положение о коммерческой тайне и конфиденциальной информации образец 2019
Для чего фирме положение о коммерческой тайне
Такое положение интересно большинству современных фирм, ведь одним из важнейших конкурентных преимуществ в бизнесе является обладание компанией различными типами конфиденциальных данных самого широкого спектра.
Конфиденциальными будут прежде всего данные о собственных разработках фирмы, обуславливающие конкурентоспособность выпускаемой продукции или оказываемых услуг. В распоряжении компании может быть ценная информация о конкурентах, инсайдерские данные. Их также логично отнести к коммерческой тайне.
Следует отметить, что в п. 5 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ указан перечень сведений, которые не должны составлять тайну.
К таковым относятся сведения:
Положение о коммерческой тайне — нормативный акт, устанавливающий состав обязанностей сотрудников по ее неразглашению, а также определяющий механизмы ответственности работников за невыполнение этих обязанностей.
Если компания-работодатель понесет убытки, связанные с невыполнением теми или иными работниками обязанностей по сохранению коммерческой тайны, она получит право взыскать их с нарушителей, но только при условии, что те подписали соответствующее положение.
Подробнее об ответственности за разглашение коммерческой тайны вы можете узнать в КонсультантПлюс:
Пробный доступ к правовой системе можно получить бесплатно.
Положение о коммерческой тайне 2021 года: образец структуры
Законодатель не определяет и даже не рекомендует структуру данного нормативного акта. Исходя из практики менеджмента в российских компаниях, можно допустить наличие в положении о коммерческой тайне, образец 2020 года будет представлен ниже, следующих основных разделов, в которых устанавливаются:
Документ может дополняться различными приложениями. В них могут фиксироваться:
При этом сведения, составляющие коммерческую тайну, могут быть классифицированы по категориям исходя из сложившегося порядка их использования в конкретных структурных подразделениях фирмы. Руководители внутрикорпоративных подразделений должны ознакомиться с данными приложениями под расписку.
Подтвердить подписью факт ознакомления с перечнем личных обязанностей по защите коммерческой тайны, приведенным в приложении к положению, должны также работники фирмы.
Положение о коммерческой тайне заверяется руководителем фирмы. Во многих организациях также принято согласовывать его с юристом.
Где скачать актуальный в 2021 году образец положения о коммерческой тайне для ООО (АО)
Загрузить образец положения о коммерческой тайне 2021 года на предприятии вы можете на нашем портале по ссылке ниже:
Скачать образец положения о коммерческой тайне
Итоги
Закрепить порядок обеспечения защиты коммерческой тайны на локальном уровне руководство предприятия может, разработав и утвердив специальное положение. Оно дополняется различными приложениями, более детально регламентирующими задачи сотрудников фирмы или ее структурных подразделений в части сохранности коммерческой тайны.
Ознакомиться со спецификой иных положений, применяющихся на российских предприятиях, вы можете в статьях:
Образец приказа о коммерческой тайне на предприятии
Образец приказа о коммерческой тайне поможет решить внутри компании важные вопросы, связанные с защитой и сохранением секретных коммерческих сведений. Узнайте о нем из нашего материала.
Назначение приказа о коммерческой тайне
Проблема обеспечения сохранности коммерческой информации возникает практически в каждой компании и требует от ее администрации реализации специального комплекса мероприятий, включающего:
Каждый из описанных этапов по формированию системы защиты коммерческой информации может сопровождаться изданием отдельного приказа — о видах таких приказов узнайте из следующего раздела.
Виды приказов о коммерческой тайне (о неразглашении сведений, о введении режима коммерческой тайны и другие)
Установление в компании режима коммерческой тайны может сопровождаться оформлением разнообразных приказов. Например:
По решению администрации компании все аспекты, связанные с установлением режима коммерческой тайны и созданием системы ее защиты, могут быть отражены в едином приказе с названием «Приказ о коммерческой тайне на предприятии».
Используйте в работе готовые образцы приказов, размещенные на нашем портале:
Какие законодательно установленные требования нужно учесть при оформлении приказа о коммерческой тайне?
