​​фз 98 о коммерческой тайне

Структура положения о коммерческой тайне

Как и любой другой локальный акт компании, положение о коммерческой тайне содержит общую, основную и заключительную часть (в качестве образца можно использовать практически любой локальный акт фирмы). В общей части указывается информация о фирме, в которой создано положение, сфера регулирования, а также законодательство, являющееся основанием для создания такого документа. В этой части также можно указать и основные понятия, используемые в положении.

Основная часть положения о коммерческой тайне может состоять из разделов и отдельных статей, касающихся ключевых моментов обращения с конфиденциальной информацией и сохранения коммерческой тайны. В нее включают:

• перечень данных, представляющих собой коммерческую тайну;
• процедуру отнесения информации к разряду коммерческой тайны;
• полномочия руководства и отдельных подразделений компании в области обращения с такой информацией;
• мероприятия, направленные на защиту коммерческой тайны от несанкционированного распространения;
• режим доступа и работы со сведениями ограниченного распространения;
• права и обязанности фирмы и ее наемного персонала при обращении с коммерческой тайной;
• ответственность за распространение коммерческой тайны;
• процедура наложения дисциплинарного взыскания на работников, нарушивших режим конфиденциальности;
• случаи, в которых допускается передача коммерческой информации ограниченного доступа третьим лицам и контролирующим органам.

Обязанностью нанимателя и собственника конфиденциальных данных является не только техническое обеспечение сохранности таких сведений, но и обучение персонала обращению с ними, разработка правил использования коммерческой информации. Без этого невозможно привлечь работника к ответственности за «утечку» коммерческих сведений.

Наемный персонал также вправе требовать от работодателя принятия мер по сохранности информации. В случае распространения коммерческой тайны работник может быть освобожден от ответственности, если он предупреждал нанимателя о том, что необходимы дополнительные меры по защите данных.

В положении также нужно определить, какие защитные меры будут применяться для сохранения коммерческой тайны, периодичность обновления технических средств и контроля за действиями работников.

Детальной разработки требует и процедура привлечения виновного в распространении конфиденциальных данных работника.

Она состоит, как правило, из фиксации факта распространения информации (акт, служебная записка и т. д.). Далее необходимо определить виновное лицо и степень его ответственности за случившееся. После этого руководство предприятия принимает решение о мерах дисциплинарной ответственности для такого работника.

В некоторых случаях передача конфиденциальной информации не является нарушением режима ее сохранности.

Например, запросы судов или контролирующих органов могут касаться коммерческой тайны компании и должны исполняться своевременно. За передачу сведений в таких случаях работники не должны нести никакой ответственности.

Заключительная часть положения о коммерческой тайне содержит порядок его изменения или замены. В ней также определяют обстоятельства, когда положение прекращает свое действие.

Несанкционированное распространение некоторой информации, может нанести существенный вред интересам компании. Для определения таких данных, мер по их защите и ответственности наемного персонала организации разрабатывают локальный нормативный акт — положение о коммерческой тайне. Этот документ позволяет обеспечить сохранность конфиденциальной информации и привлечь виновных в ее разглашении к дисциплинарной ответственности.

Что считается коммерческой тайной

Законодатель установил два определения. Одно содержится в вышеупомянутом законе, второе – в ГК РФ.

По N98 ФЗ определяет, что рассматриваемое понятие представляет режим конфиденциальности информации. Он позволяет обладателю коммерческой тайны при разных обстоятельствах (как возможных, так и уже реально существующих) увеличить доходы и избежать затрат, считающихся неоправданными. Кроме того, сохранить положение компании на потребительском рынке, соблюдать закон, охранять инсайдерскую информацию.

ГК РФ под коммерческой тайной понимается информация, которая имеет ценность, как действительную, так и потенциальную. Она неизвестна третьим лицам, к ней с их стороны отсутствует доступ. Владелец рассматриваемых сведений предпринимает шаги для их сохранения.

Коммерческая тайна имеет несколько признаков:

1. Относится к предпринимательской деятельности ЮЛ.
2. Не подпадает под признаки, свойственные государственной тайне.
3. Устанавливается конкретной компанией, не является собственностью, принадлежащей третьим лицам.
4. Имеет ценность для третьих лиц, как реального, так и потенциального характера.
5. Обладатель сведений, отнесенных к коммерческой тайне в организации, предпринимает меры к ее защите.

