Статья 4. право на отнесение информации к информации, составляющей коммерческую тайну, и способы получения такой информации

Согласно Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации» информация может являться объектом публичных, гражданских и иных правовых отношений. Информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).
Информация в зависимости от порядка ее предоставления или распространения подразделяется на следующие четыре категории:
1) свободно распространяемую;
2) предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
3) подлежащую предоставлению или распространению в соответствии с федеральными законами;
4) распространение которой ограничено или запрещено в Россйской Федерации.
Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам БЕЗ согласия ее обладателя .

Таким образом, ценная информация, утрата которой представляет серьезную опасность для существования организации (предприятия) или ее деятельности, называется конфиденциальной.

По сути термин «конфиденциальность» является синонимом секретности, но используется исключительно для обозначения информационных ресурсов ограниченного распространения, не относящихся к государственной тайне.

Это понятие отражает ограничение на доступ к ним других лиц, накладываемое обладателем информации в соответствии с законом.

Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне.
Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение.
Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.

Консультация юриста

УЗНАЙТЕ, КАК РЕШИТЬ ИМЕННО ВАШУ ПРОБЛЕМУ — ПОЗВОНИТЕ ПРЯМО СЕЙЧАС

Информация, составляющая профессиональную тайну, может быть предоставлена третьим лицам в соответствии с федеральными законами и (или) по решению суда.
Срок исполнения обязанностей по соблюдению конфиденциальности информации, составляющей профессиональную тайну, может быть ограничен только с согласия гражданина (физического лица), предоставившего такую информацию о себе.
Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами.

Порядок доступа к персональным данным граждан (физических лиц) устанавливается Федеральным Законом от 27.07.2006 № 150-ФЗ «О персональных данных».

Под конфиденциальным (закрытым, защищаемым) документом понимается соответствующим образом оформленный носитель документированной информации, содержащий сведения ограниченного доступа, имеющие обладателя. Обязательным признаком конфиденциального документа является наличие в нем информации, подлежащей защите.

К конфиденциальным документам относятся:
• в государственных структурах — документы, проекты документов и сопутствующие материалы, относимые к служебной информации ограниченного распространения, содержащие сведения, отнесенные к служебной тайне, имеющие рабочий характер и не подлежащие опубликованию в открытой печати;
• в коммерческих структурах — документы, содержащие сведения, которые их обладатель в соответствии с законодательством имеет право отнести к коммерческой тайне;

• независимо от принадлежности — документы и базы данных, фиксирующие любые персональные (личные) данные о гражданах, а также содержащие профессиональную тайну, технические и технологические новшества (до их патентования), тайну предприятий связи, сферы обслуживания и т. п.

Называть конфиденциальные документы секретными или ставить на них гриф секретности не допускается.

Персональные данные всегда относятся к конфиденциальной информации, т. е. информации строго ограниченного и регламентированного доступа.

В любых организациях эта информация составляет служебную или профессиональную тайну. Причем режим конфиденциальности персональных данных снимается, только в случаях обезличивания этих данных или по истечении 75 лет срока их хранения, если иное не определено законом.

Конфиденциальность документов всегда имеет определенный срок ограничения свободного доступа к ним персонала организации (от нескольких часов до десятков лет) в связи с тем, что основная масса конфиденциальных документов после окончания их исполнения или работы с ними теряет свою ценность и соответственно конфиденциальность. Так, переписка до заключения контракта может иметь гриф конфиденциальности, но после его подписания этот гриф с письменного разрешения первого руководителя фирмы снимается.

Оставшиеся конфиденциальными исполненные документы, сохраняющие ценность для деятельности фирмы, формируются в дела в соответствии с номенклатурой дел.

Период нахождения конфиденциальных документов в делах может быть кратковременным или долговременным в зависимости от ценности информации, содержащейся в документах дела. Период конфиденциальности документов определяется по указанному выше перечню конфиденциальных сведений и зависит от специфики деятельности фирмы.

Например, производственные, научно-исследовательские фирмы обладают более ценными документами, чем торговые, посреднические и др.

