Введение режима коммерческой тайны

Содержание

Как ввести режим коммерческой тайны в организации

Зачем это надо и что говорит закон

Режим коммерческой тайны устанавливается прежде всего в целях повышения конкурентоспособности предприятия, увеличения прибыльности его деятельности и предотвращения возможных убытков. Ни для кого не секрет, что утечка к конкурентам секретной информации, например новейшей разработки или стратегии развития бизнеса, может повлечь для компании серьезные потери и даже привести к разорению. На законодательном уровне установление режима коммерческой тайны в организации регламентировано Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне». В соответствии с этим законом, коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Какую именно информацию засекретить, каждая организация решает самостоятельно, но с учетом установленных ограничений, в соответствии с которыми режим конфиденциальности не может быть установлен в отношении следующих сведений:

  • содержащихся в учредительных документах юридического лица, а также документах, дающих право на осуществление предпринимательской деятельности;
  • о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
  • о загрязнении окружающей среды, состоянии противопожарной безопасности, безопасности пищевых продуктов и других факторах, затрагивающих безопасность населения;
  • о численности и составе работников, о системе оплаты и условиях труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест;
  • иной информации, указанной в ст. 5 закона «О коммерческой тайне».

Организация режима коммерческой тайны на предприятии

Чтобы не допустить утечки информации, необходимо в первую очередь определить, какие сведения считать конфиденциальными, после чего принять меры для их защиты. Можно предложить следующий алгоритм установления режима коммерческой тайны в организации:

  1. Установить перечень информации, являющейся конфиденциальной.
  2. Разработать и принять пакет документов по введению режима коммерческой тайны — Положение о коммерческой тайне или Положение о конфиденциальности, инструкции о работе с конфиденциальными сведениями, приказ о секретности и т. п.
  3. Установить перечень работников, имеющих доступ к секретным сведениям, отразив в нем, работники каких должностей к какой именно информации имеют доступ.
  4. Обозначить секретность документов нанесением на них грифа «Коммерческая тайна».
  5. Обеспечить соблюдение режима секретности.

Последовательность действий при составлении коммерческой тайны на разных предприятиях может отличаться, главное — определить, какие сведения вы хотите засекретить, и создать действенный механизм для соблюдения режима секретности.

Как обеспечить соблюдение тайны сотрудниками

Даже идеально разработанный порядок введения режима коммерческой тайны не даст положительного результата, если установленные правила не будут соблюдаться. Поэтому каждого сотрудника необходимо под подпись ознакомить как с перечнем секретной информации, так и с локальными нормативными актами, регулирующими порядок обращения с ней. Также желательно прописать соблюдение коммерческой тайны в должностной инструкции или трудовом договоре. Работникам нужно создать условия для сохранения секретных сведений: обеспечить наличие закрывающихся шкафов или сейфов, поставить замки на служебные помещения, чтобы важная информация даже на короткое время не осталась без присмотра. Для сохранения информации необходимо обеспечить особый режим не только хранения, но и уничтожения секретных документов, поэтому желательно приобрести специальные приспособления для уничтожения бумаг — шредеры. Электронные носители секретных данных должны иметь надежные пароли, также рекомендуется использовать средства криптографической защиты информации.

Ответственность за нарушение конфиденциальности

Введение режима коммерческой тайны предполагает и ответственность за его нарушение. В зависимости от способов, последствий и мотивов разглашения секретов предприятия виновники могут быть привлечены к следующим видам ответственности:

  • дисциплинарной — вплоть до увольнения;
  • административной;
  • уголовной;
  • гражданско-правовой в виде возмещения материальных убытков.

Обратите внимание, что по сложившейся судебной практике суды признают незаконным привлечение работника к ответственности за разглашение секретов компании, если у работодателя не установлен режим коммерческой тайны в организации или перечень конфиденциальной информации, если работник не был ознакомлен с таким перечнем под подпись либо работодателем не предпринимались надлежащие меры по охране конфиденциальности сведений.

