Дело на пять миллионов
Директор по продажам с окладом 804 600 рублей ушел из компании со скандалом — и решил, что сделал это неправильно. В суде он требовал признать увольнение незаконным, изменить формулировку на «по соглашению сторон» и выплатить ему пять миллионов рублей выходного пособия, которые были прописаны в допсоглашении. Компания настаивала: сотрудника уволили за разглашение коммерческой тайны, и пересмотру это не подлежит.
Спор начался с четырех дисциплинарных приказов — от замечания до увольнения. Работник требовал также компенсацию морального вреда в 100 тысяч рублей. В июле 2026 года Бабушкинский районный суд Москвы вынес решение: истец получил лишь 10 тысяч рублей морального вреда, а причина увольнения признана законной. Пяти миллионов он не получил — суд счел, что формулировки дополнительного соглашения противоречат друг другу, а трактовать их нужно буквально.
Единственное, чего добился истец, — отмены одного из приказов о замечании (работодатель не обосновал соразмерность взыскания). Предложенное работодателем мировое соглашение с изменением формулировки и выплатой 402 300 рублей работник отклонил — и в итоге не получил ничего, кроме небольшой компенсации.
За сухими цифрами этого дела стоит проблема, знакомая почти любому работодателю в 2026 году: сотрудники годами ведут бизнес через личные смартфоны. Переписка с клиентами, коммерческие предложения, договоренности, иногда финансовые документы — все это оседает в мессенджерах или соцсетях задолго до того, как человек напишет заявление об уходе. И продолжает там храниться еще долго после того, как ему выдали трудовую книжку.
Здесь и начинается настоящая юридическая история — потому что риск, который чаще всего беспокоит компанию, оказывается не главным.
Почему компания рискует больше
Интуитивно кажется: унес информацию сотрудник, — значит, и отвечать ему. На практике все наоборот. Василий Сеничев, основатель компании «КиберОснова» и управляющий партнер «КРЕДО-С», формулирует это без обиняков: «Уволенный уносит файл, а штраф платит бывший работодатель».
Дело в размере санкций. Сотруднику за разглашение коммерческой тайны грозит статья 183 УК РФ — штраф до миллиона рублей, а при крупном ущербе — до пяти лет колонии. Но в переписке почти всегда есть персональные данные клиентов, а за их утечку по статье 13.11 КоАП отвечает уже компания — и суммы совсем другие, здесь до 15 миллионов рублей.
Дмитрий Келин, основатель юридической компании Kelin, добавляет к этому неприятную для бизнеса деталь: регулятор и суд обычно спрашивают не «кто виноват», а «почему не приняли меры». Даже если виновником утечки оказался бывший сотрудник, компанию как оператора персональных данных все равно спрашивают, почему доступ не отозвали вовремя.
От чего нужно избавляться
Здесь возникает распространенная управленческая ошибка: после увольнения службы безопасности спешат зачистить все, что связано с уволенным, включая журналы его активности. Сеничев возражает: в споре об утечке логи — главная доказательная база работодателя, а не источник риска. Он вспоминает случай из практики, когда VPN-доступ уволенного администратора продолжал существовать шесть недель после увольнения — обнаружили это только на плановом аудите учетных записей.
Проблема не в том, что логи хранятся, а в том, что срок их хранения нигде прямо не прописан. Илья Гаврилов, юрисконсульт «Информаудитсервис», называет конкретные ориентиры: год — если компания рассчитывает взыскать ущерб с бывшего работника по статье 392 ТК РФ, три года — общий срок исковой давности по гражданским делам, на который многие компании и настраивают хранение логов по ключевым системам.
Но бесконечное хранение логов создает обратный риск: если в них фигурируют персональные данные сотрудников и клиентов, дальнейшее хранение без обоснованной цели само становится нарушением 152-ФЗ.
Как правильно составить NDA
Соглашение о неразглашении звучит как универсальная страховка, но в российской практике оно работает только при одном условии, которое компании массово упускают. Сеничев называет его прямо: режим коммерческой тайны считается установленным, только если приняты все пять мер — перечень охраняемых сведений, ограничение доступа, учет допущенных лиц, соответствующий пункт в договорах и гриф на носителях.
Без этого набора NDA (соглашение о неразглашении конфиденциальной информации — прим. ред.) превращается, по его словам, в «бумагу без судебной перспективы» — красиво смотрится на бумаге, но в суде не работает.
Именно эта разница определила исходы двух почти зеркальных дел. В Сургуте суд признал законным увольнение сотрудника, переславшего документы с коммерческой тайной на личную почту, — потому что режим тайны в компании был выстроен полностью, и довод «на файлах не было грифа» не спас работника (дело № 2-2105/2024).
А в Петербурге компания с безупречными логами — там посекундно было видно, как сотрудник удалял данные под своим логином, — все равно проиграла взыскание ущерба, потому что не провела служебную проверку и не запросила у работника письменное объяснение по статье 247 ТК РФ (дело № 33-27700/2024). «Логи доказывают факт, исход решает процедура», — подчеркивает Сеничев.
Что делать, если сотрудник все отрицает
Прямых доказательств — признания или переписки, где обсуждается передача данных, — в реальных спорах почти не бывает. Работает набор косвенных улик.
Гаврилов перечисляет основные инструменты:
- логи с привязкой к учетной записи, IP-адресу и устройству;
- журналы DLP-систем, фиксирующие копирование файлов на внешние носители;
- метаданные документов, они показывают автора и дату создания даже после пересохранения файла;
- результаты форензик-экспертизы устройств.
По его словам, самым надежным инструментом для гражданских и арбитражных споров остается нотариальный осмотр доказательств: нотариус фиксирует содержимое административной панели, IP-адреса входов, факты пересылки файлов, и этот протокол суд принимает без сомнений.
Сеничев приводит пример, где сработала именно эта комбинация: менеджер перед уходом к конкуренту выгрузил из CRM карточки около четырехсот клиентов и отправил их себе на личную почту под видом рабочих отчетов. Поймали без всякой сложной защиты — при передаче дел руководитель заметил массовый экспорт данных в нерабочее время.
В суд легли журнал действий CRM и логи почтового шлюза. Но и здесь решающим оказалось не техническое доказательство, а то, что режим коммерческой тайны в компании был оформлен правильно, а сотрудник — ознакомлен с ним под подпись.
Что вообще можно взыскать
Клиенты, ушедшие вслед за менеджером к новому работодателю, — это упущенная выгода, а с работника по статье 238 ТК РФ она не взыскивается вообще. Обойти это ограничение можно только через отдельное гражданско-правовое соглашение о неразглашении, заключенное уже после увольнения, — но и там суды обычно снижают заявленные штрафы.
Что в итоге
Три дела, три разных суда, три разных исхода — но урок один. Технология защиты данных решает меньше, чем кажется. Компания с идеальными логами проигрывает, если пропустила процедурный шаг. Работник с хорошим юристом проигрывает, если против него годами выстраивался формальный порядок вокруг коммерческой тайны.
А вот смартфон бывшего сотрудника — это не риск, который можно устранить одним звонком в IT-отдел. Это будущее доказательство, и от того, кто заранее навел порядок в документах, зависит, на чьей стороне оно окажется в суде.
Изображение создано Magnific, www.magnific.com
