Положение о коммерческой тайне

Положение о коммерческой тайне (далее — Положение) является локальным нормативным актом организации и служит для регламентирования отношений, связанных с возникновением, изменением и прекращением режима коммерческой тайны (далее — КТ). Таким образом, основная цель Положения — обеспечение сохранности данных, составляющих КТ предприятия.

Положение не является обязательным документом и оформляется в зависимости от потребностей юридического лица. Следует учитывать, что при отсутствии в организации утвержденного Положения увольнение сотрудников, обнародовавших сведения конфиденциального характера, или применение к ним мер материальной ответственности весьма затруднительно.

При составлении Положения следует опираться на нормы действующего законодательства и уставные документы организации.

В качестве нормативной базы необходимо использовать:

• закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ;
• закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
• постановление правительства РСФСР «О перечне сведений, которые не могут составлять коммерческую тайну» от 05.12.1991 № 35 (далее — Постановление № 35);
• Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ и т. д.

Работодатель под расписку должен ознакомить своего сотрудника с перечнем сведений, образующих КТ организации, а также с правилами работы с такой информацией и мерами ответственности за их несоблюдение (п. 1 ст. 11 закона «О коммерческой тайне»).

С Положением в обязательном порядке должны быть ознакомлены категории работников, имеющие доступ к конфиденциальным данным, необходимый им для исполнения трудовых обязанностей.

Актуальное законодательство не предлагает унифицированного образца Положения и специальных инструкций по его оформлению.

Положение может быть составлено в произвольной форме и иметь следующую структуру:

• регламент отнесения сведений к КТ;
• список сведений, которые составляют КТ данной организации;
• способы защиты конфиденциальных сведений;
• реестр должностей и профессий сотрудников, обладающих доступом к данным, относимым к КТ;
• режим осуществления допуска и работы с конфиденциальными данными;
• регламент обращения и хранения документов, содержащих секретные сведения;
• обязанности лиц, допущенных к указанным сведениям;
• ответственность за обнародование КТ;
• ответственность за утерю документации, содержащей конфиденциальные данные.

При определении необходимых для включения в содержание Положения пунктов можно руководствоваться ст. 10 закона «О коммерческой тайне», утверждающей список мер, направленных на охрану конфиденциальных сведений. Для индивидуального предпринимателя, не имеющего работников, отношения с которыми регулировались бы трудовыми договорами, предусмотрен сокращенный список мер, обеспечивающих сохранность КТ.

Положение должно утверждаться коллегиальным или единоличным органом управления предприятия.

Образец Положения можно скачать по ссылке:

Спектр данных, для которых организация планирует установить режим КТ, определяется самой организацией (п. 1 ст. 4 закона «О коммерческой тайне»).

Следует учесть, что законодатель со своей стороны ограничивает круг сведений, которые могут быть отнесены к КТ (см. ст. 5 закона «О коммерческой тайне», Постановление № 35).

Федеральным законодательством может быть предусмотрен запрет на отнесение к информации, составляющей КТ, иных видов данных. Например, п. 11 ст. 13 закона «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ гласит, что к таким сведениям относится бухгалтерская (финансовая) отчетность и т. д.

Список данных, в отношении которых в организации установлен режим КТ, может быть:

• включен непосредственно в текст Положения;
• оформлен в качестве приложения к Положению.

Помимо наименования видов информации, в отношении которой устанавливается режим КТ, может быть указан срок действия названного режима применительно к конкретной группе данных:

• постоянно;
• в течение всего срока применения;
• до окончания реализации планов;
• до окончания срока исковой давности по договору;
• в течение всего срока действия деловых связей и 1 год после их окончания и т. д.

По закону нарушение требований ФЗ «О коммерческой тайне» может повлечь применение мер различных видов ответственности:

• дисциплинарной (ст. 192, 238 ТК РФ);
• гражданско-правовой (ст. 15 ч. 1 Гражданского кодекса РФ от 30.11.1994 № 51-ФЗ);
• административной (ст. 13.14 Кодекса РФ об административных правонарушениях от 30.12.2001 № 195-ФЗ);
• уголовной (ст. 183 Уголовного кодекса РФ от 13.06.1996 № 63-ФЗ).

