Ответственный за коммерческую тайну в компании - Контакты компаний и предприятий

Секреты могут быть не только у государства или обычных людей, но и у компаний.

При этом фирма сама решает, какую информацию она хочет скрыть: рецепты, технологии или график работы охраны. Это законно, главное — все правильно сделать по документам. Но бывает, что информация вроде бы относится к коммерческой тайне, а сотрудника, который нарушил этот режим, наказать не могут, потому что все неправильно оформили.

Расскажу, что можно отнести к коммерческой тайне и как сделать все правильно.

Что такое коммерческая тайна

Коммерческой тайной можно признать любую информацию, которая соответствует следующим условиям:

Относится к предпринимательской деятельности компании. Например, рецепт лимонада или технологию изготовления строительных материалов можно признать коммерческой тайной, а сведения о том, какой сорт коньяка любит генеральный директор, — нет.
Не содержит сведений, которые составляют государственную тайну. Что относится к гостайне — определяет государство, оно же государственную тайну и защищает.
Информация принадлежит данной организации.
Информацией не владеют третьи лица, но при этом она представляет реальную ценность для них.
Обладатель такой информации ограничил доступ к ней и принял меры, чтобы защитить ее от несанкционированного доступа и распространения.

Какую именно информацию отнести к коммерческой тайне, решает ее обладатель. Это могут быть рецепты, технологии или любая другая информация, которая подходит под эти критерии. Но не получится заявить просто так: все, теперь вот эти сведения — коммерческая тайна. Нужно сначала все оформить по закону.

Нормы законодательства. О том, что такое коммерческая тайна, сказано в гражданском кодексе и законе о коммерческой тайне.

Коммерческая тайна — это информация, которая имеет коммерческую ценность именно потому, что неизвестна никому другому. А еще у других лиц нет к ней доступа на законном основании. При этом обязательное условие — владелец такой информации должен каким-то образом скрывать ее от других и принимать меры по ее охране.

А еще это специальный режим конфиденциальности информации, который дает ее обладателю ряд преимуществ. Например, позволяет увеличить доходы и избежать неоправданных расходов. Так, сведения о том, как банк проверяет получателей кредитов и по каким параметрам их оценивает, помогают отсеивать потенциальных мошенников и снижают вероятность неоправданных расходов. Или компания благодаря этому режиму сохраняет положение на рынке товаров, работ, услуг, потому что держит в секрете сведения, как формируются скидки и когда следующая акция.

Как вести бизнес без штрафов

Зарабатывать больше и не нарушать закон. Раз в месяц — в нашей рассылке для предпринимателей

Что может составлять коммерческую тайну

Засекретить все что угодно нельзя, даже если кажется, что закон это позволяет.

Коммерческая тайна — это такая информация, которая имеет ценность именно потому, что ей не обладают другие лица. А если начнут обладать, она перестанет быть ценностью.

Проще всего объяснить, как это работает, на примере. Допустим, владелец предприятия решил сделать секретом абсолютно все: технологии, время работы, штатный состав и даже количество сотрудников. Но так не получится. Если конкуренты узнают о количестве сотрудников и о том, что фирма работает с 8 до 17 часов, ничего не изменится, да и информацию о штатной численности коммерческой тайной по закону сделать нельзя.

А вот если конкуренты узнают рецепты, технологию или производственные процессы, они получат дополнительные преимущества: например, начнут делать напитки по тому же рецепту. Ценность такой информации снизится.

Еще по закону к коммерческой тайне нельзя отнести, например, информацию об участии компании в исполнительных производствах, сведения о задолженности по налогам и взносам, а также о том, с какими контрагентами она работает. Разглашение такой информации не обесценивает саму информацию — значит, это не коммерческая тайна.

Категории коммерческой тайны

Государственная тайна может иметь разные грифы секретности: «секретно», «совершенно секретно» и «особой важности». С коммерческой тайной так не получится — отдельные ее категории и грифы ограничения доступа законами и нормативными актами не предусмотрены.

Даже если на документе написать «особо важная коммерческая тайна» или «абсолютно секретная коммерческая тайна», ничего не изменится. Ответственность за ее разглашение не станет строже, а порядок обращения останется прежним.

Меры по защите коммерческой тайны

Отличить документ, содержащий коммерческую тайну, очень просто. В правом верхнем углу у него обычно ставится гриф ограничения доступа.

Так может выглядеть документ, содержащий коммерческую тайну

Но одного грифа секретности недостаточно. Сказать, что теперь эта информация никому не должна передаваться, мало. Надо начать ее реально защищать и принимать меры, чтобы она не стала известна посторонним.

Владелец такой информации должен реально ограничить доступ к ней без своего согласия. А еще нужно обеспечить возможность использования работниками информации, составляющей коммерческую тайну, и передачи ее контрагентам без нарушения режима коммерческой тайны.

Для этого на предприятии нужно установить режим коммерческой тайны. Вот как это делается:

