Сотрудник слил файлы в личное облако: как уволить его и не проиграть суд

3-й КСОЮ подтвердил увольнение сотрудника, который выгрузил технологические файлы компании в личное облако. Но превращать это решение в правило «переслал себе — увольняй» опасно: в других делах суды восстанавливали работников из-за отсутствия режима коммерческой тайны и несоразмерности наказания. Разбираем, что сделать в первые 24 часа после инцидента, какие цифровые доказательства сохранить и какие документы понадобятся работодателю в суде.

Сотрудник скачал из корпоративной базы файлы с технологическими процессами, спецификациями оборудования и методами производства, после чего загрузил их в личное облачное хранилище стороннего сервиса. Работодатель уволил его по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ (однократное грубое нарушение трудовых обязанностей — разглашение охраняемой законом тайны).

Три инстанции, включая 3-й КСОЮ (Определение от 15.06.2026 № 88-10469/2026), признали увольнение законным. Суд указал, что выгрузка охраняемых файлов в личное стороннее облако в данном случае является разглашением, поскольку работодатель утратил возможность контролировать дальнейшее использование информации. Действия работника создали условия для ее неконтролируемого распространения. При этом для самого факта увольнения неважно, наступили ли реальные негативные последствия для бизнеса.

Данный вывод суда нельзя механически применять к любой пересылке рабочих документов. В законе разглашение связано с тем, что информация становится известна третьим лицам без согласия владельца либо вопреки обязательствам.

Кроме того, по статье 192 ТК РФ работодатель обязан учитывать тяжесть проступка, обстоятельства его совершения и предыдущее поведение работника. Существует и противоположная судебная практика. Например, 5-й КСОЮ в определении от 25.05.2023 № 88-4285/2023 не отрицал сам факт нарушения режима конфиденциальности (сотрудница переслала документы на личную почту), но поддержал восстановление работницы. Работодатель не учел ее почти десятилетний стаж, отсутствие прежних взысканий и не доказал, почему замечания или выговора было недостаточно.

В деле 2026 года работодатель смог доказать конфиденциальный характер выгруженных сведений, факт их переноса в личное стороннее хранилище и нарушение работником требований закона, трудового договора и локальных актов. Суды также учли характер информации: среди файлов были сведения о технологических процессах, спецификациях оборудования и методах производства.

В делах, где суды восстанавливают работников, обычно обнаруживаются упущения самого работодателя: отсутствие утвержденного перечня секретной информации, отсутствие маркировки документов грифом «Коммерческая тайна», либо пересылка файлов, которая годами поощрялась самим руководством для «удобства работы».

Главная ошибка — сразу бежать за докладной запиской. Сначала нужно остановить инцидент и сохранить цифровые следы.

1. Зафиксируйте дату и точное время обнаружения инцидента. Они понадобятся для восстановления хронологии. Отдельно установите дату, когда о возможном проступке стало известно непосредственному руководителю сотрудника: именно от этого дня, как правило, исчисляется месячный срок для применения дисциплинарного взыскания.

2. Сохраните цифровые доказательства. Сделайте выгрузки журналов доступа, почтовых логов, сведений DLP-системы и истории операций с файлами.

3. Зафиксируйте атрибуты файлов. Укажите названия, размеры, контрольные суммы, источник и место выгрузки.

4. Ограничьте доступ к скомпрометированным ресурсам. При необходимости смените пароли, отзовите токены и закройте доступ к конкретным базам. При этом не превращайте техническую блокировку в фактическое отстранение от работы без законного основания (ст. 76 ТК РФ): сотруднику нужно предоставить возможность выполнять разрешенную работу либо документально оформить иное законное организационное решение.

5. Оцените состав информации. Установите, содержались ли в файлах персональные данные клиентов или сведения контрагентов.

6. Не нарушайте закон. Не пытайтесь самостоятельно взламывать личную почту или облако сотрудника. Доказательства нужно получать из корпоративных систем законным способом.

💡 Важно: Если выгруженные файлы содержали персональные данные и инцидент повлек нарушение прав субъектов, оператору необходимо в течение 24 часов направить в Роскомнадзор первичное уведомление о произошедшем, его предполагаемых причинах, возможном вреде и принятых мерах. В течение 72 часов направляются результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, если их удалось установить.

Универсального набора доказательств не существует. Работодатель должен подтвердить четыре обстоятельства: охраняемый характер информации, обязанность работника соблюдать режим, виновное нарушение этой обязанности и соблюдение процедуры дисциплинарного увольнения.

В суде вам помогут:

1. Положение о коммерческой тайне.

