А вот фотография относится к биометрическим персональным данным. Так как это изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (См. Разъяснения Роскомнадзора «О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»).

Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными. К защите обезличенных персональных данных требования законодательства минимальны.

Ответственность работодателя за нарушение норм, регулирующих защиту персональных данных

С 1 июля 2017 года органом, осуществляющим контроль и надзор за соответствием обработки персональных данных требованиям Закона о персональных данных и нормативных правовых актов, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (ст. 23 Закона о персональных данных). Есть плановые проверки, которые Роскомнадзор совершает раз в три года, а есть внеплановые ревизии, и о них не стоит забывать. Они могут быть проведены, к примеру, с целью выяснить, устранила ли компания нарушения, допущенные и выявленные ранее. Кроме того, проверку также стоит ждать, если компания претендует на выполнение госзаказа.

За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность (ст. 90 ТК РФ, ч. 1 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ). Разберем каждый вид ответственности.

Дисциплинарная ответственность

Неправомерное разглашение персональных данных лицом, в чьи обязанности входит соблюдение правил хранения, обработки и использования такой информации, является основанием для привлечения этого лица к дисциплинарной ответственности (ст. 90 ТК РФ). Трудовой договор с работником может быть, расторгнут по причине разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ).

Материальная ответственность

Eсли вред работнику был причинен по вине лица, которое было ответственно за неразглашение персональных данных, то работодатель может привлечь последнего к материальной ответственности за ущерб, который был нанесен работнику такими действиями. В соответствии с пунктом 7 части 1 статьи 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих охраняемую законом тайну.

Административная ответственность

С 1 июля статья 13.11 КоАП РФ претерпела значительные изменения и теперь применяется в новой редакции. Был детализирован перечень нарушений в области персональных данных и увеличен размер административной ответственности за них. Теперь новая формулировка статьи 13.11 содержит семь составов правонарушений (вместо одного). Проверяющ ие могут составить отдельный протокол за каждое нарушение и назначить отдельный штраф.

То есть, если до 1 июля 2017 года максимальный штраф по статье 13.11 КоАП РФ составлял 10 тыс. руб. и состав нарушения был одним, то на данный момент размер штрафа увеличен до 75 тыс. руб., и составов преступлений стало семь. Соответственно, за разные нарушения на одну компанию могут наложить несколько разных штрафов.

Кроме того, должностных лиц могут оштрафовать на сумму от 3 000 до 20 000 руб., индивидуальных предпринимателей — на сумму от 5 000 до 20 000 руб., организации — на сумму от 15 000 до 75 000 руб.

Практическая ситуация

В коллективном договоре закреплено, что одним из видов поощрения работников является размещение фотографии работника на Доске почета. Работник обратился к работодателю с требованием не размещать его фотографию для всеобщего обозрения. Какие риски несет работодатель, если разместит фотографию без согласия работника?

Согласно Закону о персональных данных фотографию работника можно отнести к персональным данным. Доска почета, размещенная публично, является общедоступным источником персональных данных. Статья 8 Закона о персональных данных устанавливает, что в общедоступные источники персональных данных сведения о персональных данных могут включаться только с письменного согласия субъекта персональных данных.

То есть работодатель должен перед размещением фотографии на доске почета запросить письменное разрешение работника. Если фотография работника размещена без его согласия, работодатель может быть привлечен к административной ответственности с наложением штрафа до 75 тыс. руб., при этом работник может также потребовать компенсации морального вреда за нарушение его прав.

Если будет установлено, что разглашение персональных данных произошло по вине работника, ответственного за хранение, обработку и использование персональных данных других работников, то его могут привлечь к административной ответственности в виде штрафа (ст. 13.14 КоАП РФ) (за исключением случаев, если такое разглашение влечет уголовную ответственность):

на граждан — от 500 до 1 000 руб.;
на должностных лиц — от 4 000 до 5 000 руб.

С работником, допущенным к обработке персональных данных, подписывается обязательство о неразглашении персональных данных.

Можно ли условие о неразглашении персональных данных включать в трудовой договор с работником? Только в отношении тех работников, которые непосредственно работают с персональными данными: кадровиков, бухгалтеров, секретарей и т.п. (ст. 57 ТК РФ). В этом случае при приеме на работу ознакомьте работника с Положением о работе с персональными данными.

