Представьте: вы на больничном, мирно пьете чай с малиной, и тут приходит сообщение от начальника: «Срочно скинь пароль от своего рабочего компьютера, коллегам нужно продолжать работу».

Ваша первая реакция? Скорее всего, возмущение. «Это мое личное пространство!» или «Это нарушение приватности!». Но недавняя судебная практика расставила все точки над «i». И как налоговый консультант, который ежедневно видит, как мелкие нарушения регламентов превращаются в крупные проблемы, я хочу разобрать этот кейс подробно.

Компьютер — не ваша личная крепость

Недавно дошло до суда интересное дело. Сотрудница, находясь на больничном, получила требование от руководителя передать пароль. Она отказалась, посчитала это незаконным и подала в суд, требуя еще и компенсацию морального вреда.

Суды трех инстанций, включая Второй кассационный суд (определение от 23.07.2026 № 88-20666/2026), встали на сторону работодателя. Логика железная:

• Офисный компьютер — это собственность компании, а не личная вещь сотрудника.

• Работодатель вправе иметь беспрепятственный доступ к своему имуществу.

• Рабочая техника не должна содержать личных данных (фото, переписки, закладки на развлекательные сайты).

• Бизнес-процессы не должны вставать из-за болезни одного человека. Коллеги должны иметь возможность работать.

Более того, в этом деле директор изначально рекомендовал не ставить пароли на рабочие машины, чтобы обеспечить взаимозаменяемость. Так что требование передать доступ абсолютно законно.

Обратная сторона медали: стикеры и текстовые файлы

Но есть важный нюанс. Тот факт, что начальник имеет право знать ваш пароль, не означает, что вы можете хранить его как попало.

В другом свежем деле сотрудник хранил все свои пароли и ПИН-коды в обычном текстовом файле прямо на рабочем столе компьютера. Работодатель провел проверку, обнаружил это и объявил сотруднику замечание. Тот, разумеется, пошел в суд. Его аргумент: «Дверь в кабинет закрывается на ключ, пароль я никому не давал, угрозы не было».

Шестой кассационный суд (определение от 05.03.2026 № 88-3939/2026) с этим не согласился. И вот почему:

1. Хранение паролей в открытом виде прямо нарушало внутренние акты и должностную инструкцию, с которыми сотрудника ознакомили под роспись.

2. Сам факт наличия файла passwords.txt создает потенциальную угрозу утечки конфиденциальной информации.

3. Ответственность за информационную безопасность на рабочем месте лежит на сотруднике.

Итог: замечание оставили в силе. А в некоторых компаниях за такое можно запросто лишиться премии или заработать дисциплинарное взыскание, которое ляжет в личное дело.

Что делать, чтобы не попасть в ловушку?

Как специалист, который помогает бизнесу и людям избегать штрафов и проверок, даю три практических совета:

• Разделяйте личное и рабочее. Никогда не храните личные фото, доступы к личным банкам или соцсетям на рабочем ноутбуке. Это собственность компании.

• Читайте, что подписываете. Политика информационной безопасности и должностная инструкция — это не формальность. Если там написано «пароли хранить в менеджере паролей, а не на стикерах», значит, стикер на мониторе — это уже нарушение.

• Передавайте доступы официально. Если пароль требуют, отправьте его по корпоративной почте или через корпоративный мессенджер с пометкой «Для обеспечения рабочего процесса». Это защитит вас от обвинений в неправомерной передаче данных.

Кстати, о правилах и нюансах. В своей практике я постоянно убеждаюсь: дьявол кроется в деталях. Маленькая небрежность в документах или регламентах часто приводит к большим финансовым потерям. Если вам интересно глубже разобраться в правовой и налоговой грамотности, чтобы чувствовать себя уверенно, загляните сюда.

А если вдруг проверка (не только внутренняя кадровая, но и налоговая) уже на пороге, и нужны четкие, профессиональные действия, а не гадание на кофейной гуще, обращайтесь: Помощь при налоговых проверках: https://taplink.cc/nalogpro

Работодатель имеет полное право требовать пароль от служебного компьютера. Но вы, как ответственный сотрудник, обязаны хранить этот пароль (и все остальные) в соответствии с внутренними правилами компании. Никаких стикеров на мониторе и текстовых файлов на рабочем столе.

А как у вас в компании решается вопрос с паролями? Начальство знает ваш доступ, или вы до последнего храните тайну за семью печатями? Делитесь опытом в комментариях!

TLDR:

1. Набор цифр: "123456789"

2. Название сайта по частям: "ПИКА123456789бу"

3. Спецсимвол "ПИКА1234@56789бу"

4. Дата последней смены пароля: "ПИКА1234@56789бу2609"

Подробно

Делюсь способом, которым завожу пароли для сайтов:

1. Берём набор цифр - это всё что нам нужно будет запомнить. Это может быть 1234, дата рождения или почтовый индекс - не имеет значения, главное чтобы было легко запомнить. Для примера возьмём "123456789"

2. Берём название сайта для которого заводим пароль и делим на две части - по слогам или по середине, а в середину вставляем наши цифры. Получаем "ПИКА123456789бу". Первая часть - заглавными, вторая - строчными (или наоборот). Так мы сразу получаем пароль, который соответствует критериям длина, цифры, строчные и заглавные буквы. Тут также есть варианты - в первой части использовать латиницу, во второй - кириллицу, но для решения проблемы важно везде придерживаться одного алгоритма.

3. Добавляем спецсимвол. Это не обязательно, но если сайт просит указать, то в середину наших цифр (или перед ними или после) добавляем тот самый спецсимвол. Выберите для себя какой спецсимвол будете использовать и используйте его везде - ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _` { | }. Таким образом к критериям безопасности добавляется спецсимвол - "ПИКА1234@56789бу".

4. Если на работе требуют регулярно менять пароль (@apple.mary), то в конце пароля просто добавляем дату последней смены пароля, вы же помните - меняли пароль в этом месяце или в прошлом? Тогда пароль становится "ПИКА1234@56789бу2609" или "РА1234@56789бота2609".

Такие пароли:

1. Легко запомнить - нужно запомнить всего несколько цифр, которые только для вас имеют значение. И даже можно записать на бумажке - это тоже относительно безопасно если никто не знает про ваш личный спецсимвол (даже зная алгоритм).

2. Уникальные для каждого сайта -не повторяется.

3. Удовлетворяют всем требованиям по безопасности - цифры, заглавные и строчные буквы, спецсимволы.

4. Устойчивые к подбору - имеют большую длину