Реквизиты носителя информации коммерческой тайны

1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

1) определение перечня информации, составляющей коммерческую тайну;

2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

(п. 5 в ред. Федерального закона от 11.07.2011 N 200-ФЗ)

(см. текст в предыдущей редакции)

2. Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи.

3. Индивидуальный предприниматель, являющийся обладателем информации, составляющей коммерческую тайну, и не имеющий работников, с которыми заключены трудовые договоры, принимает меры по охране конфиденциальности информации, указанные в части 1 настоящей статьи, за исключением пунктов 1 и 2, а также положений пункта 4, касающихся регулирования трудовых отношений.

4. Наряду с мерами, указанными в части 1 настоящей статьи, обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации, другие не противоречащие законодательству Российской Федерации меры.

5. Меры по охране конфиденциальности информации признаются разумно достаточными, если:

1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;

2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

6. Режим коммерческой тайны не может быть использован в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Гриф коммерческая тайна — это особая отметка на содержащем секретные коммерческие сведения документе. Из нашего материала вы узнаете о его составе и видах, а также о том, какие документы не могут его содержать в силу требований закона.

Что такое гриф «Коммерческая тайна» и кто его вправе устанавливать

Гриф «Коммерческая тайна» («КТ») — это специальный знак:

• наносимый на содержащие секретную коммерческую информацию документы;
• помогающий выделить «секретный» документ из общего информационного потока.

В соответствии с подп. 5 п. 1 ст. 10 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ указанный гриф является одним из элементов комплекса минимально необходимых мер по охране конфиденциальной информации, включающем помимо нанесения спецзнака:

1. Разработку списка сведений, составляющих коммерческую тайну.

2. Обеспечение ограничения доступа к секретным сведениям путем:

• установления алгоритмов обращения с секретными данными;
• обеспечения контроля над соблюдением установленного порядка.

3. Организацию учета лиц:

• которые получили доступ к секретной информации;
• которым засекреченная коммерческая информация была предоставлена или передана.

4. Регулирование отношений по использованию секретных коммерческих сведений:

• работниками — на основании трудовых договоров;
• контрагентами — на основании договоров ГПХ (гражданско-правового характера).

Выполнение всех вышеуказанных мер вместе с нанесением грифа «КТ» является достаточным для того, чтобы признать установленным в компании режим коммерческой тайны (специальный режим работы с коммерческой информацией), позволяющий ее обладателю:

• увеличить доходы;
• избежать неоправданных расходов;
• сохранить положение на рынке товаров (работ, услуг);
• получить иную коммерческую выгоду.

Поставить на документ гриф «КТ» вправе только ее законный обладатель — юрлицо или ИП, правомерно контролирующее коммерческую информацию.

Состав и виды грифа «Коммерческая тайна»

Законом определен минимальный состав этого спецзнака — реквизиты обладателя секретной коммерческой информации, содержащие:

• полное наименование фирмы и адрес ее местонахождения — для юрлиц;
• Ф. И. О. физлица и место его жительства — для ИП.

Кроме минимально закрепленных на законодательном уровне реквизитов грифа «КТ» в него могут включаться и иные данные. К примеру:

• дата установления и снятия режима коммерческой тайны;
• количество экземпляров содержащего секретную информацию документа;
• иные реквизиты на усмотрение обладателя информации.

Способ нанесения грифа «КТ» в законе 98-ФЗ не определен и устанавливается обладателем секретной информации. В зависимости от типа носителя секретной информации гриф «КТ» может быть проставлен в виде:

• специального штампа;
• рукописной отметки;
• спецнаклейки;
• иных спецотметок.

Кроме того, содержащий секретные сведения документ может быть напечатан на специальном бланке, в число обязательных реквизитов которого включен гриф «КТ».

Образец грифа коммерческой тайны вы можете увидеть на нашем сайте.

Все реквизиты грифа «КТ», а также избранный компанией способ нанесения грифа «КТ» необходимо закрепить в приказе или ином внутрифирменном локальном акте (Положении о режиме коммерческой тайны, Инструкции о порядке работы с секретными коммерческими сведениями и т. п.).

