Коммерческая тайна и утечки: как провести внутреннюю проверку компании

Материал носит информационный характер и не заменяет индивидуальную юридическую консультацию. Порядок внутренней проверки, фиксации доказательств и привлечения к ответственности зависит от обстоятельств дела и применимого законодательства РФ, включая Федеральный закон № 98-ФЗ «О коммерческой тайне», ТК РФ, УК РФ и, при наличии персональных данных в составе утечки, требования закона № 152-ФЗ.

Что считается коммерческой тайной и почему без режима проверка слабеет

Коммерческая тайна — это не просто «важная для бизнеса информация». Тут стоит быть точнее. Это сведения, которые имеют коммерческую ценность именно из-за неизвестности третьим лицам и защищены установленным режимом коммерческой тайны. Без такого режима спор о разглашении упирается в неудобный вопрос: а компания вообще охраняла эти данные — или только называла их секретными на словах?

Федеральный закон № 98-ФЗ прямо связывает защиту не с эмоцией «это важно», а с конкретными мерами охраны. В статье 10 закона сказано: меры по охране конфиденциальности информации должны включать определение перечня сведений, ограничение доступа, учет лиц, получивших доступ, и маркировку носителей грифом «Коммерческая тайна» с указанием обладателя — Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», ст. 10. Важное уточнение: закон требует не просто гриф, а гриф с указанием обладателя — для юридических лиц это полное наименование и место нахождения. Без этих реквизитов гриф юридически ничтожен, и суд может отказать в защите. Вот на этом фундаменте и строится вся внутренняя проверка.

Суд откажет в защите, если организация не подтвердит, что ввела режим по закону — ограничила доступ, вела учет пользователей и формализовала документы. Это не рекомендация. Это опорное условие всей конструкции.

Из практики корпоративной безопасности логика выглядит так. Сначала комиссия проверяет не утечку, а статус информации. Потом — круг доступа. И только после этого — действия конкретных лиц. Когда расследование идет в обратном порядке, оно почти всегда слабее.

Важно: утечка коммерческой тайны vs утечка персональных данных

Если в утекших массивах были персональные данные, параллельно включаются требования закона № 152-ФЗ. Оператор персональных данных обязан уведомить Роскомнадзор в течение 24 часов, а расширенные сведения направить в течение 72 часов. Для чистой коммерческой тайны без ПДн такого единого срока в 98-ФЗ нет. Это два разных контура — сроки, штрафы и процедуры различаются принципиально. Путать их нельзя.

Какие сведения могут составлять коммерческую тайну

Коммерческой тайной могут быть сведения, которые дают компании преимущество, помогают сохранить доход, избежать расходов или удержать рыночную позицию. Проще говоря: если конкуренту такая информация была бы полезна, а компания ее не раскрывает и реально охраняет — шанс на квалификацию высокий.

По обобщению судебной практики к таким сведениям обычно относят:

• клиентские базы с уникальной структурой и контактами;

• исходный код и иные ноу-хау;

• финансовые модели, прогнозы, расчеты рентабельности;

• маркетинговые стратегии;

• условия договоров с контрагентами, включая цены, скидки, спецификации;

• технологии, рецептуры, производственные процессы.

Ситуация из практики. В компании подозревали утечку клиентской базы перед уходом менеджера по продажам. Проверка показала: речь шла не о списке из CRM «как есть», а о вручную собранной базе с историей сделок, маржинальностью и условиями переговоров. Комиссия подняла положение о коммерческой тайне, права доступа и журналы ознакомления. В результате стало возможно обсуждать не просто конфликт при увольнении, а разглашение конкретных сведений с коммерческой ценностью. Честно говоря, предварительная проверка ключевого сотрудника могла бы выявить риски еще до предоставления доступа к чувствительным данным.

Какие сведения могут составлять коммерческую тайну и что это значит для проверки

Практический критерий простой: информация должна быть связана с бизнесом, не быть общедоступной и реально охраняться. Только тогда внутренняя проверка получает сильную опору.