Подп. «в» п. 6 ч. 1 ст. 81 ТК РФ регламентирует возможность увольнения сотрудника за разглашение сведений, в отношении которых действует режим КТ. В данном случае пренебрежение положениями ст. 10 закона «О коммерческой тайне» со стороны работодателя может обернуться нежелательными для него последствиями, т. к. при обжаловании сотрудником увольнения работодателю придется представить суду доказательства того, что:

• этим сотрудником были разглашены сведения, отнесенные к КТ в соответствии с действующим законодательством;
• доступ к этим сведениям сотрудник получил в связи с осуществлением своих трудовых обязанностей;
• сотрудник давал обязательство не разглашать эти сведения (п. 43 постановления пленума ВС РФ «О применении судами…» от 17.03.2004 № 2).

Недоказанность хотя бы одного из указанных пленумом ВС РФ положений влечет признание увольнения незаконным и восстановление сотрудника на работе, в том числе в связи с:

• ненадлежащим выполнением работодателем требований закона «О коммерческой тайне» в части принятия мер, направленных на охрану сведений, отнесенных к КТ (например, определение ВС Удмуртской республики от 25.05.2011 по делу № 33-1796);
• недоказанностью факта разглашения конфиденциальных сведений (определение Московского горсуда от 12.12.2011 по делу № 4г/8-10961/2011);
• ненадлежащим выполнением работодателем требований закона «О коммерческой тайне» в части получения от соответствующего сотрудника обязательства о неразглашении конфиденциальных сведений (определение Московского горсуда от 22.06.2011 по делу № 33-19046).

Таким образом, Положение о коммерческой тайне не является обязательным документом для организации. Однако его составление и утверждение рекомендуется осуществить в целях защиты интересов владельца конфиденциальной информации, в том числе работодателя сотрудника, обнародовавшего секретные сведения. Увольнение этого сотрудника, если организацией не приняты соответствующие меры по охране составляющих коммерческую тайну сведений, весьма проблематично.

Официальных инструкций и типовых форм Положения о коммерческой тайне не существует, данный документ составляется в свободной форме с учетом положений действующего законодательства.

Определение состава конфиденциальных документов

Определение состава конфиденциальных документов.

В лекциях №1и2 было отмечено, что одной из особенностей конфиденциального делопроизводства является жесткое регламентирование состава издаваемых документов. Конфиденциальные документы должны издаваться только при действительной необходимости в письменном удостоверении наличия и содержания управленческих, производственных и иных действий, передаче информации, хранении и использовании ее в течение определенного времени и в определенном количестве экземпляров. При этом решение задач конфиденциальной деятельности должно обеспечиваться минимальным количеством конфиденциальных документов при сохранении полноты необходимой информации.

Требование жесткого регламентирования создаваемых конфиденциальных документов обусловлено необходимостью предотвращения не только необоснованного, но и неконтролируемого их издания, которое может привести к утечке содержащейся в документах информации.

Состав документируемой конфиденциальной информации зависит от компетенции и функций предприятия, характера его деятельности, взаимосвязей с другими предприятиями, порядка разрешения вопросов. В свою очередь, этот состав влияет на качество соответствующей области деятельности, организацию и надежность обработки и защиты документов.

Обязательность письменного удостоверения информации закрепляется перечнем издаваемых предприятием конфиденциальных документов . Целями разработки такого перечня должны являться не только определение состава издаваемых документов, необходимых и достаточных для деятельности предприятия, но и установление конкретных лиц, имеющих право составлять и подписывать (утверждать) документы, а также предотвращение необоснованной рассылки документов.

Перечень издаваемых конфиденциальных документов разрабатывается только на основе и в рамках перечня сведений, составляющих коммерческую тайну. Поэтому определение состава издаваемых конфиденциальных документов должно начинаться с разработки перечня сведений, составляющих коммерческую тайну.

