Под коммерческой тайной понимается особый режим сохранения, передачи и обработки секретных данных, разглашение которых может негативно сказаться на положении компании на рынке, размере ее прибыли. Руководство организации и другие уполномоченные лица вправе засекретить практически любую коммерческую информацию, однако в некоторых случаях сделать это невозможно. Законодательное определение и виды коммерческой тайны, а также виды ответственности за нарушение этого режима подробно описываются в статье.
Основные правоотношения, связанные с коммерческой тайной, регулируются одноименным федеральным законом о коммерческой тайне предприятия .
В нем дается такое определение коммерческой тайны : это особый режим конфиденциальности информации, цель существования которого – получение коммерческой выгоды, удержание позиций на рынке. Таким образом, сама тайна – это не информация, а именно режим ее сохранения, передачи, преобразования и т.п.
В той же статье дается определение и понятию информации, составляющей коммерческую тайну предприятия. Оно трактуется довольно широко: это сведения любого характера, которые описывают технические, производственные аспекты деятельности компании, особенности ее управления и многое другое. Причем все перечисленные данные имеют коммерческую ценность.
Один из известных примеров коммерческой тайны – химическая формула вещества, входящего в состав напитка «Coca-Cola» и во многом определяющая его вкус и аромат (хранится в тайне с 1886 года). Еще один пример – сведения о составе материалов и технических особенностях конструкции устройств Apple (iPod, iPhone). За их разглашение один из менеджеров компании в конце 2014 года получил реальный тюремный срок 1 год и штраф $4.5 млн.
Другие примеры коммерческой тайны, касающейся разных сторон деятельности организации, описаны в таблице.
| сторона деятельности | коммерческая тайна |
| производство |
|
| менеджмент |
|
| финансовые показатели |
|
| маркетинг |
|
| партнеры, контрагенты |
|
| переговоры |
|
| контракты |
|
| цены |
|
| исследования |
|
| безопасность |
|
Таким образом, к засекреченной информации руководство компании или индивидуальный предприниматель может отнести практически любые данные, которые так или иначе могут повлиять на его положение на рынке, расходы и доходы. При этом обладатель таких данных решает самостоятельно, кому именно он может передать их.
Исключением являются случаи, когда передача сведений необходима в соответствии с требованиями законодательства. В таком случае имеет место предоставление информации в адрес представителей органов власти федерального, регионального и местного уровня. Если же произошла несанкционированная передача данных, то говорят о разглашении информации.
На практике выделяют несколько видов информации, которая составляет коммерческую тайну:
Существуют и другие системы классификации. Например, коммерческая тайна, связанная с ценами, условиями договора, по переговорам и т.п.
В целом компания имеет довольно широкие полномочия на засекречивание каких-либо данных, касающихся ее деятельности. Однако в том же законе приводится перечень сведений, которые ни при каких условиях не могут быть отнесены к коммерческой тайне – это информация:
Раскрытие коммерческой тайны, т.е. передача данных посторонним лицам (как умышленно, так и по неосторожности), является недопустимым действием или последствием бездействия, из-за которого компания несет реальные или потенциальные коммерческие и репутационные риски. Сотрудники, допустившие разглашение коммерческой тайны, несут , гражданскую и даже уголовную ответственность, в зависимости от степени их вины и тяжести наступивших последствий.
В статье:
Готовые документы, подготовленные экспертами
контроль над всеми случаями использования копировальной техники;
организация безопасной пересылки конфиденциальной информации;
материальные способы защиты (дверные замки, решетки, жалюзи, сейфы и т.д.);
административные мероприятия (создание службы безопасности, пропускной режим и др.);
использование современных технических средств контроля с применением радиотехнических, акустических, электронных и других систем, допускаемых законодательством Российской Федерации.
Перечень охраняемых сведений и порядок доступа к ним закрепляется локальным нормативным актом организации - Положением о коммерческой тайне. Этот документ разрабатывается на основе положений Закона "О коммерческой тайне" и состоит из следующих разделов:
1) перечень сведений, составляющих коммерческую тайну
Дать исчерпывающий перечень, как правило, невозможно. Поэтому целесообразно изложить в нем основные положения, которые содержат принципы и основания, по которым та или иная информация относится к коммерческой тайне.
2) меры их защиты;
3) список должностей сотрудников, в обязанности которых входит работа с конфиденциальными сведениями;
4) правила доступа и работы со сведениями (выдача документов только с разрешения руководителя организации под расписку и т.д.);
5) правила хранения конфиденциальных документов и информации;
6) ответственность за разглашение.
Положение о коммерческой тайне вступает в силу после утверждения его приказом руководителя организации. С Положением должны быть ознакомлены под роспись все сотрудники, в должностные обязанности которых входит работа с конфиденциальной информацией. Важно не стоять на месте: разработанное положение необходимо периодически обновлять и дорабатывать с учетом изменений законодательства и бизнес-процессов.
Условие о неразглашении коммерческой тайны относится к обязательным дополнительным условиям трудового договора и должно быть отражено при заключении трудового договора с вновь принимаемым работником (ч. 4 ст. 57 ТК РФ). Если доступ к работе с конфиденциальной информацией получают давно работающие в организации сотрудники, необходимо заключить с ними дополнительное соглашение к трудовому договору или специальное соглашение о неразглашении сведений, составляющих коммерческую тайну (ч.3 ст. 57 ТК РФ).