Какие сведения нельзя засекретить

Не все важные для компании сведения можно закрыть режимом коммерческой тайны. Статья 5 Федерального закона № 98-ФЗ содержит исчерпывающий перечень того, что не может составлять коммерческую тайну. И этот перечень, кажется, знают далеко не все руководители.

К таким сведениям относятся, в частности:

• данные из учредительных документов и сведения из госреестров;

• документы, дающие право на предпринимательскую деятельность;

• сведения о противопожарной, санитарно-эпидемиологической, радиационной безопасности и безопасности пищевых продуктов;

• данные о численности и составе работников, системе оплаты труда, условиях труда, травматизме, профзаболеваниях, вакансиях;

• сведения о задолженности по зарплате и социальным выплатам;

• перечень лиц, имеющих право действовать без доверенности;

• сведения, обязательность раскрытия которых установлена федеральными законами;

• информация о состоянии окружающей среды.

Это важно не только для юриста. Это важно для самой внутренней проверки. Если утекли сведения, которые по закону нельзя отнести к коммерческой тайне, строить расследование именно как кейс о разглашении коммерческой тайны — опасно. Можно ошибиться в квалификации, в приказе, в выводах комиссии и потом потерять позицию целиком.

Сравнение: что можно и что нельзя отнести к коммерческой тайне

После таблицы логика такая: сначала разделяем массив данных на защищаемые и незащищаемые сведения. Потом оцениваем, есть ли утечка именно информации, составляющей коммерческую тайну. Это экономит время и снижает риск ошибочных выводов. Ну и нервы тоже экономит, если честно.

Когда компании нужна внутренняя проверка по утечке

Внутренняя проверка нужна не только после очевидного слива базы конкуренту. Ее запускают всякий раз, когда есть признаки разглашения, аномального доступа или провала в защите конфиденциальной информации. Чем дольше компания ждет — тем выше риск потерять следы, носители и цепочку событий.

По обобщенным данным отраслевых исследований (Ponemon Institute и DTEX, 2025–2026), около 30% утечек связаны с внутренними пользователями, а до 75% внутренних инцидентов происходят по ошибке сотрудников. Для России цифры по доле инсайдеров в тех же источниках не даны как единый стандарт, поэтому честнее сказать так: внутренняя угроза значима, но ее структура зависит от отрасли, процессов и качества контроля. По данным InfoWatch, в 2025 году в российских организациях зарегистрировали 739 инцидентов утечек информации ограниченного доступа, а средний ущерб от одного инцидента оценивался в 11,5 млн рублей.

Цифра впечатляет.

Типовые сценарии утечки внутри компании

Типовые сценарии обычно банальны. От этого они не становятся менее опасными — скорее наоборот, именно банальность усыпляет бдительность.

Частые варианты:

• выгрузка закрытых сведений на USB-носитель;

• пересылка файлов на личный email перед увольнением;

• ошибочная или намеренная отправка не тому адресату;

• фотографирование экрана или документов на личный телефон;

• потеря смартфона, карты памяти или ноутбука с конфиденциальной информацией;

• выгрузка данных из CRM или ERP вне служебной необходимости.

Помимо этих бытовых каналов, утечки происходят и по технически более сложным путям:

• Акустические и виброакустические каналы — прослушивание через инженерные коммуникации, щели, вентиляционные каналы.

• Оптические каналы — скрытые камеры, фотографирование экрана с расстояния.

• Радиоканалы и побочные электромагнитные излучения (ПЭМИН) — перехват побочных излучений от оборудования, на котором обрабатывается конфиденциальная информация.

Утечка редко выглядит как кино. Чаще это тихая выгрузка, «ошибка» в письме или вынос информации на личное устройство. Вообще… нет, точнее так: самые опасные утечки — те, которые маскируются под рутину.

Из опыта расследований главное — не пытаться сразу читать мотивы. Сначала факты. Кто входил, что копировал, куда отправлял, какие права имел, был ли доступ к конкретному массиву. Мотив появляется позже.

