19.03.2026 07:07
🤖 За небрежную кибербезопасность работника можно наказать Менеджер по закупкам хранил пароли от важных систем в обычном
🤖 За небрежную кибербезопасность работника можно наказать
Менеджер по закупкам хранил пароли от важных систем в обычном текстовом файле. Это обнаружила служба информационной безопасности. За эту небрежность работнику объявили замечание. Но менеджер решил, что сможет оспорить решение работодателя через суд.
💬 В суде работник ссылался на безопасность кабинета и ПК: здание находится на охраняемой территории с пропускным режимом, в кабинете посторонних не бывает, сам компьютер тоже под усиленной защитой. И вообще, он был не в курсе, что у работодателя имеется специальное ПО, предназначенное для хранения паролей.
💬 Работодатель парировал: предоставил суду ПВТР и должностную инструкцию менеджера, где было чётко указано, что в текстовых файлах хранить рабочие пароли нельзя, а нужно использовать специальное ПО. За программой нужно было просто обратиться, а работник этого не сделал.
Судьи не впечатлились рассказами про охрану и двухфакторную аутентификацию ПК — поддержали работодателя. Все необходимые условия для безопасного хранения паролей компания создала. Нарушение произошло по вине самого работника, который проигнорировал установленные правила и доступные технические возможности.
Источник: определение Шестого КСОЮ от 05.03.2026 № 88-3939/2026
❗️ Эксперты Five Stones Consulting поделились рекомендациями, как обеспечить информационную безопасность и подготовиться к судебному спору с работником, из‑за действий которого произошла или могла произойти утечка данных. Как показывает практика, единственный способ минимизировать риски в данной сфере — это внедрить комплексный подход, то есть принять не только технические, но и правовые и организационные меры. Чем детальнее будет регулирование, тем больше шансов, что злоумышленники не доберутся до защищенной информации, а если это и случится, то подробные документы позволят работодателю установить и наказать виновного.
🔍 Примеры, когда работодателям удавалось в суде доказать законность взысканий за нарушения в сфере информационной безопасности, также найдете в статье «ТС».
#судебнаяпрактика #трудовыеспоры
⚪️ Подписаться на канал журнала «Трудовые споры» 🇷🇺 Канал в MAX | 📱 Сообщество ТС в ВК
Менеджер по закупкам хранил пароли от важных систем в обычном текстовом файле. Это обнаружила служба информационной безопасности. За эту небрежность работнику объявили замечание. Но менеджер решил, что сможет оспорить решение работодателя через суд.
💬 В суде работник ссылался на безопасность кабинета и ПК: здание находится на охраняемой территории с пропускным режимом, в кабинете посторонних не бывает, сам компьютер тоже под усиленной защитой. И вообще, он был не в курсе, что у работодателя имеется специальное ПО, предназначенное для хранения паролей.
💬 Работодатель парировал: предоставил суду ПВТР и должностную инструкцию менеджера, где было чётко указано, что в текстовых файлах хранить рабочие пароли нельзя, а нужно использовать специальное ПО. За программой нужно было просто обратиться, а работник этого не сделал.
Судьи не впечатлились рассказами про охрану и двухфакторную аутентификацию ПК — поддержали работодателя. Все необходимые условия для безопасного хранения паролей компания создала. Нарушение произошло по вине самого работника, который проигнорировал установленные правила и доступные технические возможности.
Источник: определение Шестого КСОЮ от 05.03.2026 № 88-3939/2026
❗️ Эксперты Five Stones Consulting поделились рекомендациями, как обеспечить информационную безопасность и подготовиться к судебному спору с работником, из‑за действий которого произошла или могла произойти утечка данных. Как показывает практика, единственный способ минимизировать риски в данной сфере — это внедрить комплексный подход, то есть принять не только технические, но и правовые и организационные меры. Чем детальнее будет регулирование, тем больше шансов, что злоумышленники не доберутся до защищенной информации, а если это и случится, то подробные документы позволят работодателю установить и наказать виновного.
🔍 Примеры, когда работодателям удавалось в суде доказать законность взысканий за нарушения в сфере информационной безопасности, также найдете в статье «ТС».
#судебнаяпрактика #трудовыеспоры
⚪️ Подписаться на канал журнала «Трудовые споры» 🇷🇺 Канал в MAX | 📱 Сообщество ТС в ВК