Коммерческая тайна отличается от служебной. Последняя не выступает предметом отношений по купле-продаже, не имеет ценности для развития бизнеса в этом направлении. В определенных областях устанавливается запрет на обработку сведений, которые составляют служебную тайну, например в медицине.

Положение о коммерческой тайне устанавливает, что ею нельзя считать сведения, касающиеся следующих вопросов:

1. Перечень имущества, принадлежащего предприятиям государственного и муниципального уровня.
2. Загрязнение экологии.
3. Нарушения основ ТК РФ в отношении прав, принадлежащих работникам.
4. Долги, образовавшиеся перед персоналом по заработной плате.
5. Условия, в которых проходит трудовая деятельность на предприятии.
6. Количество штатных единиц фирмы.
7. Нормы по охране труда.
8. Размер доходов, поступающих в организации некоммерческого характера.

К коммерческой тайне можно отнести сведения из производственной, научной, технической областей. Например, НОУ ХАУ, модификации методик, технологий, усовершенствованные по сравнению с теми, которые были ранее. Кроме того, это финансовая политика компании, ее планы в отношении разработки и дальнейшего развития собственного производства, взаимоотношения с контрагентами договорного характера.

Обязанности и ответственность контрагента после заключения соглашения о неразглашении

Это отражено в законодательстве. Так, он должен незамедлительно сообщить:

• о фактах незаконного ознакомления с секретными сведениями;
• об использовании охраняемых данных;
• об угрозе их разглашения;
• о требовании доступа со стороны государственных органов и иных лиц.

Кроме того, контрагент должен обеспечить надлежащие условия хранения сведений, ведь утечка часто происходить именно по причине недостаточных мер безопасности.

В случае, если охрана конфиденциальности коммерческой тайны оказалась неэффективной и к ней получили доступ третьи лица, может наступить ответственность по Гражданскому, Уголовному или Трудовому кодексу. В первом случае она выражается в виде возмещения понесенных убытков (включая упущенную выгоду), причиненных владельцу секретных данных. Трудовое право предполагает дисциплинарные методы наказания для лиц, допустивших утечку информации (замечание, выговор, увольнение). Такие формы достаточно распространены, ведь в любом современном трудовом договоре содержится соответствующий пункт (или несколько). Увольнение сотрудника за распространение секретных данных является отличным доказательством в суде, посвященном возмещению урона. За разглашение коммерческой тайны может наступить и уголовная ответственность. Это касается случаев подкупа, шпионажа, разглашения, повлекшего ущерб в крупном размере. Наказывается лишением свободы на срок до 5 лет. Некоторые из статей УК предполагают запрет работы на некоторых должностях на определенный срок.

Установление и соблюдение режима направлено на сохранение деловых связей между субъектами хозяйствования. Сотрудничество часто предполагает доступ к секретной информации, поэтому подписание соглашения о неразглашении уже давно стало привычным наполнением пакета подписываемых документов.

Как составить приложение к Положению

В крупных коммерческих и производственных организациях список сведений, относимых к коммерческой тайне, может быть очень объемным. В таких случаях его оформляют приложением к Положению о коммерческой тайне. В перечень охраняемых сведений может быть включена производственная, научно-техническая или технологическая информация, данные о разработках или исследованиях предприятия и пр. Часто к коммерческой тайне относят сведения финансово-экономического характера, например информацию о применяемых оригинальных методах управления, планах расширения географии присутствия или увеличения объемов продаж, планируемых инвестициях или ценные данные о конкурентах.

К конфиденциальной может быть отнесена та информация, что представляет потенциальный коммерческий интерес. Впрочем, есть сведения, которые никак не могут составлять коммерческую тайну организации (ст. 5 Федерального закона № 98-ФЗ «О коммерческой тайне»):

• сведения из учредительных документов юридического лица и документов, которые подтверждают право на предпринимательскую деятельность;
• данные об имуществе государственного или муниципального унитарного предприятия/учреждения и об использовании ими средств соответствующих бюджетов;
• сведения об активах и пассивах, имуществе, численности сотрудников некоммерческих организаций;
• данные о размере штата, составе работников, о системе оплаты труда, об условиях работы, наличии вакансий и пр.;
• список лиц, которые могут действовать от имени юридического лица без доверенности;
• данные о задолженности работодателя перед сотрудниками по заработной плате и/или иным выплатам социального характера;
• информация о влиянии предприятия на окружающую среду, факторах, оказывающих негативное воздействие и представляющих определенные риски для безопасности каждого гражданина и населения в целом;
• факты нарушения законодательства, меры ответственности, примененные к организации за эти нарушения;
• информация об условиях проводимых конкурсов или аукционов по приватизации объектов государственной/муниципальной собственности;
• иные сведения, раскрытие которых регламентировано иными федеральными законами.

