Лекция

«Кину себе на почту, доделаю дома»

Двадцать один сорок. Совет директоров утром, презентация не готова, а офис закрывается. Ассистент делает то, что делают все: прикладывает файл к письму и отправляет его на свой личный ящик. Дома доделает, утром принесёт. Никому ничего не показал, никуда не выложил, наоборот — спас совещание.

Через месяц служебная проверка называет это разглашением. Ассистент искренне не понимает, кому он что разгласил: письмо ушло ему самому. Спор об этом шёл до Конституционного Суда, и суд сказал: разгласил — но только если совпали два условия. Какие именно, разберём в третьей теме.

Это учебный пример, имён и компании в нём нет. А вопрос в нём настоящий и возвращается каждый день: что мне можно переслать, кому сказать и где хранить.

Три вещи, которые вы унесёте в руках
  1. Откуда берётся ваша обязанность молчать — и почему подпись под обязательством о неразглашении её не создаёт, а только достраивает.
  2. Как проверить конкретный шаг: переслать файл, назвать вслух фамилию, положить скан в личное облако, ответить на звонок «а он на месте?».
  3. Что вы обязаны сделать в последний рабочий день и что останется обязанностью после него.
Чего эта лекция не делает
  • Не даёт шаблон соглашения о неразглашении и не учит вычитывать чужое: это отдельная лекция каталога про коммерческую тайну и NDA, уровень продвинутый.
  • Не обещает, что вас не привлекут. Правомерный доступ снимает ровно один состав — и никакой больше.
  • Не заменяет юриста. Локальный акт своей компании читаете вы, трактует его юрист компании.
  • Не учит прятаться от контроля работодателя. Здесь нет ни слова о том, как переслать незаметно и как убрать следы: лекция про то, как не нарушать.
  • Не разбирает ключ электронной подписи руководителя — это тема лекции про документооборот и ЭДО.
  • Не разбирает налоговую тайну: её режим адресован налоговым органам, для ассистента практического следствия нет.

Все нормы в лекции приводятся дословно и сверены по текстам на 27.09.2026. Там, где источник вторичный, это сказано прямо.

Тема 1 из 16 · Кто вы под чужим режимом

Вы не хранитель тайны, а лицо, получившее доступ

Начнём с юридического статуса, потому что из него растут почти все обязанности ассистента. Ассистент — не обладатель информации: он ей не распоряжается, гриф не ставит, перечень сведений не утверждает. Ассистент — и не оператор персональных данных: оператор это организация. Ассистент — лицо, получившее доступ. Это не смягчающее обстоятельство, а самостоятельный статус, у которого есть свои нормы.

Три нормы, и все три написаны почти одинаково

Ст. 7 152-ФЗ «О персональных данных» — дословно

«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом».

Обязанность адресована не только оператору. В «иных лиц» ассистент попадает автоматически — без единой подписи, просто потому что данные у него в руках.

Ст. 88 Трудового кодекса — два абзаца дословно

Абзац пятый: работодатель обязан «разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций».

Абзац четвёртый: «Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности)».

«Специально уполномоченное лицо» — это и есть ассистент. И рамка у доступа названа: он даётся не вообще, а под конкретную функцию.

Ч. 2 ст. 13 323-ФЗ «Об основах охраны здоровья» — дословно

«Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей».

Про врача здесь ни слова. Норма ловит любого, кто узнал диагноз по работе, — в том числе ассистента, записавшего руководителя к кардиологу.

Вывод, который стоит запомнить раньше всех остальных

Обязанность молчать возникает из факта доступа, а не из подписи. Подпись под обязательством о неразглашении добавляет работодателю возможность уволить и взыскать — но само молчание закон требует и без неё.

Практическое следствие: фраза «я ничего не подписывал» не защищает. Она означает лишь, что у работодателя меньше инструментов, а не что у вас меньше обязанностей.

Проверка понимания
Ассистент вышел на работу неделю назад. Обязательство о неразглашении ему пока не давали подписывать, локальные акты не показывали. Он пересылает подруге скан паспорта руководителя. Что здесь неверно?
Ст. 7 152-ФЗ прямо называет адресатом «операторов и иных лиц, получивших доступ». Доступ у ассистента есть, значит обязанность есть. Подпись под обязательством добавляет работодателю возможность уволить и взыскать, но не создаёт саму обязанность молчать.
Руководителя записали к онкологу, ассистент это знает — он и записывал. Какая норма запрещает ему рассказать об этом коллеге?
Норма написана не про врача, а про способ узнать: «при обучении, исполнении трудовых, должностных, служебных и иных обязанностей». Ассистент узнал по работе — значит попадает. Та же часть статьи добавляет: запрет действует и после смерти человека.
Ассистенту нужен адрес руководителя, чтобы отправить курьера. В кадровой базе он заодно видит его семейное положение и размер оклада. Что говорит об этом ст. 88 ТК?
Абзац пятый ст. 88 ТК ограничивает не доступ к системе, а объём данных: «только те персональные данные работника, которые необходимы для выполнения конкретных функций». Технически видно больше — правовое основание есть на меньшее.
Бесплатный доступ

Дальше нужен аккаунт

Прогресс и монеты сохранятся.