Сигналы, что проверку откладывать нельзя

Проверку нельзя откладывать, если есть технические или поведенческие сигналы, указывающие на возможную утечку. В этот момент задача не наказать, а быстро ограничить ущерб и обеспечить сохранность доказательств.

К критическим сигналам относятся:

• аномальные выгрузки больших объемов данных из CRM, ERP, файловых хранилищ;

• попытки входа в систему в нерабочее время;

• срабатывания DLP или SIEM на передачу закрытой информации за пределы сети;

• публикация данных в даркнете или на профильных форумах;

• обнаружение закладных устройств, «жучков» или иных технических каналов утечки;

• уведомление от CERT, ИБ-службы или сотрудника о факте инцидента;

• признаки массовой пересылки на внешние адреса или облака.

Если утечка может быть связана с передачей данных через внешнего партнера, имеет смысл провести параллельную проверку контрагента перед сделкой — это поможет установить, не стал ли канал партнерской коммуникации вектором утечки.

Ситуация. Компания заметила ночную выгрузку из CRM аккаунтом менеджера, который уже подал заявление на увольнение. ИБ сняла логи, доступ временно ограничили, юрист и HR вошли в комиссию в тот же день. Через сутки удалось восстановить цепочку: выгрузка, архивирование, отправка на внешний почтовый сервис. Если бы ждали «для ясности» — следы могли просто исчезнуть. Бывает и так.

Первые 24 часа: экстренные меры до начала формального расследования

Между обнаружением инцидента и подписанием приказа о комиссии проходит время. Иногда — несколько часов, иногда — целый день. Именно эти часы определяют, будут ли вообще сохранены доказательства. Вот что нужно сделать немедленно — еще до того, как начнется «бумажная» часть расследования.

Чек-лист экстренных мер ИТ и СБ:

1. Изолировать рабочее место подозреваемого. Не выключать компьютер, а отключить от сети (вынуть кабель или отключить Wi-Fi). Это сохраняет данные оперативной памяти и предотвращает удаленное стирание.

2. Заблокировать учетные записи подозреваемого во всех корпоративных системах (почта, CRM, VPN, облако, мессенджеры). Не удалять аккаунт — только заблокировать.

3. Снять дамп оперативной памяти рабочей станции (если компетенции позволяют). Это единственная возможность зафиксировать процессы, которые были запущены в момент инцидента.

4. Сохранить логи серверов, почтового шлюза, прокси, DLP/SIEM за последние 30–90 дней в неизменяемом виде (архив с хэш-суммой). Логи перезаписываются — без быстрой фиксации они исчезнут.

5. Изъять или заблокировать физические носители: USB-накопители, внешние диски, корпоративный телефон — под акт изъятия с подписью двух свидетелей.

6. Ограничить физический доступ подозреваемого в серверные и помещения с грифованными документами (отключить пропуск СКУД).

7. Не проводить «разговор по душам» с подозреваемым. Любая неформальная беседа может быть позже квалифицирована как давление, а информация из нее — признана недопустимой.

Последний пункт, кстати, нарушают чаще всего. Руководитель хочет «поговорить и разобраться», а потом эта беседа становится проблемой в суде.

Только после выполнения этих мер можно переходить к формализации: докладная записка, приказ о комиссии, запрос объяснений. Логика простая: сначала спасаем доказательства, потом оформляем процедуру.

По какому алгоритму проводить внутреннюю проверку компании

Рабочий алгоритм, по сути, несложный: зафиксировать инцидент, ограничить доступ, собрать документы и цифровые следы, запросить объяснения, восстановить цепочку доступа, оценить ущерб, оформить акт и передать материалы руководителю. Смысл проверки не в том, чтобы «что-то найти», а в том, чтобы получить годный для решения массив фактов.

А как это выглядит по шагам?

