Работодатель заинтересован в сохранении конфиденциальности передаваемой информации: как полученной от клиентов, так и касающейся компании и ее сотрудников, тем не менее возможность взять коммуникацию работников под контроль для него существенно ограничена. Доступ к переписке работника, даже к сугубо деловой, не является безусловным правом работодателя. Трудовым законодательством в отношении прав работодателя напрямую не предусмотрена возможность просматривать переписку работника. Кроме того, ст. 23 Конституции РФ гарантирует каждому неприкосновенность частной жизни и тайну переписки. Данное право может быть ограничено только на основании судебного решения, а за его нарушение статьей 138 УК РФ предусмотрена уголовная ответственность. Поэтому, на первый взгляд, переписка работников как по деловым, так и по личным вопросам представляется недоступной для контроля работодателем, однако это утверждение истинно лишь наполовину.
Работодатель вправе контролировать и просматривать переписку работника, которую последний ведет с использованием предоставленных ему в служебных целях технических средств и информационных ресурсов. Это следует из обязанности работодателя обеспечить работника необходимым оборудованием, в частности компьютером и корпоративной почтой. А поскольку это собственность работодателя, он вправе в любое время получить доступ как к служебным устройствам, так и к хранящейся на них информации (ст. 209 ГК РФ).
Вместе с тем даже в этом случае работодатель не может контролировать переписку неограниченно. Во-первых, он должен предупредить работника о возможности проверки его переписки. На основании ст. 6 Закона об информации1 и ст. 6.1 Закона о коммерческой тайне2 работодатель вправе определить порядок и условия доступа своих работников к данным, которые используются в рамках рабочих процессов и составляют коммерческую тайну. Для этого работодатель принимает локально-нормативные акты (ЛНА), регламентирующие порядок использования корпоративной и конфиденциальной информации и обмена ею. Только при условии ознакомления работников с этими актами работодатель вправе просматривать их переписку и при необходимости призывать к ответственности за несанкционированное распространение конфиденциальной информации.
Во-вторых, доступ работодателя к личным данным работника ограничен 3аконом о персональных данных3. Как правило, при приеме на работу нового сотрудника работодатель заручается его письменным согласием на обработку персональных данных. Несмотря на то что объем таких данных, которые могут обрабатываться работодателем, точно не установлен, законодатель ограничил права работодателя в этой сфере. Согласно п. 1 ст. 86 ТК РФ, он вправе собирать и обрабатывать сведения о работнике только в ограниченных целях, к которым относятся:
— обеспечение соблюдения законов и иных нормативных правовых актов;
— обеспечение личной безопасности работников;
— контроль количества и качества выполняемой работы;
— обеспечение сохранности имущества.
Вместе с тем в ст. 3 указанного Закона понятие персональных данных сформулировано столь широко, что при определенных обстоятельствах может включать и переписку, причем даже личного характера. При этом суды указывают, что законный доступ к переписке требует наличия согласия на обработку персональных данных как со стороны отправителя, так и со стороны получателя4. Следовательно, для просмотра переписки работников работодатель должен получить согласие на обработку данных и от одного, и от другого. При строгом подходе к этому вопросу работодатель обязан получить согласие и от деловых партнеров, чтобы иметь возможность контролировать переписку работников с ними. Вместе с тем на практике работодатель вправе получать доступ к переписке работника с иными лицами, если объем обрабатываемой информации охватывается указанными целями.
Таким образом, работодатель имеет доступ к переписке работника в том случае, если последний использует его компьютер и/или корпоративную почту5. Поскольку считается, что любая переписка с использованием оборудования работодателя ведется в деловых целях, под контроль работодателя могут попасть все сообщения сотрудника независимо от характера и содержания. Российские суды отмечают, что переписка через мессенджеры (WhatsApp, Telegram и др.) также считается деловой и контролируется работодателем, если работник осуществлял вход в аккаунт с рабочего компьютера6.
В то же время ни один закон не позволяет работодателю получить доступ к переписке, осуществляемой работником с использованием личного устройства без его согласия, независимо от того, ведется она им в деловых целях или нет7. При этом неправомерный доступ к личным устройствам работника следует расценивать как нарушение его личной тайны8. На практике в организациях с повышенным режимом внутренней защиты это правило реализуется посредством установления контрольно-пропускного режима. Работодатель закрепляет в ЛНА правила досмотра сотрудников представителями охранной организации, включая в их число право требовать досмотра личных вещей работников. Отказ предъявить смартфон для просмотра имеющейся в нем переписки может послужить для охранной организации основанием для лишения работника доступа к рабочему месту из-за того, что он не позволил провести полный досмотр. Как следствие, работодатель вправе уволить такого сотрудника за прогул9.