Информация о работе с секретными сведениями должна заноситься в должностную инструкцию и личную карточку работника в раздел "Дополнительные сведения".
Документы, устанавливающие режим коммерческой тайны, хранятся в организации постоянно (п. 62 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утв. Приказом Минкультуры России от 25.08.2010 N 558).
Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, или лиц, которым такая информация была предоставлена или передана, является обязательной мерой по охране конфиденциальности информации (пп.3 п.1 ст.10 Закона "О коммерческой тайне"). Поэтому для контроля над тем, какая именно информация и каким сотрудникам предоставлена, целесообразно вести журнал учета сотрудников, работающих с информацией, составляющей коммерческую тайну. Такой журнал можно вести в письменном или в электронном виде. В нем нужно фиксировать дату, продолжительность выдачи конфиденциальных документов, иных материальных носителей, имена, фамилии и должности сотрудников, которым они выданы, а также факты получения доступа сотрудников к тем или иным электронным ресурсам. При возникновении споров такой журнал послужит доказательством использования сотрудниками информации, составляющей коммерческую тайну. Отсутствие журнала учета лиц, получивших доступ к коммерческой тайне — весьма распространенная ошибка многих работодателей, последствием которой могут стать утечки секретной информации. При этом доказать их и привлечь виновных сотрудников к ответственности будет сложно.
Вести учет сотрудников, имеющих доступ к коммерческой тайне, можно только после того как установлен порядок доступа и обращения с такой информацией. Для этого организации нужно разработать и принять Положение о доступе к документам, составляющим коммерческую тайну.
Если в организации предусмотрены выездные работы (командировки , работы в полевых условиях, научных экспедициях и т.д.), во время которых используются документы с конфиденциальными сведениями, в Положении нужно прописать требования по осуществлению такой работы. С Положением должны быть ознакомлены под расписку все сотрудники организации, работающие с конфиденциальными документами. Контроль за соблюдением Положения осуществляет руководитель подразделения или службы, отвечающей за конфиденциальность работы с документами.
Органы государственной власти и иных государственных структур (Федеральное собрание, прокуратура, суды, ФСБ, налоговые инспекции), органы местного самоуправления и местные администрации вправе запросить у организации сведения, составляющие коммерческую тайну. Такой запрос должен быть составлен письменно, с обоснованием причин, по которым требуются данные сведения. Запрос должен быть подписан уполномоченным должностным лицом, содержать ссылку на статью закона, согласно которому требуется информация, а также срок, в который ее нужно предоставить. За отказ предприятия от предоставления информации, составляющей коммерческую тайну, предусматривается административная, уголовная или гражданско-правовая ответственность. В этом случае информацию все равно придется предоставить по решению суда. Организация, которая отказывается исполнять судебное решение, будет обязана выплатить штраф в размере до 200 000 рублей (ст.315 УК РФ). Виновное в нарушении судебного предписания должностное лицо может быть лишено права занимать определенные должности, заниматься определенными видами деятельности на длительный срок (до пяти лет), приговорено к обязательным работам и т.д.
Важно! Государственные инспекторы труда обязаны сохранять коммерческую тайну, ставшую им известной при проведении проверок на предприятии (ст.358 ТК РФ).
Под разглашением коммерческой тайны понимается действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору (ст.3 Закона "О коммерческой тайне"). Сотрудник, по роду деятельности имеющий доступ к конфиденциальным сведениям, в случае их умышленного или неосторожного разглашения несет следующую ответственность:
При этом применить можно каждый из видов ответственности, поскольку они не исключают, а дополняют друг друга.
★ Чтобы у надзорных органов не было претензий к оформлению дисциплинарного увольнения, строго соблюдайте все этапы процедуры. Увольнение в одностороннем порядке сотрудника, работающего по трудовому договору, может иметь гораздо более серьезные негативные последствия, чем одностороннее расторжение договора ГК РФ. Запросите объяснительную записку, создайте комиссию по расследованию проступка. И только если комиссия по рассмотрению всех обстоятельств признает вину работника, готовьте приказ о прекращении трудовых отношений. Эксперты журнала «Кадровое дело» подскажут, и какие документы оформить, чтобы он не смог выиграть дело о восстановлении на работе.
★ Зафиксировать факт разглашения конфиденциальных данных непросто, выявить виновника — еще сложнее. Поэтому старайтесь собирать любую информацию об утечках, поступившую от контрагентов или сотрудников компании, в виде официальных писем, служебных записок, отчетов. В этом случае у работодателя будет доказательная база, если дело дойдет до судебного разбирательства.
Для применения мер ответственности нужно соблюсти нормы Закона "О коммерческой тайне": официально ввести режим защиты коммерческой тайны, доказать, что разглашаемые сведения относятся к конфиденциальным и стали известна сотруднику в связи с исполнением им трудовых обязанностей, а не из других источников.