Стандартизированный алгоритм включает 7 этапов:

1. фиксация нарушения докладной или служебной запиской;

2. приказ о создании комиссии;

3. сбор доказательств и объяснений;

4. составление акта проверки;

5. оценка масштаба инцидента и расчет убытков — комиссия обязана рассчитать сумму прямого ущерба и подготовить обоснование для возмещения; без этого шага привлечь к материальной ответственности по п. 7 ч. 1 ст. 243 ТК РФ будет невозможно;

6. заключение комиссии;

7. решение руководителя, а при признаках преступления — передача материалов в правоохранительные органы.

Есть тонкий момент. Для общей корпоративной практики нет одной унифицированной формы служебного расследования на все случаи. Поэтому особенно важно, чтобы порядок был закреплен во внутренних документах, а каждый шаг — оформлен аккуратно. Небрежность на любом этапе потом аукнется.

Сбор фактов и восстановление цепочки доступа к информации

Цепочка доступа — это ответ на три вопроса: кто имел доступ, к каким сведениям, когда и через какие каналы взаимодействовал с ними. Без этого нельзя уверенно говорить ни о разглашении, ни о виновности конкретного лица.

Комиссия обычно делает следующее:

• определяет массив спорной информации;

• проверяет, включен ли он в перечень сведений, составляющих коммерческую тайну;

• поднимает матрицу прав доступа;

• снимает логи серверов, CRM, почты, облачных сервисов;

• анализирует выгрузки, архивы, USB-события, печать, скриншоты, фото;

• проверяет физический доступ в помещения и к бумажным носителям;

• запрашивает письменные объяснения у сотрудника.

Объяснительную нужно запросить письменно и дать на нее 2 рабочих дня. Если сотрудник не отвечает — составляется акт об отказе от дачи объяснений. Это стандартный и очень важный шаг перед дисциплинарными мерами. Пропустить его — значит дать сотруднику козырь в суде.

Данные DLP и логи могут использоваться как доказательства, если мониторинг был оформлен законно: сотрудники уведомлены, порядок контроля закреплен локальными актами, система используется в рамках обеспечения безопасности информации, а не для незаконного вмешательства в частную жизнь. Для усиления позиции в суде цифровые доказательства часто дополнительно нотариально фиксируют.

Ситуация. В одном кейсе спор шел вокруг переписки с внешним адресом. Сама по себе отправка письма еще ничего не доказывала. Тогда комиссия сопоставила: в 22:14 был вход в CRM, в 22:19 — экспорт отчета, в 22:23 — подключение USB-носителя, в 22:31 — письмо на личный адрес. По отдельности элементы спорные. Вместе — уже понятная цепочка. Если есть основания подозревать связь с внешним получателем, может потребоваться выявление аффилированности контрагента.

Фиксация результатов и оформление акта проверки

Акт проверки нужен затем, чтобы перевести хаос событий в структуру, понятную руководителю, юристу и — если понадобится — суду. Хороший акт отвечает на вопрос не только «что случилось», но и «почему комиссия считает это нарушением режима коммерческой тайны».

В акте должны быть:

• полное наименование организации;

• дата, место, номер акта;

• основание проверки — приказ о создании комиссии;

• состав комиссии;

• период проведения проверки;

• описание установленных фактов;

• указание на форму вины: умысел или неосторожность;

• расчет прямого действительного ущерба и обоснование причинно-следственной связи;

• вывод о противоправности;

• перечень приложений: объяснительные, акты отказа, логи, скриншоты, выписки, трудовой договор, ЛНА;

• подписи всех членов комиссии.

Единого обязательного государственного шаблона такого акта для всех коммерческих организаций нет. Поэтому безопасный подход — опираться на внутренний регламент, общие требования к служебным документам и полноту фактической части. Лучше согласовать форму акта с юристом заранее, до первого реального инцидента.

Как подготовить проверку: документы, комиссия и объем расследования

Подготовка решает половину задачи. Если комиссия создана формально, документы не собраны, а объем проверки не определен — итоговый акт будет слабым. Правильный старт: приказ, состав комиссии, перечень проверяемых сведений и фиксация правовой базы режима коммерческой тайны.