Перечень сведений, составляющих коммерческую тайну; разрабатывается для каждого предприятия самим предприятием - обладателем (собственником) информации. Это вытекает из действующего законодательства, которым установлено, что состав и объем таких сведений определяется обладателем информации. Таким образом, право предпринимателя на состав коммерческой тайны является безусловным. Никто не может диктовать ему, какие сведения относить к коммерческой тайне, за исключением сведений, которые не могут составлять коммерческую тайну согласно государственным нормативным актам.

Следовательно, состав сведений, отнесенных к коммерческой тайне, должен устанавливаться и изменяться индивидуально, на уровне их обладателя. В этой связи следует обратить внимание на имеющиеся в научной литературе попытки разработки неких типовых перечней сведений, составляющих коммерческую тайну любой коммерческой структуры независимо от сферы и специфики ее деятельности. Такие попытки не могут иметь успех, поскольку состав конфиденциальной информации в коммерческой сфере определяется исходя из специфики деятельности данного конкретного предприятия: типа предприятия, характера его деятельности, технологии изготовления продукции, объема и себестоимости продукции, состава и количества поставщиков сырья, условий рынка сбыта, направленности интересов конкурентов и т.д. То, что для одних предприятий является коммерческой тайной, для других может не быть таковой и даже использоваться в рекламных целях. В целом тенденция развития коммерческой тайны направлена на сохранение значения производственной тайны, связанной с новизной и совершенствованием технологических процессов, т.е. с элементами творческой деятельности, и на падение значения тайны финансово-торговой, связанной не с элементами новизны, а с элементами индивидуальности и большей или меньшей степенью исключительности.

Правовым основанием для установления состава сведений, относимых к коммерческой тайне, являются упоминавшиеся во «Введении» (см. лекцию № 1) законы, а также определение понятия «коммерческая тайна», которыми предусмотрено, что сведения, составляющие коммерческую тайну, могут быть в любой сфере предпринимательской деятельности, следовательно, коммерческая тайна может распространяться на все направления и виды деятельности предприятия.

Разработкой перечня сведений, составляющих коммерческую тайну, должна заниматься постоянно действующая экспертная комиссия (см. лекцию № 2).

На первом этапе работы на основе анализа задач, функций, компетенции, направлений деятельности предприятия необходимо установить весь состав циркулирующей на, предприятии информации, отображенной на любом носителе, любым способом и в любом виде, а также с учетом перспектив развития предприятия и его взаимоотношений с партнерами определить характер дополнительной информации, которая может возникнуть в результате деятельности предприятия. Эта информация классифицируется по тематическому признаку.

На втором этапе определяется, какая из установленной информации должна быть конфиденциальной и отнесена к коммерческой тайне. Базовым критерием при этом является возможность получения преимуществ от использования информации за счет неизвестности ее третьим лицам. Этот критерий имеет как бы две составляющие: неизвестность информации третьим лицам и получение преимуществ в силу этой неизвестности. Данные составляющие взаимосвязаны и взаимообусловлены, поскольку, с одной стороны, неизвестность информации третьим лицам сама по себе ничего не значит, если не обеспечивает преимуществ, с другой, - преимущества можно получить только за счет такой неизвестности.

Конфиденциальность является правовой формой и одновременно инструментом обеспечения неизвестности информации.

Преимущества от использования информации, не известной третьим лицам, могут состоять в получении выгоды или предотвращении ущерба, иметь в зависимости от областей и видов деятельности экономические, моральные и другие характеристики, выражаться количественными и качественными показателями.

В сфере коммерческой деятельности ценность информации обусловлена прежде всего рыночной потребностью в информации как источнике получения прибыли, поэтому отнесение информации к коммерческой тайне позволяет получить прибыль и предотвратить убытки. Конфиденциальность такой информации создает для ее обладателя преимущества в конкурентной борьбе и выступает как средство защиты от недобросовестной конкуренции.