О разнообразных способах, применяемых налогоплательщиками в своей деятельности, читайте на нашем сайте:

• «Какие существуют способы распределения затрат в 1С:УПП?»;

• «Способ списания стоимости пропорционально объему продукции».

Нюансы проставления грифа на электронных документах

Современный документооборот во многом состоит из электронных вариантов документов. В законе 98-ФЗ отсутствуют специальные указания о способах нанесения грифа «КТ» на такие документы. В этой ситуации действует общее для всех засекреченных сведений правило (подп. 5 п. 1 ст. 10 закона 98-ФЗ) — гриф «КТ» наносится на носитель секретной информации, в качестве которого может выступать:

• жесткий диск;
• лазерный диск;
• дискета;
• флеш-карта;
• фото- или видеопленка;
• иные виды носителей электронных документов.

Необходимо отметить, что проставление на носителе информации грифа «КТ» не является достаточной мерой для сохранности секретной информации, содержащейся в электронном документе. Для соблюдения режима конфиденциальности после распечатки документа гриф «КТ» необходимо также разместить в электронном образе документа:

• на специально выделенном поле;
• в колонтитулах;
• с помощью нанесения специального штрихкода и т. п.

Кроме того, во избежание утечки содержащейся в электронных документах информации необходимо предпринять дополнительные меры:

• использовать специальное программное обеспечение;
• использовать электронные подписи;
• регламентировать порядок получения и использования паролей для входа в систему, содержащую секретную коммерческую информацию.

Когда и для чего юрлицо применяет квалифицированную электронную подпись, см. материал «Какая ЭЦП подходит для использования юридическим лицом?».

Порядок работы с секретным грифом

Помимо реквизитов грифа «КТ» и способа его нанесения на носители секретной коммерческой информации во внутрифирменных локальных актах должны найти отражение алгоритмы работы с такими сведениями:

• кем, когда и в каком порядке устанавливается и снимается гриф «КТ»;
• схема доступа к носителям секретной информации с грифом «КТ»;
• описание прав и обязанностей устанавливающих и снимающих гриф «КТ» должностных лиц;
• перечень контрольных мероприятий и ответственных за их осуществление лиц в сфере работы с грифом «КТ»;
• иные аспекты (порядок шифрования паролей, получение электронных подписей и т. п.).

Обязанности лиц по проставлению и снятию грифа «КТ», а также иные важные нюансы по данному вопросу необходимо прописать в должностных инструкциях или внутрифирменных локальных актах.

Скачивайте образцы должностных инструкций на нашем портале:

• «Должностная инструкция программиста — образец (2016)»;
• «Должностная инструкция маркетолога — образец (2016)».

Свойства, состав и объем информации, подпадающей под гриф «Коммерческая тайна»

Информация, относимая хозяйствующим субъектом к разряду секретных коммерческих сведений, в законе 98-ФЗ в виде отдельного списка не представлена. П. 2 ст. 3 этого закона в данном вопросе дает лишь ориентиры хозяйствующему субъекту, перечислив примерные группы таких сведений:

• информация любого характера (экономическая, техническая и другая);
• результаты интеллектуальных разработок в научно-технической сфере;
• описание методов осуществления профессиональной деятельности.

Засекречиваемые сведения коммерческого свойства из указанных групп объединяют общие свойства, они:

• обладают коммерческой ценностью (определенной степенью пригодности информации для принятия решений);
• не доступны третьим лицам на законном основании;
• охраняются обладателем в режиме коммерческой тайны.

Объем засекречиваемых коммерческих сведений определяется ее обладателем исходя из:

• специфики работы компании;
• масштабов ее деятельности;
• особенностей организационной структуры;
• иных организационно-технологических особенностей деятельности хозяйствующего субъекта.

Конкретнее о видах секретной коммерческой информации см. в следующем разделе.

Что включает перечень засекреченных коммерческих сведений

Перечень сведений под грифом «Коммерческая тайна» устанавливается в компании отдельным локальным актом и в разных фирмах может иметь различный объем и состав, но в целом секретную коммерческую информацию можно разделить на следующие группы:

• организационно-деловая информация — клиентские базы, содержание коммерческой переписки и деловых переговоров, условия заключенных контрактов;
• сведения производственного характера — чертежи, конструкторские документы, производственные планы, описание техпроцессов, технологические карты, данные о способах производства;
• сведения интеллектуально-технического свойства — идеи, открытия, ноу-хау, разработки новых методов производства, планы внедрения новых технологий и видов продукции;
• финансово-экономические данные — алгоритмы ценообразования, показатели деятельности компании (размер прибыли, платежеспособность и т. п.), характер банковских операций.