Уголовная ответственность

Если работник, ответственный за хранение, обработку и использование персональных данных других работников, злоупотреблял своими служебными полномочиями, распространял сведения о частной жизни других работников без их согласия, он может быть привлечен и к уголовной ответственности. Наказывается такое деяние (ст. 137 УК РФ):

штрафом в сумме до 200 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период до 18 месяцев;
либо обязательными работами на срок от 120 до 180 часов;
либо исправительными работами на срок до одного года;
либо арестом на срок до четырех месяцев.

Те же деяния, совершенные лицом с использованием своего служебного положения, наказываются (ч. 2 ст. 137 УК РФ):

штрафом в сумме от 100 тыс. до 300 тыс. руб. или в размере заработной платы, либо иного дохода осужденного за период от одного года до двух лет;
либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет;
либо арестом на срок от четырех до шести месяцев.

Подведем итоги

Что можно порекомендовать работодателям во избежание привлечения к ответственности, а также дополнительных затрат в случае проведения проверок? Обязательно проверьте:

от всех ли работников получено согласие на обработку персональных данных;
ознакомлены ли работники с локальными актами, устанавливающими порядок обработки таких данных, и с их правами и обязанностями в этой области;
должным ли образом осуществляется хранение и защита персональных данных;
соответствует ли документация об их обработке требованиям законодательства и т.д.

Разглашение персональных данных

Вся информация о жизнедеятельности человека, неразрывно связанные с личностью и идентифицирующие данные лица отдельно охраняются законом. Подобные сведения могут быть получены в строгом соответствии с определенном порядком.

Содержание статьи:

Несоблюдение законного процесса получения и дальнейшей работы с такими данными влечет наступление соответствующих негативных последствий для нарушителя.

Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ регулирует данные вопросы, а наш адвокат готов помочь разобраться в вопросе ответственности за разглашение персональных данных, объяснит как выстроить защиту виновному и как защитить права потерпевшей стороне: профессионально, сотрудничество на выгодных условиях и в срок.

В перечень персональных данных включается следующее:

Сведения о дате и месте рождения
Паспортные данные, а равно сведения, содержащиеся в любом ином удостоверении личности
Уровень образования
Трудоустройство и стаж
Наличие / отсутствие судимости
Кредитные данные
Информация о родственниках
Место жительства (регистрации) лица
Переписка в любой ее форме
Состояние здоровья
Образ жизни и иные биографические данные
И так далее.

По общему правилу получение всех перечисленных данных допустимо исключительно с согласия самого человека. В отсутствие необходимого одобрения их разглашение также не допускается.

Для решения вопроса об ответственности первоначально следует разобраться, что является разглашением персональных данных о личности. Под этим законодательство понимание совершение действий, в результате которых иные лица получают доступ к персональной информации гражданина. Обязательным условием незаконности распространения выступает неполучение согласия на разглашение сведений от самого обладателя персональных данных.

Что делать при незаконном разглашении персональных данных?

Способы защиты данного нарушенного права различны. Жалоба на незаконное использование персональных данных может быть подана в правоохранительные органы либо непосредственно в суд.

В зависимости от выбранного способа существуют различные последствия для нарушителя. Результатом направлении жалобы в адрес правоохранителей является привлечение виновника к административной либо уголовной ответственности. Обращение в полицию с соответствующим заявлением особенно актуально в случае, если сведения о распространителе не известны. Иными словами – не достаточно данных виновника нарушения прав для определения его в суде в качестве ответчика. В таком случае задачей государственного органа будет установление лица, допустившего незаконное распространение данных о личности.

Целью подачи заявления в суд, в отличие от обращения в полицию, выступает предъявление денежного требования к ответчику в качестве компенсации за незаконное распространение личных данных. При этом, такое заявление обязательно должно отвечать установленным процессуальным кодексом требованиям к исковому порядку.

Немаловажно отметить, что при решении вопроса куда жаловаться на разглашение персональных данных, необходимо знать – оба рассмотренных способа не противоречат друг другу и могут быть реализованы одновременно. Применение всевозможных процедур защиты нарушенного права напротив имеет максимальный положительный эффект. По сути жалоба в правоохранительные органы и иск в суд будут дополнять друг друга. Установленные фактические данные в полиции будут дополнительным доказательством в суде и упростят рассмотрение гражданского иска.

Каким образом возможно законное использование персональных данных?