Названный критерий является объективным показателем возможности отнесения информации к коммерческой тайне, мерилом придания информации статуса конфиденциальной. Это означает, что при отсутствии данного критерия нет оснований для перевода информации в категорию конфиденциальной. Но это не означает, что при его наличии информация во всех случаях может и должна быть отнесена к коммерческой тайне.

Законодательством введены два ограничения на отнесение информации к коммерческой тайне:

1. Первое ограничение состоит в том, что к коммерческой тайне не может быть отнесена информация, составляющая государственную тайну.
2. Второе ограничение заключается в том, что к коммерческой тайне нельзя относить информацию, которая должна быть общедоступной в целях предупреждения сокрытия правонарушений и предотвращения нанесения ущерба законным интересам государства, физических или юридических лиц.

Перечни такой информации содержатся в нескольких нормативных актах: законах «Об информации, информатизации и защите информации», «О благотворительной деятельности и благотворительных организациях», постановлении правительства РСФСР от 5 декабря 1991 г. «О перечне сведений, которые не могут составлять коммерческую тайну» и др. (См. раздел Литература [1,2]).

Эти перечни в значительной мере дублируют друг друга и имеют различную правовую основу. В проекте Закона «О коммерческой тайне” имеется специальная статья 3 «Информация, которая не может составлять коммерческую тайну». В этой статье практически обобщены и дополнены сведения, содержащиеся в ранее изданных нормативных актах.

Согласно данной статьи, к коммерческой тайне не может быть отнесена:

1. «информация, содержащаяся в учредительных документах;
2. информация, содержащаяся в документах, дающих право заниматься предпринимательской деятельностью (регистрационных удостоверениях, лицензиях и других);
3. информация, содержащаяся в годовых отчетах, бухгалтерских балансах, формах государственных статистических наблюдений и других формах годовой бухгалтерской отчетности, в том числе в аудиторских заключениях, а также в иных документах, связанных с исчислением и уплатой налогов и других обязательных платежей;
4. информация, содержащая сведения об оплачиваемой деятельности государственных служащих, о задолженностях работодателей по выплате заработной платы и другим выплатам социального характера, о численности и составе работников, о наличии свободных рабочих мест;
5. информация об использовании имущества, содержащаяся в годовых отчетах фондов;
6. информация, подлежащая раскрытию эмитентом ценных бумаг, профессиональным участником рынка ценных бумаг и владельцем ценных бумаг в соответствии с законодательством Российской Федерации о ценных бумагах;
7. информация о деятельности благотворительных и иных некоммерческих организаций;
8. информация о хранении, об использовании или о перемещении материалов и об использовании технологий, представляющих опасность для жизни и здоровья населения или окружающей среды, о соблюдении экологического и антимонопольного законодательства, об обеспечении безопасных условий труда, о реализации, причиняющей вред здоровью населения продукции, о других нарушениях законодательства Российской Федерации, законодательства субъектов Российской Федерации, а также информация, содержащая сведения о размерах причиненных при этом убытков;
9. информация о реализации государственных программ приватизации и об условиях приватизации конкретных объектов;
10. информация о размерах имущества и вложенных средствах при его приватизации;
11. информация о ликвидации юридического лица, порядке и сроках заявлений требований его кредиторами;
12. информация, для которой введены ограничения на установление режима коммерческой тайны федеральным законом или принятым в соответствии с ним иным нормативным правовым актом».

Указ Президента РФ от N 188 - Об утверждении перечня сведений конфиденциального характера - (с изменениями и дополнениями)

Указом Президента РФ от 13 июля 2015 г. N 357 пункт 2 изложен в новой редакции

2. Сведения, составляющие тайну следствия и судопроизводства, сведения о лицах, в отношении которых в соответствии с федеральными законами от 20 апреля 1995 г. N 45-ФЗ "О государственной защите судей, должностных лиц правоохранительных и контролирующих органов" и от 20 августа 2004 г. N 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства", другими нормативными правовыми актами Российской Федерации принято решение о применении мер государственной защиты, а также сведения о мерах государственной защиты указанных лиц, если законодательством Российской Федерации такие сведения не отнесены к сведениям, составляющим государственную тайну.

