Дело № 2-8703/2022

УИД 50RS0031-01-2022-010319-04

РЕШЕНИЕ

Именем Российской Федерации

02 августа 2022 года г. Одинцово

Одинцовский городской суд Московской области

в составе председательствующего судьи Мироновой Т.В.

при секретаре Самохиной Д.А.,

с участием прокурора Подсветова Д.М.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО3 к АО «Альфа-Банк» о признании незаконным приказа о наложении дисциплинарного взыскания в виде увольнения, восстановлении на работе, взыскании заработной платы за время вынужденного прогула, компенсации морального вреда,

Установил:

ФИО3 обратился в суд с иском к АО «Альфа-Банк», в котором просил:

признать незаконным приказ № от ДД.ММ.ГГГГ о дисциплинарном взыскании;

признать незаконным увольнение по подпункту «в» пункта 6 части первой статьи 81 Трудового Кодекса РФ;

восстановить его на работе в АО «Альфа-Банк» в должности менеджер, Отдел корпоративные финансы, Дирекция по работе с корпоративными клиентами;

взыскать с ответчика средний заработок за время вынужденного прогула, денежную компенсацию морального вреда в размере 60 000 рублей.

В обоснование заявленных требований указано, что ДД.ММ.ГГГГ между ФИО3 и АО «Альфа-Банк» заключен трудовой договор №, согласно которому истец принят на работу в Банк на должность: менеджер, Отдел корпоративные финансы, Дирекция по работе с корпоративными клиентами. Трудовой договор заключен на неопределённый срок. В этот же день работник приступил к исполнению своих обязанностей. ДД.ММ.ГГГГ ответчик издал приказ № об его увольнении за однократное грубое нарушение работником трудовых обязанностей - разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе, разглашение персональных данных другого работника, по п.п. «в» п. 6 ч. 1 ст. 81 Трудового Кодекса Российской Федерации. Свое увольнение полагает незаконным, поскольку вменяемого ему дисциплинарного проступка не совершал.

Так, в рамках выполнения своих служебных обязанностей ФИО3 был задействован в Проекте по возможной продаже 100% долей ООО «Сентинел Кредит Менеджмент», принадлежащих АО «Альфа-Банк» (Продавец) в ООО «ТПМ Управление сектами» (предполагаемый покупатель). В рамках этого проекта велись переговоры с предполагаемым покупателем, между ООО «Сентинел Кредит Менеджмент», АО «Альфа-Банк», ООО «ТПМ Управление проектами» ДД.ММ.ГГГГ было заключено «Соглашение о конфиденциальности». Со стороны АО «Альфа-Банк» Соглашение о конфиденциальности подписано ФИО6 - Руководителем Дирекции по работе с корпоративными клиентами. Со стороны потенциального покупателя - генеральным директором ООО «ТПМ Управление проектами» ФИО7, действующим на основании устава организации.

Разделом 6 Соглашения о конфиденциальности сторонами согласованы лица, к которым следует обращаться Принимающей стороне (ООО «ТПМ правление проектами») со всеми запросами о предоставлении информации, а также по любым иным вопросам относительно Конфиденциальной информации и/или Потенциальной сделки, со стороны АО «Альфа-Банка»: ФИО15, вице-президент Управления Корпоративных финансов АО «Альфа-Банк»; ФИО3, менеджер Управления Корпоративных финансов АО Альфа-Банк»; ФИО16, аналитик Управления Корпоративных финансов АО «Альфа-Банк», указаны номера телефонов и адреса электронной почты согласованных лиц со стороны АО «Альфа-Банк».

В свою очередь, в Предварительном предложении ООО «ТПМ Управление проектами» от ДД.ММ.ГГГГ, адресованном в АО «Альфа-Банк» по вопросам Проекта, в соответствии с п. 8 Предварительного предложения, контактными лицами являются: ФИО1 и ФИО2 (АДРЕС).