Несмотря на ответственность за разглашение сведений о личности, получение и дальнейшая работа с такого рода информацией возможна в правовом поле. Соблюдение обязательных требований получения, сбора и обработки данных гражданина позволит их применять совершенно законно без страха наступления ответственности. При этом, передача персональных данных третьим лицам должна происходить только в случае согласии лица. Такое одобрение должно быть зафиксировано в электронном виде либо на бумажном носителе.

В соответствующем соглашение на персональные данные должно быть отмечено:

Сведения о лице, которое дает согласие. Подобное право принадлежит исключительно самому человеку и неразрывно с ним связано. Поэтому согласие следует получить у самого лица непосредственно. Передача этого права. например по доверенности не допустима.
Перечень информации, согласие на получение и дальнейшие действия с которой одобряет лицо. Круг вопросов, входящих в персональные данные, крайне обширен. В этой связи, согласие на получение одних сведений, например, паспортных данных, очевидно не позволяет получать и распространять всю оставшуюся информацию о личности.
Список лиц, которым разрешен доступ к информации. Законный порядок передачи персональных данных третьим лицам обуславливает наличие ограничений в части круга лиц, которые вправе обрабатывать личные данные. По этой причине следует отметить перечень доверенных лиц, получивших право на обработку персональных данных.
Срок действия согласия. Соглашением на обработку персональных данных может быть предусмотрен период, в течение которого допускается возможность использования данных о личности. Применение полученных от человека сведений за пределами оговоренного срока в равной степени признается незаконным распространением персональных данных с соответствующими последствиями.
Порядок отзыва согласия. По общему правилу отозвать разрешение в части персональных данных возможно в любой момент. Для этого требуется подача соответствующего письменного заявления с указанием на прекращение действия разрешения на персональные данные. Вместе с тем, дополнительно в соглашении допустимо предусмотреть каким именно образом и способом возможно сообщить об отзыве согласия на обработку персональных данных.

Последствия незаконного распространения персональных данных

Итогом нарушения любого из требований закона о персональных данных помимо денежной компенсации и возмещения возможных убытков является наличие публичной санкции в виде административного или уголовного наказания. При этом, ответственность возможна как за сбор, так и дальнейшую обработку, и распространение данных о личности.

Применение административная ответственность за разглашение персональных данных допускается в том случае, если не наступают последствия, связанные с уголовным преследованием. Размер санкции статьей 13.11 административного кодекса определяется в зависимости от того, кто выступает распространителем – физическое (в т.ч. должностное) либо юридическое лица. Также на размер штрафа влияет конкретный вид совершенного нарушения – выбор части приведенной статьи закона напрямую связан именно с объективной стороной нарушения.

Наступление уголовная ответственность за разглашение персональных данных происходит при незаконных действиях именно с сведениями о личной жизни. Примером в этой части может служить информация об образе жизни, здоровье человека и тому подобное. Читайте по ссылке, как наш адвокат по уголовным делам будет отстаивать ваши интересы в случае привлечения к ответственности за данное нарушение.

Наказание по рассматриваемому преступлению непосредственно зависит от исполнителя (отдельная санкция содержится для должностных лиц), а также от способа разглашения информации. Поскольку распространение сведений в СМИ или при публичном выступлении очевидно наносит больший вред, то и ответственность аналогична закреплена законом более суровая.

Помимо указанных наказаний по 137 статье УК РФ, штраф за нарушение 152 ФЗ предусмотрен и в следующей – 138 статье. Преступлением в таком случае также будет признаваться нарушение в области переписки лиц. Вид полученной переписки между гражданами не имеет значения. При решении вопроса какое наказание за разглашение персональных данных в случае переписки равнозначно нарушением тайны будет считаться сведения телефонного разговора, электронных или почтовых писем.

Образец жалобы на незаконное использование персональных данных

В Федеральную службу по надзору в сфере защиты прав потребителей и благополучия человека

В Центральный банк Российской Федерации

От П.

Жалоба на использование персональных данных

Между мной, П., и ОАО «Уралвнешторгбанк» был заключен кредитный договор который был исполнен путем фактического исполнения в 2006 году. 2 месяца назад в мой адрес постоянно начали поступать звонки от лиц, представляющихся сотрудниками организации «Первое коллекторское бюро» с требованием оплатить задолженность по указанному выше кредиту 2 700 рублей. Однако кредит мной давно погашен, задолженности, в том числе пени я не имею, об указанных обстоятельствах я неоднократно сообщал звонившим мне работникам коллекторского агентства, однако никакого результата не последовало.

