Главная / База знаний / Статья
Информационная безопасность
Режим коммерческой тайны: какие документы нужны
Коротко. Информация становится коммерческой тайной только после того, как компания ввела режим: утвердила перечень сведений, ограничила к ним доступ, ведёт учёт допущенных, закрепила обязанности в трудовых и гражданско-правовых договорах и ставит гриф «Коммерческая тайна» (ст. 10 закона № 98-ФЗ). Без этих мер уволить за разглашение или взыскать ущерб почти невозможно.
Пять обязательных мер
Режим считается введённым, когда приняты все пять мер из ст. 10 Федерального закона № 98-ФЗ «О коммерческой тайне»:
- Перечень. Определить, какие сведения составляют коммерческую тайну.
- Ограничение доступа. Установить порядок обращения с этой информацией и контролировать его.
- Учёт. Вести учёт лиц, получивших доступ к информации или которым её передали.
- Договоры. Урегулировать использование информации в трудовых договорах с работниками и в договорах с контрагентами.
- Гриф. Ставить на документы гриф «Коммерческая тайна» с полным наименованием и адресом компании.
Если хотя бы одной меры нет, режим не введён, а значит, и защищать нечего.
Какие документы нужны
| Документ | Что в нём |
|---|---|
| Приказ о введении режима | Дата начала, ответственные, ссылки на положение и перечень |
| Положение о коммерческой тайне | Порядок доступа, хранения, передачи, ответственность |
| Перечень сведений | Конкретные виды информации: клиентская база, цены и скидки, технологии, условия договоров |
| Журнал учёта допущенных лиц | Кто и к чему допущен, когда |
| Обязательство о неразглашении | Подпись работника: ознакомлен с перечнем и режимом, предупреждён об ответственности |
| Дополнения к трудовым договорам | Обязанность соблюдать режим |
| Соглашения о конфиденциальности с контрагентами | Какую информацию передаёте и как партнёр должен её защищать |
Работников знакомят с перечнем и режимом под подпись (ст. 11 закона № 98-ФЗ).
Что нельзя сделать коммерческой тайной
Закон запрещает засекречивать часть сведений (ст. 5 закона № 98-ФЗ). Среди них сведения из учредительных документов и ЕГРЮЛ, о численности и составе работников, об оплате труда и условиях труда, о задолженности по зарплате, о загрязнении окружающей среды и нарушениях закона. Если такие сведения попадут в перечень, это не защитит их, а при проверке станет замечанием.
Ответственность за разглашение
| Вид | Основание |
|---|---|
| Увольнение | Подп. «в» п. 6 ч. 1 ст. 81 ТК РФ, за разглашение охраняемой законом тайны |
| Полная материальная ответственность | П. 7 ч. 1 ст. 243 ТК РФ, за разглашение охраняемой тайны в случаях, предусмотренных законом |
| Административная | Ст. 13.14 КоАП РФ, за разглашение информации с ограниченным доступом |
| Уголовная | Ст. 183 УК РФ, за незаконное получение и разглашение коммерческой тайны |
Все эти меры работают, только если режим был введён до разглашения и работник был с ним ознакомлен.
Как контролировать на практике
- Разграничьте доступ в информационных системах по ролям.
- Контролируйте каналы утечки: почту, мессенджеры, флешки, облака. Для этого ставят DLP-системы.
- Шифруйте ноутбуки и носители.
- При увольнении отключайте доступы в последний рабочий день и проверяйте, что сотрудник выгружал в последние недели.
Источники
- Кодекс РФ об административных правонарушениях
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Трудовой кодекс РФ
- Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
Частые вопросы
NDA с сотрудником достаточно?
Нет. NDA работает, только если в компании введён режим коммерческой тайны и сотрудник допущен к ней по правилам.
Можно ли сделать коммерческой тайной зарплаты сотрудников?
Нет. Сведения об оплате труда закон прямо запрещает относить к коммерческой тайне.
Нужно ли ставить гриф на каждый документ?
Да, на материальные носители и документы с такой информацией. В электронных системах гриф ставят в документе или в метках файла.
Можно ли следить за почтой сотрудников?
За рабочей почтой можно, если это закреплено в локальных актах и сотрудники ознакомлены под подпись. Личные аккаунты без согласия не трогают.