П. 1.1., 1.4. Соглашения о конфиденциальности раскрыто понятие конфиденциальной информации и аффилированных лиц. Так как АО «Альфа-Банк» владеет 100% долей в ООО «Сентинел Кредит Менеджмент», то Банк и ООО «Сентинел Кредит Менеджмент» являются аффилированными лицами.

ДД.ММ.ГГГГ. ФИО3 получил запрос от официального контактного лица контрагента ООО «ТПМ Управление проектами» ФИО2B. в рамках достигнутых договоренностей, в том числе Соглашением о конфиденциальности, о предоставлении информации о контроле над АО «Альфа-Банк» российскими юридическими и физическими лицами налоговым органом РФ в соответствии с требованиями законодательства РФ для подтверждения того, что на АО «Альфа-Банк» не распространяются ограничения, установленные Указом Президента РФ от 01 марта 2022 года № 81 «О дополнительных временных мерах экономического характера по обеспечению финансовой стабильности Российской Федерации».

Составление, подготовка, обработка или экспертиза подобных документов (информации) не входит в круг служебных обязанностей истца. В силу своего служебного и должностного положения в Банке, истец не имеет доступа к данным, в т.ч. персональным данным. В связи с чем, запрос ФИО2B. о предоставлении информации был перенаправлен истцом ФИО4, начальнику Отдела корпоративных правоотношений Дирекции корпоративных правоотношений правового сопровождения инновационных проектов АО «Альфа-Банк», обладающему необходимым уровнем доступа к данной информации, экспертизы и компетенции по подготовке подобных документов.

ФИО4 и ФИО5 - главный эксперт по корпоративному сопровождению проектов отдела корпоративных правоотношений Дирекции корпоративных правоотношений и правового сопровождения инновационных проектов АО «Альфа-Банк» были привлечены к данному проекту для внутренних юридических консультаций и юридического сопровождения, предполагающего, в числе прочего, подготовку и предоставление документов, необходимых для ответов на запросы официальных контактных лиц ООО «ТПМ Управление проектами» (Контрагент) в рамках проверки и оценки состояния бизнеса ООО «Сентинел Кредит Менеджмент». Привлечение указанных лиц было согласовано с ФИО9 - Начальником Управления - Управляющим директором Управления по работе с предприятиями торговли АО «Альфа-Банк» и ФИО8 - вице-президентом Управления корпоративных финансов в феврале 2022 года.

В ответ на запрос ФИО2, перенаправленный истцом в адрес ФИО14, от последнего был получен pdf-файл, раскрывающий информацию о контролируемых лицах АО «Альфа-Банк», перенаправленный истцом далее в адрес ФИО2B., в том числе, в адрес ФИО8 - своего начальника, что свидетельствует о том, что начальник истца ФИО8 знал о поступившем от ФИО2 запросе, в котором она просила предоставить сведения о персональных данных сотрудников и иных лиц, причастных к АО «Альфа-Банк». ДД.ММ.ГГГГ каких-либо возражений от начальника истца ФИО8 по данному запросу от ФИО2B. в адрес истца не поступило.

Запрошенные ФИО2 сведения были сформированы и предоставлены на электронный адрес истца ФИО4. При этом, как в теле самого письма от ФИО4, так и на полях самого документа, приложенного к письму, не содержалось никаких упоминаний или предупреждений об ограничении пересылки, грифов ограниченного доступа, или особого режима конфиденциальности, равно, как и каких-либо иных комментариев или инструкций.

Таким образом, так как разделом 6 Соглашения о конфиденциальности согласованы уполномоченные лица от АО «Альфа-Банк» (истец в их числе), ФИО3 не является хранителем персональных данных, переданный pdf-файл сформирован не ФИО3, а другим лицом, письмо с передаваемым файлом не содержало никаких ограничений, запрещений и каких-либо комментариев, а ФИО2 является уполномоченным лицом от ООО «ТПМ Управление проектами» и не является третьим лицом согласно п. 1.6. Соглашения о конфиденциальности, то передача конфиденциальной информации (персональных данных), содержащейся в файле, официальному контактному представителю Контрагента ФИО2B. ДД.ММ.ГГГГ осуществлена в соответствии с согласованным в заключенном 17.01.2022г. Соглашении о конфиденциальности режимом обмена конфиденциальной информацией, что означает, что ФИО3 инкриминируемого дисциплинарного проступка не совершал.