В настоящее время ОАО «Уралвнешторгбанк» не существует, поэтому обратиться в банк для урегулирования данного вопроса не представляется возможным.

В результате неправомерных действий сотрудников НАО «Первое коллекторское бюро» нарушается покой и благополучие моей семьи.

Кроме того, звонки поступают мне на работу, сотрудники коллекторского агентства в ходе этих телефонных разговоров вводят в заблуждение моих коллег и начальство, передавая им информацию, не соответствующую действительности, таким образом дискредитируя меня.

Звонки поступают со следующих номеров телефонов: …

Таким образом, необходимо сделать вывод что ПАО «Бинбанк», являющееся правопреемником ОАО «Уралвнешторгбанк» нарушило закон о банковской тайне и сообщило мои конфиденциальные данные третьим лицам.

В связи с давностью получения и выплаты кредита у меня не сохранилось никаких документов, ни кредитного договора, ни графика платежей, ни документов подтверждающих погашение кредита. В связи с вышеизложенным, считаю необходимым запросить ПАО «Бинбанк», сведения об отсутствии у меня задолженности по кредиту.

Ст. 26 Федерального закона о банках и банковской деятельности гласит, Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

За разглашение банковской тайны Банк России, руководители (должностные лица) федеральных государственных органов, перечень которых определяется Президентом Российской Федерации, высшие должностные лица субъектов Российской Федерации (руководители высших исполнительных органов государственной власти субъектов Российской Федерации), организация, осуществляющая функции по обязательному страхованию вкладов, кредитные, аудиторские и иные организации, уполномоченный орган, осуществляющий функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, орган валютного контроля, уполномоченный Правительством Российской Федерации, и агенты валютного контроля, а также должностные лица и работники указанных органов и организаций несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом.

Операторы платежных систем не вправе раскрывать третьим лицам информацию об операциях и о счетах участников платежных систем и их клиентов, за исключением случаев, предусмотренных федеральными законами.

Исходя из вышеизложенного, мои конфиденциальные данные, которыми являются сведения о моем кредите, не должны были попасть к третьим лицам, т.е. к ООО «Первое коллекторское бюро», таким образом необходимо сделать вывод о существенном нарушении моих право ПАО «Бинбанк».

На основании изложенного и руководствуясь нормами действующего законодательства,

ПРОШУ:

провести проверку в отношении ПАО «Бинбанк» по факту разглашения конфиденциальных данных третьим лицам;
привлечь лиц ответственных за разглашение к предусмотренной законом ответственности.

Автор статьи:

Увольнение за разглашение коммерческой тайны

Что является коммерческой тайной? Можно ли уволить работника за нарушение коммерческой тайны? Какова практика судов в отношении увольнения за разглашение конфиденциальной информации?

1. Что является коммерческой тайной предприятия по закону?

Какие сведения могут быть отнесены к коммерческой тайне? Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» относит к информации, составляющей коммерческую тайну, сведения производственного, экономического, организационного и другого характера, связанные с профессиональной деятельностью. Главное, чтобы информация имела потенциальную коммерческую ценность по причине ее неизвестности другими лицами.

Например, это может быть информация о планируемых контрактах, о подготовке к различным тендерам, к торгам, аукционам, сведения о зарубежных партерах, спонсорах, а также конкурентах (Решение Октябрьского районного суда г. Уфы от 20.05.2020 г. № 2-219/2020). То есть данные сведения не содержатся в открытых источниках, справочниках, каталогах.

А сведения о заказчиках компании могут не являться коммерческой тайной, поскольку вся информация о них содержится в информационной базе, доступной всем зарегистрированным пользователям (Решение Ленинградского районного суда г. Калининграда от 18.05.2020 г. № 2-286/2020).

2. Практика судов — нарушение NDA

Проанализируем практику судов, связанную с увольнением за разглашение коммерческой тайны.

Разглашение коммерческой тайны является основанием для увольнения за разглашение коммерческой тайны. Ответственность за разглашение коммерческой тайны наступает у работника, если у него в трудовом договоре прописана обязанность не разглашать коммерческую тайну.

2.1. Можно ли уволить за разглашение коммерческой тайны?

У работодателя на руках должны быть документы, подтверждающие ущерб и обосновывающие, что он напрямую возник по причине разглашения работником коммерческой тайны. С нормативными документами работник должен быть ознакомлен под подпись.