Определите перечень информации, которая будет коммерческой тайной. Перечень должен быть предельно конкретным. Например, рецепт печенья — это конкретная технология, которая может быть коммерческой тайной, как и описание производственного процесса приготовления этого печенья. Но нельзя написать, что к тайне относятся все технологии, которые используются при производстве этого печенья. Если дело дойдет до суда, расплывчатые формулировки будут только мешать доказывать, что именно имелось в виду.
Установите порядок обращения с такой информацией и контроль за соблюдением такого порядка. Сделать это нужно документально — устные указания здесь не работают. Проще всего прописать это в отдельным приказе, распоряжении или положении — в зависимости от того, как это принято в конкретной организации. Там можно указать, что к коммерческой тайне имеют доступ Иванов, Петров и Сидоров, храниться эта информация будет в сейфе у Иванова и нигде больше, а передавать ее кому-либо можно только с письменного разрешения руководителя.
Организуйте учет лиц, получивших доступ к информации, составляющей коммерческую тайну. Если документы бумажные, можно завести специальный журнал. Получил человек документ — расписался в журнале. Сдал — ответственный за хранение ставит свою подпись о приеме. Если информация существует в электронном виде, можно ограничить приказом доступ к компьютеру, на котором она хранится, установить на нем пароль и выдавать его пользователям под подпись. А еще в этом случае очень хорошо помогает видеокамера, контролирующая доступ к компьютеру, главное — предупредить об этом сотрудников.
Пропишите все, что связано с коммерческой тайной, в трудовых договорах работников, их должностных инструкциях и в гражданско-правовых договорах контрагентов. Каждый работник, допущенный к коммерческой тайне, должен не просто знать об этом. Его нужно ознакомить под подпись со всеми документами, где описан этот порядок: должностными инструкциями, положениями и дополнительными соглашениями.
Нанести на носители с информацией, составляющей коммерческую тайну, специальный гриф «Коммерческая тайна» и указать обладателя такой информации. Для юридических лиц это полное наименование и местонахождение. Для ИП — фамилия, имя, отчество и место жительства. Способ нанесения грифа в законе не описан. Это может быть печать, надпись от руки, наклейка — если гриф проставляется, например, на флешке или жестком диске компьютера. А еще его можно печатать сразу на бланк документа. Главное, чтобы было видно, что информация на носителе относится к коммерческой тайне и кто ее владелец.

Это правильный гриф. Тут указано, кто владелец информации и что она является коммерческой тайной

А такие грифы закону не соответствуют. На них владелец не указан

Это минимум из того, что положено по закону. Если пропустить хотя бы один из пунктов, суд потом может решить, что режим коммерческой тайны был установлен неправильно, и привлечь работника к ответственности за разглашение не получится. Исполнение всех этих требований — это не право обладателя коммерческой тайны, а его прямая обязанность.

Все мероприятия по защите коммерческой тайны нужно зафиксировать на бумаге и ознакомить с ними сотрудников под подпись. Устные указания здесь не работают — в случае нарушения их существование сложно доказать в суде. Нужно изложить их в документе — приказе, указании, распоряжении. Назвать его тоже можно по-разному: об обеспечении охраны коммерческой тайны, установлении режима коммерческой тайны, установлении перечня сведений, составляющих коммерческую тайну или по-другому. Главное — его смысл должен быть понятен как работникам, так и суду, если дело вдруг дойдет до судебного разбирательства. Еще, как правило, в этом документе указывают нескольких сотрудников, которые ответственны за его исполнение.

Регламент работы по определению сведений, составляющих коммерческую тайну. Секреты компании могут меняться. И хранить в секрете информацию, которая и так всем известна, сложно и бессмысленно. А еще это дорого: системы безопасности стоят денег, а людям, которые занимаются охраной коммерческой тайны, приходится платить зарплату.

Поэтому создают регламент работы по определению сведений, составляющих коммерческую тайну. В нем прописывают, какие секреты важны, в каком случае они утрачивают актуальность и кто это определяет.

Дать примерный образец такого регламента невозможно. На некоторых предприятиях его вообще может не быть — руководство может определять такую информацию самостоятельно и прописывать, например, в отдельном приказе. Но для крупных предприятий я рекомендую его составить.

В этом документе нужно ответить на следующие вопросы:

Какая информация может быть отнесена к коммерческой тайне.
Кто может принять такое решение. Это может быть единолично руководитель, а могут быть сотрудники, например технолог или начальник службы безопасности. В этом случае такие полномочия нужно давать человеку отдельным приказом.
В каких случаях информация перестает быть коммерческой тайной и кто принимает решение, что с нее снимается гриф ограничения доступа.

Положение о коммерческой тайне. Это обязательный документ, без которого не получится привлечь сотрудника к ответственности за разглашение и взыскать с него убытки.

Как правило, к такому документу в любой организации относятся очень серьезно. В нем дословно перечисляют нормы статей гражданского кодекса, закона о коммерческой тайне и понятия из этих законов, хотя это не требуется, достаточно ссылки на документ. Не обязательно делать его большим по объему — тут смысл важнее.

Расскажу, как избежать ошибок при составлении такого положения.

Главное — не использовать абстрактные формулировки типа «не разглашать вообще ничего» и «вся информация о фирме относится к коммерческой тайне». Перечень сведений должен быть максимально конкретным.

В положении можно предусмотреть возможность взыскания убытков. Но это не всегда рационально — убытки придется доказывать в суде. Например, разгласил работник рецепт лимонада конкурентам и владелец рецепта пошел в суд. А суд предложил обосновать, почему он считает, что понес убытков на миллион, а не на тысячу рублей. Это может оказаться не так просто. Решение проблемы — прописать в положении не только возмещение убытков, но и возможность взыскания штрафа за сам факт разглашения в судебном порядке.

В целом положение можно составить следующим образом:

Кто на предприятии обладает коммерческой тайной, зачем она нужна предприятию.
Кто определяет информацию как коммерческую тайну и что именно к ней относится.
Какой порядок работы с такой информацией принят на данном предприятии.

Работники должны ознакомиться с положением под подпись и подписать обязательство о неразглашении коммерческой тайны.

Но этого, скорее всего, окажется недостаточно.

Одних документов мало. Они нужны, когда информация уже ушла на сторону и нужно готовиться к судебному заседанию. Но лучше такой ситуации не допускать. Это возможно, хотя иногда и затратно.

Главное в защите любых секретов — это люди, техника и процессы. Расскажу, как это работает.

Люди. Главный ресурс любого предприятия — человеческий. Если на предприятии текучка системных администраторов, нужно быть готовым к тому, что эти системные администраторы кочуют с одной работы на другую вместе со всеми данными предприятия. И проконтролировать это очень сложно. Если главный технолог предприятия получает зарплату в среднем ниже, чем в других местах, надеяться на его порядочность сложно. По моему мнению, стабильные кадры на предприятии — одна из составляющих надежного хранения любых секретов. Хотя гарантий это не дает.