Кроме того, ответчиком при издании приказа о дисциплинарном взыскании нарушены требования ч. 3 ст. 193 ТК РФ, пропущен срок применения дисциплинарного взыскания со дня обнаружения вменяемого проступка.

Так, в соответствии с обжалуемым приказом, дисциплинарный проступок совершен истцом ДД.ММ.ГГГГ в виде отправления pdf-файла с персональными данными на адрес сторонней электронной почты.

Отправляя файл на адрес электронной почты «lpetukhova@trinfico.com» за пределы Банка, истец отправил копии данного электронного письма и pdf-файл с персональными данными в адрес ФИО8 - вице-президента Управления корпоративных финансов Банка. ФИО8, как вице-президент Управления корпоративных финансов, является непосредственным начальником истца, т.е. лицом, которому истец подчинен по работе (службе).

Кроме того, факт отправки файла в адрес ФИО2 ДД.ММ.ГГГГ был известен также ФИО9 - начальнику управления, Управляющий директор Управления по работе с предприятиями торговли АО «Альфа-Банк», которому ФИО3 тоже подчиняется по работе.

Таким образом, лицам, которым истец подчинен по работе (службе). стало известно о совершенном дисциплинарном проступке ДД.ММ.ГГГГ. Из чего следует, что днем обнаружения вменяемого дисциплинарного проступка является ДД.ММ.ГГГГ. Дисциплинарное взыскание в виде увольнения применено к истцу ДД.ММ.ГГГГ, т.е. пределами срока, установленного частью третьей ст. 193 ТК РФ (один месяц).

Неправомерными действиями ответчика истцу был причинен моральный вред.

Истец ФИО3, его представитель ФИО10 в судебное заседание явились, исковые требования поддержали, полагали, что увольнение истца произведено незаконно.

Представитель ответчика по доверенности ФИО11 в судебное заседание явилась, просила в иске отказать по доводам письменных возражений.

Суд, выслушав сторон, заключение прокурора, полагавшего требования истца подлежащими удовлетворению, изучив и проанализировав материалы дела, приходит к следующему выводу.

Согласно статье 21 Трудового кодекса Российской Федерации работник обязан добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором; соблюдать правила внутреннего трудового распорядка, соблюдать трудовую дисциплину.

В соответствии с подпунктом "в" пункта 6 части 1 статьи 81 Трудового кодекса Российской Федерации, трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения работником трудовых обязанностей: разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.

В соответствии со статьей 192 Трудового кодекса Российской Федерации за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: замечание; выговор; увольнение по соответствующим основаниям.

К дисциплинарным взысканиям, в частности, относится увольнение работника по основаниям, предусмотренным пунктом 6 части 1 статьи 81 Трудового кодекса Российской Федерации.

При наложении дисциплинарного взыскания должны учитываться тяжесть совершенного проступка и обстоятельства, при которых он был совершен.

В силу статьи 193 Трудового кодекса Российской Федерации до применения дисциплинарного взыскания работодатель должен затребовать от работника письменное объяснение.

Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.

За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.

Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под роспись в течение трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе. Если работник отказывается ознакомиться с указанным приказом (распоряжением) под роспись, то составляется соответствующий акт.

В силу пункта 43 постановления Пленума Верховного Суда Российской Федерации от 17 марта 2004 года N 2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации", в случае оспаривания работником увольнения по подпункту "в" пункта 6 части 1 статьи 81 Кодекса работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей, и он обязывался не разглашать такие сведения.

Отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, регулирует Федеральный закон от 29.07.2004 N 98-ФЗ "О коммерческой тайне", в ст. 3 которого дано понятии коммерческая тайна, под которой понимается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Согласно положений Федерального закона от 29.07.2004 N 98-ФЗ "О коммерческой тайне" под информацией, составляющей коммерческую тайну (секрет производства) понимаются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Разглашение информации, составляющей коммерческую тайну, - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

В соответствии ч. 1 ст. 10 Федерального закона от 29.07.2004 N 98-ФЗ "О коммерческой тайне" режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, предусмотренных ч. 1 ст. 10 настоящего Федерального закона.