Засекретить абсолютно всю информацию коммерческого характера хозяйствующий субъект не вправе. Законом 98-ФЗ обозначены группы сведений, доступных для всех заинтересованных лиц, — они не могут содержать отметку о конфиденциальности в силу требований закона.

На каких документах гриф «Коммерческая тайна» проставлять нельзя

В соответствии со ст. 5 закона 98-ФЗ недопустимо ограничивать доступ к сведениям (см. таблицу ниже):

Общедоступные коммерческие сведения
Группа	Состав
О компании — обладателе коммерческих сведений	информация из учредительных документов юрлица; сведения из документов, подтверждающих факт внесения записей в госреестры о юрлицах и ИП; данные из разрешительных документов, предоставляющих право на осуществление предпринимательской деятельности; перечень лиц, имеющих право действовать от имени юрлица без доверенности; данные о численности и составе работников компании, условиях труда, производственном травматизме и профзаболеваемости, правилах расчета зарплаты, свободных рабочих местах
О нарушениях компании — обладателя сведений	данные о величине долгов работодателя по выплате своим работникам зарплаты и иным социальным обязательствам; сведения о допущенных хозяйствующим субъектом нарушений законодательства РФ и фактах наказания за них
Информация, связанная с безопасностью производства и граждан	Сведения: о безопасности пищевых продуктов; радиационной и эпидемиологической обстановке; загрязнении окружающей среды; состоянии противопожарной безопасности; иных факторах, оказывающих негативное воздействие на безопасность населения в целом, безопасность каждого гражданина, функционирование производственных объектов
Приватизационная информация	Информация об условиях конкурсов по приватизации объектов государственной или муниципальной собственности
Финансово-имущественные данные ГУПов, МУПов	Данные: о составе имущества ГУПов и МУПов; использовании ими бюджетных средств
Сведения о деятельности НКО (некоммерческих организаций)	Информация: о размере и составе имущества; размере и структуре доходов и расходов; численности сотрудников и их зарплатах; использовании безвозмездного труда граждан в деятельности НКО

Итоги

Гриф «Коммерческая тайна» проставляется на носителях коммерческой информации ограниченного доступа и необходим для выделения «секретного» документа из общего информационного потока.

Порядок работы с грифом устанавливается на предприятии во внутреннем локальном акте и должен содержать: реквизиты грифа, порядок его установки и снятия, обязанности должностных лиц, ответственных за установку и снятие грифа и иные важные аспекты.

Прежде всего определите, какие сведения к ней относятся. Их перечень нужно закрепить в положении. Также укажите, кто имеет доступ к этим сведениям и как нужно работать с ними. В частности, как нужно ставить гриф о коммерческой тайне, как передавать сведения контрагентам и предоставлять государственным органам. При необходимости установите срок действия режима коммерческой тайны для всей информации или ее отдельных видов.

Условия, которые предусмотрены законом, например ответственность за нарушение режима коммерческой тайны, в положении указывать не обязательно. Однако вы можете продублировать отдельные нормы, чтобы обратить на них внимание лиц, которые будут допускаться к коммерческой тайне.

Оглавление:

1. Перечень сведений, составляющих коммерческую тайну организации

2. Доступ к информации, составляющей коммерческую тайну

3. Сохранность сведений, составляющих коммерческую тайну

4. Использование информации, составляющей коммерческую тайну

5. Передача и предоставление информации, составляющей коммерческую тайну

6. Срок действия режима коммерческой тайны

1. Перечень сведений, составляющих коммерческую тайну организации

Закон лишь дает понятие информации, составляющей коммерческую тайну, но не указывает, какие именно сведения к ней относятся. Этот перечень должны установить вы сами (п. 1 ч. 1 ст. 10 Закона о коммерческой тайне). Обычно это делают в положении о коммерческой тайне, причем перечень сведений может быть открытым.

