Порушення захисту персональних даних як підстава для звільнення в Німеччині

Порушення захисту персональних даних як підстава для звільнення в Німеччині

Працівники в професійному житті мають справу з різними видами інформації, які потребують захисту – це можуть бути відомості про роботодавця, інших працівників або клієнтів роботодавця.

Якщо працівник неналежним чином поводиться з конфіденційними даними або інформацією або передає їх неуповноваженим третім особам, роботодавець може зазнати серйозних правових та фінансових наслідків.

Окрім можливої шкоди репутації, порушення захисту даних може призвести до високих штрафів.

Працівники, які мають доступ до даних, повинні належним чином поводитися з ними в Німеччині.

Сторони трудового договору в Німеччині зобов’язані взаємно поважати права, правові блага та інтереси іншої сторони – це включає захист конфіденційних даних іншої сторони договору. Тому кожен працівник у Німеччині зобов’язаний захищати конфіденційні дані свого роботодавця.

У випадках серйозного порушення цього обов’язку в Німеччині може навіть дійти до розірвання трудового договору – типовими критеріями є ступінь провини, шкода, завдана компанії, «поведінка після факту» працівника, ризик повторення діяння, вік та аліментні зобов’язання працівника, а також тривалість трудових відносин (без перерв).

У разі порушення захисту даних особливо важливими є також:

• ступінь конфіденційності даних,
• причина несанкціонованої обробки даних,
• питання, чи та кому дані були розкриті,
• інтерес суб’єктів даних щодо конфіденційності цих даних.

Не тільки розкриття даних іншим особам, але вже отримання конфіденційних персональних даних або даних, пов’язаних з компанією, може обґрунтовувати в Німеччині розірвання трудового договору через неналежну поведінку.

Відповідно, привласнення або копіювання документів чи даних роботодавця з метою, не пов’язаною з діяльністю компанії, може становити в Німеччині підставу для негайного розірвання трудового договору.

Несанкціоноване зберігання даних, пов’язаних з діяльністю компанії, на особистому комп’ютері або особистому телефоні без захисту від несанкціонованого доступу може становити порушення трудового договору в Німеччині. Це стосується, зокрема, паролів, даних доступу до сервера роботодавця, пропозицій для клієнтів, оцінок працівників, заявок та зведених даних про витрати.

Вже сам доступ до захищених даних шляхом входу в системи компанії без відповідних дозволів може бути підставою для розірвання трудового договору. Це особливо стосується ситуацій, коли працівник перевищує надані йому права доступу, і його поведінка створює ризик того, що неуповноважені особи отримають доступ до цих даних. Таким чином, вхід до систем компанії після виклику повернути всі речі роботодавця та залишення компанії може бути помилкою з боку працівника в Німеччині.

Одним із порушень обов’язків у Німеччині також є передача персональних даних інших осіб працівником без відповідних повноважень – незалежно від того, як працівник отримав ці дані.

Незаконним згідно з німецьким законодавством є отримання персональних даних третіх осіб з джерел, які не є легкодоступними для працівника і захищені від доступу. Незаконним згідно з німецьким законодавством є також розкриття персональних даних, отриманих у дозволений спосіб, але без права ділитися ними з неуповноваженими особами.

Якщо працівник залишає відкритими справи або не видаляє дані відповідно до вказівок роботодавця щодо безпеки інформації, це може становити в Німеччині підставу для розірвання трудового договору з вини працівника. Це може включати ситуації, коли конфіденційні документи залишаються незахищеними на столі або доступні без захисту через неправильний вихід із ІТ-системи.

У всіх цих прикладах найчастіше німецький роботодавець перед звільненням з такої причини повинен спочатку попередити працівника – лише якщо таке або подібне порушення трудового договору повториться, німецький роботодавець може спробувати звільнити працівника.