Утечка в один клик: чем опасна пересылка рабочих данных

Сотрудникам, которые работают с персональными данными, не следует пересылать служебные документы на личные устройства или использовать для этого личную почту и мессенджеры. Такие действия могут привести к утечке конфиденциальной информации и повлечь ответственность, сообщила ТАСС заместитель руководителя правовой инспекции труда Московской федерации профсоюзов Елена Рыбакова.

По словам эксперта, каждая организация обязана утвердить и опубликовать политику обработки персональных данных, а также разработать внутреннее положение, регламентирующее порядок их хранения и защиты. Именно эти документы определяют, какими корпоративными сервисами, электронной почтой и средствами связи должны пользоваться сотрудники при работе с такой информацией.

Как пояснила специалист, для предотвращения утечек необходимо использовать только предусмотренные локальными нормативными актами корпоративные системы. Документы, содержащие персональные данные, нельзя пересылать через личные каналы связи или хранить на собственных устройствах. Кроме того, работникам следует строго соблюдать внутренние правила обработки и защиты информации, действующие в организации.

Эксперт напомнила, что российское законодательство запрещает работодателям и сотрудникам, имеющим доступ к персональным данным, передавать их третьим лицам или распространять без согласия владельца информации. За подобные нарушения предусмотрена дисциплинарная, материальная, административная и уголовная ответственность.

Согласно действующим нормам, должностным лицам за неправомерное разглашение персональных данных могут назначить штраф от ₽40 тыс. до ₽50 тыс. или запретить занимать определенные должности. Отдельные составы преступлений предусмотрены за разглашение сведений о частной жизни, а также за незаконные действия с компьютерной информацией, содержащей персональные данные.

Как отметила Рыбакова, судебная практика подтверждает, что работодатели нередко выигрывают споры об увольнении сотрудников, допустивших разглашение персональных данных коллег или клиентов. В частности, суды признавали законным расторжение трудовых договоров с работниками, публиковавшими персональные сведения в интернете или нарушавшими правила утилизации документов, из-за чего конфиденциальная информация становилась доступна посторонним лицам.