Чтобы составить перечень информации, составляющей коммерческую тайну организации, достаточно перечислить лишь наиболее важные для вас виды информации и указать, что режим коммерческой тайны можно распространить и на другие сведения приказом руководителя организации (если это не запрещено законом).

Например, вы можете установить режим коммерческой тайны:

1) для договоров с контрагентами и информации о ходе их исполнения;

2) системы ценообразования на ваши товары, работы, услуги;

3) клиентской базы с данными текущих, бывших, потенциальных клиентов;

4) логинов и паролей для доступа к информации, хранящейся в электронном виде.

Рекомендуем убедиться, что указанная вами информация не входит в перечень сведений, которые не могут составлять коммерческую тайну.

Пример условия с перечнем сведений, составляющих коммерческую тайну

3.1. Режим коммерческой тайны устанавливается для следующей информации:

• сведения о контрагентах — покупателях товаров общества, договоры с ними и сведения о ходе исполнения договоров;

• документы, поступившие от контрагентов — покупателей товаров общества;

• принцип определения цены товара (в том числе система скидок), порядка оплаты (в том числе возможности рассрочки, отсрочки, сроков оплаты) для конкретного покупателя;

• объем товарооборота с контрагентами общества;

• информация о переговорах с потенциальными покупателями товаров общества;

• сведения о взаимодействии структурных подразделений в обществе.

3.2. Генеральный директор общества вправе своим приказом распространять режим коммерческой тайны на иную информацию, если это не запрещено законом.

Обратите внимание: вы должны проставить гриф о коммерческой тайне на материальные носители с ней или включить его в реквизиты документов, содержащих такую информацию (п. 5 ч. 1 ст. 10 Закона о коммерческой тайне). Порядок использования грифа также лучше указать в положении.

Что такое гриф «коммерческая тайна», как он выглядит и кто его ставит

Гриф о коммерческой тайне — это отметка, которая наносится на материальные носители, документы, содержащие секретную информацию. Например, у организации может быть специальный штамп для этих целей. Также гриф может входить в состав реквизитов документов, содержащих коммерческую тайну, то есть его можно напечатать как обычный текст или сделать частью фирменного бланка. Главное, чтобы он был заметен для лиц, использующих документ.

Содержание грифа определено законом. Так, если обладателем информации является юридическое лицо, гриф должен содержать полное наименование и место нахождения организации, а также слова «Коммерческая тайна» (п. 5 ч. 1 ст. 10 Закона о коммерческой тайне). По желанию можно включить в него дополнительные сведения, в частности срок действия режима коммерческой тайны или напоминание о необходимости не нарушать его, например фразу «строго конфиденциально».

Наносит гриф обычно лицо, уполномоченное на это положением о коммерческой тайне или приказом руководителя организации.

Если вы не нанесете гриф «коммерческая тайна» на носитель информации, вам будет сложнее привлечь лицо к ответственности за ее разглашение, поскольку гриф напрямую доказывает осведомленность лица в том, что оно имеет дело с секретными сведениями.

2. Доступ к информации, составляющей коммерческую тайну

Закон обязывает вас вести учет лиц, получивших доступ к информации, составляющей коммерческую тайну (п. 3 ч. 1 ст. 10 Закона о коммерческой тайне). В связи с этим рекомендуем указать в положении:

1) кто имеет доступ к информации. Удобнее указывать не имена конкретных работников, а должности, чтобы не пришлось менять положение в случае их увольнения.

Объем доступной информации может быть различным. Например, генеральный директор и главный бухгалтер, скорее всего, будут иметь доступ ко всей информации. Другим сотрудникам могут быть необходимы для работы только определенные сведения. Например, юрисконсульт должен иметь доступ к договорам, но ему вряд ли понадобится информация о ценообразовании.

Важно помнить: если работа с коммерческой тайной не предусмотрена трудовыми обязанностями работника, но тем не менее понадобилась ему, нужно получить его согласие на доступ к ней (ч. 2 ст. 11 Закона о коммерческой тайне);

2) как предоставляется и отменяется доступ к информации, составляющей коммерческую тайну. Например, для лиц, которые в силу своих трудовых обязанностей не работают с ней на постоянной основе, порядок получения доступа может включать следующие этапы:

• руководитель подразделения направляет генеральному директору заявку, в которой обосновывает необходимость предоставить лицу доступ к секретной информации с указанием необходимого периода доступа;

• после одобрения заявки лицо знакомится с положением о коммерческой тайне и подписывает соглашение о конфиденциальности, выражая этим свое согласие на работу с секретными сведениями;

• руководитель подразделения предоставляет информацию и контролирует ее использование.