К мерам дисциплинарной ответственности относится увольнение по основанию, предусмотренному пп. "в" п. 6 ч. 1 ст. 81 ТК РФ, - расторжение трудового договора по инициативе работодателя в связи с разглашением охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.
При наложении дисциплинарного взыскания нужно соблюдать порядок, установленный ст. 193 ТК РФ. Дисциплинарное взыскание в виде увольнения не может быть наложено на работника по истечении месяца со дня обнаружения или шести месяцев со дня совершения проступка. В этот срок не включаются периоды болезни работника, пребывания его в отпуске, а также время, необходимое для учета мнения представительного органа работников.
Полная материальная ответственность предполагает возмещение прямого действительного ущерба (упущенная выгода, неполученные доходы возмещению не подлежат). К материальной ответственности можно привлечь и уже уволенного сотрудника, при условии, что материальный ущерб был причинен им до увольнения при выполнении своих трудовых обязанностей.
Уголовная ответственность наступает за умышленное разглашение конфиденциальных сведений. Предусмотрены разные меры наказания: штраф в размере до одного миллиона рублей, лишение права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, исправительные работы на срок до двух лет, принудительные работы на срок до трех лет, лишение свободы на тот же срок.
Гражданско-правовая ответственность наступает за разглашение сведений о секрете производства. Сотрудник, обязанный сохранять конфиденциальность секрета производства, должен будет возместить убытки, причиненные нарушением исключительного права на секрет производства.
В административном порядке за разглашение информации, доступ к которой ограничен федеральным законом, на сотрудника, получившего доступ к ней в связи с исполнением служебных или профессиональных обязанностей, налагается административный штраф в размере от 500 до 1000 рублей, а если сотрудник является должностным лицом, то в размере от 4000 до 5000 рублей.
За разглашение охраняемой законом тайны предусмотрены суровые меры ответственности, вплоть до увольнения и уголовного наказания. Однако применять их можно только к сотрудникам, письменно обязавшимся не разглашать конфиденциальные данные, доступ к которым им целенаправленно предоставил работодатель. Чтобы привлечь к ответственности виновников и избежать случайной утечки информации, введите в организации режим коммерческой тайны и обеспечьте условия для его соблюдения.
Ибрагимова Аида, Руководитель кадровой службы КСК групп
«Кто владеет информацией, тот владеет миром»
Натан Ротшильд
В современном мире информация представляет собой особого рода товар, имеющий определенную ценность. Для компаний наиболее важной является та информация, разглашение которой может создать угрозу безопасности предпринимательской деятельности. В связи с этим, компаниям приходится принимать меры по защите информации, используемой в процессе производственной деятельности. Одной из таких мер является введение режима коммерческой тайны, которую мы и рассмотрим в данной статье.
Что же такое коммерческая тайна? В Законе используются два понятия: «коммерческая тайна» и «информация, составляющая коммерческую тайну». Под коммерческой тайной подразумевается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Под информацией, составляющей коммерческую тайну (секрет производства), понимаются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании, и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
Таким образом, работодатель сам должен определить какую информацию он относит к коммерческой тайне, и принять меры по ее защите. Целью данных мер является предотвращение разглашения коммерческой тайны работниками как умышленно, так и неосознанно. Ведь если работник подпишет документы, то он будет знать, что несет ответственность за разглашение коммерческой тайны.
Для того, чтобы ввести режим коммерческой тайны, необходимо:
(образец приказа приведен на рисунке 1).
Рисунок 1. Приказ о введении режима коммерческой тайны
В данное положение целесообразно включить следующие разделы:
С Положением «О коммерческой тайне» необходимо ознакомить всех работников, трудовая деятельность которых связана с использованием информации, относящейся к коммерческой тайне.
Порядок утверждения Положения «О коммерческой тайне» законодательно не урегулирован, поэтому данный локальный нормативный акт может быть утвержден как с учетом либо без учета мнения представительного органа работников.
К информации, составляющей коммерческую тайну, могут относиться сведения любого характера. Например, производственные, технические, экономические, организационные и другие, если они имеют коммерческую ценность. Данный перечень должен быть зафиксирован в документах, устанавливающих режим коммерческой тайны, например, в Положении «О коммерческой тайне». Если информация не включена в данный перечень, то она не является секретной, то есть не относится к охраняемой законом коммерческой тайне.
При определении перечня информации, необходимо помнить, что Закон запрещает устанавливать режим коммерческой тайны в отношении следующих сведений:
О составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
О загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
О численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
О задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
О нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
Об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
О размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
О перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
Обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.
Рисунок 2. Приказ об утверждении перечня лиц, имеющих доступ к коммерческой тайне
Для установления коммерческой тайны во взаимоотношениях с работниками:
В трудовом договоре необходимо прописать обязанность работника соблюдать режим коммерческой тайны, установленный в организации и не разглашать сведения, составляющие коммерческую тайну организации третьим лицам.
Необходимо закрепить в трудовом договоре с работником следующее:
«Работник обязуется в течение срока действия настоящего трудового договора и в течение трех лет после его прекращения не разглашать охраняемую законом коммерческую тайну Работодателя, ставшую известной Работнику в связи с исполнением им трудовых обязанностей.»
