Увольнение за разглашение персональных данных

Коротко

Увольнение за разглашение персональных данных — это дисциплинарное взыскание по подпункту «в» пункта 6 части 1 статьи 81 Трудового кодекса: работник передал третьим лицам сведения о других людях, которые стали ему известны на работе и которые он обязался не разглашать. Это однократное грубое нарушение трудовых обязанностей, и для увольнения нужны и обязанность хранить тайну, и доказанный факт разглашения.

Что считается разглашением персональных данных

Подпункт «в» пункта 6 части 1 статьи 81 ТК РФ называет разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, в том числе разглашение персональных данных другого работника. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу: фамилия и телефон, паспортные данные, адрес, размер зарплаты, сведения о здоровье.

Разглашение — это раскрытие данных тому, кто не имеет законного доступа к ним: посторонней организации, знакомому, в чате, в открытом документе. По статье 7 закона № 152-ФЗ «О персональных данных» операторы и лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не установлено федеральным законом.

Что должно быть готово до увольнения

Обязанность хранить тайну: условие в трудовом договоре, должностной инструкции или локальном акте о персональных данных, с которым работник ознакомлен под подпись.
Перечень сведений, которые работник обязан не разглашать. Формулировка «не разглашать персональные данные» без конкретики суд не убедит: в деле ГБУ МСП работодатель не показал ни локального акта, ни перечня данных, и увольнение признали незаконным.
Доказательства самого факта передачи данных третьим лицам: скриншоты переписки, журнал доступа к информационной системе, показания свидетелей, документы служебного расследования. Предположение, что работник установил стороннее приложение, доказательством не считается.
Акт или заключение комиссии по служебному расследованию: кто, когда и какие данные передал, кому, какие последствия наступили.

Порядок дисциплинарного взыскания

Увольнение по этому основанию — дисциплинарное взыскание, поэтому действует статья 193 ТК РФ. До применения взыскания работодатель требует от работника письменное объяснение; на него даётся два рабочих дня. Если работник объяснение не представил, составляют акт — это не мешает увольнению.

Взыскание применяют не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске и времени, необходимого на учёт мнения представительного органа. Кроме того, действует предел в шесть месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки — два года; время производства по уголовному делу в эти сроки не включают. Приказ о прекращении трудового договора издают по унифицированной форме или по форме, утверждённой работодателем; Роструд в письме от 01.06.2011 № 1493-6-1 допускает один приказ об увольнении без отдельного приказа о взыскании.

С приказом работника знакомят под подпись. В трудовую книжку и сведения о трудовой деятельности вносят запись со ссылкой на подпункт «в» пункта 6 части 1 статьи 81 ТК РФ. В день увольнения выдают окончательный расчёт.

Разглашение персональных данных и смежные основания

	Персональные данные (пп. «в» п. 6 ч. 1 ст. 81)	Коммерческая тайна (пп. «в» п. 6 ч. 1 ст. 81)	Нарушение охраны труда (пп. «д» п. 6 ч. 1 ст. 81)
Что доказывают	Обязанность не разглашать и факт передачи данных третьим лицам	Режим коммерческой тайны введён и работник его принял	Нарушение повлекло тяжкие последствия или создало реальную угрозу
Кто пострадал	Другой работник, клиент, любое физлицо	Компания	Работники, имущество, производство
Документ-основание	Согласие на обработку, положение о персональных данных, трудовой договор	Положение о коммерческой тайне, перечень сведений	Акт расследования, заключение комиссии по охране труда
Вид взыскания	Вплоть до увольнения	Вплоть до увольнения	Вплоть до увольнения

Частые вопросы

Можно ли уволить за то, что сотрудник назвал коллегам размер чужой зарплаты?

Можно, если зарплата коллеги относится к персональным данным, а работник был обязан их не разглашать. Минтруд в письме от 11.03.2024 № 14-6/ООГ-1418 разъясняет: работодатель должен принять локальные акты о порядке обработки персональных данных и ознакомить с ними работников под роспись. Без такой обязанности, закреплённой в документах, увольнение не устоит.

Достаточно ли одного факта передачи данных, чтобы уволить?

Нет. Нужны обязанность хранить тайну, доказанный факт разглашения и соблюдённая процедура по статье 193 ТК РФ. Суд проверяет все три элемента: в деле ГБУ МСП не было ни перечня данных, ни доказательств передачи, и увольнение отменили.

Можно ли вместо увольнения объявить замечание или выговор?

Да. Увольнение — крайняя мера дисциплинарной ответственности, и работодатель вправе выбрать замечание или выговор. Выбор фиксируют в приказе о применении взыскания.

Грозит ли работнику что-то ещё, кроме увольнения?

Возможна материальная ответственность, если из-за разглашения компания понесла подлежащий возмещению ущерб. Административная ответственность возможна и для самого работника: за разглашение информации с ограниченным доступом, полученной при исполнении служебных или профессиональных обязанностей, применяется статья 13.14 КоАП РФ, если нет оснований для уголовной ответственности.

Что делать, если работник отказывается давать объяснение?

Составить акт об отказе. Непредставление объяснения не препятствует увольнению — это прямо указано в части 2 статьи 193 ТК РФ.

Проверка актуальности

Проверьте ответ на сегодняшний день

Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.

Сотрудник ушёл — данные остались

Найду рутину, которую в компании можно отдать ИИ

Утечки чаще случаются там, где персональные данные лежат в переписке, таблицах и карточках CRM без единого порядка. Я смотрю, какие данные и в каких отделах обрабатываются вручную, и показываю, какую работу с ними выгодно отдать программам с разграничением доступа.

Подключаю ИИ к вашей CRM и 1С и каждую неделю показываю, сколько часов освободилось. Это для собственников от десяти человек, где рутина съедает время продавцов и менеджеров.

Читать об услуге «Внедрение ИИ в бизнес»