Оформление такого приказа происходит по внутрифирменным алгоритмам (по форме, структуре, содержанию в соответствии с принятым в компании порядком работы с такого рода документами), но не ранее:
Нормативное регулирование данного вопроса осуществляется законом о коммерческой тайне от 29.07.2004 № 98-ФЗ, в п. 2 которого определен момент, когда режим коммерческой тайны в компании считается установленным — это выполнение обладателем коммерческой информации следующего комплекса мер по охране ее конфиденциальности:
Ответственность за нарушение коммерческой тайны
И что это вообще за тайна
Секреты могут быть не только у государства или обычных людей, но и у хозяйствующих субъектов — фирм.
При этом фирма сама решает, какую информацию она хочет скрыть: рецепты, технологии или график работы охраны. Это законно, главное — все правильно сделать по документам. Но бывает, что информация вроде бы относится к коммерческой тайне, а сотрудника, который нарушил этот режим, наказать не могут, потому что все неправильно оформили.
Расскажу, что можно отнести к коммерческой тайне и как сделать все правильно.
Что такое коммерческая тайна
Коммерческой тайной можно признать любую информацию, которая соответствует следующим условиям:
Какую именно информацию отнести к коммерческой тайне, решает ее обладатель. Это могут быть рецепты, технологии или любая другая информация, которая подходит под эти критерии. Но не получится заявить просто так: все, теперь вот эти сведения — коммерческая тайна. Нужно сначала все оформить по закону.
Нормы законодательства. О том, что такое коммерческая тайна, сказано в гражданском кодексе и законе о коммерческой тайне.
Коммерческая тайна — это информация, которая имеет коммерческую ценность именно потому, что неизвестна никому другому. А еще у других лиц нет к ней доступа на законном основании. При этом обязательное условие — владелец такой информации должен каким-то образом скрывать ее от других и принимать меры по ее охране.
А еще это специальный режим конфиденциальности информации, который дает ее обладателю ряд преимуществ. Например, позволяет увеличить доходы и избежать неоправданных расходов. Так, сведения о том, как банк проверяет получателей кредитов и по каким параметрам их оценивает, помогают отсеивать потенциальных мошенников и снижают вероятность неоправданных расходов. Или компания благодаря этому режиму сохраняет положение на рынке товаров, работ, услуг, потому что держит в секрете сведения, как формируются скидки и когда следующая акция.
Что может составлять коммерческую тайну
Засекретить все что угодно нельзя, даже если кажется, что закон это позволяет.
Коммерческая тайна — это такая информация, которая имеет ценность именно потому, что ей не обладают другие лица. А если начнут обладать, она перестанет быть ценностью.
Проще всего объяснить, как это работает, на примере. Допустим, владелец предприятия решил сделать секретом абсолютно все: технологии, время работы, штатный состав и даже количество сотрудников. Но так не получится. Если конкуренты узнают о количестве сотрудников и о том, что фирма работает с 8 до 17 часов, ничего не изменится, да и информацию о штатной численности коммерческой тайной по закону сделать нельзя.
А вот если конкуренты узнают рецепты, технологию или производственные процессы, они получат дополнительные преимущества: например, начнут делать напитки по тому же рецепту. Ценность такой информации снизится.
Еще по закону к коммерческой тайне нельзя отнести, например, информацию об участии компании в исполнительных производствах, сведения о задолженности по налогам и взносам, а также о том, с какими контрагентами она работает. Разглашение такой информации не обесценивает саму информацию — значит, это не коммерческая тайна.
Категории коммерческой тайны
Государственная тайна может иметь разные грифы секретности: «секретно», «совершенно секретно» и «особой важности». С коммерческой тайной так не получится — отдельные ее категории и грифы ограничения доступа законами и нормативными актами не предусмотрены.
Даже если на документе написать «особо важная коммерческая тайна» или «абсолютно секретная коммерческая тайна», ничего не изменится. Ответственность за ее разглашение не станет строже, а порядок обращения останется прежним.
Меры по защите коммерческой тайны
Отличить документ, содержащий коммерческую тайну, очень просто. В правом верхнем углу у него обычно ставится гриф ограничения доступа.
Выглядеть он может так:
Но одного этого недостаточно. Сказать, что теперь эта информация никому не должна передаваться, мало. Надо начать ее реально защищать и принимать меры, чтобы она не стала известна посторонним.