Если работник на момент введения режима коммерческой тайны уже работает в компании, то заключите с ним дополнительное соглашение к трудовому договору. Образец дополнительного соглашения с работником приведен на рисунке 3.
Рисунок 3. Дополнительное соглашение к трудовому договору
Для установления коммерческой тайны во взаимоотношениях с контрагентами необходимо заключить соглашение о конфиденциальности.
необходим для выполнения им своих трудовых обязанностей, под расписку, с перечнем информации, составляющей коммерческую тайну, обладателями которой является работодатель и его контрагенты. С работником можно заключить соглашение о неразглашении коммерческой тайны или взять с него обязательство о хранении коммерческой тайны. В обоих случаях в документах необходимо указать перечень информации, относящейся к коммерческой тайне, которую работники не должны разглашать. В случае, если работник под роспись не ознакомлен с перечнем информации, то работодатель не может предъявить к нему претензий и привлечь к ответственности, в случае разглашения им коммерческой тайны.
Гриф «Коммерческая тайна» необходимо наносить на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включать в состав реквизитов документов, содержащих такую информацию.
На грифе необходимо указывать обладателя информации:
Для юридических лиц - полное наименование и место нахождения;
Для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства.
Таким образом, для установления режима коммерческой тайны необходимо предпринять следующие меры:
Утвердить приказ по основной деятельности о введении режима коммерческой тайны,
Утвердить положение «О коммерческой тайне»,
Определить перечень информации, относящейся к коммерческой тайне и лиц, имеющих к ней доступ,
На все материальные носители нанести гриф «Коммерческая тайна»,
Подписать с работниками дополнительные соглашения к трудовым договорам.
В данной статье мы рассмотрели порядок введения режима коммерческой тайны. Защищайте свою информацию, помните, что привлечь к ответственности работника можно только в том случае, если работник должным образом ознакомлен с порядком хранения коммерческой тайны. Воспользовавшись советами данной статьи, Вы можете ввести режим коммерческой тайны и минимизировать угрозы разглашений ценной для Вас информации.
В этой статье мы рассмотрим, что собой представляет коммерческая тайна, как составить положение о коммерческой тайне, а также что регулирует закон о коммерческой тайне и к каким последствиям может привести ее разглашение. Подробно об этом и о том, как построить эффективную защиту коммерческой тайны, читайте далее.
Коммерческая тайна – это сведения о компании, которые связаны с производственными процессами, управлением, технологиями, финансами и прочей деятельностью организации, разглашение которых может привести к ущербу для интересов руководства предприятия. Защищаемая информация обеспечивает ряд преимуществ компании для эффективной конкурентной борьбы. Следует отметить, что к категории коммерческой тайны не относится информация, сокрытие которой может привести к ущербу для общества.
Перечень сведений, относящихся к коммерческой тайне, согласно Закону РФ "О предприятиях и предпринимательской деятельности", определяется непосредственно руководителем организации. Для перевода информации к категории защищаемой требуется издание приказа руководителем фирмы с указанием перечня сведений, составляющих коммерческую тайну.
Составление перечня сведений, которые не могут относиться к коммерческой тайне, имеет определенные сложности, ведь в отечественной практике пока не разработана четкая методика отнесения сведений к разряду коммерческой тайны. У каждого предприятия засекречивается разная информация.
К разряду коммерческой тайны относятся следующие данные:
1) Научно-техническая информация – включает открытия, идеи, патенты, ноу-хау, новые методы организации производства, лицензии, планы внедрения новых технологий и прочих видов продукции, программное обеспечение, анализ конкурентоспособности продукта, пароли доступа к конфиденциальным данным;
2) Производственная информация. В том числе данные о способах производства, технологии, схемы, чертежи, конструкторские документы, рецептура товаров, информация о материалах, время выхода на рынок, производственные и инвестиционные планы;
3) Финансовые данные – себестоимость товара, размер прибыли, торговые, банковские операции, механизм формирования цен, платежеспособность компании;
4) Деловая информация – условия и характер заключенных контрактов, данные о поставщиках, планы проведения рекламных акций, сведения о коммерческой переписке, деловых переговорах.
Однако не все данные, соответствующие указанным критериям, могут считаться коммерческой тайной. У государства есть право контроля деятельности предприятий. С этой целью на законодательном уровне установлен перечень данных, которые не могут считаться коммерческой тайной.
Данная информация предоставляется компанией по первому требованию со стороны юридических и должностных лиц.
Основные субъекты права на коммерческую тайну – обладатели коммерческой тайны и правопреемники.
Правопреемники являются фактическими либо юридическими лицами, которые по условиям договора либо прочего законного основания получают доступ к информации, представляющей собой коммерческую тайну.
Обладатели коммерческой тайны – являются юридическими (коммерческими и некоммерческими организациями) и физическими лицами (вне зависимости от гражданства), которые занимаются предпринимательской деятельностью с монопольным правом на данные, относящиеся к коммерческой тайне.
