Чем рискует бывший системный администратор, скопировавший переписку и удаливший данные?

В обзоре июля 2024 года описан приговор бывшему администратору. Доступ по прежней работе не означает разрешения использовать переписку и уничтожать информацию.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2024-07-04

Короткий ответ

Последствия могут быть уголовными. В обзоре июля 2024 года описан приговор бывшему системному администратору, который скопировал переписку и данные руководителя, а затем уничтожил корпоративную информацию.

Здесь важно не только то, что человек раньше имел техническую возможность работать с системой. Нужно установить, какие права у него оставались на момент действий и разрешали ли они именно копирование переписки и удаление данных.

Почему прежний пароль не означает разрешения

Рабочий доступ выдаётся для выполнения определённых задач. Сохранённая учётная запись или знание пароля после увольнения сами по себе не дают права распоряжаться информацией компании.

При этом неправомерный доступ, копирование, уничтожение сведений и вмешательство в переписку – разные обстоятельства. Для уголовной оценки по УК РФ нужно установить признаки соответствующего преступления. По одному названию должности или факту конфликта с работодателем этого не определить.

Ссылка на кодекс объясняет правовую основу. Точные статьи, по которым вынесен описанный приговор, в доступных сведениях о примере не указаны.

Что сохранить компании

Полезны журналы событий, сведения о выданных и отозванных правах, документы об увольнении и результаты проверки изменений в системе. Они помогают восстановить время действий и отличить действия конкретного пользователя от технического сбоя.

Отдельно нужно определить, что было скопировано, что удалено и можно ли восстановить сведения. Поспешное изменение системы без сохранения значимых записей может затруднить установление событий.

Для бывшего сотрудника практический вывод тоже конкретный: сохранившийся доступ нельзя воспринимать как разрешение забрать рабочую переписку «на всякий случай». Пределы допустимых действий определяются правами и целью доступа, а не тем, удалось ли войти в аккаунт.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.