Владелец такой информации должен реально ограничить доступ к ней без своего согласия. А еще нужно обеспечить возможность использования работниками информации, составляющей коммерческую тайну, и передачи ее контрагентам без нарушения режима коммерческой тайны.
Для этого на предприятии нужно установить режим коммерческой тайны. Вот как это делается:
Это минимум из того, что положено по закону. Если пропустить хотя бы один из пунктов, суд потом может решить, что режим коммерческой тайны был установлен неправильно, и привлечь работника к ответственности за разглашение не получится. Исполнение всех этих требований — это не право обладателя коммерческой тайны, а его прямая обязанность.
Регламент работы по определению сведений, составляющих коммерческую тайну. Секреты компании могут меняться. И хранить в секрете информацию, которая и так всем известна, сложно и бессмысленно. А еще это дорого: системы безопасности стоят денег, а людям, которые занимаются охраной коммерческой тайны, приходится платить зарплату.
Поэтому создают регламент работы по определению сведений, составляющих коммерческую тайну. В нем прописывают, какие секреты важны, в каком случае они утрачивают актуальность и кто это определяет.
Дать примерный образец такого регламента невозможно. На некоторых предприятиях его вообще может не быть — руководство может определять такую информацию самостоятельно и прописывать, например, в отдельном приказе. Но для крупных предприятий я рекомендую его составить.
В этом документе нужно ответить на следующие вопросы:
Положение о коммерческой тайне. Это обязательный документ, без которого не получится привлечь сотрудника к ответственности за разглашение и взыскать с него убытки.
Как правило, к такому документу в любой организации относятся очень серьезно. В нем дословно перечисляют нормы статей гражданского кодекса, закона о коммерческой тайне и понятия из этих законов, хотя это не требуется, достаточно ссылки на документ. Не обязательно делать его большим по объему — тут смысл важнее.
Расскажу, как избежать ошибок при составлении такого положения.
Главное — не использовать абстрактные формулировки типа «не разглашать вообще ничего» и «вся информация о фирме относится к коммерческой тайне». Перечень сведений должен быть максимально конкретным.
В положении можно предусмотреть возможность взыскания убытков. Но это не всегда рационально — убытки придется доказывать в суде. Например, разгласил работник рецепт лимонада конкурентам и владелец рецепта пошел в суд. А суд предложил обосновать, почему он считает, что понес убытков на миллион, а не на тысячу рублей. Это может оказаться не так просто. Решение проблемы — прописать в положении не только возмещение убытков, но и возможность взыскания штрафа за сам факт разглашения в судебном порядке.
В целом положение можно составить следующим образом:
Работники должны ознакомиться с положением под подпись и подписать обязательство о неразглашении коммерческой тайны.
Но этого, скорее всего, окажется недостаточно.
Одних юридических бумаг мало. Они нужны, когда информация уже ушла на сторону и нужно готовиться к судебному заседанию. Но лучше такой ситуации не допускать. Это возможно, хотя иногда и затратно.
Главное в защите любых секретов — это люди, техника и процессы. Расскажу, как это работает.
Люди. Главный ресурс любого предприятия — человеческий. Если на предприятии текучка системных администраторов, нужно быть готовым к тому, что эти системные администраторы кочуют вместе со всеми данными предприятия. И проконтролировать это очень сложно. Если главный технолог предприятия получает зарплату в среднем ниже, чем в других местах, надеяться на его порядочность сложно. По моему мнению, стабильные кадры на предприятии — одна из составляющих надежного хранения любых секретов. Хотя гарантий это не дает.
Процессы. Можно составить кучу разных бумаг и запугать работников ответственностью. Но эффект от этого будет нулевой, если бумаги с информацией ограниченного доступа передаются из рук в руки под честное слово, валяются на столах, пока сотрудники курят во дворе, или аккуратно складываются на ночь стопочкой на окне.
Как минимум я рекомендую сделать следующее:
В любом случае порядок движения любого документа с грифом «Коммерческая тайна» должен быть отрегулирован, а порядок передачи — прописан в документах.
Техника. Сложно допустить, что секретные рецепты и технологии хранятся на бумагах, записаны в единственном экземпляре и от руки. Чаще их сохраняют в электронном виде. Для работы это удобно, но и для похитителей информации тоже.
Защитить компьютер можно следующими способами.
