Информационная безопасность

Что делать если начальник передал вас в ФСБ

26 мая 2025, 13:06

Внезапный вызов на беседу с сотрудниками ФСБ по инициативе работодателя — ситуация, которая выбивает из колеи даже самых стрессоустойчивых специалистов. В 2025 году такие случаи участились на фоне ужесточения законодательства о персональных данных и кибербезопасности. Как вести себя в подобных обстоятельствах, какие права есть у сотрудника и какие риски несёт отказ от взаимодействия?

Почему работодатели передают сотрудников ФСБ

Согласно статистике Роскомнадзора, в первом квартале 2025 года количество запросов силовых структур к коммерческим организациям выросло на 37% по сравнению с аналогичным периодом прошлого года. Чаще всего поводами становятся:

  • Работа с гостайной или персональными данными госслужащих
  • Подозрения в утечке информации через корпоративные системы
  • Контакты с иностранными клиентами в сфере IT и телекома
  • Аналитическая деятельность в области финансовых потоков

Яркий пример — дело ведущего инженера «Ростелекома», которого руководство направило на беседу после обнаружения аномального трафика в VPN-канале. Расследование показало, что сотрудник использовал корпоративный доступ для передачи технической документации в китайский чат.

Законные основания для вызова

Федеральный закон №149 «Об информации» и статья 13.11 КоАП дают право ФСБ запрашивать данные у организаций при наличии подозрений в:

  1. Нарушении режима защиты информации
  2. Использовании запрещённого ПО
  3. Попытках обхода блокировок РКН

Однако трудовой кодекс не обязывает работника соглашаться на такие беседы без официального повестки. В практике Московского городского суда есть прецедент, когда увольнение за отказ от встречи с силовиками признали незаконным.

Алгоритм действий при вызове

Эксперты по кибербезопасности рекомендуют чёткую последовательность шагов:

  1. Запросить письменное уведомление — устное распоряжение руководителя не является основанием для передачи данных
  2. Проверить полномочия — сотрудник ФСБ обязан предъявить служебное удостоверение и номер дела
  3. Фиксировать процесс — аудиозапись встречи возможна без специального разрешения согласно позиции Верховного суда

В кейсе системного администратора из Новосибирска эти меры помогли доказать превышение полномочий — оперативник требовал пароли от личной почты под предлогом служебной проверки.

Техническая подготовка к беседе

Специалисты CERT-GIB рекомендуют перед визитом в ФСБ:

  • Создать резервные копии рабочих переписок
  • Включить двухфакторную аутентификацию на всех корпоративных аккаунтах
  • Проверить устройства на предмет шпионского ПО с помощью утилит типа Kaspersky Threat Intelligence

В 2024 году каждый третий случай изъятия техники у IT-специалистов сопровождался попытками доступа к личным облачным хранилищам. Судебная практика показывает, что такие действия можно оспорить через ходатайство о возврате имущества.

Юридические последствия отказа

Адвокаты выделяют три сценария развития событий:

  1. При официальном запросе ФСБ отказ грозит административной ответственностью по статье 19.3 КоАП
  2. При инициативе работодателя без санкции прокурора — возможен только дисциплинарный выговор
  3. В случае давления на сотрудника — основания для жалобы в трудовую инспекцию

Рекордная компенсация в 2,3 млн рублей была взыскана с «Газпром нефти» через суд, где топ-менеджера уволили после его отказа от внеплановой проверки личного телефона.

Как защитить данные после беседы

Даже при положительном исходе встречи эксперты советуют:

  • Сменить все пароли, к которым мог получить доступ работодатель
  • Отозвать выданные ранее токены API
  • Провести аудит прав доступа в корпоративных системах

После инцидента с аналитиком Сбера, чьи переписки появились в деле о госизмене, крупные компании стали внедрять системы автоматического шифрования типа «КриптоПро» для внутренних коммуникаций.