Как отменить секретность

Режим коммерческой тайны считается установленным после издания соответствующего приказа о его введении. Но часто через определенный период времени информация устаревает и ее засекречивание теряет смысл. Поэтому чтобы не заставлять сотрудников хранить в сейфах груду уже никому не нужных бумаг, в локальных нормативных актах о конфиденциальности стоит заранее прописать, как вывести информацию из режима коммерческой тайны, что и в каком порядке нужно для этого предпринять. Инициатором в этом случае обычно выступает подразделение, непосредственно работающее с документацией, а решение об отмене секретности оформляется приказом руководителя. Например, если утратила актуальность конкретная технология, то главный технолог направляет мотивированную служебную записку с просьбой вывести информацию по ней из режима секретности директору организацию, который, после согласования вопроса со специалистом, отвечающим за безопасность, издает соответствующий приказ.

Коммерческая тайна

Коммерческая тайна – это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Отнесение информации к категории коммерческой тайны может диктоваться, прежде всего, необходимостью в защите экономических интересов предприятия в условиях рыночной конкуренции, особенно, если она будет носить недобросовестный характер.

Категории коммерческой тайны

На практике выделяют такие категории секретной информации, которые считаются коммерческой тайной:

  • Данные наивысшей степени секретности. К таким данным относится основная информация, которая содержит сведения о коммерческой деятельности компании. Разглашение такого рода информации является угрозой высокой степени для предприятия, что может привести к значительным убыткам компании.

  • Строго конфиденциальные сведения. К такой информации относятся данные о планах предприятия, носящие стратегический характер, включая перспективы развития компании т. д. Распространение такой информации имеет значительные последствия.

  • Конфиденциальная информация. К такой информации относятся данные, после распространения которых предприятие может понести убытки, которые сопоставимы с произведенными текущими расходами компании.

  • Сведения ограниченного доступа. К такой информации относятся данные о действующей структуре управления производственным процессом, содержание должностных инструкций сотрудников компании и т. д. Распространение такой информации может привести к незначительным негативным последствиям, что фактически никак не повлияет на коммерческую деятельность компании.

  • Открытая информация. К такой информации относятся сведения, разглашение которых не является опасным действием для коммерческой деятельности компании.

Режим коммерческой тайны

Режим коммерческой тайны – это правовые, организационные, технические и иные меры, принимаемые обладателем информации, составляющей коммерческую тайну, по охране ее конфиденциальности.

Регламент работы по определению сведений, составляющих коммерческую тайну

В организационном плане работу по определению сведений, которые составляют коммерческую тайну, можно разделить на следующие три этапа.

На первом этапе будет необходимо издать приказ, устанавливающий порядок определения сведений, которые составляют коммерческую тайну.

В этом приказе следует указать следующую информацию:

  • состав постоянно действующей комиссии по коммерческой тайне;

  • категории персонала, которому предоставляется право предварительной классификации информации как коммерческая тайна (такими работниками могут быть: инженерно-технический специалист, научный сотрудник, менеджеры, маркетологи, экономисты, юристы и т.п.);

  • порядок документирования работы по определению сведений, составляющих коммерческую тайну;

  • сроки подготовки перечня сведений, которые составляют коммерческую тайну и его представление для утверждения руководством.

На втором этапе постоянно действующей комиссии должна проанализировать возможный ущерб от утечки выделенных на первом этапе сведений.

Третий этап сводится к формированию перечня сведений, которые составляют коммерческую тайну предприятия, и вводу перечня в действие.

Введение режима сохранения коммерческой тайны

Для введения режима сохранения секретных данных необходимо:

  • разработать правила доступа и работы со сведениями;

  • определить ответственных за обеспечение безопасности данных;

  • разработать порядок учета сотрудников, имеющих разрешение применять секретные сведения;

  • выполнить маркировку носителей ценной информации с предостережением от несанкционированного доступа.

