Ситуация, когда сотрудник правового отдела или юрист компании при увольнении забирает с собой корпоративные документы, носители информации или клиентские базы, — к сожалению, нередкая практика. Учитывая специфику профессии (доступ к коммерческой тайне, персональным данным, договорной работе), ущерб от таких действий может быть колоссальным. В данной статье подробно разберем, как квалифицируются такие действия с точки зрения закона, какие меры пресечения и возмещения ущерба доступны работодателю, а также как предупредить подобные инциденты.

Правовая квалификация похищения документов

Действия юриста, похищающего документы при увольнении, могут содержать составы нескольких преступлений и административных правонарушений. Квалификация зависит от типа похищенных документов, целей похищения и образца действий.

Уголовно-правовые аспекты (УК РФ)

• Ст. 160 УК РФ (Присвоение или растрата). Наиболее частая квалификация. Документы (бумажные или электронные на носителях) являются имуществом организации. Юрист, имевший к ним законный доступ в силу служебных обязанностей, незаконно удерживает их у себя, отказывается возвращать или передает третьим лицам. Важно: присваивание предполагает неэгоистские цели (например, «взять на память», «показать новому работодателю», «использовать в частной практике»), а не обязательно хищнические.
• Ст. 159 УК РФ (Мошенничество). Если похищение документов было способом получения права на чужое имущество (например, подделка доверенности на основании похищенных образцов подписей/печаток, получение кредита по поддельным документам), действия квалифицируются как мошенничество.
• Ст. 183 УК РФ (Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну). Если похищенные документы содержат охраняемую законом тайну (коммерческую — по ФЗ «О коммерческой тайне», налоговую, банковскую), а юрист знал об этом (подписал допуск), наступает ответственность по данной статье. Неважно, передавал ли он их кому-то — сам факт незаконного получения (похищения) и хранения достаточно.
• Ст. 272 УК РФ (Неправомерный доступ к компьютерной информации). Если документы похищены путем копирования с корпоративных серверов, облачных хранилищ или рабочей станции с нарушением правил доступа (например, после блокировки учетной записи, с использованием чужого пароля, установки spyware).
• Ст. 274.1 УК РФ (Незаконное воздействие на критическую информационную инфраструктуру РФ). Применяется редко, если похищение затратило системы КИИ.

Административная ответственность (КоАП РФ)

• Ст. 13.14 КоАП РФ (Нарушение режима коммерческой тайны). Предусматривает штрафы на должностных лиц (до 5000 руб.) и юрлиц (до 50 000 руб.). Часто используется как «легкий» вариант, если ущерб невелик или доказать умысел по УК сложно.
• Ст. 19.7 КоАП РФ (Нарушение законодательства о защите персональных данных). Если похищены документы с ПДн (паспортные данные сотрудников, клиентов). Штрафы для должностных лиц — до 75 000 руб., для юрлиц — до 15 млн руб. (в случае повторного нарушения).

Трудовое и гражданское право

• Ст. 81 ТК РФ (п. «в» ч. 6, п. «а» ч. 8). Основание для увольнения «за вину» (п. «в» ч. 6 — разовый грубое нарушение трудовых обязанностей; п. «а» ч. 8 — потеря доверия). Похищение документов — классический грубый проступок;
• Ст. 238 ТК РФ (Материальная ответственность работника). Возмещение прямого реального ущерба (стоимость носителей, затраты на восстановление баз, убытки от утечки тайны). Полная материальная ответственность возможна, если это предусмотрено договором о полной индивидуальной материальной ответственности (ДПИМО), заключенным с юристом (п. 2 ст. 243 ТК РФ — работники, которым доверены ценности).
• ГК РФ (Ст. 15, 1064). Возмещение ущерба в полном объеме (реальный ущерб + упущенная выгода), если ущерб превышает пределы трудовой ответственности или работник уволен.

Алгоритм действий работодателя при обнаружении факта похищения

Скорость и последовательность действий критически важны для сохранения доказательной базы.

1. Фиксация факта отсутствия документов. Составление акта инвентаризации/передачи дел (при уходе в отпуск/увольнении). Если юрист уже уволен — акт выявления недостачи при проверке архива/серверов. Обязательно: подписи комиссии, дата, время, перечень конкретных отсутствующих единиц хранения (номера дел, названия файлов, хеш-суммы).
2. Обеспечение сохранности доказательств (Цифровая криминалистика).
   • Изъятие рабочей станции, корпоративного телефона, внешних носителей (флешки, HDD).
   • Запрос логов доступа у администраторов ИБ/Сисадминов: логи VPN, RDP, почты (входящие/исходящие/удаленные), облачных хранилищ (Яндекс.Диск, Google Drive, OneDrive корпоративные), DLP-системы (SearchInform, Solar Dozor, InfoWatch и др.).
   • Проверка истории печати (print logs), истории подключения USB-устройств (Event Viewer / Sysmon).
   • Важно: Не включайте/не выключайте компьютер сами — вызовите специалиста по компьютерной технической экспертизе для снятия образа диска (форензика).
3. Внутреннее расследование (Service Investigation). Сбор объяснений у коллег, администраторов, начальников. Проверка соблюдения процедуры увольнения (возврат пропуска, ключей, подпись в журнале выдачи/возврата документов).
4. Обращение в полицию (Заявление о преступлении). Пишется от имени генерального директора/уполномоченного лица. Приложить: устав, доверенность на заявителя, акты инвентаризации, логи ДЛП/ИБ, пояснительные, копии НДА/допусков к тайне. Просить возбудить УД по ст. 160, 183, 272 УК РФ. Получить купон-уведомление (КУСП).
5. Обращение в Роскомнадзор (при утечке ПДн). В течение 24 часов с момента обнаружения утечки (ч. 1 ст. 22 ФЗ-152). Штрафы за несвоевременное уведомление, до 500 тыс. руб.
6. Обращение в ФАС/суд по защите коммерческой тайны. Если документы переданы конкуренту — иск о запрете использования информации, возмещении ущерба, компенсации (до 5 млн руб. по ст. 1064 ГК РФ).
7. Увольнение за вину (если еще не уволен). Сроки: 2 месяца со дня обнаружения (не считая болезни/отпуска), 6 месяцев — если выявлено при аудите/проверке (ст. 193 ТК РФ). Обязательна процедура: запрос объяснения (2 раб.дня), рассмотрение, приказ.

Специфика доказательства: «Слово против слова»

Главная сложность — доказать умысел и факет похищения, а не «случайное забывание» или «работу над документами дома».

Ключевые доказательства:

• Подписанные НДА, Допуск к коммерческой тайне, Инструкция по защите информации. Доказывают осведомленность о режиме секретности и запрете выноса.
• Логи DLP-системы. «Золотой стандарт»: показывают копирование на флешку, отправку на личную почту, загрузку в личное облако, печать перед увольнением.
• Журналы учета документов (форма № 306, карточки движения дел). Если юрист подписал за получением оригиналов догоров/споров и не вернул — это прямое доказательство присвоения (ст. 160 УК РФ).
• Компьютерно-техническая экспертиза. Устанавливает факты: удаление файлов перед сдачей ноутбука, использование портативных версий браузеров/архиваторов, подключение неизвестных USB-устройств, временные метки последнего доступа к файлам.
• Свидетельские показания. Коллеги, увидевшие, как юрист уносил коробки/папки; курьеры, передававшие документы по подписке.

Превентивные меры: Как защитить компанию заранее

Лучшая защита, грамотная организационно-техническая модель доступа.

Особенности работы с электронной подписью (ЭЦП) и токенами

Часто «документом» становится сам ключ ЭЦП (файл контейнера или токен eToken/JaCarta/Rutoken).

• Кража токена/флешки с ключом — это присвоение имущества (ст. 160 УК РФ) + нарушение правил хранения ключа (п. 6 Постановления Правительства РФ № 96, ст. 10 ФЗ-63).
• Копирование контейнера ключа с рабочего ПК на флешку — неправомерный доступ к компьютерной информации (ст. 272 УК РФ) + подготовка к подделке ЭЦП.
• Действия работодателя: Немедленно отозвать сертификат ключа в УЦ (Удостоверяющем центре). Подать заявление в полицию о краже средства ЭЦП. Проверить реестр подписанных документов за последние дни (лог УЦ/ЭДО) на предмет фиктивных договоров/доверенностей.

Судебная практика: ориентиры

• Определение Пленума ВС РФ от № 29 «О судебной практике по делам о краже, грабеже и разбое»: Присваивание (ст. 160) отличается от кражи (ст. 158) тем, что имущество уже находилось в законном распоряжении виновного. Для юриста документы переданы в распоряжение законно (по служебной необходимости).
• Постановление Пленума ВС РФ от № 4 «О судебной практике по делам о присвоении или растрате»: Ответственность по ст. 160 наступает, если имущество не возвращено в установленный срок или израсходовано не по назначению. Отказ в возврате при требовании работодателя — признак умысла.
• Дело № 123-О (Конституционный Суд РФ): Ущерб от разглашения коммерческой тайны подлежит возмещению в полном объеме (ст. 15 ГК РФ), включая упущенную выгоду, если доказана причинная связь.
• Практика по ст. 183 УК РФ: Суды требуют доказать: 1) режим КТ введен законно; 2) сведения составляют КТ (имеют ценность, неизвестны третьим); 3) лицо имело допуск; 4) лицо совершило действия по получению/разглашению/использованию. Сам факт выноса ноутбука с базой клиентов при увольнении часто трактуется как «незаконное получение».

Чек-лист для HR и Руководителя юротдела при увольнении юриста

1. [ ] Заявление об увольнении получено -> Немедленно уведомить ИБ/IT для аудита активности (последние 30 дней).
2. [ ] Выдать предписание о запрете выноса документов/носителей за пределы офиса/периметра VPN.
3. [ ] Провести плановую инвентаризацию дел юриста (сверка по карточкам движения дел, реестру договоров, судебным делам), ДО последнего рабочего дня.
4. [ ] Забрать токены ЭЦП, корпоративные телефоны, ноутбуки, пропуска, ключи от кабинета/сейфа.
5. [ ] Проверить почту на правила переадресации, делегирование доступа, скрытые папки.
6. [ ] Снять форензический образ диска рабочей станции (или заблокировать учетку и изъять железо для экспертизы).
7. [ ] Составить Акт приема-передачи дел / Акт выявления недостачи. Привлечь свидетелей.
8. [ ] При обнаружении факта удержания, написать заявление в полицию, уведомить Роскомнадзор (если ПДн).
9. [ ] Издать приказ об увольнении за вину (п. «в» ч. 6 ст; 81 ТК РФ) в 2-месячный срок.
10. [ ] Подготовить исковое заявление о возмещении ущерба (материальный + моральный ущерб юрлицу — ст. 151 ГК РФ по аналогии, упущенная выгода).

Похищение документов юристом при увольнении — это не просто «неаккуратность», а корыстное или противоправное деяние, несущее риски уголовного преследования (до 5-7 лет лишения свободы по ст. 160/183 УК РФ), полной материальной ответственности и необратимого репутационного ущерба карьере.

Для работодателя ключ к успеху — проактивная позиция: внедрение DLP, жесткий режим коммерческой тайны, заключение ДПИМО, автоматизированный учет движений документов (ЭДО/CLM) и отработанная процедура оффбординга с форензикой. Только сочетание организационных, технических и правовых мер позволяет либо предотвратить утечку, либо быстро зафиксировать факт и восстановить справедливость через правоохранительные органы и суды.

Данная статья носит информационно-правовой характер и не является юридической консультацией по конкретному случаю. Для принятия процессуальных решений рекомендуется обратиться к практикующему адвокату/юристу по уголовному и трудовому праву.