Самый бюджетный вариант — заклеить USB-порты и разъемы стикерами.
Такой стикер легко оторвать, но это сразу будет заметно. В этом случае можно проводить проверку, кто и зачем его оторвал.
Кто несет ответственность
Если сотрудники владельца информации, составляющей коммерческую тайну, его контрагенты или должностные лица органов власти и местного самоуправления получили доступ к такой информации, они и несут ответственность.
Работника можно привлечь к ответственности только при следующих условиях:
Органы государственной власти и местного самоуправления, получившие доступ к информации, составляющей коммерческую тайну, тоже отвечают за ее сохранность. Их можно привлечь к гражданско-правовой ответственности за ее разглашение или незаконное использование.
Вот как это работает. Допустим, Роспотребнадзор провел проверку в ресторане и ознакомился с рецептами, которые составляли коммерческую тайну. Если сотрудник Роспотребнадзора после проверки разгласит эти секретные рецепты, его могут привлечь к ответственности.
Меры и виды ответственности за разглашение
Под разглашением коммерческой тайны понимается действие или бездействие, в результате которого секретная информация стала известна посторонним. При этом неважно, как именно она была разглашена. Можно рассказать о ней в беседе, отправить другому человеку письмом — по обычной почте или электронной. А можно скопировать на флешку и отдать ее другому человеку. Любые действия, в результате которых информация стала известна посторонним без согласия ее обладателя, считаются разглашением, и за это придется отвечать.
За разглашение конфиденциальной информации сотрудник несет ответственность. Ее степень зависит от того, есть ли вина человека в этом и какова тяжесть последствий. Расскажу про каждую из них.
Дисциплинарная ответственность. Работодатель имеет право расторгнуть трудовой договор даже в случае однократного разглашения работником коммерческой тайны. Это именно право, а не обязанность, то есть работодатель может применять и более мягкие меры наказания, например объявить выговор, замечание или привлечь к материальной ответственности. Или сочетать все эти меры — на усмотрение руководства.
Просто так уволить тоже не получится. Работодатель должен собрать доказательства нарушения со стороны работника. Если работник обратится в суд, доказывать законность увольнения должен будет сам работодатель.
Уголовная ответственность. Она предусмотрена за собирание сведений, представляющих коммерческую тайну, через похищение документов, подкуп или угрозы и за разглашение сведений, составляющих коммерческую тайну, без согласия владельца. Санкция — штраф до 500 000 рублей или лишение свободы на срок до трех лет. Если разглашение коммерческой тайны привело к крупному ущербу или было совершено из корыстной заинтересованности, наказание будет строже. Штраф может составить до 1 млн рублей, а срок лишения свободы — до пяти лет.
Это не самый распространенный вид ответственности. Тем не менее обвинительные приговоры по этой статье есть — в Тобольске сотрудник компании сотовой связи фотографировал на телефон с экрана компьютера сведения о клиентах и продавал их лицам, которые в ходе следствия так и не были установлены. Вину он признал и попросил рассмотреть дело в особом порядке — в этом случае суд не изучает доказательства, а наказание, как правило, назначается наиболее мягкое из возможных. В результате суд назначил мужчине штраф.
Иногда наказание бывает и строже. Девушка продавала данные о телефонных соединениях. Сотрудники полиции провели контрольную закупку и передали дело в суд. Приговор — год лишения свободы условно.
Гражданско-правовая ответственность. Нарушитель исключительного права на секрет производства обязан возместить убытки, которые он причинил таким нарушением. Ответственности можно избежать. Для этого нарушителю придется доказывать, что он не знал, что использование секрета производства является незаконным.
Взыскать убытки в данном случае можно как с работника, так и с контрагента. Но убытки придется доказывать и подтверждать. А еще придется доказывать, что режим коммерческой тайны был на самом деле установлен, и показывать документы. Это не так просто.
Суды в удовлетворении иска отказали. Они решили, что в материалах дела отсутствуют доказательства того, что общество соблюдало условия по установлению режима коммерческой тайны и охране конфиденциальности информации в отношении клиентской базы. Потеря клиентов — это не следствие использования сведений, составляющих коммерческую тайну общества. И материальный ущерб тоже не был доказан.
