Лекция «Конфиденциальность и коммерческая тайна для ассистента — что можно переслать, назвать и хранить»

Около 65 минут на 16 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 43 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Шестнадцать тем собраны не от структуры законов, а от рабочего дня ассистента, и держатся на одном юридическом статусе: ассистент — не обладатель информации и не оператор персональных данных, а лицо, получившее доступ. Три нормы описывают этот статус почти одинаковыми словами: ст. 7 152-ФЗ адресует обязанность «операторам и иным лицам, получившим доступ», абзацы четвёртый и пятый ст. 88 ТК называют ассистента специально уполномоченным лицом и ограничивают его данными, необходимыми для конкретных функций, а ч. 2 ст. 13 323-ФЗ запрещает разглашать врачебную тайну всем, кому она стала известна при исполнении трудовых обязанностей. Отсюда главный вывод: обязанность молчать возникает из факта доступа, а не из подписи. Дальше разбирается определение разглашения из ст. 3 п. 9 98-ФЗ, где три слова ломают бытовое понимание — «бездействие», «в устной форме» и отсутствие упоминания умысла. Осевая тема — постановление Конституционного Суда от 26.10.2017 № 25-П по жалобе Сушкова: почтовый сервис не становится обладателем ваших писем, но пересылка на личный адрес может быть нарушением при двух условиях одновременно — существует запрет в правовом или локальном акте либо договоре и работник с ним ознакомлен, и обладатель принял все необходимые меры защиты; решения по делу подлежали пересмотру, то есть Суд назвал условия, а не выдал разрешение увольнять. Практика после постановления добавляет: разглашением считается отправка независимо от того, прочитал ли кто-то файл, а довод «я отправил самому себе» отклоняется, потому что отправка создаёт условия для дальнейшего неконтролируемого распространения. Четыре обязанности работника из ч. 3 ст. 11 98-ФЗ читаются по пунктам, включая редко цитируемую ч. 2 той же статьи о доступе с согласия работника. Отдельная тема отдана норме, которая ассистента защищает: ч. 4 ст. 14 98-ФЗ снимает ответственность за случайно полученную информацию, а ч. 5 обязывает принять меры по требованию обладателя — вместе они дают алгоритм для файла, прилетевшего в общий чат. Карта тайн по Указу Президента № 188 показывает, что коммерческая тайна лишь одна из четырёх, с которыми ассистент имеет дело ежедневно: банковская по ст. 26 закона № 395-1, врачебная по ч. 1 ст. 13 323-ФЗ, где тайной является уже сам факт обращения за помощью, и тайна связи по ч. 1 ст. 63 126-ФЗ. Ассистент публичной компании оказывается инсайдером по прямой норме п. 13 ст. 4 224-ФЗ, и запрещённой оказывается не только передача сведений, но и совет подруге купить акции — п. 3 ч. 1 ст. 6. Персональные данные руководителя разбираются главой 14 ТК: обязанности при передаче из ст. 88, получение данных у самого работника из п. 3 ст. 86, и ст. 87 в одну фразу, из которой следует, что ответ на вопрос «где хранить сканы» лежит в локальном акте компании, а не в законе. Специальные категории из ч. 1 ст. 10 152-ФЗ соединяются с врачебной тайной на одной строке календаря, а части вторые ст. 137 и 138 УК показывают, что признак «с использованием служебного положения» — это и есть ассистент. Отдельно снимается подмена: ст. 272.1 УК описывает информацию, полученную путём неправомерного доступа, поэтому к ассистенту с правомерным доступом не применяется — и это снимает один состав, а не ответственность вообще. Статистика каналов даётся парой расходящихся методик с объяснением расхождения, а не одной цифрой. Тема мессенджеров разбирает ловушку, на которой ошибаются пересказы: 156-ФЗ создаёт национальный сервис и запрета не содержит, а реальный запрет ч. 8 ст. 10 149-ФЗ адресован организациям из перечня в их общении с клиентами. Завершают лекцию три практических темы: нейтральный ответ на звонок «а он на месте?», перечень того, что передаётся в последний рабочий день, и красные линии — шесть формулировок, которые звучат убедительно и остаются неверными.

Задать вопрос до дедлайна, а не в дедлайне. У задачи «работать вне офиса» есть разрешённые способы, и они дешевле спора о пересылке: удалённый доступ к рабочему компьютеру, корпоративное облако, выданный ноутбук, согласованное исключение под конкретный документ. Просите то, что вам нужно для работы, письменно — это одновременно и решение задачи, и ваша защита, если потом возникнет вопрос. Почему пересылка себе рискованна даже без злого умысла, лекция разбирает подробно: Конституционный Суд в постановлении от 26.10.2017 № 25-П назвал два условия, при которых передача информации с рабочей почты на личную считается нарушением прав обладателя, — существующий запрет, с которым работник ознакомлен, и принятые обладателем меры защиты. И отдельно суды отклоняют довод «я отправил самому себе, никто больше не видел»: юридически значим выход файла из контура, который работодатель защищает, а не то, прочитал ли его кто-то ещё.

Есть, и это первая тема лекции. Ст. 7 152-ФЗ адресует обязанность не раскрывать и не распространять персональные данные «операторам и иным лицам, получившим доступ» — попадание в эту категорию не требует ни одной подписи, достаточно факта доступа. Абзац четвёртый ст. 88 Трудового кодекса добавляет: лица, получающие персональные данные работника, обязаны соблюдать режим конфиденциальности. Ч. 2 ст. 13 323-ФЗ запрещает разглашать врачебную тайну всем, кому она стала известна при исполнении трудовых, должностных, служебных и иных обязанностей, — в том числе ассистенту, записавшему руководителя к врачу. Подпись под обязательством о неразглашении меняет другое: она даёт работодателю инструменты — основание для увольнения и для взыскания. То есть фраза «я ничего не подписывал» означает, что у работодателя меньше инструментов, а не что у вас меньше обязанностей.