Приказ о введении режима коммерческой тайны

Содержание:

Коммерческая тайна: как защитить коммерческую тайну компании

Ибрагимова Аида, Руководитель кадровой службы КСК групп

«Кто владеет информацией, тот владеет миром»

В современном мире информация представляет собой особого рода товар, имеющий определенную ценность. Для компаний наиболее важной является та информация, разглашение которой может создать угрозу безопасности предпринимательской деятельности. В связи с этим, компаниям приходится принимать меры по защите информации, используемой в процессе производственной деятельности. Одной из таких мер является введение режима коммерческой тайны, которую мы и рассмотрим в данной статье.

Что же такое коммерческая тайна? В Законе используются два понятия: «коммерческая тайна» и «информация, составляющая коммерческую тайну». Под коммерческой тайной подразумевается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Под информацией, составляющей коммерческую тайну (секрет производства), понимаются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании, и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Таким образом, работодатель сам должен определить какую информацию он относит к коммерческой тайне, и принять меры по ее защите. Целью данных мер является предотвращение разглашения коммерческой тайны работниками как умышленно, так и неосознанно. Ведь если работник подпишет документы, то он будет знать, что несет ответственность за разглашение коммерческой тайны.

Для того, чтобы ввести режим коммерческой тайны, необходимо:

1. Издать приказ «Об обеспечении охраны коммерческой тайны»

(образец приказа приведен на рисунке 1).

Рисунок 1. Приказ о введении режима коммерческой тайны

2. Разработать локальный нормативный акт, который будет регулировать порядок защиты конфиденциальной информации — Положение «О коммерческой тайне ».

В данное положение целесообразно включить следующие разделы:

  • перечень сведений, составляющих коммерческую тайну;
  • порядок определения информации, составляющей коммерческую тайну;
  • перечень должностных лиц, имеющих доступ к коммерческой тайне;
  • порядок допуска к информации, составляющей коммерческую тайну;
  • процедура работы с документами, содержащими коммерческую тайну;
  • права и обязанности сторон;
  • порядок учета, хранения, обращения и уничтожения носителей, содержащих коммерческую тайну;
  • ответственность за разглашение информации, составляющей коммерческую;
  • сроки действия положения.

С Положением «О коммерческой тайне» необходимо ознакомить всех работников, трудовая деятельность которых связана с использованием информации, относящейся к коммерческой тайне.

Порядок утверждения Положения «О коммерческой тайне» законодательно не урегулирован, поэтому данный локальный нормативный акт может быть утвержден как с учетом либо без учета мнения представительного органа работников.

3. Определить перечень информации, составляющей коммерческую тайну

К информации, составляющей коммерческую тайну, могут относиться сведения любого характера. Например, производственные, технические, экономические, организационные и другие, если они имеют коммерческую ценность. Данный перечень должен быть зафиксирован в документах, устанавливающих режим коммерческой тайны, например, в Положении «О коммерческой тайне». Если информация не включена в данный перечень, то она не является секретной, то есть не относится к охраняемой законом коммерческой тайне.

При определении перечня информации, необходимо помнить, что Закон запрещает устанавливать режим коммерческой тайны в отношении следующих сведений:

— содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

— содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

— о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

— о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

— о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

— о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

— о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

— об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

— о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

— о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

— обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.

4. Определить перечень лиц, имеющих доступ к коммерческой тайне .

Рекомендуем приказом руководителя компании внести в перечень лиц имеющих доступ к коммерческой тайне, работников допущенных к ней. Образец приказа на приведен на рисунке 2.

Рисунок 2. Приказ об утверждении перечня лиц, имеющих доступ к коммерческой тайне

5. Прописать в договорах с работниками и контрагентами, имеющими доступ к коммерческой тайне, порядок регулирования отношений по использованию такой информации .

Для установления коммерческой тайны во взаимоотношениях с работниками:

— в трудовом договоре необходимо прописать обязанность работника соблюдать режим коммерческой тайны, установленный в организации и не разглашать сведения, составляющие коммерческую тайну организации третьим лицам.

Необходимо закрепить в трудовом договоре с работником следующее:

«Работник обязуется в течение срока действия настоящего трудового договора и в течение трех лет после его прекращения не разглашать охраняемую законом коммерческую тайну Работодателя, ставшую известной Работнику в связи с исполнением им трудовых обязанностей.»

Если работник на момент введения режима коммерческой тайны уже работает в компании, то заключите с ним дополнительное соглашение к трудовому договору. Образец дополнительного соглашения с работником приведен на рисунке 3.

Рисунок 3. Дополнительное соглашение к трудовому договору

Для установления коммерческой тайны во взаимоотношениях с контрагентами необходимо заключить соглашение о конфиденциальности.

6. Ознакомить работника, доступ которого к информации, составляющей коммерческую тайну,

необходим для выполнения им своих трудовых обязанностей, под расписку, с перечнем информации, составляющей коммерческую тайну, обладателями которой является работодатель и его контрагенты. С работником можно заключить соглашение о неразглашении коммерческой тайны или взять с него обязательство о хранении коммерческой тайны. В обоих случаях в документах необходимо указать перечень информации, относящейся к коммерческой тайне, которую работники не должны разглашать. В случае, если работник под роспись не ознакомлен с перечнем информации, то работодатель не может предъявить к нему претензий и привлечь к ответственности, в случае разглашения им коммерческой тайны.

7. Изготовить гриф «Коммерческая тайна»

Гриф «Коммерческая тайна» необходимо наносить на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включать в состав реквизитов документов, содержащих такую информацию.

На грифе необходимо указывать обладателя информации:

— для юридических лиц — полное наименование и место нахождения;

— для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства.

