Совет
Если вам все же нужно разместить личные данные в облаке, сделайте это правильно. Создайте отдельную папку, поместите в нее все чувствительные файлы, заархивируйте и установите надежный пароль. Только в таком виде архив можно загружать в облачное хранилище.
Запомните: ничего по-настоящему секретного в облаках хранить нельзя. К публикации данных в облачных хранилищах относитесь так же, как к публикации в открытом доступе. То есть выгружать туда можно только то, чем вы и так не боитесь поделиться, — файлы, обнародования которых не опасаетесь.
Что тогда делать с секретной цифровой информацией? Ответ простой: хранить ее не в облаках. Личные фото, пароли, ключевые фразы криптокошелька и электронные документы лучше держать на флешках или на компьютере. Да, это неудобно и занимает память, зато ваши данные в безопасности. Только помните: при продаже такой техники важно извлечь с носителей все личные файлы.
«Сам по себе факт взлома личного облачного хранилища не означает, что работник автоматически будет привлечен к ответственности. Важно установить, нарушил ли он конкретные требования работодателя по хранению и защите рабочих документов: например, обязанность использовать только корпоративные информационные системы, не размещать служебные файлы в личных аккаунтах или соблюдать режим коммерческой тайны.
Если такая обязанность была надлежащим образом закреплена в трудовом договоре, локальном нормативном акте, должностной инструкции либо ином документе, с которым работник был ознакомлен, работодатель может рассмотреть вопрос о дисциплинарном взыскании. По общему правилу Трудовой кодекс предусматривает замечание, выговор или увольнение по соответствующим основаниям. Однако увольнение возможно не автоматически, а только при наличии предусмотренного законом основания, доказанности вины работника и соблюдении процедуры привлечения к дисциплинарной ответственности, включая запрос письменного объяснения.
Кроме того, материальная ответственность также возможна, но для ее применения работодатель должен доказать причинение прямого действительного ущерба, противоправность поведения работника, его вину и причинную связь между нарушением и ущербом. По общему правилу ответственность ограничивается средним месячным заработком работника, а взыскание полной суммы допускается только в случаях, прямо предусмотренных законом. Если работодатель не согласен с возмещением ущерба в добровольном порядке или сумма превышает установленный предел, спор может быть передан в суд.
При этом необходимо учитывать обстоятельства самого инцидента: каким образом произошел взлом, соблюдал ли работник установленные правила безопасности, предупреждал ли он работодателя о компрометации аккаунта и какие именно сведения стали доступны третьим лицам. Если были раскрыты персональные данные или сведения, составляющие коммерческую тайну, возможны дополнительные последствия, в том числе для организации как оператора персональных данных или обладателя коммерческой тайны.
Удаление файла из облака не всегда означает, что он исчез навсегда. Некоторые сервисы хранят удаленные данные в течение определенного срока. Поэтому, если файл действительно конфиденциальный, лучше вообще не загружать его в облако.
