Утечки данных при увольнениях: комплексный анализ рисков и методы защиты

На рынке труда довольно часто встречаются ситуации, когда сотрудники при увольнении пытаются тем или иным образом забрать с собой корпоративные данные: так они, к примеру, хотят навредить бывшему работодателю или получить для себя дополнительный финансовый бонус. Поэтому для многих компаний важен вопрос: как минимизировать такие риски и сделать их управляемыми?

В июне 2026 года экспертно-аналитический центр ГК InfoWatch опубликовал результаты исследования российских компаний и государственных организаций, которые испытали на себе последствия нелегитимных действий со стороны линейных сотрудников и руководителей при их увольнении. Актуальность этого исследования сегодня высока: ведь продолжается период «корпоративного трансфера», традиционный для периода с августа по октябрь. Выводы аналитиков будут особенно полезны для работодателей. Знания о потенциальных некорректных действиях со стороны уволившихся сотрудников помогут повысить управляемость рисками в компании и не столкнуться с катастрофическими последствиями.

Кадровые изменения как фактор риска

Увольнения – естественное звено процесса управления кадрами для компании и карьерного трека для работника. Они происходят регулярно и далеко не всегда имеют негативное влияние на коллектив и отдельного человека, и также далеко не всегда связаны с конфликтами и нарушениями – отмечает Илья Башкиров, руководитель группы консалтинга ГК InfoWatch. Однако при низком уровне корпоративной культуры и недостаточной ответственности уход сотрудника может повлечь за собой разрушение производственных связей. В этом материале мы будем говорить именно о таких ситуациях.

Руководитель группы консалтинга ГК InfoWatch Илья Башкиров
Фото: InfoWatch

Особенно характерны подобные риски для небольших компаний, где каждый сотрудник выполняет свою важную функцию. В крупных компаниях при уходе экспертов узкой специализации, которые замыкают на себе множество внутренних связей, также могут возникать нарушения в цепочке корпоративных взаимодействий. При работе с такими сотрудниками следует помнить, что карьерный рост, грамотная обратная связь и диалог фактически становятся элементом безопасности бизнеса, обеспечивая стабильный рост, а культура взаимного уважения работника и работодателя выступает лучшим сдерживающим фактором, чем перспектива юридической ответственности.

Сегодня естественная текучка также особенно сильна среди молодых сотрудников, которые стремятся менять место работы каждые 3-5 лет. Этот тренд сформировался с развитием контрактной формы работы и начал входить в практику российских компаний еще с 2010-х гг.

Уровни угроз при увольнениях

Угрозы, которые возникают в процессе увольнения сотрудников, эксперты условно разделяют на три уровня.

Угрозы первого уровня связаны с коллективом и рабочей атмосферой. Они выглядят наиболее безобидными, хотя в некоторых случаях могут стать причиной более серьезных последствий. Типичный пример: сотрудник, который сам изъявил желание об уходе, негативно влияет на рабочую атмосферу в коллективе и провоцирует сомнения в работодателе у других сотрудников, а увольняющийся руководитель может забрать с собой наиболее ценных участников команды.

Угрозы второго уровня связаны с неправомерным использованием информации и инфраструктуры компании, а их основная опасность – утечки данных.

Элементы ИТ-инфраструктуры, которые попадают под риск утечки данных при увольнениях
Источник: InfoWatch

Сценарии утечек данных могут быть самыми разными. Например, сотрудник для оптимизации своей работы использует корпоративные шаблоны и готовые практики. Увольняясь, он может попытаться забрать с собой имеющуюся экспертизу, чтобы, в том числе, применять ее у конкурентов. Чтобы предотвратить такую ситуацию, стоит заранее обсудить с персоналом все нюансы: провести четкую грань между собственными знаниями и умениями специалистов и теми ноу-хау и наработками, которые являются интеллектуальной собственностью компании.

Компания может ограничить сотрудника в праве передачи сторонним лицам собственных активов и технологий, если они защищены интеллектуальным правом. Однако полностью избежать рисков в таких случаях сложно: увольняющийся сотрудник сам по себе является носителем знаний и умений, поэтому он неизбежно уносит с собой часть экспертизы. Утечка информации в этом случае не трактуется им как нарушение: он рассматривает ее как естественный процесс развития, позволяющий упростить ему работу на новом месте.

Если с этим компания может смириться, то другие угрозы носят более серьезный характер. Например, копирование данных, представляющих коммерческую ценность, явно наносит ущерб организации. Возможности противодействия таким утечкам достаточно ограничены, отмечает Илья Башкиров.

Эксперт поясняет разницу между рядовым сотрудником и руководителем. Если утечку совершает бывший руководитель организации, то он несет гражданско-правовую ответственность за это в силу своего прежнего статуса. В то же время рядовой сотрудник в большинстве случаев может быть подвергнут исключительно дисциплинарному наказанию в рамках заключенного с ним трудового договора, наиболее жестким из которых считается увольнение. Понятно, что после прекращения трудовых отношений по инициативе самого сотрудника эта мера перестает иметь сдерживающий эффект, что затрудняет борьбу с утечками, совершаемыми рядовыми специалистами.