Таким образом, для установления режима коммерческой тайны необходимо предпринять следующие меры:

— утвердить приказ по основной деятельности о введении режима коммерческой тайны,

— утвердить положение «О коммерческой тайне»,

— определить перечень информации, относящейся к коммерческой тайне и лиц, имеющих к ней доступ,

— на все материальные носители нанести гриф «Коммерческая тайна»,

— подписать с работниками дополнительные соглашения к трудовым договорам.

В данной статье мы рассмотрели порядок введения режима коммерческой тайны. Защищайте свою информацию, помните, что привлечь к ответственности работника можно только в том случае, если работник должным образом ознакомлен с порядком хранения коммерческой тайны. Воспользовавшись советами данной статьи, Вы можете ввести режим коммерческой тайны и минимизировать угрозы разглашений ценной для Вас информации.

www.hr-portal.ru

О введении режима конфиденциальности (коммерческой тайне).

Меры по охране конфиденциальности информации

Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:
1. определение перечня информации, составляющей коммерческую тайну (Перечень утверждается приказом);
2. ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка (Положение о конфиденциальности – утверждается приказом);
3. учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана (Перечень лиц, допущенных к коммерческой тайне – утверждается приказом);
4. регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров (Приложение к трудовому договору);
5. Кроме того, следует разработать должностные инструкции, где должны быть прописаны пределы полномочий каждого работника;
6. нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна». При этом на материальных носителях указывается обладатель этой информации (для юридических лиц — полное наименование и место нахождения).

Только после принятия указанных мер режим коммерческой тайны считается установленным. Вместе с тем наряду с такими мерами обладатель информации, составляющей коммерческую тайну, вправе при необходимости применять другие не противоречащие законодательству Российской Федерации средства и методы технической защиты конфиденциальности этой информации.

Меры по охране конфиденциальности информации признаются разумно достаточными, если:

В целях охраны конфиденциальности информации работодатель обязан:

Ответственность работника за разглашение сведений, составляющих коммерческую тайну

Как установлено в ст. 11 Закона N 98-ФЗ, в целях охраны конфиденциальности информации работник обязан:
выполнять установленный работодателем режим коммерческой тайны;
не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;
передать работодателю при прекращении или расторжении трудового договора имеющиеся в его пользовании материальные носители информации, содержащие информацию, составляющую коммерческую тайну.
Вместе с тем режим коммерческой тайны было бы трудно установить и соблюдать, если бы законодательство не предусматривало ответственности за его нарушение.
Работник может нести два вида ответственности за свои действия или бездействия, результатом которых стало нарушение конфиденциальности информации: дисциплинарную (риск увольнения) и материальную (риск погашения убытков).

В первом случае речь идет о возможности прекращения трудового договора с работником, разгласившим сведения, составляющие коммерческую тайну, по п.п. «в» п. 6 ст. 81 ТК РФ; во втором — о возможности возложить на работника полную материальную ответственность по ст. 243 ТК РФ.

Право работодателя взыскать с работника материальный ущерб в полном объеме, если таковой ущерб причинен в результате разглашения коммерческой тайны, установлено п. 7 ст. 243 ТК РФ. При этом заключение письменных договоров о материальной ответственности не требуется.
Пункт 7 ст. 243 ТК РФ устанавливает полную материальную ответственность работника за последствия такого разглашения, однако ч. 1 ст. 238 ТК РФ ограничивает ответственность работника прямым действительным ущербом, исключая возмещение упущенной выгоды. Ввиду того что разглашением коммерческой тайны прямой ущерб, как правило, не причиняется, указанное правило практически сводит на нет материальную ответственность работников за данное правонарушение. Здесь следует отметить, что в настоящее время в Российской Федерации практически отсутствует арбитражная практика по таким видам споров, поэтому в большинстве случаев работники не несут никакой материальной ответственности перед работодателем за разглашение коммерческой тайны.

До принятия решения о возмещении ущерба конкретными работниками работодатель обязан провести проверку для установления размера причиненного ущерба и причин его возникновения. Для проведения такой проверки работодатель имеет право создать комиссию с участием соответствующих специалистов.
Истребование от работника письменного объяснения для установления причины возникновения ущерба является обязательным. В случае отказа или уклонения работника от предоставления указанного объяснения составляется соответствующий акт. Работник и (или) его представитель имеют право знакомиться со всеми материалами проверки, а также обжаловать их в порядке, установленном ТК РФ.
Работник, виновный в причинении ущерба работодателю, может добровольно возместить его полностью или частично. По соглашению сторон трудового договора допускается возмещение ущерба с рассрочкой платежа. В этом случае работник представляет работодателю письменное обязательство о возмещении ущерба с указанием конкретных сроков платежей.
Взыскание с работника возмещения ущерба может осуществляться двумя способами:
по распоряжению работодателя (если размер ущерба не превышает среднего месячного заработка работника и в течение одного месяца с момента окончательного определения размера ущерба);
в судебном порядке (или после истечения установленного законом месячного срока, или если работник не согласен добровольно возместить причиненный работодателю ущерб, при этом сумма причиненного ущерба, подлежащая взысканию с работника, превышает его средний месячный заработок).
Также в судебном порядке осуществляется взыскание задолженности по погашению причиненного ущерба в случае увольнения работника, который дал письменное обязательство о добровольном возмещении ущерба, но отказался возместить указанный ущерб.
При несоблюдении работодателем установленного порядка взыскания ущерба работник имеет право обжаловать действия работодателя в суд.
Возмещение ущерба производится независимо от привлечения работника к дисциплинарной, административной или уголовной ответственности за действия или бездействие, которыми причинен ущерб работодателю.