– самостоятельно определять критерии, по которым полученная информация будет относиться к разряду коммерческой тайны, комплекс мер для обеспечения режима коммерческой тайны, срок её действия, порядок доступа, выбор и использование методов и средств защиты, хранения передачи данных, относящихся к коммерческой тайне;
– устанавливать, отменять и изменять режим коммерческой тайны (если не нарушает при этом условия договора);
– требовать обеспечивать режим коммерческой тайны от лиц, которые получили доступ к информации из категории коммерческой тайны;
– допускать либо прекращать допуск для лица, которое состоит в трудовых отношениях (работника) с его согласия к коммерческой тайне на договорной основе.
Есть также понятие «носитель коммерческой тайны» – это лицо, которое осведомлено о коммерческих секретах компании (руководители, либо исполнители, допущенные к коммерческой тайне), также изделия, документы, предметы, материалы, вещества, конфидент коммерческой тайны. Является таким носителем коммерческой тайны лицо, которое согласно договору, служебному положению либо прочему законному основанию имеет доступ к тайне другого лица.
Доступ к секретным сведениям (коммерческой тайне) и их распространение следует защищать в письменной форме всеми законными средствами. Лишь тогда вы сможете требовать от сотрудников и контрагентов неразглашения секретных данных, а в случае нарушения этого требования - компенсации и привлечения виновных к ответственности (вплоть до уголовной).
Скачайте пример соглашения о коммерческой тайне, который подготовила редакция журнала «Коммерческий директор».
Злоумышленники при хищении коммерческой тайны преследуют, как правило, 3 цели:
Среди самых вероятных каналов утечки коммерческой тайны зарубежные эксперты относят следующие:
– каналы связи, включая телефон, радиосвязь, телеграф, Интернет и переписку;
– человеческий фактор – при приеме и увольнении сотрудников компании;
– материальные потоки – включают транспортировку секретных изделий, документов, доставку специальной почты;
– совместная деятельность с прочими организациями;
– внедрение своих людей в состав персонала компании-конкурента;
– переманивание ценных кадров конкурентов, чтобы получить их знания и информацию;
– данные на компьютер: копирование программной информации с носителей, чтение распечаток, хищение носителей информации и пр.
По данным американского издания «Chemical engineering» приведен список 16 источников, которые активно используются для получения конфиденциальной тайны:
Алексей Раевский , генеральный директор компании SecurIT, Москва
Данные могут быть потеряны по различным причинам – в случае хищения компьютерного оборудования, носителей с резервными копиями, прямой доступ к компьютерам корпоративной сети, кража документов сотрудниками компании и пр.
Следовательно, необходимо предусматривать свою защиту коммерческой тайны для каждой угрозы.
Отечественными предпринимателями используется для защиты данных ряд основных мер:
Законодательная защита – соблюдение прав предпринимателя на конфиденциальные данные, закрепленных российским законодательством. При нарушении прав предпринимателя обратится с заявлением в соответствующие органы (прокуратура, ФСБ, МВД, суд), чтобы восстановить свои нарушенные права, возместить ущерб и пр.
Физическая защита - организация пропускного режима на предприятии, охраны, введение специальных карточек для посторонних, работа с закрывающимися шкафами, сейфами и пр.
Организационная защита: 1. Создание службы либо введение должности, ответственной за отнесение информации к разряду коммерческой тайны, следование правилам доступа и использования информации; 2. Соблюдение правил пользования информацией, постоянно действующая система контроля соблюдения правил доступа, пользования информацией; 3. Разделение информации по степени конфиденциальности. Допуск к коммерческой тайне организуется лишь в соответствии с уполномоченной должностью либо с разрешения руководства компании.
Техническая защита – используются средства контроля и защиты, в том числе сигнализирующие устройства, микрофоны, видеокамеры, средства идентификации, программные средства защиты компьютерных систем от попыток несанкционированного доступа.
Работа с кадрами – активная работа кадровых служб компании по набору, обучению, проверке, продвижению, расстановке, стимулированию и продвижению персонала. Необходим регулярный инструктаж сотрудников о важности следовать правилам пользования данными коммерческой тайны, донося информацию об ответственности по факту нарушения.
Перед введением режима коммерческой тайны на своем предприятии, нужно определить, что может расцениваться в качестве нее в вашей компании. При этом нужно исходить из определения коммерческой тайны. Перечень коммерческих данных должен определяться гендиректором вместе с юристом.
Но для обоснованного признания данной информации коммерческой тайны необходимо соответствие данных ряду критериев:
– законное происхождение (полностью легитимное получение);
– имеют коммерческую ценность;
– собственник информации предпринимает меры для защиты коммерческой тайны;
– отсутствует свободный доступ к данным на законных основаниях.
Антон Ларин, эксперт в области безопасности, руководитель проектов по безопасности компании ExDev, Москва; доктор юридических наук
– ограничение общего спектра лиц, которые допущены к работе с данной информацией;
– анализ построения документооборота организации;
– раздробление информации на блоке; каждому сотруднику следует знать ровно такой объем информации, который требуется для выполнения своих задач.
Необходимо поручить юридической службе организации составление положения о конфиденциальной информации. В этом документе необходимо указать перечень сведений, относящихся к коммерческой тайне с необходимостью указания обязательства о неразглашении этой информации с напоминанием ответственности, порядка использования санкций при нарушении данного обязательства. С этим положением о коммерческой тайне должен быть под роспись проинформирован каждый сотрудник компании.