Документы долговременного периода конфиденциальности, например бизнеспланы, бизнеспроекты, программы развития бизнеса, технологическая документация ноу-хау, изобретения, имеют усложненный вариант обработки и хранения, обеспечивающий безопасность информации и ее носителя.

Документы кратковременного периода конфиденциальности, имеющие оперативное значение для деятельности фирмы, обрабатываются и хранятся по упрощенной схеме и могут не выделяться из технологической системы обработки открытых документов при наличии в этой системе минимальных защитных, контрольных и аналитических элементов.

[1]

Таким образом, конфиденциальные информационные ресурсы и документы обладают специфическими особенностями, которые отражают эффективность проводимых организацией (фирмой) работ, возможность возникновения при этом угроз сохранения в тайне ценных сведений и определяют целесообразность наличия системы защиты этой информации.

Коммерческая тайна

Коммерческая тайна – это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Отнесение информации к категории коммерческой тайны может диктоваться, прежде всего, необходимостью в защите экономических интересов предприятия в условиях рыночной конкуренции, особенно, если она будет носить недобросовестный характер.

Категории коммерческой тайны

На практике выделяют такие категории секретной информации, которые считаются коммерческой тайной:

Данные наивысшей степени секретности. К таким данным относится основная информация, которая содержит сведения о коммерческой деятельности компании. Разглашение такого рода информации является угрозой высокой степени для предприятия, что может привести к значительным убыткам компании.
Строго конфиденциальные сведения. К такой информации относятся данные о планах предприятия, носящие стратегический характер, включая перспективы развития компании т. д. Распространение такой информации имеет значительные последствия.
Конфиденциальная информация. К такой информации относятся данные, после распространения которых предприятие может понести убытки, которые сопоставимы с произведенными текущими расходами компании.
Сведения ограниченного доступа. К такой информации относятся данные о действующей структуре управления производственным процессом, содержание должностных инструкций сотрудников компании и т. д. Распространение такой информации может привести к незначительным негативным последствиям, что фактически никак не повлияет на коммерческую деятельность компании.
Открытая информация. К такой информации относятся сведения, разглашение которых не является опасным действием для коммерческой деятельности компании.

Режим коммерческой тайны

Режим коммерческой тайны – это правовые, организационные, технические и иные меры, принимаемые обладателем информации, составляющей коммерческую тайну, по охране ее конфиденциальности.

Регламент работы по определению сведений, составляющих коммерческую тайну

В организационном плане работу по определению сведений, которые составляют коммерческую тайну, можно разделить на следующие три этапа.
На первом этапе будет необходимо издать приказ, устанавливающий порядок определения сведений, которые составляют коммерческую тайну.
В этом приказе следует указать следующую информацию:

состав постоянно действующей комиссии по коммерческой тайне;
категории персонала, которому предоставляется право предварительной классификации информации как коммерческая тайна (такими работниками могут быть: инженерно-технический специалист, научный сотрудник, менеджеры, маркетологи, экономисты, юристы и т.п.);
порядок документирования работы по определению сведений, составляющих коммерческую тайну;
сроки подготовки перечня сведений, которые составляют коммерческую тайну и его представление для утверждения руководством.

На втором этапе постоянно действующей комиссии должна проанализировать возможный ущерб от утечки выделенных на первом этапе сведений.

Третий этап сводится к формированию перечня сведений, которые составляют коммерческую тайну предприятия, и вводу перечня в действие.

Введение режима сохранения коммерческой тайны

Для введения режима сохранения секретных данных необходимо:

разработать правила доступа и работы со сведениями;
определить ответственных за обеспечение безопасности данных;
разработать порядок учета сотрудников, имеющих разрешение применять секретные сведения;
выполнить маркировку носителей ценной информации с предостережением от несанкционированного доступа.