3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Указом Президента РФ от 13 июля 2015 г. N 357 Перечень дополнен пунктом 7

7. Сведения, содержащиеся в личных делах осужденных, а также сведения о принудительном исполнении судебных актов, актов других органов и должностных лиц, кроме сведений, которые являются общедоступными в соответствии с Федеральным законом от 2 октября 2007 г. N 229-ФЗ "Об исполнительном производстве".

Перечень утвержден в целях совершенствования порядка опубликования и вступления в силу актов Президента РФ, Правительства РФ и нормативных правовых актов федеральных органов исполнительной власти.

Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера"

Текст Указа опубликован в Собрании законодательства Российской Федерации от 10 марта 1997 г. N 10, ст. 1127, в Вестнике Высшего Арбитражного Суда Российской Федерации, 1997, N 5

В настоящий документ внесены изменения следующими документами:

Указ Президента РФ от 13 июля 2015 г. N 357

Указ Президента РФ от 23 сентября 2005 г. N 1111

Получите полный доступ к системе ГАРАНТ бесплатно на 3 дня!

Директор по безопасности - Документы - Типовое положение о коммерческой тайне и конфиденциальной информации компании

Настоящее положение регулирует отношения, связанные с использованием и защитой коммерческой тайны и конфиденциальной информации Компании.

Настоящее Положение разработано в соответствии с Федеральным Законом «О коммерческой тайне», Федеральным Законом «Об информации, информатизации и защите информации», другими нормативными актами и законами РФ.

Действие настоящего Положения распространяется на штатных сотрудников Компании, сотрудников, работающих по трудовому договору, заключенному с Компанией, которые дали обязательство о неразглашении коммерческой тайны и конфиденциальной информации, а также на лиц (контрагентов), работающих по гражданско-правовым договорам, заключенным с Компанией, взявших на себя обязательство о неразглашении коммерческой тайны, в порядке и на условиях, предусмотренных настоящим Положением.

Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Информация, составляющая коммерческую тайну - сведения о деятельности Компании, её подразделений, отдельных работников, другая информация, принадлежащая Компании, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации (Компанией) введен режим коммерческой тайны.

Конфиденциальная информация - сведения о деятельности
Компании, её подразделений, отдельных работников, другая информация, принадлежащая Компании, которая не имеет действительной или потенциальной коммерческой ценности, либо содержится в «Перечне сведений, которые не могут составлять коммерческую тайну» (Постановления Правительства №35 от 05.12.91) или в ст. 5 ФЗ «О коммерческой тайне», и в отношении которой обладателем (Компанией) предпринимаются меры по охране конфиденциальности.

2.1. Сведения, составляющие коммерческую тайну компании, включают в себя деловые секреты, финансово-экономическую, технологическую информацию, технологические секреты Компании (ноу-хау), любые анализы, прогнозы и планы, сведения, содержащиеся в служебной документации Компании, кроме официально публикуемых, идеи и разработки, полученные сотрудниками в процессе трудовой деятельности. Перечень сведений, составляющих коммерческую тайну, приведен в Приложении 1.

2.2. Сведения, составляющие конфиденциальную информацию, включают в себя финансово-экономическую информацию, которая не может быть отнесена к коммерческой тайне, персональные данные сотрудников и контрагентов, информацию об организационно-штатной структуре, о принципах и методах организации систем безопасности объектов и защиты информации. Перечень сведений, составляющих конфиденциальную информацию, приведен в Приложении 2.

3.1. Допуск лиц к сведениям и документам, содержащим коммерческую тайну и конфиденциальную информацию, должен осуществляться с соблюдением принципа необходимой достаточности. Сотрудники и контрагенты должны иметь доступ только к той информации, которая необходима непосредственно для их деятельности.

3.2. Каждый сотрудник Компании подписывает «Обязательство о неразглашении коммерческой тайны и конфиденциальной информации», а также под роспись знакомится с «Перечнем сведений, составляющих коммерческую тайну» и с «Перечнем сведений, составляющих конфиденциальную информацию».