Процессы. Можно составить кучу разных бумаг и запугать работников ответственностью. Но эффект от этого будет нулевой, если бумаги с информацией ограниченного доступа передаются из рук в руки под честное слово, валяются на столах, пока сотрудники курят во дворе, или аккуратно складываются на ночь стопочкой на окне.

Как минимум я рекомендую сделать следующее:

Приобрести сейфы или металлические шкафы для сотрудников, работающих с коммерческой тайной, и обязать их в должностной инструкции хранить все конфиденциальные документы только в них. А в нерабочее время сейф закрывать и опечатывать. За незапертый или неопечатанный сейф предусмотреть в должностной инструкции дисциплинарную ответственность.
Вести учет движения документов для сотрудников, работающих с носителями, содержащими коммерческую тайну. Получил такой документ или флешку — распишись в получении. Передаешь другому человеку — пусть он тоже распишется и дату поставит.

В любом случае порядок движения любого документа с грифом «Коммерческая тайна» должен быть отрегулирован, а порядок передачи — прописан в документах.

Такой металлический шкаф стоит около 6 тысяч рублей

Вот так может выглядеть журнал учета выдачи документов

Техника. Сложно допустить, что секретные рецепты и технологии хранятся на бумагах, записаны в единственном экземпляре и от руки. Чаще их сохраняют в электронном виде. Для работы это удобно, но и для похитителей информации тоже.

Защитить компьютер можно следующими способами.

Самый бюджетный вариант — заклеить USB-порты и разъемы стикерами.

Такой рулон со стикерами стоит около 300 Р, в нем 1000 стикеров. На них для дополнительной защиты можно поставить печать предприятия либо просто расписаться от руки — кому как удобнее

Такой стикер легко оторвать, но это сразу будет заметно. В этом случае можно проводить проверку, кто и зачем его оторвал.

Есть более надежный способ защиты от утечек — программный. Например, программа Dallas Lock сертифицирована ФСБ и предназначена именно для защиты информации. Она умеет программно блокировать порты USB, и они начинают видеть только те флешки и съемные диски, которые администратор разрешит. Еще она видит, какую информацию на диски копируют. С ней стикеры уже не нужны, но и стоит она дороже — от 3698 до 16 170 Р в зависимости от срока действия лицензии и функций программы. Эта программа не единственная, есть и другие с аналогичным функционалом. Если пользуетесь такими — напишите в комментариях.

Кто несет ответственность

Если сотрудники владельца информации, составляющей коммерческую тайну, его контрагенты или должностные лица органов власти и местного самоуправления получили доступ к такой информации, они и несут ответственность.

Работника можно привлечь к ответственности только при следующих условиях:

Его ознакомили под расписку с перечнем информации, составляющей коммерческую тайну.
Его ознакомили с мерами ответственности за ее разглашение.
Ему создали условия, чтобы он мог соблюдать режим работы с коммерческой тайной.

Органы государственной власти и местного самоуправления, получившие доступ к информации, составляющей коммерческую тайну, тоже отвечают за ее сохранность. Их можно привлечь к гражданско-правовой ответственности за ее разглашение или незаконное использование.

Вот как это работает. Допустим, Роспотребнадзор провел проверку в ресторане и ознакомился с рецептами, которые составляли коммерческую тайну. Если сотрудник Роспотребнадзора после проверки разгласит эти секретные рецепты, его могут привлечь к ответственности.

Меры и виды ответственности за разглашение

Под разглашением коммерческой тайны понимается действие или бездействие, в результате которого секретная информация стала известна посторонним. При этом неважно, как именно она была разглашена. Можно рассказать о ней в беседе, отправить другому человеку письмом — по обычной почте или электронной. А можно скопировать на флешку и отдать ее другому человеку. Любые действия, в результате которых информация стала известна посторонним без согласия ее обладателя, считаются разглашением, и за это придется отвечать.

За разглашение конфиденциальной информации сотрудник несет ответственность. Ее степень зависит от того, есть ли вина человека в этом и какова тяжесть последствий. Расскажу про каждую из них.

Дисциплинарная ответственность. Работодатель имеет право расторгнуть трудовой договор даже в случае однократного разглашения работником коммерческой тайны. Это именно право, а не обязанность, то есть работодатель может применять и более мягкие меры наказания, например объявить выговор, замечание или привлечь к материальной ответственности. Или сочетать все эти меры — на усмотрение руководства.

Просто так уволить тоже не получится. Работодатель должен собрать доказательства нарушения со стороны работника. Если работник обратится в суд, доказывать законность увольнения должен будет сам работодатель.

Пример из суда. В Екатеринбурге работодатель решил, что женщина разгласила коммерческую тайну, и уволил ее. Женщина не согласилась и обратилась в суд. Суд потребовал у работодателя доказательства законности увольнения. Выяснилось, что в договоре не было указано, какую именно коммерческую тайну работник не должен разглашать. В результате увольнение признали незаконным, а с работодателя взыскали средний заработок за время вынужденного прогула — 26 971 Р, а также компенсацию морального вреда в размере 500 Р.

Уголовная ответственность. Она предусмотрена за собирание сведений, представляющих коммерческую тайну, через похищение документов, подкуп или угрозы и за разглашение сведений, составляющих коммерческую тайну, без согласия владельца. Санкция — штраф до 500 000 Р или лишение свободы на срок до трех лет. Если разглашение коммерческой тайны привело к крупному ущербу или было совершено из корыстной заинтересованности, наказание будет строже. Штраф может составить до 1 млн рублей, а срок лишения свободы — до пяти лет.

Это не самый распространенный вид ответственности. Тем не менее обвинительные приговоры по этой статье есть — в Тобольске сотрудник компании сотовой связи фотографировал на телефон с экрана компьютера сведения о клиентах и продавал их лицам, которые в ходе следствия так и не были установлены. Вину он признал и попросил рассмотреть дело в особом порядке — в этом случае суд не изучает доказательства, а наказание, как правило, назначается наиболее мягкое из возможных. В результате суд назначил мужчине штраф.