Например, работница копировала файлы с грифом «Для служебного пользования» на внешний носитель. Эти файлы содержали сведения об инженерно-геологических испытаниях, о проектах по станциям метро и были доступны работникам, у которых есть допуск к коммерческой тайне. Такие сведения могут быть впоследствии использованы в конкурентной борьбе с другими институтами. Работница была уволена и судом было отказано в ее восстановлении (Решение Куйбышевского районного суда г. Санкт-Петербурга от 08.07.2020 № 2-309/2020).

2.2. Какие огрехи работодателя позволяют работнику избежать наказания?

Зачастую из-за собственных оплошностей работодатель не может наказать работника-нарушителя за разглашение коммерческой тайны.

Компания или предприниматель должны составить либо акт по факту нарушения работником Положения о коммерческой тайне, а с работника затребовать расписку о конфиденциальности и неразглашении тайны.

Но этого недостаточно. Работодатель должен представить доказательства, что последствием разглашения работников коммерческой тайны стал прямой действительный ущерб (п. 1 ст. 243 ТК РФ, письмо Минтруда РФ от 19.10.2017 № 14-2/В-942).

Небрежность в оформлении кадровой документации работодателя спасает работника от увольнения.

Например, локальные документы, касающиеся коммерческой и служебной тайны, не содержат дату их утверждения. Да и сам работник не был ознакомлен с этими документами. В подобных случаях уволенные работники восстанавливаются на своем рабочем месте (Решение Кировского районного суда г. Екатеринбурга от 17.07.2020 № 2-2484/2020).

Незаконность увольнения нетрудно оспорить работнику, если работодатель не надлежащим образом оформил кадровую документацию.

Например, в приказе о расторжении трудового договора нет никакой информации о том, как и при каких обстоятельствах была разглашена коммерческая тайна и в чем конкретно она заключалась (Решение Ленинградского районного суда г. Калининграда от 18.05.2020 № 2-286/2020).

Иногда работодатели увольняют работников за распространение сведений, которые никоим образом не относятся к коммерческой тайне.

Например, работница медицинского центра постоянно говорила пациентам, что их центр прекращает свою работу, а все врачи увольняются, не будет и транспорта для перевозки больных. Итогом такой агитации стал переход пациентов в другой медицинский центр. Работодатель не смог смириться с этим и подал в суд на работницу за разглашение персональных сведений и врачебной тайны.

Но суд отказал компании в компенсации материального ущерба, поскольку работодатель не предоставил никаких доказательств того, что работница действительно разглашала конфиденциальные сведения (Решение Люберецкого городского суда Московской области от 25.11.2020 № 2-7386/2020).

2.3. Лишение свободы работника за разглашение коммерческой тайны

За разглашение коммерческой тайны можно не только лишиться работы, но и сесть в тюрьму. И, как показывает судебная практика, подобные дела не становятся редкостью.

Не секрет, что разглашением коммерческой тайны грешат сотрудники операторов сотовой связи. Ведь в силу своей профессиональной деятельности они обладают информацией о персональных данных абонентов.

Например, работник ПАО «МТС» решил заработать на продаже сведений, которые составляют коммерческую тайну. Работник нашел в Интернете магазин, который заинтересован в покупке сведений об абонентах оператора сотовой связи ПАО «МТС». Деньги были зачислены на карту, открытую на другое имя.

Сотрудники полиции квалифицировали его действия по уголовной статье — разглашение коммерческой тайны (п. 3 ст. 183 УК РФ). За разглашение коммерческой тайны бывший работник получил реальный срок — полгода лишения свободы (Приговор Надымского городского суда Ямало-Ненецкого автономного округа от 23.07.2020 № 1-123/2020).

В аналогичном деле (только информацией, составляющей коммерческую тайну, торговал сотрудник ПАО «Мегафон») работник сначала незаконным путем получил доступ к информационной системе, которая содержала данные абонентов сотового оператора. А потом скопировал персональные данные клиентов, а также сведения о клиентских договорах на свой мобильный телефон.

Впоследствии, также как и его коллега из ПАО «МТС», передал за денежное вознаграждение скопированные сведения третьему лицу. Но, в отличие от коллеги, бывший работник отделался штрафом в 50 тысяч рублей. Суд учел положительные характеристики работника, его семейное положение (Постановление Ленинского районного суда г. Кирова от 21.02.2020 № 1-168/2020).