Административная ответственность. Ее применяют за разглашение любой информации с ограниченным доступом. Такая ответственность наступает только при условии, если в отношении нарушителя не возбудили уголовное дело. Санкция для обычных граждан — штраф от 500 до 1000 рублей. Для должностных лиц наказание строже — штраф от 4000 до 5000 рублей.
Административная ответственность, как правило, применяется, когда разглашение было, а последствий либо не было совсем, либо они были незначительными. Но в связи с разглашением коммерческой тайны такой вид ответственности применяется крайне редко — хватает других видов ответственности.
Примеры разглашения коммерческой тайны
Разглашение — это не обязательно какие-либо действия: похищение базы данных или конфиденциальных сведений. Разглашением могут признать и бездействие, например непринятие мер безопасности, в результате которого информация стала известна посторонним. И неважно, как это произошло, — источником утечки может стать документ, оставленный на столе, или невыключенный компьютер.
Судебная практика по увольнению за разглашение крайне неоднозначная.
Вот пример из суда. Сотрудник банка рассылал служебную информацию через мессенджер. Служба безопасности об этом узнала, и сотрудника уволили. Он обратился в суд.
В суде он заявил, что мессенджеры защищены шифрованием, а получателем файлов вообще являлась служба безопасности банка. А раз так, то нет и разглашения.
Суд проверил документы. В них было сказано, что пересылать файлы можно только с письменного согласия начальника службы безопасности, а тот такого согласия не давал. Значит, нарушение было. Увольнение признали законным.
Другой пример. Работник пересылал сам себе на личную почту информацию, где была коммерческая тайна. Это стало известно, и работника уволили. Он не согласился и обратился в суд.
Суды решили, что разглашение имело место. Почта, на которую он отправлял эту информацию, действительно была его личной, но пересылка осуществлялась через почтовый сервер « Мэйл-ру ». А значит, информация попадала к третьему лицу.
Мужчина дошел до Конституционного суда РФ, который решил, что в данном случае разглашения не было: сторонняя организация, через сервер которой осуществлялась рассылка, не являлась обладателем самой информации. А значит, решения об увольнении подлежат пересмотру.
Чаще всего встречаются следующие примеры разглашения коммерческой тайны:
Как доказать разглашение коммерческой тайны
Что делать при обнаружении факта разглашения. Все зависит от того, планируете ли вы привлечь виновного к ответственности.
Если планируете привлечь виновного к уголовной ответственности. Тогда следует обратиться с заявлением в правоохранительные органы. В заявлении необходимо указать следующее:
Особенности возбуждения уголовного дела и конкретные следственные действия зависят от того, будет ли выявлен состав преступления по статье 183 УК РФ. Это статья о незаконном получении и разглашении сведений, которые составляют коммерческую, налоговую или банковскую тайну.
Само по себе привлечение к уголовной ответственности по этой статье хотя и встречается не часто, но тем не менее бывает. Эта статья в УК РФ вполне рабочая.
Пример из суда. Две работницы банка имели доступ к информации о счетах клиентов. Они изготовляли кассовые ордера на основе информации, которая стала известна им по работе, а потом снимали деньги со счетов клиентов.
Суд решил, что логин и пароль от банковских систем, которые были известны женщинам, — это коммерческая тайна банка. Женщин предупреждали об ответственности за их незаконное использование. Но тем не менее они использовали эти сведения в личных целях из корыстной заинтересованности. В результате клиентам банка был причинен материальный ущерб.
Суд признал женщин виновными в преступлении по части 3 статьи 183 УК РФ и приговорил одну к двум годам лишения свободы, другую — к трем с половиной годам. Но поскольку женщины признали себя виновными, раскаялись и активно помогали следствию, наказание назначили условно. Одной — с испытательным сроком на три года, другой — на четыре. А еще обязали возместить ущерб.
Приказ о неразглашении коммерческой тайны
Каждая организация обладает сведениями, которые составляют ее коммерческую тайну. Для того, чтобы избежать утечки этих данных, внутри предприятия принимается ряд определенных мер. К их числу относится и создание распорядительной документации, в том числе приказа о неразглашении коммерческой тайны.
