Кто отвечает за разглашение данных: работник подрядчика или его работодатель?

В деле об утечке данных клиентов нужно было обсудить ответственность работодателя нарушителя. Публикации о событии сами по себе не доказывали репутационный вред и его размер.

Civius, юридическая компания Алексей Дубровин, юрист; правовая позиция на 2024-04-26

Короткий ответ

Нельзя заранее считать, что требование всегда нужно предъявлять только человеку, который разгласил сведения. Если он действовал как работник подрядчика, суд должен обсудить вопрос об ответственности его работодателя по статье 1068 ГК РФ.

Именно такой вопрос возник в деле № 16-КГ23-70-К4. Банк требовал возмещения вреда деловой репутации из-за разглашения данных клиентов работником привлечённой организации.

Что потребовал проверить Верховный Суд

Нужно было разобраться с выбором надлежащего ответчика и основанием ответственности работодателя. Наличие конкретного нарушителя не позволяло просто оставить этот вопрос без обсуждения.

Кроме того, следовало установить неблагоприятные последствия для репутации и причинную связь с действиями ответчика. Само появление публикаций об утечке ещё не доказывает весь заявленный вред и его размер.

Это разные задачи доказывания. Можно установить разглашение сведений, но всё равно не получить достаточного ответа на вопрос, почему именно заявленная сумма должна быть взыскана с выбранного лица.

Как использовать этот вывод

При подготовке требования важно выяснить, в чьих трудовых отношениях состоял нарушитель, какие функции выполнял и как получил доступ к сведениям. Отдельно собираются доказательства тех последствий, на которые ссылается истец.

Для компании, получившей иск, полезно проверить не только описание утечки, но и связь между каждым заявленным последствием, действиями ответчика и суммой требования.

Верховный Суд отменил состоявшиеся решения и направил дело на новое рассмотрение. Такой результат не равнозначен окончательному освобождению всех участников от ответственности. Он показывает, какие вопросы нельзя было пропускать при разрешении этого спора.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.