Меры предприятия по защите коммерческой тайны

При введении режима сохранения секретных данных предполагается применение следующих мер безопасности:

  • Составление перечня мер, которые должны применяться для сокрытия секретной информации.

  • Составление, утверждение и введение в действие документа «Положение о коммерческой тайне».

  • Обозначение круга сотрудников компании, которые будут иметь открытый доступ к секретной информации.

  • Внесение в трудовые договоры работников предприятия пункта об ответственности за разглашение коммерческой тайны.

  • Выбор конкретных сотрудников, которые будут нести личную ответственность за сохранность ценной информации.

  • Подписание с работниками предприятия договора о неразглашении информации.

  • Нанесение на документы соответствующего грифа (пометки). Например, «Секретно» или «Коммерческая тайна».

Положение о коммерческой тайне

Положение о коммерческой тайне является внутренним документов юридического лица и может составляться в свободной форме.

Приведем примерное содержание положения:

  • общие положения (определение и цель составления документа);

  • права организации — владельца ноу-хау;

  • права и обязанности руководителя организации (в том числе его ответственность);

  • порядок отнесения сведений к коммерческой тайне (кто и как может пользоваться и контролировать использование ноу-хау);

  • коммерческая тайна (что может быть коммерческой тайной, а что — нет);

  • режим коммерческой тайны (утверждение перечня данных, не подлежащих огласке, а также определение целей, на достижение которых режим не может быть направлен);

  • охрана конфиденциальности информации в рамках трудовых отношений (обязанности руководителя по ознакомлению работников с режимом коммерческой тайны, обязанности работников и ответственность за разглашение тайны);

  • порядок предоставления коммерческой тайны (кому и на каких основаниях);

  • ответственность за разглашение коммерческой тайны с указанием порядка её вменения;

  • заключительные положения;

  • приложения к положению.

Примеры разглашения коммерческой тайны

Разглашение информации, которая составляет коммерческую тайну, – это действие или бездействие, результатом которого информация, составляющая коммерческую тайну, принимающая любые возможные формы (устная, письменная, иная форма, в том числе с использованием технических средств) будет известна третьим лицам в отсутствие согласия обладателя на такую информацию либо вопреки трудовому или гражданско-правовому договору.

Для того чтобы определить меру наказания для сотрудника компании за допущенное нарушение, следует определить каким образом произошло разглашение (утечка) секретной информации.

Отметим, что нарушитель может допустить разглашение секретной информации умышленно или неумышленно.

Рассмотрим основные виды разглашения засекреченной информации:

  • Предоставление свободного доступа к секретной информации.

  • Продажа секретных сведений прямым конкурентам компании.

  • Хищение секретных сведений для извлечения личной выгоды.

  • Взлом компьютерных баз данных.

  • Сбор конфиденциальных данных с использованием незаконных методов (например, несанкционированное проникновение в хранилище, где хранится секретная информация).

Ответственность за разглашение коммерческой тайны

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, которая составляет коммерческую тайну, предусматривается ответственность:

  • Дисциплинарная ответственность. При наступлении такой ответственности применяются следующие меры наказания: выговор, увольнение или простое замечание;

  • Материальная ответственность. При наступлении такой ответственности сотрудник компании должен будет возместить убытки, которые были нанесены предприятию;

  • Административная ответственность. При наступлении такой ответственности предполагается наложение штрафа. Для сотрудников компании – 500-1000 рублей, для руководителей фирмы – 4000-5000 рублей;

  • Уголовная ответственность. Такая ответственность применяется в особо тяжелых ситуациях. При этом применяются следующие меры наказания: штраф – от 80 000 до 200 000 руб., принудительные работы, ограничение свободы до 7 лет.

Если разглашение информации было неумышленное, то в этом случае нарушитель привлекается к дисциплинарной, материальной или административной ответственности.

Если секретная информация была раскрыта умышленно и умысел был доказан, то в этом случае виновник привлекается к уголовной ответственности.

