Увольнение работника за нарушение порядка распространения персональных данных: формы документов

О нарушении режима
защиты персональных
данных

Довожу до вашего сведения, что экономист по договорной и претензионной работе Смирнов И.И. систематически с 15.11.2021 по настоящее время направляет с корпоративного адреса электронной почты на свой адрес электронной почты служебные и локальные документы, относящиеся к персональным данным.

О представлении
письменных объяснений

Уважаемый Иван Игоревич!

Согласно докладной записке начальника отдела информационной защиты вы систематически с 15.11.2021 по настоящее время направляли с корпоративного адреса электронной почты на свой адрес электронной почты служебные и локальные документы, относящиеся к персональным данным.

Подобные действия можно квалифицировать как нарушение порядка обработки персональных данных, а именно: нарушение порядка сбора, хранения и использования персональных данных, установленного Положением о порядке обработки персональных данных от 15.11.2021 № 44.

Согласно п.10 ч.1 ст.47, ст.197 и п.4 ч.1 ст.198 Трудового кодекса Республики Беларусь это является дисциплинарным проступком, за который может быть применено увольнение за нарушение работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных.

В связи с этим и на основании ст.199 Трудового кодекса Республики Беларусь предлагаю Вам представить в течение пяти рабочих дней с момента получения данного требования письменное объяснение причин таких действий.

Я действительно пересылал некоторую информацию с корпоративного адреса электронной почты на свой личный адрес электронной почты. Однако полагаю, что в данном случае это нельзя рассматривать в качестве нарушения порядка распространения персональных данных, в том числе как их разглашение, так как пересылка была на мой личный адрес электронной почты.

То есть такими действиями персональные данные не были доведены до сведения иных лиц и не был нарушен порядок обработки персональных данных.

Общество с ограниченной
ответственностью «Версаль»

АКТ

16.12.2021 № 5

г. Минск

О результатах работы
комиссии по факту
нарушения порядка
распространения
Смирновым И.И.
персональных данных

Составлен комиссией:

Председатель комиссии - заместитель директора по коммерческим вопросам Шилова Е.И.

В период с 06.12.2021 по 16.12.2021 было проведено расследование по факту нарушения порядка распространения экономистом по претензионной и договорной работе Смирновым И.И. персональных данных.

Экономист по договорной и претензионной работе Смирнов Иван Игоревич был принят на работу 15.11.2021. При заключении трудового договора, обязывающего работника не разглашать в том числе персональные данные, которые будут доверены работнику или станут ему известны в ходе трудовой деятельности, а также соблюдать порядок работы с такой информацией, Смирнов И.И. был ознакомлен с Положением о порядке работы с персональными данными, подписал обязательство о неразглашении персональных данных, ознакомился с должностной инструкцией по должности экономиста по договорной и претензионной работе, а также с Политикой информационной безопасности, в соответствии с которой информационные ресурсы организации, включая доступ в сеть Интернет и электронную почту, предназначены исключительно для выполнения работниками производственной деятельности, а деловая и служебная переписка, в частности взаимодействие с контрагентами, по электронной почте должна осуществляться только с использованием корпоративных почтовых адресов.

6 декабря 2021 г. отделом информационной защиты ООО «Версаль» были получены данные о несанкционированной передаче информации ограниченного доступа с рабочего стационарного компьютера экономиста по договорной и претензионной работе на его личный адрес электронной почты.

В ходе служебного расследования установлено, что Смирнов И.И. систематически направлял с корпоративного адреса электронной почты на свой адрес электронной почты служебные и локальные документы, относящиеся к служебной (конфиденциальной) информации, а также персональные данные.

Подобные действия Смирнова И.И., считаем, можно квалифицировать как нарушение порядка обработки персональных данных, а именно: нарушение порядка хранения и распространения персональных данных.

Такие действия согласно п.10 ч.1 ст.47, ст.197 и п.4 ч.1 ст.198 Трудового кодекса Республики Беларусь являются дисциплинарным проступком, за который может быть применено увольнение за нарушение работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных.

Хотя Смирнов И.И. своей вины не признает согласно его объяснительной записке, но в ходе служебного расследования вины работника установлен факт нарушения работником порядка сбора, хранения и использования персональных данных (докладная начальника отдела информационной защиты ООО «Версаль» от 06.12.2021). При этом факт передачи информации ограниченного доступа с рабочего стационарного компьютера на личный адрес электронной почты подтверждает и сам работник в своей объяснительной записке.

Согласно п.5 Пользовательского соглашения сервиса Почта Mail.ru (размещено по адресу: https://help.mail.ru/legal/terms/mail/ua) ООО «Мэйл.Ру» правообладатель почтового сервиса, доступного в сети Интернет по адресу https://mail.ru/, вправе как ограничить, так и разрешить доступ к информации, содержащейся в электронных почтовых ящиках пользователей, что в силу ст.1 Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» позволяет признать такое общество обладателем (конфиденциальной) информации, размещенной Смирновым И.И. на внешнем электронном адресе, и, соответственно, свидетельствует о распространении персональных данных третьему лицу, т. е. в нарушении установленного в ООО «Версаль» порядка обработки персональных данных. А именно: Смирновым И.И. нарушены требования п.10.12 трудового договора от 15.11.2021 № 44 и п.15 должностной инструкции экономисту по договорной и претензионной работе в части обязанности по защите персональных данных. Работник был ознакомлен под роспись с Положением о порядке работы с персональными данными и Политикой информационной безопасности. Наниматель не санкционировал такую форму передачи персональных данных.

Таким образом, своими действиями Смирнов И.И. нарушил установленный в ООО «Версаль» порядок обработки персональных данных в виде их распространения.

Считаем, что Смирнова И.И. возможно уволить по п.10 ч.1 ст.47 Трудового кодекса Республики Беларусь за нарушения работником порядка распространения персональных данных.

Общество с ограниченной
ответственностью «Версаль»
(ООО «Версаль»)

ПРИКАЗ

16.12.2021 № 24-к

г. Минск

Об увольнении
Смирнова И.И.

УВОЛИТЬ:

СМИРНОВА Ивана Игоревича, экономиста по договорной и претензионной работе отдела продаж, 16.12.2021 за нарушение порядка распространения персональных данных, пункт 10 части 1 статьи 47 Трудового кодекса Республики Беларусь, с выплатой компенсации за 3 календарных дня неиспользованного трудового отпуска.