Иногда наказание бывает и строже. Девушка продавала данные о телефонных соединениях. Сотрудники полиции провели контрольную закупку и передали дело в суд. Приговор — год лишения свободы условно.

Гражданско-правовая ответственность. Нарушитель исключительного права на секрет производства обязан возместить убытки, которые он причинил таким нарушением. Ответственности можно избежать. Для этого нарушителю придется доказывать, что он не знал, что использование секрета производства является незаконным.

Взыскать убытки в данном случае можно как с работника, так и с контрагента. Но убытки придется доказывать и подтверждать. А еще придется доказывать, что режим коммерческой тайны был на самом деле установлен, и показывать документы. Это не так просто.

Пример из суда. Менеджер в фирме скопировала данные 155 клиентов предприятия и использовала эти данные в своих интересах. Фирма узнала об этом и решила, что понесла убытки в виде потери контрагентов. В результате она обратилась в суд с иском о взыскании упущенной выгоды в размере 491 474,92 Р.

Суды в удовлетворении иска отказали. Они решили, что в материалах дела отсутствуют доказательства того, что общество соблюдало условия по установлению режима коммерческой тайны и охране конфиденциальности информации в отношении клиентской базы. Потеря клиентов — это не следствие использования сведений, составляющих коммерческую тайну общества. И материальный ущерб тоже не был доказан.

Административная ответственность. Ее применяют за разглашение любой информации с ограниченным доступом. Такая ответственность наступает только при условии, если в отношении нарушителя не возбудили уголовное дело. Санкция для обычных граждан — штраф от 5000 до 10 000 Р. Для должностных лиц наказание строже — штраф от 40 000 до 50 000 или дисквалификация на срок до 3 лет. Для юридических лиц — от 100 000 до 200 000 Р.

Административная ответственность, как правило, применяется, когда разглашение было, а последствий либо не было совсем, либо они были незначительными. Но в связи с разглашением коммерческой тайны такой вид ответственности применяется крайне редко — хватает других видов ответственности.

Примеры разглашения коммерческой тайны

Разглашение — это не обязательно какие-либо действия: похищение базы данных или конфиденциальных сведений. Разглашением могут признать и бездействие, например непринятие мер безопасности, в результате которого информация стала известна посторонним. И неважно, как это произошло, — источником утечки может стать документ, оставленный на столе, или невыключенный компьютер.

Вот пример из суда. Работник пересылал сам себе на личную почту информацию, где была коммерческая тайна. Это стало известно, и работника уволили. Он не согласился и обратился в суд.

Суды решили, что разглашение имело место. Почта, на которую он отправлял эту информацию, действительно была его личной, но пересылка осуществлялась через почтовый сервер «Мэйл-ру». А значит, информация попадала к третьему лицу.

Мужчина дошел до Конституционного суда РФ, который решил, что в данном случае разглашения не было: сторонняя организация, через сервер которой осуществлялась рассылка, не являлась обладателем самой информации. А значит, решения об увольнении подлежат пересмотру.

Чаще всего встречаются следующие примеры разглашения коммерческой тайны:

Непосредственное похищение информации — вынос документов, дисков и других носителей. Избежать его можно, если регистрировать все документы и носители, на которых хранится коммерческая тайна, и вести учет их движения внутри организации.
Копирование информации — как с помощью компьютера, так и путем фотосъемки. Иногда злоумышленников интересуют даже фотографии с экрана компьютера. От фотографирования документации защищают системы видеонаблюдения в офисе, от копирования с компьютера и пересылки по электронной почте — программы типа «Даллас лок» и ее аналоги, настройка контроля за электронной почтой.
Внедрение вредоносных программ на компьютеры предприятия. Этого можно отчасти избежать, если своевременно обновлять программное обеспечение и его настройки.

Как доказать разглашение коммерческой тайны

Что делать при обнаружении факта разглашения. Все зависит от того, планируете ли вы привлечь виновного к ответственности.

Если не планируете привлекать виновного к уголовной ответственности. Тогда действовать нужно в рамках трудового кодекса. Порядок действий такой же, как при любом дисциплинарном нарушении:

Издается приказ о проведении служебной проверки, назначается ответственный за ее проведение.
Виновного просят написать объяснительную о произошедшем. На это дается не менее двух рабочих дней. Если работник отказался, составляется акт. Также объяснения необходимо отобрать у свидетелей и очевидцев. Потом все эти объяснения нужно оценить.
Если объяснения работодателя не удовлетворили, он вправе издать приказ о применении дисциплинарного взыскания.

Если планируете привлечь виновного к уголовной ответственности. Тогда следует обратиться с заявлением в правоохранительные органы. В заявлении необходимо указать следующее:

Все обстоятельства исчезновения носителей с информацией, составляющей коммерческую тайну: дата, время, место происшествия.
Указать всех, кто может быть причастен к произошедшему. Если виновник установлен сразу — указать его полные данные.
Приложить объяснения очевидцев и иные доказательства, например видеозаписи с камер видеонаблюдения, копии страниц журналов приема и передачи документов. Если их нет, доказать виновность конкретного сотрудника сложно.
Приложить документы о том, что в организации действует режим коммерческой тайны, например копии обязательств о неразглашении, выписки из должностных инструкций, трудового договора, положений о коммерческой тайне.
Указать, что предприятию в результате этих действий был причинен материальный ущерб, а по возможности — посчитать размер этого ущерба.
Попросить возбудить уголовное дело, установить виновных лиц и привлечь их к уголовной ответственности.

Особенности возбуждения уголовного дела и конкретные следственные действия зависят от того, будет ли выявлен состав преступления по статье 183 УК РФ. Это статья о незаконном получении и разглашении сведений, которые составляют коммерческую, налоговую или банковскую тайну.