Для каждого из видов информации, причисляемой к коммерческой тайне, следует указать срок действия установленного режима: постоянно, до публикации сведений в открытых источниках, в течение срока действия документа, до окончания срока исковой давности по договору и пр.

Образец приказа о неразглашении коммерческой тайны

Теперь мы подошли к самой главной части нашей статьи – примеру приказа о неразглашении коммерческой тайны

Надо сказать, что этот документ хоть и не особо сложен, но имеет некоторые тонкости и нюансы, на которых стоит акцентировать внимание. Воспользовавшись нашими рекомендациями и на основе представленного ниже образца вы без особого труда создадите свой приказ

В начале бланка напишите

• наименование предприятия,
• номер документа,
• дату,
• место создания документа.

Далее укажите обоснование – в качестве него обычно вписывается реальный повод для формирования распоряжения (в данном случае, к примеру, это может быть защита интересов организации), и основание – под ним понимается ссылка на норму закона, в соответствии с которым издается приказ, или какую-либо внутреннюю бумагу (например, служебную записку одного из работников). После этого идет собственно текст распоряжения.

Первым делом опишите здесь то, что в вашей компании относится к коммерческой тайне. Это можно сделать списком или в виде таблицы, также допустимо не перечислять все прямо в приказе, а оформить данный перечень отдельным приложением.

Потом укажите, что все работники, имеющие доступ к секретным сведениям обязаны хранить коммерческую тайну, а если необходимо кому-либо ее передать, они должны просить разрешения об этом у руководства.

Затем попунктно распишите порядок работы с конфиденциальной коммерческой информацией, в том числе при взаимодействии с государственными органами, контрагентами и т.д. После этого обозначьте меру ответственности за разглашение секретов фирмы. В завершение назначьте ответственное за исполнение данного приказа лицо и соберите подписи:

• директора,
• ответственного работника,
• а также тех сотрудников, которых это распоряжение касается напрямую.

Порядок отнесения сведений к коммерческой тайне

Для наделения информации особым статусом необходимо установить в отношении нее определенный режим, который подразумевает принятие следующих мер:

• определение перечня секретных данных;
• ограничение доступа к ним (установление порядка обращения и контроля за его соблюдением);
• определение списка лиц, имеющих доступ к данным;
• включение в трудовые договоры с работниками положений о порядке работы с защищенной информацией, ответственности за их нарушение;
• включение в договоры с контрагентами формулировок, касающихся ее разглашения;
• защита материальных носителей и документов.

Защита коммерческой тайны

Прежде всего, компании должны начать с надлежащих процедур регистрации. Все сотрудники должны подписать контракт с положениями о неразглашении, когда они соглашаются не разглашать конфиденциальную информацию. Другим пунктом, который может быть включен в контракт, является пункт, не допускающий конкуренции, который запрещает сотрудникам работать на аналогичной должности в фирме-конкуренте или начинать бизнес с конфиденциальной информацией предприятия. Эти соглашения всегда связаны ограничениями во времени и географическими границами. Именно поэтому компаниям необходимо принять дополнительные меры для защиты коммерческой тайны.

Работодатели должны постоянно отслеживать электронную почту сотрудников и работу, которую они выполняют на устройствах компании. Кроме того, должна существовать политика, которая обязывает сотрудников выполнять все свои обязанности на устройствах компании, а не на личных устройствах. Тем не менее, весь этот мониторинг должен проводиться с ограничениями, конфиденциальность сотрудников должна соблюдаться, в противном случае это может стать угрозой для лояльности сотрудников. Во-вторых, следует проводить заключительные собеседования со всеми увольняющимися сотрудниками, напоминая им об обязательствах по окончании трудовой деятельности в отношении неразглашения коммерческой тайны. Весь инвентарь и носители конфиденциальной информации, предоставленные работнику, должны быть возвращены обратно.

