Суть дела
Решение от 26.05.2026 по делу № 02-1545/2026
Гражданка Р., занимающая должность директора по продажам в Компании была уволена без выплаты выходного пособия за разглашение коммерческой тайны, в том числе путем пересылки документов на сторонние почты, загрузку сведений на сторонний ресурс (DeepSeek), разглашение поставщикам внутренней информации на встрече.
Не согласившись с увольнением, Гражданка Р. (далее – Работник, истец) обратилась в суд с иском к Компании, в котором просила признать незаконными и отменить приказы Компании о применении к ней дисциплинарной ответственности, в том числе увольнения, изменить основания увольнения с пп. «в» п. 6 ч. 1 ст. 81 ТК РФ (увольнение за разглашение охраняемой законом тайны, в том числе разглашение персональных данных другого работника) на п. 1 ч. 1 ст. 77 ТК РФ (соглашение сторон), взыскать компенсацию (выходное пособие) и еще ряд требований.
Что работник сделал не так?
Как следует из материалов дела, Работник в нарушение локальных нормативных актов работодателя, с которыми он был ознакомлен, допустил пересылку конфиденциальной информации не только на свою личную почту, но и на электронный адрес, принадлежащий сторонней организации, включая:
На свой личный адрес электронной почты, не являющийся рабочим, сведения, составляющих коммерческую тайну, а именно, документы и содержание переговоров относительно участия в тендере, что подтверждается скриншотом экрана рабочего компьютера Работника, выполненного посредством программы «Sprutmonitor», развёрнутой на всех рабочих компьютерах с целью контроля за деятельностью сотрудников. Скриншот экрана выполнен в автоматическом режиме, из которого следует, что при направлении служебной информации по корпоративной почте работник размещал в скрытую копию стороннюю электронную почту. К данному письму Работник приложил пересылку целого звена корпоративной переписки, что подтверждается скриншотами, представленными суду Компанией.
С внутренней корпоративной почты на внешнюю почту файл «Расчёт сравнение бюджетных планов по месяцам», содержащий сведения, составляющие конфиденциальную информацию, поскольку в нём содержится информация о персональных данных сотрудников и размеров их заработных плат. При направлении служебной информации по корпоративной почте Работник размещал в скрытую копию стороннюю электронную почту. В пересланных на сторонний электронный адрес содержится информация о каналах сбыта продукции, информация о тендер.
С внешней электронной почты на внутреннюю корпоративную почту фото экрана с открытой на нём учётной записью генерального директора с информацией о поступлении денежных средств на расчётный счёт работодателя, что составляет коммерческую тайну и конфиденциальную информацию.
С внешней электронной почты (доменное имя принадлежит другой компании) на внутреннюю корпоративную файл, в котором находился презентационный материал с анализом компании «Экспресс аудит», что составляет коммерческую тайну.
Работник допустил разглашений тайны путём загрузки охраняемых сведений из внутреннего защищённого ресурса PowerBi в сторонний сервис DeepSeek. По результатам проверки обнаружена передача ряда документов на сторонний ресурс: deepseek-air.ru/chat-deepseek, который является мультифункциональным искусственным интеллектом (ИИ), разработанным китайской компанией DeepSeek. Работник подтверждал использование системы искусственного интеллекта DeepSeek в письменных пояснениях суду.
Как указала Компания и представила соответствующие доказательства, служба информационной безопасности обнаружила загрузку отчётов из внутреннего защищённого ресурса https://app.powerbi.com/ в сторонний сервис DeepSeek, которые содержали:
лиды по каналам (содержат данные, предоставленные от интернет-маркетинга по обращениям, доле, каналам получения и анализу поступлений в прошлые периоды);
оперативную панель ропов (содержит данные по сделкам, идентификационные номера, статистические данные по количественным метрикам обращений, сколько получено, сколько классифицировано, с каким результатом произведена классификация, сколько денежных средств и на каких этапах получено, с каким заработком, какой трафик и так далее всего 30 видов параметров, содержащие количественные и финансовые данные компании с разбивками по отделам).
Дополнительные доказательства в пользу Компании, принятые Судом
Согласно материалам дела в Компании утверждено Положение о коммерческой тайне и конфиденциальной информации, которым, в том числе, определён порядок обращения со сведениями, составляющих коммерческую тайну и конфиденциальную информацию, регламентирована информация, относящаяся к коммерческой тайне, а также что поднимается под разглашением коммерческой тайны.
При приёме на работу Работник был ознакомлен с Должностной инструкцией, Положением о коммерческой тайне и конфиденциальной информации и его приложениями, Положением о персональных данных и другими внутренними документами Компании, а также Работник подписал Обязательство о неразглашении конфиденциальной информации и коммерческой тайны, тем самым взяв на себя обязательства по неразглашению конфиденциальной информации.
Директор по продажам согласно Должностной инструкции Компании должен знать методы обработки информации с использованием современных технических средств и информационных технологий. Обязан обеспечивать режим сохранения коммерческой тайны. Соблюдать конфиденциальность сведений, которые стали ему известны в процессе работы:
информация о товарооборотах и условиях оплаты с клиентами и партнёрами организации;
информации об оформлении и содержании внутренней финансовой документации организации;
сведения о личных адресах и телефонах руководителей и сотрудников;
размер личной заработной платы и заработной платы сотрудников;
другие сведения, составляющие коммерческую тайну организации.