3. Сохранность сведений, составляющих коммерческую тайну

Установите, как должны храниться различные носители, на которых содержится секретная информация. Например, бумажные документы должны находиться в отдельных помещениях (шкафах, сейфах и т.д.), доступ к которым имеют только определенные лица. Документы в электронной форме целесообразно защитить паролями, которые будут знать также только допущенные к этой информации лица.

Также рекомендуем назначить ответственных лиц — сотрудников, которые будет контролировать сохранность тех или иных сведений. Как правило, ими становятся руководители подразделений. Например, коммерческий директор может контролировать сохранность информации о ценообразовании, а руководитель отдела сбыта — о клиентской базе.

Для эффективного контроля рекомендуем закрепить в положении обязанность вести журнал учета, куда следует записывать все созданные и полученные вами документы, на которые распространяется режим коммерческой тайны.

Чтобы вовремя выявлять нарушения режима коммерческой тайны и недостатки в системе ее охраны, следует проводить плановые (например, раз в год) и внеплановые проверки того, как соблюдается данное положение. Их порядок и периодичность можно также установить в положении о коммерческой тайне.

4. Использование информации, составляющей коммерческую тайну

Укажите в положении о коммерческой тайне конкретные обязанности и запреты при использовании секретной информации.

Например, можно установить обязанность лиц:

• не сообщать пароли от файлов третьим лицам;

• немедленно информировать непосредственного руководителя об утрате носителей со сведениями, составляющими коммерческую тайну;

• при прекращении трудового или иного договора передать непосредственному руководителю все материальные носители, содержащие секретную информацию.

Также в положение можно включить запреты:

• использовать информацию, составляющую коммерческую тайну, в личных целях;

• копировать ее любым способом;

• использовать при работе с ней посторонние программы, адреса электронной почты, внешние съемные устройства;

• забирать из служебных помещений носители с информацией, составляющей коммерческую тайну.

5. Передача и предоставление информации, составляющей коммерческую тайну

Вы обязаны вести учет лиц, которым предоставили или передали информацию, составляющую коммерческую тайну (п. 3 ч. 1 ст. 10 Закона о коммерческой тайне). В связи с этим необходимо установить, что передача информации третьим лицам и ее предоставление государственным и муниципальным органам возможны только с письменного согласия руководителя организации и/или ее подразделения. Факт передачи или предоставления информации целесообразно фиксировать в специальном журнале учета.

Обратите внимание, что на документах, предоставляемых государственным органам или органам местного самоуправления, обязательно должен быть нанесен гриф «Коммерческая тайна» (ч. 4 ст. 6 Закона о коммерческой тайне). Без него будет сложно доказать, что переданные документы содержали коммерческую тайну.

6. Срок действия режима коммерческой тайны

Закон не предусматривает конкретный срок действия режима коммерческой тайны и не обязывает устанавливать его в положении о коммерческой тайне. Если вы не установите срок, работник будет обязан хранить секретность сведений бессрочно, в том числе и после прекращения действия трудового договора. Такой вывод следует из п. 2 ч. 3 ст. 11 Закона о коммерческой тайне.

Если какие-то сведения с течением времени теряют свою актуальность, вы можете установить срок действия режима коммерческой тайны только в отношении них.

Если срок действия режима еще не истек, но скрывать информацию больше нет необходимости, можно досрочно отменить режим коммерческой тайны решением руководителя. Тогда нужно будет исключить соответствующий вид информации из положения о коммерческой тайне и письменно уведомить допущенных к этой информации лиц об отмене режима. На документах и носителях, где стоял гриф «коммерческая тайна» можно поставить штамп или сделать запись «погашено». Тогда использующие их лица смогут увидеть, что информация, которая ранее была секретной, более таковой не является.