Действенный механизм защиты коммерческой тайны от ее разглашения, как инструмента недобросовестной конкуренции на рынке, включает в себя три основных элемента:

1. организационные меры;
2. технические меры;
3. правовые меры.

Организационные меры защиты информации подразумевают ограничение доступа к сведениям, важным для компании. Это означает, что каждый сотрудник компании получает возможность работать лишь с теми данными, которые необходимы ему для выполнения своих обязанностей.

К примеру, менеджеру по продажам не обязательно знать о планируемых заключениях контрактов с поставщиками, а вот начальнику юридического отдела эти сведения необходимы. Таким образом, данные стратегического развития компании будут известны лишь топ-менеджменту и ключевым работникам организации.

Технические меры защиты информации подразумевают использование специальных программ и оборудования, запрещающих просмотр и/или копирование важной электронной информации. Для этого блокируют доступ к жесткому диску или возможность использования сменных цифровых носителей

Такие меры возлагают на системного администратора дополнительные обязанности: сотрудник фирмы обращается к нему, если требуется доступ к секретной информации, мотивируя свой запрос. Таким образом, в случае «утечки» какой-либо информации, системный администратор или другой уполномоченный сотрудник без труда очертит круг подозреваемых.

В процессе внедрения технических мер защиты информации, последнюю следует разбить на категории, по уровню важности (сведения, которые предпочтительно сохранить в максимально полной тайне; информация, огласка которой возможна, но не слишком желательна; повседневная рабочая информация) и составить список сотрудников, имеющих доступ к каждой группе информации. Правовые, юридические меры защиты информации предполагают оформление права субъекта предпринимательской деятельности на коммерческую тайну посредством внесения соответствующих дополнений в следующие документы:

Правовые, юридические меры защиты информации предполагают оформление права субъекта предпринимательской деятельности на коммерческую тайну посредством внесения соответствующих дополнений в следующие документы:

• устав организации (прописать о вводе режима коммерческой тайны);
• учредительский договор;
• коллективный договор;
• внутреннее положение «О коммерческой тайне и правилах ее сохранения»;
• внутренние положения «О разрешительной системе доступа исполнителей к документам и сведениям, которые являются коммерческой тайной предприятия», «О режиме работы с коммерческой тайной сотрудников»; возможно создание и иных, подобных названным, нормативов.

Какие законодательно установленные требования нужно учесть при оформлении приказа о коммерческой тайне?

Оформление такого приказа происходит по внутрифирменным алгоритмам (по форме, структуре, содержанию в соответствии с принятым в компании порядком работы с такого рода документами), но не ранее:

• проведения всех мероприятий по установлению на предприятии режима коммерческой тайны;
• выполнения нормативных требований в вопросе установления режима коммерческой тайны на предприятии.

Нормативное регулирование данного вопроса осуществляется законом о коммерческой тайне от 29.07.2004 № 98-ФЗ, в п. 2 которого определен момент, когда режим коммерческой тайны в компании считается установленным — это выполнение обладателем коммерческой информации следующего комплекса мер по охране ее конфиденциальности:

Помимо указанных мер, предусмотренных законодательством, в компании могут быть разработаны свои специфические (с учетом специфики компании) меры защиты конфиденциальности коммерческой информации. Что при этом учесть — узнайте из следующего раздела.

О требованиях, которые важно соблюдать каждому хозяйствующему субъекту, узнайте из материалов, размещенных на нашем сайте:

• «Государственные нормативные требования охраны труда»;
• «Требования, предъявляемые к бухгалтерскому учету».

Что не является коммерческой тайной

Не любую информацию администрация организации вправе объявить коммерческой тайной. Существует перечень сведений, которые не могут составлять коммерческую тайну. Это общедоступные сведения:

содержащиеся в учредительных документах организации, документах, подтверждающих факт внесения записей об организации в соответствующие государственные реестры;

содержащиеся в документах, дающих право на ведение предпринимательской деятельности;

о загрязнении окружающей среды;

о состоянии противопожарной безопасности;

о санитарно-эпидемиологической и радиационной обстановке;

о численности и составе сотрудников;

о системе оплаты труда;

об условиях труда, в том числе об охране труда;

о показателях производственного травматизма и профессиональной заболеваемости;

о наличии свободных рабочих мест;

о задолженности по выплате зарплаты и по иным социальным выплатам;

о нарушениях российского законодательства и фактах привлечения к ответственности за совершение этих нарушений;

о перечне лиц, имеющих право действовать без доверенности от имени организации, и т. д.

