Работник разгласил информацию, которая была собственностью компании. Как привлечь его к ответственности и можно ли взыскать материальный ущерб? Как защитить информацию с закрытым доступом от разглашения?
Рассмотрим подробно.
Стоит ли сообщать в полицию?
Первая реакция работодателя, узнавшего о разглашении – сообщить о случившемся в полицию. Однако не всегда это стоит делать. Нужно понимать, что тогда к секретной информации компании получат доступ следователи, а также работники судебного аппарата.
Иногда проще ограничиться дисциплинарным взысканием в адрес работника. Работодатель может объявить выговор за разглашение секретной информации и сделать замечание.
Кроме того, работника можно уволить. В статье 81 Трудового кодекса есть специальное основание для таких случаев – за разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашение персональных данных другого работника.
Если в результате разглашения секретов фирма понесла материальные убытки, с работника можно взыскать утерянное в размере его среднего заработка. Кроме того, работник может компенсировать ущерб по своей инициативе. Такое разрешение вопроса позволит сохранить служебную информацию в тайне от следователей и других должностных лиц.
Как обезопасить информацию от разглашения?
Работодатель вправе принять ЛНА, посвященные информации с ограниченным доступом. Это может быть, например, положение о коммерческой тайне, об обработке персональных данных сотрудников, а также положение о режиме конфиденциальности.
Иногда работодатели поступают проще – включают перечень сведений, которые считаются закрытыми, и порядок работы с ними в правила внутреннего трудового распорядка.
Что нужно закрепить в любом из ЛНА, оговаривающему работу с секретами фирмы:
- список сведений, которые относятся к информации с ограниченным доступом. Его можно сделать приложением к основному документу или просто включить в ЛНА;
- круг работников, которые имеют право доступа к таким данным;
- их обязанности в рамках работы с такими сведениями. К примеру, блокировать доступ к своему компьютеру, если они оставляют рабочее место на какое-то время, а также сообщать своему руководителю о случаях утраты служебной информации. Кроме того, им должно быть запрещено отправлять документы на свою нерабочую почту, а также хранить персональные данные работников на компьютерах, смартфонах и мобильных телефонах, не принадлежащих работодателю.
Однако учтите, что информация о зарплате не может быть засекречена. Роструд на своем портале Онлайнинспекция.рф в одном из ответов напомнил, что режим коммерческой тайны не может быть установлен в отношении: сведений о численности работников, их составе (эта информация есть в штатном расписании), сведений о СОТ, которая включает в себя размеры тарифных ставок, окладов, доплат, надбавок, компенсаций (они приводятся в трудовых договорах).
Свой ответ ведомство обосновало ссылкой на пункт 5 статьи 5 Закона от 29.07.2004 № 98-ФЗ, где прямо говорится, что не могут не могут составлять коммерческую тайну сведения «о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест».
Всех сотрудников, которые работают с закрытой информацией, нужно ознакомить с такими ЛНА под подпись. Подпись должна стоять в ведомости ознакомления ЛНА или спецжурнале (для работников, принимаемых на работу).
Кроме того, обязанность не разглашать секреты фирмы можно установить в трудовом договоре с работником.
Как создать условия для работы с закрытой информацией?
Работодатель обязан не только закрепить условия о неразглашении секретов фирмы в своих ЛНА, но и создать условия, при которых работники могут соблюдать установленные требования. К примеру, им потребуются сейфы или шкафы для хранения документов и измельчители для ненужных бумаг.
Кроме того, следует защитить информацию на их рабочих компьютерах. Могут быть установлены разные режимы доступа для разных категорий работников. И, конечно, у каждого из них должен быть личный пароль для доступа к информации, считающейся закрытой.