Отправка файлов с корпоративной почты на личный почтовый ящик может привести к негативным последствиям. Законодательство России стоит на стороне работодателя. Поэтому работника, нарушившего режим конфиденциальности, ждет увольнение или даже уголовное преследование. Отправлять конфиденциальную информацию можно только по защищенным каналам связи. 

Что такое конфиденциальные данные?

Информация, требующая защиты от прочтения, подделки или распространения третьими лицами, называется конфиденциальными данными.

Под действие законов о защите информации подпадают:

• персональные данные (согласно Федеральному закону № 152-ФЗ от 27.07.2006);
• коммерческая тайна (ФЗ № 98 от 29.07.2004);
• государственная тайна (Закон № 5485-1 от 21.07.1993).

Кроме этого, под защитой находятся данные, подпадающие под определение врачебной, служебной, профессиональной и банковской тайны. Все перечисленные виды информации нельзя отправлять на личную электронную почту. Это связано с тем, что письма с личного почтового ящика не защищены от третьих лиц.

Какие существуют способы защиты электронных писем?

Статья 63 Федерального закона № 126-ФЗ от 07.08.2003 «О связи» предусматривает ответственность операторов связи за нарушение сохранности данных. Проще говоря, защита каналов связи лежит на провайдере услуг электронной почты. Но это не поможет в том случае, если почтовый сервер взломают.

Существует несколько способов перехвата электронных писем:

• вредоносные программы (вирусы);
• атака сервера провайдера;
• подмена почтового ящика.

Защитить электронную почту от этих угроз помогает:

1. Использование почтового клиента – специального ПО для контроля почты. Функционал этого ПО позволяет настраивать подпись сообщений, шифрование, другие способы защиты.
2. Отправление защищенных паролем архивов. Предоставление пароля получателю осуществляется лично либо по другим каналам связи.
3. Установка антивирусных программ на все ПК предприятия.
4. Использование DLP-систем, контролирующих перемещение данных и блокирующих их отправку за пределы периметра безопасности.

Кроме этого, есть другие варианты защиты важных файлов. Они эффективней стандартных методик.

Наиболее эффективные способы защиты

Существует три надежных методики:

• шифрование;
• настройка защищенного канала связи;
• автоматическая защита вложений на почтовом сервере.

Шифрование рекомендует использовать ФСБ. Рекомендованные программы называют СКЗИ – средства криптографической защиты. Однако их надежность относительна. Получатель файлов после введения ключа хранит их незащищенными. Поэтому шифрование незначительно надежней отправки запароленных архивов.

Настройка защищенного канала связи обладает аналогичным недостатком. Файлы защищаются только от похищения в процессе передачи. А на компьютере получателя документация хранится в незащищенном виде.

Автоматическая защита вложений – быстрый, удобный, бесплатный способ сохранения коммерческой тайны. Достаточно установить модуль ПО на почтовый сервер. Его преимущество – наличие запрета просмотра файлов на неавторизованном компьютере. Это значит, что третьи лица не увидят переданные данные. К тому же отправителю предоставляется статистика использования вложений.

Как организовать режим конфиденциальности на предприятии?

Чтобы избежать разглашения коммерческой тайны, необходимо:

1. Определить, какая информация представляет ценность (может быть использована конкурентами).
2. Создать инструкцию по обращению с важными данными и систему контроля за соблюдением этой инструкции.
3. Составить перечень должностных лиц, допущенных к работе с коммерческой информацией.
4. Определить, каким образом будет осуществляться обмен данными в пределах предприятия и за периметром безопасности.
5. Все важные файлы пометить грифом «Коммерческая тайна».
6. Предоставить работникам из перечня допущенных уведомления о конфиденциальности под подпись (со списком документов для служебного пользования и мерами наказания за их передачу третьим лицам).

Соблюдение такого порядка необходимо. Он соответствует статье 183 Уголовного Кодекса РФ. Если не соблюсти формальности, привлечь сотрудника за нарушение режима конфиденциальности не получится.

Наказания, предусмотренные за нарушение режима конфиденциальности

В российском законодательстве ответственность сотрудников за нарушение режима конфиденциальности предусмотрена:

• Трудовым кодексом (статья 81, пункт «в» – дисциплинарные взыскания);
• Гражданским кодексом (статья 151 – возмещение убытков);
• Кодексом об административных нарушениях (статьи 13.6, 13.12, 13.14, 13.15 – штрафы и другие административные взыскания);
• Уголовным кодексом (статья 272 – штрафы, лишение свободы, исправительные или принудительные работы).

Работодатель самостоятельно определяет, какое наказание назначить сотруднику. Неправомерно назначенное наказание оспаривается в судебном порядке.

Судебная практика

В России суды всех инстанций стоят на стороне работодателей, соблюдающих порядок внедрения режима конфиденциальности. Примером этого являются:

• Апелляционное определение от 6.02.2017 года по делу № 33-4610/2017, вынесенное Московским городским судом. Суд постановил, что примененное руководителем организации наказание в виде увольнения было правомерным. Работник нарушил условия подписанного им уведомления о конфиденциальности, отправив документацию с корпоративного почтового ящика на личный;
• Апелляционное постановление от 01.07.2014 года № 22-1200/2014, вынесенное Вологодским областным судом. Суд постановил привлечь работника к уголовной ответственности за отправку расценок поставщиков компании-работодателя третьим лицам.
• Апелляционное определение от 19.01.2017 года по делу № 33-478/2017, вынесенное Воронежским областным судом. Суд постановил, что примененное руководителем организации наказание в виде увольнения было правомерным. То, что передача файлов третьим лицам не была доказана, не стало причиной признания увольнения незаконным.
• Исключение составляют случаи, когда работник доказывает отсутствие нанесенного ущерба и злого умысла. Например, Конституционный суд опубликовал постановление от 26.10.2017 года № 25-П, согласно которому рассылка рабочей информации на личные почтовые ящики другим сотрудникам предприятия не является нарушением режима конфиденциальности.

Чтобы передача конфиденциальной информации по Интернету была безопасной, следует использовать надежные способы защиты. Особенно это касается сохранения коммерческой тайны. Если же кто-то нарушает установленный режим секретности, его можно привлечь к административной или уголовной ответственности.

23.03.2020