Меры предприятия по защите коммерческой тайны

При введении режима сохранения секретных данных предполагается применение следующих мер безопасности:

Составление перечня мер, которые должны применяться для сокрытия секретной информации.
Составление, утверждение и введение в действие документа «Положение о коммерческой тайне».
Обозначение круга сотрудников компании, которые будут иметь открытый доступ к секретной информации.
Внесение в трудовые договоры работников предприятия пункта об ответственности за разглашение коммерческой тайны.
Выбор конкретных сотрудников, которые будут нести личную ответственность за сохранность ценной информации.
Подписание с работниками предприятия договора о неразглашении информации.
Нанесение на документы соответствующего грифа (пометки). Например, «Секретно» или «Коммерческая тайна».

Положение о коммерческой тайне

Положение о коммерческой тайне является внутренним документов юридического лица и может составляться в свободной форме.

Приведем примерное содержание положения:

общие положения (определение и цель составления документа);
права организации — владельца ноу-хау;
права и обязанности руководителя организации (в том числе его ответственность);
порядок отнесения сведений к коммерческой тайне (кто и как может пользоваться и контролировать использование ноу-хау);
коммерческая тайна (что может быть коммерческой тайной, а что — нет);
режим коммерческой тайны (утверждение перечня данных, не подлежащих огласке, а также определение целей, на достижение которых режим не может быть направлен);
охрана конфиденциальности информации в рамках трудовых отношений (обязанности руководителя по ознакомлению работников с режимом коммерческой тайны, обязанности работников и ответственность за разглашение тайны);
порядок предоставления коммерческой тайны (кому и на каких основаниях);
ответственность за разглашение коммерческой тайны с указанием порядка её вменения;
заключительные положения;
приложения к положению.

Примеры разглашения коммерческой тайны

Разглашение информации, которая составляет коммерческую тайну, – это действие или бездействие, результатом которого информация, составляющая коммерческую тайну, принимающая любые возможные формы (устная, письменная, иная форма, в том числе с использованием технических средств) будет известна третьим лицам в отсутствие согласия обладателя на такую информацию либо вопреки трудовому или гражданско-правовому договору.
Для того чтобы определить меру наказания для сотрудника компании за допущенное нарушение, следует определить каким образом произошло разглашение (утечка) секретной информации.
Отметим, что нарушитель может допустить разглашение секретной информации умышленно или неумышленно.
Рассмотрим основные виды разглашения засекреченной информации:

Предоставление свободного доступа к секретной информации.
Продажа секретных сведений прямым конкурентам компании.
Хищение секретных сведений для извлечения личной выгоды.
Взлом компьютерных баз данных.
Сбор конфиденциальных данных с использованием незаконных методов (например, несанкционированное проникновение в хранилище, где хранится секретная информация).

Ответственность за разглашение коммерческой тайны

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, которая составляет коммерческую тайну, предусматривается ответственность:

Дисциплинарная ответственность. При наступлении такой ответственности применяются следующие меры наказания: выговор, увольнение или простое замечание;
Материальная ответственность. При наступлении такой ответственности сотрудник компании должен будет возместить убытки, которые были нанесены предприятию;
Административная ответственность. При наступлении такой ответственности предполагается наложение штрафа. Для сотрудников компании – 500-1000 рублей, для руководителей фирмы – 4000-5000 рублей;
Уголовная ответственность. Такая ответственность применяется в особо тяжелых ситуациях. При этом применяются следующие меры наказания: штраф – от 80 000 до 200 000 руб., принудительные работы, ограничение свободы до 7 лет.

Если разглашение информации было неумышленное, то в этом случае нарушитель привлекается к дисциплинарной, материальной или административной ответственности.

Если секретная информация была раскрыта умышленно и умысел был доказан, то в этом случае виновник привлекается к уголовной ответственности.

