Положение о коммерческой тайне в организации. Образец приказа о неразглашении тайны
Ибрагимова Аида, Руководитель кадровой службы КСК групп
«Кто владеет информацией, тот владеет миром»
В современном мире информация представляет собой особого рода товар, имеющий определенную ценность. Для компаний наиболее важной является та информация, разглашение которой может создать угрозу безопасности предпринимательской деятельности. В связи с этим, компаниям приходится принимать меры по защите информации, используемой в процессе производственной деятельности. Одной из таких мер является введение режима коммерческой тайны, которую мы и рассмотрим в данной статье.
Что же такое коммерческая тайна? В Законе используются два понятия: «коммерческая тайна» и «информация, составляющая коммерческую тайну». Под коммерческой тайной подразумевается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Под информацией, составляющей коммерческую тайну (секрет производства), понимаются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании, и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
Таким образом, работодатель сам должен определить какую информацию он относит к коммерческой тайне, и принять меры по ее защите. Целью данных мер является предотвращение разглашения коммерческой тайны работниками как умышленно, так и неосознанно. Ведь если работник подпишет документы, то он будет знать, что несет ответственность за разглашение коммерческой тайны.
Для того, чтобы ввести режим коммерческой тайны, необходимо:
1. Издать приказ «Об обеспечении охраны коммерческой тайны»
(образец приказа приведен на рисунке 1).
Рисунок 1. Приказ о введении режима коммерческой тайны
2. Разработать локальный нормативный акт, который будет регулировать порядок защиты конфиденциальной информации — Положение «О коммерческой тайне ».
В данное положение целесообразно включить следующие разделы:
- перечень сведений, составляющих коммерческую тайну;
- порядок определения информации, составляющей коммерческую тайну;
- перечень должностных лиц, имеющих доступ к коммерческой тайне;
- порядок допуска к информации, составляющей коммерческую тайну;
- процедура работы с документами, содержащими коммерческую тайну;
- права и обязанности сторон;
- порядок учета, хранения, обращения и уничтожения носителей, содержащих коммерческую тайну;
- ответственность за разглашение информации, составляющей коммерческую;
- сроки действия положения.
С Положением «О коммерческой тайне» необходимо ознакомить всех работников, трудовая деятельность которых связана с использованием информации, относящейся к коммерческой тайне.
Порядок утверждения Положения «О коммерческой тайне» законодательно не урегулирован, поэтому данный локальный нормативный акт может быть утвержден как с учетом либо без учета мнения представительного органа работников.
3. Определить перечень информации, составляющей коммерческую тайну
К информации, составляющей коммерческую тайну, могут относиться сведения любого характера. Например, производственные, технические, экономические, организационные и другие, если они имеют коммерческую ценность. Данный перечень должен быть зафиксирован в документах, устанавливающих режим коммерческой тайны, например, в Положении «О коммерческой тайне». Если информация не включена в данный перечень, то она не является секретной, то есть не относится к охраняемой законом коммерческой тайне.
При определении перечня информации, необходимо помнить, что Закон запрещает устанавливать режим коммерческой тайны в отношении следующих сведений:
— о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
— о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
— о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
— о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
— о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
— об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
— о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
— о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
— обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.
4. Определить перечень лиц, имеющих доступ к коммерческой тайне.
Рисунок 2. Приказ об утверждении перечня лиц, имеющих доступ к коммерческой тайне
5. Прописать в договорах с работниками и контрагентами, имеющими доступ к коммерческой тайне, порядок регулирования отношений по использованию такой информации.
Для установления коммерческой тайны во взаимоотношениях с работниками:
— в трудовом договоре необходимо прописать обязанность работника соблюдать режим коммерческой тайны, установленный в организации и не разглашать сведения, составляющие коммерческую тайну организации третьим лицам.
Необходимо закрепить в трудовом договоре с работником следующее:
«Работник обязуется в течение срока действия настоящего трудового договора и в течение трех лет после его прекращения не разглашать охраняемую законом коммерческую тайну Работодателя, ставшую известной Работнику в связи с исполнением им трудовых обязанностей.»
Если работник на момент введения режима коммерческой тайны уже работает в компании, то заключите с ним дополнительное соглашение к трудовому договору. Образец дополнительного соглашения с работником приведен на рисунке 3.
Рисунок 3. Дополнительное соглашение к трудовому договору
Для установления коммерческой тайны во взаимоотношениях с контрагентами необходимо заключить соглашение о конфиденциальности.
6. Ознакомить работника, доступ которого к информации, составляющей коммерческую тайну,
необходим для выполнения им своих трудовых обязанностей, под расписку, с перечнем информации, составляющей коммерческую тайну, обладателями которой является работодатель и его контрагенты. С работником можно заключить соглашение о неразглашении коммерческой тайны или взять с него обязательство о хранении коммерческой тайны. В обоих случаях в документах необходимо указать перечень информации, относящейся к коммерческой тайне, которую работники не должны разглашать. В случае, если работник под роспись не ознакомлен с перечнем информации, то работодатель не может предъявить к нему претензий и привлечь к ответственности, в случае разглашения им коммерческой тайны.
7. Изготовить гриф «Коммерческая тайна»
Гриф «Коммерческая тайна» необходимо наносить на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включать в состав реквизитов документов, содержащих такую информацию.
На грифе необходимо указывать обладателя информации:
— для юридических лиц — полное наименование и место нахождения;
— для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства.
Таким образом, для установления режима коммерческой тайны необходимо предпринять следующие меры:
— утвердить приказ по основной деятельности о введении режима коммерческой тайны,
— утвердить положение «О коммерческой тайне»,
— определить перечень информации, относящейся к коммерческой тайне и лиц, имеющих к ней доступ,
— на все материальные носители нанести гриф «Коммерческая тайна»,
— подписать с работниками дополнительные соглашения к трудовым договорам.
В данной статье мы рассмотрели порядок введения режима коммерческой тайны. Защищайте свою информацию, помните, что привлечь к ответственности работника можно только в том случае, если работник должным образом ознакомлен с порядком хранения коммерческой тайны. Воспользовавшись советами данной статьи, Вы можете ввести режим коммерческой тайны и минимизировать угрозы разглашений ценной для Вас информации.
www.hr-portal.ru
О введении режима конфиденциальности (коммерческой тайне).
Меры по охране конфиденциальности информации
Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:
1. определение перечня информации, составляющей коммерческую тайну (Перечень утверждается приказом);
2. ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка (Положение о конфиденциальности – утверждается приказом);
3. учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана (Перечень лиц, допущенных к коммерческой тайне – утверждается приказом);
4. регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров (Приложение к трудовому договору);
5. Кроме того, следует разработать должностные инструкции, где должны быть прописаны пределы полномочий каждого работника;
6. нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна». При этом на материальных носителях указывается обладатель этой информации (для юридических лиц — полное наименование и место нахождения).
Только после принятия указанных мер режим коммерческой тайны считается установленным. Вместе с тем наряду с такими мерами обладатель информации, составляющей коммерческую тайну, вправе при необходимости применять другие не противоречащие законодательству Российской Федерации средства и методы технической защиты конфиденциальности этой информации.
Меры по охране конфиденциальности информации признаются разумно достаточными, если:
В целях охраны конфиденциальности информации работодатель обязан:
Ответственность работника за разглашение сведений, составляющих коммерческую тайну
Как установлено в ст. 11 Закона N 98-ФЗ, в целях охраны конфиденциальности информации работник обязан:
выполнять установленный работодателем режим коммерческой тайны;
не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;
передать работодателю при прекращении или расторжении трудового договора имеющиеся в его пользовании материальные носители информации, содержащие информацию, составляющую коммерческую тайну.