Прокурор разъясняет — Прокуратура Свердловской области

Прокурор разъясняет

13 марта 2015, 13:00

Трудовым законодательством предусмотрено положение, на основании которого работник, разгласивший охраняемую законом тайну (государственную, коммерческую, служебную и иную), ставшую известной в связи с исполнением им трудовых обязанностей, в том числе разглашение персональных данных другого работника, может быть уволен по п.п. «в» п.6 ч.1 ст. 81 Трудового кодекса РФ.

При рассмотрении дел о восстановлении на работе лиц, трудовой договор с которыми расторгнут по п.п. «в» п.6 ч.1 ст. 81 ТК РФ, необходимо установить следующие обстоятельства:

1. Наличие допуска работника к сведениям, составляющим охраняемую законом тайну;

2. Разгласил ли работник сведения, составляющие государственную, коммерческую, служебную или иную тайну, персональные данные других работников;

3. Данная информация стала известна работнику в связи с исполнением им трудовых обязанностей;

4. Отнесение разглашенной информации к охраняемой законом тайне.

Условие о неразглашении охраняемой законом тайны может быть прописано в трудовом договоре (ч. 4 ст. 57 ТК РФ).

Трудовой кодекс РФ не раскрывает понятия «разглашение», поэтому под ним можно понимать как действие (сообщение, передачу, предоставление, пересылку, публикацию и т.п.), так и бездействие работника, в результате которых охраняемая информация в любой форме (устной, письменной, электронной, в том числе и при помощи технических средств) стала известна третьим лицам.

Действующее законодательство Российской Федерации предусматривает около 20 видов охраняемых законом тайн. При этом для охраны каждой из них предусмотрены особые механизмы.

Отнесение информации к государственной тайне осуществляется в соответствии с Законом РФ от 21.07.1993 № 5485-1 «О государственной тайне». Согласно указанному Закону, государственная тайна представляет собой защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации (абз. 2 ст. 2 Закона РФ «О государственной тайне»).

Перечень сведений, составляющих государственную тайну, закреплен в ст. 5 Закона РФ «О государственной тайне».

Лица, допускаемые к государственной тайне, принимают на себя обязательства перед государством по нераспространению доверенных им сведений, составляющих государственную тайну.

Согласно статье 3 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Право на отнесение сведений к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит работодателю.

Результаты анализа локальных нормативных актов, устанавливающих порядок допуска и использования коммерческой тайны, а также положений трудовых договоров, проводимого в рамках судебных разбирательств, чаще всего свидетельствовали о том, что работодателем недостаточно четко определяется перечень сведений, отнесенных к коммерческой тайне; не определены меры по обеспечению режима коммерческой тайны, а если и определены, то не всегда выполняются самим работодателем.

Наряду с разглашением государственной, коммерческой и служебной тайны, дисциплинарную ответственность в виде увольнения влечет и разглашение ставшей известной работнику в связи с исполнением трудовых обязанностей «иной охраняемой законом тайны». К такой тайне относятся:

1) тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи (ст. 63 Федерального закона от 07.07.03 № 126-ФЗ «О связи»);

2) тайна усыновления ребенка (ст. 139 Семейного кодекса РФ);

3) профессиональная тайна: банковская (ст. 26 Федерального закона от 01.12.90 № 395-1 «О банках и банковской деятельности»), адвокатская (ст. 8 Федерального закона от 31.05.02 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»), нотариальная (ст. 14, 16, 28 Закона РФ от 11.02.93 № 4462-1 «Основы законодательства Российской Федерации о нотариате»), врачебная (ст. 61 Закона РФ от 22.07.93 № 5487-1 «Основы законодательства Российской Федерации об охране здоровья граждан»).

Следует иметь в виду, что обязанность по представлению доказательств, свидетельствующих о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, и эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения, возлагается на работодателя (п. 43 постановления Пленума Верховного суда Российской Федерации от 17.03.2004 № 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации»).

Факт разглашения охраняемой законом тайны должен подтверждаться соответствующими документами работодателя, например актами, докладными записками руководителей структурных подразделений.

Необходимо отметить, что рассматриваемое основание относится к увольнению как виду дисциплинарного взыскания, из чего следует, что при увольнении по данному основанию необходимо соблюдать порядок применения дисциплинарных взысканий, предусмотренный ст. 193 ТК РФ. При этом обязанность по доказыванию соблюдения установленного порядка увольнения также возлагается на работодателя.

