Какие меры принимаются в компании для установления режима коммерческой тайны

1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

1) определение перечня информации, составляющей коммерческую тайну;

2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

(п. 5 в ред. Федерального закона от 11.07.2011 N 200-ФЗ)

(см. текст в предыдущей редакции)

2. Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи.

3. Индивидуальный предприниматель, являющийся обладателем информации, составляющей коммерческую тайну, и не имеющий работников, с которыми заключены трудовые договоры, принимает меры по охране конфиденциальности информации, указанные в части 1 настоящей статьи, за исключением пунктов 1 и 2, а также положений пункта 4, касающихся регулирования трудовых отношений.

4. Наряду с мерами, указанными в части 1 настоящей статьи, обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации, другие не противоречащие законодательству Российской Федерации меры.

5. Меры по охране конфиденциальности информации признаются разумно достаточными, если:

1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;

2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

6. Режим коммерческой тайны не может быть использован в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Источник

Содержание данной статьи проверено и подтверждено:

Формирование института коммерческой тайны имеет глубокие корни, инициатива законодательного урегулирования такого института, как «тайна» и ответственности за ее разглашение принадлежала ещё первому русскому императору Петру I.

Коммерческая тайна как институт гражданского права была окончательно закреплена в 1994 году Гражданским кодексом Российской Федерации, хотя ещё 05 декабря 1991 года принято Постановление Правительства РСФСР № 35 “О перечне сведений, которые не могут составлять коммерческую тайну”. Указанный нормативно-правовой акт до сих пор официально не утратил силу, даже после принятия в 2004 году Федерального закона “О коммерческой тайне” № 98-ФЗ.

Министерством экономического развития в письме от 2 апреля 2010 г. N Д05-948 даны разъяснения по вопросу применения и Постановления Правительства №35, и 98-ФЗ: «данный нормативно-правовой акт (Постановление №35), дублируя в целом положения Федерального закона “О коммерческой тайне”, направлен на обеспечение деятельности государственной налоговой службы, правоохранительных и контролирующих органов, а также предупреждение злоупотреблений в процессе приватизации».

Нормативные документы по вопросам установления и защиты коммерческой тайны

В настоящее время основными нормативными документами по вопросам установления и защиты коммерческой тайны, являются:

98-ФЗ от 21.07.2004 «О коммерческой тайне»,
129-ФЗ от 21.11.1996 «О бухгалтерском учёте»,
Трудовой кодекс Российской Федерации,
Гражданский кодекс Российской Федерации,
Кодекс об административных правонарушениях,
Уголовный кодекс Российской Федерации.

В 98-ФЗ дано понятие «Коммерческой тайны» – это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (п.1 ст.3 98-ФЗ).

Основной целью установления режима коммерческой тайны является увеличение конкурентоспособности бизнеса, рост прибыли и минимизация рисков причинения убытков. Утечка секретной информации может повлечь для компании невосполнимые потери.

Какие сведения составляют коммерческую тайну

Какие сведения могут составлять коммерческую тайну:

производственные, технические, экономические, организационные и другие сведения, в том числе о результатах интеллектуальной деятельности в научно-технической сфере,
сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны (п.2 ст.3 98-ФЗ).

Перечень информации не подлежащей разглашению, каждая организация вправе установить самостоятельно, при этом необходимо учитывать перечень сведений, которые не могут составлять коммерческую тайну (ст.5 98-ФЗ):

содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
о задолженности работодателей по выплате заработной платы и социальным выплатам;
о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.

Установление режима коммерческой тайны в организации

Установление режима коммерческой тайны в организации – начало начал для любого бизнеса, который дорожит теми или иными сведениями и желает их защитить. Для этого необходимы юридические, технические и организационные меры.

Прежде всего потребуется разработать и утвердить Положение о конфиденциальности и о коммерческой тайне, приказы по организации, определить перечень сотрудников, работающих с секретной информацией, подготовить соглашения о конфиденциальности к трудовым договорам либо обязательство (соглашение) о неразглашении коммерческой тайны, организовать места хранения секретных документов (сейфы, специальные помещения, кодирование, шифрование электронных документов, установление паролей доступа), вести учет лиц, получивших доступ к конфиденциальной информации, заключать договоры на создание служебных произведений о передаче исключительных прав в полном объёме со ссылкой на п. 2 ст. 1295 ГK РФ.

Самой распространенной мерой защиты коммерческой тайны является проставление специального грифа «Коммерческая тайна» с указанием владельца информации.

98-ФЗ не содержит требований к способу нанесения, поэтому владелец информации может использовать вариации по своему усмотрению: штамп, наклейка, рукописная надпись, включение грифа в фирменный бланк, но таким образом, чтобы однозначно было понятно, что информация на носителе относится к коммерческой тайне и принадлежит конкретному владельцу.

После проведениях перечисленных мероприятий издается приказ об установлении режима коммерческой тайны с указанием даты его установления.

Если Ваши объекты охраняются авторским правом их необходимо зарегистрировать в качестве предметов интеллектуальной собственности (в Российское авторское общество, если это объекты авторского права или смежные права или в Роспатент, если это объекты промышленной собственности).

Кроме сотрудников, коммерческая тайна может стать известна и контрагентам в процессе выполнения работ или оказания услуг. Для этого в проекты заключаемых договоров необходимо внести оговорку о соблюдении конфиденциальности.

Действующее законодательство позволяет привлечь к дисциплинарной, административной и уголовной ответственности лиц, разгласивших секретную информацию, а также взыскать причиненный материальный ущерб.

Надлежаще оформленный и введенный в действие режим коммерческой тайны даст возможность защитить секреты производства от конкурентов и непорядочных сотрудников.