3.3. Обеспечение сохранения коммерческой тайны при взаимодействии с другими организациями регулируется договорными обязательствами, предусматривающими ответственность сторон за разглашение коммерческой тайны. Обязательства по сохранению коммерческой тайны должны включаться отдельным пунктом во все заключаемые Компанией договоры.

3.4. Перечни сведений, составляющих коммерческую тайну и конфиденциальную информацию Компании должны периодически корректироваться на предмет исключения устаревших и включения новых сведений. Корректировка должна осуществляться при изменении тематики работ, направления деятельности, изменения конъюнктуры рынка и внешнего окружения, а также при изменении существующего законодательства.

3.5. На особо важных, представляющих особую коммерческую ценность документах, содержащих сведения, составляющие коммерческую тайну предприятия, а также на всех документах, предназначенных для передачи контрагентам и содержащих такие сведения, ставится гриф «Коммерческая тайна». Присвоение грифа на документах производится на основании перечня, указанного в настоящем Положении, и осуществляется исполнителем или лицом, подписывающим документ.

3.6. Учет, хранение, размножение и использование документов и дел, содержащих коммерческую тайну и конфиденциальную информацию, осуществляется в соответствии с «Программой защиты коммерческой тайны и конфиденциальной информации Компании». Ответственность за обеспечение правильности учета, хранения, размножения и использования таких документов возлагается на руководителей подразделений.

3.7. Сотрудники Компании, имеющие отношение к работе с документами и делами, содержащими сведения, составляющие коммерческую тайну или конфиденциальную информацию, должны быть в обязательном порядке ознакомлены с настоящим Положением.

3.8. Сотрудникам, допущенным к работе с документами, содержащими коммерческую тайну или конфиденциальную информацию, запрещается сообщать устно или письменно кому бы то ни было сведения, содержащиеся в этих документах, если это не вызывается служебной необходимостью, что осуществляется только по письменному разрешению должностного вышестоящего лица.

3.9. Руководителям подразделений, в пределах предоставленных им полномочий, разрешается знакомить исполнителей только с теми документами или их разделами, которые требуются для выполнения ими служебных обязанностей и непосредственно относятся к их деятельности. Непосредственное ознакомление исполнителей предприятия со сведениями, содержащими коммерческую тайну или конфиденциальную информацию, считается правомочным при выполнении следующих требований:

а) наличие индивидуального обязательства, подписанного исполнителем, о неразглашении сведений составляющих коммерческую тайну и конфиденциальную информацию Компании;

б) проведение инструктажа исполнителя по вопросу обеспечения защиты информации;

в) наличие разрешения от соответствующих должностных лиц на ознакомление конкретных исполнителей с конкретными сведениями, содержащими коммерческую тайну и конфиденциальную информацию.

3.10. Дела с документами, содержащими коммерческую тайну и конфиденциальную информацию, должны храниться в отдельном сейфе или металлическом шкафу. Доступ к сейфам, где хранятся документы, содержащие коммерческую тайну и конфиденциальную информацию, должен быть строго ограничен.

4.1. Под разглашением коммерческой тайны понимается:

• Разглашение сведений, обладание которыми входит в круг служебных обязанностей сотрудника, другим сотрудникам, у которых в силу своего служебного положения нет к ним доступа, а также третьим лицам, не являющимся сотрудниками компании.
• Разглашение сведений, которые были получены случайным образом, сотрудникам, не имеющим доступа к данной информации, а также третьим лицам, не являющимся сотрудниками компании.
• Получение информации, составляющей коммерческую тайну, с использованием специальных средств или путем противоправных действий.

4.2. Работник Компании за разглашение известных ему сведений, составляющих коммерческую тайну Компании, в соответствии с ФЗ «О коммерческой тайне» выплачивает причиненный работодателю ущерб и подвергается административно-дисциплинарному взысканию, вплоть до увольнения, а в предусмотренных действующим законодательством случаях также привлекается к уголовной ответственности.

