员工未经许可查阅用户信息，是否构成严重违纪？用人单位据此解除劳动合同，又能否得到法律支持？在数据安全日益成为企业核心命脉的背景下，这一问题值得我们探讨。
一、基本案情
老马于2019年7月入职科技公司，从事该公司短视频软件管理平台的日常运维工作，主要包括短视频审核、发布、下架等内容。在与公司签订劳动合同的同时，老马一并签署了《保密承诺函》《保密、知识产权、商誉和竞业限制协议》等劳动合同附件。上述文件明确规定，老马不得以不当方式知悉第三方保密信息，亦不得私自保留、复制、提及或使用保密信息，并约定如其违反相关义务，公司有权单方解除劳动合同且不支付任何补偿或赔偿。科技公司还制定了《员工手册》，明确公司保密信息包括客户信息、用户信息等商业秘密或保密数据。老马表示其已签收并阅读知悉上述内容。
2023年9月，老马出于好奇，使用软件平台权限查阅了某禁言用户的账号信息。科技公司发现后，于2023年12月向其出具《解除劳动合同通知书》，以老马违规获取公司保密信息、严重违反公司规章制度为由，解除双方劳动关系，并不支付经济补偿金、赔偿金及当年在职期间的年度奖金。
二、法院判决
2024年5月8日，天津市某区劳动人事争议仲裁委员会作出仲裁裁决，裁决科技公司向老马支付违法解除劳动合同赔偿金114868.44元，并驳回老马关于支付在职期间年度奖金的仲裁请求。
一审法院于2024年7月22日作出民事判决，判决科技公司无需支付老马违法解除劳动合同赔偿金114868.44元，并驳回老马关于支付当年在职期间年度奖金的诉讼请求。宣判后，老马提出上诉。二审法院于2024年9月25日作出民事判决，驳回上诉，维持原判。
三、律师评析
本案焦点主要集中于老马未经公司同意，在非工作场景下使用软件管理平台查阅公司短视频软件用户个人信息的行为，是否合理合法。
首先，关于软件用户个人信息应否被认定为短视频运营公司的保密信息。《中华人民共和国个人信息保护法》第四条规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。第九条规定，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。第五十一条进一步明确了个人信息处理者应采取的保障措施，包括制定内部管理制度、对个人信息实行分类管理、合理确定操作权限、定期对从业人员进行安全教育和培训等。由此可见，科技公司作为从事技术服务与开发、数据处理和存储等业务的专业型企业，保护数据安全和用户隐私既关乎其市场经营的关键命脉，亦系法律赋予的重要责任。该公司作为市场主体，应当严格把控数据安全，保护其所经营短视频软件的用户个人信息和隐私安全。
其次，关于短视频运营公司授予员工平台审核、运营等工作权限后，员工应如何正当使用该权限的问题。《中华人民共和国劳动合同法》第四条第一款、第四款分别规定，用人单位应当依法建立和完善劳动规章制度，保障劳动者享有劳动权利、履行劳动义务，并应将涉及劳动者切身利益的规章制度和重大事项决定公示或告知劳动者。本案中，科技公司授予老马软件管理平台相应工作权限，同时要求其在正常履职过程中严格遵守公司各项规章制度，诚信审慎、善意开展工作。一方面，科技公司在与老马签订劳动合同时，一并签订《保密承诺函》《保密、知识产权、商誉和竞业限制协议》等系列文件，明确老马知悉并遵守公司信息管理、数据保护等相关规定。公司还通过《员工手册》《敏感信息管理制度》《用户个人数据保护规范》等内部规章制度，禁止员工不正当地获取、持有、复制、使用或泄漏公司保密信息，并明确除非工作需要，禁止任何员工访问用户的个人数据。另一方面，科技公司还通过线上方式对老马进行了敏感信息定义、使用与分享、信息分级、权限审批流程及权限滥用典型案例等内容的相关培训，老马亦通过了相应考核。综上，科技公司作为个人信息处理者，不仅制定了严格的内部管理制度和操作规程，亦定期对从业人员进行了信息安全保密教育和操作培训，并对员工的信息处理操作权限进行了合理界定。
最后，关于员工在非工作场景下使用软件管理平台查阅用户个人信息的行为性质如何认定的问题。《中华人民共和国劳动合同法》第三十九条规定，劳动者严重违反用人单位规章制度的，用人单位可以解除劳动合同。用人单位的规章制度是维护正常生产秩序和经营活动的保证，也是劳动合同中劳动者应履行的义务之一。如劳动者严重违反劳动纪律和规章制度，用人单位有权依法解除劳动合同，无需支付补偿金或赔偿金。本案中，科技公司在内部巡查过程中发现老马利用平台权限查询非工作场景信息。老马在向公司出具的《情况说明》中承认，其于2023年9月2日晚班期间，在软件管理平台首页处罚榜单中看到某禁言用户的账号信息，出于好奇查看了该账号的基本信息、处罚记录及公开投稿内容。老马在明知公司有相关信息安全制度、亦明知存在相应巡查制度的情况下，仍然违反上述制度，出于“好奇”查询了禁言用户的账号信息。此外，其在庭审中亦陈述，“日常工作中在没有用户需求的情况下，也浏览其他用户的信息”，并称之为“很常见的一个操作”，可见其并未充分意识到合法合理使用信息的重要性，其于非工作场景违规使用软件管理平台亦非偶然。有鉴于此，老马的行为已违反《劳动合同》《保密承诺函》《保密、知识产权、商誉和竞业限制协议》的约定及《员工手册》等内部规章制度所规定的保密义务，亦违反个人信息保护相关法律规定，属于严重违反用人单位规章制度的情形。科技公司据此与老马解除劳动关系，系合法解除劳动合同，不应支付赔偿金。
关于老马主张的2023年奖金。依据双方签订的《劳动合同》约定，奖金需根据员工工作表现及严格遵守公司规章制度等情况综合发放。以往已发放的奖金不能作为未来仍会继续发放的依据，且老马在职期间已构成严重违反公司规章制度。故法院对其该项诉讼请求亦不予支持。
