Здравствуйте. Ваш вопрос касается выдачи недостоверной справки о трудоустройстве и разрешении на дистанционную работу за рубежом. Это крайне опасная ситуация, где обычная «дружеская услуга» может перерасти в полноценное уголовное преследование руководства компании и повлечь за собой разрушительные последствия для бизнеса, особенно с учетом специфики вашей работы с персональными данными и объектами критической информационной инфраструктуры (КИИ).
Ниже представлена подробная правовая оценка рисков для компании и лица, которое подпишет такой документ, а также анализ применимого законодательства и судебной практики.
1. Правовая оценка ситуации
Выдача справки, содержащей заведомо ложные сведения (о том, что гражданин является действующим сотрудником, хотя на самом деле это не так, либо о согласовании ему дистанционного режима работы из конкретных стран без оформления соответствующих дополнительных соглашений), квалифицируется российским законодательством как предоставление подложного документа.
Специфика вашей компании - работа с информационными системами заказчиков, обработка персональных данных и возможное взаимодействие с КИИ - кратно увеличивает риски.
Риски для подписанта (физического лица)
Лицо, подписавшее недостоверную справку (генеральный директор, директор по персоналу или иной уполномоченный сотрудник), несёт персональную ответственность:
-
Уголовная ответственность по ст. 327 УК РФ. Справка от работодателя, предоставляемая в государственные органы иностранных государств для получения виз (например, виз цифрового кочевника - Digital Nomad, виз LTR в Таиланде) или вида на жительство (ВНЖ), признается официальным документом, так как она предоставляет заявителю определенные права и освобождает от ряда обязанностей в принимающей стране. Согласно Уголовному кодексу Российской Федерации, ст. 327, умышленные действия по изготовлению (подписанию) документа, содержащего заведомо ложные сведения, в целях его использования лицом, для которого он предназначен, могут быть квалифицированы по части 1 указанной статьи (наказание - до двух лет лишения свободы).
-
Дисциплинарная и материальная ответственность. Если справку подписал неуполномоченный сотрудник (например, рядовой специалист отдела кадров) без ведома руководства, работодатель имеет право привлечь его к строгой дисциплинарной ответственности, вплоть до увольнения по соответствующим основаниям, а также потребовать возмещения убытков, если действия сотрудника нанесли ущерб компании.
Риски для Компании (юридического лица)
Для самой организации последствия выявления обмана могут иметь катастрофический характер:
-
Административная ответственность. Если будет доказано, что компания как юридическое лицо содействовала подделке документов, к ней может быть применена ответственность по КоАП РФ, ст. 19.23. Данная норма предусматривает карательные штрафные санкции для юридических лиц за подделку, использование или сбыт документов, штампов, печатей или бланков.
-
Грубое нарушение обязательств конфиденциальности (NDA) и обработки персональных данных. Поскольку компания обрабатывает персональные данные и работает с системами заказчиков, фиксация «фиктивного» сотрудника в штате создаёт брешь в системе безопасности. В случае внешней проверки или аудита со стороны заказчика выявление постороннего лица, якобы имеющего трудовой статус (и потенциально - доступ к базам данных), будет расценено как критический инцидент ИБ. Ответственность за ненадлежащую организацию защиты персональных данных регулируется в том числе нормами Трудового кодекса РФ, ст. 90, которая отсылает к гражданской, административной и уголовной ответственности.
Ключевой риск: взаимодействие с Критической информационной инфраструктурой (КИИ)
Если ваша компания хотя бы частично имеет отношение к КИИ или обслуживает такие объекты, ситуация становится критической:
- Согласно Федеральному закону от 26.07.2017 № 187-ФЗ, субъекты КИИ обязаны обеспечивать жесточайший контроль доступа к своим информационным системам.
- Выдача официальной справки о том, что сотрудник работает удалённо из-за границы (особенно из таких стран, как Таиланд, Вьетнам, Турция, Малайзия), де-факто означает, что компания санкционировала трансграничный доступ к российским внутренним информационным системам коммерческого или государственного сектора.
- Для регуляторов (ФСТЭК России, ФСБ России) и служб безопасности ваших заказчиков такая справка станет прямым доказательством нарушения требований по обеспечению безопасности объектов КИИ. Даже если реального доступа у этого человека нет, сам факт подтверждения компанией возможности трансграничной удаленной работы на объектах КИИ может привести к отзыву лицензий компании, расторжению госконтрактов, внесению бизнеса в реестр недобросовестных поставщиков (РНП) и возбуждению уголовных дел по ст. 274.1 УК РФ (нарушение правил эксплуатации объектов КИИ).
2. Позиция судов и правоприменительная практика
Судебная практика по делам о подлоге кадровых документов носит выраженный обвинительный уклон.
Верховный Суд РФ детально разъяснил правила квалификации подобных деяний. Согласно Постановлению Пленума ВС РФ от 17.12.2020 № 43, подделкой официального документа признается не только изготовление полностью фальшивого бланка, но и внесение в существующий подлинный документ (содержащий все реквизиты, подписи и печати реальной организации) заведомо недостоверных сведений, изменяющих его суть.
Типичные выводы судов по аналогичным делам:
-
Статус справки с места работы: Суды стабильно признают справки о трудоустройстве и размере заработной платы официальными документами, так как они влекут возникновение юридических последствий - получение визовых разрешений, социальных выплат или банковских кредитов.