4.3. Работник предприятия за разглашение известных ему сведений, составляющих конфиденциальную информацию Компании, выплачивает предусмотренный подписанным им обязательством штраф и подвергается административно-дисциплинарному взысканию, вплоть до увольнения, а в предусмотренных действующим законодательством случаях также привлекается к уголовной ответственности.

4.4. За аналогичные действия к ответственности может быть привлечен также тот сотрудник, который стал осведомлен в сведениях, составляющих коммерческую тайну или конфиденциальную информацию, путем собственных противозаконных действий или действий противоречащих профессиональной этике.

4.5. Лицо, прекратившее трудовые отношения с Компанией, виновное в разглашении коммерческой тайны, последовавшем в течение 3-х лет с момента увольнения, возмещает Компании причиненный ущерб в соответствии с законодательством Российской Федерации.

4.6. Контрагент, не обеспечивший в соответствии с условиями договора охраны конфиденциальности сведений, переданных по договору и содержащих коммерческую тайну, а также виновный в разглашении таких сведений, возмещает Компании убытки и несет ответственность в соответствии с законодательством Российской Федерации.

5.1. Органом, обеспечивающим защиту коммерческой тайны и конфиденциальной информации Компании, является отдел защиты информации. В его задачу входит:

• Определение круга сведений, составляющих коммерческую тайну и конфиденциальную информацию Компании, подготовка, а также корректировка перечней таких сведений;
• классификация сведений, составляющих коммерческую тайну и конфиденциальную информацию Компании, по их категорийности (степени конфиденциальности) и ценности (важности для работы), а также подготовка рекомендаций по их коммерческой ценности;

• определение круга лиц, которые в силу занимаемого служебного положения в Компании прямо или косвенно имеют доступ к сведениям, составляющих коммерческую тайну и конфиденциальную информацию Компании;
• определение круга сторонних предприятий (контрагентов), связанных с Компанией кооперативными связями, через которые в силу производственных отношений возможна утечка сведений, составляющих коммерческую тайну Компании;
• определение физических носителей и местонахождения информации;
• анализ области обращения информации, составляющей коммерческую тайну, на предмет ее минимальности, достаточности и внесение при необходимости по результатам этого анализа изменений в информационную технологию или производственный процесс;
• определение в Компании круга лиц, проявляющих интерес к коммерческой тайне, которым эти сведения не нужны по роду их деятельности;
• определение технологического оборудования, выход из строя которого может привести к большим экономическим потерям;
• определение уязвимых мест в информационной технологии, несанкционированное изменение в которой может принести материальный и моральный ущерб Компании;
• выявление в Компании возможных каналов утечки сведений, составляющих коммерческую тайну и конфиденциальную информацию;
• определение видов и потенциальных источников угроз для информации, требующей защиты, анализ уязвимостей и рисков осуществления таких угроз;
• разработка в компании системы защиты информации, представляющей собой действующие в единой совокупности законодательные, организационные, технические и другие способы и средства, обеспечивающие защиту по всем выявленным возможным каналам утечки информации;
• координация и проведение мероприятий в соответствии с разработанной системой защиты информации Компании.

5.2. Служба персонала

• Ознакомление с «Положением о защите коммерческой тайны» сотрудников принимаемых на работу;
• подписание “Обязательства о неразглашении коммерческой тайны и конфиденциальной информации“, «Перечня сведений, составляющих коммерческую тайну Компании» и «Перечня сведений, составляющих конфиденциальную информацию Компании» с сотрудниками, принимаемыми на работу.

5.3. Департамент по операциям и информационным технологиям.

• Контроль и управление доступом к техническим и информационным ресурсам корпоративных информационных систем (КИС);
• разработка системы защиты информации в КИС, участие в разработке единой системы защиты информации Компании;
• осуществление технических мероприятий в соответствии с разработанной системой защиты информации в КИС.

