Может ли сотрудник отвечать за копирование базы, если доступ был разрешён?

Разрешение работать в системе не означает разрешения копировать данные для любой цели. Для ответственности проверяют реальные полномочия, действия и признаки соответствующего состава.

Civius, юридическая компания Алексей Дубровин, юрист; правовая позиция на 2023-06-13

Короткий ответ

Да, может. Разрешение работать в базе не означает разрешения выгрузить её для себя, передать постороннему или использовать вне предоставленных полномочий.

Но ответственность нельзя определять только по факту копирования. Нужно установить содержание доступа, конкретные действия и признаки соответствующего нарушения.

Почему логин не решает вопрос

У сотрудника могут быть законные возможности просматривать определённые сведения, но отсутствовать право на массовую выгрузку для посторонней цели.

Понятие неправомерного доступа рассматривается в пункте 5 постановления Пленума ВС РФ № 37. Поэтому наличие учётной записи не исключает анализа выхода за пределы полномочий.

Чем отличаются возможные основания

В обзоре июня 2023 года автор отдельно обсуждает неправомерный доступ и нарушение правил эксплуатации системы. Это разные составы Уголовного кодекса, у которых свои условия.

Для оценки нужны документы о правах сотрудника, назначении выгрузки и разрешённых действиях, технические следы и обстоятельства передачи. Нельзя автоматически объявить любую копию преступлением, но и одной ссылки на рабочий пароль недостаточно для оправдания.

Проверять следует фактическое разрешение на конкретную операцию. Право открыть карточку клиента для обслуживания и право забрать всю базу при увольнении не возникают из одного и того же факта доступа.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.