Угрозы второго уровня, возникающие при увольнениях
Источник: InfoWatch

Угрозы третьего уровня несут самые высокие риски. Они возникают, когда увольняющийся работник намеренно стремится нанести компании ущерб: например, стереть или исказить файлы, повредить инфраструктуру, расстроить производственные процессы. И реалии таковы, что безопасности и кадрам приходится рассматривать сценарий мести со стороны бывшего работника.

Меры противодействия угрозам

В некоторых сценариях, в особенности связанных с местью, возможность уголовной ответственности является серьезным сдерживающим фактором. Также организация может подать гражданский иск о компенсации вреда, причиненного преступлением. Так, в одном деле, где уволившийся работник решил не скопировать, а уничтожить все доступные ему данные коммерческого департамента, суд признал работника виновным в неправомерном уничтожении информации и взыскал с него более 5 миллионов рублей в пользу бывшего работодателя: последнему возместили простой целого отдела и расходы на восстановление информации.

Другой вариант – применение более сложных механизмов компенсации убытков. Компания может заранее обеспечить защиту ценной информации и предупредить увольняющихся сотрудников об ответственности в случае ее кражи. В первую очередь, к такой информации относятся данные, содержащие коммерческую тайну (планы компании, базы ее клиентов, поставщиков, контрагентов, установленные розничные цены и т. д.) и интеллектуальная собственность.

Типовым примером утечки, которая совершается увольняющимся сотрудником, является копирование и передача конкуренту ценных ресурсов и сведений о бывшем работодателе. Для выявления и предоставления в суде доказательств по таким правонарушениям можно применять DLP-систему.

Примеры судебной практики по инцидентам с утечкой данных
Источник: InfoWatch

Трендом 2026 года стал рост нарушений в партнерских командах, где каждый руководитель или участник коллектива обладает повышенным влиянием на бизнес-процессы и широкой автономностью. Так, партнер может перевести на другой бизнес текущих клиентов, разорвав договоры с ними по доверенности от прошлого работодателя. Но в таких случаях партнер либо уходит вместе со своими наработками и связями к конкурентам, либо создает собственный бизнес, не вкладывая средств в предварительный этап развития, а унося «готовое решение» с собой.

Доказать факт утечки коммерческой и интеллектуальной собственности и ее использования конкурентом в этом случае оказывается сложно. Чтобы претендовать на получение компенсации, компании следует сделать акцент на сборе доказательств по фактам нанесения материального или иного ущерба, применения материалов, не принадлежащих нарушителю, и т. д. Помощь в сборе подобных доказательств также оказывает DLP-система.

Примеры судебной практики: умышленное нанесение ущерба
Источник: InfoWatch

Причины увольнения и риски

Как показали результаты исследования ГК InfoWatch, в России на увольняющихся, но еще действующих на момент инцидента, сотрудников пришлось около половины (45,5%) нарушений, связанных с утечками данных. На руководителей – около 18,2%, на бывших сотрудников – 36,5%.

Больше четверти инцидентов, зафиксированных при увольнении (27,3%), составили факты компрометации данных, связанных с процессом аутентификации. 45,5% инцидентов были связаны с утечкой персональных данных. К слову, копирование и использование данных в личных целях в России распространено в два раза больше, чем в среднем по миру.

Как утверждают эксперты, в современной России сменилось отношение к работодателю. Многие работники чувствуют себя отодвинутыми на задний план: медиа, профильные СМИ и руководство рассуждает о бизнес-процессах, автоматизации и внедрении ИИ. Поэтому сотрудники нередко рассуждают: «Если я сам не позабочусь о себе, то никто не позаботится». Это создает опасную мотивацию для нарастания угроз утечки информации. В компаниях должны учитывать это.

Сравнение частоты различных нелегитимных действий сотрудников при увольнении в России и мире
Источник: InfoWatch

Исследования подтверждают, что более половины сотрудников увольняются из-за неудовлетворенности своим реальным доходом или невозможности его повысить. Немногим меньше – из-за роста трудовой нагрузки без пропорционального увеличения заработной платы. В то же время, если работодатель предложит поднять оплату труда, то большинство сотрудников собирающихся уволиться, готовы поменять свое решение.

Нередко причиной увольнения являются конфликты с начальством. Опросы показывают, что в случае смены руководства или улучшения их стиля взаимоотношений с коллективом многие сотрудники готовы обдумать свое решение уволиться.

Таким образом, главными факторами снижения риска увольнений и связанных с ним нарушений являются прозрачность и адекватность отношения руководства к сотруднику.

Меры снижения рисков утечек при увольнениях

Для снижения риска нарушений при увольнениях можно выделить три направления предпринимаемых мер: юридические, организационные и технические. Наибольший эффект дает гибридный подход к их применению.

Меры для снижения рисков утечек при увольнениях
Источник: InfoWatch

Эксперты добавляют, что когда увольняющиеся знают заранее о предпринимаемых компанией мерах, то они действуют более рационально и прагматично. Понимание этого позволяет компании снизить риски нарушений, последствия которых могут оказаться болезненными не только для них самих, но и для бывших сотрудников.