Почему почтовые дубли кадровых данных стали обстоятельством дела об утечке ГРЧЦ?
В описанном деле оценивались меры защиты кадровых сведений вне основной базы. Полный акт не прочитан, спорная квалификация источника не исправлена догадкой.
Короткий ответ
Потому что кадровые сведения находились не только в основной системе: они дублировались в почтовом клиенте и стали доступны через почту работников. По пересказу дела ГРЧЦ в дайджесте от 25 мая 2023 года, суд связал произошедшее с непринятием необходимых мер защиты. Почтовая копия оказалась частью фактической обработки.
Дублирование данных не делает сведения менее чувствительными к доступу посторонних. Если таблица или кадровый документ отправлены письмом, их защита зависит уже и от почтовой учётной записи, настроек доступа, устройств и хранения вложений. Защищённость исходной базы не показывает автоматически защищённость всех её копий.
Общая обязанность обеспечить безопасность предусмотрена статьёй 19 Закона № 152-ФЗ. Эта норма объясняет практическое значение дополнительных мест хранения, но не заменяет текст конкретного судебного постановления.
Для оператора полезно выяснить, какие кадровые материалы остаются в переписке и кто фактически может открыть вложения. Например, массовая пересылка полного списка сотрудников ради отдельной задачи может создавать множество экземпляров, судьба которых не контролируется вместе с основной системой.
Выбранный дайджест указывает на постановление мирового судьи участка № 456 Даниловского района Москвы, но полный акт здесь не прочитан. Поэтому нельзя восстанавливать весь набор доказательств, причины взлома или окончательную квалификацию по одному пересказу.
Практический вывод ограничен ролью почтового дубля: при проверке защиты нужно учитывать реальные дополнительные копии, а не только формально назначенную базу. Пример не означает запрета любой рабочей переписки с данными, но требует оценивать её необходимость и безопасность.
Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Что суд учёл после фишингового взлома аккаунта работника и утечки кадровой базы?
- Что проверить при передаче кадрового приказа в суд для защиты своих прав?
- Почему в споре участника ООО одной ссылки на персональные данные работников не хватило для отказа?
- Почему заказчик не может требовать любые кадровые документы ради проверки квалификации?
- Какие CRM, бухгалтерские и кадровые базы учитывать при инвентаризации ИСПДн?