Коммерческая тайна: подробности для бухгалтера

Коммерческая тайна: состав информации и документов … неизвестности третьим лицам. Нарушение режима коммерческой тайны контрагентом, как правило, влечет … , приставам по исполнительному производству. Коммерческая тайна — особый режим использования документов … которая подлежит защите в качестве коммерческой тайны.
Исполнительное производство возбуждено в … содержится исключение по установлению режима коммерческой тайны в отношении бухгалтерских документов. … отношении которых нельзя установить режим коммерческой тайны: Постановление Правительства РСФСР от …
Деятельность бюджетных учреждений: вопросы и ответы … :
Может ли использоваться режим коммерческой тайны в отношении отдельных сторон внебюджетной … с федеральным законодательством о коммерческой тайне режим коммерческой тайны не может быть установлен … БУ не может отнести к коммерческой тайне следующие сведения, касающиеся оказания … которые не могут быть предметом коммерческой тайны, и применительно к деятельности … о себе достаточно ограничены. К коммерческой тайне учреждение может отнести, пожалуй, … 07.2004 № 98-ФЗ «О коммерческой тайне».
[2] Часть 1 ст. …
Обзор судебной практики по налогам и трудовым спорам с 15 октября по 15 декабря 2019 года … -21776
Оштрафовать работника за разглашение коммерческой тайны не получится, указал суд
С … компании заключили соглашение о неразглашении коммерческой тайны. В нем установили запрет на …
Строим невидимую крепость … № 3:
введите режим коммерческой тайны. Изъятие информации, содержащей коммерческую тайну, возможно лишь на основании …
Как заключить срочный трудовой договор без риска и неприятных последствий? … другие пункты, например, о неразглашении коммерческой тайны, об условиях и сроках прохождения …
Минтруд обобщил практику правоприменения в сфере конфликта интересов … ;
получение доступа к информации, составляющей коммерческую тайну.
В государственных организациях предотвратить или …
Обзор писем Министерства финансов РФ за декабрь 2020 … не может быть установлен режим коммерческой тайны.
Налоговый контроль
Письмо от 14 …
Как перейти на удаленку и продолжать работать? … , связанных с персональными данными и коммерческой тайной, следует проработать вопрос доступа к …
Заполнение справок о доходах госслужащих за 2019 год … отказался сообщать сведения, посчитав их коммерческой тайной. Комиссия по урегулированию конфликта интересов …
Переманивание и увод клиентов: средства борьбы … «вынесенная» БД могла бы составлять коммерческую тайну (далее КТ) и представлять отдельный …
Обязательный аудит в 2020 году … деятельности юрлиц. Если данные составляют коммерческую тайну, то организация может не вносить …
Коронавирус: меры ограничения и поддержки для социальной сферы … положения о персональных данных и коммерческой тайне.
Нелишним будет издать регламент работы …
Объективные, неопровержимые признаки недостоверности результата определения стоимости предприятия … того или иного предприятия раскрыть «коммерческую тайну» коррупционного соглашения (сговора) между ними …
Уволить без суда … грубое нарушение трудовых обязанностей, разглашение коммерческой тайны, появление работника в алкогольном/ наркотическом …
Командировочные расходы … и интернет переговоры, совещания, содержащие коммерческую тайну, принятие управленческих решений) для обеспечения …

Каков перечень составляющих коммерческую тайну сведений?

Перечень составляющих коммерческую тайну сведений необходим организациям, которые хотят защитить свою внутреннюю информацию. О том, что может входить в этот перечень, читайте в нашей статье.

Понятие коммерческой тайны (КТ) регулируется в нашей стране законом «О коммерческой тайне» от 29.07.2004 № 98-ФЗ.

КТ — это особый режим, который сохраняет конфиденциальность информации, обладатель, которой может получить какую-либо коммерческую выгоду, например, получить дополнительные прибыли или сократить расходы, занять долю рынка и т. д.

Данные, которые попадают под КТ, могут быть любого вида и должны иметь коммерческую ценность в связи с их засекреченностью от третьих лиц.

Кто же вправе определять, какая информация может попадать под режим КТ, и есть ли ограничения на это? Согласно п. 1 ст. 4 закона № 98-ФЗ обладатель информации имеет право отнести эту информацию к попадающей под режим КТ.

Обладателем информации является тот, кто владеет ей на законных основаниях. Обладатель может дать доступ к секретной информации на условиях неразглашения, может передать третьему лицу по договору, может предоставить госорганам.