Кадровая служба должна заняться составлением приказа о лицах, уполномоченных на допуск к данным коммерческой тайны. Соответствующий приказ должен быть донесен всем сотрудникам, указанным в нем.
Необходимо указание в трудовых договорах пункта о неразглашении коммерческой тайны. При этом параллельно стоит работать над улучшением лояльности персонала компании.
Владимир Киселев, управляющий партнер консалтинговой компании ExDev, Москва; директор Международной школы бизнеса Московской торгово-промышленной палаты
Основным каналом утечки данных становятся именно сотрудники. Могут «слить» информацию случайно или за деньги. Поэтому нужно учесть принципы создания эффективной системы защиты конфиденциальной информации:
Повышение лояльности персонала. Должна быть организована такая система мотивации, с соответствующими нормами корпоративного поведения, чтобы добиться преданности сотрудников к компании, заинтересовав их не только в личных, но и корпоративных успехах. Лояльность персонала становится важным условием не только для безопасности коммерческой тайны, но и общего успеха предприятия.
Нужно разъяснить персоналу, что собой представляет защита коммерческой тайны, какая степень ответственности устанавливается при разглашении. Данные положения регламентируются локальными документами и трудовыми контрактами, ознакомив каждого сотрудника под роспись. При этом необходимо четко прописать, что относится к коммерческой тайне компании.
Необходимо четко донести сотрудникам, что относится к коммерческой тайне, проинформируйте об ответственности за разглашение.
Заключается соответствующее соглашение о конфиденциальности, неразглашении информации со своими деловыми партнерами.
Все документы, которые содержат конфиденциальную информацию, должны находиться под грифом «Коммерческая тайна» либо «Служебная тайна».
Сотрудник не будет нести ответственность, если ему не объяснили должным образом конфиденциальность информации.
Владимир Фильченко, генеральный директор ООО «Центр анализа инвестиционных рисков «Альтернатива Консалтинформ», Москва; полковник МВД в отставке
Меры для сохранения коммерческой тайны могут быть внутренними и внешними. Также иногда выделяется и страховая мера – оформляется страхование коммерческой тайны от случаев разглашения. Однако пока такой опыт в России почти не встречается. В отечественной практике отмечаются и серьезные сложности с расчетом конкретной стоимости коммерческой тайны.
Если с внутренними мерами всё ясно, то внешние заслуживают особого внимания – при работе с деловыми партнерами. Нужно совместно с контрагентом определить содержание, характер конфиденциальных сведений, взаимные обязательства стороны для обеспечения сохранности информации. Необходимо, чтобы юридической службой была разработана «Инструкция по защите конфиденциальной информации при работе с зарубежными партнерами». Однако стоит помнить о важности соответствия условий конфиденциальности с зарубежными партерами нормам законодательства в стране заключения договора, если не установлено другое требование положениями межгосударственных соглашений.
В случае разглашения коммерческой информации вы можете получить компенсацию за свою потерянную прибыль.
1. Незаконное разглашение коммерческой тайны, к которой у человека был доступ:
– штраф до 120 тыс. рублей;
– штраф в размере зарплаты (либо другого дохода) за период до одного года. Будет лишен права работы на определенных должностях или вести некоторую деятельность в течение до трех лет;
– лишение свободы на срок до трех лет.
2. При разглашении секретной информации, которая была незаконно получена:
– шраф 80 тысяч рублей;
– штраф в размере заработной платы (или другого дохода) за период один-шесть месяцев;
– лишение свободы сроком до двух лет.
3. Разглашение коммерческой тайны, которое привело к крупному ущербу для предприятия:
– штраф до 200 тысяч рублей;
– штраф в размере заработной платы (либо другого дохода) в течение периода до 18 месяцев. Лишение сотрудника права работать на определенной должности сроком трех лет;
– лишение свободы сроком до пяти лет.
4. Наказание в случае разглашения секретных данных, приведшего к тяжелым последствиям, – лишение свободы сроком до 10 лет. Тяжкими последствиями являются банкротство предприятия, разорение предпринимателя, ухудшение финансового состояния компании и др.
Александр Спарре , председатель правления группы компаний «АвтоСпецЦентр», Москва
В нашей компании требуется подписание не только трудового договора, но также обязательств о неразглашении и защите коммерческой тайны. Если сторонние лица пытаются получить коммерческую информацию, сотрудник должен сообщить про это руководителю. Введен и запрет для самостоятельной установки любых программ без разрешения специалистов IT-департамента. Установлены и некоторые ограничения по использованию информационных систем.
Сотрудник проинформирован – если не выполняется один из пунктов этого обязательства, он может быть не просто уволен, но также привлекаться к уголовной, административной, гражданско-правовой и другим вариантам ответственности согласно нормам законодательства.
Компании и департаменты в составе нашей группы установили должностные инструкции и регламенты, определяющие порядок работы с базами данных, клиентскими базами, с регулированием взаимоотношений с партнерами и общественностью.
В отношении сотрудника устанавливается требование хранить коммерческую тайну весь срок трудового договора и на протяжении 3 лет с момента увольнения. Если сотрудник в течение установленного срока нарушает требования, компания может предпринимать следующие шаги:
Расторгнуть трудовой договор – прерогатива гендиректора компании. он также должен определить, допускается ли сотрудничество с этим сотрудником в будущем.