Понятие и перечень сведений, составляющих коммерческую тайну предприятия, правовой режим, охрана и защита служебной информации согласно действующей редакции Федерального закона №98 (ФЗ)

Понятие

Рассмотрим, что является коммерческой тайной предприятия и каково отличие с конфиденциальной информацией.

Определение коммерческой тайны. Это режим секретности определенных сведений, устанавливаемый субъектом экономики с целью увеличения доходов, уменьшения расходов, сохранения рыночных преимуществ, получения иной выгоды.

Понятие «коммерческая тайна» называют и сами засекреченные организацией сведения.

Перечень сведений, составляющих коммерческую тайну (образец можно скачать ниже), должен быть:

  1. Потенциально или реально ценным для обладателя.
  2. Засекречен от людей, не входящих в категорию посвященных.
  3. Все, что является коммерческой тайной организации должно быть легитимным. Засекречиваемая информация не должна входить в список сведений, которые не могут быть признаны КТ (статья 5 ФЗ «О коммерческой тайне»).
  4. Общеизвестные факты – сведения, которые не могут составлять коммерческую тайну.

  5. Отнесение информации к КТ надлежаще оформляется согласно №98 Федеральный закон «О коммерческой тайне». Содержание регистров бухучета организации в соответствии с ФЗ №129 коммерческая тайна является по умолчанию без всякого оформления.

Режимы государственной, банковской, служебной тайн регулируются отдельными нормами.

Банки, как разновидность коммерческих организаций, наряду с общим устанавливаемым государственными органами для всех банков РФ списком банковских тайн, вправе собственными решениями вводить режим КТ согласно 98 ФЗ «О коммерческой тайне» (действующая редакция по ссылке выше) для иных сведений, не входящих в перечень БТ, регулируемых специальными законами о банковской деятельности.

Коммерческая тайна банка – это все сведения о вкладах клиентов и операциях с ними. Ее соблюдение проверяется органами госнадзора за банковской деятельностью.

Сведения, составляющие коммерческую тайну, банк вправе установить для информации, обеспечивающей его конкурентные преимущества перед другими банками.

Это могут быть оригинальная методика работы с клиентами, применяемые компьютерные программы и технологии, данные о разрабатываемых новых продуктах и т.п.

Регистры бухучета – это информация, составляющая коммерческую тайну банка по умолчанию.

Соблюдается коммерческая тайна предприятия поддерживается обычными правовыми процедурами.

Коммерческая тайна, образец компании ОАО «ФСК ЕЭС».

Виды

По содержанию перечень информации, составляющей коммерческую тайну, может быть следующего содержания:

  • секреты производства;
  • экономические, в том числе финансовые тайны;
  • иная интеллектуальная собственность, в том числе охраняемая авторским правом.

Узнаем, что относится к коммерческой тайне по видам носителей. КТ устанавливается в отношении:

  • письменных и печатных документов;
  • компьютерных баз данных;
  • данных на магнитных, оптических дисках и лентах, флэш-памяти;
  • устройств и механизмов;
  • материалов устных совещаний, видео- и аудиоконференций.

Список сведений, входящих и не входящих в КТ

Такой перечень сведений коммерческой тайны утверждается руководителем организации в соответствии с ФЗ №98.

Режим КТ не применяется к данным, перечисленным в пятой статье данного закона:

  1. Содержание учредительных, регистрационных, правоустанавливающих документов.
  2. Об имуществе, финансовой деятельности бюджетных организаций, условиях их приватизации.
  3. О данных, затрагивающих безопасность граждан.
  4. Об имеющихся вакансиях, кадровом составе, системе и условиях оплаты труда.
  5. О фактах нарушений работодателем норм права, трудовых договоров.
  6. О деятельности некоммерческих организаций.
  7. О списке лиц, действующих от имени юр. лица.
  8. Сведения, которые обязательно раскрываются или не могут быть закрытыми по другим правовым нормам.

