Бывший сотрудник скопировал клиентскую базу компании: когда возникает уголовная ответственность

Копирование клиентской базы перед увольнением может привести к серьезному конфликту между работником и работодателем. Особенно часто вопросы возникают, когда после прекращения трудовых отношений клиентам начинают поступать предложения от конкурирующей организации, а бывший сотрудник использует контактные данные, коммерческие условия или другую информацию, полученную во время работы.

Однако не каждое копирование рабочих файлов автоматически является уголовным правонарушением. Для привлечения человека к ответственности необходимо установить правовой режим информации, неправомерность действий, наличие предусмотренных законом последствий и другие признаки соответствующего состава.

В Казахстане ключевое значение в подобных ситуациях может иметь статья 208 Уголовного кодекса, устанавливающая ответственность за неправомерное завладение информацией.

Какие сведения могут входить в клиентскую базу

Клиентская база представляет собой не обязательно один файл или таблицу.

Она может включать имена покупателей, телефонные номера, адреса электронной почты, историю заказов, договорные условия, сведения о скидках и другие данные.

Часть такой информации может относиться к персональным данным физических лиц.

Другие сведения при наличии предусмотренных законом условий могут составлять коммерческую тайну организации.

При этом обычный перечень названий известных компаний не обязательно обладает таким же правовым режимом, как внутренняя база с конфиденциальными контактами и условиями сделок.

Я рекомендую устанавливать содержание конкретно скопированных материалов, а не ограничиваться общим обозначением «клиентская база».

Необходимо выяснить, какие сведения были доступны работнику, кому принадлежали соответствующие права и какие ограничения действовали в отношении использования информации.

Что предусматривает статья 208 УК РК

Статья 208 УК Республики Казахстан регулирует ответственность за неправомерное завладение информацией.

В действующей редакции основного состава речь идет об умышленном неправомерном копировании или ином неправомерном завладении охраняемой законом информацией, содержащейся на объекте информатизации либо хранящейся на электронном носителе, если это повлекло причинение существенного вреда.

Закон также предусматривает специальные положения, связанные с критически важными объектами информационно-коммуникационной инфраструктуры, и квалифицирующие обстоятельства.

Следовательно, наличие копии файла у бывшего сотрудника само по себе не позволяет считать состав преступления доказанным.

Необходимо установить, что информация охранялась законом, копирование являлось неправомерным, действия совершались умышленно и имелись необходимые для конкретной части статьи последствия.

Я считаю принципиальным не смешивать нарушение внутренних корпоративных правил и уголовно наказуемое завладение информацией.

Эти обстоятельства могут пересекаться, но юридически не являются тождественными.

Когда клиентская база является коммерческой тайной

Правовой режим коммерческой тайны связан с содержанием информации и установленными условиями ее охраны.

В соответствии с законодательством Казахстана юридическое значение имеют коммерческая ценность сведений, ограничение законного доступа к ним и принимаемые обладателем меры по сохранению конфиденциальности.

Поэтому при возникновении конфликта необходимо установить, какие правила действовали в организации.

Практическое значение имеют положения о коммерческой тайне, трудовые договоры, соглашения о конфиденциальности и документы, определяющие круг допущенных работников.

Однако наличие документа с названием «Положение о коммерческой тайне» не означает, что абсолютно любая информация организации автоматически приобретает соответствующий правовой статус.

Следует исследовать содержание конкретных сведений и фактические меры их охраны.

Если работодатель утверждает, что база была строго конфиденциальной, но доступ к ней имело неопределенное количество лиц без ограничений, данные обстоятельства требуют отдельной оценки.

Вместе с тем недостатки организации режима доступа не всегда полностью исключают иной предусмотренный законом способ защиты информации.

Чем копирование отличается от удаления базы

Копирование и уничтожение электронных сведений имеют различное юридическое значение.

При копировании первоначальный файл может остаться на сервере организации в неизмененном виде.

При уничтожении или модификации информация удаляется либо изменяется.

Поэтому необходимо разграничивать возможное применение статьи 208 УК РК и статьи 206 УК РК, посвященной неправомерным уничтожению или модификации информации.

Например, если сотрудник выгрузил копию таблицы с клиентами на личный носитель, это само по себе не означает, что он уничтожил корпоративные данные.

Если одновременно изменялись сведения в базе или удалялись записи, соответствующие действия требуют дополнительной оценки.

Я рекомендую точно устанавливать, какие операции действительно совершались, а не использовать формулировки «похитил базу» и «удалил базу» как взаимозаменяемые.

Для уголовно-правового анализа это принципиально разные обстоятельства.

Как установить факт копирования информации

Компания может обнаружить, что перед увольнением сотрудник выгрузил большой объем данных, использовал внешний накопитель или отправил рабочий архив на личный электронный адрес.

Однако каждое подобное обстоятельство требует проверки.

Например, передача информации на личную электронную почту иногда могла осуществляться в рамках разрешенной рабочей практики.

В другом случае работник мог использовать внешний носитель для выполнения служебного задания.

Поэтому технический факт копирования необходимо сопоставлять с действовавшими полномочиями.

Практическое значение имеют журналы корпоративной системы, история экспорта, сведения о передаче файлов и документы о предоставлении доступа.

Я рекомендую исследовать время действий, используемые учетные записи и фактическую возможность управления ими со стороны других людей.

Если применялись общие пароли или удаленное подключение, необходимо отдельно проверить причастность конкретного работника.

Как доказать существенный вред

Для основного состава статьи 208 УК РК существенный вред является обязательным признаком.