Работодателю также необходимо предоставить доказательства, свидетельствующие не только о том, что работник совершил дисциплинарный проступок, но и о том, что при наложении взыскания учитывались тяжесть этого проступка и обстоятельства, при которых он был совершен (ч. 5 ст. 192 ТК РФ), а также предшествующее поведение работника, его отношение к труду. Если при рассмотрении дела о восстановлении на работе суд придет к выводу, что проступок действительно имел место, но увольнение произведено без учета вышеуказанных обстоятельств, иск может быть удовлетворен.

Отдел по обеспечению участия прокуроров в гражданском процессе

Последствия разглашения банковской тайны

Защита банков
с помощью DLP-системы

СёрчИнформ КИБ
СёрчИнформ ProfileCenter
Как работает система?
Преимущества продукта
Попробовать бесплатно

З акон предусматривает, что разглашение банковской тайны или неправомерный ее сбор являются преступлением. Ответственность за преднамеренное распространение конфиденциальной информации установлена УК РФ. Статья 183 «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну» предусматривает достаточно суровые меры. Помимо нее к нарушителю может быть применена гражданско-правовая или административная ответственность.

Понятие банковской тайны

Законодательство о банках и банковской деятельности понимает под банковской тайной сведения о счетах и вкладах юридических и физических лиц. Но это строгое определение, на практике к банковской тайне относятся и сведения другого рода, среди которых:

персональные данные клиентов и банка;
условия конкретных договоров;
персональные номера банковских карт, пин-коды и аналогичная информация;
истории переговоров, сотрудничества;
история отношений с банками-корреспондентами;
сведения, характеризующие процесс осуществления деятельности самим банком.

При этом не будут прямо отнесены к понятию банковской тайны такие сведения и документы, как:

учредительные документы компаний, свидетельства, подтверждающие их регистрацию в качестве юридического лица;
открытые данные бухгалтерской отчетности (в отличие от финансовой, информация, содержащаяся в бизнес-планах, может составлять тайну);
налоговая отчетность;
сведения о структуре компании;
сведения об уплате налогов и прочих обязательных платежей в бюджет.

Субъектом защиты этих сведений будут не только банки, но и микрофинансовые организации, а клиенту достаточно только один раз обратиться в банк и заполнить анкету заемщика, чтобы предоставленная информация попала под режим банковской тайны. Вся эта информация, хоть не имеет грифа «секретно», при ее распространении может причинить вред правам и охраняемым законом интересам многих лиц, поэтому законодатель позаботился о том, чтобы последствия разглашения банковской тайны были максимально серьезны для правонарушителей. При этом следует иметь в виду, что информация, составляющая банковскую тайну, в случаях, определенных законом, может быть раскрыта правоохранительным, налоговым и некоторым другим государственным органам. Банки, которые дорожат своими клиентами, внимательно контролируют такие запросы и выполняют их только в случае, когда они полностью соответствуют закону, а это бывает не всегда. При выполнении незаконного запроса от банка как минимум потребуют возместить моральный вред за разглашение информации в судебном порядке.

Разграничение понятий коммерческой и банковской тайны

Режим хранения конфиденциальной информации, попадающей под понятие коммерческой и банковской тайны, различен. Если в первом случае предприятие само устанавливает перечень относящихся к ней сведений, условия ее хранения и раскрытия третьим лицам, то во втором случае действуют нормы закона и требования федерального регулятора банковской деятельности – Центрального банка РФ. Собственником банковской тайны будет только клиент банка, а коммерческая принадлежит собственникам организации. Особенностью режима банковской тайны будет то, что закон не определяет, как происходит передача сведений между различными сотрудниками кредитной организации. Именно эти транзакции могут вызвать наибольший риск утечки сведений.

Но в ряде случаев, при всем противоречии режимов охраны, ответственность за разглашение может совпадать.

Ответственность за разглашение банковской тайны

Закон устанавливает четыре типа ответственности за нарушение режима конфиденциальности:

гражданско-правовая;
в рамках трудового законодательства;
административная;
уголовная.

Наиболее часто за разглашение банковской и коммерческой тайны наступает именно гражданско-правовая ответственность.