Даже установленный факт пересылки работником какой-либо служебной информации на сторонний ресурс не будет являться основанием для получения доступа к частным устройствам. Причем направление сведений с корпоративной почты на личный аккаунт работника будет признано несанкционированным распространением информации работодателя. Так, Конституционный Суд РФ в Постановлении от 26.10.2017 No 25-П10 оценивал наличие факта распространения информации в условиях, когда работник отправил письмо со своей корпоративной почты на личный почтовый ящик. Суд отметил, что направление электронного письма с корпоративной почты на любой внешний электронный адрес, в том числе на личный, создает условия для неконтролируемого распространения данной информации и может привести к неблагоприятным для работодателя последствиям. Суды также квалифицируют в качестве распространения информации работодателя копирование файлов во внешнее облачное хранилище11 или на флеш-носитель12.
Таким образом, работодатель вправе контролировать переписку работника по почте и/или в мессенджерах в следующих случаях:
— при наличии согласия работника на обработку персональных данных;
— при ознакомлении работника с ЛНА о контроле за его рабочей перепиской;
— при ведении работниками переписки с использованием рабочих компьютеров и иных технических средств, предоставленных им работодателем.
1 Федеральный закон от 27.07.2006 No 149 «Об информации, информационных технологиях и о защите информации».
2 Федеральный закон от 29.07.2004 No 98 «О коммерческой тайне».
3 Федеральный закон от 27.07.2006 No 152 «О персональных данных».
4 «... Получение доступа к электронной переписке обеспечит доступ не только в отношении персональных данных, личной тайны должника, но и в отношении личной тайны и персональных данных третьих лиц, чьи права и законные интересы могут быть нарушены» (Постановление Арбитражного суда Северо-Кавказского округа от 16.08.2019 No Ф08-6768/2019 по делу No А53-23516/2017); Постановление Шестнадцатого арбитражного апелляционного суда от 18.03.2020 No 16АП-489/2019 по делу No А63-14920/2018.
5 См.: Определение Третьего кассационного суда общей юрисдикции от 10.03.2021 по делу No 88-2992/2021; Определение Седьмого кассационного суда общей юрисдикции от 31.01.2023 по делу No 88-1737/2023; Определение Шестого кассационного суда общей юрисдикции от 06.07.2023 по делу No 88-14938/2023; Определение Восьмого кассационного суда общей юрисдикции от 16.12.2021 No 88-22131/2021.
6 См.: Определение Третьего кассационного суда общей юрисдикции от 30.11.2022 No 88-22308/2022; Определение Первого кассационного суда общей юрисдикции от 16.11.2020 по делу No 88-25657/2020; Определение Третьего кассационного суда общей юрисдикции от 13.10.2021 по делу No 88-15887/2021; Решение Железнодорожного городского суда Московской области от 10.08.2021 по делу No 2-1198/2021.
7 См. например: Определение Четвертого кассационного суда общей юрисдикции от 02.08.2023 No 88-27036/2023; Апелляционное определение Московского областного суда от 05.07.2023 по делу No 33-20614/2023.
8 Пункт 8 Обзора судебной практики ВС РФ No 2 (2020), утв. Президиумом ВС РФ 22.07.2020.
9 См.: Решение Ростовского районного суда Ярославской области от 16.03.2023 по делу No 2-94/2023; Решение Осинского районного суда Пермского края от 07.04.2023 по делу No 2–19/2023; Определение Седьмого кассационного суда общей юрисдикции от 31.08.2023 No 88-13547/2023 по делу No 2-1530/2022.
10 Постановление Конституционного Суда РФ от 26.10.2017 No 25-П «По делу о проверке конституционности пункта 5 статьи 2 Федерального закона «Об информации, информационных технологиях и о защите информации» в связи с жалобой гражданина А. И. Сушкова».
11 Апелляционное определение Санкт-Петербургского городского суда от 05.05.2021 No 33-1290/2021 по делу No 2-253/2020.
12 Определение Третьего кассационного суда общей юрисдикции от 10.03.2021 по делу No 88-2992/2021.
Скачать pdf-версию статьи.