Взыскание ущерба с сотрудника. Хотя такой шаг достаточно сложен. Ведь согласно статье 238 ТК РФ, возможно взыскание с сотрудника только действительного ущерба, очень затруднительно компенсировать упущенную выгоду.
Могут возникнуть ситуации, когда компания по своим договорам вынуждена передавать коммерческие сведения деловым партнерам. Возможна похожая ситуация также в рамках аудиторских проверок, судебных производств и др.
В любых ситуациях, когда у третьих лиц появляется доступ к конфиденциальным сведениям, на них возлагается ответственность по нераспространению данных (если они были проинформированы, что эти данные являются коммерческой тайной). При разглашении данной информации третьими лицами, можно в суде возместить ущерб. В том числе возмещение прямого ущерба или упущенной выгоды.
Возможно предъявление иска для возврата неосновательного обогащения с взысканием суммы, которую партнер получил за передачу данной информации.
Однако в суде предстоит доказать сумму ущерба для компании. Поэтому юристу предстоит тщательно разработать все документы, подтверждающие указанную сумму компенсации.
Владимир Фильченко, генеральный директор ООО «Центр анализа инвестиционных рисков «Альтернатива Консалтинформ», Москва; полковник МВД в отставке. Основным видом деятельности компании является маркетинговые исследования и выявление общественного мнения. Организация насчитывает одну дочернюю компанию.
Алексей Раевский , генеральный директор компании SecurIT, Москва. Компания SecurIT специализируется на разработке систем защиты информации, их распространении и внедрении. Сотрудники компании обладают большим опытом работы в сфере информационной безопасности. Основные продукты компании: системы защиты информации для персональных компьютеров, серверов и резервных копий, системы аутентификации пользователей в сетях и приложениях.
Антон Ларин, эксперт в области безопасности, руководитель проектов по безопасности компании ExDev, Москва; доктор юридических наук. Exdev Consulting - консалтинговая компания, предоставляющая услуги в области внедрения и сопровождения SAP-решений. Опыт внедрения ERP-систем, в таких отраслях как производство авто компонентов, финансовый сектор, ритейл, производство товаров народного потребления, помогает реализовывать проекты качественно и в срок.
Александр Спарре , председатель правления группы компаний «АвтоСпецЦентр», Москва. Группа компаний АвтоСпецЦентр - официальный дилер Porsche, Audi, Infiniti, Nissan, Skoda и Citroen - работает на рынке авторитейла с 1998 года. В настоящее время в состав ГК АвтоСпецЦентр входят десять дилерских центров в Москве и ближайшем Подмосковье.
Любой сотрудник располагает той или иной конфиденциальной информацией о деятельности компании. Чтобы защититься от утечки информации к конкурентам, в компании вводится режим коммерческой тайны. Rjob выяснил, какую информацию нужно защищать, а какую – нет; как работодателю защитить свои секреты и что делать работнику с тайнами после увольнения.
Коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (из закона РФ «О коммерческой тайне»). Другими словами, работодатель защищает ту коммерческую информацию, которая позволяет избежать недобросовестной конкуренции со стороны других компаний.
Деятельность всех современных компаний связана с получение и использованием различной информации. Причем сегодня информация – это не просто сведения, а товар особого рода, имеющий определенную ценность. Для работодателя ценна та информация, которая используется для достижения целей компании. И разглашение такой информации неизбежно лишает владельца бизнеса возможностей реализовать эти цели. Поэтому информация особого рода нуждается в защите. К таким сведениям могут относиться:
Технологии и способы производства.
- Информация о технических открытиях и изобретениях, ноу-хау компании.
- Новые технические проекты.
- Конструкторская документация, схемы, записи, чертежи.
- Стратегические планы маркетинга.
- Финансово-экономическое положение компании.
- Перечни заключенных договоров.
- Контактная информация клиентов и партнеров, и т. д.
По закону РФ «О коммерческой тайне» право на отнесение информации к имеющей коммерческую тайну и на определение перечня такой информации принадлежит обладателю информации, то есть работодателю.
Но не вся информация по закону может составлять коммерческую тайну. Режим коммерческий тайны не устанавливается в отношении следующих сведений:
О численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест;
- о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
- о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
- о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации.
«Я являюсь работником аэропорта. Естественно у нас есть положение о коммерческой тайне, в котором прописан внутренний распорядок. У нас существует так называемый «Первый отдел», и только он допущен до документации, которая приходит к нам с грифом «секретно». Ко мне, как к руководителю определенного направления, лично в руки из «Первого отдела» попадают такие документы. Вся информация, находящаяся в них, охраняется положением о коммерческой тайне». - Николай, руководитель службы движения.
Меры защиты информации должны быть обоснованы как с финансовой, так и с организационной точки зрения. Перед тем как вводить режим коммерческой тайны, руководству компании нужно оценить экономический эффект. Может случиться так, что все применяемые методы могут стоить дороже тех сведений, которые защищаются.
В первую очередь нужно определить:
Какие сведения попадут под защиту, какова их ценность для компании и для конкурентов.
