Какая ответственность грозит за отправку себе файла с конфиденциальными данными?

Question

Ответственность за разглашение конфиденциально информации. Ситуация. Работая в госкомпании (не силовая структура), отправил сам себе файл (свой же) с паролями от источников где хранятся данные, которые считаются конфиденциальными. Файл отправил, просто чтобы он не потерялся и был у меня в доступе всегда, но отдел безопасности это заметил и поднял огромную бучу в организации. Вопрос, что может за это грозить сотруднику? Секретности у сотрудника нет, но были подписаны бумаги, что "обязуюсь следовать протоколу", в котором прописано что можно, что нельзя.

Дмитрий Ненашев · Answer

Здравствуйте, Алексей, За разглашение информации с ограниченным доступом предусмотрена административная ответственность по ст. 13.14. КоАП РФ: www.consultant.ru/document/cons_doc_LAW_34661/835dca84f369ce440288da07465dbbf24791784a/ Перечень нормативных актов, относящих сведения к категории ограниченного доступа по ссылке: www.consultant.ru/document/cons_doc_LAW_93980/ Полагаю, что такую информацию следует отнести к информации, составляющей коммерческую тайну. Однако, в Ваших действиях нет разглашения, которое, согласно п. 9 ст. 3 Федерального закона от 29.07.2004 N 98-ФЗ, определяется как - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору. https://www.consultant.ru/document/cons_doc_LAW_48699/ea6f7bb32cdb797dc30aca18be2a215cd0211ad2/ Из Ваших действий не следует, что пароли стали известны третьим лицам. были подписаны бумаги, что «обязуюсь следовать протоколу», в котором прописано что можно, что нельзя За разглашение информации с ограниченным доступом к административной ответственности по ст. 13.14. КоАП РФ — Вас привлечь не могут. Возможно, во внутренних локальных актах Вашего предприятия предусмотрена какая-то форма ответственности за такие действия («нарушение протокола»), нарушающие порядок работы с паролями. А административную, или тем более уголовную ответственность — такие действия не влекут — так как Вы не совершили разглашение информации с ограниченным доступом. Желаю удачи,

Стелла Ардатова · Answer

Алексей, здравствуйте! Возможные меры ответственности работника и процедура привлечения к ней могут быть прописаны в ведомственном нормативном акте, если такой существует. Общие нормы трудового законодательства о дисциплинарных взысканиях — это ст.192 Трудового кодекса РФ За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; 3) увольнение по соответствующим основаниям. Федеральными законами, уставами и положениями о дисциплине (часть пятая статьи 189 настоящего Кодекса) для отдельных категорий работников могут быть предусмотрены также и другие дисциплинарные взыскания. К дисциплинарным взысканиям, в частности, относится увольнение работника по основаниям, предусмотренным пунктами 5, 6, 9 или 10 части первой статьи 81, пунктом 1 статьи 336 или статьей 348.11 настоящего Кодекса, а также пунктом 7, 7.1 или 8 части первой статьи 81 настоящего Кодекса в случаях, когда виновные действия, дающие основания для утраты доверия, либо соответственно аморальный проступок совершены работником по месту работы и в связи с исполнением им трудовых обязанностей. Не допускается применение дисциплинарных взысканий, не предусмотренных федеральными законами, уставами и положениями о дисциплине. При наложении дисциплинарного взыскания должны учитываться тяжесть совершенного проступка и обстоятельства, при которых он был совершен. и ст.193 ТК РФ, предусматривающая порядок применения взысканий: До применения дисциплинарного взыскания работодатель должен затребовать от работника письменное объяснение. Если по истечении двух рабочих дней указанное объяснение работником не предоставлено, то составляется соответствующий акт. Непредоставление работником объяснения не является препятствием для применения дисциплинарного взыскания. Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников. Дисциплинарное взыскание, за исключением дисциплинарного взыскания за несоблюдение ограничений и запретов, неисполнение обязанностей, установленных законодательством Российской Федерации о противодействии коррупции, не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки — позднее двух лет со дня его совершения. Дисциплинарное взыскание за несоблюдение ограничений и запретов, неисполнение обязанностей, установленных законодательством Российской Федерации о противодействии коррупции, не может быть применено позднее трех лет со дня совершения проступка. В указанные сроки не включается время производства по уголовному делу. За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание. Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под роспись в течение трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе. Если работник отказывается ознакомиться с указанным приказом (распоряжением) под роспись, то составляется соответствующий акт. Дисциплинарное взыскание может быть обжаловано работником в государственную инспекцию труда и (или) органы по рассмотрению индивидуальных трудовых споров. В отношении госслужащих действуют нормы Федерального закона от 27.07.2004 N 79-Ф «О государственной гражданской службе Российской Федерации».

Иван Агибалов · Answer

Здравствуйте Алексей. … за разглашение конфиденциально информации. Ситуация. Работая в госкомпании (не силовая структура), отправил сам себе файл (свой же) с паролями от источников где хранятся данные, которые считаются конфиденциальными. Файл отправил, просто чтобы он не потерялся и был у меня в доступе всегда, но отдел безопасности это заметил и поднял огромную бучу в организации. Вопрос, что может за это грозить сотруднику? Для начала должна быть проведена служебная проверка, и в случае если по её результатам будет установлено нарушение должностных обязанностей, вина сотрудника, т.е. дисциплинарный проступок, может грозить дисциплинарное взыскание в любом случае в виде замечания, или скорее выговора. ТК РФ Статья 192. Дисциплинарные взыскания Из статьи следует: За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; ....- http://www.consultant.ru/document/cons_doc_LAW_34683/3a3bad3e8cac339021393236fd85d5a46a357735/ Секретности у сотрудника нет, но были подписаны бумаги, что «обязуюсь следовать протоколу», в котором прописано что можно, что нельзя. Привлечение к дисциплинарной ответственности возможно только лишь за совершение работником дисциплинарного проступка и наличия его вины в совершении этого проступка. Работодателю нужно иметь доказательства совершения его работником, а значит их следует установить, в противном случае при отсутствии состава дисциплинарного проступка, доказательств его совершения работником, доказанности вины работник ас его совершении, уже только основываясь на этом работник сможет оспорить привлечение к дисциплинарной ответственности. Формально работодатель вправе назначить приказом и провести служебную проверку, кадровик например подает руководителю служебную записку, на основании нее принимается приказ о проведении проверки определяется состав комиссии. Комиссия фиксирует нарушения, работнику предоставляется право дать объяснительную, по результатам проверки оформляется акт о дисциплинарном нарушении согласно которому руководитель выносит приказ о применении дисциплинарного взыскания. При этом, работника нужно значить персонально с приказом, актом, в случае его отказа зачитывать и составлять акт об отказе с ознакомлением. Основные положения закона это статьи ТК РФ Статья 193. Порядок применения дисциплинарных взысканий- http://www.consultant.ru/document/cons_doc_LAW_34683/43ed606b7fffbec97c5ef7e6037b56e62094b34d/ Помимо этого, можете ознакомиться с подробными пошаговыми разъяснениями Роструда РФ по следующим официальной ссылкае: Действия работодателя при привлечении работника к дисциплинарной ответственности (кроме увольнения)- https://онлайнинспекция.рф/instruction/264 Далее я продолжу в следующем ответе ниже.