Ознакомившись с Должностной инструкцией директора продаж и Положением о коммерческой тайне и конфиденциальной информации с Приложениями, Работник должен был знать о последствиях использования ИИ, способах минимизации рисков утечки в ходе его использования.
Подписывая обязательство о неразглашении конфиденциальной информации и коммерческой тайны, в котором прямо указан запрет на распространение информации третьим лицам без согласия руководства Общества, запрет на передачу информации, относящейся к коммерческой тайне, ставшей известной в процессе исполнения трудовых обязанностей, истец подтвердил, что перечень сведений, относящихся к конфиденциальной информации, был доведён до неё, она ознакомлена с ним и понимает его содержание.
Ключевые позиции Суда
Согласно правовой позиции, изложенной в Постановлении Конституционного Суда РФ от 26.10.2017 № 25-П, с одной стороны, закон прямо не обязывает владельца интернет-сервиса обеспечивать тайну связи, но, с другой стороны, это не означает отсутствие такой обязанности. Наличие доступа к информации вовсе не делает лицо её обладателем, а условия пользовательского соглашения не предоставляют владельцу интернет-сервиса право самостоятельно разрешать или ограничивать. В случае, если сотрудник отправляет информацию, касающуюся компании- работодателя с корпоративной почты на свой личный почтовый ящик, он тем самым создаёт условия для её неконтролируемого использования. Работник может быть привлечён к дисциплинарной ответственности вне зависимости от того, было ли установлено её разглашение третьему лицу или нет.
Конституционный Суд РФ, также указал, что если обладатель информации принял — «либо в силу нормативных предписаний, обязывающих его соблюдать конфиденциальность этой информации и осуществлять конкретные мероприятия по её защите, либо в рамках своих прерогатив как её обладателя ..., должен действовать разумно и осмотрительно, не создавать угроз утечки информации. При этом не имеет юридического значения, имело ли место доведение информации до третьих лиц».
Оценивая представленные сторонами доказательства, суд пришел к выводу, что истец, будучи ознакомленной со всеми локальными нормативными актами работодателя, регулирующими вопросы соблюдения коммерческой тайны, имел доступ к локальной сети, в которой размещались сведения, содержащие коммерческую и служебную тайны, и которые были перемещены истцом на внешний ресурс. При этом у истца отсутствовала производственная необходимость извлекать информацию, содержащуюся в локальных защищённых носителя работодателя, направлять её на внешний адрес электронной почты, не контролируемый работодателем, а также размещать её на ресурсе стороннего сервиса DeepSeek. Направление истцом с корпоративной почты конфиденциальной информации на несогласованные с руководителем домены, в том числе на личный почтовый ящик, свидетельствует о совершении истцом грубого нарушения трудовых обязанностей в части защиты конфиденциальной информации, то есть истцом был совершён дисциплинарный проступок в виде разглашения сведений коммерческой и служебной тайны, ставших известными истцу при исполнении трудовых обязанностей.
Суд признал, что выгрузка сведений, составляющих коммерческую тайну, и (или) являющихся конфиденциальной информацией, в систему искусственного интеллекта Deepseek, является разглашением таких сведений.
Правильно составленные документы и отлаженный механизм фиксации ознакомления работников с ними, усиливают защищенность организации от недобросовестных действий. У Компании, с которой судился работник, были жестко выстроены системы мониторинга движения информации, а также организован контроль за соблюдением работником его трудовых обязанностей. Разработан большой массив документов, регламентирующих порядок обеспечения безопасности данных внутри Компании, включая должностные инструкции, а также подробно прописан перечень данных, относящихся к охраняемой тайне. В частности, немаловажным фактором стало документирование ознакомления работника со всеми документами Компании. Четкая фиксация такого ознакомления. Это позволило Компании, отстоять свою позицию в суде.
Для проверки нарушений со стороны работника организации могут привлекать подрядчиков, в том числе оказывающих услуги по информационно-техническому обслуживанию. Привлечение для расследования Компания оформила уведомлением подрядчика о необходимости провести проверку. Поскольку подрядчик будет обрабатывать персональные данные, необходимо проверить наличие поручения на обработку, а также наличие правовых оснований по передаче персональных данных для проведения проверки (например, собрать согласие работников на проведение проверок и передачу данных подрядчикам, либо закрепить возможность таких проверок в локальном нормативном акте, с которым ознакомить работников под подпись).
Выгрузка сведений в ИИ будет являться нарушением конфиденциальности информации. Для обеспечения безопасности информации в компании рекомендуется прорабатывать меры, которые отдельно затрагивают использование ИИ. Речь идет как о некоммерческом использовании в личных целях работником, так и о корпоративных лицензиях. Более четкое регламентирование этих вопросов позволит компании защитить свои интересы, а также обосновать размер ущерба, нанесенный разглашением конфиденциальной информации. Команда Lukash & Partners обладает уникальным опытом сопровождения внедрения ИИ проектов. Проводимая комплексная работа позволяет закрыть внутренние и внешние риски вашей компании, связанные как с обработкой персональных данных, конфиденциальной информации при использовании ИИ, так и с вопросами авторского права и прав интеллектуальной собственности.
