Храните пароли правильно!

Судебная практика показала, что работодатель может подвергнуть работника наказанию, если он хранит пароль в незащищённом формате.

Наказание за такое нарушение установила кассационная инстанция (Определение СКГД Шестого КСОЮ от 5 марта 2026 г. по делу N 8Г-1893/2026).

Что собственно говоря произошло?

Информационная безопасность организации обнаружили, что не смотр на запрет, один из работников хранит пароли от системы электронного документооборота и других информационных ресурсов в файле на рабочем столе, который не запаролен. Сделали скриншот, провели служебную проверку и подтвердили этот факт.

Работника ранее знакомили с внутренними документами по информационной безопасности. Согласно этим документам, хранение паролей даже у себя на рабочем столе в незащищённом файле – запрещено.

Аргументы работника о том, что хранить таким образом файлы безопасности, так как на компьютере тоже стоит пароль, кабинет под замком, пароли никому не передавал, никаких последствий неблагоприятных не наступило.

Но суды поддержали работодателя и оставили в силе объявленное замечание. А замечание сулит не выплатой премии.

Суды трёх инстанций опирались на следующие основания:

- нарушение работником должностной инструкции в части несоблюдения Правил внутреннего трудового распорядка, локальных нормативных документов работодателя, а также непринятия незамедлительных мер к смене скомпрометированных паролей;

- суды отклонили доводы о том, что работодатель не обеспечил работника программой для хранения паролей, поскольку установлено, что работник ознакомлен с должностной инструкцией, Правилами внутреннего трудового распорядка, локальными нормативными актами, из которых следует, что при хранении пароля необходимо использовать защищенные способы хранения, при этом запрещено, в том числе, хранить пароль в программно-технических средствах в открытом виде (например, в текстовом виде на рабочем столе);

- также работник занимает должность, которая предполагает владение им необходимыми терминами.

Поэтому, чтобы не дать работодателю шанс Вас лишить премии, выписать дисциплинарное взыскание, рекомендую выполнить следующие шаги:

1. Ознакомьтесь повторно с Вашими должностными инструкциями и правилами информационной безопасности.

2. В случае, если Вам неясны какие-либо положения правил, не ставить подпись о том, что Вы ознакомлены с этим, письменно через служебную записку просите разъяснения.

3. Храните пароли, используемые в работе или в файле на рабочем столе, который вы запароилите или в голове.

Помните, не давайте шанса работодателю объявлять вам дисциплинарные взыскания, которые отражаются на премию и возможность увольнения. Соблюдайте простые правила и работайте со спокойной душой!