В силу статьи ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; под распространением персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; под предоставлением персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом ("Конфиденциальность персональных данных") (статья 7).

Как установлено судом и следует из материалов дела, истец ФИО3 с ДД.ММ.ГГГГ работал в АО «АЛЬФА-БАНК» на основании трудового договора № от ДД.ММ.ГГГГ, занимая с ДД.ММ.ГГГГ должность Менеджер, Управление корпоративные финансы, Департамент по работе с крупными корпоративными клиентами.

Приказом № от ДД.ММ.ГГГГ ФИО3 привлечен к дисциплинарной ответственности в виде увольнения за однократное грубое нарушение работником трудовых обязанностей на основании подпункта "в" пункта 6 части 1 статьи 81 Трудового кодекса Российской Федерации (за разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной, ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе, разглашение персональных данных другого работника) (л.д. 180).

Согласно данного приказа, в рамках проведения Департаментом кибербезопасности контроля выполнения работниками АО «Альфа-Банк» правил информационной безопасности ДД.ММ.ГГГГ был выявлен случай нарушения правил информационной безопасности менеджером Управления корпоративные финансы Департамента по работе с крупными корпоративными клиентами ФИО3, а именно: ДД.ММ.ГГГГ ФИО3 со своей электронной корпоративной почты «AMEsin@alfabank.ru» в нарушение установленных правил осуществил несанкционированную передачу конфиденциальной информации за пределы банка путем направления информации на адрес внешней электронной почты «lpetukhova@trinfico.com». Конфиденциальная информация представляла собой файл - «Информация об организациях, о физических лицах, которые прямо и(или) косвенно участвуют в организациях, о физических лицах, которые прямо и(или) косвенно участвуют в организации, представляющей заявление о проведении налогового мониторинга, и при этом доля такого участия составляет более 25%», который содержит, в том числе, персональные данные руководителей, работников, учредителей/акционеров, клиентов Банка.

ДД.ММ.ГГГГ ФИО3 подписал обязательство о неразглашении коммерческой и банковской тайны, служебной информации ограниченного распространения АО «Альфа-Банк», ДД.ММ.ГГГГ ФИО3 прошел обучение на электронных курсах по теме «Обеспечение безопасности персональных данных при их обработке», в котором, в частности, указан запрет отправлять персональные данные с персональных корпоративных почтовых ящиков на внешние почтовые адреса (за пределы КИС Банка), за исключением случаев, согласованных Департаментом кибербезопасности (порядок согласования указан в приказе от 18.09.20198 №1127 «О противодействии несанкционированному распространению конфиденциальной информации за пределы КИС Банка».

В письменных объяснениях от ДД.ММ.ГГГГ ФИО3 признал факт отправки конфиденциальной информации на адрес внешней электронной почты.

Отправления, которые были произведены ФИО3 на внешний адрес электронной почты на принадлежащей ему информации, создали условия для ее дальнейшего неконтролируемого распространения. Совершив такие действия, ФИО3 получил возможность разрешать или ограничивать доступ к отправленной им информации, а также предоставил такую возможность третьим лицам, не получив соответствующего права на основании закона или договора.

Своими действиями ФИО3 нарушил следующие нормы:

п.п. 3.1, 3.4 Инструкции пользователя персональных данных по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных АО «Альфа-Банк», утверждённой приказом от 09.12.2019 № 1472;

приказа № 1127 от 18.09.2019 «О противодействии несанкционированному распространению конфиденциальной информации за пределы КИС Банка»;

п.п «а» п. 2.1 Трудового договора;

п.п. 3.1.9, 3.1.10, 5.2 Должностной инструкции менеджера Управления корпоративные финансы Департамента по работе с крупными корпоративными клиентами.