Секреты могут быть не только у государства или обычных людей, но и у компаний.

При этом фирма сама решает, какую информацию она хочет скрыть: рецепты, технологии или график работы охраны. Это законно, главное — все правильно сделать по документам. Но бывает, что информация вроде бы относится к коммерческой тайне, а сотрудника, который нарушил этот режим, наказать не могут, потому что все неправильно оформили.

Расскажу, что можно отнести к коммерческой тайне и как сделать все правильно.

Что такое коммерческая тайна

Коммерческой тайной можно признать любую информацию, которая соответствует следующим условиям:

Нормы законодательства. О том, что такое коммерческая тайна, сказано в гражданском кодексе и законе о коммерческой тайне.

А еще это специальный режим конфиденциальности информации, который дает ее обладателю ряд преимуществ. Например, позволяет увеличить доходы и избежать неоправданных расходов. Так, сведения о том, как банк проверяет получателей кредитов и по каким параметрам их оценивает, помогают отсеивать потенциальных мошенников и снижают вероятность неоправданных расходов. Или компания благодаря этому режиму сохраняет положение на рынке товаров, работ, услуг, потому что держит в секрете сведения, как формируются скидки и когда следующая акция.

Что может составлять коммерческую тайну

Засекретить все что угодно нельзя, даже если кажется, что закон это позволяет.

Коммерческая тайна — это такая информация, которая имеет ценность именно потому, что ей не обладают другие лица. А если начнут обладать, она перестанет быть ценностью.

А вот если конкуренты узнают рецепты, технологию или производственные процессы, они получат дополнительные преимущества: например, начнут делать напитки по тому же рецепту. Ценность такой информации снизится.

Еще по закону к коммерческой тайне нельзя отнести, например, информацию об участии компании в исполнительных производствах, сведения о задолженности по налогам и взносам, а также о том, с какими контрагентами она работает. Разглашение такой информации не обесценивает саму информацию — значит, это не коммерческая тайна.

Категории коммерческой тайны

Даже если на документе написать «особо важная коммерческая тайна» или «абсолютно секретная коммерческая тайна», ничего не изменится. Ответственность за ее разглашение не станет строже, а порядок обращения останется прежним.

Меры по защите коммерческой тайны

Отличить документ, содержащий коммерческую тайну, очень просто. В правом верхнем углу у него обычно ставится гриф ограничения доступа.

Владелец такой информации должен реально ограничить доступ к ней без своего согласия. А еще нужно обеспечить возможность использования работниками информации, составляющей коммерческую тайну, и передачи ее контрагентам без нарушения режима коммерческой тайны.

Это минимум из того, что положено по закону. Если пропустить хотя бы один из пунктов, суд потом может решить, что режим коммерческой тайны был установлен неправильно, и привлечь работника к ответственности за разглашение не получится. Исполнение всех этих требований — это не право обладателя коммерческой тайны, а его прямая обязанность.

Регламент работы по определению сведений, составляющих коммерческую тайну. Секреты компании могут меняться. И хранить в секрете информацию, которая и так всем известна, сложно и бессмысленно. А еще это дорого: системы безопасности стоят денег, а людям, которые занимаются охраной коммерческой тайны, приходится платить зарплату.

Поэтому создают регламент работы по определению сведений, составляющих коммерческую тайну. В нем прописывают, какие секреты важны, в каком случае они утрачивают актуальность и кто это определяет.

Дать примерный образец такого регламента невозможно. На некоторых предприятиях его вообще может не быть — руководство может определять такую информацию самостоятельно и прописывать, например, в отдельном приказе. Но для крупных предприятий я рекомендую его составить.

В этом документе нужно ответить на следующие вопросы:

1. Какая информация может быть отнесена к коммерческой тайне.
2. Кто может принять такое решение. Это может быть единолично руководитель, а могут быть сотрудники, например технолог или начальник службы безопасности. В этом случае такие полномочия нужно давать человеку отдельным приказом.
3. В каких случаях информация перестает быть коммерческой тайной и кто принимает решение, что с нее снимается гриф ограничения доступа.

Положение о коммерческой тайне. Это обязательный документ, без которого не получится привлечь сотрудника к ответственности за разглашение и взыскать с него убытки.