Само по себе привлечение к уголовной ответственности по этой статье хотя и встречается не часто, но тем не менее бывает. Эта статья в УК РФ вполне рабочая.

Пример из суда. Две работницы банка имели доступ к информации о счетах клиентов. Они изготовляли кассовые ордера на основе информации, которая стала известна им по работе, а потом снимали деньги со счетов клиентов.

Суд решил, что логин и пароль от банковских систем, которые были известны женщинам, — это коммерческая тайна банка. Женщин предупреждали об ответственности за их незаконное использование. Но тем не менее они использовали эти сведения в личных целях из корыстной заинтересованности. В результате клиентам банка был причинен материальный ущерб.

Суд признал женщин виновными в преступлении по части 3 статьи 183 УК РФ и приговорил одну к двум годам лишения свободы, другую — к трем с половиной годам. Но поскольку женщины признали себя виновными, раскаялись и активно помогали следствию, наказание назначили условно. Одной — с испытательным сроком на три года, другой — на четыре. А еще обязали возместить ущерб.

Запомнить

Если у предприятия есть тайны, закон позволяет их хранить, а виновных в разглашении — привлекать к ответственности.
Установить режим коммерческой тайны не так просто, как кажется. Даже незначительные ошибки могут привести к тому, что виновного в разглашении нельзя будет привлечь к ответственности.
Несмотря на все сложности, виновных привлечь к ответственности возможно. И судебная практика по таким делам есть.

Источник

(в ред. Федерального закона от 12.03.2014 N 35-ФЗ)

(см. текст в предыдущей редакции)

1. В целях охраны конфиденциальности информации, составляющей коммерческую тайну, работодатель обязан:

1) ознакомить под расписку работника, доступ которого к этой информации, обладателями которой являются работодатель и его контрагенты, необходим для исполнения данным работником своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну;

2) ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

3) создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.

2. Доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.

3. В целях охраны конфиденциальности информации, составляющей коммерческую тайну, работник обязан:

1) выполнять установленный работодателем режим коммерческой тайны;

2) не разглашать эту информацию, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях в течение всего срока действия режима коммерческой тайны, в том числе после прекращения действия трудового договора;

3) возместить причиненные работодателю убытки, если работник виновен в разглашении информации, составляющей коммерческую тайну и ставшей ему известной в связи с исполнением им трудовых обязанностей;

4) передать работодателю при прекращении или расторжении трудового договора материальные носители информации, имеющиеся в пользовании работника и содержащие информацию, составляющую коммерческую тайну.

4. Работодатель вправе потребовать возмещения убытков, причиненных ему разглашением информации, составляющей коммерческую тайну, от лица, получившего доступ к этой информации в связи с исполнением трудовых обязанностей, но прекратившего трудовые отношения с работодателем, если эта информация разглашена в течение срока действия режима коммерческой тайны.

5. Причиненные работником или прекратившим трудовые отношения с работодателем лицом убытки не возмещаются, если разглашение информации, составляющей коммерческую тайну, произошло вследствие несоблюдения работодателем мер по обеспечению режима коммерческой тайны, действий третьих лиц или непреодолимой силы.

6. Трудовым договором с руководителем организации должны предусматриваться его обязанности по обеспечению охраны конфиденциальности составляющей коммерческую тайну информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны конфиденциальности этой информации.

7. Руководитель организации возмещает организации убытки, причиненные его виновными действиями в связи с нарушением законодательства Российской Федерации о коммерческой тайне. При этом убытки определяются в соответствии с гражданским законодательством.

8. Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением трудовых обязанностей.

Источник

Коммерческая тайна есть практически у каждого предприятия. Эти данные требуют защиты и контроля доступа. Разберемся, что такое коммерческая тайна, как ее защитить и какую ответственность несет человек за ее разглашение.

Определение

Коммерческая тайна – это перечень сведений, которые являются конфиденциальными в рамках предприятия. Владение этой информацией позволяет фирме повысить свой доход и выделиться среди аналогичных компаний на рынке, из-за чего существует потенциальная опасность хищения секретных данных конкурентом.

Потребность в коммерческой тайне обусловлена не только увеличением дохода, но и следующими факторами:

избегание убытков;
увеличение доли на рынке;
владение уникальной технологией производства продукции;
любая другая выгода.

Что можно отнести к коммерческой тайне?

Предприятие самостоятельно определяет тип информации, которая является коммерческой тайной. Исключением будет перечень определенных законом данных.

Сведения коммерческой тайны – это любые ведомости, которые имеют технический, производственный, организационный, экономический, интеллектуальный характер и играют важную роль в создании конечного продукта компании. Если разглашение информации неуполномоченным лицам может привести к убыткам предприятия, такую информацию следует хранить под грифом «коммерческая тайна».

Данные о закупках, распределении инвестиций, новые технологии производства, контакты деловых партнеров, инновационные исследования – все это можно отнести к информации, которая имеет коммерческую ценность.

Несмотря на полное право компании самостоятельно определять ведомости коммерческой тайны, согласно закону, есть перечень данных, которые нельзя относить к тайне:

Информация о лицензиях, грантах, тендерах.

Данные о состоянии внешней среды, пищевых продуктов, медицины и о других факторах, которые оказывают прямое влияние на граждан.

Численность рабочего персонала и информация об оплате труда. Сюда относят и данные о сроках выплаты зарплаты, задолженности предприятия перед сотрудниками.

Информация о нарушении действующего законодательства.

Документы, которые подтверждают предпринимательскую деятельность. Нельзя скрывать имена учредителей и членов совета директоров.

Справки о внесении информации в открытые реестры. Эти документы не могут скрываться и должны быть поданы в налоговую как подтверждение доходов.

Не могут скрываться условия аукционов, тендеров, конкурсов, которые создает предприятие.

Размер доходов и оборота компании.

Перечень работников, которые могут действовать от имени главного директора без необходимости в предъявлении доверенности.