С приказом ФИО3 был ознакомлен ДД.ММ.ГГГГ.

Основанием увольнения послужили: докладная записка Департамента кибербезопасности от ДД.ММ.ГГГГ., распоряжение о предоставлении письменного объяснения от ДД.ММ.ГГГГ., объяснения ФИО3 от ДД.ММ.ГГГГ служебная записка старшего бизнес партнера по персоналу ФИО12 от ДД.ММ.ГГГГ

Так, ДД.ММ.ГГГГ руководителем направления расследования инцидентов кибербезопасности АО «Альфа-Банк» ФИО13 в адрес непосредственного руководителя истца - начальника Управления, Управляющего директора Управления по работе с предприятиями торговли ФИО9 была направлена докладная записка, в которой сообщалось о выявленном факте нарушения сотрудником ФИО3 правил информационной безопасности, а именно о несанкционированной отправке ДД.ММ.ГГГГг. по электронной почте документа, содержащего персональные данные Руководства/акционеров Банка.

К указанной служебной записке также был приложен список карточек событий, свидетельствующий об обнаружении нарушения.

ДД.ММ.ГГГГ у истца были запрошены объяснения по факту направления ДД.ММ.ГГГГ с принадлежащего ФИО3 корпоративного ящика электронной почты (АДРЕС) информации, содержащей персональные данные Руководства/ акционеров Банка на электронный адрес АДРЕС

ДД.ММ.ГГГГ года ФИО3 было предоставлено объяснение, в котором истец факт отправки ДД.ММ.ГГГГ информации, содержащей персональные данные Руководства/акционеров Банка, на внешний электронный адрес не оспаривал.

Таким образом, по результатам расследования, работодателем был установлен факт нарушения ФИО3 локальных актов работодателя, выразившийся в разглашении истцом персональных данных Руководства/ акционеров Банка (конфиденциальной информации) путем отправления на внешний электронный адрес письма с файлом, содержащим персональные данные Руководства/акционеров Банка - фамилия, имя, отчество, дата рождения, место рождения, гражданство, паспортные данные (серия и номер, дата выдачи, наименование органа, выдавшего документ), адрес места жительства.

Согласно п.п. «а», «б» п. 2.1 Трудового договора работник принял на себя обязанность добросовестно исполнять свои трудовые обязанности, возложенные на него настоящим договором и должностной инструкцией, нормы и правила, установленные внутренними нормативными документами Банка (приказами, распоряжениями, положениями, инструкциями, регламентами, решениями коллегиальных органов Банка), распоряжениями своего непосредственного начальника и руководителей Банка, которым он подчиняется: соблюдать Кодекс корпоративной этики АО «Альфа-Банк» и Правила внутреннего трудового распорядка АО «Альфа-Банк».

Согласно п. 5.1 Трудового договора, работник принял на себя обязанность соблюдать установленный в Банке режим коммерческой тайны, не разглашать информацию, составляющую банковскую тайну, сохранять конфиденциальность информации о технологиях и «ноу-хау» Банка, акционерах и клиентах Банка, его партнерах, конкурентах, а также об иной информации, составляющей коммерческую тайну Банка в соответствии с внутренними нормативными документами банка. Работник обязуется не раскрывать указанную информацию в течение действия Договора и в течение трех лет после окончания срока его действия или досрочного расторжения.

До подписания трудового договора истец подтвердил, что ознакомлен с Правилами внутреннего трудового распорядка АО «Альфа-Банк», Положением о защите персональных данных работников АО «Альфа-Банк», о чем в трудовом договоре имеется собственноручная подпись истца.

Согласно п. 3.2.1. 3.2.3. 3.2.10 Правил внутреннего трудового распорядка АО «Альфа-Банк», каждый работник обязан добросовестно исполнять свои трудовые обязанности, бережно относиться к имуществу Банка и других работников, клиентов и контрагентов Банка, соблюдать настоящие Правила, приказы, распоряжения, положения, инструкции, регламенты и иные локальные нормативные акты Банка, решения коллегиальных органов Банка, распоряжения непосредственного руководителя и других руководителей, которым он подчиняется, а также должностную инструкцию; соблюдать требования информационной безопасности, установленные в Банке, в т.ч. требования к защите персональных данных при их обработке; соблюдать настоящие Правила, иные локальные нормативные акты Банка, а также требования, изложенные в Кодексе корпоративной этики АО АЛЬФА-БАНК».