«У Т В Е Р Ж Д А Ю»

ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ

1. Принципы организации и системы оптимизации бизнес-процессов Компании;
2. планы развития Компании;
3. планы развития материально-технического состояния;
4. сведения о товарообороте и прибыли;
5. сведения о кредитах, их количестве, размерах и условиях платежей;
6. бухгалтерские и финансовые сведения, кроме документов по установленным формам отчетности о финансово-хозяйственной деятельности и иных сведений, необходимых для проверки правильности исчисления и уплаты налогов и других обязательных платежей в бюджетную систему РФ;
7. стоимость основных фондов;
8. сведения о фактической себестоимости продукции;
9. условия прохождения платежей;
10. данные по дебиторской/кредиторской задолженности;
11. схемы, суммы и объемы наличной оплаты товара клиентами;
12. различные бюджеты и расход подотчетных денежных средств;
13. порядок перевозки, сдачи и мест сдачи наличных денежных средств;
14. каналы, методы и политика сбыта. Методы стимулирования и прогнозы по сбыту;
15. клиентская база;
16. рыночная политика и планы;
17. сведения о составе торговых агентов и представителей;
18. аналитическая информация, а также результаты маркетинговых исследований, подготовленных сотрудниками Компании или приобретенные у сторонних разработчиков как эксклюзивная работа;
19. информация по закупкам, сведения о поставщиках и условиях работы с ними;
20. ценовая политика, стратегия цен;
21. информация о выпуске в продажу новых товаров;
22. товарные запасы;
23. стратегия и программа рекламных мероприятий;
24. сведения об управлении Компанией;
25. размещение, размеры, характеристики, условия эксплуатации зданий и помещений;
26. уровень и объем транспортно-технического обеспечения;
27. материалы внутренних и внешних ревизий и аудита Компании;
28. сведения о фактах ведения, предметах и целях переговоров;
29. сведения о предметах и целях совещаний;
30. условия договоров, содержание работ, проводимых на основании договоров с контрагентами;
31. сведения, составляющие коммерческую тайну компаний-контрагентов.

«У Т В Е Р Ж Д А Ю»

ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ

1. Сведения о программном обеспечении, принципах построения, структуре и составе оборудования корпоративной информационной системы (КИС) Компании;
2. принципы организации электронного и бумажного документооборота;
3. входящая и исходящая корреспонденция (в том числе в электронном виде), за исключением рекламных и официально публикуемых материалов;
4. сведения о фактах, событиях и обстоятельствах частной жизни сотрудников Компании, позволяющие идентифицировать их личность (персональные данные);
5. сведения, полученные Компанией в доверительном порядке о финансовом и экономическом состоянии контрагентов;
6. персональная информация о клиентах и сотрудниках контрагентов;
7. бухгалтерские и финансовые сведения, в том числе документы по установленным формам отчетности о финансово-хозяйственной деятельности;
8. фонд заработной платы, размеры, порядок начисления и сроки выплат по заработной плате. Факты и размеры задолженностей по заработной плате;
9. организационно-штатная структура, сведения о подразделениях, количестве сотрудников, о кадровой логистике, ротации и кадровом планировании;
10. сведения о подготовке и обучении кадров;
11. сведения о процессах управления Компанией;
12. сведения, раскрывающие систему организации и состояние сохранности коммерческой тайны в Компании, методы и способы защиты конфиденциальной информации от утечки, утери или искажения;
13. система организации и разграничения доступа в КИС, идентификаторы и пароли, используемые сотрудниками Компании для доступа к информации;
14. сведения об организации и результатах деятельности в сфере обеспечения экономической безопасности Компании;
15. планы помещений и порядок доступа в них;
16. порядок и места хранения архивных документов;
17. система и способы обеспечения общей безопасности объектов и Компании в целом;
18. информация по уголовным делам, ведущимся в отношении Компании или ее сотрудников.

Для того, чтобы добавить документ,
вам необходимо войти или зарегистрироваться

Сентябрьский номер журнала

• Активные проверочные мероприятия при проведении расследования мошенничества
• Электронный документооборот подразделения безопасности
• Читать полностью