Вместе с тем режим коммерческой тайны было бы трудно установить и соблюдать, если бы законодательство не предусматривало ответственности за его нарушение.
Работник может нести два вида ответственности за свои действия или бездействия, результатом которых стало нарушение конфиденциальности информации: дисциплинарную (риск увольнения) и материальную (риск погашения убытков).
В первом случае речь идет о возможности прекращения трудового договора с работником, разгласившим сведения, составляющие коммерческую тайну, по п.п. «в» п. 6 ст. 81 ТК РФ; во втором — о возможности возложить на работника полную материальную ответственность по ст. 243 ТК РФ.
Право работодателя взыскать с работника материальный ущерб в полном объеме, если таковой ущерб причинен в результате разглашения коммерческой тайны, установлено п. 7 ст. 243 ТК РФ. При этом заключение письменных договоров о материальной ответственности не требуется.
Пункт 7 ст. 243 ТК РФ устанавливает полную материальную ответственность работника за последствия такого разглашения, однако ч. 1 ст. 238 ТК РФ ограничивает ответственность работника прямым действительным ущербом, исключая возмещение упущенной выгоды. Ввиду того что разглашением коммерческой тайны прямой ущерб, как правило, не причиняется, указанное правило практически сводит на нет материальную ответственность работников за данное правонарушение. Здесь следует отметить, что в настоящее время в Российской Федерации практически отсутствует арбитражная практика по таким видам споров, поэтому в большинстве случаев работники не несут никакой материальной ответственности перед работодателем за разглашение коммерческой тайны.
До принятия решения о возмещении ущерба конкретными работниками работодатель обязан провести проверку для установления размера причиненного ущерба и причин его возникновения. Для проведения такой проверки работодатель имеет право создать комиссию с участием соответствующих специалистов.
Истребование от работника письменного объяснения для установления причины возникновения ущерба является обязательным. В случае отказа или уклонения работника от предоставления указанного объяснения составляется соответствующий акт. Работник и (или) его представитель имеют право знакомиться со всеми материалами проверки, а также обжаловать их в порядке, установленном ТК РФ.
Работник, виновный в причинении ущерба работодателю, может добровольно возместить его полностью или частично. По соглашению сторон трудового договора допускается возмещение ущерба с рассрочкой платежа. В этом случае работник представляет работодателю письменное обязательство о возмещении ущерба с указанием конкретных сроков платежей.
Взыскание с работника возмещения ущерба может осуществляться двумя способами:
по распоряжению работодателя (если размер ущерба не превышает среднего месячного заработка работника и в течение одного месяца с момента окончательного определения размера ущерба);
в судебном порядке (или после истечения установленного законом месячного срока, или если работник не согласен добровольно возместить причиненный работодателю ущерб, при этом сумма причиненного ущерба, подлежащая взысканию с работника, превышает его средний месячный заработок).
Также в судебном порядке осуществляется взыскание задолженности по погашению причиненного ущерба в случае увольнения работника, который дал письменное обязательство о добровольном возмещении ущерба, но отказался возместить указанный ущерб.
При несоблюдении работодателем установленного порядка взыскания ущерба работник имеет право обжаловать действия работодателя в суд.
Возмещение ущерба производится независимо от привлечения работника к дисциплинарной, административной или уголовной ответственности за действия или бездействие, которыми причинен ущерб работодателю.
Ответственность бывшего работника за разглашение коммерческой тайны
Использование коммерческой тайны в собственных целях
Согласно п.п. 9 п. 1 ст. 3 Закона N 98-ФЗ разглашение информации, составляющей коммерческую тайну, — это действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору. При буквальном толковании данной нормы следует, что о незаконном разглашении речь может идти только в том случае, когда сведения становятся известны третьим лицам.
Вместе с тем ущерб работодатель может понести не только в случае разглашения работником сведений, составляющих коммерческую тайну (когда такие сведения становятся известны третьим лицам, например конкурентам), но и в случае, когда работник (или бывший работник) использует такие сведения в собственных целях, не передавая их третьим лицам (например, устроившись на новую работу либо организовав собственный бизнес).
Можно ли возместить ущерб, причиненный использованием работником секретных сведений в собственных целях? Да, это вполне возможно.
Так, п.п. 2 п. 3 ст. 11 Закона N 98-ФЗ закрепляет за работником обязанность не только не разглашать информацию, составляющую коммерческую тайну, но и не использовать ее без согласия законного обладателя в собственных целях.
В случае когда в собственных целях полученную информацию использует уволенный работник, взыскание причиненного ущерба в судебном порядке не вызывает затруднений, так как обязательность возмещения убытков, причиненных незаконным использованием секрета производства в собственных целях, прямо предусмотрена ст. 1472 ГК РФ.
В случае с работником, который еще не уволен, правомерен следующий вопрос: в каком порядке следует взыскивать ущерб: в порядке, установленном ТК РФ, или гражданским законодательством. На наш взгляд, в данном случае вполне можно руководствоваться главой 39 ТК РФ, но при возложении на работника полной материальной ответственности следует ссылаться не на п. 7 ст. 243 ТК РФ (разглашение коммерческой тайны — в этом случае о разглашении говорить сложно), а на п. 3 ст. 243 ТК РФ (умышленное причинение ущерба).
Умысел может быть как прямым, так и косвенным. Используя сведения, составляющие коммерческую тайну, в собственных целях, работник понимает, что его действия причинят работодателю определенные убытки, и либо хочет их причинить, либо сознательно допускает такую возможность. Таким образом, работник совершает определенные действия с умыслом, а следовательно, может нести материальную ответственность в полном объеме, как это установлено главой 39 ТК РФ.
Приказ о неразглашении коммерческой тайны — образец этого распорядительного документа представлен в нашей статье. Кроме того, мы расскажем, какие мероприятия могут быть утверждены таким приказом и каково должно быть его содержание в общем случае.
Образец приказа о неразглашении коммерческой тайны.doc
Приказ о коммерческой тайне (образец)
Как таковой приказ о неразглашении коммерческой тайны, как правило, работодатели не издают. Подписывая соответствующее соглашение (см. статью «Обязательство о неразглашении коммерческой тайны»), сотрудник принимает на себя обязательство не разглашать сведения, в надлежащем порядке отнесенные к коммерческой тайне (далее - КТ) организации. Дополнительно запрещать обнародование указанной информации посредством издания приказа не требуется, поскольку данный режим информации сам по себе подразумевает такое запрещение.
Обычно под приказом о неразглашении коммерческой тайны могут подразумевать распорядительный документ:
- об обеспечении режима охраны сведений, составляющих КТ;
- утверждении положения о КТ конкретной организации;
- утверждении перечня сведений, относимых данной организаций к категории КТ, и т. д.
В перечисленных случаях можно предложить следующую структуру приказа:
- наименование документа, его номер, дата и место издания;
- цель издания приказа (например, «В целях охраны конфиденциальности информации» или «В целях защиты от недобросовестной конкуренции» и т. д.);
- перечисление мер, которые необходимо предпринять: утвердить положение о коммерческой тайне (с указанием реквизитов документа), составить и подписать соответствующие дополнительные соглашения к трудовым договорам сотрудников, имеющих доступ к конфиденциальным данным, назначить ответственных за исполнение приказа и т. д.;
- подпись с расшифровкой и указанием должности уполномоченного лица организации;
- печать организации (при наличии).
Оформление и хранение приказа
Помимо специфики содержания приказа, регулирующего обращение сведений, составляющих КТ организации, необходимо учесть и общие правила оформления распорядительных документов.