Ответственность бывшего работника за разглашение коммерческой тайны

Использование коммерческой тайны в собственных целях

Согласно п.п. 9 п. 1 ст. 3 Закона N 98-ФЗ разглашение информации, составляющей коммерческую тайну, — это действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору. При буквальном толковании данной нормы следует, что о незаконном разглашении речь может идти только в том случае, когда сведения становятся известны третьим лицам.
Вместе с тем ущерб работодатель может понести не только в случае разглашения работником сведений, составляющих коммерческую тайну (когда такие сведения становятся известны третьим лицам, например конкурентам), но и в случае, когда работник (или бывший работник) использует такие сведения в собственных целях, не передавая их третьим лицам (например, устроившись на новую работу либо организовав собственный бизнес).
Можно ли возместить ущерб, причиненный использованием работником секретных сведений в собственных целях? Да, это вполне возможно.
Так, п.п. 2 п. 3 ст. 11 Закона N 98-ФЗ закрепляет за работником обязанность не только не разглашать информацию, составляющую коммерческую тайну, но и не использовать ее без согласия законного обладателя в собственных целях.
В случае когда в собственных целях полученную информацию использует уволенный работник, взыскание причиненного ущерба в судебном порядке не вызывает затруднений, так как обязательность возмещения убытков, причиненных незаконным использованием секрета производства в собственных целях, прямо предусмотрена ст. 1472 ГК РФ.
В случае с работником, который еще не уволен, правомерен следующий вопрос: в каком порядке следует взыскивать ущерб: в порядке, установленном ТК РФ, или гражданским законодательством. На наш взгляд, в данном случае вполне можно руководствоваться главой 39 ТК РФ, но при возложении на работника полной материальной ответственности следует ссылаться не на п. 7 ст. 243 ТК РФ (разглашение коммерческой тайны — в этом случае о разглашении говорить сложно), а на п. 3 ст. 243 ТК РФ (умышленное причинение ущерба).
Умысел может быть как прямым, так и косвенным. Используя сведения, составляющие коммерческую тайну, в собственных целях, работник понимает, что его действия причинят работодателю определенные убытки, и либо хочет их причинить, либо сознательно допускает такую возможность. Таким образом, работник совершает определенные действия с умыслом, а следовательно, может нести материальную ответственность в полном объеме, как это установлено главой 39 ТК РФ.

subscribe.ru

Приказ о неразглашении коммерческой тайны — образец

Приказ о неразглашении коммерческой тайны — образец этого распорядительного документа представлен в нашей статье. Кроме того, мы расскажем, какие мероприятия могут быть утверждены таким приказом и каково должно быть его содержание в общем случае.

Образец приказа о неразглашении коммерческой тайны.doc

Приказ о коммерческой тайне (образец)

Как таковой приказ о неразглашении коммерческой тайны, как правило, работодатели не издают. Подписывая соответствующее соглашение (см. статью «Обязательство о неразглашении коммерческой тайны»), сотрудник принимает на себя обязательство не разглашать сведения, в надлежащем порядке отнесенные к коммерческой тайне (далее — КТ) организации. Дополнительно запрещать обнародование указанной информации посредством издания приказа не требуется, поскольку данный режим информации сам по себе подразумевает такое запрещение.

Обычно под приказом о неразглашении коммерческой тайны могут подразумевать распорядительный документ:

  • об обеспечении режима охраны сведений, составляющих КТ;
  • утверждении положения о КТ конкретной организации;
  • утверждении перечня сведений, относимых данной организаций к категории КТ, и т. д.

В перечисленных случаях можно предложить следующую структуру приказа:

  • наименование документа, его номер, дата и место издания;
  • цель издания приказа (например, «В целях охраны конфиденциальности информации» или «В целях защиты от недобросовестной конкуренции» и т. д.);
  • перечисление мер, которые необходимо предпринять: утвердить положение о коммерческой тайне (с указанием реквизитов документа), составить и подписать соответствующие дополнительные соглашения к трудовым договорам сотрудников, имеющих доступ к конфиденциальным данным, назначить ответственных за исполнение приказа и т. д.;
  • подпись с расшифровкой и указанием должности уполномоченного лица организации;
  • печать организации (при наличии).

Оформление и хранение приказа

Помимо специфики содержания приказа, регулирующего обращение сведений, составляющих КТ организации, необходимо учесть и общие правила оформления распорядительных документов.

Рекомендуем при составлении приказов опираться на ГОСТ 6.30-2003, утвержденный постановлением Госстандарта РФ от 03.03.2003 № 65-ст. Приведенные в этом ГОСТе требования и правила не являются обязательными для применения, но могут упростить процесс делопроизводства.

Приказы об утверждении мероприятий по обеспечению режима КТ должны храниться на постоянной основе (см. п. 62 Перечня типовых управленческих архивных документов…, утвержденного приказом Минкультуры России от 25.08.2010 № 558).

Мероприятия по охране коммерческой тайны со стороны работодателя

Если работодатель предполагает, что сведения, которыми обладают его сотрудники, составляют КТ предприятия, издания только приказа об утверждении перечня таких сведений и подписания обязательства об их неразглашении недостаточно.

Полный список действий по охране сведений конфиденциального характера утвержден в ст. 10 и 11 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ. Он включает:

  • установление круга сведений, относящихся к КТ организации;
  • определение перечня мероприятий, направленных на ограничение свободного доступа к таким сведениям, и обеспечение их исполнения;
  • учет лиц, допущенных к такой информации, и лиц, которым она предоставлялась;
  • регулирование отношений по применению конфиденциальной информации сотрудниками;
  • обеспечение физического обозначения носителей информации, составляющей КТ, как таковых.

В частности, работодателю также надлежит обеспечить (п. 1 ст. 11 закона № 98-ФЗ):

  • ознакомление (под расписку) с перечнем информации, составляющей КТ организации, тех работников, которым доступ к такой информации необходим в силу их должностных обязанностей;
  • ознакомление (под расписку) работников с установленным в организации режимом КТ и мерами ответственности за его несоблюдение (об ответственности за обнародование таких сведений можно прочитать в нашей статье «Ответственность за разглашение коммерческой тайны»);
  • условия труда для работников, которые не препятствовали бы соблюдению ими установленного режима КТ на предприятии.

