Простой на работе из-за кибератаки: кто виноват, работодатель или это обстоятельство непреодолимой силы? Вопросы выплаты зарплаты и трудовых прав.

Оплата простоя работников из-за кибератаки: вина работодателя и действия сотрудников

Анализ ситуации

Вы столкнулись с вынужденным простоем в течение трёх дней из-за кибератаки, которая парализовала работу компании. Работодатель отказывается оплачивать это время, ссылаясь на форс-мажор. Ваша позиция основана на том, что работодатель мог проявить халатность, не обеспечив надлежащий уровень кибербезопасности, о чём вы ранее предупреждали в служебных записках. Ключевой вопрос — наличие или отсутствие вины работодателя, что напрямую влияет на порядок оплаты простоя.

Применимые нормы права

1. Оплата времени простоя

Основной нормой, регулирующей оплату простоя, является статья 157 Трудового кодекса РФ (ТК РФ):

"Время простоя по вине работодателя оплачивается в размере не менее двух третей средней заработной платы работника... Время простоя по причинам, не зависящим от работодателя и работника, оплачивается в размере не менее двух третей тарифной ставки, оклада (должностного оклада), рассчитанных пропорционально времени простоя. Время простоя по вине работника не оплачивается." (Источник: Трудовой кодекс РФ, Статья 157)

Таким образом, размер оплаты напрямую зависит от того, по чьей вине возник простой.

2. Понятие вины и непреодолимой силы (форс-мажора)

В гражданском и трудовом праве вина является условием ответственности.

"Материальная ответственность стороны трудового договора наступает за ущерб, причиненный ею другой стороне этого договора в результате ее виновного противоправного поведения (действий или бездействия)..." (Источник: Трудовой кодекс РФ, Статья 233)

Понятие непреодолимой силы (форс-мажора) раскрыто в Гражданском кодексе РФ. Для предпринимательской деятельности действует особое правило:

"...лицо, не исполнившее или ненадлежащим образом исполнившее обязательство при осуществлении предпринимательской деятельности, несет ответственность, если не докажет, что надлежащее исполнение оказалось невозможным вследствие непреодолимой силы, то есть чрезвычайных и непредотвратимых при данных условиях обстоятельств." (Источник: Гражданский кодекс РФ, Статья 401, пункт 3)

Ключевые критерии форс-мажора — чрезвычайность и непредотвратимость при данных условиях. Работодателю, чтобы не платить по правилам простоя по своей вине, необходимо доказать, что кибератака была для него непредотвратима даже при проявлении всей возможной заботливости и осмотрительности.

3. Обязанности работодателя по обеспечению безопасности информации

Работодатель обязан создавать условия, необходимые для соблюдения работниками дисциплины труда (ст. 189 ТК РФ). Более конкретные обязанности в сфере IT-безопасности устанавливаются специальным законодательством.

"Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации... Обладатель информации, оператор информационной системы... обязан обеспечить: предотвращение несанкционированного доступа к информации...; своевременное обнаружение фактов несанкционированного доступа к информации; предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации..." (Источник: Федеральный закон "Об информации, информационных технологиях и о защите информации", Статья 16)

Если работодатель обрабатывает персональные данные сотрудников (а это практически всегда так), на него возлагаются дополнительные обязанности:

"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных." (Источник: Федеральный закон "О персональных данных", Статья 19)

Неисполнение этих обязанностей может свидетельствовать о виновном бездействии работодателя.

4. Значение правил внутреннего распорядка и служебных записок

Правила внутреннего трудового распорядка — это локальный нормативный акт, обязательный для работодателя и работников.

"Правила внутреннего трудового распорядка - локальный нормативный акт, регламентирующий в соответствии с настоящим Кодексом и иными федеральными законами порядок приема и увольнения работников, основные права, обязанности и ответственность сторон трудового договора..." (Источник: Трудовой кодекс РФ, Статья 189)

Если в этих правилах есть пункты о мерах безопасности, их неисполнение работодателем усиливает аргумент о его вине. Служебные записки, в которых вы указывали на проблемы с IT-защитой, являются важными письменными доказательствами. Они могут подтвердить, что работодатель был осведомлён о недостатках защиты, но не принял адекватных мер для их устранения, что свидетельствует о неосторожной форме вины.

5. Способы защиты прав

Работники имеют право на защиту своих трудовых прав.

"Каждый имеет право защищать свои трудовые права и свободы всеми способами, не запрещенными законом. Основными способами защиты трудовых прав и свобод являются: самозащита работниками трудовых прав; защита трудовых прав и законных интересов работников профессиональными союзами; федеральный государственный контроль (надзо) за соблюдением трудового законодательства...; судебная защита." (Источник: Трудовой кодекс РФ, Статья 352)

Государственный контроль осуществляет Федеральная инспекция труда (ГИТ). Также можно обратиться непосредственно в суд.

Выводы и рекомендации

1. Кибератака — не автоматический форс-мажор. Сам факт кибератаки не освобождает работодателя от ответственности. Он должен доказать, что принял все зависящие от него разумные меры по обеспечению информационной безопасности. Если такие меры были недостаточными или не принимались, несмотря на предупреждения, вина работодателя в возникновении простоя может быть признана.

2. Вероятная квалификация простоя. Учитывая наличие служебных записок и нормы о защите информации, высока вероятность, что суд или ГИТ признают простой произошедшим по вине работодателя (ст. 157 ТК РФ), так как его бездействие в сфере обеспечения кибербезопасности можно квалифицировать как неисполнение обязанности по созданию условий для работы.

3. Ваши действия:

   • Собрать доказательства: Объединитесь с коллегами. Соберите копии всех служебных записок, которыми вы уведомляли о проблемах с IT-безопасностью. Получите копии Правил внутреннего трудового распорядка (работодатель обязан ознакомить с ними под роспись, ст. 22 ТК РФ). Фиксируйте любые письменные отказы в оплате простоя.

   • Направить коллективную претензию работодателю: В письменной форме потребуйте произвести оплату простоя в размере не менее 2/3 среднего заработка, ссылаясь на ст. 157 ТК РФ и указывая на его вину в виде непринятия мер по обеспечению кибербезопасности.

   • Обратиться в Государственную инспекцию труда (ГИТ): Если работодатель проигнорирует претензию, подайте жалобу в территориальный орган ГИТ в Санкт-Петербурге. Инспекция проведёт проверку и может выдать предписание об оплате. Обращение в ГИТ не лишает права обратиться в суд.

   • Обратиться в суд: Наиболее эффективный способ взыскания денежных средств. По спорам о невыплате заработной платы (к которой относится и оплата простоя) установлен сокращённый срок исковой давности:

     "За разрешением индивидуального трудового спора о невыплате или неполной выплате заработной платы и других выплат, причитающихся работнику, он имеет право обратиться в суд в течение одного года со дня установленного срока выплаты указанных сумм..." (Источник: Трудовой кодекс РФ, Статья 392)

     Не затягивайте с обращением. Исковое заявление подаётся в районный суд по месту нахождения работодателя. В иске укажите требование о взыскании оплаты за время простоя по вине работодателя. Ваши служебные записки будут ключевым доказательством.

Резюме: У вас есть серьёзные правовые основания требовать оплаты простоя как по вине работодателя. Кибератака, ставшая возможной из-за непринятия им необходимых защитных мер, не является для него форс-мажорным обстоятельством. Действуйте последовательно: претензия → ГИТ → суд. Для подготовки иска и представления ваших интересов в суде рекомендуется обратиться к адвокату, специализирующемуся на трудовых спорах.