Статьи

Блокировка корпоративных доступов при увольнении

В Москве и Московской области работодатели сталкиваются с рисками, когда сотрудники при увольнении продолжают иметь доступ к корпоративным системам, почте, CRM или облачным сервисам. Это может привести к утечке данных, финансовым потерям и судебным спорам. Правильная блокировка и оформление процедур позволяют защитить бизнес.

Зачем нужна блокировка

  • Информационная безопасность — предотвращение доступа к коммерческой тайне и персональным данным клиентов.
  • Финансовые риски — исключение возможности несанкционированных операций (платежи, заказы, изменения в документах).
  • Репутация — защита компании от действий бывших сотрудников (например, публикации в сети).

Алгоритм действий при увольнении

  • Приказ об увольнении фиксирует дату последнего рабочего дня.
  • В тот же день необходимо заблокировать учётные записи во всех корпоративных системах.
  • Передача дел оформляется актом, в том числе по проектам и клиентам.
  • Инвентаризация доступа проводится совместно с IT-отделом.

Риски работодателя

  • Если доступ не заблокирован, работник может оспорить действия компании и требовать оплаты «рабочего времени» за использование системы.
  • Утечка персональных данных приведёт к штрафам по 152-ФЗ и проверкам Роскомнадзора.
  • Мосгорсуд в 2024 году признал действия работодателя незаконными, так как после увольнения сотрудник продолжал получать корпоративные уведомления и использовать почту.

Рекомендации для бизнеса

  • Принять локальный акт об управлении доступами (offboarding-процедуры).
  • Назначить ответственного за блокировку (обычно HR + IT).
  • Использовать системы управления идентификацией (IAM) для централизованной блокировки.
  • Оформлять акт передачи корпоративного оборудования (ноутбук, телефон, токены ЭП).

Судебная практика

  • АСГМ взыскал убытки с бывшего сотрудника, удалившего данные после увольнения, так как компания доказала факт доступа к системе.
  • Другой кейс — Мосгорсуд указал, что работодатель обязан заблокировать доступы в день увольнения, иначе несёт ответственность за возможные утечки.

Вывод

Блокировка корпоративных доступов — это обязательный элемент кадровой безопасности. В Москве и МО суды жёстко оценивают работодателей, не обеспечивших защиту данных при увольнении. Комплексная юридическая и IT-поддержка снижает риски убытков и проверок.

Частые вопросы

Можно ли сохранить переписку уволенного сотрудника?

Да, но только в рамках корпоративных аккаунтов и при условии уведомления работников в ЛНА о политике хранения данных.

Что делать, если сотрудник отказался вернуть корпоративное устройство?

Оформить акт, направить претензию и при необходимости обратиться в суд или полицию, если устройство содержит корпоративные данные.

Кто отвечает за блокировку доступов?

Ответственность несёт работодатель, поэтому лучше закрепить её за HR- или IT-службой в локальных документах.