Комиссию обычно создают приказом руководителя в произвольной форме. Рекомендуемый состав — минимум 3 работника, включая председателя, представителя юридической службы, HR и безопасности. Не стоит включать непосредственного начальника проверяемого и лицо, которое потом будет выносить итоговое решение. Почему? Потому что это создает конфликт интересов и дает повод оспорить результаты.

Срок дисциплинарного расследования ориентируется на рамки статьи 193 ТК РФ: не позднее 1 месяца со дня обнаружения проступка, без учета отпуска и больничного. Пропустили срок — потеряли право на дисциплинарное взыскание.

Нормативная опора здесь такая. Для режима КТ — Федеральный закон № 98-ФЗ «О коммерческой тайне». Для дисциплинарной части — Трудовой кодекс РФ, ст. 193 и подп. «в» п. 6 ч. 1 ст. 81 ТК РФ, где увольнение возможно за разглашение охраняемой законом тайны, в том числе коммерческой.

Какие внутренние документы нужно проверить в первую очередь

Первым делом комиссия проверяет не переписку сотрудника, а легитимность самого режима. Нужны документы, которые подтверждают: сведения были определены, доступ ограничен, сотрудники ознакомлены, порядок обращения установлен.

Базовый чек-лист:

• положение о коммерческой тайне;

• перечень сведений, составляющих коммерческую тайну;

• правила доступа к таким сведениям;

• листы или журналы ознакомления работников под подпись;

• положения трудовых договоров и NDA о неразглашении;

• правила внутреннего трудового распорядка;

• матрицы доступов в ИТ-системах;

• журналы выдачи носителей, пропусков, доступа в помещения;

• регламенты по DLP, SIEM, архивированию логов и мониторингу.

Обязательной основой служит именно положение о коммерческой тайне по 98-ФЗ, а журнал ознакомления нужен потому, что по статье 22 ТК РФ работодатель обязан знакомить работников с локальными актами под подпись. NDA и перечни секретной информации обычно оформляются как приложения к положению.

Вот норма, на которую стоит опереться прямо в тексте акта или заключения комиссии:

«Меры по охране конфиденциальности информации… должны включать: 1) определение перечня информации… 2) ограничение доступа… 3) ведение учета круга лиц… 4) использование маркировки "Коммерческая тайна"» — Федеральный закон № 98-ФЗ «О коммерческой тайне», ст. 10 ч. 1.

И еще одна опора:

Увольнение возможно за «разглашение охраняемой законом тайны… в том числе коммерческой тайны» — ТК РФ, подп. «в» п. 6 ч. 1 ст. 81.

Это не цитаты для красоты. Они показывают, почему комиссия обязана поднимать документы режима в самом начале — до того, как начнет копаться в логах и переписке.

Какие доказательства и меры защиты помогают подтвердить разглашение

Лучше всего работают не одиночные доказательства, а связка из документов, цифровых следов и подтвержденного режима коммерческой тайны. Самая частая ошибка — пытаться доказать утечку только скриншотом или только слухами из отдела. Так позиция не держится. Никогда.

Что обычно усиливает проверку:

• положение о коммерческой тайне и перечень защищаемых сведений;

• подтверждение ознакомления работника под подпись;

• трудовой договор, NDA, должностная инструкция;

• логи доступа к серверам, CRM, почте, облакам;

• отчеты DLP, SIEM, EDR;

• следы подключения USB-носителей;

• записи СКУД, видеонаблюдения, журналов посещения;

• переписка по корпоративным каналам;

• нотариальный осмотр электронных доказательств;

• акты ИБ-службы и технических специалистов.

Конкретный стек технических средств защиты:

• Шифрование данных (AES/RSA) для защиты файлов при передаче и хранении — делает перехваченные данные бесполезными без ключа.

• Многофакторная аутентификация (2FA) и строгая политика паролей — затрудняет несанкционированный вход.

• DCAP/SIEM-системы для централизованного сбора логов и выявления аномалий — формируют базу цифровых доказательств.

• DLP-системы для блокировки нелегитимного вывода данных за периметр — фиксируют попытки утечки в реальном времени.

• IDS/IPS-системы для обнаружения и предотвращения вторжений через внешний периметр сети.

При этом в доступных источниках нет устойчивой судебной статистики 2024–2026 годов, которая бы прямо показывала, что именно отчеты DLP или детализация звонков признаются «самыми вескими» доказательствами. Есть и обратный маркер: нотариально заверенные заявления свидетелей сами по себе судами не считаются полноценными доказательствами — определение 9 КСОЮ от 05.03.2025 № 77-338/2025. Значит, упор лучше делать на систему доказательств, а не на один эффектный документ.

Из практики это выглядит так: чем лучше компания заранее выстроила охрану конфиденциальности, тем проще ей потом доказывать нарушение. Маркировка, разграничение доступа, контроль выгрузок, DLP, учет носителей, проверка помещений на «жучки», контрнаблюдение в чувствительных кейсах, OSINT-поиск следов публикации данных в сети — все это не заменяет юриста, но заметно укрепляет фактуру. Если утечка произошла через партнера, стоит обратить внимание на финансовые признаки ненадежного партнера — финансовые проблемы контрагента нередко становятся фактором риска утечки через него.

Вывод тут простой. Защита начинается до инцидента. Проверка лишь показывает, насколько эта защита была реальной.

Доказательства разглашения коммерческой тайны: что подтверждает и в чем ограничение

Какая ответственность возможна по итогам внутренней проверки

Информация носит общий характер и не заменяет консультацию специалиста. Конкретные меры ответственности определяются судом с учетом обстоятельств дела и норм действующего законодательства РФ.

По итогам проверки возможны дисциплинарная, материальная и уголовная ответственность. Но все три варианта зависят от качества режима коммерческой тайны, полноты доказательств и того, как именно оформлены документы. Без этого даже очевидное нарушение может развалиться на стадии спора.

Основные варианты такие.

1. Дисциплинарная ответственность.
Вплоть до увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ за однократное грубое нарушение. Условия жесткие: сведения действительно относятся к коммерческой тайне, работник узнал их в связи с работой, режим коммерческой тайны был введен, а обязанность не разглашать — оформлена письменно.

2. Полная материальная ответственность.
По п. 7 ч. 1 ст. 243 ТК РФ — при наличии прямого действительного ущерба и при соблюдении условий взыскания. Здесь мало сказать «бизнес пострадал». Нужен расчет ущерба и причинная связь. Важно знать: статья 238 ТК РФ ограничивает взыскание прямым действительным ущербом. Упущенную выгоду — например, доходы от клиентов, которые ушли после утечки, — взыскать с работника по трудовому законодательству практически невозможно. Это частая иллюзия бизнеса, которая приводит к завышенным ожиданиям и разочарованию в суде.

3. Уголовная ответственность.
По ст. 183 УК РФ — если есть признаки незаконного разглашения или использования сведений, составляющих коммерческую тайну, в том числе с использованием служебного положения или из корыстной заинтересованности. За тяжкие случаи возможны принудительные работы или лишение свободы до 5 лет со штрафом до 5 млн руб., а при тяжких последствиях — до 7 лет со штрафом до 5 млн руб.

Здесь особенно важно не обещать лишнего. Внутренняя проверка сама по себе не «назначает» уголовную ответственность. Она формирует материалы, на основании которых компания решает — есть ли смысл идти дальше: в трудовой спор, гражданский иск, заявление в правоохранительные органы.

Ситуация. Работодатель был уверен, что достаточно факта пересылки базы на личный email. Но в материалах не оказалось ни корректного перечня КТ, ни подтверждения ознакомления сотрудника. В итоге дисциплинарная позиция стала спорной. Та же утечка при сильном режиме коммерческой тайны выглядела бы совершенно иначе. В чувствительных кейсах компании привлекают услуги детектива для юридических лиц, чтобы профессионально зафиксировать фактуру до суда.

И еще один практический момент. Если в составе утечки были персональные данные, помимо кадровых и гражданско-правовых последствий добавляются обязанности по инцидентному реагированию и взаимодействию с Роскомнадзором. Это отдельный контур, его лучше не смешивать с вопросом о коммерческой тайне, а вести параллельно.

Топ-5 ошибок, из-за которых компания проигрывает суд

Даже если утечка очевидна, позиция компании может развалиться из-за процедурных и документальных просчетов. Обидно? Еще как. Вот пять самых частых ошибок, которые суды ставят работодателю в вину.

1. Абстрактность перечня.
Формулировки вида «вся информация компании» или «все данные клиентов» не работают. Суду нужен точный, конкретный список — по категориям и подразделениям. Если перечень общий и размытый, суд не сможет установить, относились ли спорные файлы к коммерческой тайне. Именно общность формулировок неоднократно становилась причиной отказа в иске.

2. Непроведенное ознакомление.
Закон требует ознакомить сотрудника под расписку и с перечнем сведений, и с режимом коммерческой тайны, и с мерами ответственности за его нарушение. Нет подписи — нет доказательства того, что работник знал правила. Компания сама ослабляет свою позицию.

3. Неправильная маркировка.
Гриф «Коммерческая тайна» должен содержать указание обладателя: полное наименование юридического лица и место нахождения. Гриф без этих данных или с сомнительной датой нанесения вызывает у суда закономерные вопросы: а существовал ли режим на момент передачи сведений?

4. Слабая база по ущербу.
Статья 238 ТК РФ ограничивает взыскание с работника прямым действительным ущербом. Упущенную выгоду — недополученный доход, потерянных клиентов — взыскать практически невозможно. Если расчет ущерба не подготовлен или завышен, суд откажет в материальных требованиях. Это, кстати, одна из самых болезненных ошибок — руководство рассчитывает на миллионы, а получает ноль.

5. Чрезмерная санкция при слабом расследовании.
Увольнение без учета обстоятельств проступка, без доказательств полного состава нарушения и без соблюдения процедуры (объяснительная, акт, сроки) может быть отменено судом. Даже при наличии режима увольнение превращается в проигрыш работодателя, если расследование проведено формально.

Категорирование нарушений: как оценить тяжесть проступка

Для объективной оценки тяжести нарушения практики корпоративной безопасности рекомендуют вводить категорирование. Это помогает комиссии и руководству не «стрелять из пушки по воробьям» и не оставлять без реакции критичные инциденты.

• 1-я категория (критичная): утрата документов с грифом, отправка клиентской базы на внешний сервер, разглашение коммерческой тайны третьим лицам — реальная возможность значительного ущерба.

• 2-я категория (существенная): нарушение порядка обращения с документами, непроставление грифа на документе, направленном контрагенту.

• 3-я категория (недостаток): хранение документов в незапираемом шкафу без факта утечки, формальные пробелы в журналах учета.

Такая классификация помогает обосновать соразмерность дисциплинарного взыскания и снижает риск его оспаривания в суде. Без нее решение о наказании выглядит произвольным — а суды это не любят.

Когда нужна помощь детективного агентства

Детективное агентство «Шпион» подключается к задачам по расследованию утечек на тех этапах, где внутренних компетенций недостаточно:

• OSINT и поиск следов в даркнете — обнаружение слитых баз, публикаций данных на закрытых форумах и маркетплейсах.

• Проверка на технические каналы съема информации — поиск закладных устройств («жучков»), анализ ПЭМИН, аудит акустической защиты переговорных.

• Цифровая форензика — извлечение и фиксация данных с носителей, восстановление удаленных файлов, подготовка цифровых доказательств для суда.

• Конфиденциальное сопровождение внутреннего расследования — независимый сбор фактуры, подготовка материалов для юристов и службы безопасности.

• Проверка подозреваемых — сбор информации о связях, финансовом положении и поведенческих паттернах в рамках закона.

Работа ведется строго в рамках Федерального закона от 11.03.1992 № 2487-I «О частной детективной и охранной деятельности в Российской Федерации» и NDA.