Способы разглашения коммерческой тайны

Разглашение коммерческой тайны может происходить только с согласия владельца этих данных. Если информация является частью предприятия, ее владельцем считается глава совета директоров.

Примеры разглашения

Продажа тайны производства конкурентным компаниям. Как правило, продают информацию сотрудники, которые имеют полномочия работы с коммерческой тайной.

Отсутствие системы защиты. Если предприятие никак не защищает сведения, которые являются коммерческий тайной, любой работник сможет получить доступ к информации и выдать ее посторонним. Простое оставление важных документов на рабочем столе без присмотра может стать причиной утечки. С развитием современных технологий злоумышленник сможет сфотографировать документацию и отправить ее конкурентам за несколько секунд.

Некомпетентные сотрудники. Такие люди часто не осведомлены или до конца не понимают всех последствий разглашения тайны. Болтливый человек может поведать о коммерческой тайне своим родственникам, близким, друзьям. Даже если разглашение не представляет угрозы для компании, оно все равно считается незаконным и является поводом для привлечения работника к дисциплинарной ответственности.

Хищение данных. Часто сотрудники целенаправленно желают получить должность в компании, чтобы иметь доступ к секретным материалам. Излишняя текучка кадров в компании также является угрозой, с которой нужно бороться для сохранения коммерческой тайны.

Отсутствие мотивации персонала. Когда на предприятии низкие зарплаты, задержки выплат, неуважительное отношение к сотрудникам, отсутствуют перспективы карьерного роста, работник может выкрасть коммерческую тайну и передать ее конкуренту. Необходимо мотивировать персонал к добросовестной работе как в финансовом плане, так и командными тренингами, и комфортной атмосферой.

Даже если сотрудник ушел из фирмы по собственному желанию или был уволен, он обязан соблюдать коммерческую тайну своего прошлого места работы. Если руководитель фирмы заподозрил уволившегося работника в разглашении КТ, у него есть полное право обратиться в суд для получения компенсации.

Среди других менее распространенных способов хищения выделяют хакерскую атаку на серверы, которые хранят КТ, и незаконное проникновение в помещения компании.

Ответственность за разглашение коммерческой тайны

Закон предусматривает наказание за разглашение коммерческой тайны. В зависимости от вида и степени ущерба ответственность может быть: уголовной; административной; дисциплинарной; гражданско-правовой.

На практике граждане РФ редко привлекаются к ответственности по законам, которые касаются разглашения коммерческой тайны. Однако при необходимости и наличии всех доказательств доказать вину злоумышленника очень просто.

Уголовная ответственность

Статья 183 УК регулирует вопрос разглашения коммерческой тайны, а именно перечисляет варианты ответственности, которые применяются к виновному:

Лишение свободы на срок до 2 лет.
Штрафные санкции в размере до 500 000 рублей.
Исправительные работы на срок до 2 лет.
Принудительное лишение права занимать руководящие должности или должности, которые предусматривают работу с секретными данными.

Следует заметить, что уголовное наказание применяется крайне редко и актуально только в тех случаях, если разглашение коммерческой тайны привело к травмам, смерти других работников предприятия, нарушению работы технических мощностей, в результате которого пострадали люди.

Административная ответственность

Кодекс об Административных Правонарушениях в статье 13.14 регулирует ответственность за разглашение коммерческой тайны. После того, как вина работника доказана, ему выносится штраф, сумма которого зависит от должности в компании и от нанесенного ущерба: для физических лиц – до 1 000 рублей. для лиц, которые занимают должность в фирме, – до 5 000 рублей.

Дисциплинарная ответственность

Этот вид ответственности не подразумевает заведения официального дела в полиции. Факт утечки фиксируется службой безопасности компании, после чего проводятся первоначальные меры по определению злоумышленника.

Когда недобросовестный сотрудник выявлен, глава компании имеет полное право применить к нему следующие виды дисциплинарного взыскания: штраф; замечание; выговор; увольнение.

Гражданско-правовая ответственность

Гражданское законодательство не имеет специальной статьи, которая регулирует вопрос коммерческой тайны. Однако ответственность можно установить согласно базовым нормам гражданского права, в том числе, полное возмещение убытков.

Если доказано, что сотрудник получил доход от разглашения коммерческой тайны, истец вправе требовать возмещения убытка и суммы, которую получил сам сотрудник за разглашение секретной информации.

Обвинить работника в утечке данных может только глава службы безопасности или директор предприятия. Для подачи заявления в правоохранительные органы должно выполняться два условия:

В компании должен действовать режим работы с коммерческой тайной.
Сотрудник, который обвиняется в хищении информации, должен был подписать договор с работодателем о несении ответственности за разглашение коммерческой тайны. Помимо этого, нужно еще и доказать факт утечки, который произошел по вине конкретного сотрудника.

Методы защиты от разглашения коммерческой тайны

Информация предприятия считается конфиденциальной, если на нее действуют меры защиты от несанкционированного доступа и разглашения. Только при наличии системы защиты утечку коммерческой информации классифицируют как разглашение.

Чтобы обезопасить ценную информацию от разглашения третьим лицам, в рамках предприятия следует разработать комплексную систему защиты данных от утечки. Главная сфера защиты – доступ к информации со стороны неуполномоченных работников. На остальных этапах следует учесть контроль технических каналов утечки, охрану помещений. Существуют несколько практических способов защиты коммерческой тайны.

Проставление грифа секретности на документах, которые содержат коммерческую тайну, или на флеш-накопителях, которые хранят секретные данные.

Гриф секретности – это реквизит документа, который является официальным свидетельством его защищенности. Гриф «коммерческая тайна» ставится в правом верхнем углу первой страницы документа – это может быть специальная печать предприятия или службы безопасности. Также возле грифа ставятся подпись человека, который присвоил степень секретности, дата создания грифа и срок, на который распространяется сохранение тайны.