Интересно знать, является ли зарплата коммерческой тайной? Положения о ставках, премиях, иных выплатах, установленных для штатных единиц, не охраняются режимом КТ, поскольку это элементы зарплатной системы.

Персональные данные, в том числе сведения о доходах работника без его согласия не разглашаются согласно статье 3 ФЗ №152 от 27.07.2006. За их распространение виновный может быть уволен по статье 81 ТК (ч. 1, п. 6, пп «в») при соблюдении работодателем иных условий, предусмотренных ФЗ №152 и статьей 193 ТК. Формулировок, связанных с раскрытием КТ, в таком приказе быть не должно, иначе суд восстановит работника по его жалобе.

Таким образом, заработная плата не является коммерческой тайной в РФ. Однако, следует отметить, что по законодательству, традициям некоторых зарубежных стран зарплата работника относится к сведениям, которые обязан хранить в секрете, в том числе он сам.

Например, компании США принимают серьезные меры по ее защите: в отделах человеческих ресурсов (кадров и зарплаты) для переговоров по трудовым договорам отводятся изолированные звуконепроницаемые помещения.

Принимаются меры, чтобы ограничить общение работников таких отделов с прочими сотрудниками, даже во внерабочее время. Сами работники дают подписку о неразглашении собственной зарплаты.

Такие меры решают ряд вопросов: затрудняют деятельность профсоюзов, конкуренцию по переманиванию работников, активность персонала по требованиям к администрации.

Дочерние компании западных корпораций, действующие в РФ, практикуют аналогичные методы. Российские коллеги перенимают у них «опыт». В РФ список мотивов дополняется стремлением утаить от коллектива зарплату топ менеджеров и приближенных к ним лиц, которая иногда на порядок-два отличается от средней по фирме.

Такое расширение сферы КТ незаконно в нашей стране, но по понятным причинам обычно остается безнаказанным. Работодателю для обхода закона достаточно изменить формулировку причины увольнения.

Правовой режим

Правовой режим коммерческой тайны устанавливается в организации с соблюдением всех требований, предусмотренных 98 ФЗ о служебной и коммерческой тайне, иначе он не будет признан таковым судом при рассмотрении конкретного дела.

В частности, доступ к сведениям, охраняемых режимом КТ, обязательно отражается в трудовых договорах с работниками, гражданских – с иными контрагентами, которых с ней знакомит обладатель тайны.

Он должен доказать, что данные сведения представляют ценность для организации, связь их разглашения с понесенными фирмой убытками или неполученными доходами.

Когда вводится КТ на предприятии?

Для введения режима КТ на предприятии его руководитель обязан утвердить положение о коммерческой тайне, которым определить список сведений, охватываемых данным режимом и лиц, допущенных к ним.

Коммерческая тайна, перечень сведений должны размещаться на носителях с грифом «Коммерческая тайна» с реквизитами обладателя (полное название юр. лица, ФИО граждан, их местонахождение).

В трудовые и гражданские договоры вносятся соответствующие изменения.

Принимаются меры, пресекающие несанкционированный допуск к включенной в КТ информации, упорядочивающие санкционированный.

Работники должны быть оповещены об ответственности за разглашение коммерческой тайны, ознакомлены со списком сведений, охватываемым данным режимом.

Данные регистров бухучета коммерческой организации охватываются режимом КТ по умолчанию, и не требуют оформления, если внутренним документом или законом для них не установлен иной порядок доступа. Режим КТ не может быть установлен с противозаконными или аморальными целями.

Сопутствующие документы

Режим КТ на предприятии считается введенным после надлежащего оформления документации.

Документы с коммерческой тайной:

  • «положение о КТ», утвержденное приказом руководителя с росписями всех имеющих допуск лиц об ознакомлении с ним;
  • список лиц, имеющих допуск;
  • внесения дополнений, соответствующих пунктов в трудовые, гражданские договоры лицами, имеющими доступ;
  • переноса сведений, охваченных режимом, на носители с грифом «Коммерческая тайна».

