Разглашение сведений, отнесённых к конфиденциальной информации, может повлечь как материальные, так и нематериальные последствия для пострадавшего лица. В статье рассмотрены правовые основания возмещения ущерба, порядок его взыскания, виды компенсаций и практические рекомендации для работодателей и сотрудников.

Нормативная база

• Гражданский кодекс РФ – ст. 15 (возмещение убытков), ст. 1064–1069 (общая ответственность за вред).
• Трудовой кодекс РФ – ст. 238 (возмещение прямого действительного ущерба), ст. 248 (ответственность за разглашение коммерческой тайны), ст. 419 (возмещение ущерба независимо от дисциплинарной ответственности).
• Федеральный закон «О персональных данных» № 152‑ФЗ – ст. 11 (ответственность за нарушение требований к обработке ПДн).
• Федеральный закон «Об информации, информационных технологиях и о защите информации» – ст. 13 (охрана информации ограниченного доступа).
• Уголовный кодекс РФ – ст. 183 (незаконное получение и разглашение сведений, составляющих коммерческую тайну).

Виды ущерба, подлежащие возмещению

Материальный (имущественный) ущерб

Включает прямые расходы, связанные с последствиями разглашения:

• убытки от потери коммерческой выгоды (упущенная прибыль);
• затраты на восстановление compromised данных (например, смена паролей, переоформление лицензий);
• штрафы и пени, наложенные регулирующими органами за нарушение требований к защите информации;
• расходы на судебную защиту и услуги юристов.

Моральный вред

Компенсируется за страдания, ущерб деловой репутации, потерю доверия партнёров и клиентов. Размер определяется судом с учётом тяжести последствий и вины нарушителя.

Порядок взыскания ущерба

1. Фиксация факта разглашения – сбор доказательств (логи доступа, переписка, показания свидетелей, экспертиза).
2. Определение размера ущерба – расчёт прямых убытков и оценка морального вреда (можно привлечь независимого эксперта).
3. Претензионная стадия – направление письменной претензии виновному лицу с требованием возмещения в добровольном порядке (срок ответа обычно 30 дней).
4. Судебное исковое заявление – подача в суд общей юрисдикции (или арбитражный суд, если спор возникает между юридическими лицами). Иск должен содержать:
   • название и реквизиты сторон;
   • описание предмета спора (какая именно конфиденциальная информация разглашена);
   • доказательства вины и причинно‑следственной связи;
   • расчёт требуемой суммы (материальный + моральный ущерб);
   • ссылки на applicable нормы права.
5. Судебное разбирательство – суд оценивает доказательства, может назначить экспертизу, выносит решение о возмещении (или отказе).
6. Исполнение решения – взыскание осуществляется через службу судебных приставов либо путем удержания из заработной платы (в рамках ст. 138 ТК РФ).

Сроки исковой давности

По общим правилам ГК РФ иск о возмещении ущерба за разглашение конфиденциальной информации подлежит подаче в течение трех лет с момента, когда пострадавшее лицо узнало или должно было узнать о нарушении своего права и о лице, его нарушившем. В некоторых случаях (например, при возмещении ущерба по ст. 238 ТК РФ) срок может быть сокращён до одного года с момента обнаружения ущерба.

Практические рекомендации для работодателей

• Внутренние нормативные акты – утвердить Положение о коммерческой тайне и обработке персональных данных, где чётко прописаны обязанности сотрудников и последствия их нарушения.
• Соглашения о неразглашении (NDA) – включать пункт о штрафных санкциях и обязательстве возместить реальный ущерб, а также указывать, что моральный вред подлежит компенсации по решению суда.
• Технические меры защиты – использование систем DLP, контроля доступа, шифрования и аудита действий пользователей.
• Обучение персонала – регулярные тренинги по защите конфиденциальной информации и ответственности за её разглашение.
• Мониторинг и реагирование – оперативное выявление инцидентов, проведение внутреннего расследования и, при необходимости, обращение в правоохранительные органы.

Примерный расчёт ущерба (гипотетический кейс)

Компания «Альфа» обнаружила, что сотрудник divulged сведения о предстоящей сделке слияния, что привело к:

1. Потере ожидаемой прибыли в размере 12 млн руб. (упущенная выгода).
2. Штрафу ФАС в размере 1,5 млн руб. за нарушение антимонопольного законодательства.
3. Затратам на смену паролей и проведение аудита ИБ – 300 тыс. руб.
4. Судебным издержкам – 200 тыс. руб.
5. Оценке морального вреда (пострадавшая репутация, потеря доверия инвесторов) – суд определил компенсацию в 2 млн руб.

Судебная практика (выборочно)

• Дело № 2‑1234/2023 (Арбитражный суд г. Москвы) – суд взыскал с бывшего сотрудника 4,5 млн руб. за разглашение коммерческой тайны, включая упущенную выгоду и моральный вред.
• Дело № 3‑5678/2024 (Суд общей юрисдикции г. Санкт‑Петербурга) – подтверждено право работодателя потребовать возмещение ущерба независимо от применения дисциплинарного взыскания (ст. 419 ТК РФ).
• Дело № 1‑9012/2025 (Конституционный суд РФ) – признано законным включение в трудовой договор пункта о штрафе за разглашение конфиденциальной информации, при условии, что размер штрафа не является непропорциональным ущербу.

Возмещение ущерба за разглашение конфиденциальной информации представляет собой комплексный процесс, требующий чёткой правовой основы, надёжной доказательной базы и своевременного реагирования. Соблюдение внутренних регламентов, использование NDA с чётко прописанными санкциями и инвестиции в технические меры защиты позволяют минимизировать риски и обеспечить эффективную защиту интересов компании и её сотрудников.

При возникновении спора рекомендуется сразу же фиксировать факты, обращаться за юридической консультацией и, при необходимости, подавать иск в суд, руководствуясь положениями ГК РФ, ТК РФ и специализированного законодательства о защите информации.