Поэтому утверждение работодателя о том, что клиентская база имеет большую коммерческую ценность, не заменяет исследования фактически причиненного вреда.

Необходимо установить конкретные последствия неправомерного завладения информацией.

Компания может ссылаться на утрату конкурентных преимуществ, нарушение законных интересов или имущественные потери.

Но соответствующие обстоятельства должны подтверждаться достоверными доказательствами и оцениваться с учетом содержания применимого уголовного закона.

Если организация потеряла определенных клиентов, необходимо выяснить причины прекращения сотрудничества.

Нельзя автоматически считать, что каждый клиент, перешедший к конкуренту после увольнения работника, был утрачен вследствие противоправного использования базы.

Я рекомендую исследовать условия прежних договоров, независимые причины изменения поставщика и фактические обстоятельства взаимодействия с клиентами.

Что делать организации после обнаружения копирования

В первую очередь необходимо обеспечить сохранность электронных следов и ограничить дальнейший неправомерный доступ к информационным ресурсам.

Следует проверить действующие учетные записи, полномочия бывшего сотрудника и историю доступа к корпоративным системам.

Если имеются признаки массовой выгрузки данных, рекомендую документировать обнаруженные события с указанием времени, использованных учетных записей и характера информации.

Необходимо сохранить внутренние документы, определяющие порядок доступа и конфиденциальность сведений.

Если предполагается обращение в полицию, важно подготовить описание конкретных действий и их последствий.

При этом компания не должна пытаться самостоятельно взломать личную электронную почту или устройство бывшего сотрудника для получения доказательств.

Правомерное получение соответствующих сведений должно осуществляться предусмотренными законом способами.

Как строится защита бывшего работника

В подобных спорах необходимо разграничивать наличие копии сведений, неправомерность их получения и последствия использования.

Адвокат по киберпреступлениям может помочь проверить признаки уголовно наказуемого завладения информацией и правомерность представленных технических доказательств. При изучении таких ситуаций я рекомендую установить действовавшие полномочия сотрудника, конкретный правовой режим базы и фактические обстоятельства ее копирования. Отдельно необходимо проверить доказательства существенного вреда, если он является обязательным признаком вменяемого состава.

Защита может опираться на документы о служебных заданиях, действовавшем порядке работы с файлами и фактических правах доступа.

Однако наличие технического доступа само по себе не означает разрешения использовать конфиденциальную информацию после прекращения трудовых отношений.

Поэтому важно исследовать не только возможность открыть базу, но и правовые основания ее копирования и последующего использования.

Если сотрудник перенес контакты в новую компанию

Переход работника к конкуренту не является сам по себе доказательством совершения преступления.

Человек может обладать профессиональными знаниями, навыками и деловыми контактами, приобретенными в ходе трудовой деятельности.

Необходимо отличать такие знания от охраняемой законом информации, неправомерно скопированной или использованной вопреки установленным ограничениям.

Например, наличие у специалиста знакомых представителей компаний не тождественно незаконному завладению конфиденциальной базой, содержащей внутренние коммерческие условия.

Для оценки конкретной ситуации необходимо установить происхождение использованных сведений.

Я рекомендую исследовать, были ли контакты общедоступными, имелись ли независимые источники получения информации и какие условия конфиденциальности распространялись на соответствующие данные.

Если работодатель утверждает, что клиентская база была передана новой компании, следует подтвердить не только факт трудоустройства сотрудника, но и саму передачу конкретных материалов.

Какие дополнительные правовые вопросы возникают

Если в клиентской базе содержались персональные данные физических лиц, неправомерное копирование или последующая передача могут затрагивать законодательство о персональных данных.

При этом необходимо отдельно установить, кто являлся собственником либо оператором персональных данных и какие обязанности действовали при их обработке.

Если сведения обладают признаками коммерческой тайны, возможно применение предусмотренных законом способов гражданско-правовой защиты.

В зависимости от обстоятельств могут возникать требования о прекращении незаконного использования информации и возмещении убытков.

Отдельной оценки требуют трудовые правоотношения, поскольку пределы материальной ответственности работника определяются применимыми нормами законодательства.

Я рекомендую не предполагать, что уголовная ответственность автоматически заменяет рассмотрение всех имущественных требований.

Для каждого правового механизма существуют самостоятельные основания.

Как составить заявление о неправомерном завладении базой

В заявлении в правоохранительные органы необходимо точно описать информацию, которая предположительно была скопирована.

Следует указать ее правовой режим, обстоятельства предоставления доступа и сведения о предполагаемой выгрузке.

Важно отдельно изложить, почему компания считает действия неправомерными и какие последствия наступили.

К заявлению целесообразно приложить имеющиеся технические материалы и документы о конфиденциальности сведений.

Не следует ограничиваться утверждением, что бывший сотрудник «украл всех клиентов».

Необходимо сообщить проверяемые факты: какие данные были скопированы, когда это произошло, какие права доступа действовали и какими доказательствами подтверждается причиненный вред.

Если часть обстоятельств является предположением, это нужно четко обозначить.

Заключение

Копирование клиентской базы компании может содержать признаки уголовного правонарушения по статье 208 УК РК, если установлены все необходимые условия ответственности.

При этом сам факт увольнения работника, его последующее трудоустройство у конкурента или наличие копии рабочих файлов не позволяют автоматически сделать вывод о виновности.

Я рекомендую устанавливать правовой режим сведений, полномочия пользователя, технические обстоятельства копирования и предусмотренные законом последствия. Именно эти обстоятельства позволяют разграничить уголовное правонарушение, нарушение трудовых обязанностей и обычный коммерческий конфликт.