Полный перечень сведений, которые не относятся к коммерческой тайне, приведен в статье 5 Закона от 29 июля 2004 г. № 98-ФЗ.

Ситуация: можно ли отнести к коммерческой тайне компьютерную программу, товар?

Нет, нельзя.

Коммерческой тайной может быть только информация, а не вещественные объекты. Поэтому тайну составляет не сама программа, а сведения, содержащиеся в ней. Например, информация о конфигурации программы, ее пользовательском интерфейсе, внешнем виде, принципах работы. К коммерческой тайне относится не сам эксклюзивный товар, а секреты его производства (ноу-хау) (п. 1 ст. 1 Закона от 29 июля 2004 г. № 98-ФЗ).

Совет: Если в организации нет Положения о коммерческой тайне, в котором определялся бы перечень конфиденциальных сведений, его можно установить приказом руководителя организации. С данным приказом ознакомьте под подпись сотрудников, имеющих доступ к коммерческой тайне.

Внимание: За разглашение коммерческой тайны предусмотрена дисциплинарная, материальная и уголовная ответственность. Сотрудник, допустивший разглашение коммерческой тайны организации, несет дисциплинарную ответственность

К такому сотруднику могут быть применены меры дисциплинарных взысканий, вплоть до увольнения (ч. 1 ст. 192, подп. «в» п. 6 ст. 81 ТК РФ)

Сотрудник, допустивший разглашение коммерческой тайны организации, несет дисциплинарную ответственность. К такому сотруднику могут быть применены меры дисциплинарных взысканий, вплоть до увольнения (ч. 1 ст. 192, подп. «в» п. 6 ст. 81 ТК РФ).

Кроме того, сотрудник, нарушивший режим коммерческой тайны, при наличии вины несет полную материальную ответственность в виде возмещения ущерба, причиненного разглашением информации (п. 7 ст. 243 ТК РФ).

Уголовная ответственность для сотрудника, нарушившего режим коммерческой тайны, может наступить в виде:

штрафа до 120 000 руб. (или в размере зарплаты (иного дохода) осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет);

лишения свободы на срок до трех лет.

Те же деяния, причинившие крупный ущерб (свыше 1 500 000 руб.) или совершенные из корыстной заинтересованности, наказываются:

штрафом до 200 000 руб. (или в размере зарплаты (иного дохода) осужденного за период до 18 месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет);

лишением свободы на срок до пяти лет.

Если разглашение коммерческой тайны привело к тяжким последствиям (например, к банкротству организации), сотруднику может грозить наказание в виде лишения свободы на срок до 10 лет.

Такая ответственность предусмотрена в частях 2–4 статьи 183 Уголовного кодекса РФ.

Конфиденциальность информации и ее охрана

В трудовых соглашениях с новыми работниками руководство предприятия обязательно должно написать о необходимости соблюдать указанный режим. Дополнительные соглашения подписываются, если режим пересматривается по той или иной причине. В личной карточке всех сотрудников надо фиксировать случаи, когда для них скрытые сведения открыты.

Нарушителей могут привлекать к нескольким видам ответственности:

• уголовная;
• гражданско-правовая;
• административная;
• дисциплинарная.

Указанные виды наказаний не исключают друг друга. Наоборот, их можно применять совместно. Увольнение в одностороннем порядке тоже допустимо, но максимум – спустя 6 месяцев после того, как нарушение было допущено, либо о нём стало известно. За этот срок разрешается выставить требование по возмещению причинённого ущерба.

Порядок охранения секретной информации

1. Для того, чтобы тайные сведения не попали в чужие руки, в организации сначала определяется круг людей, которые имеют к ним доступ, а затем разрабатываются мероприятия, призванные охранить эти секреты от посторонних.
2. После этого издается приказ, в котором прописывается требование о сохранении коммерческой тайны и условия, которые в рамках этого требования должны соблюдаться.
3. Далее с каждым сотрудником, который работает с секретными сведениями, заключается соответствующий договор или соглашение о неразглашении. Иногда руководство предприятия устанавливает специальную надбавку за работу с конфиденциальной информацией.