Рекомендуем при составлении приказов опираться на ГОСТ 6.30-2003, утвержденный постановлением Госстандарта РФ от 03.03.2003 № 65-ст. Приведенные в этом ГОСТе требования и правила не являются обязательными для применения, но могут упростить процесс делопроизводства.
Приказы об утверждении мероприятий по обеспечению режима КТ должны храниться на постоянной основе (см. п. 62 Перечня типовых управленческих архивных документов…, утвержденного приказом Минкультуры России от 25.08.2010 № 558).
Мероприятия по охране коммерческой тайны со стороны работодателя
Если работодатель предполагает, что сведения, которыми обладают его сотрудники, составляют КТ предприятия, издания только приказа об утверждении перечня таких сведений и подписания обязательства об их неразглашении недостаточно.
Полный список действий по охране сведений конфиденциального характера утвержден в ст. 10 и 11 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ. Он включает:
- установление круга сведений, относящихся к КТ организации;
- определение перечня мероприятий, направленных на ограничение свободного доступа к таким сведениям, и обеспечение их исполнения;
- учет лиц, допущенных к такой информации, и лиц, которым она предоставлялась;
- регулирование отношений по применению конфиденциальной информации сотрудниками;
- обеспечение физического обозначения носителей информации, составляющей КТ, как таковых.
В частности, работодателю также надлежит обеспечить (п. 1 ст. 11 закона № 98-ФЗ):
- ознакомление (под расписку) с перечнем информации, составляющей КТ организации, тех работников, которым доступ к такой информации необходим в силу их должностных обязанностей;
- ознакомление (под расписку) работников с установленным в организации режимом КТ и мерами ответственности за его несоблюдение (об ответственности за обнародование таких сведений можно прочитать в нашей статье «Ответственность за разглашение коммерческой тайны»);
- условия труда для работников, которые не препятствовали бы соблюдению ими установленного режима КТ на предприятии.
Для руководителя организации трудовым договором должны устанавливаться обязанности по обеспечению охранных мер в отношении конфиденциальной информации и ответственность за их невыполнение.
Условия допуска сотрудников организации к работе с конфиденциальной информацией
Регламент и условия допуска работников организации к работе со сведениями, отнесенными в надлежащем порядке к КТ этой организации, должны предусматриваться специальной локальной документацией (например, одним из разделов положения организации о КТ или отдельным документом).
Регламент допуска к работе с указанными данными может быть сразу определен и в трудовом договоре (см. абз. 22 ст. 57 ТК РФ). В любом случае установление такого порядка - обязательное мероприятие для обладателя составляющих КТ сведений (подп. 2–4 п. 1 ст. 10 закона № 98-ФЗ).
Определяя условия допуска трудящихся лиц к конфиденциальным данным, работодатель должен учесть следующие нюансы:
- Допуск к таким данным должен быть произведен только после получения от работника подписи, подтверждающей, что последний ознакомлен как со списком информации, составляющей КТ, так и с самим режимом КТ и мерами ответственности за его несоблюдение (п. 1 ст. 11 закона № 98-ФЗ).
- Принятие на себя обязательства о неразглашении КТ осуществляется работником на добровольной основе. Так, доступ к такого рода информации может быть предоставлен сотруднику организации только при его согласии. Исключение - случаи, когда работа с конфиденциальными данными по умолчанию входит в должностные обязанности лица (п. 2 ст. 11 закона № 98-ФЗ).
Ответственным за допуск сотрудников к рассматриваемому виду данных является руководитель организации (п. 6 ст. 11 закона № 98-ФЗ). Он же правомочен и отозвать такой допуск по собственной инициативе. В этом случае издается соответствующий приказ.
Другими основаниями для отзыва допуска могут служить расторжение трудового договора с сотрудником, работающим с составляющими КТ сведениями, или нарушение таким сотрудником обязанностей по их неразглашению.
Приказ о введении надбавки за работу с конфиденциальной информацией
Такого рода поощрительные выплаты могут вводиться работодателем, т. к. работа с секретными данными влечет возникновение у трудящегося дополнительных обязательств и ответственности.
Вместе с тем закон не налагает на работодателя подобной обязанности, поэтому порядок регулирования надбавок за работу с информацией, составляющей КТ, не утвержден. Работодатель может самостоятельно определить размер и периодичность таких выплат, а также основания для их произведения.
Рекомендуем использовать в качестве основы для составления локальной документации организации, регулирующей вопрос о доп. выплатах за работу с конфиденциальными данными, например, Правила выплаты ежемесячных процентных надбавок к должностному окладу (тарифной сетке) граждан, допущенных к гостайне…, утвержденные постановлением Правительства РФ от 18.09.2006 № 573.
Такой приказ оформляется по общим правилам, сложившимся в практике издания распорядительной документации. При этом данный вопрос может быть урегулирован и в едином приказе, регламентирующем деятельность организации в части установления и охраны режима коммерческой тайны.
Итак, в ситуации, когда организация желает установить в отношении определенного спектра сведений режим коммерческой тайны, ей надлежит провести ряд мероприятий, перечисленных в ст. 10 и 11 закона № 98-ФЗ. Каждое из таких мероприятий сопровождается изданием соответствующего распорядительного документа. Весь перечень сопутствующих вопросов может быть разрешен посредством издания одного общего приказа либо урегулирован по частям путем издания приказов более узкого содержания.
При этом нет специальных требований к оформлению и содержанию приказов, регулирующих режим коммерческой тайны. Документ оформляется в соответствии со сложившимися в организации правилами делопроизводства или требованиями ГОСТ (например, ГОСТ 6.30-2003).
Образец приказа о коммерческой тайне на предприятии
Отправить на почту
Образец приказа о коммерческой тайне поможет решить внутри компании важные вопросы, связанные с защитой и сохранением секретных коммерческих сведений. Узнайте о нем из нашего материала.
Назначение приказа о коммерческой тайне
Проблема обеспечения сохранности коммерческой информации возникает практически в каждой компании и требует от ее администрации реализации специального комплекса мероприятий, включающего:
- разработку списка секретных коммерческих сведений;
- анализ локализации (мест накопления) составляющих коммерческую тайну сведений, видов ее носителей и потенциальных каналов утечки;
- описание схем доступа к коммерческой информации;
- распределение функций по созданию и обеспечению системы защиты между подразделениями компании;
- осуществление технико-экономических расчетов, позволяющих оценить объем затрат на создание системы защиты информации;
- уточнение порядка проведения контроля за функционированием системы защиты коммерческих сведений;
- иные мероприятия (оформление с сотрудниками соглашений о неразглашении, введение в действие Положения о режиме коммерческой тайны и др.).
Каждый из описанных этапов по формированию системы защиты коммерческой информации может сопровождаться изданием отдельного приказа - о видах таких приказов узнайте из следующего раздела.
Виды приказов о коммерческой тайне (о неразглашении сведений, о введении режима коммерческой тайны и другие)
Установление в компании режима коммерческой тайны может сопровождаться оформлением разнообразных приказов. Например:
- приказ об утверждении перечня сведений, составляющих коммерческую тайну;
- приказ об установлении круга должностных лиц предприятия, имеющих доступ к секретной коммерческой информации;
- приказ о назначении ответственных лиц за функционирование системы защиты информации и ее элементов на предприятии;
- иные виды приказов.
По решению администрации компании все аспекты, связанные с установлением режима коммерческой тайны и созданием системы ее защиты, могут быть отражены в едином приказе с названием «Приказ о коммерческой тайне на предприятии».
Используйте в работе готовые образцы приказов, размещенные на нашем портале:
Какие законодательно установленные требования нужно учесть при оформлении приказа о коммерческой тайне?
Оформление такого приказа происходит по внутрифирменным алгоритмам (по форме, структуре, содержанию в соответствии с принятым в компании порядком работы с такого рода документами), но не ранее:
- проведения всех мероприятий по установлению на предприятии режима коммерческой тайны;
- выполнения нормативных требований в вопросе установления режима коммерческой тайны на предприятии.
Нормативное регулирование данного вопроса осуществляется законом о коммерческой тайне от 29.07.2004 № 98-ФЗ, в п. 2 которого определен момент, когда режим коммерческой тайны в компании считается установленным - это выполнение обладателем коммерческой информации следующего комплекса мер по охране ее конфиденциальности:
Конференция ЮрКлуба
Пакет документов по коммерческой тайне
Яга 07 Май 2009
5 — Условия в договоры с контрагентами
Истории из практики привлечения к ответственности болтунов также будет приятно услышать.
Равно как и получить в личку Ваши варианты подобных документов.
Проект пока в среднесырой стадии, так что привествуется любая критика.
Прикрепленные файлы
Santic 09 Май 2009
Яга 13 Май 2009
Лысый 13 Май 2009
в мой пакет по КТ входили помимо перечисленных доков еще некоторые:
2. Журнал регистрации обязательств с графой ознакомления с самим положением и получением на руки обязательства.
3. Образец штампа «ком. тайна», с перечнем лиц имеющих право его наносить на документы.
Яга 13 Май 2009
Спасибо, учту и вероятно дополню.
1. Обязательство о не разглашении коммерческой тайны предприятия (с каждого работника допущенного к КТ).
Есть у меня — под цифрой 2.
Лысый 13 Май 2009
Есть у меня — под цифрой 2.
Можно взглянуть на Ваш пакет по КТ?
А что именно Вас интересует.
Яга 13 Май 2009
У Вас соглашение. Мы делали обязательство, т.к. в ТД (что есть соглашение) у всех имеется пункт о не разглашении КТ.
Есть ТД.
К нему делается доп. соглашение.
Ну или обязательство — разве есть разница как называется?
Так?
А что именно Вас интересует.
Просто давно этим занимался еще когда закон о КТ свеженький был, сейчас, возможно, многое бы по другому изложил.
Да вообще подход, структура документов, формулировки.
Сообщение отредактировал Яга: 13 Май 2009 — 16:03
Лысый 13 Май 2009
Единственное, желательно указать в соглашении/обязательстве, что это приложение к ТД (так как Закон о регулировании посредством трудовых договоров говорит).
Так?
Мы этим не заморачивались, т.к. в ТД есть пункт, а значит в соглашении нет необходимости, обязательство уж не помню почему именно на нем остановились.
Режим КТ например как продуман.
Просто Гена и уполномоченные лица ставят на доках штампы «ком. тайна», соответственно условия создавали для обеспечения хранения таких доков. Сложней с компьютерной безопасностью.
Вообще тема обсуждалась много раз и различные варианты положений имеются в ФАКе.
Яга 13 Май 2009
Яга 05 Июн 2009
Лысый 08 Июн 2009
Мы как-то заключали отдельное соглашение по поводу режима КТ в отношениях с контрагентами. а если просто фразу в договор, то обычно пишем, «Вся информация, полученная при исполнении либо для исполнения настоящего договора, о деятельности каждой Стороны, которая не является общедоступной, является конфиденциальной. Стороны обязуются не раскрывать такую информацию другими лицам и не использовать ее для каких-либо целей, кроме целей, связанных с выполнением настоящего договора.».
Соглашение о передаче информации в режиме коммерческой тайны
г. ХХХХ «___» ______2006
ХХХХХ, именуемое в дальнейшем «Исполнитель», в лице и.о. руководителя Департамента информационных технологий ХХХХХ, действующего на основании доверенности №_ХХХХ., с одной стороны, и ХХХХХХ, именуемое в дальнейшем «Заказчик», в лице Директора ХХХХХ, действующего на основании Устава, с другой стороны, именуемые вместе «Сторонами», заключили настоящий договор о нижеследующем:
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Используемый в тексте Соглашения термин «информация, переданная в режиме коммерческой тайны» (далее - Информация) означает - информация, составляющая коммерческую тайну, независимо от формы её представления, в отношении которой устанавливаются правовые, организационные, технические и иные, — принимаемые Обладателем и Контрагентом меры, на основании и условиях, соответствующих законодательству Российской Федерации и оговоренных настоящим Соглашением.
1.2. Понятие «Стороны» включает определённых выше в преамбуле:
Обладателя информации — лицо, которое владеет Информацией, ограничило доступ к этой Информации и установило в отношении Информации режим коммерческой тайны;
и
Контрагента — сторону Соглашения, которой Обладатель информации, составляющей коммерческую тайну, передал Информацию.
1.3. Понятие «Соглашение» означает настоящее Соглашение о передаче информации в режиме коммерческой тайны, с учетом изменений и дополнений, вносимых Сторонами в соответствии с пунктом 6.6. Соглашения. Все ссылки в тексте Соглашения на разделы и пункты понимаются как ссылки на разделы и пункты настоящего Соглашения.
2. ПРЕДМЕТ СОГЛАШЕНИЯ
2.1. На условиях Соглашения Обладатель информации передаёт Контрагенту Информацию, а Контрагент обязуется обеспечить защиту Информации путём исключения доступа к Информации любых третьих лиц без согласия Обладателя информации и надлежащего использования Информации работниками Контрагента без нарушения режима коммерческой тайны, установленного у Контрагента и отвечающего нормам, предусмотренным Федеральным законом «О коммерческой тайне».
2.2. Настоящее Соглашение определяет порядок передачи Информации, и условия принятия Контрагентом мер по обеспечению конфиденциальности и использованию Информации, которая будет в течение срока действия Соглашения передана Контрагенту Обладателем информации, или которая иным образом станет известной Контрагенту в рамках отношений Сторон, связанных с исполнением Договора возмездного оказания услуг по сопровождению информационных корпоративных сервисов ХХХХХ, в области информационных технологий.
3. ОБЯЗАННОСТИ СТОРОН
3.1. Информация может быть передана только тем штатным работникам Контрагента, доступ которых к Информации необходим в рамках отношений Сторон, указанных в пункте 2.2., и только в той части, в которой это необходимо. При этом такие работники Контрагента должны быть уведомлены о конфиденциальности такой Информации. Перечень указанных работников Контрагента должен быть передан Обладателю информации заблаговременно до предоставления им доступа к Информации.
3.2. Контрагент не должен разглашать, передавать, каким-либо способом делать известной или давать свое разрешение на использование Информации любым третьим лицам без письменного согласия Обладателя информации.
В случае письменного согласия Обладателя информации на использование Информации третьим лицом, Контрагент должен обеспечить, чтобы такое лицо до получения доступа к Информации приняло на себя письменные обязательства по неразглашению Информации в объеме, не меньшем, чем установлено в Соглашении. Контрагент должен заблаговременно передать Обладателю информации заверенную копию соглашения о конфиденциальности, подписанного таким третьим лицом.
Передача Информации по открытым каналам телефонной, телеграфной, факсимильной связи и сети Интернет без принятия соответствующих мер защиты, удовлетворяющих обе Стороны, запрещена.
3.3. Информация может быть предоставлена без согласия Обладателя информации по мотивированному требованию уполномоченных государственных органов в установленном действующим законодательством Российской Федерации порядке. Обладатель информации должен быть своевременно уведомлен о предоставлении такой Информации в письменной форме с указанием объёма и характера раскрытой Информации.
3.4. Стороны заблаговременно информируют друг друга о требованиях, предъявляемых нормативными актами и документами Сторон к защите Информации в объеме, необходимом для выполнения Соглашения, а также об изменениях в таких нормативных актах и документах.
4. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ
4.1. Контрагент несет ответственность за нарушение обязательств по сохранению Информации в рамках Соглашения в соответствии с действующим законодательством Российской Федерации и обязан возместить Обладателю информации убытки в полном объеме.
4.2. Контрагент несет ответственность в полном объеме за разглашение Информации его сотрудниками и третьими лицами, получившими доступ к такой Информации в соответствии с разделом 3.
4.3. При разглашении Информации или наличии угрозы её разглашения Контрагент обязан незамедлительно уведомить об этом Обладателя информации.
4.5. В случаях, предусмотренных действующим законодательством Российской Федерации, Обладатель информации вправе проводить проверки соблюдения Контрагентом обязательств по защите Информации.
4.6. В случае если третье лицо предъявит иск или предпримет действия на предмет раскрытия Информации, Контрагент немедленно уведомит об этом Обладателя информации.
4.7. В случае реорганизации Контрагента (слияние, присоединение, разделение, выделение, преобразование) обязательства по сохранению Информации переданной в рамках Соглашения, переходят к вновь образованному юридическому лицу или сохраняются за Контрагентом в соответствии с разделительным балансом (передаточным актом), копию которого Контрагент обязан незамедлительно предоставить Обладателю информации, в противном случае Контрагент (его правопреемник) обязуется возместить Обладателю информации, понесённые им убытки в связи с разглашением Информации.
4.8. Любые споры и разногласия между Сторонами, касающиеся Соглашения, которые не могут быть урегулированы ими путем консультаций и переговоров, должны быть переданы на рассмотрение Арбитражного суда ХХХХХ. К отношениям Сторон, не урегулированным Соглашением, применяется законодательство Российской Федерации.
5. СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ
5.1. Настоящее Соглашение вступает в силу после его подписания Сторонами и действует до истечения срока действия договора возмездного оказания услуг. Настоящее Соглашение распространяет своё действие на отношения, возникшие между Сторонами с «1» апреля 2006 г.
5.2. Обязательства по сохранению Информации, предусмотренные Соглашением, сохраняют силу в течение 3 лет после истечения срока действия Соглашения.
6. ОБЩИЕ ПОЛОЖЕНИЯ
6.1. Контроль соблюдения обязательств по Соглашению возлагается: у Контрагента на Директора ХХХХХ;
у Обладателя информации на ХХХХ.
6.2. Все уведомления и сообщения, адресуемые Сторонами друг другу в соответствии с Соглашением, должны быть совершены в письменной форме и направлены заказным письмом, доставлены курьером или переданы уполномоченным представителем Сторон по следующим адресам:
Обладатель информации – ХХХХХ, юр. адрес.
Контрагент – ХХХХХХХ юр. Адрес.
6.3. Обладатель информации настоящим гарантирует, что он обладает всеми правами в отношении Информации, включая право раскрывать её Контрагенту на условиях Соглашения.
6.4. Контрагент гарантирует наличие в своей структуре организационных и технических мер по обеспечению защиты получаемой Информации.
6.5. Информация является собственностью Обладателя информации. Обладатель информации вправе потребовать от Контрагента вернуть ему всю Информацию или любую ее часть в любое время, направив Контрагенту уведомление в письменной форме. В течение пятнадцати календарных дней после получения такого уведомления, а также незамедлительно после вынесения соответствующим органом (учредители, орган юридического лица, суд и т.д.) решения о ликвидации Контрагента, Контрагент обязан за свой счет вернуть все оригиналы носителей такой Информации и уничтожить все копии такой Информации и ее воспроизведения в любой форме, находящиеся в распоряжении Контрагента, а также в распоряжении лиц, которым Информация была передана в соответствии с Соглашением.
6.6. Любые изменения и дополнения к Соглашению действительны лишь при условии, что они совершенны в письменной форме и подписаны надлежащим образом уполномоченными на то представителями Сторон.
6.7. Настоящее Соглашение представляет собой исчерпывающую договоренность Сторон по предмету Соглашения. С момента подписания Соглашения все предыдущие переговоры и переписка по нему теряют силу.
6.8. Ни одна из Сторон не вправе передавать третьим лицам полностью или частично свои права и обязанности по Соглашению без предварительного письменного согласия другой Стороны.
6.9. Недействительность или невозможность исполнения любого положения Соглашения не влияет на действительность или возможность исполнения других положений Соглашения и Соглашения в целом.
6.10. Настоящее Соглашение заключено на русском языке в двух экземплярах, имеющих равную юридическую силу, по одному для каждой из Сторон.
7. АДРЕСА СТОРОН
Яга 08 Июн 2009
Яга 10 Июн 2009
Интересно, а можно ли установить в соглашении о конфиденциальности (между юр.лицами) свою договорную подсудность, отличающуюся от подсудности, указанной в основном договоре?
Вообще можно ли в договоре устанавливать разную подсудность в зависимости от предмета спора?
Мне кажется можно.
Яга 10 Июн 2009
В случаях, предусмотренных действующим законодательством Российской Федерации, Обладатель информации вправе проводить проверки соблюдения Контрагентом обязательств по защите Информации.
4.4. При проведении расследования фактов разглашения Информации или обстоятельств, свидетельствующих об угрозе такого разглашения, Обладатель информации вправе направлять к Контрагенту уполномоченных специалистов в области защиты информации. В этом случае оплата расходов, связанных с командированием таких специалистов или привлечением по согласованию Сторон независимых экспертов, производится Контрагентом, допустившей утерю или разглашение Информации.
Можно поподробней?
Это разве реально?
производится Контрагентом, допустившей утерю или разглашение Информации
Ошибка у Вас по ходу вкралась.
Сообщение отредактировал Яга: 10 Июнь 2009 — 18:15
Яга 10 Июн 2009
Так, встречайте проект документа № 5 — образца типового соглашения о конфиденциальности (соглашение к договору) с контрагентом.
На 75-80% состоит из весьма неплохого документа, опубликованного выше господином Лысым
(за что ему отдельное большое спасибо
)
Подверг его небольшим косметическим преобразованиям на свой вкус.
Вот только п. 2.1. как то не к месту мне кажется.
Сообщите о багах, если че увидите + новые идеи поощряются.
P/$/ Приношу извинения за частое поднятие темы — но 51 скачивание, не так мало, интересуются люди значит.
Прикрепленные файлы
Лысый 11 Июн 2009
Можно поподробней?
Это разве реально?
Хотя в случае чего, наверно поможет.
svetameeva 14 Июн 2009
Яга 15 Июн 2009
Это соглашение вообще на всякий случай, чтобы боялись, практического применения документ пока не имел.
Но красиво все равно, да и закону по-моему не противоречит
BarsR 17 Июн 2009
Если учесть, что КТ это один из видов информации ограниченного доступа не относящейся к гос.тайне, согласно ФЗ-149 «Об информации. » и указу Президента № 188 «О введении перечня. «, то и защищать вы должны эту информацию в соответствии с СТР-К и РД ФСТЭК, пусть для коммерческих структур это всего лишь рекомендации, но пакет документов гораздо более внушительнее чем:
1 — Положение о коммерческой тайне
2 — Соглашение с работником о соблюдении режима КТ
3 — Перечень лиц, имеющих доступ к КТ
4 — Приказ о введении режима коммерческой тайны и утверждении Положения
Я бы добавил сюда ещё порядка 10 -15 документов, которые действительно работают на предприятии, а не висят мертвым грузом:
— Приказ о назначении ответственного или структурного подразделения за соблюдением обеспечения безопасности КТ (+ Положение о структурном подразделении)
ну и тому подобное. кстати, про КТ, я бы под это дело ещё бы запихал и защиту ПДн, а также ДСП, геморрою меньше будет с органами контролирующими, когда все документы на руках будут.
Яга 17 Июн 2009
Прежде всего, хочу поблагодарить за ответ.
А разве эти (теперь уже 5) документы из комплекта мертвый груз.
По-моему это необходимый минимум, предусмотренный законом.
Пакет предполагается реализовывать небольшим и средним фирмам (10-50 человек), мне кажется 15 документов, действительно может стать для них тяжелым грузом
Ведь даже принятие минимальных мер — нанесение грифов например — еще тот геморрой.
— Матрица доступа — разграничение прав доступа у допущенных к КТ
— Положение об обработке конф.информации
— Положение об обеспечении безопасности КТ
достаточными мерами
?
Сообщение отредактировал Яга: 17 Июнь 2009 — 16:43
BarsR 17 Июн 2009
Буду рад, если Вы выложите сюда примерные рыбки?
А чем Матрица отличается от Перечня лиц?
В перечне вы указываете к какой информации допущены лица, а в матрице вы указываете на каких конкретно технических ресурсах располагается данная информация
И вопрос — так ли принципиально наличие перечисленных Вами документов для теоретически возможной судебной защиты?
Разве принятие документов из комплекта не является достаточными мерами
?
Мы предоставляем клиентам необходимый для потенциальной судебной защиты минимум, а уж апгрейд комплекту каждое предприятие может само делать — тут уж какая у кого фантазия.
Дело в том, что мало принять лишь комплект документов, необходимо ещё и провести некоторые технические мероприятия по защите информации, в соответствии с проводимыми мероприятиями вы разрабатываете ещё и документы, которые регламентируют данные мероприятия, а также контроль во исполнение данных мер. Также необходимо провести инструктаж среди сотрудников допущенных к КТ о мерах безопасности и чтобы они поставили подпись, что они проинструктированы. Комплекс мероприятий довольно-таки объемен, но по своему опыту скажу, что полностью весь комплект документов и мероприятий готовится за 2 дня, при условии,что на предприятии до 100 человек.
Что же говорить про суд, если не выполнить полный комплекс мероприятий по защите конфиденциальной информации в соответствии с законодательством, то у потенциального нарушителя всегда есть лазейка для того, чтобы суд признал его невиновным. И чем меньше меры по обеспечению безопасности, тем больше лазеек у нарушителя и опять же «наш самый гуманный суд в мире» будет более лояльно относится к нему. И в каком то из законных актов есть такая строка, что суд будет рассматривать дело о нарушении режима конфиденциальности информации в том случае, если на предприятии проведены меры по обеспечению безопасности и защиты информации. Не знаю как поможет вам эта информации, но надеюсь поможет. =)
Яга 22 Июн 2009
А рыбы выложить?
За 2 дня С нуля?
И неужели реально составить универсальную матрицу не работая на этом предприятии?
Яга 16 Сен 2009
Хорошо бы пошаговую инструкцию сделать вида
1. Согласовать Положение с теми-то и с теми-то
2. Принять приказ о том-то
3. Назначить ответственного и т.д.
forum.yurclub.ru
Популярное:
- Как составляется заявление иностранного гражданина или лица без гражданства о регистрации по месту жительства Житель другого государства, прибывший в РФ, должен подать в миграционную службу заявление иностранного гражданина или […]
- Как унаследовать средства пенсионных накоплений наследодателя? Наследодатель при жизни вправе в любое время подать заявление в территориальный орган ПФР и определить конкретных лиц (правопреемников) и доли средств, которые […]
- Запись в детский сад: как пойти в садик через электронную запись? Запись в детский сад - процедура хлопотная и малоприятная. По крайней мере, так было до недавнего времени. Современные технологии призваны облегчить жизнь простым […]
- Приказ МЧС России от 6 июля 2017 г. № 285 “Об утверждении примерной формы контракта о прохождении службы в федеральной противопожарной службе Государственной противопожарной службы” (не вступил в силу) В соответствии с частью 8 […]
- Урок 1. Тема: Как работать в Excel Чтобы понять, как работать в Excel, следует чётко уяснить, что Excel - это одна из компьютерных программа, которая входит в пакет Microsoft Office. Её обычно устанавливают в папку, […]
- Президент РФ отменил обязательную установку счетчиков на газ Президент Владимир Путин подписал закон, который вносит поправку в закон № 261-ФЗ "Об энергосбережении. " и отменяет обязательную установку газовых счетчиков в […]
- Индивидуально трудовая собственность 3.2. Типы и формы собственности Отношения собственности в ходе исторического развития образовались в различные формы. Формы собственности отличаются друг от друга по субъектам собственности, […]
- Новая таблица штрафов ПДД С начала 2018 года в российской дорожной системе появится множество корректировок, которые затронут и штрафы ПДД. Теперь всем участникам движения – автолюбителям и пешеходам – потребуется проявлять […]
ПРИЛОЖЕНИЕ 2
Типовые образцы организационно-методических
документов системы правовой защиты
коммерческой тайны предприятия
ПРИКАЗ
“КТ-конфиденциально”
(ограничивающий гриф зависит
“ ”______________ 20 __ г. № _________
О введении в действие Положения
О коммерческой тайне предприятия
В период перехода к рыночной экономики вопросы обеспечения безопасности и коммерческих интересов предприятия приобретают принципиально новое значение и будут решаться в рамках новых правовых и организационных форм.
В этих условиях вся производственная, хозяйственная, внешнеэкономическая и иная деятельность предприятия должна быть направлена на недопущение утечки информации коммерческого характера.
Учитывая изложенное, с целью защиты экономических и хозяйственных интересов, производственных достижений, новых видов технологий и научных исследований, которые потенциально могут иметь большое экономическое значение, недопущение безвозмездного их использования конкурирующими фирмами, другими сторонними организациями и учреждениями
1. Ввести в действие Положение “О коммерческую тайну и правила ее сохранения”.
Всем работникам предприятия, которые имеют отношение к коммерческой тайне, услуг коммерческого характера, строго руководствоваться этим Положением. Руководителям структурных подразделений обеспечить контроль за выполнением подчиненным персоналом требований настоящего Положения.
2. Создать за счет действующего штата подразделение экономической безопасности предприятия. Возложить на него задачу по организации защиты коммерческой тайны.
Заместителю директора подать на утверждении Положения “О подразделении экономической безопасности” и его штатный состав.
3. Постоянно действующей комиссии по коммерческой тайны рассмотреть и выделить научную, производственную и хозяйственную информацию, новые технологии, проведение научно-исследовательских и производственных работ, внешнеэкономические аспекты деятельности, услуги, которые имеют коммерческую ценность или перспективу и которые подлежат юридическом и режимном защиты.
4. Комиссии в своей деятельности руководствоваться требованиями ст. 65 Хозяйственного кодекса, ст.ст. 29, 40, 142 Кзот Украины, Коллективным договором и Правилами внутреннего трудового распорядка.
5. Руководителю подразделения внешнеэкономических связей разработать предложения и внести изменения в действующие договоры с посторонними организациями требования, которые гарантируют соблюдение права предприятия на коммерческую информацию, меры защиты важных сведений коммерческого характера на период договорных отношений, а также после их прекращения; действия против третьих лиц и организаций, затрагивающих интересы сторон; условия проверки и контроля деятельности партнеров предприятия.
6. Заместителю руководителя предприятия подготовить и провести с коллективом сотрудников предприятия совещание по вопросам защиты коммерческой тайны в условиях рыночных отношений.
7. Юридическому отделу подготовить справочно-методические материалы по вопросам права о коммерческой тайне, обеспечить ими сотрудников, которые имеют отношение к ней.
8. Подразделения экономической безопасности вместе с юридическим отделом подготовить и провести для сотрудников предприятия, с привлечением компетентных специалистов, лекции и беседы по вопросам обеспечение сохранения коммерческой тайны.
9. Руководителям подразделений и служб предприятия предоставить подразделения экономической безопасности списки сотрудников предприятия, которые имеют отношение к работе с информацией, которая составляет коммерческую тайну.
Отдел кадров вместе с подразделением экономической безопасности оформить договорные обязательства с указанными лицами о хранение ими коммерческой тайны.
10. Контроль за выполнением приказа оставляю за собой.
Руководитель предприятия____________________________
“ КТ-конфиденциально ”
(при необходимости)
Каждая организация обладает сведениями, которые составляют ее коммерческую тайну. Для того, чтобы избежать утечки этих данных, внутри предприятия принимается ряд определенных мер. К их числу относится и создание распорядительной документации, в том числе приказа о неразглашении коммерческой тайны.
ФАЙЛЫ
Что считается коммерческой тайной
Компании вправе самостоятельно решать, какую именно информацию относить к секретным коммерческим сведениям. В большинстве случаев это все, что касается финансовой деятельности организации, в том числе зарплат, налогов, доходов, расходов, содержания и сумм контрактов, договоров и сделок, а также то, что относится к имуществу предприятия, производственным технологиям и процессам, результатам работы. Кроме того, к коммерческой тайне могут быть причислены и данные, входящие в личные дела работников и прочая кадровая документация.
Порядок охранения секретной информации
- Для того, чтобы тайные сведения не попали в чужие руки, в организации сначала определяется круг людей, которые имеют к ним доступ, а затем разрабатываются мероприятия, призванные охранить эти секреты от посторонних.
- После этого издается приказ, в котором прописывается требование о сохранении коммерческой тайны и условия, которые в рамках этого требования должны соблюдаться.
- Далее с каждым сотрудником, который работает с секретными сведениями, заключается соответствующий договор или соглашение о неразглашении. Иногда руководство предприятия устанавливает специальную надбавку за работу с конфиденциальной информацией.
Что будет за распространение данных, относящихся к коммерческой тайне
Если кто-либо нарушит пункты договора о неразглашении, к нему могут быть применены меры дисциплинарного и административного воздействия, в том числе замечание, выговор или даже увольнение. В особо тяжелых случаях, когда разглашение коммерческой тайны приводит к крупным материальным потерям, виновные лица могут быть привлечены к уголовной ответственности и крупным штрафам.
Сколько времени надо хранить тайну
Период хранения коммерческой тайны прописывается всегда индивидуально. В некоторых компаниях он составляет ровно то время, которое работник числится на предприятии. В других — даже после увольнения бывший сотрудник обязан удерживаться от оглашения и распространения секретов бывшего работодателя.
Как сформировать приказ, особенности документа
Если вы читаете этот материал, значит перед вами, скорее всего, встала задача по составлению приказа о неразглашении коммерческой тайны. Прежде чем дать вам детальное представление о документе, предоставим общую информацию, которая имеет отношение ко всем подобного рода распорядительным актам.
Для начала имейте в виду, что сейчас практически любые приказы можно писать в произвольной форме (за исключением тех, которые создаются в государственных структурах – там обычно используются унифицированные формуляры).
Однако, если внутри вашего предприятия есть разработанный и утвержденный в учетной политике шаблон документа – делайте приказ по его типу.
Далее учитывайте, что в большинстве случаев для документа подойдет обыкновенный листок любого удобного вам формата – предпочтительно А4 или А5 или же фирменный бланк – опять же если такое условие установлено в нормативных бумагах компании. Приказ можно писать вручную (разборчиво, без помарок, неточностей, ошибок и правок) или же набирать на компьютере, но если вы создали электронный текст, его нужно распечатать – это необходимо для того, чтобы руководитель и ответственные работники могли поставить под ним свои подписи.
Печать на документе ставьте только тогда, когда требование о применении штампов для визирования внутренней документации прописано в локальных актах фирмы.
Делайте приказ в одном оригинальном экземпляре, но если надо, размножьте документ (например, для передачи его в структурные подразделения компании), заверив надлежащим образом.
Сведения о приказе внесите в журнал учета распорядительной документации. Готовый бланк вложите в папку с прочими подобного рода бумагами и храните период, прописанный в законодательстве или установленный в нормативно-правовых документах вашей организации.
Теперь мы подошли к самой главной части нашей статьи – примеру приказа о неразглашении коммерческой тайны. Надо сказать, что этот документ хоть и не особо сложен, но имеет некоторые тонкости и нюансы, на которых стоит акцентировать внимание. Воспользовавшись нашими рекомендациями и на основе представленного ниже образца вы без особого труда создадите свой приказ.
В начале бланка напишите
- наименование предприятия,
- номер документа,
- дату,
- место создания документа.
Далее укажите обоснование – в качестве него обычно вписывается реальный повод для формирования распоряжения (в данном случае, к примеру, это может быть защита интересов организации), и основание – под ним понимается ссылка на норму закона, в соответствии с которым издается приказ, или какую-либо внутреннюю бумагу (например, служебную записку одного из работников). После этого идет собственно текст распоряжения.
Первым делом опишите здесь то, что в вашей компании относится к коммерческой тайне. Это можно сделать списком или в виде таблицы, также допустимо не перечислять все прямо в приказе, а оформить данный перечень отдельным приложением.
Потом укажите, что все работники, имеющие доступ к секретным сведениям обязаны хранить коммерческую тайну, а если необходимо кому-либо ее передать, они должны просить разрешения об этом у руководства.
Затем попунктно распишите порядок работы с конфиденциальной коммерческой информацией, в том числе при взаимодействии с государственными органами, контрагентами и т.д. После этого обозначьте меру ответственности за разглашение секретов фирмы. В завершение назначьте ответственное за исполнение данного приказа лицо и соберите подписи:
- директора,
- ответственного работника,
- а также тех сотрудников, которых это распоряжение касается напрямую.
Приказ об установлении перечня сведений имеющих коммерческую тайну
и о мерах по сохранению конфиденциальности сведений имеющих коммерческую тайну.
Общество с ограниченной ответственностью « ____________»
Приказ №
от _____ 2014г. г._____________
Об установлении перечня сведений имеющих коммерческую тайну и мерах по сохранению их конфиденциальности
Руководствуясь Федеральным законом от 29.07.2004г. № 98 «О коммерческой тайне» и с целью сохранения конфиденциальности сведений имеющих коммерческую ценность для ООО «_______________», приказываю:
- Утвердить перечень сведений составляющих коммерческую тайну в ООО «_________»:
1.1.Информация о финансово-экономической деятельности;
1.2. Информация, раскрывающая доход предприятия по всем видам деятельности, его состав.
1.3. Информация о расходах предприятия по всем видам деятельности. Состав расходов.
1.4. Информация, раскрывающая себестоимость, рентабельность по видам деятельности.
1.5. Информация о начисленных и уплаченных налогах, их состав.
1.6. Информация об имуществе предприятия, его составе, стоимости.
1.7. Информация об условиях хозяйственных договоров, в том числе с частными лицами.
1.8. Информация о структуре производства и технологических процессах.
1.9. Информация, раскрывающая содержание личных дел работников и их персональных данных.
1.10. Информация о контроле, ревизиях, аудиторских проверках.
1.11. Информация о системах и организации охраны предприятия, о сигнализации, связи.
2.При необходимости перечень сведений, имеющих коммерческую тайну, может быть дополнен.
3. Не являются сведениями, имеющими коммерческую тайну перечисленные в статье 5 Федерального закона от 29.07.2004г. № 98.
4. Должностные лица ООО «___________», которым сведения, имеющие коммерческую тайну, стали известны ввиду выполнения ими должностных обязанностей, обязаны хранить коммерческую тайну и не раскрывать её третьим лицам без согласия директора ООО «___________». Должностные лица предприятия обязаны принимать меры, обеспечивающие сохранение коммерческой тайны. Действие или бездействие работников, в результате которой информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, электронной и т.д.), стала известной без согласия руководителя предприятия третьим лицам, считается разглашением информации составляющей коммерческую тайну.
5. При направлении сведений имеющих конфиденциальный характер и отнесенных к коммерческой тайне в государственные и муниципальные органы, по согласованию с руководителем предприятия, ставиться гриф «коммерческая тайна» с указанием наименования ООО «____________».
6. При подготовке хозяйственных договоров, по согласованию с председателем кооператива, включать в договора условия о коммерческой тайне, обязанности контрагента, стороны договора хранить коммерческую тайну.
7. Раскрытие информации, отнесённой к коммерческой тайне, является должностным проступком, влекущим ответственность в соответствии с законодательством.
8. Специалисту по работе с кадрами _________________ ознакомить должностных лиц под роспись с данным приказом.
Ибрагимова Аида, Руководитель кадровой службы КСК групп
«Кто владеет информацией, тот владеет миром»
Натан Ротшильд
В современном мире информация представляет собой особого рода товар, имеющий определенную ценность. Для компаний наиболее важной является та информация, разглашение которой может создать угрозу безопасности предпринимательской деятельности. В связи с этим, компаниям приходится принимать меры по защите информации, используемой в процессе производственной деятельности. Одной из таких мер является введение режима коммерческой тайны, которую мы и рассмотрим в данной статье.
Что же такое коммерческая тайна? В Законе используются два понятия: «коммерческая тайна» и «информация, составляющая коммерческую тайну». Под коммерческой тайной подразумевается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Под информацией, составляющей коммерческую тайну (секрет производства), понимаются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании, и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
Таким образом, работодатель сам должен определить какую информацию он относит к коммерческой тайне, и принять меры по ее защите. Целью данных мер является предотвращение разглашения коммерческой тайны работниками как умышленно, так и неосознанно. Ведь если работник подпишет документы, то он будет знать, что несет ответственность за разглашение коммерческой тайны.
Для того, чтобы ввести режим коммерческой тайны, необходимо:
1. Издать приказ «Об обеспечении охраны коммерческой тайны»
(образец приказа приведен на рисунке 1).
Рисунок 1. Приказ о введении режима коммерческой тайны
2. Разработать локальный нормативный акт, который будет регулировать порядок защиты конфиденциальной информации - Положение «О коммерческой тайне ».
В данное положение целесообразно включить следующие разделы:
- перечень сведений, составляющих коммерческую тайну;
- порядок определения информации, составляющей коммерческую тайну;
- перечень должностных лиц, имеющих доступ к коммерческой тайне;
- порядок допуска к информации, составляющей коммерческую тайну;
- процедура работы с документами, содержащими коммерческую тайну;
- права и обязанности сторон;
- порядок учета, хранения, обращения и уничтожения носителей, содержащих коммерческую тайну;
- ответственность за разглашение информации, составляющей коммерческую;
- сроки действия положения.
С Положением «О коммерческой тайне» необходимо ознакомить всех работников, трудовая деятельность которых связана с использованием информации, относящейся к коммерческой тайне.
Порядок утверждения Положения «О коммерческой тайне» законодательно не урегулирован, поэтому данный локальный нормативный акт может быть утвержден как с учетом либо без учета мнения представительного органа работников.
3. Определить перечень информации, составляющей коммерческую тайну
К информации, составляющей коммерческую тайну, могут относиться сведения любого характера. Например, производственные, технические, экономические, организационные и другие, если они имеют коммерческую ценность. Данный перечень должен быть зафиксирован в документах, устанавливающих режим коммерческой тайны, например, в Положении «О коммерческой тайне». Если информация не включена в данный перечень, то она не является секретной, то есть не относится к охраняемой законом коммерческой тайне.
При определении перечня информации, необходимо помнить, что Закон запрещает устанавливать режим коммерческой тайны в отношении следующих сведений:
О составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
О загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
О численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
О задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
О нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
Об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
О размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
О перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
Обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.
4. Определить перечень лиц, имеющих доступ к коммерческой тайне .
Рисунок 2. Приказ об утверждении перечня лиц, имеющих доступ к коммерческой тайне
5. Прописать в договорах с работниками и контрагентами, имеющими доступ к коммерческой тайне, порядок регулирования отношений по использованию такой информации .
Для установления коммерческой тайны во взаимоотношениях с работниками:
В трудовом договоре необходимо прописать обязанность работника соблюдать режим коммерческой тайны, установленный в организации и не разглашать сведения, составляющие коммерческую тайну организации третьим лицам.
Необходимо закрепить в трудовом договоре с работником следующее:
«Работник обязуется в течение срока действия настоящего трудового договора и в течение трех лет после его прекращения не разглашать охраняемую законом коммерческую тайну Работодателя, ставшую известной Работнику в связи с исполнением им трудовых обязанностей.»
Если работник на момент введения режима коммерческой тайны уже работает в компании, то заключите с ним дополнительное соглашение к трудовому договору. Образец дополнительного соглашения с работником приведен на рисунке 3.
Рисунок 3. Дополнительное соглашение к трудовому договору
Для установления коммерческой тайны во взаимоотношениях с контрагентами необходимо заключить соглашение о конфиденциальности.
6. Ознакомить работника, доступ которого к информации, составляющей коммерческую тайну,
необходим для выполнения им своих трудовых обязанностей, под расписку, с перечнем информации, составляющей коммерческую тайну, обладателями которой является работодатель и его контрагенты. С работником можно заключить соглашение о неразглашении коммерческой тайны или взять с него обязательство о хранении коммерческой тайны. В обоих случаях в документах необходимо указать перечень информации, относящейся к коммерческой тайне, которую работники не должны разглашать. В случае, если работник под роспись не ознакомлен с перечнем информации, то работодатель не может предъявить к нему претензий и привлечь к ответственности, в случае разглашения им коммерческой тайны.
7. Изготовить гриф «Коммерческая тайна»
Гриф «Коммерческая тайна» необходимо наносить на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включать в состав реквизитов документов, содержащих такую информацию.
На грифе необходимо указывать обладателя информации:
Для юридических лиц - полное наименование и место нахождения;
Для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства.
Таким образом, для установления режима коммерческой тайны необходимо предпринять следующие меры:
Утвердить приказ по основной деятельности о введении режима коммерческой тайны,
Утвердить положение «О коммерческой тайне»,
Определить перечень информации, относящейся к коммерческой тайне и лиц, имеющих к ней доступ,
На все материальные носители нанести гриф «Коммерческая тайна»,
Подписать с работниками дополнительные соглашения к трудовым договорам.
В данной статье мы рассмотрели порядок введения режима коммерческой тайны. Защищайте свою информацию, помните, что привлечь к ответственности работника можно только в том случае, если работник должным образом ознакомлен с порядком хранения коммерческой тайны. Воспользовавшись советами данной статьи, Вы можете ввести режим коммерческой тайны и минимизировать угрозы разглашений ценной для Вас информации.