Документы, содержащие коммерческую тайну должны быть со штампами, чтобы избежать недопонимания.

Как охраняется?

Обладатель КТ принимает исчерпывающие меры, пресекающие допуск к засекреченным сведениям третьих лиц.

К ним относится:

  1. Хранение сведений КТ в сейфах, отдельных охраняемых помещениях, у ответственных лиц, на компьютерах, защищенных паролем.
  2. Выделение для знакомства с данными, включенными в КТ, мест, исключающих несанкционированную утечку информации.
  3. Разработка и соблюдение процедуры ознакомления с секретными данными.
  4. Ознакомление персонала предприятия со всем особенностями режима КТ.

Срок хранения

Срок коммерческой тайны устанавливает руководитель организации согласно «Положении о КТ». Об этом говорит гражданский кодекс, коммерческая тайна (ГК РФ ст. 1470 п. 2).

Хранить КТ бывший работник обязан и при увольнении с предприятия весь предписанный «Положением» срок.

Наказание за разглашение

За разглашение КТ законами РФ предусмотрены все виды правовой ответственности. Независимо от них (или в дополнение) к виновному применяются санкции в рамках материальной ответственности.

Ст. 183 УК предусматривает для виновных в нарушении режима КТ наказание до десяти лет заключения в зависимости от тяжести наступивших последствий. Гражданская, материальная ответственность теоретически могут наступить в размере понесенных убытков, упущенной выгоды. КоАП (ст. 13.14) предусматривает за такие действия штраф от пятисот до пяти тысяч рублей.

Однако на практике применить эти законы трудно, поскольку несовершенны методики доказательства понесенного ущерба, его связи с разглашением КТ, определения законности отнесения информации, степени вины ответственных за неразглашение лиц.

Более того, статья 6 ФЗ «О коммерческой тайне» требует безусловного предоставления включенных в КТ компаниями данных неопределенному кругу госорганов и ОМС.

А статья 19.7 КоАП предусматривает штрафы от ста до пяти тысяч рублей за непредставление такой информации.

После передачи секретных данных в упомянутые органы предотвратить и доказать их утечку заинтересованным конкурентам становится невозможным, тем более привлечь не только чиновников, но даже обычных граждан к ответственности.

Руководители компаний ограничиваются увольнением виновных. Хотя и такое действие успешно оспаривается в суде (Разъяснению Пленума ВС от 17.03.2004 N 2 п. 43).

Зарубежные компании тратят миллионы долларов на защиту конфиденциальной информации, в итоге сберегают миллиарды. В РФ подобная деятельность пока находится в зачаточном состоянии.

Прецеденты суровых приговоров в данной сфере пока не известны. Правовые нормы, охраняющие коммерческую тайну, правоприменительная практика нуждаются в совершенствовании.

