«Башнефть» наказала сотрудника за хранение паролей на рабочем ПК
В Уфе сотрудник «Башнефти» получил взыскание за хранение паролей на рабочем компьютере, нарушив корпоративные правила безопасности. Суд поддержал компанию, отметив, что была возможность запросить безопасное хранилище паролей.
В городе Уфа сотрудник нефтяной компании «Башнефть» получил замечание за то, что хранил текстовый файл с паролями к внутренней системе на своём рабочем компьютере. Служба безопасности компании провела проверку и выявила наличие этих данных, что противоречит корпоративным правилам. Это обстоятельство было отражено в определении судебной коллегии Шестого кассационного суда.
Работник пытался оспорить дисциплинарное взыскание, утверждая, что файл был защищён двухфакторной аутентификацией и доступ к рабочему кабинету ограничен, а пароли не были переданы третьим лицам. Он также заявил, что работодатель должен был предоставить специальное программное обеспечение для хранения паролей.
«В соответствии с данным приказом истец хранил на своём рабочем компьютере в открытом виде в текстовом файле пароли , чем нарушил требования п. 3.5.19.2 Стандарта Компании «Политика Методических указаний Компании «Требования информационной безопасности к пользователям ИТ-активов». Допущенное нарушение якобы создало реальные угрозы информационной безопасности ПАО АНК «Башнефть», включая риск утечки конфиденциальной информации, угрозы несанкционированных действий третьих лиц», — говорится в заявлении.
Суды трёх инстанций встали на сторону компании. Было установлено, что сотрудник был ознакомлен с внутренними правилами, запрещающими хранение паролей в открытом виде, и имел возможность запросить у работодателя безопасные методы хранения. Факт отсутствия утечки информации не исключает ответственности за несоблюдение требований информационной безопасности.
Ранее юрист отметил, что рассылка резюме с корпоративной почты и постоянные опоздания на собеседования могут стать основанием для увольнения сотрудника, который находится в поиске новой работы. Законодательство не запрещает работнику искать новое место, продолжая работать на старой позиции, однако лучше делать это вне рабочего времени, отведённого для выполнения текущих задач.