2. Утвержденный перечень секретной информации.

3. Лист ознакомления работника с перечнем и режимом.

4. Трудовой договор и должностная инструкция (с пунктами о конфиденциальности).

5. Матрица прав доступа и правила работы с информационными системами — показывают, к каким сведениям сотрудник имел доступ и какие действия с ними ему разрешались.

6. Доказательства принадлежности учетной записи работнику (логи авторизации).

7. Выгрузки журналов корпоративных систем: DLP, почтового шлюза, SIEM, EDR, прокси-сервера, файлового хранилища или иных используемых компанией средств защиты.

8. Акт специалиста по информационной безопасности об инциденте.

9. Докладная записка инициатора.

10. Запрос объяснений и ответ работника (либо акт о непредоставлении объяснений).

11. Заключение о соразмерности дисциплинарного взыскания — необязательный, но полезный внутренний документ, показывающий, почему работодатель выбрал увольнение, а не замечание или выговор.

12. Приказ об увольнении.

Один пункт о конфиденциальности в трудовом договоре — это не режим коммерческой тайны. Если работодатель не определил перечень секретных сведений, не ограничил доступ и не ознакомил сотрудника с правилами, увольнение может развалиться независимо от количества скриншотов.

Для полноценного режима необходимо:

• определить перечень защищаемой информации;

• установить порядок доступа и контролировать его;

• вести учет лиц, получивших доступ;

• урегулировать отношения с работниками и контрагентами;

• маркировать материальные носители и документы грифом «Коммерческая тайна» с указанием владельца.

Что нельзя объявить коммерческой тайной:
Нельзя устанавливать режим коммерческой тайны, в частности, в отношении сведений, содержащихся в учредительных документах и документах, дающих право заниматься предпринимательской деятельностью; сведений о задолженности по заработной плате, численности и составе работников, системе оплаты и условиях труда, вакансиях, нарушениях законодательства, а также о состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке.

Сам гриф «Коммерческая тайна» не превращает обычный документ в охраняемый секрет. Важны содержание информации и фактически установленный режим.

Соблюдение сроков — критический фактор.

• На объяснение работнику предоставляется два рабочих дня.

• Взыскание применяется не позднее одного месяца со дня обнаружения проступка (не считая времени болезни, отпуска и некоторых других периодов).

• В общем случае — не позднее шести месяцев со дня совершения нарушения.

• Если проступок выявлен по итогам ревизии или проверки финансово-хозяйственной деятельности — не позднее двух лет.

• С приказом о дисциплинарном взыскании работника знакомят под подпись в течение трех рабочих дней (не считая времени отсутствия на работе).

Практический совет: в первом акте (докладной или акте ИБ) отдельно фиксируйте строку «Дата обнаружения проступка работодателем». Иначе в суде спор начнется именно с того, когда компания фактически узнала о нарушении.

Также помните общие запреты: нельзя увольнять по инициативе работодателя в период больничного или отпуска. Беременная работница по этому основанию в общем случае также не может быть уволена.

Кадровые и финансовые сроки:

• Окончательный расчет (зарплата, компенсация за неиспользованный отпуск) производится в день увольнения.

• Сведения о прекращении трудового договора в подразделе 1.1 формы ЕФС-1 направляются в СФР не позднее следующего рабочего дня после издания приказа.

• При отказе работника ознакомиться с приказом об увольнении на приказе делается соответствующая запись. Дополнительно целесообразно составить акт об отказе в присутствии свидетелей.

Материальная ответственность:
Увольнение может быть законным и без доказанного ущерба. Но для взыскания денег одного факта выгрузки файлов недостаточно. Работодателю необходимо провести проверку, подтвердить прямой действительный ущерб, его размер, вину работника и причинную связь. Упущенную выгоду по правилам трудового законодательства с работника не взыскивают.

Распоряжением работодателя можно взыскать сумму, не превышающую среднего месячного заработка работника. Такое распоряжение необходимо издать не позднее одного месяца со дня окончательного установления размера ущерба. Если срок пропущен, сумма превышает средний месячный заработок либо работник оспаривает взыскание, работодателю придется обращаться в суд.

Суд оценивает не только поступок сотрудника, но и поведение работодателя до инцидента. Если компания годами разрешала использовать личную почту, не маркировала файлы и знакомила работников с режимом «для галочки», один красивый приказ об увольнении ситуацию не спасет. Цифровые следы докажут, что сделал сотрудник. Но только правильно установленный режим коммерческой тайны докажет, что он не имел права этого делать.

Евгений Сивков, налоговый консультант