1. Да, это юридически значимое деяние. В праве деяние — это акт поведения (действие или бездействие), влекущий правовые последствия. П. совершил активное действие: перенёс охраняемую информацию из защищённой корпоративной среды в личную, неконтролируемую. Он не просто просмотрел документы, а изменил режим их хранения. Это принципиально, так как без деяния нет состава правонарушения, и именно от факта действия зависит, можно ли привлекать его к ответственности.
2. Для квалификации нарушения нужно проверить: 1) является ли информация охраняемой (режим коммерческой тайны, персональные данные); 2) была ли у П. обязанность по её неразглашению (трудовой договор, NDA); 3) отсутствие согласия работодателя; 4) наличие вины. Если хотя бы одно условие отсутствует, состава правонарушения не будет. Труднее всего доказать реальный ущерб и умысел на его причинение, поскольку данные никому не переданы и вред пока не наступил.
3. Компания должна доказать факт нарушения, причинную связь и размер убытков. Без доказательства точной суммы и связи с действиями сотрудника суд иск не удовлетворит. Поскольку реального вреда нет, она может обосновать сумму расходами на восстановление защиты (аудит, смена паролей) или упущенной выгодой. Также она может требовать компенсацию за нарушение прав на секрет производства (ст. 1472 ГК РФ), доказав ценность информации и незаконность действий П.