Судебная практика показала, что работодатель может подвергнуть работника наказанию, если он хранит пароль в незащищённом формате.
Наказание за такое нарушение установила кассационная инстанция (Определение СКГД Шестого КСОЮ от 5 марта 2026 г. по делу N 8Г-1893/2026).
Что собственно говоря произошло?
Информационная безопасность организации обнаружили, что не смотр на запрет, один из работников хранит пароли от системы электронного документооборота и других информационных ресурсов в файле на рабочем столе, который не запаролен. Сделали скриншот, провели служебную проверку и подтвердили этот факт.
Работника ранее знакомили с внутренними документами по информационной безопасности. Согласно этим документам, хранение паролей даже у себя на рабочем столе в незащищённом файле – запрещено.
Аргументы работника о том, что хранить таким образом файлы безопасности, так как на компьютере тоже стоит пароль, кабинет под замком, пароли никому не передавал, никаких последствий неблагоприятных не наступило.
Но суды поддержали работодателя и оставили в силе объявленное замечание. А замечание сулит не выплатой премии.
Суды трёх инстанций опирались на следующие основания:
- нарушение работником должностной инструкции в части несоблюдения Правил внутреннего трудового распорядка, локальных нормативных документов работодателя, а также непринятия незамедлительных мер к смене скомпрометированных паролей;
- суды отклонили доводы о том, что работодатель не обеспечил работника программой для хранения паролей, поскольку установлено, что работник ознакомлен с должностной инструкцией, Правилами внутреннего трудового распорядка, локальными нормативными актами, из которых следует, что при хранении пароля необходимо использовать защищенные способы хранения, при этом запрещено, в том числе, хранить пароль в программно-технических средствах в открытом виде (например, в текстовом виде на рабочем столе);
- также работник занимает должность, которая предполагает владение им необходимыми терминами.
Поэтому, чтобы не дать работодателю шанс Вас лишить премии, выписать дисциплинарное взыскание, рекомендую выполнить следующие шаги:
- Ознакомьтесь повторно с Вашими должностными инструкциями и правилами информационной безопасности.
- В случае, если Вам неясны какие-либо положения правил, не ставить подпись о том, что Вы ознакомлены с этим, письменно через служебную записку просите разъяснения.
- Храните пароли, используемые в работе или в файле на рабочем столе, который вы запароилите или в голове.
Помните, не давайте шанса работодателю объявлять вам дисциплинарные взыскания, которые отражаются на премию и возможность увольнения. Соблюдайте простые правила и работайте со спокойной душой!