Как правило, к такому документу в любой организации относятся очень серьезно. В нем дословно перечисляют нормы статей гражданского кодекса, закона о коммерческой тайне и понятия из этих законов, хотя это не требуется, достаточно ссылки на документ. Не обязательно делать его большим по объему — тут смысл важнее.

Расскажу, как избежать ошибок при составлении такого положения.

Главное — не использовать абстрактные формулировки типа «не разглашать вообще ничего» и «вся информация о фирме относится к коммерческой тайне». Перечень сведений должен быть максимально конкретным.

В целом положение можно составить следующим образом:

1. Кто на предприятии обладает коммерческой тайной, зачем она нужна предприятию.
2. Кто определяет информацию как коммерческую тайну и что именно к ней относится.
3. Какой порядок работы с такой информацией принят на данном предприятии.

Работники должны ознакомиться с положением под подпись и подписать обязательство о неразглашении коммерческой тайны.

Но этого, скорее всего, окажется недостаточно.

Одних документов мало. Они нужны, когда информация уже ушла на сторону и нужно готовиться к судебному заседанию. Но лучше такой ситуации не допускать. Это возможно, хотя иногда и затратно.

Главное в защите любых секретов — это люди, техника и процессы. Расскажу, как это работает.

Процессы. Можно составить кучу разных бумаг и запугать работников ответственностью. Но эффект от этого будет нулевой, если бумаги с информацией ограниченного доступа передаются из рук в руки под честное слово, валяются на столах, пока сотрудники курят во дворе, или аккуратно складываются на ночь стопочкой на окне.

Как минимум я рекомендую сделать следующее:

1. Приобрести сейфы или металлические шкафы для сотрудников, работающих с коммерческой тайной, и обязать их в должностной инструкции хранить все конфиденциальные документы только в них. А в нерабочее время сейф закрывать и опечатывать. За незапертый или неопечатанный сейф предусмотреть в должностной инструкции дисциплинарную ответственность.
2. Вести учет движения документов для сотрудников, работающих с носителями, содержащими коммерческую тайну. Получил такой документ или флешку — распишись в получении. Передаешь другому человеку — пусть он тоже распишется и дату поставит.

В любом случае порядок движения любого документа с грифом «Коммерческая тайна» должен быть отрегулирован, а порядок передачи — прописан в документах.

Техника. Сложно допустить, что секретные рецепты и технологии хранятся на бумагах, записаны в единственном экземпляре и от руки. Чаще их сохраняют в электронном виде. Для работы это удобно, но и для похитителей информации тоже.

Самый бюджетный вариант — заклеить USB-порты и разъемы стикерами.

Такой стикер легко оторвать, но это сразу будет заметно. В этом случае можно проводить проверку, кто и зачем его оторвал.

Есть более надежный способ защиты от утечек — программный. Например, программа Dallas Lock сертифицирована ФСБ и предназначена именно для защиты информации. Она умеет программно блокировать порты USB, и они начинают видеть только те флешки и съемные диски, которые администратор разрешит. Еще она видит, какую информацию на диски копируют. С ней стикеры уже не нужны, но и стоит она дороже — от 3698 до 16 170 Р в зависимости от срока действия лицензии и функций программы. Эта программа не единственная, есть и другие с аналогичным функционалом. Если пользуетесь такими — напишите в комментариях.

Кто несет ответственность

Если сотрудники владельца информации, составляющей коммерческую тайну, его контрагенты или должностные лица органов власти и местного самоуправления получили доступ к такой информации, они и несут ответственность.

Меры и виды ответственности за разглашение

За разглашение конфиденциальной информации сотрудник несет ответственность. Ее степень зависит от того, есть ли вина человека в этом и какова тяжесть последствий. Расскажу про каждую из них.

Просто так уволить тоже не получится. Работодатель должен собрать доказательства нарушения со стороны работника. Если работник обратится в суд, доказывать законность увольнения должен будет сам работодатель.

Это не самый распространенный вид ответственности. Тем не менее обвинительные приговоры по этой статье есть — в Тобольске сотрудник компании сотовой связи фотографировал на телефон с экрана компьютера сведения о клиентах и продавал их лицам, которые в ходе следствия так и не были установлены. Вину он признал и попросил рассмотреть дело в особом порядке — в этом случае суд не изучает доказательства, а наказание, как правило, назначается наиболее мягкое из возможных. В результате суд назначил мужчине штраф.