Согласно п. 3.2.17. Правил внутреннего трудового распорядка АО «АЛЬФА-БАНК», каждый работник обязан не разглашать (не воспроизводить, не озвучивать, не копировать и т.д.) сведения, составляющие банковскую и коммерческую тайну, а также служебную информацию, персональные данные субъектов, которые стали известны ему в связи с работой в Банке, а также не пересылать такую информацию с корпоративной на личную почту или почту третьего лица без разрешения уполномоченного Банком лица.

Согласно п. 3.3.2. Правил внутреннего трудового распорядка АО «АЛЬФА-БАНК», работнику запрещается разглашать информацию, составляющую коммерческую и банковскую тайну, служебную информацию ограниченного распространения Банка и его контрагентов, обязанность по обеспечению конфиденциальности которой возложена на Банк по гражданско-правовому договору, персональные данные субъектов, которые стали известны ему в связи с работой в Банке, а также сведения, касающиеся организационной структуры Банка, финансово-экономическом состоянии Банка, итогах работы за год Банка и его отдельных подразделений, другую информацию, полученную, в т.ч. на корпоративных мероприятиях о деятельности Банка и его работников.

Согласно п. 11.3 Положения о защите персональных данных работников АО «Альфа-Банк», передача персональных данных работников по незащищенным каналам связи (телефон, факс, электронная почта) без письменного согласия работника запрещается.

Согласно п. 12.3 Положения, каждый работник Банка, получающий доступ в рамках исполнения функциональных обязанностей к персональным данным работников, несет персональную ответственность за обеспечение конфиденциальности персональных данных работников и сохранность материальных носителей, содержащих персональные данные работников.

В рамках концепции информационной безопасности АО «Альфа-Банк» Управлением информационной безопасности Департамента безопасности Департаментом кибербезопасности разработаны, в том числе, Инструкция пользователя персональных данных по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных АО «Альфа-Банк», а также проводится на периодической основе обязательное обучение, в том числе, по курсу «Обеспечение безопасности персональных данных при их обработке».

Согласно п. 3.1. 3.4 Инструкции пользователь ПДн при выполнении своих функциональных обязанностей соблюдает меры по обеспечению безопасности ПДн, обрабатываемых на рабочих станциях и серверах ИСПДн Банка, и несет персональную ответственность за соблюдение требований внутренних нормативных документов Банка в области обработки и обеспечения безопасности ПДн. Пользователю ПДн запрещается разглашать кому бы то ни было (в том числе близким и родственникам) устно или письменно сведения, содержащие ПДн, доступ к которым он получил в связи с выполнением своих функциональных обязанностей.

В рамках проводимого обучения «Обеспечение безопасности персональных данных при их обработке» сотрудник изучает нормативные документы банка и после их изучения проходит обязательное тестированное по изученным документам. При этом в рамках данного курса до сотрудников доводятся запреты при работе с персональными данными, в том числе указан запрет отправлять персональные данные с персональных корпоративных почтовых ящиков на внешние почтовые адреса (за пределы КИС Банка), за исключением случаев, согласованных Департаментом кибербезопасности.