-
Использование ложных сведений для заграничных органов: Существуют прецеденты, когда граждане предоставляли в консульские отделы иностранных государств недостоверные справки о трудоустройстве для оформления долгосрочных виз. При выявлении факта обмана (например, в результате выборочного запроса консульства в Пенсионный фонд РФ или напрямую работодателю) правоохранительные органы возбуждали уголовные дела по ч. 3 или ч. 5 ст. 327 УК РФ в отношении заявителя, а в отношении руководства компаний-работодателей проводились доследственные проверки по факту пособничества в подделке документов.
3. Оценка перспектив
В вашей ситуации закон и риски безопасности полностью исключают возможность выдачи такой справки.
Если иностранные государственные органы (например, иммиграционная служба Таиланда или Турции) решат верифицировать документ, они могут направить запрос в российское консульство или напрямую в вашу компанию. При несовпадении данных с государственными реестрами (СФР, налоговая служба), где ваш «знакомый» не числится сотрудником за которого платятся страховые взносы, факт подлога будет доказан мгновенно. С учетом специфики работы вашей компании с персональными данными и КИИ - это гарантированный путь к потере бизнеса и уголовному преследованию.
Практические шаги: пошаговый алгоритм действий для компании и подписанта
Если к вам обратились с подобной просьбой, либо если недостоверный документ уже был выдан, вам необходимо незамедлительно предпринять ряд защитных мер для минимизации юридических рисков.
Шаг 1. Безопасный и аргументированный отказ знакомому
Для того чтобы отказать заявителю без ущерба для личных отношений, необходимо сослаться на объективные технические и юридические препятствия, которые компания не может обойти.
Рекомендуемые аргументы для отказа:
-
Жесткий комплаенс и автоматизированные проверки. Объясните, что компания работает с государственными заказчиками и КИИ. Любые сведения о кадровом составе автоматически выгружаются и сверяются налоговыми органами и Социальным фондом РФ (СФР) в режиме реального времени. Ложная справка будет выявлена при первой же сверке ИНН сотрудника со стороны контролирующих органов.
-
Запрет на трансграничную передачу данных и удаленный доступ. Укажите на то, что регламенты безопасности ИТ-систем ваших заказчиков (особенно в сфере КИИ) категорически запрещают авторизацию в системах из-за рубежа. Выдача справки о легальности удаленной работы из Таиланда или Вьетнама повлечет за собой немедленный аудит со стороны ФСТЭК/ФСБ и блокировку всех корпоративных аккаунтов компании.
Шаг 2. Разработка и внедрение внутреннего ЛНА (Локального нормативного акта)
Чтобы исключить подобные инциденты со стороны других сотрудников или кадровой службы в будущем, необходимо юридически закрепить запрет на выдачу неординарных справок.
-
Что сделать: Издайте Приказ об особенностях оформления документов, подтверждающих трудовую деятельность и режим работы.
-
Что указать в Приказе:
- Установить, что любые справки с места работы выдаются строго на основании данных кадрового учета и подписанных трудовых договоров (дополнительных соглашений).
- Прямо запретить подтверждение работы в дистанционном режиме из-за пределов РФ в случае, если трудовым договором установлен иной режим работы (или если сотрудник фактически не состоит в штате).
- Ввести обязательное согласование всех нестандартных справок (для иностранных посольств, иммиграционных органов) со службой безопасности компании или главным юрисконсультом.
Шаг 3. Что делать, если недостоверную справку все-таки выдали (Экстренные меры)
Если документ уже подписан и передан вашему знакомому, компания находится в зоне повышенного риска. Необходимо действовать на опережение:
-
Отозвать документ (если он еще не передан в иностранные госорганы). Свяжитесь со знакомым и потребуйте вернуть оригинал справки под предлогом того, что «в документе допущена техническая ошибка в реквизитах компании, из-за которой её не примет консульство». Полученный оригинал должен быть физически уничтожен.
-
Подготовить внутренний приказ об аннулировании. Если вернуть бумагу невозможно, издайте внутренний приказ от текущей даты об аннулировании выданной справки (укажите дату и исходящий номер) в связи с выявлением технической ошибки или предоставлением сотрудником недостоверных личных данных при её запросе. Данный приказ станет вашим главным оправдательным документом в суде или при проверке регуляторов, доказывающим отсутствие прямого умысла на подлог со стороны руководства.
-
Письменное уведомление (крайняя мера при угрозе проверки). Если правоохранительные органы уже начали проверку, компания обязана направить официальное письмо в адрес органа, куда предоставлялась справка, о том, что выданный документ за №... от ... является недействительным и выдан ошибочно.
Шаг 4. Настройка политик информационной безопасности и ИТ-мониторинга
Поскольку вы работаете с персональными данными и ИС заказчиков, вам необходимо обезопасить периметр на случай, если ваш знакомый попытается доказать реальность своего трудоустройства (например, через отправку писем с корпоративной почты):
- Заблокируйте создание любых внешних аккаунтов или учетных записей для лиц, не оформленных в штате по ТК РФ.
- Внедрите в ИТ-отделе правило блокировки сессий при попытке входа в рабочие системы (если у вас есть корпоративный портал) с иностранных IP-адресов без предварительно согласованного листа исключений.
Резюме и рекомендация
Выдача фиктивной справки для предоставления за рубеж в вашей сфере - это высокий риск прекращения деятельности бизнеса и личной уголовной ответственности. Лучшее решение - категорический отказать знакомому со ссылкой на автоматизированные системы контроля КИИ и налоговой отчетности.
Если вашей компании требуется детальный аудит кадровых документов на предмет соответствия требованиям безопасности КИИ или подготовка пакета защитных локальных нормативных актов (ЛНА), вы можете обратиться к юристам нашей платформы для индивидуальной проработки вашей задачи.