Дело на пять миллионов
Директор по продажам с окладом 804 600 рублей ушел из компании со скандалом. В суде он требовал признать увольнение незаконным, изменить формулировку на «по соглашению сторон» и выплатить ему пять миллионов рублей выходного пособия, которые были прописаны в допсоглашении. Компания настаивала: сотрудника уволили за разглашение коммерческой тайны, и пересмотру это не подлежит.
Спор начался с четырех дисциплинарных приказов — от замечания до увольнения. Работник требовал также компенсацию морального вреда в 100 тысяч рублей. В июле 2026 года Бабушкинский районный суд Москвы вынес решение: истец получил лишь 10 тысяч рублей морального вреда, а причина увольнения признана законной. Пяти миллионов он не получил. Суд счел, что формулировки дополнительного соглашения противоречат друг другу, а трактовать их нужно буквально.
За цифрами этого дела стоит проблема: сотрудники годами ведут бизнес через личные смартфоны. Переписка с клиентами, коммерческие предложения, договоренности, иногда финансовые документы — все это оседает в мессенджерах или соцсетях задолго до того, как человек напишет заявление об уходе. И продолжает там храниться еще долго после того, как выдали трудовую книжку.
Почему компания рискует больше
Интуитивно кажется: унес информацию сотрудник, значит, и отвечать ему. На практике все наоборот. «Уволенный уносит файл, а штраф платит бывший работодатель», — поясняет Василий Сеничев, основатель компании «КиберОснова» и управляющий партнер «КРЕДО-С».
Дело в размере санкций. Сотруднику за разглашение коммерческой тайны грозит статья 183 УК РФ. Это штраф до миллиона рублей, а при крупном ущербе — до пяти лет колонии. Но в переписке почти всегда есть персональные данные клиентов, а за их утечку по статье 13.11 КоАП отвечает уже компания. И суммы тут совсем другие — до 15 миллионов рублей.
Дмитрий Келин, основатель юридической компании Kelin, добавляет к этому неприятную для бизнеса деталь: регулятор и суд обычно спрашивают не «кто виноват», а «почему не приняли меры». Даже если виновником утечки оказался бывший сотрудник, компанию как оператора персональных данных все равно спрашивают, почему доступ не отозвали вовремя.
От чего нужно избавляться
Возникает распространенная управленческая ошибка. После увольнения службы безопасности спешат зачистить все, что связано с уволенным, включая журналы его активности. Сеничев возражает: в споре об утечке логи — главная доказательная база работодателя, а не источник риска. Он вспоминает случай из практики, когда VPN-доступ администратора продолжал существовать шесть недель после его увольнения. Обнаружили это только на плановом аудите учетных записей. Проблема не в том, что логи, то есть журналы событий, хранятся, а в том, что срок их хранения нигде прямо не прописан.
Илья Гаврилов, юрисконсульт «Информаудитсервис», называет конкретные ориентиры. Один год — если компания рассчитывает взыскать ущерб с бывшего работника по статье 392 ТК РФ. Три года — это общий срок исковой давности по гражданским делам, на который многие компании и настраивают хранение логов по ключевым системам.
Но бесконечное хранение логов создает обратный риск. Если в них фигурируют персональные данные сотрудников и клиентов, дальнейшее хранение без обоснованной цели само становится нарушением 152-ФЗ.
Как правильно составить NDA
Соглашение о неразглашении звучит как универсальная страховка, но в российской практике оно работает только при условиях, которое компании массово упускают. По словам Сеничева, режим коммерческой тайны считается установленным, только если приняты пять мер: перечень охраняемых сведений, ограничение доступа, учет допущенных лиц, соответствующий пункт в договорах и гриф на носителях.
Без этого набора NDA (соглашение о неразглашении конфиденциальной информации — прим. ред.) превращается, по его словам, в «бумагу без судебной перспективы».
Именно эта разница определила исходы двух почти идентичных дел. В Сургуте суд признал законным увольнение сотрудника, переславшего документы с коммерческой тайной на личную почту. Режим тайны в компании был выстроен полностью, и довод «на файлах не было грифа» не спас работника (дело № 2-2105/2024).
А в Петербурге компания с безупречными логами — там посекундно было видно, как сотрудник удалял данные под своим логином, — все равно проиграла взыскание ущерба, потому что не провела служебную проверку и не запросила у работника письменное объяснение по статье 247 ТК РФ (дело № 33-27700/2024). «Логи доказывают факт, исход решает процедура», — подчеркивает Сеничев.
Что делать, если сотрудник все отрицает
Прямых доказательств (например, признания или переписки, где обсуждается передача данных) в реальных спорах почти не бывает. Работает набор косвенных улик.
Гаврилов перечисляет основные инструменты:
- логи с привязкой к учетной записи, IP-адресу и устройству;
- журналы DLP-систем, фиксирующие копирование файлов на внешние носители;
- метаданные документов, они показывают автора и дату создания даже после пересохранения файла;
- результаты форензик-экспертизы устройств.
По его словам, самым надежным инструментом для гражданских и арбитражных споров остается нотариальный осмотр доказательств. Нотариус фиксирует содержимое административной панели, IP-адреса входов, факты пересылки файлов, и этот протокол суд принимает без сомнений.
Сеничев приводит пример, где сработала именно эта комбинация. Менеджер перед уходом к конкуренту выгрузил из CRM-системы карточки около четырехсот клиентов и отправил их на личную почту под видом рабочих отчетов. Поймали его без сложных технических средств: при передаче дел руководитель заметил массовый экспорт данных в нерабочее время.
В суде представили журнал действий CRM-системы и логи почтового шлюза. Но и здесь решающим оказалось не само техническое доказательство, а то, что режим коммерческой тайны в компании был оформлен правильно, а сотрудник ознакомлен с ним под подпись.
Что можно взыскать
Клиенты, ушедшие вслед за менеджером к новому работодателю, — это упущенная выгода. С работника по статье 238 ТК РФ она не взыскивается. Обойти это ограничение можно через отдельное гражданско-правовое соглашение о неразглашении, заключенное уже после увольнения, но и там суды обычно снижают заявленные штрафы.
Технология защиты данных решает меньше, чем кажется. Компания с идеальными логами проигрывает, если пропустила процедурный шаг. Работник с хорошим юристом проигрывает, если против него годами выстраивался порядок вокруг коммерческой тайны. Смартфон бывшего сотрудника — это не риск, который может устранить IT-отдел. Это будущее доказательство, и от того, кто заранее навел порядок в документах, зависит, на чьей стороне оно окажется в суде.
Изображение создано Magnific, www.magnific.com