Источник

Обратите внимание на дату публикации материала: информация могла устареть из-за изменений в законодательстве или правоприменительной практике.

Введение режима коммерческой тайны и заключение с контрагентами соглашения о неразглашении (NDA) помогут защитить коммерчески значимые сведения. Главное – сделать это правильно, иначе предъявить претензии в случае раскрытия конфиденциальной информации не получится

В digital-реалиях информация обладает колоссальной ценностью, а ее защита является обязанностью сотрудников компании, которые должны скрупулезно соблюдать duty of care. И все же коммерчески значимую информацию часто приходится раскрывать во время переговоров с контрагентами. О том, как ее защитить, и пойдет речь в статье.

Позаботьтесь о сохранении секретов заранее

Необходимость ознакомления контрагента с коммерчески значимой информацией и вероятность ее неправомерной передачи третьим лицам побудили законодателя в 2015 г. ввести в Гражданский кодекс РФ норму о преддоговорной ответственности. При этом акты международного частного права уже давно предусматривали обязанность конфиденциальности, например ст. 2.16 Принципов УНИДРУА. Но вернемся к отечественной действительности: согласно п. 4 ст. 434.1 ГК РФ при нарушении обязанности по нераскрытию и неиспользованию ненадлежащим образом конфиденциальной информации сторона обязана возместить другой стороне убытки, причиненные в результате раскрытия такой информации. Эта норма направлена на борьбу с нарушениями постфактум. А чтобы с подобными нарушениями бороться не пришлось, их нужно предупреждать – эффективность превентивных мер оправдана практикой.

Введение режима коммерческой тайны

Что такое коммерческая тайна?

Под коммерческой тайной следует понимать особый режим конфиденциальности информации, позволяющий ее обладателю увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или увеличить иную коммерческую выгоду. То есть коммерческая тайна есть не информация, а особый режим ее защиты. А вот сведения (производственные, технические, о результатах интеллектуальной деятельности, способах осуществления профессиональной деятельности), обладающие действительной и потенциальной коммерческой ценностью, представляют собой информацию, составляющую коммерческую тайну. Ее конститутивными признаками являются отсутствие свободного доступа к ней у третьих лиц и введение в отношении нее режима коммерческой тайны (ст. 3 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (далее – Закон № 98-ФЗ)).

Как вводится режим коммерческой тайны?

Режим коммерческой тайны устанавливается путем принятия ряда мер (ст. 10 Закона № 98-ФЗ):

определение перечня информации, которая составляет коммерческую тайну;
установление порядка обращения с такой информацией и контроля за соблюдением этого порядка;
разработка системы учета лиц, которым был предоставлен доступ к такого рода сведениям;
договорное регулирование отношений по использованию информации;
использование грифа «коммерческая тайна».

Если перечисленные меры не были приняты, режим коммерческой тайны считается неустановленным, а информация не подлежит защите (исключение составляют особые правовые ситуации, указанные в ст. 67.2, 434.1, 727, 771 ГК РФ). Это нивелирует допустимость предъявления претензий со стороны компании в случае нарушения коммерческой тайны.

Аналогичную позицию занимает Конституционный Суд РФ. В Постановлении от 26 октября 2017 г. № 25-П Суд указал, что осмотрительность и разумность обладателя информации влияют на допустимость или, наоборот, недопустимость применения санкции к лицу, который разгласил сведения о компании. По мнению Суда, лишь действия, совершенные вопреки принятым обладателем информации разумным мерам, могут рассматриваться в качестве нарушения требований законодательства об информации. Возникновение прав у обладателя информации связано с моментом установления режима коммерческой тайны, который обусловлен принятием мер по охране конфиденциальной информации. В качестве таких мер Конституционный Суд называет те, что обозначены нами выше: определение перечня конфиденциальных сведений, ограничение доступа к ним и др.

Режим коммерческой тайны устанавливается путем принятия локальных нормативных актов. Однако издания приказа или распоряжения руководителя недостаточно. Следует учесть, что работодатель обязан под расписку ознакомить работника, имеющего доступ к конфиденциальной информации, с ее перечнем, режимом коммерческой тайны и мерами ответственности за ее нарушение.

На какую информацию режим коммерческой тайны распространить не получится?

В ст. 5 Закона № 98-ФЗ названы виды информации, на которую режим коммерческой тайны не распространяется. В частности, сведения о численности, составе работников, системе оплаты труда и об условиях труда режимом коммерческой тайны не защищаются.

Тем не менее иногда работодатели пытаются отнести к конфиденциальной информации данные о системе оплаты труда. К примеру, довольно тривиальными выглядят обстоятельства одного из дел, рассмотренных Санкт-Петербургским городским судом. Водитель автобуса, осуществлявший перевозки туристов, в беседе с коллегами из другой организации высказал недовольство трудовой обстановкой в компании, в том числе поделился с ними сведениями об оплате труда. После этого он был уволен в связи с разглашением охраняемой законом тайны. Суд такие действия работодателя растолковал как противозаконные и указал на недопустимость отнесения подобных сведений к информации, составляющую коммерческую тайну (Апелляционное определение Санкт-Петербургского городского суда от 28 июня 2017 г. № 33-13478/2017 по делу № 2-707/2017).

Заключение NDA

Non-disclosure agreement (NDA) – это соглашение о неразглашении.

Система работы с коммерческими сведениями на предприятии: нормативные требования

Эффективная деятельность предприятия во многом зависит от умения администрации организовать работу с информационными потоками, в составе которых могут присутствовать сведения конфиденциального характера.

Ошибки и просчеты в организации системы защиты конфиденциальной коммерческой информации от несанкционированного доступа и разглашения могут повлечь для компании негативные последствия в виде:

потери клиентов и положения на рынке товаров (работ, услуг);
резкого увеличения неоправданных расходов;
снижения прибыли и иной коммерческой выгоды.

Чтобы избежать таких последствий, хозяйствующему субъекту необходимо скрупулезно изучить и выполнять требования посвященных этому вопросу нормативных актов:

закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ.

Исходя из содержания ст. 6 закона № 149-ФЗ к исключительной компетенции обладателя информации относятся вопросы:

ограничения доступа к информации;
определения схем и условий такого доступа.

Подробности работы с конфиденциальными коммерческими сведениями описаны в законе № 98-ФЗ (см. в следующем разделе).

Когда режим работы с конфиденциальной коммерческой информацией считается установленным?

Вопросы охраны конфиденциальности коммерческой информации и порядок организации режима коммерческой тайны (РКТ) рассмотрены в ст. 10 закона № 98-ФЗ.

РКТ считается установленным, если обладатель информации:

разграничил информационные потоки (на сведения с ограниченным доступом и информацию общего доступа) с закреплением видов секретных коммерческих сведений в отдельном перечне;
разработал и внедрил в компании комплекс мер, с помощью которых устанавливается порядок обращения с конфиденциальными коммерческими сведениями и контролируется соблюдение такого порядка;
организовал учет лиц, которым коммерческая информация с ограниченным доступом передается или предоставляется и которые получили доступ к секретным сведениям должностных лиц компании;
обеспечил процесс регулирования отношений по использованию конфиденциальной коммерческой информации (на основании: трудовых договоров — работниками компании, гражданско-правовых договоров — контрагентами);
организовал процесс нанесения на содержащие секретные коммерческие сведения материальные носители специального знака (грифа «Коммерческая тайна»), форма которого и реквизиты, а также способ нанесения прописал в отдельном внутрифирменном локальном акте.

Помимо вышеперечисленных мер законом № 98-ФЗ (п. 4 ст. 10) за обладателем конфиденциальной коммерческой информации закреплено право осуществлять (при необходимости) дополнительные процедуры:

устанавливать собственные средства и методы технической защиты конфиденциальности информации;
предпринимать иные, не противоречащие законодательству РФ, меры.

С видами разнообразных режимов, применяемых налогоплательщиками и (или) устанавливаемых на предприятии, вас познакомят материалы нашего сайта:

«Основные режимы налогообложения в 2017 году (перечень)»;
«Рабочее время по Трудовому кодексу — понятие и режимы».

Критерии разумной достаточности установленного режима

Соблюдение РКТ необходимо обеспечивать на каждом этапе работы с информацией:

при получении секретных сведений;
на этапе передачи (предоставления) информации третьим лицам и работникам компании;
в процессе обработки данных;
при накоплении и реализации выходной информации.

Оценить эффективность предпринятых на предприятии защитных мер в отношении секретной коммерческой информации можно по специально разработанным внутрифирменным критериям и (или) используя п. 5 ст. 10 закона № 98-ФЗ.

Законом установлено 2 условия, выполнение которых позволяет сделать вывод о достаточности предпринятых в компании защитно-информационных мер:

доступ любых лиц к секретным коммерческим сведениям возможен только с согласия ее обладателя;
обеспечена возможность использования конфиденциальных сведений коммерческого характера без нарушения РКТ.

Комплекс мероприятий, связанных с ограничением доступа к конфиденциальной коммерческой информации и защитой ее от разглашения и утечки, может быть признан разумно достаточным только в том случае, если РКТ используется компанией в целях, не противоречащих требованиям защиты:

основ конституционного строя;
нравственности, здоровья, прав и законных интересов других лиц;
страны и безопасности государства.

При этом установить РКТ можно только в отношении той коммерческой информации, которая:

не относится к гостайне;
при открытом использовании может причинить компании вред и (или) ущерб;
при засекречивании не может нанести вред обществу.

При установлении РКТ следует учесть, что в соответствии со ст. 5 закона № 98-ФЗ под РКТ нельзя поместить группу сведений из разряда общедоступных. Желание хозяйствующего субъекта засекретить всю свою коммерческую информацию будет противоречить закону.

Итоги

Для организации защиты конфиденциальных коммерческих сведений администрации компании необходимо предпринять комплекс специальных мер: определить перечень секретных сведений, установить порядок доступа к ним и организовать учет лиц, которым информация передана или представлена, а также ряд иных специальных мер.

Под режим защиты информации компания не вправе помещать общедоступные сведения, перечисленные в ст. 5 закона о коммерческой тайне № 98-ФЗ.

Источник

Порядок установления режима коммерческой тайны — это система мер по введению режима конфиденциальности в отношении информации, имеющей действительную или потенциальную рыночную ценность для компании в силу ее неизвестности третьим лицам. Расскажем, как организации защитить свои тайны и обеспечить соблюдение секретности своими сотрудниками и иными лицами.

Зачем это надо и что говорит закон

Режим коммерческой тайны устанавливается прежде всего в целях повышения конкурентоспособности предприятия, увеличения прибыльности его деятельности и предотвращения возможных убытков. Ни для кого не секрет, что утечка к конкурентам секретной информации, например новейшей разработки или стратегии развития бизнеса, может повлечь для компании серьезные потери и даже привести к разорению. На законодательном уровне установление режима коммерческой тайны в организации регламентировано Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне». В соответствии с этим законом, коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Какую именно информацию засекретить, каждая организация решает самостоятельно, но с учетом установленных ограничений, в соответствии с которыми режим конфиденциальности не может быть установлен в отношении следующих сведений:

содержащихся в учредительных документах юридического лица, а также документах, дающих право на осуществление предпринимательской деятельности;
о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
о загрязнении окружающей среды, состоянии противопожарной безопасности, безопасности пищевых продуктов и других факторах, затрагивающих безопасность населения;
о численности и составе работников, о системе оплаты и условиях труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест;
иной информации, указанной в ст. 5 закона «О коммерческой тайне».

Организация режима коммерческой тайны на предприятии

Чтобы не допустить утечки информации, необходимо в первую очередь определить, какие сведения считать конфиденциальными, после чего принять меры для их защиты. Можно предложить следующий алгоритм установления режима коммерческой тайны в организации:

Установить перечень информации, являющейся конфиденциальной.
Разработать и принять пакет документов по введению режима коммерческой тайны — Положение о коммерческой тайне или Положение о конфиденциальности, инструкции о работе с конфиденциальными сведениями, приказ о секретности и т. п.
Установить перечень работников, имеющих доступ к секретным сведениям, отразив в нем, работники каких должностей к какой именно информации имеют доступ.
Обозначить секретность документов нанесением на них грифа «Коммерческая тайна».
Обеспечить соблюдение режима секретности.

Последовательность действий при составлении коммерческой тайны на разных предприятиях может отличаться, главное — определить, какие сведения вы хотите засекретить, и создать действенный механизм для соблюдения режима секретности.

Как обеспечить соблюдение тайны сотрудниками

Даже идеально разработанный порядок введения режима коммерческой тайны не даст положительного результата, если установленные правила не будут соблюдаться. Поэтому каждого сотрудника необходимо под подпись ознакомить как с перечнем секретной информации, так и с локальными нормативными актами, регулирующими порядок обращения с ней. Также желательно прописать соблюдение коммерческой тайны в должностной инструкции или трудовом договоре. Работникам нужно создать условия для сохранения секретных сведений: обеспечить наличие закрывающихся шкафов или сейфов, поставить замки на служебные помещения, чтобы важная информация даже на короткое время не осталась без присмотра. Для сохранения информации необходимо обеспечить особый режим не только хранения, но и уничтожения секретных документов, поэтому желательно приобрести специальные приспособления для уничтожения бумаг — шредеры. Электронные носители секретных данных должны иметь надежные пароли, также рекомендуется использовать средства криптографической защиты информации.

Ответственность за нарушение конфиденциальности

Введение режима коммерческой тайны предполагает и ответственность за его нарушение. В зависимости от способов, последствий и мотивов разглашения секретов предприятия виновники могут быть привлечены к следующим видам ответственности:

дисциплинарной — вплоть до увольнения;
административной;
уголовной;
гражданско-правовой в виде возмещения материальных убытков.

Обратите внимание, что по сложившейся судебной практике суды признают незаконным привлечение работника к ответственности за разглашение секретов компании, если у работодателя не установлен режим коммерческой тайны в организации или перечень конфиденциальной информации, если работник не был ознакомлен с таким перечнем под подпись либо работодателем не предпринимались надлежащие меры по охране конфиденциальности сведений.

Как отменить секретность

Режим коммерческой тайны считается установленным после издания соответствующего приказа о его введении. Но часто через определенный период времени информация устаревает и ее засекречивание теряет смысл. Поэтому чтобы не заставлять сотрудников хранить в сейфах груду уже никому не нужных бумаг, в локальных нормативных актах о конфиденциальности стоит заранее прописать, как вывести информацию из режима коммерческой тайны, что и в каком порядке нужно для этого предпринять. Инициатором в этом случае обычно выступает подразделение, непосредственно работающее с документацией, а решение об отмене секретности оформляется приказом руководителя. Например, если утратила актуальность конкретная технология, то главный технолог направляет мотивированную служебную записку с просьбой вывести информацию по ней из режима секретности директору организацию, который, после согласования вопроса со специалистом, отвечающим за безопасность, издает соответствующий приказ.

Источник

Секреты могут быть не только у государства или обычных людей, но и у компаний.

При этом фирма сама решает, какую информацию она хочет скрыть: рецепты, технологии или график работы охраны. Это законно, главное — все правильно сделать по документам. Но бывает, что информация вроде бы относится к коммерческой тайне, а сотрудника, который нарушил этот режим, наказать не могут, потому что все неправильно оформили.

Расскажу, что можно отнести к коммерческой тайне и как сделать все правильно.

Что такое коммерческая тайна

Коммерческой тайной можно признать любую информацию, которая соответствует следующим условиям:

Относится к предпринимательской деятельности компании. Например, рецепт лимонада или технологию изготовления строительных материалов можно признать коммерческой тайной, а сведения о том, какой сорт коньяка любит генеральный директор, — нет.
Не содержит сведений, которые составляют государственную тайну. Что относится к гостайне — определяет государство, оно же государственную тайну и защищает.
Информация принадлежит данной организации.
Информацией не владеют третьи лица, но при этом она представляет реальную ценность для них.
Обладатель такой информации ограничил доступ к ней и принял меры, чтобы защитить ее от несанкционированного доступа и распространения.

Какую именно информацию отнести к коммерческой тайне, решает ее обладатель. Это могут быть рецепты, технологии или любая другая информация, которая подходит под эти критерии. Но не получится заявить просто так: все, теперь вот эти сведения — коммерческая тайна. Нужно сначала все оформить по закону.

Нормы законодательства. О том, что такое коммерческая тайна, сказано в гражданском кодексе и законе о коммерческой тайне.

Коммерческая тайна — это информация, которая имеет коммерческую ценность именно потому, что неизвестна никому другому. А еще у других лиц нет к ней доступа на законном основании. При этом обязательное условие — владелец такой информации должен каким-то образом скрывать ее от других и принимать меры по ее охране.

А еще это специальный режим конфиденциальности информации, который дает ее обладателю ряд преимуществ. Например, позволяет увеличить доходы и избежать неоправданных расходов. Так, сведения о том, как банк проверяет получателей кредитов и по каким параметрам их оценивает, помогают отсеивать потенциальных мошенников и снижают вероятность неоправданных расходов. Или компания благодаря этому режиму сохраняет положение на рынке товаров, работ, услуг, потому что держит в секрете сведения, как формируются скидки и когда следующая акция.

Как вести бизнес без штрафов

Зарабатывать больше и не нарушать закон. Раз в месяц — в нашей рассылке для предпринимателей

Что может составлять коммерческую тайну

Засекретить все что угодно нельзя, даже если кажется, что закон это позволяет.

Коммерческая тайна — это такая информация, которая имеет ценность именно потому, что ей не обладают другие лица. А если начнут обладать, она перестанет быть ценностью.

Проще всего объяснить, как это работает, на примере. Допустим, владелец предприятия решил сделать секретом абсолютно все: технологии, время работы, штатный состав и даже количество сотрудников. Но так не получится. Если конкуренты узнают о количестве сотрудников и о том, что фирма работает с 8 до 17 часов, ничего не изменится, да и информацию о штатной численности коммерческой тайной по закону сделать нельзя.

А вот если конкуренты узнают рецепты, технологию или производственные процессы, они получат дополнительные преимущества: например, начнут делать напитки по тому же рецепту. Ценность такой информации снизится.

Еще по закону к коммерческой тайне нельзя отнести, например, информацию об участии компании в исполнительных производствах, сведения о задолженности по налогам и взносам, а также о том, с какими контрагентами она работает. Разглашение такой информации не обесценивает саму информацию — значит, это не коммерческая тайна.

Категории коммерческой тайны

Государственная тайна может иметь разные грифы секретности: «секретно», «совершенно секретно» и «особой важности». С коммерческой тайной так не получится — отдельные ее категории и грифы ограничения доступа законами и нормативными актами не предусмотрены.

Даже если на документе написать «особо важная коммерческая тайна» или «абсолютно секретная коммерческая тайна», ничего не изменится. Ответственность за ее разглашение не станет строже, а порядок обращения останется прежним.

Меры по защите коммерческой тайны

Отличить документ, содержащий коммерческую тайну, очень просто. В правом верхнем углу у него обычно ставится гриф ограничения доступа.

Так может выглядеть документ, содержащий коммерческую тайну

Но одного грифа секретности недостаточно. Сказать, что теперь эта информация никому не должна передаваться, мало. Надо начать ее реально защищать и принимать меры, чтобы она не стала известна посторонним.

Владелец такой информации должен реально ограничить доступ к ней без своего согласия. А еще нужно обеспечить возможность использования работниками информации, составляющей коммерческую тайну, и передачи ее контрагентам без нарушения режима коммерческой тайны.

Для этого на предприятии нужно установить режим коммерческой тайны. Вот как это делается:

Определите перечень информации, которая будет коммерческой тайной. Перечень должен быть предельно конкретным. Например, рецепт печенья — это конкретная технология, которая может быть коммерческой тайной, как и описание производственного процесса приготовления этого печенья. Но нельзя написать, что к тайне относятся все технологии, которые используются при производстве этого печенья. Если дело дойдет до суда, расплывчатые формулировки будут только мешать доказывать, что именно имелось в виду.
Установите порядок обращения с такой информацией и контроль за соблюдением такого порядка. Сделать это нужно документально — устные указания здесь не работают. Проще всего прописать это в отдельным приказе, распоряжении или положении — в зависимости от того, как это принято в конкретной организации. Там можно указать, что к коммерческой тайне имеют доступ Иванов, Петров и Сидоров, храниться эта информация будет в сейфе у Иванова и нигде больше, а передавать ее кому-либо можно только с письменного разрешения руководителя.
Организуйте учет лиц, получивших доступ к информации, составляющей коммерческую тайну. Если документы бумажные, можно завести специальный журнал. Получил человек документ — расписался в журнале. Сдал — ответственный за хранение ставит свою подпись о приеме. Если информация существует в электронном виде, можно ограничить приказом доступ к компьютеру, на котором она хранится, установить на нем пароль и выдавать его пользователям под подпись. А еще в этом случае очень хорошо помогает видеокамера, контролирующая доступ к компьютеру, главное — предупредить об этом сотрудников.
Пропишите все, что связано с коммерческой тайной, в трудовых договорах работников, их должностных инструкциях и в гражданско-правовых договорах контрагентов. Каждый работник, допущенный к коммерческой тайне, должен не просто знать об этом. Его нужно ознакомить под подпись со всеми документами, где описан этот порядок: должностными инструкциями, положениями и дополнительными соглашениями.
Нанести на носители с информацией, составляющей коммерческую тайну, специальный гриф «Коммерческая тайна» и указать обладателя такой информации. Для юридических лиц это полное наименование и местонахождение. Для ИП — фамилия, имя, отчество и место жительства. Способ нанесения грифа в законе не описан. Это может быть печать, надпись от руки, наклейка — если гриф проставляется, например, на флешке или жестком диске компьютера. А еще его можно печатать сразу на бланк документа. Главное, чтобы было видно, что информация на носителе относится к коммерческой тайне и кто ее владелец.

Это правильный гриф. Тут указано, кто владелец информации и что она является коммерческой тайной

А такие грифы закону не соответствуют. На них владелец не указан

Это минимум из того, что положено по закону. Если пропустить хотя бы один из пунктов, суд потом может решить, что режим коммерческой тайны был установлен неправильно, и привлечь работника к ответственности за разглашение не получится. Исполнение всех этих требований — это не право обладателя коммерческой тайны, а его прямая обязанность.

Все мероприятия по защите коммерческой тайны нужно зафиксировать на бумаге и ознакомить с ними сотрудников под подпись. Устные указания здесь не работают — в случае нарушения их существование сложно доказать в суде. Нужно изложить их в документе — приказе, указании, распоряжении. Назвать его тоже можно по-разному: об обеспечении охраны коммерческой тайны, установлении режима коммерческой тайны, установлении перечня сведений, составляющих коммерческую тайну или по-другому. Главное — его смысл должен быть понятен как работникам, так и суду, если дело вдруг дойдет до судебного разбирательства. Еще, как правило, в этом документе указывают нескольких сотрудников, которые ответственны за его исполнение.

Регламент работы по определению сведений, составляющих коммерческую тайну. Секреты компании могут меняться. И хранить в секрете информацию, которая и так всем известна, сложно и бессмысленно. А еще это дорого: системы безопасности стоят денег, а людям, которые занимаются охраной коммерческой тайны, приходится платить зарплату.

Поэтому создают регламент работы по определению сведений, составляющих коммерческую тайну. В нем прописывают, какие секреты важны, в каком случае они утрачивают актуальность и кто это определяет.

Дать примерный образец такого регламента невозможно. На некоторых предприятиях его вообще может не быть — руководство может определять такую информацию самостоятельно и прописывать, например, в отдельном приказе. Но для крупных предприятий я рекомендую его составить.

В этом документе нужно ответить на следующие вопросы:

Какая информация может быть отнесена к коммерческой тайне.
Кто может принять такое решение. Это может быть единолично руководитель, а могут быть сотрудники, например технолог или начальник службы безопасности. В этом случае такие полномочия нужно давать человеку отдельным приказом.
В каких случаях информация перестает быть коммерческой тайной и кто принимает решение, что с нее снимается гриф ограничения доступа.

Положение о коммерческой тайне. Это обязательный документ, без которого не получится привлечь сотрудника к ответственности за разглашение и взыскать с него убытки.

Как правило, к такому документу в любой организации относятся очень серьезно. В нем дословно перечисляют нормы статей гражданского кодекса, закона о коммерческой тайне и понятия из этих законов, хотя это не требуется, достаточно ссылки на документ. Не обязательно делать его большим по объему — тут смысл важнее.

Расскажу, как избежать ошибок при составлении такого положения.

Главное — не использовать абстрактные формулировки типа «не разглашать вообще ничего» и «вся информация о фирме относится к коммерческой тайне». Перечень сведений должен быть максимально конкретным.

В положении можно предусмотреть возможность взыскания убытков. Но это не всегда рационально — убытки придется доказывать в суде. Например, разгласил работник рецепт лимонада конкурентам и владелец рецепта пошел в суд. А суд предложил обосновать, почему он считает, что понес убытков на миллион, а не на тысячу рублей. Это может оказаться не так просто. Решение проблемы — прописать в положении не только возмещение убытков, но и возможность взыскания штрафа за сам факт разглашения в судебном порядке.

В целом положение можно составить следующим образом:

Кто на предприятии обладает коммерческой тайной, зачем она нужна предприятию.
Кто определяет информацию как коммерческую тайну и что именно к ней относится.
Какой порядок работы с такой информацией принят на данном предприятии.

Работники должны ознакомиться с положением под подпись и подписать обязательство о неразглашении коммерческой тайны.

Но этого, скорее всего, окажется недостаточно.

Одних документов мало. Они нужны, когда информация уже ушла на сторону и нужно готовиться к судебному заседанию. Но лучше такой ситуации не допускать. Это возможно, хотя иногда и затратно.

Главное в защите любых секретов — это люди, техника и процессы. Расскажу, как это работает.

Люди. Главный ресурс любого предприятия — человеческий. Если на предприятии текучка системных администраторов, нужно быть готовым к тому, что эти системные администраторы кочуют с одной работы на другую вместе со всеми данными предприятия. И проконтролировать это очень сложно. Если главный технолог предприятия получает зарплату в среднем ниже, чем в других местах, надеяться на его порядочность сложно. По моему мнению, стабильные кадры на предприятии — одна из составляющих надежного хранения любых секретов. Хотя гарантий это не дает.

Процессы. Можно составить кучу разных бумаг и запугать работников ответственностью. Но эффект от этого будет нулевой, если бумаги с информацией ограниченного доступа передаются из рук в руки под честное слово, валяются на столах, пока сотрудники курят во дворе, или аккуратно складываются на ночь стопочкой на окне.

Как минимум я рекомендую сделать следующее:

Приобрести сейфы или металлические шкафы для сотрудников, работающих с коммерческой тайной, и обязать их в должностной инструкции хранить все конфиденциальные документы только в них. А в нерабочее время сейф закрывать и опечатывать. За незапертый или неопечатанный сейф предусмотреть в должностной инструкции дисциплинарную ответственность.
Вести учет движения документов для сотрудников, работающих с носителями, содержащими коммерческую тайну. Получил такой документ или флешку — распишись в получении. Передаешь другому человеку — пусть он тоже распишется и дату поставит.

В любом случае порядок движения любого документа с грифом «Коммерческая тайна» должен быть отрегулирован, а порядок передачи — прописан в документах.

Такой металлический шкаф стоит около 6 тысяч рублей

Вот так может выглядеть журнал учета выдачи документов

Техника. Сложно допустить, что секретные рецепты и технологии хранятся на бумагах, записаны в единственном экземпляре и от руки. Чаще их сохраняют в электронном виде. Для работы это удобно, но и для похитителей информации тоже.

Защитить компьютер можно следующими способами.

Самый бюджетный вариант — заклеить USB-порты и разъемы стикерами.

Такой рулон со стикерами стоит около 300 Р, в нем 1000 стикеров. На них для дополнительной защиты можно поставить печать предприятия либо просто расписаться от руки — кому как удобнее

Такой стикер легко оторвать, но это сразу будет заметно. В этом случае можно проводить проверку, кто и зачем его оторвал.

Есть более надежный способ защиты от утечек — программный. Например, программа Dallas Lock сертифицирована ФСБ и предназначена именно для защиты информации. Она умеет программно блокировать порты USB, и они начинают видеть только те флешки и съемные диски, которые администратор разрешит. Еще она видит, какую информацию на диски копируют. С ней стикеры уже не нужны, но и стоит она дороже — от 3698 до 16 170 Р в зависимости от срока действия лицензии и функций программы. Эта программа не единственная, есть и другие с аналогичным функционалом. Если пользуетесь такими — напишите в комментариях.

Кто несет ответственность

Если сотрудники владельца информации, составляющей коммерческую тайну, его контрагенты или должностные лица органов власти и местного самоуправления получили доступ к такой информации, они и несут ответственность.

Работника можно привлечь к ответственности только при следующих условиях:

Его ознакомили под расписку с перечнем информации, составляющей коммерческую тайну.
Его ознакомили с мерами ответственности за ее разглашение.
Ему создали условия, чтобы он мог соблюдать режим работы с коммерческой тайной.

Органы государственной власти и местного самоуправления, получившие доступ к информации, составляющей коммерческую тайну, тоже отвечают за ее сохранность. Их можно привлечь к гражданско-правовой ответственности за ее разглашение или незаконное использование.

Вот как это работает. Допустим, Роспотребнадзор провел проверку в ресторане и ознакомился с рецептами, которые составляли коммерческую тайну. Если сотрудник Роспотребнадзора после проверки разгласит эти секретные рецепты, его могут привлечь к ответственности.

Меры и виды ответственности за разглашение

Под разглашением коммерческой тайны понимается действие или бездействие, в результате которого секретная информация стала известна посторонним. При этом неважно, как именно она была разглашена. Можно рассказать о ней в беседе, отправить другому человеку письмом — по обычной почте или электронной. А можно скопировать на флешку и отдать ее другому человеку. Любые действия, в результате которых информация стала известна посторонним без согласия ее обладателя, считаются разглашением, и за это придется отвечать.

За разглашение конфиденциальной информации сотрудник несет ответственность. Ее степень зависит от того, есть ли вина человека в этом и какова тяжесть последствий. Расскажу про каждую из них.

Дисциплинарная ответственность. Работодатель имеет право расторгнуть трудовой договор даже в случае однократного разглашения работником коммерческой тайны. Это именно право, а не обязанность, то есть работодатель может применять и более мягкие меры наказания, например объявить выговор, замечание или привлечь к материальной ответственности. Или сочетать все эти меры — на усмотрение руководства.

Просто так уволить тоже не получится. Работодатель должен собрать доказательства нарушения со стороны работника. Если работник обратится в суд, доказывать законность увольнения должен будет сам работодатель.

Пример из суда. В Екатеринбурге работодатель решил, что женщина разгласила коммерческую тайну, и уволил ее. Женщина не согласилась и обратилась в суд. Суд потребовал у работодателя доказательства законности увольнения. Выяснилось, что в договоре не было указано, какую именно коммерческую тайну работник не должен разглашать. В результате увольнение признали незаконным, а с работодателя взыскали средний заработок за время вынужденного прогула — 26 971 Р, а также компенсацию морального вреда в размере 500 Р.

Уголовная ответственность. Она предусмотрена за собирание сведений, представляющих коммерческую тайну, через похищение документов, подкуп или угрозы и за разглашение сведений, составляющих коммерческую тайну, без согласия владельца. Санкция — штраф до 500 000 Р или лишение свободы на срок до трех лет. Если разглашение коммерческой тайны привело к крупному ущербу или было совершено из корыстной заинтересованности, наказание будет строже. Штраф может составить до 1 млн рублей, а срок лишения свободы — до пяти лет.

Это не самый распространенный вид ответственности. Тем не менее обвинительные приговоры по этой статье есть — в Тобольске сотрудник компании сотовой связи фотографировал на телефон с экрана компьютера сведения о клиентах и продавал их лицам, которые в ходе следствия так и не были установлены. Вину он признал и попросил рассмотреть дело в особом порядке — в этом случае суд не изучает доказательства, а наказание, как правило, назначается наиболее мягкое из возможных. В результате суд назначил мужчине штраф.

Иногда наказание бывает и строже. Девушка продавала данные о телефонных соединениях. Сотрудники полиции провели контрольную закупку и передали дело в суд. Приговор — год лишения свободы условно.

Гражданско-правовая ответственность. Нарушитель исключительного права на секрет производства обязан возместить убытки, которые он причинил таким нарушением. Ответственности можно избежать. Для этого нарушителю придется доказывать, что он не знал, что использование секрета производства является незаконным.

Взыскать убытки в данном случае можно как с работника, так и с контрагента. Но убытки придется доказывать и подтверждать. А еще придется доказывать, что режим коммерческой тайны был на самом деле установлен, и показывать документы. Это не так просто.

Пример из суда. Менеджер в фирме скопировала данные 155 клиентов предприятия и использовала эти данные в своих интересах. Фирма узнала об этом и решила, что понесла убытки в виде потери контрагентов. В результате она обратилась в суд с иском о взыскании упущенной выгоды в размере 491 474,92 Р.

Суды в удовлетворении иска отказали. Они решили, что в материалах дела отсутствуют доказательства того, что общество соблюдало условия по установлению режима коммерческой тайны и охране конфиденциальности информации в отношении клиентской базы. Потеря клиентов — это не следствие использования сведений, составляющих коммерческую тайну общества. И материальный ущерб тоже не был доказан.

Административная ответственность. Ее применяют за разглашение любой информации с ограниченным доступом. Такая ответственность наступает только при условии, если в отношении нарушителя не возбудили уголовное дело. Санкция для обычных граждан — штраф от 5000 до 10 000 Р. Для должностных лиц наказание строже — штраф от 40 000 до 50 000 или дисквалификация на срок до 3 лет. Для юридических лиц — от 100 000 до 200 000 Р.

Административная ответственность, как правило, применяется, когда разглашение было, а последствий либо не было совсем, либо они были незначительными. Но в связи с разглашением коммерческой тайны такой вид ответственности применяется крайне редко — хватает других видов ответственности.

Примеры разглашения коммерческой тайны

Разглашение — это не обязательно какие-либо действия: похищение базы данных или конфиденциальных сведений. Разглашением могут признать и бездействие, например непринятие мер безопасности, в результате которого информация стала известна посторонним. И неважно, как это произошло, — источником утечки может стать документ, оставленный на столе, или невыключенный компьютер.

Вот пример из суда. Работник пересылал сам себе на личную почту информацию, где была коммерческая тайна. Это стало известно, и работника уволили. Он не согласился и обратился в суд.

Суды решили, что разглашение имело место. Почта, на которую он отправлял эту информацию, действительно была его личной, но пересылка осуществлялась через почтовый сервер «Мэйл-ру». А значит, информация попадала к третьему лицу.

Мужчина дошел до Конституционного суда РФ, который решил, что в данном случае разглашения не было: сторонняя организация, через сервер которой осуществлялась рассылка, не являлась обладателем самой информации. А значит, решения об увольнении подлежат пересмотру.

Чаще всего встречаются следующие примеры разглашения коммерческой тайны:

Непосредственное похищение информации — вынос документов, дисков и других носителей. Избежать его можно, если регистрировать все документы и носители, на которых хранится коммерческая тайна, и вести учет их движения внутри организации.
Копирование информации — как с помощью компьютера, так и путем фотосъемки. Иногда злоумышленников интересуют даже фотографии с экрана компьютера. От фотографирования документации защищают системы видеонаблюдения в офисе, от копирования с компьютера и пересылки по электронной почте — программы типа «Даллас лок» и ее аналоги, настройка контроля за электронной почтой.
Внедрение вредоносных программ на компьютеры предприятия. Этого можно отчасти избежать, если своевременно обновлять программное обеспечение и его настройки.

Как доказать разглашение коммерческой тайны

Что делать при обнаружении факта разглашения. Все зависит от того, планируете ли вы привлечь виновного к ответственности.

Если не планируете привлекать виновного к уголовной ответственности. Тогда действовать нужно в рамках трудового кодекса. Порядок действий такой же, как при любом дисциплинарном нарушении:

Издается приказ о проведении служебной проверки, назначается ответственный за ее проведение.
Виновного просят написать объяснительную о произошедшем. На это дается не менее двух рабочих дней. Если работник отказался, составляется акт. Также объяснения необходимо отобрать у свидетелей и очевидцев. Потом все эти объяснения нужно оценить.
Если объяснения работодателя не удовлетворили, он вправе издать приказ о применении дисциплинарного взыскания.

Если планируете привлечь виновного к уголовной ответственности. Тогда следует обратиться с заявлением в правоохранительные органы. В заявлении необходимо указать следующее:

Все обстоятельства исчезновения носителей с информацией, составляющей коммерческую тайну: дата, время, место происшествия.
Указать всех, кто может быть причастен к произошедшему. Если виновник установлен сразу — указать его полные данные.
Приложить объяснения очевидцев и иные доказательства, например видеозаписи с камер видеонаблюдения, копии страниц журналов приема и передачи документов. Если их нет, доказать виновность конкретного сотрудника сложно.
Приложить документы о том, что в организации действует режим коммерческой тайны, например копии обязательств о неразглашении, выписки из должностных инструкций, трудового договора, положений о коммерческой тайне.
Указать, что предприятию в результате этих действий был причинен материальный ущерб, а по возможности — посчитать размер этого ущерба.
Попросить возбудить уголовное дело, установить виновных лиц и привлечь их к уголовной ответственности.

Особенности возбуждения уголовного дела и конкретные следственные действия зависят от того, будет ли выявлен состав преступления по статье 183 УК РФ. Это статья о незаконном получении и разглашении сведений, которые составляют коммерческую, налоговую или банковскую тайну.

Само по себе привлечение к уголовной ответственности по этой статье хотя и встречается не часто, но тем не менее бывает. Эта статья в УК РФ вполне рабочая.

Пример из суда. Две работницы банка имели доступ к информации о счетах клиентов. Они изготовляли кассовые ордера на основе информации, которая стала известна им по работе, а потом снимали деньги со счетов клиентов.

Суд решил, что логин и пароль от банковских систем, которые были известны женщинам, — это коммерческая тайна банка. Женщин предупреждали об ответственности за их незаконное использование. Но тем не менее они использовали эти сведения в личных целях из корыстной заинтересованности. В результате клиентам банка был причинен материальный ущерб.

Суд признал женщин виновными в преступлении по части 3 статьи 183 УК РФ и приговорил одну к двум годам лишения свободы, другую — к трем с половиной годам. Но поскольку женщины признали себя виновными, раскаялись и активно помогали следствию, наказание назначили условно. Одной — с испытательным сроком на три года, другой — на четыре. А еще обязали возместить ущерб.

Запомнить

Если у предприятия есть тайны, закон позволяет их хранить, а виновных в разглашении — привлекать к ответственности.
Установить режим коммерческой тайны не так просто, как кажется. Даже незначительные ошибки могут привести к тому, что виновного в разглашении нельзя будет привлечь к ответственности.
Несмотря на все сложности, виновных привлечь к ответственности возможно. И судебная практика по таким делам есть.

Источник