Доступ к коммерческой тайне

Описание страницы: доступ к коммерческой тайне - 2020 ujl от профессионалов для людей.

Третий шаг к защите коммерческой тайны

Сегодня мы поговорим о такой мере по охране конфиденциальности информации как ограничение доступа к коммерческой тайне. Ограничение доступа достигается путем установления:

  1. порядка обращения с информацией, составляющей коммерческую тайну;
  2. контроля над соблюдением этого порядка.

Порядок обращения устанавливается, как правило, путем разработки и внедрения в деятельность предприятия соответствующих руководящих документов. Такие документы могут называться «Положение», «Инструкция», «Руководство» и т.п.

Порядок обращения с информацией устанавливает ограничения, которые накладываются на деятельность (действия) работников в сферах деятельности предприятия, где циркулирует коммерческая тайна.

Руководящие документы разрабатываются по различным направлениям ограничений. Таким как, например, ограничение доступа (Инструкция о порядке доступа), ограничение автоматизированной обработки информации (Правила обработки информации, составляющей коммерческую тайну, на средствах автоматизации) и т.п.

Ограничения могут выражаться не только в форме запретов на действия или бездействия (например, запрет копирования информации на неучтенные носители информации, запрет на передачу незакодированных сообщений по электронным средствам связи, и пр.), но и в форме условий. Например: обработка информации с применением средств автоматизации разрешена, только в случае, если монитор расположен таким образом, что другие работники не видят отображаемую информацию; доступ к определенным сведениям защищен паролями, и пр.

Порядок обращения затрагивает различные сферы деятельности организации и касается:

  • организации совещаний, на которых обсуждаются коммерческие вопросы (подготовка помещения, участников, материалов, определение порядка ведения протокола, очередности рассмотрения вопросов вынесенных на обсуждение, а также круга лиц привлекаемых к обсуждению каждого вопроса);
  • учета документов на различных носителях информации (бумажных, электронных – съемных и машинных);
  • условий хранения носителей информации, составляющей коммерческую тайну (помещения, сейфы, ключи);
  • требований к обработке коммерческой информации с использованием средств вычислительной техники (системы разграничения доступа, антивирусная защита);
  • организации работ по защите информации при ее обработке на средствах вычислительной техники (СВТ) и вхождении в сторонние информационные системы, в том числе «Интернет»;
  • приема — передачи носителей информации между должностными лицами (отпуск, болезнь, смена руководителя организации);
  • организации и ведения специального делопроизводства (учет журнальный, карточный, автоматизированный);
  • передачи и предоставления информации, составляющей коммерческую тайну (способы, объемы, условия);
  • организации проведения служебных расследований (создание комиссии, фиксация установленных фактов, способы и средства добывания информации, результаты работы комиссии).

Порядок обращения с информацией, составляющей коммерческую тайну, включает в себя также организационно-распорядительные мероприятия, в том числе:

При установлении порядка обращения с информацией очень важно установить порядок обмена ею как внутри организации, так и с контрагентами. Важно знать, что документированная информация, в том числе и заключающая в себе коммерческую тайну, сформированная в процессе деятельности предприятия за счет собственных средств, а также приобретенная в собственность установленными законодательством Российской Федерации способами, является собственностью предприятия, и включается в состав его имущества в соответствии с гражданским законодательством Российской Федерации. Передача указанной выше информации иным пользователям, если иное не установлено законодательством, должна регулироваться договорными отношениями, предусматривающими обязательства и ответственность сторон, перечень конфиденциальных сведений, оплату предоставленной информации и компенсацию за нарушение договорных обязательств. Таким образом, в рамках порядка обращения с информацией, необходимо разработать договоры, включающие положения о конфиденциальности по информации, составляющей коммерческую тайну предприятия.

В настоящий момент большинство предприятий используют автоматизированную обработку информации на СВТ. Поэтому желательно разработать также частную Инструкцию по защите коммерческой информации, обрабатываемой на СВТ, и предотвращению несанкционированного доступа к ней, в которой отражаются особенности использования оргтехники для обработки информации. Данная инструкция должна определять:

  • систему доступа сотрудников к информационным ресурсам и сведениям, составляющим коммерческую тайну;
  • порядок разграничения доступа к работе на СВТ и регистрации пользователей; порядок изменения состава и конфигурации технических и программных средств;
  • обязанности пользователей по подготовке и изданию конфиденциальных документов при работе на СВТ;
  • обязанности должностных лиц по поддержанию работоспособности СВТ и средств защиты информации;
  • порядок взаимодействия с информационными сетями общего пользования (Интернет) и пользования электронной почтой;
  • порядок работы с базами данных, содержащими конфиденциальную информацию;
  • порядок антивирусного обеспечения;
  • организацию и технологию делопроизводства конфиденциальных документов;
  • порядок контроля выполнения мероприятий по обеспечению защиты информации, обрабатываемой на СВТ;
  • ответственность за разглашение коммерческой тайны.