Все секретные документы должны в обязательном порядке подшиваться в отдельные папки и храниться только в охраняемых архивах или выделенных помещениях. Каждая папка вносится в журнал безопасности. При необходимости получить доступ к архиву с данными сотрудник сначала обращается к охраннику архива. Охранник записывает в журнал (физический или электронный) имя сотрудника, дату выдачи и возврата документа. Также необходимо проверить, есть ли у сотрудника права работать с документами коммерческой тайны.

Аналогичная процедура нанесения грифа и распространения материалов коммерческой тайны и у флеш-накопителей, только вместо печати и штампа к устройству прикрепляется специальная пломба, которая свидетельствует о степени секретности хранимых на носителе данных.

Создание списка лиц, которые могут иметь доступ к коммерческой тайне.

Глава службы безопасности или директор компании должны самостоятельно определить, кто из сотрудников сможет иметь доступ к коммерческой тайне для осуществления своих профессиональных обязанностей.

Дополнение внутреннего распорядка компании документом «О коммерческой тайне».

Положения о коммерческой тайне должны содержать подробный инструктаж по работе с тайной, предоставлять другим сотрудникам детальную информацию о том, кто может получить доступ к охраняемой информации, какую ответственность несут работники за попытки хищения или разглашения коммерческой тайны. В то же время положение должно быть составлено грамотно, дабы не выдать никаких деталей коммерческой тайны.

В процессе принятия нового сотрудника на работу в трудовой договор должен быть включен пункт об ответственности за разглашение или хищение коммерческой тайны.

Такой пункт должен быть в трудовых договорах даже тех сотрудников, в обязанности которых не входит работа с коммерческой тайной. Все работники предприятия должны быть осведомлены о возможном дисциплинарном и административном наказании за содеянное.

Принятие организационных мер и создание комплексной системы защиты для закрытия доступа к коммерческой тайне со стороны третьих лиц.

К организационной защите относят действия по документальной организации хранения тайны, создание положений по работе с коммерческой тайной и правил разграничения доступа. К технической защите относят проектирование, установку и дальнейшую эксплуатацию технических средств, которые препятствуют краже тайной информации. Это могут быть системы контроля и учета доступа; устройства экранирования и зашумления; регулярное сканирование помещений на предмет наличия закладных устройств; защита архитектурных конструкций (звукоизоляция стен, пола, потолков, дверных проемов и окон).

Перед созданием системы защиты необходимо подсчитать все расходы на ее проектирование и внедрение. Важно отметить, что сумма этих расходов не должна быть больше потенциального убытка от разглашения коммерческой тайны. В противном случае создание и поддержка системы не имеют смысла и являются убыточными для предприятия.

Источник

В России действует Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне». Под этим понятием подразумевается специальный режим конфиденциальности информации, позволяющий ее обладателю, скажем, организации, получать коммерческую выгоду.

При этом существует и такое понятие, как разглашение информации, отнесенной к коммерческой тайне. Оно выражается в том, что сведения без согласия руководства организации становятся известны третьим лицам. В результате это вредит производственной деятельности фирмы.

Поэтому закон № 98-ФЗ наделяет компанию правом защищать свои интересы, если произошло распространение конфиденциальных сведений или их незаконное использование посторонними лицами. На практике субъектами противоправного разглашения коммерческой тайны в большинстве случаев становятся работники. И у работодателя есть инструменты, чтобы защитить свои права. Недобросовестного сотрудника можно привлечь как к дисциплинарной или материальной ответственности, так и к уголовной.

Отправка конфиденциальной информации с рабочей почты на личную — это разглашение коммерческой тайны

Женщина работала в организации на должности менеджера по работе со стратегическими клиентами. При трудоустройстве она подписала обязательство о неразглашении коммерческой тайны. Проработав больше двух лет, менеджер подала заявление об увольнении. По этой причине работодатель провел проверку, направленную на защиту коммерческой тайны.

Она выявила, что сотрудница несколько раз отправляла с корпоративной почты на свой личный имейл информацию, использующуюся в производственной деятельности работодателя. В ее числе коммерческие предложения, калькулятор расчета потребления продуктов, планы работы с клиентами. Все эти сведения были включены в положение о коммерческой тайне как конфиденциальные.

Организация уволила нарушителя не по п. 3 ч. 7 ст. 77 ТК РФ с формулировкой «По инициативе работника», а по пп. «в» п. 6 ч.1 ст. 81 ТК РФ — за разглашение коммерческой тайны.

Женщина подала иск в суд, в котором просила признать расторжение трудовых отношений на указанном основании незаконным и изменить формулировку. Свои требования она обосновала тем, что пересылка данных между личной и рабочей почтой — это не разглашение коммерческой тайны. Однако суды первой и апелляционной инстанций встали на сторону работодателя.

Суды отметили, что запрет на отправку деловых электронных сообщений через стороннюю почтовую службу прописан в положении компании, с которым менеджер была ознакомлена. Тем не менее в нарушение данных фирме обязательств она совершила действия по распространению коммерческой тайны.

(Апелляционное Определение Московского городского суда от 18.11.2019 № 33-50688/2019).

Обмен между работниками секретными файлами по мессенджеру нарушает режим коммерческой тайны

Сотрудник отдела безопасности банка сфотографировал на свой телефон два рабочих файла, информация в которых имела статус конфиденциальной, и отправил их через вайбер вышестоящим начальникам. При этом и в трудовом договоре с работником, и в локальных нормативных актах банка был прописан режим коммерческой тайны.

По факту передачи информации посредством мессенджера работодатель провел служебное расследование и уволил мужчину по пп. «в» п. 6 ч.1 ст. 81 ТК РФ за разглашение коммерческой тайны.

Мужчина обратился в суд с иском к банку с требованием восстановить его на работе и взыскать средний заработок за время вынужденного прогула. По его мнению, неправомерные действия спровоцировали сотрудники, которым он отправил файлы. Более того, в данном случае вообще отсутствует разглашение сторонним лицам секретной информации, поскольку получатели документов — работники банка.

