Вопросы о рисках и возможностях усиленной неквалифицированной электронной подписи при оформлении на работу

Выпуск и использование усиленной неквалифицированной электронной подписи (УНЭП) работодателем для сотрудника: риски, возможности и меры предосторожности

Анализ ситуации и правового статуса УНЭП

Вы столкнулись с ситуацией, когда работодатель при трудоустройстве запрашивает согласие на выпуск усиленной неквалифицированной электронной подписи (УНЭП) для внутреннего документооборота. Трудовое законодательство прямо регулирует электронный документооборот в сфере трудовых отношений. Согласно ему, электронный документооборот может вводиться работодателем на основании локального нормативного акта.

"Работодатель вправе принять решение о введении электронного документооборота. Электронный документооборот вводится работодателем на основании локального нормативного акта" (Источник: Трудовой кодекс Российской Федерации, Статья 22.2).

При этом согласие работника на такое взаимодействие, как правило, требуется.

"Переход на взаимодействие с работодателем посредством электронного документооборота осуществляется с письменного согласия работника" (Источник: Трудовой кодекс Российской Федерации, Статья 22.2).

1. Какие действия можно совершать с УНЭП в рамках трудовых отношений?

Закон устанавливает конкретные рамки для использования разных видов электронных подписей. Усиленная неквалифицированная электронная подпись (УНЭП) признаётся равнозначной собственноручной подписи на бумажном носителе только в случаях, установленных федеральными законами, нормативными актами или соглашением между участниками электронного взаимодействия.

"Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами... или соглашением между участниками электронного взаимодействия" (Источник: Федеральный закон "Об электронной подписи", Статья 6).

В контексте трудовых отношений Трудовой кодекс конкретизирует, для каких документов может использоваться УНЭП, выданная с использованием инфраструктуры электронного правительства. Однако для большинства ключевых кадровых документов (трудовой договор, приказ о дисциплинарном взыскании, уведомление об изменении условий труда) при использовании информационной системы работодателя требуется усиленная квалифицированная электронная подпись (УКЭП).

"При заключении трудовых договоров... при внесении в них изменений, а также при подписании приказа (распоряжения) о применении дисциплинарного взыскания, уведомлении об изменении определенных сторонами условий трудового договора посредством информационной системы работодателя работодателем используется усиленная квалифицированная электронная подпись" (Источник: Трудовой кодекс Российской Федерации, Статья 22.3).

Для работника при подписании ряда документов (трудовой договор, заявление об увольнении и др.) также могут использоваться УКЭП или УНЭП, порядок проверки которой определяется соглашением сторон.

"При заключении трудового договора... при подписании согласия на перевод, заявления об увольнении... посредством информационной системы работодателя работником могут использоваться: усиленная квалифицированная электронная подпись; усиленная неквалифицированная электронная подпись, порядок проверки которой определяется соглашением сторон трудового договора..." (Источник: Трудовой кодекс Российской Федерации, Статья 22.3).

Таким образом, полный список операций, которые могут совершаться с вашей УНЭП внутри компании, определяется в первую очередь соглашением (локальным актом и/или вашим письменным согласием) с работодателем. На практике это может охватывать широкий спектр кадровых документов, кроме тех, для которых закон прямо требует УКЭП (например, сам трудовой договор, если он заключается в электронной форме через систему работодателя). Это могут быть различные заявления (на отпуск, на материальную помощь), согласия, уведомления о ознакомлении с локальными актами и т.д.

2. Реальные опасности и риски использования УНЭП

Риски можно разделить на две категории: технико-правовые возможности подписи и риски злоупотребления со стороны работодателя.

Риски внешнего использования для серьёзных сделок (кредит, недвижимость)

Для совершения юридически значимых действий во внешних информационных системах, особенно в государственных, как правило, требуется усиленная квалифицированная электронная подпись (УКЭП). Например, для регистрации прав на недвижимость в Росреестре закон прямо требует УКЭП.

"Документы, необходимые для осуществления государственного кадастрового учета и (или) государственной регистрации прав и представляемые в форме электронных документов, должны... подписываться усиленной квалифицированной электронной подписью уполномоченных на то лиц, сторон договора..." (Источник: Федеральный закон "О государственной регистрации недвижимости", Статья 21).

"заявления об осуществлении государственного кадастрового учета и государственной регистрации прав... в форме электронных документов и (или) электронных образов документов, подписанных усиленной квалифицированной электронной подписью..." (Источник: Федеральный закон "О государственной регистрации недвижимости", Статья 18).

Более того, для регистрации перехода прав на недвижимость, принадлежащую физическому лицу, по документам, подписанным УКЭП, необходимо предварительное внесение специальной записи в реестр по заявлению самого правообладателя.

"При представлении физическим лицом... заявления о возможности представления в случае отчуждения... объекта недвижимости заявления о государственной регистрации перехода... и прилагаемых к нему документов в форме электронных документов... подписанных усиленной квалифицированной электронной подписью... запись об этом вносится в Единый государственный реестр недвижимости" (Источник: Федеральный закон "О государственной регистрации недвижимости", Статья 36.2).

Вывод: Использовать вашу УНЭП, выданную работодателем, для оформления кредита, договоров купли-продажи или дарения недвижимости, регистрации прав в Росреестре или других государственных реестрах технически и юридически маловероятно, так как эти системы требуют именно квалифицированной подписи, часто с дополнительными процедурами. УНЭП, выпущенная для внутреннего использования, не будет признана такими системами.