5 шагов к защите коммерческой тайны


Как часто вам предлагают заткнуть пальцем пробоину в борту судна? Нам — постоянно!
Вот обычная заявка: составьте нам NDA с работником, чтобы защититься от разглашения конфиденциальной информации
Почему-то многие в ИТ уверены, что для защиты информации компании необходимо и достаточно подписать с работником NDA
Однако NDA с сотрудником — это совсем не тот документ, который необходимо использовать для защиты коммерческой тайны в трудовых отношениях. В результате требования к режиму коммерческой тайны грубо нарушены. Архитектура ПО, алгоритмы, расчеты, и иные ноу-хау, используемые в разработках, остаются без охраны.
Разберемся, что здесь не так.
Начнем с терминологии. Non-disclosure Agreement (NDA) – это договор гражданско-правового характера между двумя независимыми субъектами по поводу использования конфиденциальной информации сторон такого договора.
В трудовых отношениях работник находится в подчиненном к работодателю положении. Поэтому защита конфиденциальной информации, включая коммерческую тайну, обеспечивается внутренними (локальными) актами компании (ИП). Одним из таких документов является Обязательство о неразглашении, которое работник дает после ознакомления с Положением о коммерческой тайне организации.
Помимо этого работник должен быть ознакомлен под роспись с перечнем конфиденциальной информации, утвержденным приказом по организации. И в завершение, условия об обеспечении конфиденциальности (защите коммерческой тайны) включаются в условия трудового договора с работником для обеспечения его ответственности за разглашение.
Именно так — путем принятия и ознакомления работника с целым комплексом внутренней документации — обеспечивается юридическая защита информации, составляющей коммерческую тайну компании.
Дополним, что введение в организации режима коммерческой тайны требует помимо выполнения юридических мероприятий, которые мы обсудили выше, также обеспечение фактической охраны конфиденциальной информации от раскрытия путем принятия организационных и технических мер защиты.
Например, если документы с конфиденциальной информацией не обособлены от документов с обычным уровнем доступа, нарушены требования к обеспечению сохранности такой информации в тайне. Следовательно, любое лицо, получившее случайный доступ к такой информации, не будет нести ответственность за ее разглашение.
Таким образом, подписание с сотрудником NDA не решает задачу охраны конфиденциальной информации компании даже в первом приближении. Информационная безопасность требует комплексного решения.
Вот 5 простых шагов по обеспечению коммерческой тайны:

  1. Введите режим коммерческой тайны в организации. Для этого издайте приказ об утверждении Положения о коммерческой тайне, перечня конфиденциальной информации, и назначении лица, отвечающего за соблюдение режима.
  2. Ознакомьте сотрудников под роспись с Положением о коммерческой тайне и перечнем конфиденциальной информации.
  3. Возьмите у работников Обязательство о неразглашении информации в письменном виде. Для упрощения задачи возмещения убытков при раскрытии конфиденциальной информации включите в Обязательство конкретную сумму штрафа за разглашение.
  4. Определите какие документы содержат конфиденциальную информацию из утвержденного перечня. Промаркируйте их пометкой «Коммерческая тайна» и обособьте от документов, которые не содержат такую информацию.
  5. Ограничьте фактический доступ к документам, содержащим коммерческую тайну. Документы в печатной форме как минимум необходимо хранить в сейфе и выдавать под роспись с отметкой в журнале движения документов. Защита электронных документов должна обеспечиваться настройкой прав доступа пользователей информационной системы.

Используйте эти простые советы для защиты своего бизнеса.

Режим коммерческой тайны на предприятии

Режим коммерческой тайны — это совокупность мер, которые позволяют компании защитить информацию, относящуюся к конфиденциальной. Статья поможет определить, как ввести такой режим на предприятии.

Существуют два понятия: «коммерческая тайна» и «конфиденциальная информация». Их можно назвать идентичными. В Федеральном законе от 29.07.2004 № 98-ФЗ заявлено, что:

это режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную экономическую выгоду.

ВАЖНО! Вводить режим секретности нужно с учетом того, что коммерческая тайна ООО может быть представлена только в виде информации, а не в форме конкретных документов. И охраняются конкретные данные, а не бумаги, где они указаны.

К коммерческой тайне могут быть отнесены любые информационные базы, которые пожелает владелец. Главное, чтобы они не попадали в список исключений, прописанных в статье 5 закона № 98-ФЗ. Например, запрещено засекречивать сведения:

  • содержащиеся в учредительных документах и документах, дающих право осуществлять предпринимательскую деятельность;
  • о численности и составе работников;
  • о системе оплаты труда и условиях труда;
  • о задолженностях по заработной плате и социальным взносам;
  • о показателях производственного травматизма.

Отметим, что список в законе неполный, и по решению госорганов информация, относящаяся к коммерческой тайне на конкретном предприятии, может стать общедоступной.

В отношении каких сведений можно вводить режим тайны? Некоторые из них перечислены в таблице.