Разрешая спор, оценив в совокупности, представленные доказательства, руководствуясь положениями Трудового кодекса РФ, Федерального закона "О персональных данных", разъяснениями, данными в п. 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 г. N 2 "О применении судами РФ Трудового кодекса РФ", учитывая локальные акты работодателя, с которыми истец был ознакомлен, суд приходит к выводу об отказе ФИО3 в удовлетворении заявленных требований о признании незаконным приказ № от ДД.ММ.ГГГГ о наложении дисциплинарного взыскания в виде увольнения, признании незаконным увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ, восстановлении на работе, поскольку истец конфиденциальную информацию о персональных данных Руководства/акционеров Банка, подлежащую охране, ставших ему известными в связи с исполнением им трудовых обязанностей, направил на внешний адрес электронной почты, не получив соответствующего согласования Департамента кибербезопасности, в связи с чем, у ответчика имелись основания для применения к истцу дисциплинарного взыскания в виде увольнения по пп. "в" п. 6 ч. 1 ст. 81 ТК РФ. Порядок применения дисциплинарного взыскания был соблюден, факт однократного грубого нарушения истцом трудовых обязанностей нашел подтверждение в ходе судебного разбирательства, до применения дисциплинарного взыскания у истца были затребованы письменные объяснения по обстоятельствам вменяемых ему нарушений трудовой дисциплины.

Основанием применения к истцу дисциплинарного взыскания послужила докладная записка Департамента кибербезопасности от ДД.ММ.ГГГГ Дисциплинарное взыскание в виде увольнения было наложено на истца ДД.ММ.ГГГГ, при этом в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ истец находился в отпуске. Срок и порядок привлечения истца к дисциплинарной ответственности в виде увольнения, предусмотренный ст. 193 Трудового кодекса РФ, ответчиком соблюден.

При наложении дисциплинарного взыскания ответчиком учтена тяжесть совершенного проступка, обстоятельства его совершения, характер сведений, которые разгласил истец. Увольнение истца соответствует тяжести совершенного им дисциплинарного проступка. Также суд исходит из того, что право применения и выбора вида взыскания принадлежит работодателю.

Доводы истца о том, что перенаправленный им файл, содержащий персональные данные Руководства/акционеров Банка, был направлен им в соответствии с согласованным в заключенном 17.01.2022г. Соглашении о конфиденциальности режимом обмена конфиденциальной информацией, в связи с чем, истец инкриминируемого дисциплинарного проступка не совершал, суд находит несостоятельным, так как наличие Соглашения о конфиденциальности не исключает обязанность истца, как работника Банка, соблюдать нормативные акты банка и согласовывать предоставление такой информации на внешние почтовые адреса (за пределы КИС Банка) с Департаментом кибербезопасности. Факт передачи информации установлен судом, следовательно, истцом были созданы условия для ее дальнейшего неконтролируемого распространения. Указанные действия истца обоснованно расценены ответчиком как грубое нарушение работником трудовых обязанностей, влекущих увольнение истца по пп. "в" п. 6 ч. 1 ст. 81 ТК РФ.

Отсутствие в отправленном документе, с содержанием которого ФИО3 был знаком, каких-либо упоминаний или предупреждений об ограничении пересылки, грифов ограниченного доступа, или особого режима конфиденциальности, не лишает ее статуса ограниченной в пользовании информации.

Учитывая, что увольнение истца признано законным, суд, руководствуясь положениями ст. 394 Трудового кодекса Российской Федерации, не усматривает оснований для взыскания в его пользу среднего заработка за время вынужденного прогула.

Поскольку нарушение трудовых прав истца не установлено, то исходя из основания заявленных им требований, положений ст. ст. 22, 237 Трудового кодекса Российской Федерации, разъяснений, содержащихся в п. 63 Постановления Пленума Верховного Суда Российской Федерации от 17.03.2004 N 2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации", оснований для компенсации морального вреда не установлено.

На основании изложенного, руководствуясь ст. 12, 198-199 ГПК РФ суд

РЕШИЛ:

В удовлетворении исковых требований ФИО3 к АО «Альфа-Банк» о признании незаконным приказ № от ДД.ММ.ГГГГ о наложении дисциплинарного взыскания в виде увольнения, признании незаконным увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ, восстановлении на работе, взыскании заработной платы за время вынужденного прогула, компенсации морального вреда – отказать.

Решение может быть обжаловано в Московской областной суд через Одинцовский городской суд Московской области в течении месяца со дня принятия решения в окончательной форме.

Судья: Т.В. Миронова

Мотивированное решение изготовлено ДД.ММ.ГГГГ