Однако существует установленный законодательно перечень данных, распространение которых не может ограничиваться КТ.

Что относится к сведениям, которые не могут составлять коммерческую тайну предприятия

Такие сведения оговорены в ст. 5 закона № 98-ФЗ и включают в себя информацию:

указанную в учредительных документах и документах о регистрации юрлица или ИП в госорганах;
указанную в разрешениях на коммерческую деятельность;
об использовании бюджетных средств и об имуществе госучреждений и государственных (муниципальных) унитарных предприятий;
влияющую на безопасность отдельных граждан или всего населения (о влиянии на окружающую среду, о соблюдении противопожарной, санитарной техники безопасности, безвредность пищевых продуктов и т. д.);
относящуюся к кадровой (количество работников, их состав, система оплаты труда, условия и охрана труда, травматизм и проф. заболевания, имеющиеся вакансии, задолженность по зарплате и соцвыплатам);
о противозаконных действиях и понесенных за это наказаниях;
об условиях приватизации госсобственности;
для некоммерческих организаций: о доходах, расходах, имуществе, о количестве сотрудников и их зарплате, об использовании бесплатного труда;
о списке лиц, которые выступают от имени организации без доверенности;
прочая информация, необходимость раскрытия которой указана в других законах.

Какой перечень информации, составляющей коммерческую тайну на территории РФ, может являться образцом?

Если организация устанавливает режим КТ в отношении какой-либо информации, то необходимо создать внутренние положения по соблюдению этого режима с указанием мер ответственности за их нарушения, а также зафиксировать перечень составляющих коммерческую тайну сведений.

Сотрудники, работающие с закрытой информацией, должны быть ознакомлены с правилами конфиденциальности и с перечнем составляющих коммерческую тайну сведений.

В этот перечень может входить любая информация, которая имеет коммерческую ценность в данный момент или в будущем в связи с тем, что она не известна третьим лицам и у них нет свободного доступа на законном основании к этим данным.

Примерный перечень сведений, составляющих коммерческую тайну, может выглядеть таким образом:

Список клиентов и поставщиков.
Информация об условиях заключенных договоров и о потенциальных сделках.
Информация о ходе переговоров с контрагентами.
Методика ценообразования.
Финансовая информация о структуре себестоимости.
Составляющие коммерческую тайну предприятия сведения о размерах, видах и условиях кредитов.
Информация из управленческой отчетности.
Стратегические и операционные планы, бюджеты, инвестиционные проекты, маркетинговые исследования, рекламные кампании.
Информация о незапатентованных изобретениях.
Информация о планируемых разработках или модернизациях.
Информация о технологических характеристиках выпускаемой продукции.
Информация о видах и состоянии используемого программного обеспечения.
Информация, позволяющая получить доступ к программному обеспечению и компьютерной технике.
Сведения о системах внутренней безопасности и охраны.
Сведения о порядке и датах внутренних проверок.
Сведения о результатах совещаний.
Сведения о заработной плате сотрудников.
Информация о методах управления и внутренней организации предприятия.
Деловая переписка.

О том, как утвердить режим КТ, читайте в статье «Положение о коммерческой тайне — образец 2021 года».

За разглашение коммерческой тайны может быть предусмотрена дисциплинарная, материальная и даже уголовная ответственность. Когда можно привлечь сотрудника к ответственности рассказывают эксперты КонсультантПлюс. Получите пробный доступ и бесплатно изучите материал.

Итоги

Доступ к сведениям, составляющим коммерческую тайну, может даваться работнику только с его согласия, если это заранее не было оговорено в трудовом договоре или инструкциях к нему.

Ознакомление сотрудников с режимом КТ и с перечнем закрытой информации проводится под расписку.

В перечень составляющих коммерческую тайну сведений необходимо включить все виды информации, попадание которых в руки третьих лиц может нанести вред организации, но необходимо также учитывать, что закон ограничивает этот список.

О прочих кадровых документах читайте в наших статьях:

Источники:

закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