Гражданско-правовые меры ответственности за разглашение банковской тайны

Основной чертой ответственности, установленной Гражданским кодексом, является ее материальная форма. Виновное лицо должно быть готово в полной мере компенсировать убытки пострадавшего, в том числе не только реально понесенный ущерб, но и недополученную выгоду. Истец может по своему выбору определить ответчика, виновного в причинении ему ущерба. Им может оказаться:

сотрудник кредитного учреждения;
сам банк как юридическое лицо;
ЦБ РФ;
Агентство по страхованию вкладов;
любые другие организации, которым банковская тайна была доверена в результате осуществления ими уставной или иной деятельности на основании договора или нормативного акта (аудиторские, страховые).

Суд применит нормы статьи 857 ГК РФ, согласно которой убытки подлежат возмещению в полном объеме, и по заявлению стороны он может применить нормы ст. 151–152 ГК о компенсации морального вреда. Такую же ответственность можно понести и за разглашение коммерческой тайны. Интересно, что не всегда возникает возможность применить эти меры ответственности при разглашении сведений, составляющих банковскую тайну, бюро кредитных историй и коллекторскими агентствами.

Ответственность в рамках трудового законодательства

Сотрудник банка, проявивший неосторожность или злонамеренно разгласивший сведения, составляющие банковскую тайну, должен быть готов к тому, что к нему будут применены меры дисциплинарной ответственности. Чаще всего непосредственно в трудовых договорах специалистов кредитных организаций и ответственных должностных лиц содержится такое основание для прекращения трудовых отношений, как разглашение банковской тайны.

Кроме того, если виновные действия сотрудника стали основанием для взыскания убытков клиента с банка, кредитное учреждение может переложить впоследствии на виновного возмещение ему этих убытков.

Административная ответственность

Существует теоретическая возможность привлечения лица, разгласившего информацию, составляющую банковскую тайну, к административной ответственности по нормам ст. 13.14 КоАП. Если меры уголовной ответственности неприменимы по тем или иным причинам, такое лицо может быть наказано в административном порядке. Штраф за разглашение сведений, охраняемых законом, составляет сейчас всего 5 тысяч рублей. На практике для привлечения к ответственности требуется волеизъявление пострадавшего, подача заявления в правоохранительные органы для возбуждения административного производства. Это непросто, а размер штрафа слишком низок, чтобы эта мера ответственности сработала.

Уголовно-правовая ответственность

Уголовный кодекс РФ содержит специальную статью, посвященную действиям с банковской тайной, носящим незаконный характер. Сбор таких сведений любым незаконным путем может привести к штрафу до 500 тысяч рублей или наказанию до 2 лет тюремного заключения. Их разглашение третьим лицам или использование в своих целях увеличат меры финансовой ответственности до одного миллиона, свободу же можно будет потерять на срок до 3 лет. Если же злоумышленники причинили потерпевшему крупный ущерб или привели к тяжким последствиям, они могут повлечь за собой уже 5 или 7 лет тюремного заключения.

Статья, несмотря на всю ее суровость, крайне редко применяется на практике. Это связано с нежеланием кредитных учреждений выносить сор на улицу, претензии клиентов чаще удовлетворяются в порядке обоюдной договоренности. Кроме того, банки серьезно повысили уровень защиты информации, и получить доступ к охраняемым сведениям или разгласить их теперь непросто. Также банками обычно передаются сведения третьим лицам с соблюдением условий о предоставлении согласия клиента на обработку персональных данных, что снижает риски привлечения их к ответственности.

Правомерное раскрытие банковской тайны

Законодательство предусматривает ситуации, в которых сведения, составляющие банковскую тайну, могут быть правомерно переданы третьим лицам. В ряде случаев для этого требуется письменное согласие клиента. Без него информация может передаваться:

в бюро кредитных историй;
в виде ответа на правомерные запросы судебных приставов и иных государственных органов. Интересно, что если в самом банке происходит обыск или выемка, требование о сохранении тайны практически не действует;
Центральному банку вместе с иной отчетностью, при этом ЦБ РФ несет самостоятельную ответственность за ее сохранность;
налоговым органам и Росфинмониторингу в строго определенных законом случаях.

Можно сделать вывод, что наиболее серьезным вариантом применения последствий разглашения банковской тайны станет гражданско-правовая. Если истцу получится доказать суду наличие реального ущерба, он будет взыскан с кредитного учреждения в полном объеме.

Случаи применения статьи 183 УК РФ крайне редки, и они чаще касаются коммерческой тайны. Предприятия не связаны сложностями с повышенными рисками для деловой репутации, в отличие от банков, поэтому выступают инициаторами уголовных дел существенно чаще, привлекая сотрудников к ответственности даже при небольших размерах понесенных убытков.