Для руководителя организации трудовым договором должны устанавливаться обязанности по обеспечению охранных мер в отношении конфиденциальной информации и ответственность за их невыполнение.

Условия допуска сотрудников организации к работе с конфиденциальной информацией

Регламент и условия допуска работников организации к работе со сведениями, отнесенными в надлежащем порядке к КТ этой организации, должны предусматриваться специальной локальной документацией (например, одним из разделов положения организации о КТ или отдельным документом).

Регламент допуска к работе с указанными данными может быть сразу определен и в трудовом договоре (см. абз. 22 ст. 57 ТК РФ). В любом случае установление такого порядка — обязательное мероприятие для обладателя составляющих КТ сведений (подп. 2–4 п. 1 ст. 10 закона № 98-ФЗ).

Определяя условия допуска трудящихся лиц к конфиденциальным данным, работодатель должен учесть следующие нюансы:

  • Допуск к таким данным должен быть произведен только после получения от работника подписи, подтверждающей, что последний ознакомлен как со списком информации, составляющей КТ, так и с самим режимом КТ и мерами ответственности за его несоблюдение (п. 1 ст. 11 закона № 98-ФЗ).
  • Принятие на себя обязательства о неразглашении КТ осуществляется работником на добровольной основе. Так, доступ к такого рода информации может быть предоставлен сотруднику организации только при его согласии. Исключение — случаи, когда работа с конфиденциальными данными по умолчанию входит в должностные обязанности лица (п. 2 ст. 11 закона № 98-ФЗ).

Ответственным за допуск сотрудников к рассматриваемому виду данных является руководитель организации (п. 6 ст. 11 закона № 98-ФЗ). Он же правомочен и отозвать такой допуск по собственной инициативе. В этом случае издается соответствующий приказ.

Другими основаниями для отзыва допуска могут служить расторжение трудового договора с сотрудником, работающим с составляющими КТ сведениями, или нарушение таким сотрудником обязанностей по их неразглашению.

Приказ о введении надбавки за работу с конфиденциальной информацией

Такого рода поощрительные выплаты могут вводиться работодателем, т. к. работа с секретными данными влечет возникновение у трудящегося дополнительных обязательств и ответственности.

Вместе с тем закон не налагает на работодателя подобной обязанности, поэтому порядок регулирования надбавок за работу с информацией, составляющей КТ, не утвержден. Работодатель может самостоятельно определить размер и периодичность таких выплат, а также основания для их произведения.

Рекомендуем использовать в качестве основы для составления локальной документации организации, регулирующей вопрос о доп. выплатах за работу с конфиденциальными данными, например, Правила выплаты ежемесячных процентных надбавок к должностному окладу (тарифной сетке) граждан, допущенных к гостайне…, утвержденные постановлением Правительства РФ от 18.09.2006 № 573.

Такой приказ оформляется по общим правилам, сложившимся в практике издания распорядительной документации. При этом данный вопрос может быть урегулирован и в едином приказе, регламентирующем деятельность организации в части установления и охраны режима коммерческой тайны.

Итак, в ситуации, когда организация желает установить в отношении определенного спектра сведений режим коммерческой тайны, ей надлежит провести ряд мероприятий, перечисленных в ст. 10 и 11 закона № 98-ФЗ. Каждое из таких мероприятий сопровождается изданием соответствующего распорядительного документа. Весь перечень сопутствующих вопросов может быть разрешен посредством издания одного общего приказа либо урегулирован по частям путем издания приказов более узкого содержания.

При этом нет специальных требований к оформлению и содержанию приказов, регулирующих режим коммерческой тайны. Документ оформляется в соответствии со сложившимися в организации правилами делопроизводства или требованиями ГОСТ (например, ГОСТ 6.30-2003).

rusjurist.ru

Образец приказа о коммерческой тайне на предприятии

Отправить на почту

Образец приказа о коммерческой тайне поможет решить внутри компании важные вопросы, связанные с защитой и сохранением секретных коммерческих сведений. Узнайте о нем из нашего материала.

Назначение приказа о коммерческой тайне

Проблема обеспечения сохранности коммерческой информации возникает практически в каждой компании и требует от ее администрации реализации специального комплекса мероприятий, включающего:

  • разработку списка секретных коммерческих сведений;
  • анализ локализации (мест накопления) составляющих коммерческую тайну сведений, видов ее носителей и потенциальных каналов утечки;
  • описание схем доступа к коммерческой информации;
  • распределение функций по созданию и обеспечению системы защиты между подразделениями компании;
  • осуществление технико-экономических расчетов, позволяющих оценить объем затрат на создание системы защиты информации;
  • уточнение порядка проведения контроля за функционированием системы защиты коммерческих сведений;
  • иные мероприятия (оформление с сотрудниками соглашений о неразглашении, введение в действие Положения о режиме коммерческой тайны и др.).

Каждый из описанных этапов по формированию системы защиты коммерческой информации может сопровождаться изданием отдельного приказа — о видах таких приказов узнайте из следующего раздела.

Виды приказов о коммерческой тайне (о неразглашении сведений, о введении режима коммерческой тайны и другие)

Установление в компании режима коммерческой тайны может сопровождаться оформлением разнообразных приказов. Например:

  • приказ об утверждении перечня сведений, составляющих коммерческую тайну;
  • приказ об установлении круга должностных лиц предприятия, имеющих доступ к секретной коммерческой информации;
  • приказ о назначении ответственных лиц за функционирование системы защиты информации и ее элементов на предприятии;
  • иные виды приказов.

По решению администрации компании все аспекты, связанные с установлением режима коммерческой тайны и созданием системы ее защиты, могут быть отражены в едином приказе с названием «Приказ о коммерческой тайне на предприятии».

Используйте в работе готовые образцы приказов, размещенные на нашем портале:

Какие законодательно установленные требования нужно учесть при оформлении приказа о коммерческой тайне?

Оформление такого приказа происходит по внутрифирменным алгоритмам (по форме, структуре, содержанию в соответствии с принятым в компании порядком работы с такого рода документами), но не ранее:

  • проведения всех мероприятий по установлению на предприятии режима коммерческой тайны;
  • выполнения нормативных требований в вопросе установления режима коммерческой тайны на предприятии.

Нормативное регулирование данного вопроса осуществляется законом о коммерческой тайне от 29.07.2004 № 98-ФЗ, в п. 2 которого определен момент, когда режим коммерческой тайны в компании считается установленным — это выполнение обладателем коммерческой информации следующего комплекса мер по охране ее конфиденциальности:

nalog-nalog.ru

Конференция ЮрКлуба

Пакет документов по коммерческой тайне

Яга 07 Май 2009

1 — Положение о коммерческой тайне
2 — Соглашение с работником о соблюдении режима КТ
3 — Перечень лиц, имеющих доступ к КТ
4 — Приказ о введении режима коммерческой тайны и утверждении Положения
5 — Условия в договоры с контрагентами

Прошу пинать и высказывать рекомендации.

Истории из практики привлечения к ответственности болтунов также будет приятно услышать.

Равно как и получить в личку Ваши варианты подобных документов.

Проект пока в среднесырой стадии, так что привествуется любая критика.

Прикрепленные файлы

  • ________.rar43,88К 7307 скачиваний

Santic 09 Май 2009

Яга 13 Май 2009

Лысый 13 Май 2009

в мой пакет по КТ входили помимо перечисленных доков еще некоторые:

1. Обязательство о не разглашении коммерческой тайны предприятия (с каждого работника допущенного к КТ).
2. Журнал регистрации обязательств с графой ознакомления с самим положением и получением на руки обязательства.
3. Образец штампа «ком. тайна», с перечнем лиц имеющих право его наносить на документы.

Яга 13 Май 2009

Спасибо, учту и вероятно дополню.

1. Обязательство о не разглашении коммерческой тайны предприятия (с каждого работника допущенного к КТ).

Есть у меня — под цифрой 2.

Можно взглянуть на Ваш пакет по КТ?

Лысый 13 Май 2009

Есть у меня — под цифрой 2.

У Вас соглашение. Мы делали обязательство, т.к. в ТД (что есть соглашение) у всех имеется пункт о не разглашении КТ.

Можно взглянуть на Ваш пакет по КТ?

А что именно Вас интересует.
Просто давно этим занимался еще когда закон о КТ свеженький был, сейчас, возможно, многое бы по другому изложил.

Яга 13 Май 2009

У Вас соглашение. Мы делали обязательство, т.к. в ТД (что есть соглашение) у всех имеется пункт о не разглашении КТ.

Есть ТД.
К нему делается доп. соглашение.
Ну или обязательство — разве есть разница как называется?
Единственное, желательно указать в соглашении/обязательстве, что это приложение к ТД (так как Закон о регулировании посредством трудовых договоров говорит).
Так?

А что именно Вас интересует.
Просто давно этим занимался еще когда закон о КТ свеженький был, сейчас, возможно, многое бы по другому изложил.

Да вообще подход, структура документов, формулировки.
Режим КТ например как продуман.
Сообщение отредактировал Яга: 13 Май 2009 — 16:03

Лысый 13 Май 2009

Единственное, желательно указать в соглашении/обязательстве, что это приложение к ТД (так как Закон о регулировании посредством трудовых договоров говорит).
Так?

Мы этим не заморачивались, т.к. в ТД есть пункт, а значит в соглашении нет необходимости, обязательство уж не помню почему именно на нем остановились.

Режим КТ например как продуман.

Просто Гена и уполномоченные лица ставят на доках штампы «ком. тайна», соответственно условия создавали для обеспечения хранения таких доков. Сложней с компьютерной безопасностью.

Вообще тема обсуждалась много раз и различные варианты положений имеются в ФАКе.

Яга 13 Май 2009

Яга 05 Июн 2009

Лысый 08 Июн 2009

Мы как-то заключали отдельное соглашение по поводу режима КТ в отношениях с контрагентами. а если просто фразу в договор, то обычно пишем, «Вся информация, полученная при исполнении либо для исполнения настоящего договора, о деятельности каждой Стороны, которая не является общедоступной, является конфиденциальной. Стороны обязуются не раскрывать такую информацию другими лицам и не использовать ее для каких-либо целей, кроме целей, связанных с выполнением настоящего договора.».

Соглашение о передаче информации в режиме коммерческой тайны

г. ХХХХ «___» ______2006

ХХХХХ, именуемое в дальнейшем «Исполнитель», в лице и.о. руководителя Департамента информационных технологий ХХХХХ, действующего на основании доверенности №_ХХХХ., с одной стороны, и ХХХХХХ, именуемое в дальнейшем «Заказчик», в лице Директора ХХХХХ, действующего на основании Устава, с другой стороны, именуемые вместе «Сторонами», заключили настоящий договор о нижеследующем:
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Используемый в тексте Соглашения термин «информация, переданная в режиме коммерческой тайны» (далее — Информация) означает — информация, составляющая коммерческую тайну, независимо от формы её представления, в отношении которой устанавливаются правовые, организационные, технические и иные, — принимаемые Обладателем и Контрагентом меры, на основании и условиях, соответствующих законодательству Российской Федерации и оговоренных настоящим Соглашением.
1.2. Понятие «Стороны» включает определённых выше в преамбуле:
Обладателя информации — лицо, которое владеет Информацией, ограничило доступ к этой Информации и установило в отношении Информации режим коммерческой тайны;
и
Контрагента — сторону Соглашения, которой Обладатель информации, составляющей коммерческую тайну, передал Информацию.
1.3. Понятие «Соглашение» означает настоящее Соглашение о передаче информации в режиме коммерческой тайны, с учетом изменений и дополнений, вносимых Сторонами в соответствии с пунктом 6.6. Соглашения. Все ссылки в тексте Соглашения на разделы и пункты понимаются как ссылки на разделы и пункты настоящего Соглашения.
2. ПРЕДМЕТ СОГЛАШЕНИЯ
2.1. На условиях Соглашения Обладатель информации передаёт Контрагенту Информацию, а Контрагент обязуется обеспечить защиту Информации путём исключения доступа к Информации любых третьих лиц без согласия Обладателя информации и надлежащего использования Информации работниками Контрагента без нарушения режима коммерческой тайны, установленного у Контрагента и отвечающего нормам, предусмотренным Федеральным законом «О коммерческой тайне».
2.2. Настоящее Соглашение определяет порядок передачи Информации, и условия принятия Контрагентом мер по обеспечению конфиденциальности и использованию Информации, которая будет в течение срока действия Соглашения передана Контрагенту Обладателем информации, или которая иным образом станет известной Контрагенту в рамках отношений Сторон, связанных с исполнением Договора возмездного оказания услуг по сопровождению информационных корпоративных сервисов ХХХХХ, в области информационных технологий.
3. ОБЯЗАННОСТИ СТОРОН
3.1. Информация может быть передана только тем штатным работникам Контрагента, доступ которых к Информации необходим в рамках отношений Сторон, указанных в пункте 2.2., и только в той части, в которой это необходимо. При этом такие работники Контрагента должны быть уведомлены о конфиденциальности такой Информации. Перечень указанных работников Контрагента должен быть передан Обладателю информации заблаговременно до предоставления им доступа к Информации.
3.2. Контрагент не должен разглашать, передавать, каким-либо способом делать известной или давать свое разрешение на использование Информации любым третьим лицам без письменного согласия Обладателя информации.
В случае письменного согласия Обладателя информации на использование Информации третьим лицом, Контрагент должен обеспечить, чтобы такое лицо до получения доступа к Информации приняло на себя письменные обязательства по неразглашению Информации в объеме, не меньшем, чем установлено в Соглашении. Контрагент должен заблаговременно передать Обладателю информации заверенную копию соглашения о конфиденциальности, подписанного таким третьим лицом.
Передача Информации по открытым каналам телефонной, телеграфной, факсимильной связи и сети Интернет без принятия соответствующих мер защиты, удовлетворяющих обе Стороны, запрещена.
3.3. Информация может быть предоставлена без согласия Обладателя информации по мотивированному требованию уполномоченных государственных органов в установленном действующим законодательством Российской Федерации порядке. Обладатель информации должен быть своевременно уведомлен о предоставлении такой Информации в письменной форме с указанием объёма и характера раскрытой Информации.
3.4. Стороны заблаговременно информируют друг друга о требованиях, предъявляемых нормативными актами и документами Сторон к защите Информации в объеме, необходимом для выполнения Соглашения, а также об изменениях в таких нормативных актах и документах.
4. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ
4.1. Контрагент несет ответственность за нарушение обязательств по сохранению Информации в рамках Соглашения в соответствии с действующим законодательством Российской Федерации и обязан возместить Обладателю информации убытки в полном объеме.
4.2. Контрагент несет ответственность в полном объеме за разглашение Информации его сотрудниками и третьими лицами, получившими доступ к такой Информации в соответствии с разделом 3.
4.3. При разглашении Информации или наличии угрозы её разглашения Контрагент обязан незамедлительно уведомить об этом Обладателя информации.
4.4. При проведении расследования фактов разглашения Информации или обстоятельств, свидетельствующих об угрозе такого разглашения, Обладатель информации вправе направлять к Контрагенту уполномоченных специалистов в области защиты информации. В этом случае оплата расходов, связанных с командированием таких специалистов или привлечением по согласованию Сторон независимых экспертов, производится Контрагентом, допустившей утерю или разглашение Информации.
4.5. В случаях, предусмотренных действующим законодательством Российской Федерации, Обладатель информации вправе проводить проверки соблюдения Контрагентом обязательств по защите Информации.
4.6. В случае если третье лицо предъявит иск или предпримет действия на предмет раскрытия Информации, Контрагент немедленно уведомит об этом Обладателя информации.
4.7. В случае реорганизации Контрагента (слияние, присоединение, разделение, выделение, преобразование) обязательства по сохранению Информации переданной в рамках Соглашения, переходят к вновь образованному юридическому лицу или сохраняются за Контрагентом в соответствии с разделительным балансом (передаточным актом), копию которого Контрагент обязан незамедлительно предоставить Обладателю информации, в противном случае Контрагент (его правопреемник) обязуется возместить Обладателю информации, понесённые им убытки в связи с разглашением Информации.
4.8. Любые споры и разногласия между Сторонами, касающиеся Соглашения, которые не могут быть урегулированы ими путем консультаций и переговоров, должны быть переданы на рассмотрение Арбитражного суда ХХХХХ. К отношениям Сторон, не урегулированным Соглашением, применяется законодательство Российской Федерации.
5. СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ
5.1. Настоящее Соглашение вступает в силу после его подписания Сторонами и действует до истечения срока действия договора возмездного оказания услуг. Настоящее Соглашение распространяет своё действие на отношения, возникшие между Сторонами с «1» апреля 2006 г.
5.2. Обязательства по сохранению Информации, предусмотренные Соглашением, сохраняют силу в течение 3 лет после истечения срока действия Соглашения.
6. ОБЩИЕ ПОЛОЖЕНИЯ
6.1. Контроль соблюдения обязательств по Соглашению возлагается: у Контрагента на Директора ХХХХХ;
у Обладателя информации на ХХХХ.
6.2. Все уведомления и сообщения, адресуемые Сторонами друг другу в соответствии с Соглашением, должны быть совершены в письменной форме и направлены заказным письмом, доставлены курьером или переданы уполномоченным представителем Сторон по следующим адресам:
Обладатель информации – ХХХХХ, юр. адрес .
Контрагент – ХХХХХХХ юр. Адрес.
6.3. Обладатель информации настоящим гарантирует, что он обладает всеми правами в отношении Информации, включая право раскрывать её Контрагенту на условиях Соглашения.
6.4. Контрагент гарантирует наличие в своей структуре организационных и технических мер по обеспечению защиты получаемой Информации.
6.5. Информация является собственностью Обладателя информации. Обладатель информации вправе потребовать от Контрагента вернуть ему всю Информацию или любую ее часть в любое время, направив Контрагенту уведомление в письменной форме. В течение пятнадцати календарных дней после получения такого уведомления, а также незамедлительно после вынесения соответствующим органом (учредители, орган юридического лица, суд и т.д.) решения о ликвидации Контрагента, Контрагент обязан за свой счет вернуть все оригиналы носителей такой Информации и уничтожить все копии такой Информации и ее воспроизведения в любой форме, находящиеся в распоряжении Контрагента, а также в распоряжении лиц, которым Информация была передана в соответствии с Соглашением.
6.6. Любые изменения и дополнения к Соглашению действительны лишь при условии, что они совершенны в письменной форме и подписаны надлежащим образом уполномоченными на то представителями Сторон.
6.7. Настоящее Соглашение представляет собой исчерпывающую договоренность Сторон по предмету Соглашения. С момента подписания Соглашения все предыдущие переговоры и переписка по нему теряют силу.
6.8. Ни одна из Сторон не вправе передавать третьим лицам полностью или частично свои права и обязанности по Соглашению без предварительного письменного согласия другой Стороны.
6.9. Недействительность или невозможность исполнения любого положения Соглашения не влияет на действительность или возможность исполнения других положений Соглашения и Соглашения в целом.
6.10. Настоящее Соглашение заключено на русском языке в двух экземплярах, имеющих равную юридическую силу, по одному для каждой из Сторон.
7. АДРЕСА СТОРОН

Яга 08 Июн 2009

Яга 10 Июн 2009

Интересно, а можно ли установить в соглашении о конфиденциальности (между юр.лицами) свою договорную подсудность, отличающуюся от подсудности, указанной в основном договоре?

Вообще можно ли в договоре устанавливать разную подсудность в зависимости от предмета спора?
Мне кажется можно.

Яга 10 Июн 2009

В случаях, предусмотренных действующим законодательством Российской Федерации, Обладатель информации вправе проводить проверки соблюдения Контрагентом обязательств по защите Информации.

4.4. При проведении расследования фактов разглашения Информации или обстоятельств, свидетельствующих об угрозе такого разглашения, Обладатель информации вправе направлять к Контрагенту уполномоченных специалистов в области защиты информации. В этом случае оплата расходов, связанных с командированием таких специалистов или привлечением по согласованию Сторон независимых экспертов, производится Контрагентом, допустившей утерю или разглашение Информации.

Можно поподробней?
Это разве реально?
Хотя в случае чего, наверно поможет.

производится Контрагентом, допустившей утерю или разглашение Информации

Ошибка у Вас по ходу вкралась.
Сообщение отредактировал Яга: 10 Июнь 2009 — 18:15

Яга 10 Июн 2009

Так, встречайте проект документа № 5 — образца типового соглашения о конфиденциальности (соглашение к договору) с контрагентом.

На 75-80% состоит из весьма неплохого документа, опубликованного выше господином Лысым (за что ему отдельное большое спасибо)
Подверг его небольшим косметическим преобразованиям на свой вкус.

Вот только п. 2.1. как то не к месту мне кажется.

Сообщите о багах, если че увидите + новые идеи поощряются.

P/$/ Приношу извинения за частое поднятие темы — но 51 скачивание, не так мало, интересуются люди значит.

Прикрепленные файлы

  • 5_____________________________________.doc67К 2145 скачиваний

Лысый 11 Июн 2009

Можно поподробней?
Это разве реально?
Хотя в случае чего, наверно поможет.

Это соглашение вообще на всякий случай, чтобы боялись, практического применения документ пока не имел.

svetameeva 14 Июн 2009

Яга 15 Июн 2009

Это соглашение вообще на всякий случай, чтобы боялись, практического применения документ пока не имел.

Но красиво все равно, да и закону по-моему не противоречит

BarsR 17 Июн 2009

Если учесть, что КТ это один из видов информации ограниченного доступа не относящейся к гос.тайне, согласно ФЗ-149 «Об информации. » и указу Президента № 188 «О введении перечня. «, то и защищать вы должны эту информацию в соответствии с СТР-К и РД ФСТЭК, пусть для коммерческих структур это всего лишь рекомендации, но пакет документов гораздо более внушительнее чем:

1 — Положение о коммерческой тайне
2 — Соглашение с работником о соблюдении режима КТ
3 — Перечень лиц, имеющих доступ к КТ
4 — Приказ о введении режима коммерческой тайны и утверждении Положения

Я бы добавил сюда ещё порядка 10 -15 документов, которые действительно работают на предприятии, а не висят мертвым грузом:
— Матрица доступа — разграничение прав доступа у допущенных к КТ
— Положение об обработке конф.информации
— Положение об обеспечении безопасности КТ
— Приказ о назначении ответственного или структурного подразделения за соблюдением обеспечения безопасности КТ (+ Положение о структурном подразделении)
ну и тому подобное. кстати, про КТ, я бы под это дело ещё бы запихал и защиту ПДн, а также ДСП, геморрою меньше будет с органами контролирующими, когда все документы на руках будут.