Наличие в организации установленного порядка обращения с информацией становится заметно по признакам защищенности в различных областях жизнедеятельности предприятия. Например, появляются затруднения с проникновением в определенные зоны и территории организации, бирки на сейфах, предупреждения о том, что ведется видео наблюдение, специальные наклейки, на средствах связи, информирующие о запрете ведения переговоров на конфиденциальные темы и многое другое, что уже само по себе дисциплинирует не только персонал предприятия, но и посетителей. Введение ограничений на пользование информацией первоначально может мешать обычному функционированию организации, в определенной степени ограничивать права и законные интересы граждан. Но если порядок обращения с информацией правильно разработан и установлен в соответствии с вышеизложенными требованиями, то он в кратчайшие сроки настолько интегрируется в повседневную деятельность организации, что становится неотъемлемой ее частью и надежным способом защиты коммерческой тайны.

Не менее важной составной частью охраны конфиденциальности информации является установление контроля над соблюдением порядка обращения с информацией, составляющей коммерческую тайну.

По закону собственник информации должен контролировать эффективность защиты своей собственности. Помимо наличия контроля как такового, законодатель других требований к собственнику информации не предъявляет. Это означает, что все требования к контролю устанавливаются на усмотрение самого собственника информации.

Однако давайте немного остановимся на организации контроля и разберем основные присущие ему особенности.

Контроль в обязательном порядке должен быть нормативно установлен и регламентирован в рамках организации путем издания локального акта (Приказа, Распоряжения, Инструкции и т.п.).

В зависимости от структуры организации, объема и вида носителей информации, определяются способы и виды контроля.

Исходя из понятия контроля как проверки соответствия предъявляемым требованиям, необходимо выбрать наиболее приемлемый вид и способ проверки.

Проверки могут быть плановыми, т.е. предусмотрены планом работы на конкретный период времени и внеплановые, те которые проводятся только в силу каких-либо чрезвычайных обстоятельств.

Если говорить о плановости проверок, то необходимо сказать и об их периодичности. В зависимости от объемов информации проверки рекомендуется проводить по календарному принципу – ежемесячно, ежеквартально, ежегодно.

[1]

Способы проверки также могут варьироваться в зависимости от конкретно сложившейся ситуации. Рассмотрим на примере проверки наличия носителей информации, составляющей коммерческую тайну. Проверить наличие носителей:

  • «реально» – лично сверить наличие носителей с учетными данными «потрогать»;
  • «документально» – запросить учетные данные в виде формализованного документа «отчет».
  • «выборочно» — убедиться в наличии одного или нескольких видов носителей или в наличии ряда конкретных выбранных в произвольном порядке носителей;
  • «тотально» — проверить наличие всех носителей без исключения.
Читайте так же:  Отличия ао от ооо

Самое важное при создании системы контроля в организации – это необходимость помнить о том, что контроль направлен на выявление несоответствий установленным требованиям, нарушений установленного порядка обращения с информацией, составляющей коммерческую тайну, выявление возможных каналов утечки информации и разработки способов их перекрытия, поддержание на высоком уровне бдительности персонала. Тогда выбранные инструменты в частности и вся система в целом будут по-настоящему действенны и эффективны.

Начальник экспертного отдела Центра «Эксперт»
Д.С. Котельников

Примечание: продолжение данной публикации можно найти в материале «Четвертый шаг к защите коммерческой тайны».

Положение о коммерческой тайне — образец 2019 года

Для чего фирме положение о коммерческой тайне

Такое положение интересно большинству современных фирм, ведь одним из важнейших конкурентных преимуществ в бизнесе является обладание компанией различными типами конфиденциальных данных самого широкого спектра.

Конфиденциальными будут прежде всего данные о собственных разработках фирмы, обуславливающие конкурентоспособность выпускаемой продукции или оказываемых услуг. В распоряжении компании может быть ценная информация о конкурентах, инсайдерские данные. Их также логично отнести к коммерческой тайне.

Следует отметить, что в п. 5 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ указан перечень сведений, которые не должны составлять тайну.

К таковым относятся сведения:

  • о фирме, зафиксированные в ее учредительных документах;
  • документах, дающих право на осуществление предпринимательской деятельности;
  • имуществе организации, если она является унитарным предприятием или госучреждением;
  • воздействии производственной деятельности фирмы на экологию, безопасность граждан;
  • численности персонала, специфике оплаты труда в организации, охране труда, вакансиях;
  • долгах работодателя перед работниками;
  • нарушениях фирмой и ее сотрудниками законодательства РФ и привлечении к ответственности за них;
  • участии фирмы в приватизации на конкурсной либо аукционной основе;
  • величине и структуре доходов и расходов, имуществе, использовании волонтерского труда, если фирма является НКО;
  • лицах, которые вправе работать от имени фирмы без доверенности;
  • иные сведения, которые не могут быть отнесены к коммерческой тайне в силу закона.

Положение о коммерческой тайне — нормативный акт, устанавливающий состав обязанностей сотрудников по ее неразглашению, а также определяющий механизмы ответственности работников за невыполнение этих обязанностей.

Если компания-работодатель понесет убытки, связанные с невыполнением теми или иными работниками обязанностей по сохранению коммерческой тайны, она получит право взыскать их с нарушителей, но только при условии, что те подписали соответствующее положение.

Положение о коммерческой тайне 2019 года: образец структуры

Законодатель не определяет и даже не рекомендует структуру данного нормативного акта. Исходя из практики менеджмента в российских компаниях, можно допустить наличие в положении о коммерческой тайне, образец 2019 года будет представлен ниже, следующих основных разделов, в которых устанавливаются:

  • общие положения;
  • сущность понятий, используемых в документе;
  • полномочия руководства фирмы в части обеспечения сохранности коммерческой тайны;
  • перечень сведений, составляющих коммерческую тайну:
  • порядок отнесения той или иной информации к коммерческой тайне;
  • перечень обязанностей сотрудников по обеспечению сохранности коммерческой тайны;
  • порядок доступа тех или иных лиц к коммерческой тайне;
  • механизмы защиты коммерческой тайны, действующие на предприятии;
  • механизмы ответственности сотрудников за нарушение обязательств, предусмотренных положением.

Документ может дополняться различными приложениями. В них могут фиксироваться:

  • подробные перечни сведений, формирующих коммерческую тайну;
  • персонифицированные обязательства сотрудников по обеспечению сохранности коммерческой тайны.

При этом сведения, составляющие коммерческую тайну, могут быть классифицированы по категориям исходя из сложившегося порядка их использования в конкретных структурных подразделениях фирмы. Руководители внутрикорпоративных подразделений должны ознакомиться с данными приложениями под расписку.

Подтвердить подписью факт ознакомления с перечнем личных обязанностей по защите коммерческой тайны, приведенным в приложении к положению, должны также работники фирмы.

Положение о коммерческой тайне заверяется руководителем фирмы. Во многих организациях также принято согласовывать его с юристом.

Где скачать актуальный в 2019 году образец положения о коммерческой тайне для ООО (АО)

Загрузить образец положения о коммерческой тайне 2019 года на предприятии вы можете на нашем портале.

Закрепить порядок обеспечения защиты коммерческой тайны на локальном уровне руководство предприятия может, разработав и утвердив специальное положение. Оно дополняется различными приложениями, более детально регламентирующими задачи сотрудников фирмы или ее структурных подразделений в части сохранности коммерческой тайны.

Ознакомиться со спецификой иных положений, применяющихся на российских предприятиях, вы можете в статьях:

Коммерческая тайна: что к ней относится, как защитить информацию и наказать сотрудника за разглашение

Что такое коммерческая тайна, как её защитить и что делать, если конфиденциальная информация компании стала известна третьим лицам или конкурентам. Все нюансы описали юристы компании REVERA Никита Толканица и Екатерина Педо.

Коммерческая тайна — это определённая информация, в отношении которой её владельцем установлен особый режим.

Наложить режим коммерческой тайны можно не на любую информацию. Для этого она должна соответствовать определённым критериям:

  • информация не является общеизвестной или легкодоступной (например, ЗАО не могут отнести к коммерческой тайне годовую бухгалтерскую отчётность — она в обязательном порядке публикуется в открытых источниках);
  • информация имеет коммерческую ценность в силу того, что она неизвестна третьим лицам (с её помощью можно увеличить доходы, уменьшить расходы, извлечь иную финансовую выгоду);
  • информация не относится к исходному коду программы, каким-то произведениям, не является объектом дизайна или другими объектами интеллектуальной собственности (обычно это служебные произведения, которые наниматель может раскрывать третьим лицам как правообладатель);
  • информация не относится к госсекретам (такие сведения защищаются иным способом);
  • в отношении информации не введён прямой запрет на включение её в коммерческую тайну (например, сведения из устава компании о составе органов управления и владельцах, о недвижимости, принадлежащей организации, уплачиваемых налогах, численности и составе штата, вакансиях, случаях привлечения фирмы к ответственности).

Как установить режим коммерческой тайны

Компания должна утвердить перечень информации, которая является коммерческой тайной, и принять меры для её защиты: организационные (например, установка для хранения носителей с коммерческой тайной), технические (например, установка паролей для доступа к файлам с коммерческой тайной) и правовые.

Читайте так же:  Где получить инн в

К правовым мерам относятся:

  • утверждение положения о коммерческой тайне, которое обычно содержит порядок предоставления доступа к информации, условия хранения носителей, контроль за их использование, общие положения об ответственности за разглашение;
  • утверждение списка работников и других лиц, у которых есть доступ к сведениям, отнесённым к коммерческой тайне;
  • включение в трудовые договоры положений о конфиденциальности или оформление обязательств работников о неразглашении коммерческой тайны (NDA);
  • оформление соглашений о конфиденциальности с контрагентами компании, которым коммерческая тайна раскрывается в бизнес-целях;
  • назначение работников, ответственных за принятие мер по обеспечению конфиденциальности сведений.

Когда коммерческая тайна считается разглашённой и как наказать виновного

Коммерческая тайна считается разглашённой, если без согласия владельца информацию узнают третьи лица. При этом неважно, в какой форме произошло разглашение: устной, письменной или через технические средства (например, по электронной почте).

Чтобы у нанимателя была возможность привлечь сотрудника к ответственности, он должен обеспечить все меры по охране доступа к коммерческой тайне и заключить с работником обязательство о неразглашении (NDA) — работник должен чётко знать о своей обязанности.

Перед тем, как привлечь виновного к ответственности, в компании обычно создаётся комиссия из работников для проведения внутреннего расследования. Она рассматривает письменное объяснение виновного, докладные записки других сотрудников, собирает иную необходимую информацию и на этом основании закрепляет результаты и принимает решение:

  • сделать работнику замечание или выговор;
  • уволить сотрудника;
  • потребовать от виновного возмещения убытков, если их размер можно подтвердить документально.

Возмещение убытков может проходить добровольно, путём удержания из зарплаты — если сумма менее трёх месячных зарплат работника, или через суд — когда сотрудник не согласен с размером требований, уже уволен или сумма больше трёх его месячных зарплат.

Наниматель также может обратиться в правоохранительные органы с требованием привлечь работника к административной или уголовной ответственности (если причинённый ущерб превышает 250 базовых величин — сейчас 6 125 рублей).

Даже если коммерческая тайна стала известна конкуренту, компания может потребовать от него прекратить использование полученных сведений. Для этого необходимо обратиться в Министерство антимонопольного регулирования и торговли с соответствующим заявлением.

Конфиденциальные сведения и ноу-хау: вводим режим коммерческой тайны в организации

Александр Язовский

(справа) , управляющий партнер юридической фирмы Patent.Lab,
Карен Мусаелян, старший партнер юридической фирмы Patent.Lab

Что такое ноу-хау?

Конфиденциальная и иная ценная информация компании в России защищается как специальный объект интеллектуальной собственности – секрет производства (ноу-хау). Пункт 1 ст. 1465 Гражданского кодекса признает секретом производства (ноу-хау) любые сведения (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности. Но для этого ноу-хау должно отвечать следующим требованиям:

  • информация имеет действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам;
  • у третьих лиц нет свободного доступа к такой информации;
  • предприняты разумные меры для соблюдения секретности таких сведений.

Что дает бизнесу ноу-хау?

Надеемся, что секреты вашей компании уже приносят вам доходы, иначе бы вы не заинтересовались их защитой и не начали читать этот материал. Здесь мы сосредоточимся на дополнительных выгодах, которые дает правовая защита ноу-хау.

Во-первых, снижение рисков от человеческого фактора. Если в компании никак не защищаются секреты производства, то любой работник или третье лицо, получивший доступ к вашим секретам может безнаказанно разгласить их компаниям-конкурентам, либо распространить их в отношении широкого круга лиц, и привлечь его к ответственности за такое разглашение будет невозможно. Максимум, что можете сделать вы как работодатель в данных ситуациях – лишить работника поощрительных выплат и предпринять попытку уволить его, тем самым защитив свою будущую интеллектуальную собственность. Но такие способы защиты уже не восстановят коммерческую ценность разглашенных секретов, и не позволят вам взыскать компенсацию с работникам в денежном (или ином) эквиваленте. Напротив, введение ноу-хау позволит привлекать таких недобросовестных работников и других лиц к ответственности, в том числе взыскивать с них компенсации. Риск вместе с работой и деловой репутацией потерять несколько миллионов рублей останавливает готового к проступку работника, а знание, что защищенный секрет будет сложно реализовать без последствий для покупателя, вовсе отваживает от недобросовестных поступков.

Во-вторых, имущественный актив. Ноу-хау является нематериальным активом компании, который имеет стоимость и вносится на бухгалтерский баланс как нематериальный актив и ценен уже в силу его наличия. Например, у вас есть уникальная технология или даже просто клиентская база. Оформив их надлежащим образом в качестве объектов ноу-хау, вы повышаете стоимость своей компании в соответствии со стоимостью этих объектов. Сколько стоит ноу-хау? Это зависит от его коммерческой применимости и конкурентных преимуществ, которые предоставляет ноу-хау. Оценка может производиться гибко, с учетом специфики конкретного объекта правовой охраны.

В-третьих, оптимизация налогообложения. Как имущественный нематериальный актив, поставленный на бухгалтерский баланс, ноу-хау позволяет оптимизировать налоги посредством, например, амортизации (приказ Минфина России от 27 декабря 2007 г. № 153н «Об утверждении Положения по бухгалтерскому учету «Учет нематериальных активов» (ПБУ 14/2007).

В-четвертых, легальный дополнительный источник доходов. Ноу-хау можно совершено легально передать иному лицу по договору отчуждения или предоставить его использование по лицензии (франшизе), тогда как незащищенные секреты реализовать указанными выше способами можно только вне правового поля с соответствующими рисками.

В-пятых, широта охвата предметов защиты. Помимо ноу-хау, интеллектуальная собственность бывает разная: товарные знаки, патенты, селекционные достижения, объекты авторского права. Однако их недостаток не только в том, что нужно разглашать их коммерческую сущность при регистрации в уполномоченных органах или организациях, но и в том, что круг сведений, охраняющихся в качестве ноу-хау, значительно шире, чем круг сведений, которые могут охраняться другими объектами интеллектуальной собственности. Если у вас есть информация, и вы не обязаны ее разгласить по закону, то вы можете обеспечить ее защиту как ноу-хау в тех пределах, представляющихся вам достаточными и необходимыми. Так можно защитить незапатентованное изобретение, клиентскую базу, технологии работы, рецепты, формулы, маркетинговые стратегии на интересующих рынках и другие виды информации.

Наконец, озвученные выгоды внедряются быстро, не требуют больших вложений и действуют бессрочно. Срок правовой охраны ноу-хау не ограничен. По сути, его правовая охрана длится до тех пор, пока составляющие его сведения не перестали быть конфиденциальными. Не существует государственной регистрации ноу-хау, поэтому введение режима коммерческой тайны, необходимый для защиты ноу-хау, можно осуществить даже за один день, в отличие, например, от изобретения и полезной модели, которые патентуются не один год и разглашают при регистрации. Введение режима коммерческой тайны в организации – это пакет документов и комплекс технических мер, не требующие больших материальных затрат.

Читайте так же:  Порядок исчисления стажа

Как защитить ноу-хау режимом коммерческой тайны?

Первое – ввести режим коммерческой тайны в организации:

Второе – поддерживать режим коммерческой тайны на уровне документооборота:

  • обеспечить регулярную актуализацию перечня объектов защиты, например, баз данных и содержимого охраняемых документов;
  • в локальных нормативных актах и на материальных носителях следует указывать дату введения режима коммерческий тайны в отношении информации содержащихся на них, срок действия коммерческой тайны, дату последней актуализации сведений;
  • при существенном изменении состава или содержания конфиденциальных сведений следует обеспечивать надлежащее уведомление об этом работников под подпись.
Видео (кликните для воспроизведения).

Третье – фиксировать факты:

  • доступа к секретным сведениям, в том числе дату, время, место доступа, устройство, с которого осуществлялся доступ, документы или электронные файлы, к которым получен доступ, сведения о лице, которое получило доступ, сведения о лице, которое зафиксировало доступ и может подтвердить данный факт своим показаниями;
  • получения лицом уведомления о секретности сведений, оформленный надлежащим образом;
  • разглашения секретных сведений;
  • причинения убытков, в том числе размер убытков, причинно-следственную связь с действиями лица, разгласившего информацию, наличие вины.

Четвертое – контролировать соблюдение конфиденциальности информации:

при помощи технических мер – расширенный список мер, которые максимизируют эффективность:

  • средства физической защиты материальных носителей секретной информации от несанкционированного доступа (защищенные хранилища, сейфы, кодовые замки);
  • разработка системы видеонаблюдения;
  • контрольно-пропускной режим и система контроля доступа в помещения с фиксацией каждого получившего доступ лица;средства авторизации, сертификации, получения прав на доступ к информации; средства шифрования и криптографии; средства защиты от компьютерных вирусов, межсетевые экраны, разграничение доступа к информации; средства мониторинга сетей и протоколирования всех фактов и процедур обращения с конфиденциальной информацией;

организационные меры: введение функций контроля в должностные обязанности руководителей, контролеров, ревизоров, аудиторов, системных администраторов, работников служб безопасности.

Судебная практика показывает, что ненадлежащее введение режима коммерческой тайны (постановление Суда по интеллектуальным правам от 16 ноября 2017 г. по делу № А33-28905/2016) или неприемлемая фиксация юридически значимых фактов (апелляционное определение Московского городского суда от 18 сентября 2013 г. № 11-28840, определение Московского городского суда от 16 декабря 2014 г. № 33-40501/2014) является основанием для отказа в привлечении работника, разгласившего секретные сведения, к какой-либо ответственности. Будьте внимательны к соблюдению всех четырех пунктов, перечисленных выше.

Любой бизнес нуждается в комплексной защите, особенно в защите коммерчески важной и конфиденциальной информации от разглашения ее сотрудниками компании. В обратном случае компания может потерять всю ценную и конкурентно важную информацию, если ее сотрудник решит эту информацию украсть или использовать в новой компании, куда будет трудоустраиваться в будущем. Для того чтобы защитить секретную информацию необходимо оформить потенциально прибыльные сведения в виде такого результата интеллектуальной деятельности, как ноу-хау и ввести в отношении него режим коммерческой тайны. Введение режима коммерческой тайны в организации обусловлено практической целью – созданием нематериального имущественного объекта, который будет являться активом компании, а также защита от разглашения данных сведений, которая влечет за собой крупные конкурентные, а следовательно и финансовые потери.

О том, какие практические действия предпринять, если работник все же нарушил режим коммерческой тайны, поговорим в следующей колонке.

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

Для целей настоящего Федерального закона используются следующие основные понятия:

[2]

Информация об изменениях:

Федеральным законом от 18 декабря 2006 г. N 231-ФЗ пункт 1 статьи 3 настоящего Федерального закона изложен в новой редакции, вступающей в силу с 1 января 2008 г.

1) коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

Информация об изменениях:

Федеральным законом от 12 марта 2014 г. N 35-ФЗ пункт 2 статьи 3 настоящего Федерального закона изложен в новой редакции, вступающей в силу с 1 октября 2014 г.

2) информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;

3) утратил силу с 1 января 2008 г.;

Информация об изменениях:

4) обладатель информации, составляющей коммерческую тайну, — лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

5) доступ к информации, составляющей коммерческую тайну, — ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;

6) передача информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

7) контрагент — сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

8) предоставление информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;

9) разглашение информации, составляющей коммерческую тайну, — действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Читайте так же:  Имущество в лизинг

См. комментарии к статье 3 настоящего Федерального закона

Четвертый шаг к защите коммерческой тайны

Сегодня мы разберем очередную обязательную меру по охране конфиденциальности информации, принимаемую ее обладателем в соответствии со ст. 10 ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне», а именно учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана.

Итак, Закон, требует от обладателя информации осуществлять учет получивших доступ к информации субъектов правоотношений.

Для выполнения этого требования необходимо разобраться, что такое доступ, кто же эти субъекты и о каком учете идет речь.

В данном контексте «доступ» к информации, составляющей коммерческую тайну нужно понимать как — ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации.

Ключевым моментом является то, что это ознакомление должно быть с согласия — санкционировано обладателем. Доступ, исходя из смысла данной нормы, подразумевает физический контакт субъекта (конкретного лица) с объектом (носителем информации, составляющей коммерческую тайну). Под «определенным лицом» при этом, видимо, подразумевается гражданин или должностное лицо т.к. абсурдно применять данное определение к лицу юридическому вследствие его «бестелесной» природы как юридической конструкции. Поэтому данная законодательная формулировка представляется не слишком удачной, предпочтительнее было бы изложить ее в следующей редакции: «доступ к сведениям, составляющим коммерческую тайну — санкционированное обладателем ознакомление должностных лиц или граждан со сведениями, составляющими коммерческую тайну при условии сохранения конфиденциальности этой информации». Необходимость разграничения граждан и должностных лиц определяется разницей их статуса как субъектов правоотношений по Закону. Эта позиция находит подтверждение также в содержании ст. 6 Закона, регламентирующей доступ указанных лиц к сведениям, составляющим коммерческую тайну.

Санкционирование доступа обладателем информации означает необходимость проведения определенных процедур и оформления специальных разрешительных документов, на основании которых лицо допускается до носителей информации, составляющих коммерческую тайну. Понятие «ознакомление» означает, что лицо непосредственно воспринимает информацию, составляющую коммерческую тайну (например, изучает документы, содержащие информацию, составляющую коммерческую тайну, или присутствует при создании технического решения, или участвует в обсуждении проекта, и т.п.). Т.е. при ознакомлении информация, составляющая коммерческую тайну, воспринимаются органами чувств, и отображаются в сознании. Поэтому ознакомление предполагает физический доступ лица к носителю информации, которая, в соответствии с нормами законодательства о коммерческой тайне, установленным образом охраняется и защищается. Все изложенное подразумевает определенные организационные меры и процедуры, как по санкционированию, так и по обеспечению доступа к информации, составляющей коммерческую тайну, на конкретном предприятии, в учреждении, организации.

Однако законодатель пошел путем ни развития системы доступа, а по пути разделения (категорирования) способов доступа на основе различия субъектов правоотношений.

Таким образом, Закон выделяет три категории доступа:

— передача информации;

— предоставление информации;

— доступ к информации.

Передача информации, составляющей коммерческую тайну, — передача информации зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

Предоставление информации, составляющей коммерческую тайну, — передача информации зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций.

Во всех определениях ключевыми признаками являются субъекты доступа, а именно: непосредственно доступ — распространяется, как правило, на сотрудников обладателя информации т.к. только им непосредственно в руки можно вложить носитель информации; передача – возможна исключительно контрагенту, стороне гражданско-правового договора; предоставление – связано только с органами публичной власти.

После того как мы разобрались в понятийном аппарате можно перейти собственно к учету лиц, получивших доступ к информации.

Учету подлежат все физические и юридические лица, допущенные к информации, составляющей коммерческую тайну отмеченные нами выше.

Учет подразумевает систематизацию, т.е. обладателю необходимо выбрать один из традиционных видов учета: карточный учет, журнальный – книжный, автоматизированный.

При ведении учета осуществляется Поименное фиксирование обозначенных субъектов правоотношений, которые тем или иным способом взаимодействовали с информацией ограниченного распространения.

Учет – как мера защиты информации, как действие по фиксации – записи лица в журнал, это лишь верхушка айсберга необходимого комплекса мероприятий. Одной фиксации допущенных мало для действенной защиты информации.

Для реализации учета как меры защиты информации необходимо рассматривать его как конечную цель, которой предшествует значительный комплекс работ по допуску к коммерческой тайне.

Верным решением представляется разработка системы допуска к информации, составляющей коммерческую тайну, положения которой должны быть отражены в инструкции о допуске к коммерческой тайне. Система должна быть живой и гибкой, своим функционалом охватывать мероприятия от принятия решения о возможности допустить к информации конкретное лицо до прекращения такого права.

В заключение хотелось бы сказать, что красной нитью во всей системе должна прослеживаться ответственность лица осведомленного в информации, составляющей коммерческую тайну за нарушение требований режима коммерческой тайны, разглашение, утрата и т.д.

Всё о коммерческой тайне

Коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (из закона РФ «О коммерческой тайне»). Другими словами, работодатель защищает ту коммерческую информацию, которая позволяет избежать недобросовестной конкуренции со стороны других компаний.

Информация дороже золота

Деятельность всех современных компаний связана с получение и использованием различной информации. Причем сегодня информация – это не просто сведения, а товар особого рода, имеющий определенную ценность. Для работодателя ценна та информация, которая используется для достижения целей компании. И разглашение такой информации неизбежно лишает владельца бизнеса возможностей реализовать эти цели. Поэтому информация особого рода нуждается в защите. К таким сведениям могут относиться:

  • Технологии и способы производства.
  • Информация о технических открытиях и изобретениях, ноу-хау компании.
  • Новые технические проекты.
  • Конструкторская документация, схемы, записи, чертежи.
  • Стратегические планы маркетинга.
  • Финансово-экономическое положение компании.
  • Перечни заключенных договоров.
  • Контактная информация клиентов и партнеров, и т. д.

По закону РФ «О коммерческой тайне» право на отнесение информации к имеющей коммерческую тайну и на определение перечня такой информации принадлежит обладателю информации, то есть работодателю.

Но не вся информация по закону может составлять коммерческую тайну. Режим коммерческий тайны не устанавливается в отношении следующих сведений:

[3]

  • о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест;
  • о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
  • о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
  • о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации.

«Я являюсь работником аэропорта. Естественно у нас есть положение о коммерческой тайне, в котором прописан внутренний распорядок. У нас существует так называемый «Первый отдел», и только он допущен до документации, которая приходит к нам с грифом «секретно». Ко мне, как к руководителю определенного направления, лично в руки из «Первого отдела» попадают такие документы. Вся информация, находящаяся в них, охраняется положением о коммерческой тайне». — Николай, руководитель службы движения.

Как защищаться?

Меры защиты информации должны быть обоснованы как с финансовой, так и с организационной точки зрения. Перед тем как вводить режим коммерческой тайны, руководству компании нужно оценить экономический эффект. Может случиться так, что все применяемые методы могут стоить дороже тех сведений, которые защищаются.

Читайте так же:  Закон о платном образовании

В первую очередь нужно определить:

  • Какие сведения попадут под защиту, какова их ценность для компании и для конкурентов.
  • Сколько времени информация под грифом «секретно» будет актуальной.
  • Сколько будет стоить защита информации.
  • Количество сотрудников, имеющих право доступа к информации, попадающей под режим коммерческой тайны.
  • Условия работы, обеспечивающие конфиденциальность.

Чтобы требовать от сотрудников выполнения условий о неразглашении коммерческой тайны, руководству компании необходимо соблюсти ряд условий:

  • Для защиты коммерческой тайны в компаниях составляется «Положение о коммерческой тайне». В документе определяется перечень сведений, относящихся к коммерческой тайне.
  • Сотрудники, работающие с секретными сведениями, должны быть ознакомлены с данным документом. Во избежание недоразумений факт ознакомления должен быть подкреплен подписью работника.
  • Работнику необходимо разъяснить особенности режима коммерческой тайны и ответственность за ее разглашение. Факт ознакомления с ответственностью, которую несет работник за разглашение, должен быть подтвержден подписью сотрудника.
  • Трудовой договор, заключенный с сотрудником, имеющим доступ к коммерческой тайне, должен содержать пункт о неразглашении коммерческой тайны.

Работодатель создает сотруднику необходимые условия для соблюдения режима коммерческой тайны, при этом не ущемляя прав работника.

Мнение эксперта

Чтобы установить режим коммерческой тайны в организации, необходимо провести ряд мероприятий, указанных в п. 1 ст. 10 Федерального закона «О коммерческой тайне»:

  • определить перечень информации, составляющей коммерческую тайну;
  • ограничить доступ к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
  • определить лиц, получивших доступ к информации;
  • определить в трудовых (гражданско-правовых) договорах порядок использования информации;
  • нанести на материальные носители, содержащие коммерческую тайну (папки, бумаги), гриф «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – Ф.И.О. гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Режим коммерческой тайны считается установленным с момента проведения всего указанного комплекса мероприятий.

За разглашение и незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность – дисциплинарная, гражданско-правовая, административная, уголовная и материальная.

Болтливые сотрудники бывают всегда. С чем же это связано? Интернет-порталом «Технологии разведки для бизнеса» был проведен опрос среди крупных российских компаний: «Почему же сотрудники болтают лишнее»?

  • Болтливость может быть связана с употреблением алкоголя и общением в дружеских компаниях – 32%.
  • Желание сотрудников заработать деньги любым способом перевешивает все моральные принципы – 24%.
  • Отсутствие службы безопасности в компании – 14%.
  • «Советская» манера сотрудников делиться опытом, советовать – 12%.
  • Бесконтрольное использование копировальной техники и других информационных средств – 10%.
  • Выдать тайну «назло» руководителю или другим сотрудникам (из-за психологических конфликтов между сторонами) – 8%.

После установления режима охраны коммерческой тайны в ПВТР (правилах внутреннего трудового расписания) должно быть сделано указание, что, например, работа бухгалтера и конструктора связана с коммерческой тайной. Если сотрудник ознакомлен с внутренними правилами и подписал соглашение о неразглашении коммерческой тайны, в этом случае он несет полную ответственность за коммерческую информацию. Если человек не готов или не хочет работать с коммерческой тайной, он не должен идти на эту работу. Так например, если кассира заставляют подписать соглашение о неразглашении коммерческой тайны, а работа нужна, то документ можно подписать, в суде организация не сможет доказать правомерность требований.

Что делать с секретами после увольнения?

Если сотрудник решил уволиться, то следует с ним побеседовать и напомнить о положении, которое он подписал при найме. По закону сотрудник обязан хранить секреты компании и после увольнения, в течение срока, прописанного в положении о коммерческой тайне. Если срок не указан, то минимальное время неразглашения коммерческих тайн – 3 года.

Зарубежный опыт

Видео (кликните для воспроизведения).

В США существует полезная практика: если человек, который имел доступ к информации, относящейся к коммерческой тайне, покидает компанию, то вместе с заявлением об увольнение он подписывает документ, подтверждающий намерение не разглашать коммерческую тайну компании. После чего экс-работодатель отправляет два письма. Первое – своему бывшему сотруднику и второе – новому работодателю уволившегося. Письмо содержит предупреждение о том, что сотрудник владеет тайной информацией, и просьбу не назначать его на определенные должности.

Источники


  1. Подхолзин, Б.А. Договоры, обязательства, сделки. Юридический комментарий. Судебная практика. Образцы договоров / Б.А. Подхолзин. — М.: Ось-89, 2014. — 350 c.

  2. Бредихин, А. Л. Правоведение. Учебное пособие / А.Л. Бредихин. — М.: Феникс, 2015. — 256 c.

  3. Исаков, Владимир Теория государства и права 3-е изд., пер. и доп. Учебник для бакалавров / Владимир Исаков. — М.: Юрайт, 2016. — 830 c.
  4. Тимофеева А. А. История государства и права России; Флинта, МПСИ — Москва, 2009. — 152 c.
  5. Рассел, Джесси Академия юриспруденции — Высшая школа права «Адилет» / Джесси Рассел. — М.: VSD, 2013. — 537 c.
Доступ к коммерческой тайне
Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here