Что считается коммерческой тайной
Компании вправе самостоятельно решать, какую именно информацию относить к секретным коммерческим сведениям. В большинстве случаев это все, что касается финансовой деятельности организации, в том числе зарплат, налогов, доходов, расходов, содержания и сумм контрактов, договоров и сделок, а также то, что относится к имуществу предприятия, производственным технологиям и процессам, результатам работы. Кроме того, к коммерческой тайне могут быть причислены и данные, входящие в личные дела работников и прочая кадровая документация.
Порядок охранения секретной информации
Что будет за распространение данных, относящихся к коммерческой тайне
Если кто-либо нарушит пункты договора о неразглашении, к нему могут быть применены меры дисциплинарного и административного воздействия, в том числе замечание, выговор или даже увольнение. В особо тяжелых случаях, когда разглашение коммерческой тайны приводит к крупным материальным потерям, виновные лица могут быть привлечены к уголовной ответственности и крупным штрафам.
Сколько времени надо хранить тайну
Период хранения коммерческой тайны прописывается всегда индивидуально. В некоторых компаниях он составляет ровно то время, которое работник числится на предприятии. В других — даже после увольнения бывший сотрудник обязан удерживаться от оглашения и распространения секретов бывшего работодателя.
Как сформировать приказ, особенности документа
Если вы читаете этот материал, значит перед вами, скорее всего, встала задача по составлению приказа о неразглашении коммерческой тайны. Прежде чем дать вам детальное представление о документе, предоставим общую информацию, которая имеет отношение ко всем подобного рода распорядительным актам.
Для начала имейте в виду, что сейчас практически любые приказы можно писать в произвольной форме (за исключением тех, которые создаются в государственных структурах – там обычно используются унифицированные формуляры).
Однако, если внутри вашего предприятия есть разработанный и утвержденный в учетной политике шаблон документа – делайте приказ по его типу.
Далее учитывайте, что в большинстве случаев для документа подойдет обыкновенный листок любого удобного вам формата – предпочтительно А4 или А5 или же фирменный бланк – опять же если такое условие установлено в нормативных бумагах компании. Приказ можно писать вручную (разборчиво, без помарок, неточностей, ошибок и правок) или же набирать на компьютере, но если вы создали электронный текст, его нужно распечатать – это необходимо для того, чтобы руководитель и ответственные работники могли поставить под ним свои подписи.
Печать на документе ставьте только тогда, когда требование о применении штампов для визирования внутренней документации прописано в локальных актах фирмы.
Делайте приказ в одном оригинальном экземпляре, но если надо, размножьте документ (например, для передачи его в структурные подразделения компании), заверив надлежащим образом.
Сведения о приказе внесите в журнал учета распорядительной документации. Готовый бланк вложите в папку с прочими подобного рода бумагами и храните период, прописанный в законодательстве или установленный в нормативно-правовых документах вашей организации.
Образец приказа о неразглашении коммерческой тайны
Теперь мы подошли к самой главной части нашей статьи – примеру приказа о неразглашении коммерческой тайны. Надо сказать, что этот документ хоть и не особо сложен, но имеет некоторые тонкости и нюансы, на которых стоит акцентировать внимание. Воспользовавшись нашими рекомендациями и на основе представленного ниже образца вы без особого труда создадите свой приказ.
В начале бланка напишите
Далее укажите обоснование – в качестве него обычно вписывается реальный повод для формирования распоряжения (в данном случае, к примеру, это может быть защита интересов организации), и основание – под ним понимается ссылка на норму закона, в соответствии с которым издается приказ, или какую-либо внутреннюю бумагу (например, служебную записку одного из работников). После этого идет собственно текст распоряжения.
Первым делом опишите здесь то, что в вашей компании относится к коммерческой тайне. Это можно сделать списком или в виде таблицы, также допустимо не перечислять все прямо в приказе, а оформить данный перечень отдельным приложением.
Потом укажите, что все работники, имеющие доступ к секретным сведениям обязаны хранить коммерческую тайну, а если необходимо кому-либо ее передать, они должны просить разрешения об этом у руководства.
Затем попунктно распишите порядок работы с конфиденциальной коммерческой информацией, в том числе при взаимодействии с государственными органами, контрагентами и т.д. После этого обозначьте меру ответственности за разглашение секретов фирмы. В завершение назначьте ответственное за исполнение данного приказа лицо и соберите подписи: