Ответственность работника за нарушение информационной безопасности - гражданское законодательство и судебные прецеденты

дисциплинарных взысканий и критерии инцидентов установлены «Положением об ответственности за нарушения Политики информационной безопасности ПАО Банк «ФК Открытие» Пункт 1.1.2 «Положения об ответственности за нарушения Политики информационной безопасности ПАО Банк «ФК Открытие» (ПЛЖ-338) Настоящее «Положения об ответственности за нарушения Политики информационной безопасности ПАО Банк «ФК Открытие» детализирует требование Стандарта Банка России, определяет классификацию инцидентов и нарушений требований информационной безопасности, а так же, определяет критерии назначения дисциплинарной ответственности работников Банка за данные нарушения. Согласно пункту 1.1.6 Положения об ответственности за нарушения Политики информационной безопасности ПАО Банк «ФК Открытие» (ПЛЖ-338), основные задачи положения: определение степени критичности инцидентов информационной безопасности в зависимости от их видов; определение видов дисциплинарных взысканий при наличии однозначных фактов виновности работника Банка. Из вышеуказанного следует, что порядок применения дисциплинарных взысканий за нарушение работниками Банка требований информационной безопасности и критерии оценки тяжести инцидента предусмотрены локальным нормативным актом «Положением об ответственности за нарушения Политики информационной безопасности ПАО Банк «ФК Открытие»

Проверив законность и обоснованность решения в соответствии с ч. 1 ст. 327.1 ГПК РФ в пределах доводов апелляционной жалобы, судебная коллегия приходит к следующему. Судом установлено, что стороны состояли в трудовых отношениях, ФИО1 работал начальником электроподстанции «Нижний Куранах» в подразделения филиала ПАО «ФСК ЕЭС» - Амурское ПМЭС. Приказом работодателя от 21.09.2010 г. №759 ФИО1 привлечен к дисциплинарной ответственности в виде замечания с частичным лишением премии за июль 2020 г. В обоснование приказа работодателем указано на неисполнение работником должностных обязанностей, предусмотренных п. 3 должностной инструкции, нарушение п.п. 3.3.8,3.4.3 Инструкции по соблюдению правил информационной безопасности ПАО «ФСК ЕЭС», п. 3.2 Правил внутреннего трудового распорядка филиала ПАО «ФСК ЕЭС», о чем свидетельствуют выявление на территории ПС 220 кВ «Нижний Куранах» точек беспроводного доступа к локальной вычислительной сети ПАО «ФСК ЕЭС» и подключение к локальной вычислительной сети сетевого хранилища. Приказом от 8 октября 2020 г. №337-лс ФИО1 уволен с должности начальника электроподстанции ПС 220