Риски злоупотреблений внутри организации

Основные риски связаны с возможностью работодателя использовать вашу подпись для оформления внутренних документов, которые вам невыгодны или на которые вы не давали согласия:

• Подписание заявления об увольнении по собственному желанию.
• Подписание согласия на перевод на другую должность или в другую местность.
• Подписание документов о принятии к сведению и согласии с изменением условий труда (например, об уменьшении зарплаты).
• Подписание актов о дисциплинарных проступках или иных документов, которые могут быть использованы против вас.

С юридической точки зрения, если работодатель использует вашу подпись за пределами согласованных целей или без вашего ведома, такие действия могут быть квалифицированы как совершение сделки неуполномоченным лицом.

"При отсутствии полномочий действовать от имени другого лица или при превышении таких полномочий сделка считается заключенной от имени и в интересах совершившего ее лица, если только другое лицо (представляемый) впоследствии не одобрит данную сделку" (Источник: Гражданский кодекс Российской Федерации, Статья 183).

Такая сделка (например, ваше "заявление" об увольнении) может быть впоследствии оспорена. Однако доказывать в суде, что подпись была поставлена без вашего ведома, будет сложно. Работодатель, как оператор персональных данных, обязан обеспечивать их безопасность и конфиденциальность.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных..." (Источник: Федеральный закон "О персональных данных", Статья 7).

"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры... для защиты персональных данных от неправомерного... доступа к ним..." (Источник: Федеральный закон "О персональных данных", Статья 19).

3. Стоит ли соглашаться и как подстраховаться?

Электронный документооборот — это современная практика, и отказ от него может осложнить взаимодействие с работодателем, но он является вашим правом.

"Отсутствие согласия работника или лица, принимаемого на работу, на взаимодействие с работодателем посредством электронного документооборота... либо отсутствие у работника... электронной подписи не может являться основанием для отказа в приеме на работу либо увольнения работника" (Источник: Трудовой кодекс Российской Федерации, Статья 22.2).

Если вы решите дать согласие, крайне важно принять следующие меры предосторожности:

1. Внимательно изучите все документы. Перед подписанием согласия на выпуск и использование УНЭП ознакомьтесь с:

   • Локальным нормативным актом о введении электронного документооборота (ст. 22.2 ТК РФ).
   • Порядком осуществления электронного документооборота.
   • Непосредственно текстом согласия. Оно должно быть конкретным и информированным.

2. Потребуйте включить в соглашение следующие существенные условия:

   • Чёткий и исчерпывающий перечень видов документов, которые могут быть подписаны с использованием вашей УНЭП (например, "заявления на ежегодный оплачиваемый отпуск", "уведомления об ознакомлении с инструкцией по охране труда").
   • Цели обработки персональных данных (в данном случае — использование ЭП) должны быть заранее определенными.

     "Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей" (Источник: Федеральный закон "О персональных данных", Статья 5).

   • Срок действия вашего согласия и условия его досрочного отзыва.
   • Механизм информирования вас о каждом факте использования вашей подписи (например, обязательное уведомление на корпоративную почту или в личный кабинет с копией подписанного документа).
   • Положение о том, что любое использование подписи для документов, не включённых в перечень, является неправомерным и влечёт ответственность работодателя.
   • Гарантии соблюдения конфиденциальности ключа подписи.

     "При использовании усиленных электронных подписей участники электронного взаимодействия обязаны: обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия" (Источник: Федеральный закон "Об электронной подписи", Статья 10).

3. Регулярно контролируйте. Периодически (раз в квартал/месяц) запрашивайте у работодателя выписку или отчет об использовании вашей электронной подписи. Вы имеете право на доступ к вашим персональным данным.

   "Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных..." (Источник: Федеральный закон "О персональных данных", Статья 14).

4. Знайте свои права на защиту. В случае обнаружения факта неправомерного использования вашей подписи вы можете:

   • Потребовать прекратить обработку и уничтожить подпись.
   • Обратиться в Государственную инспекцию труда (федеральная государственная контрольная (надзорная) деятельность).
   • Обратиться в суд с иском о признании действий работодателя незаконными, возмещении убытков и компенсации морального вреда.

     "Если гражданину причинен моральный вред... действиями, нарушающими его личные неимущественные права... суд может возложить на нарушителя обязанность денежной компенсации указанного вреда" (Источник: Гражданский кодекс Российской Федерации, Статья 151).

   • Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Выводы и конкретные рекомендации

1. Согласие на выпуск УНЭП работодателем — это право, а не обязанность сотрудника. Отказ не может быть основанием для негативных последствий.
2. Технический риск использования УНЭП для крупных внешних сделок (недвижимость, кредиты) крайне низок, так как государственные и финансовые системы требуют усиленной квалифицированной подписи с особыми процедурами.
3. Основной риск — злоупотребление внутри компании: подписание невыгодных вам кадровых документов (заявлений об увольнении, согласий на изменения условий труда).
4. Если вы решите дать согласие, сделайте это максимально безопасно:
   • Не подписывайте общих и размытых формулировок. Согласие должно конкретно описывать, какие документы и для каких целей могут подписываться.
   • Настаивайте на включении в соглашение условий об обязательном уведомлении вас о каждом случае использования подписи и о вашем праве на периодическую отчётность.
   • Сохраните у себя экземпляр подписанного согласия со всеми приложениями.
   • Уточните в компании, кто является техническим администратором системы и как обеспечивается защита ключей подписи от несанкционированного доступа.

В сложных ситуациях или при наличии серьёзных опасений рекомендуется перед подписанием каких-либо документов проконсультироваться с адвокатом, специализирующимся на трудовом праве.