Яга 17 Июн 2009

Прежде всего, хочу поблагодарить за ответ.

Я бы добавил сюда ещё порядка 10 -15 документов, которые действительно работают на предприятии, а не висят мертвым грузом:

А разве эти (теперь уже 5) документы из комплекта мертвый груз.
По-моему это необходимый минимум, предусмотренный законом.

Пакет предполагается реализовывать небольшим и средним фирмам (10-50 человек), мне кажется 15 документов, действительно может стать для них тяжелым грузом
Ведь даже принятие минимальных мер — нанесение грифов например — еще тот геморрой.

— Матрица доступа — разграничение прав доступа у допущенных к КТ
— Положение об обработке конф.информации
— Положение об обеспечении безопасности КТ

Буду рад, если Вы выложите сюда примерные рыбки?
А чем Матрица отличается от Перечня лиц?

И вопрос — так ли принципиально наличие перечисленных Вами документов для теоретически возможной судебной защиты?
Разве принятие документов из комплекта не является достаточными мерами?
Мы предоставляем клиентам необходимый для потенциальной судебной защиты минимум, а уж апгрейд комплекту каждое предприятие может само делать — тут уж какая у кого фантазия.
Сообщение отредактировал Яга: 17 Июнь 2009 — 16:43

BarsR 17 Июн 2009

Буду рад, если Вы выложите сюда примерные рыбки?
А чем Матрица отличается от Перечня лиц?

В перечне вы указываете к какой информации допущены лица, а в матрице вы указываете на каких конкретно технических ресурсах располагается данная информация

И вопрос — так ли принципиально наличие перечисленных Вами документов для теоретически возможной судебной защиты?
Разве принятие документов из комплекта не является достаточными мерами?
Мы предоставляем клиентам необходимый для потенциальной судебной защиты минимум, а уж апгрейд комплекту каждое предприятие может само делать — тут уж какая у кого фантазия.

Дело в том, что мало принять лишь комплект документов, необходимо ещё и провести некоторые технические мероприятия по защите информации, в соответствии с проводимыми мероприятиями вы разрабатываете ещё и документы, которые регламентируют данные мероприятия, а также контроль во исполнение данных мер. Также необходимо провести инструктаж среди сотрудников допущенных к КТ о мерах безопасности и чтобы они поставили подпись, что они проинструктированы. Комплекс мероприятий довольно-таки объемен, но по своему опыту скажу, что полностью весь комплект документов и мероприятий готовится за 2 дня, при условии,что на предприятии до 100 человек.
Что же говорить про суд, если не выполнить полный комплекс мероприятий по защите конфиденциальной информации в соответствии с законодательством, то у потенциального нарушителя всегда есть лазейка для того, чтобы суд признал его невиновным. И чем меньше меры по обеспечению безопасности, тем больше лазеек у нарушителя и опять же «наш самый гуманный суд в мире» будет более лояльно относится к нему. И в каком то из законных актов есть такая строка, что суд будет рассматривать дело о нарушении режима конфиденциальности информации в том случае, если на предприятии проведены меры по обеспечению безопасности и защиты информации. Не знаю как поможет вам эта информации, но надеюсь поможет. =)

Яга 22 Июн 2009

А рыбы выложить?

За 2 дня С нуля?

И неужели реально составить универсальную матрицу не работая на этом предприятии?

Яга 16 Сен 2009

Хорошо бы пошаговую инструкцию сделать вида

1. Согласовать Положение с теми-то и с теми-то
2. Принять приказ о том-то
3. Назначить ответственного и т.д.

forum.yurclub.ru

Популярное:

  • Закон вступление в права наследства Основное содержание закона о наследстве Закон о наследстве регулирует особую процедуру, которая обусловливает переход прав и обязанностей, а также имущества умершего гражданина его родственникам или иным лицам, в том числе […]
  • Жалоба на методиста Если не устраивает заведующая детским садом … Вопрос: Добрый день! Г. Калининград. Скажите, пожалуйста, если родителей полностью не устраивает заведующая детским садом, могут ли они требовать от начальника управления образования […]
  • Бланк заявления иностранного гражданина по месту жительства Как составляется заявление иностранного гражданина или лица без гражданства о регистрации по месту жительства Житель другого государства, прибывший в РФ, должен подать в миграционную службу заявление иностранного гражданина или […]
  • Помощь юриста по автокредиту Суд по автокредиту – советы адвоката Если вы берете целевой кредит на покупку автомобиля, то купленная вами машина будет оформлена как залог. Грубо говоря, в случае невыплаты автокредита банк имеет право забрать у вас автомобиль […]
  • Счетчики на газ закон Президент РФ отменил обязательную установку счетчиков на газ Президент Владимир Путин подписал закон, который вносит поправку в закон № 261-ФЗ "Об энергосбережении. " и отменяет обязательную установку газовых счетчиков в […]
  • Когда пенсии за январь 2013 ЧТО ВАЖНО ЗНАТЬ О НОВОМ ЗАКОНОПРОЕКТЕ О ПЕНСИЯХ Подписка на новости Письмо для подтверждения подписки отправлено на указанный вами e-mail. 27 декабря 2013 График выплаты пенсий, ЕДВ и иных социальных выплат за январь 2014 года […]
  • Получить пенсионные накопления по наследству Как унаследовать средства пенсионных накоплений наследодателя? Наследодатель при жизни вправе в любое время подать заявление в территориальный орган ПФР и определить конкретных лиц (правопреемников) и доли средств, которые […]
  • Основные признаки права собственности Понятие и основные признаки права собственности на природные объекты и ресурсы. ГК, Статья 209. Содержание права собственности. Право владения означает закрепленную законом возможность фактичес­кого обладания природным объектом, […]