Суды двух инстанций не нашли оснований для удовлетворения требований истца. В основу своей позиции представители правосудия положили тот факт, что конфиденциальная информация была передана в распоряжение международной компании Viber Media, разместившей данные банка на своих серверах.

(Апелляционное Определение Верховного суда Республики Марий Эл от 23.05.2019 № 33-889/2019).

За подключение флеш-накопителя к рабочему ПК можно объявить выговор, только если запрет есть в локальном акте

На рабочем месте сотрудницы службы экономической безопасности магазина обнаружили подключенный к компьютеру USB-накопитель. В ходе проверки на флешке нашли файлы из корпоративной программы, скрины рабочей переписки, фотографии журналов гипермаркета, отчеты сотрудников. Вся информация составляла коммерческую тайну.

Этими действиями женщина нарушила должностную инструкцию, в которой прописан запрет на подключение к рабочему ПК «периферийных устройств». По данному происшествию работодатель составил акт, запросил объяснения у сотрудницы, а затем объявил ей выговор.

Женщина обжаловала дисциплинарное взыскание в суде. Она указала, что работодатель затребовал объяснения именно по факту копирования информации, составляющей коммерческую тайну. А с положением о такой информации она ознакомлена не была. Кроме того, истец сослалась на непонимание термина «периферийные устройства».

Однако суды признали выговор обоснованным. Судьи учли, что согласно листу ознакомления с локальными нормативными актами при трудоустройстве работница была ознакомлена с правилами, которые нарушила. Если изложенные в этих документах термины ей были неясны, женщина могла обратиться за соответствующими разъяснениями к работодателю.

(Апелляционное Определение Челябинского областного суда от 21.03.2019 № 11-3194/2019).

За разглашение работником коммерческой тайны нельзя взыскать неустойку

Женщина работала в компании на должности ведущего юриста. При трудоустройстве она подписала соглашение о неразглашении коммерческой тайны и дала обязательство взаимодействовать с клиентами только в рамках заданий руководства.

Через полгода ведущий юрист уволилась, но продолжила работать с клиентами бывшего работодателя.

Юридическая фирма обратилась в суд с требованием взыскать с нее 500 тыс. рублей неустойки, предусмотренной соглашением, так как режим коммерческой тайны действовал еще три года после увольнения.

Районный суд требования юрфирмы не удовлетворил, а суд апелляционной инстанции оставил это решение в силе.

Судьи отметили, что неустойка взыскивается в силу ст. 330 ГК РФ со стороны гражданско-правового договора. В данном случае разногласия произошли в результате трудовых отношений, поэтому спор разрешается по нормам трудового законодательства. Между сторонами возник индивидуальный трудовой спор, и положения ГК здесь неприменимы.

Трудовой кодекс не допускает установления дополнительного вида ответственности за нарушение обязательств из трудовых отношений. По ТК РФ работник должен возместить ущерб, причиненный работодателю своими действиями, однако доказательств, что такой ущерб действительно был причинен юрфирме, не было.

(Апелляционное Определение Санкт-Петербургского городского суда от 12.09.2019 № 33-19819/2019).

Чтобы взыскать с работника убытки, причиненные разглашением коммерческой тайны, их надо доказать

Металлургическая компания (ООО) приняла на работу сотрудника в отдел снабжения. При трудоустройстве мужчину ознакомили с положением о коммерческой тайне и сведениями, которые к ней отнесены.

Через 8 месяцев работник уволился, учредил фирму по продаже металла и начал работать с контрагентами бывшего работодателя.

ООО привлекло стороннюю организацию, чтобы проверить компьютер уволившегося сотрудника. Проверяющие выяснили, что он систематически копировал относящиеся к коммерческой тайне файлы на внешние носители.
По мнению общества, мужчина начал бизнес по торговле металлом с помощью данных, полученных в период работы в отделе снабжения.

В связи с этим ООО обратилось в суд, чтобы взыскать с него убытки согласно пп. 3 ч. 3 ст. 11 закона о коммерческой тайне. В этой норме сказано, что сотрудник должен возместить организации убытки, если он виновен в разглашении коммерческой тайны.

Размер убытков истец рассчитал в сумме дохода, полученного вновь созданной фирмой от сделки с его контрагентом.

Но суды посчитали недоказанным тот факт, что в результате разглашения либо использования коммерческой тайны общество понесло убытки. Продажа металла клиентам истца и заключение договоров поставки с его поставщиком не свидетельствуют о разглашении коммерческой тайны и причинении прямого действительного ущерба.

(Апелляционное Определение Нижегородского областного суда от 19.11.2019 № 2-431/2019, 33-13592/2019).

Продажа коммерческой тайны третьим лицам карается уголовно

Два сотрудника ЗАО, имеющих доступ к коммерческой тайне, по сговору решили продать через Интернет конфиденциальные сведения компании за 28 тыс. рублей. Преступление до конца доведено не было, так как мужчин задержала полиция.

Суд признал их виновными в совершении преступления, предусмотренного ч. 3 ст. 183 УК РФ — незаконные получение и разглашение сведений, составляющих коммерческую тайну из корыстной заинтересованности. Осужденных приговорили к лишению свободы на 2 года условно с испытательным сроком. Мужчины обжаловали приговор в вышестоящем суде. В основу апелляционной жалобы они положили тот факт, что корпоративные данные не являлись коммерческой тайной и находились в свободном доступе, также на них отсутствовала пометка «коммерческая тайна».

Однако вышестоящий суд не нашел нарушений при рассмотрении дела и оставил приговор в силе. Судьи учли, что мужчины ознакомились под подпись с тем, что информация по товарообороту, которую они пытались продать, относится к коммерческой тайне и ее распространение запрещено. При этом ссылки, что эти сведения были в открытом доступе, не подтвердились.

(Апелляционное Постановление Московского городского суда от 19.03.2019 № 10-1675/2019).

Источник