Сфера

Конфиденциальные сведения

Управление

  • о применяемых оригинальных методах управления предприятием;
  • о подготовке, принятии и исполнении отдельных решений руководства предприятия по организационным, производственным, научно-техническим и иным вопросам.

Финансы

  • об обороте средств;
  • о финансовых операциях;
  • о состоянии банковских счетов;
  • об уровне доходов;
  • о долговых обязательствах.

Безопасность

  • о структуре, составе, материально-техническом состоянии;
  • о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации.

Наука и техника, производство

  • о структуре производства, производственных мощностях, типе и размещении оборудования, запасах сырья, материалов, комплектующих и готовой продукции;
  • о целях, задачах, программах перспективных научных исследований;
  • о точных характеристиках создаваемых изделий и параметрах разрабатываемых технологических процессов;
  • об условиях экспериментов и оборудовании, на котором они проводились;
  • о материалах, из которых изготовлены отдельные детали;
  • об особенностях конструкторско-технологического и художественно-технического решений, дающих положительный экономический эффект;
  • о способах защиты от подделки;
  • о состоянии программного и компьютерного обеспечения.

Как ввести режим

Чтобы утвердить режим коммерческой тайны на предприятии, воспользуйтесь пошаговой инструкцией, включающей семь шагов.

Шаг 1. Определить, что такое коммерческая информация, причем именно в вашей организации, и прописать перечень сведений, которые должны охраняться. Дополнительно можно перечислить документы, где содержатся такие данные.

Шаг 2. Издать приказ, в котором назначить ответственных.

Шаг 3. Утвердить порядок обращения с информацией ограниченного доступа, издать Положение о коммерческой тайне и контролировать его соблюдение;

Шаг 4. Вести учет работников по должностям, которые получили доступ к тайной документации. При этом они должны подписать письменное обязательство по сохранению всей секретной информации, иначе работник сможет доказать в суде, что не знал, что в его руках оказалась коммерческая тайна и он должен был обеспечивать ее конфиденциальность.

Шаг 5. Заключить с работниками и контрагентами соглашения о правилах использования сведений, имеющих ограниченный доступ, и их неразглашении в течение определенного периода;

Шаг 6. Нанести гриф «коммерческая тайна, защита информации» на материальные носители секретных сведений или документы, которые их содержат;

Шаг 7. Создать условия для защиты данных, например, закупить и установить сейфы, системы видеонаблюдения, программную защиту.

Описанные меры — минимальный набор мероприятий, который предусмотрен законом. Если что-то забыть и не провести, суд или антимонопольный орган решит, что режим коммерческой тайны введен не был, а значит, за разглашение или передачу секретной информации никто не будет наказан.

Работники, которые подписали соглашение о неразглашении, а затем допустили утечку секретной информации (осознанно или нет, не важно), могут быть привлечены к дисциплинарной, материальной или даже уголовной ответственности. Но владельцу сведений придется доказать, что был введен режим секретности, и сведения надежно защищались.

В качестве меры дисциплинарной ответственности работодатель может объявить подчиненному замечание или выговор, а если проступок был существенным, то руководитель вправе уволить «болтливого» сотрудника, в результате непреднамеренных (а иногда и преднамеренных) действий которого информация, являющаяся коммерческой тайной, стала известна тем, кому не была предназначена.

К материальной ответственности можно привлечь, если есть доказательства причинения вреда и можно оценить его размер. Размер санкций будет определяться в зависимости от нанесенного ущерба.

Что касается уголовной ответственности, то она наступает только по решению суда. Если владелец информации сможет доказать незаконный сбор, разглашение и использование его данных, по ст. 183 УК РФ нарушителю грозит:

  • штраф до 1 миллиона рублей или в размере дохода за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью до 3 лет;
  • либо исправительные работы продолжительностью до 2 лет;
  • либо принудительные работы на срок до 3 лет;
  • либо лишение свободы продолжительностью до 3 лет.

Наказание будет более суровым, если разглашение тайны повлекло тяжкие последствия.