Порядок установления режима коммерческой тайны

Размер шрифта:

Однажды я разбирал случай, когда одна компания пыталась привлечь к ответственности контрагента за то, что сведения конфиденциального характера оказались в руках третьих лиц. Но наказать «виновных» не получилось. Дело состояло в том, что хотя де-факто информация и носила конфиденциальный характер, но де-юре она таковой не являлась, поскольку ее обладатель не позаботился своевременно об установлении режима коммерческой тайны в организации. Рассмотрим подробнее, из чего состоит порядок установления режима коммерческой тайны.

Навигация

Коротко о главном: 5 пунктов

  1. Есть закон, который говорит, что можно называть коммерческой тайной, а что нельзя.
  2. К секретным относятся важные данные про производство, технологии и деньги.
  3. Для защиты нужно установить особый режим, разработать правила и список секретной информации.
  4. С партнёрами и работниками нужно заключить договоры, где написано, что они работают с коммерческой тайной и обязаны не раскрывать ее.
  5. Если все меры не выполнить, наказать за раскрытие данных будет нельзя.

Что относится и что не относится к коммерческой тайне

Законодательная основа вопросов, связанных с установлением режима коммерческой тайны, содержится в Федеральном законе от 29.07.2004 № 98-ФЗ. Этим же законом в ст. 3 указано, что разрешено отнести к сведениям с ограниченным доступом. Так, ввести правовую охрану допускается в отношении любых данных, которые обладают реальной или потенциальной коммерческой ценностью при условии, что они неизвестны третьим лицам. Кроме того, необходимым условием для квалификации таких данных является факт отсутствия у третьих лиц свободного доступа к ним на законном основании и введение обладателем таких сведений соответствующего режима правовой охраны.

Для информации: что относится к коммерческой тайне

Перечень материалов, которые допускается ограничить от несанкционированного использования, открыт, но законом напрямую указано, что к ним среди прочего относятся сведения следующего характера:

  • производственные;
  • технические;
  • экономические;
  • организационные.

Но закон устанавливает исчерпывающий перечень того, в отношении чего установление конфиденциальности в организации недопустимо (ст. 5 ФЗ № 98). В частности, нельзя засекретить информацию:

  • которая содержится в учредительных документах;
  • которая отражена в лицензионных и разрешительных документах;
  • отражает сведения о противопожарной безопасности, радиационной обстановке и других фактах, которые оказывают негативное воздействие на безопасность производства;
  • о фактах нарушения законодательства и привлечения к ответственности за это;
  • о составе персонала, системе оплаты, условиях труда;
  • о лицах, которые вправе действовать без доверенности от имени организации;
  • о имеющейся задолженности со стороны работодателя по выплате зарплаты и социальными платежам;
  • о фактах, которые не подлежат такой охране или которые обязательно следует раскрыть в силу прямого указания в законе;
  • о состоянии окружающей среды и т.д.

Как установить режим коммерческой тайны в организации

Чтобы в организации действовала правовая охрана секретных данных, необходимо принятие мер, указанных в ст. 10 ФЗ № 98, среди них:

  • определение того, что составляет коммерческую тайну;
  • ограничение доступа к сведениям посредством установления порядка работы с ними и контроля за этим порядком;
  • учет лиц, получивших доступ к информации с ограниченным доступом, и лиц, которым она была передана;
  • регулирование работы по конфиденциальным вопросам с работниками и контрагентами;
  • использование в документации грифа «Коммерческая тайна».
ВАЖНО!
В том случае, если организацией не принята надлежащим образом хотя бы одна из мер, которая указана выше, — это свидетельствует о том, что в компании не действует режим коммерческой тайны. При таких обстоятельствах не возникнет оснований для привлечения к ответственности за ее разглашение.

Как конкретно компании будут устанавливать меры по введению специального правового режима в отношении конфиденциальной информации, зависит непосредственно от них самих, поскольку законом не предусмотрено точного алгоритма по выполнению каждой из перечисленных выше мер.

Вместе с тем в практической деятельности с целью надлежащей реализации мер по сохранению данных от утечек бизнесу следует решить следующие вопросы:

  • как и где зафиксировать то, что подлежит засекречиванию, и какой есть порядок работы с информацией с ограниченным доступом;
  • как взаимодействовать по этим вопросам с контрагентами;
  • как обязать сотрудников соблюдать режим коммерческой тайны.

Необходимо учитывать, что компании не запрещено дополнительно применять при наличии такой необходимости средства и способы технической защиты конфиденциальности информации и другие меры, которые не противоречат действующему российскому законодательству.

Узнайте, как взыскать убытки за разглашение коммерческой тайны

Далее разберем практические шаги по введению режима по охране этой тайны

Разработка положения

Законодательство напрямую не требует разрабатывать положение о конфиденциальности, но его наличие позволяет выполнить меры по установлению режима коммерческой тайны, которые указаны в п. 1, 2 ч. 1 ст. 10 ФЗ № 98.

В связи с чем, чтобы добиться максимальной практической пользы от такого документа, закрепите в нем список секретной информации и порядок осуществления работы с ней.

Взаимодействие с контрагентами

При работе с партнерами у компании, присутствуют два варианта для действия режима коммерческой тайны:

  • заключить отдельное соглашение о неразглашении;
  • включить соответствующее положение в тот гражданско-правовой договор, по которому происходит работа между сторонами.

По моему личному мнению, второй вариант более предпочтителен, поскольку позволяет сократить документооборот, а стороны изначально понимают о конфиденциальном характере сотрудничества.

ВАЖНО!
Чтобы снизить риски перед взаимодействием с контрагентами, следует объявить о действии режима тайны внутри организации посредством издания положения, о котором указано выше.

Взаимодействие с сотрудниками

Закон обязывает работодателя знакомить работников с перечнем конфиденциальной информации под расписку (ст. 11 ФЗ № 98). Помимо этого, необходимо ознакомить гражданина со введенным режимом и ответственностью за его несоблюдение.

Закрепление обязанностей работника в части соблюдения режима коммерческой тайны технически схоже с ситуацией при работе с контрагентами. Значит, фиксация таких обязанностей допустима как посредством закрепления соответствующих положений в тексте трудового договора, так и путем составления самостоятельного соглашения о конфиденциальности, которое следует оформить приложением к трудовому договору. Выбор остается за работодателем, но главное, чтобы факт такого ознакомления стал письменным и был подтвержден подписью работника.

Надо знать: что грозит за разглашение коммерческой тайны

Коммерческая тайна: частые вопросы

Пастухов Михаил Адвокат