- Сколько времени информация под грифом «секретно» будет актуальной.
- Сколько будет стоить защита информации.
- Количество сотрудников, имеющих право доступа к информации, попадающей под режим коммерческой тайны.
- Условия работы, обеспечивающие конфиденциальность.
Чтобы требовать от сотрудников выполнения условий о неразглашении коммерческой тайны, руководству компании необходимо соблюсти ряд условий:
Для защиты коммерческой тайны в компаниях составляется «Положение о коммерческой тайне». В документе определяется перечень сведений, относящихся к коммерческой тайне.
- Сотрудники, работающие с секретными сведениями, должны быть ознакомлены с данным документом. Во избежание недоразумений факт ознакомления должен быть подкреплен подписью работника.
- Работнику необходимо разъяснить особенности режима коммерческой тайны и ответственность за ее разглашение. Факт ознакомления с ответственностью, которую несет работник за разглашение, должен быть подтвержден подписью сотрудника.
- Трудовой договор, заключенный с сотрудником, имеющим доступ к коммерческой тайне, должен содержать пункт о неразглашении коммерческой тайны.
Работодатель создает сотруднику необходимые условия для соблюдения режима коммерческой тайны, при этом не ущемляя прав работника.
Мнение эксперта
Оксана Дегтярь
Чтобы установить режим коммерческой тайны в организации, необходимо провести ряд мероприятий, указанных в п. 1 ст. 10 Федерального закона «О коммерческой тайне»:
Определить перечень информации, составляющей коммерческую тайну;
- ограничить доступ к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
- определить лиц, получивших доступ к информации;
- определить в трудовых (гражданско-правовых) договорах порядок использования информации;
- нанести на материальные носители, содержащие коммерческую тайну (папки, бумаги), гриф «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – Ф.И.О. гражданина, являющегося индивидуальным предпринимателем, и место жительства).
Режим коммерческой тайны считается установленным с момента проведения всего указанного комплекса мероприятий.
За разглашение и незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность – дисциплинарная, гражданско-правовая, административная, уголовная и материальная.
Болтливые сотрудники бывают всегда. С чем же это связано? Интернет-порталом «Технологии разведки для бизнеса» был проведен опрос среди крупных российских компаний: «Почему же сотрудники болтают лишнее»?
Болтливость может быть связана с употреблением алкоголя и общением в дружеских компаниях – 32%.
- Желание сотрудников заработать деньги любым способом перевешивает все моральные принципы – 24%.
- Отсутствие службы безопасности в компании – 14%.
- «Советская» манера сотрудников делиться опытом, советовать – 12%.
- Бесконтрольное использование копировальной техники и других информационных средств – 10%.
- Выдать тайну «назло» руководителю или другим сотрудникам (из-за психологических конфликтов между сторонами) – 8%.
Оксана Дегтярь
юрист, специалист по управлению персоналом и сервисом, кадровому делопроизводству
После установления режима охраны коммерческой тайны в ПВТР (правилах внутреннего трудового расписания) должно быть сделано указание, что, например, работа бухгалтера и конструктора связана с коммерческой тайной. Если сотрудник ознакомлен с внутренними правилами и подписал соглашение о неразглашении коммерческой тайны, в этом случае он несет полную ответственность за коммерческую информацию. Если человек не готов или не хочет работать с коммерческой тайной, он не должен идти на эту работу. Так например, если кассира заставляют подписать соглашение о неразглашении коммерческой тайны, а работа нужна, то документ можно подписать, в суде организация не сможет доказать правомерность требований.
Если сотрудник решил уволиться, то следует с ним побеседовать и напомнить о положении, которое он подписал при найме. По закону сотрудник обязан хранить секреты компании и после увольнения, в течение срока, прописанного в положении о коммерческой тайне. Если срок не указан, то минимальное время неразглашения коммерческих тайн – 3 года.
В США существует полезная практика: если человек, который имел доступ к информации, относящейся к коммерческой тайне, покидает компанию, то вместе с заявлением об увольнение он подписывает документ, подтверждающий намерение не разглашать коммерческую тайну компании. После чего экс-работодатель отправляет два письма. Первое – своему бывшему сотруднику и второе – новому работодателю уволившегося. Письмо содержит предупреждение о том, что сотрудник владеет тайной информацией, и просьбу не назначать его на определенные должности.
Право на отнесение информации к информации, составляющей коммерческую тайну, принадлежит владельцу таких сведений.
- По закону не вся информация может составлять коммерческую тайну.
- Для защиты коммерческой тайны в компаниях составляется «Положение о коммерческой тайне».
- Работодателю необходимо разъяснить особенности режима коммерческой тайны и ответственность за ее разглашение сотрудникам, работающим с информацией, относящейся к коммерческой тайне.
Внимательно ознакомьтесь с положением о коммерческой тайне.
- Во избежание недоразумений факт ознакомления должен быть подкреплен документально.
- За разглашение и незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность.
- Для соблюдения режима коммерческой тайны работодатель создает работнику все необходимые условия.
- Сотрудник обязан хранить секреты компании и после увольнения, в течение срока определенного положением о коммерческой тайне.