Взыскать убытки в данном случае можно как с работника, так и с контрагента. Но убытки придется доказывать и подтверждать. А еще придется доказывать, что режим коммерческой тайны был на самом деле установлен, и показывать документы. Это не так просто.

Суды в удовлетворении иска отказали. Они решили, что в материалах дела отсутствуют доказательства того, что общество соблюдало условия по установлению режима коммерческой тайны и охране конфиденциальности информации в отношении клиентской базы. Потеря клиентов — это не следствие использования сведений, составляющих коммерческую тайну общества. И материальный ущерб тоже не был доказан.

Примеры разглашения коммерческой тайны

Разглашение — это не обязательно какие-либо действия: похищение базы данных или конфиденциальных сведений. Разглашением могут признать и бездействие, например непринятие мер безопасности, в результате которого информация стала известна посторонним. И неважно, как это произошло, — источником утечки может стать документ, оставленный на столе, или невыключенный компьютер.

Вот пример из суда. Работник пересылал сам себе на личную почту информацию, где была коммерческая тайна. Это стало известно, и работника уволили. Он не согласился и обратился в суд.

Мужчина дошел до Конституционного суда РФ, который решил, что в данном случае разглашения не было: сторонняя организация, через сервер которой осуществлялась рассылка, не являлась обладателем самой информации. А значит, решения об увольнении подлежат пересмотру.

Чаще всего встречаются следующие примеры разглашения коммерческой тайны:

1. Непосредственное похищение информации — вынос документов, дисков и других носителей. Избежать его можно, если регистрировать все документы и носители, на которых хранится коммерческая тайна, и вести учет их движения внутри организации.
2. Копирование информации — как с помощью компьютера, так и путем фотосъемки. Иногда злоумышленников интересуют даже фотографии с экрана компьютера. От фотографирования документации защищают системы видеонаблюдения в офисе, от копирования с компьютера и пересылки по электронной почте — программы типа «Даллас лок» и ее аналоги, настройка контроля за электронной почтой.
3. Внедрение вредоносных программ на компьютеры предприятия. Этого можно отчасти избежать, если своевременно обновлять программное обеспечение и его настройки.

Как доказать разглашение коммерческой тайны

Что делать при обнаружении факта разглашения. Все зависит от того, планируете ли вы привлечь виновного к ответственности.

Особенности возбуждения уголовного дела и конкретные следственные действия зависят от того, будет ли выявлен состав преступления по статье 183 УК РФ. Это статья о незаконном получении и разглашении сведений, которые составляют коммерческую, налоговую или банковскую тайну.

Само по себе привлечение к уголовной ответственности по этой статье хотя и встречается не часто, но тем не менее бывает. Эта статья в УК РФ вполне рабочая.

Пример из суда. Две работницы банка имели доступ к информации о счетах клиентов. Они изготовляли кассовые ордера на основе информации, которая стала известна им по работе, а потом снимали деньги со счетов клиентов.

Суд решил, что логин и пароль от банковских систем, которые были известны женщинам, — это коммерческая тайна банка. Женщин предупреждали об ответственности за их незаконное использование. Но тем не менее они использовали эти сведения в личных целях из корыстной заинтересованности. В результате клиентам банка был причинен материальный ущерб.

Суд признал женщин виновными в преступлении по части 3 статьи 183 УК РФ и приговорил одну к двум годам лишения свободы, другую — к трем с половиной годам. Но поскольку женщины признали себя виновными, раскаялись и активно помогали следствию, наказание назначили условно. Одной — с испытательным сроком на три года, другой — на четыре. А еще обязали возместить ущерб.

Запомнить

1. Если у предприятия есть тайны, закон позволяет их хранить, а виновных в разглашении — привлекать к ответственности.
2. Установить режим коммерческой тайны не так просто, как кажется. Даже незначительные ошибки могут привести к тому, что виновного в разглашении нельзя будет привлечь к ответственности.
3. Несмотря на все сложности, виновных привлечь к ответственности возможно. И судебная практика по таким делам есть.