Режим конфиденциальной информации
(Дегтярев А., Текиева Ю.)
("Налоги" (газета), 2007, N 22)
Текст документа
РЕЖИМ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
А. ДЕГТЯРЕВ, Ю. ТЕКИЕВА
Дегтярев А., Департамент трудовых отношений.
Текиева Ю., Департамент корпоративной практики.
1. В соответствии с п. 1 ст. 139 Гражданского кодекса РФ информация считается конфиденциальной и составляет служебную или коммерческую тайну, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности.
К конфиденциальной информации зачастую относят сведения, связанные с технологией производства, стилем управления, финансовой, торговой и другой деятельностью предприятия.
Приведем примеры информации, которую можно (и иногда нужно) отнести к сфере конфиденциальной:
- сведения о фактах, событиях и обстоятельствах частной жизни участников, акционеров и работников компании, позволяющие идентифицировать их личность, за исключением сведений, разрешенных законами к распространению;
- научно-технические разработки: открытия, изобретения, полезные модели, конструкции, промышленные образцы, не запатентованные по каким-либо, как правило, экономическим мотивам; базы данных; секреты производства ("ноу-хау");
- состав поставщиков и потребителей продукции, товаров, услуг и сырья;
- номенклатуру выпускаемой продукции (по тем или иным причинам не перечисленной в прайс-листе);
- содержание конкретных предпринимательских договоров;
- себестоимость выпускаемой продукции, структура цены и условия конкретных сделок;
- сведения о предполагаемом спросе и предложении на продукцию, товары и услуги;
- текущие данные о размерах имущества компании и его денежных средствах, сведения о запасах на складе сырья, материалов;
- сведения о товарно-денежных оборотах компании, банковских операциях, кредитах конкретных банков;
- состояние счетов в банках и расчетов компании с другими организациями;
- данные о вложении средств в доходные активы (ценные бумаги) других коммерческих организаций, в процентные облигации и займы;
- содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности;
- материалы анализа финансово-хозяйственной деятельности;
- рабочие документы органов управления;
- сведения о расчетах с персоналом по всем основаниям (заработная плата, получение ссуд, пособий, материальной помощи и т. п.);
- любые специальные знания, включая практический опыт специалистов, применяемые не только в производстве, но и в других областях предпринимательской деятельности: торговле, маркетинге, менеджменте, имеющие коммерческую ценность и разглашение которых может повлечь за собой причинение ущерба компании.
Отвечая на вопрос, какая информация является конфиденциальной, необходимо так же отметить, что в перечень скрытой информации не могут быть включены данные, являющиеся общеизвестными или доступными на общих и законных основаниях, сведения о деятельности предприятия, способные нанести ущерб обществу, экологии окружающей среды, здоровью людей, а также информация, относящаяся к государственной тайне.
Таким образом, отнести к конфиденциальной можно практически любую информацию, которая удовлетворяет признакам, перечисленным в статье 139 ГК РФ, и которая не предполагает социальной и государственной опасности.
2. Для того чтобы обеспечить нераспространение конфиденциальной информации и рассчитывать на судебную защиту, на предприятии нужно ввести так называемый режим коммерческой тайны, предполагающий выполнение ряда требований. Если их (требования) не выполнить, то любые, даже совершенно секретные, сведения суд признает открытыми и никаких претензий ни к кому предъявить будет невозможно.
Итак, для охраны конфиденциальности информации организации необходимо осуществить следующие мероприятия:
1) определить перечень информации, составляющей коммерческую тайну;
2) отразить данный перечень на бумаге: в приказе об обеспечении охраны конфиденциальной информации, в инструкции по обеспечению сохранности конфиденциальной информации и т. д.;
3) ограничить доступ к конфиденциальной информации путем установления в инструкции порядка обращения секретной информацией и способов контроля за соблюдением такого порядка;
4) организовать учет лиц, получивших доступ к секретной информации, и лиц, которым такая информация была предоставлена или передана;
5) урегулировать отношения по использованию секретной информации с работниками на основании трудовых договоров, приказа, инструкции и т. д.;
6) нанести на документы, содержащие коммерческую тайну, гриф "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место его жительства) и сотрудника, который несет ответственность за сохранность информации;
7) назначить ответственных за сохранность коммерческих сведений и за соблюдение "тайного" режима.
Наиболее содержательным локальным актом, регулирующим сферу конфиденциальной информации, является инструкция по обеспечению сохранности коммерческой тайны, на основе которого впоследствии издается приказ об обеспечении охраны коммерческой тайны и вносятся дополнения в трудовые договора либо составляются дополнительные к ним соглашения.
По запросу одной из компании ГК "Лига" была предложена примерно следующая структура инструкции:
1) правила и процедура присвоения и снятия грифа документам, работам и изделиям, содержащим коммерческую тайну;
2) процедура допуска работников предприятия к сведениям, составляющим коммерческую тайну;
3) обязанности и ограничения, налагаемые на сотрудников, допущенных к секретным сведениям;
4) правила обращения (делопроизводство, учет, хранение, размножение и так далее) с документами и изделиями, содержащими коммерческую тайну;
5) правила приема представителей другого предприятия;
6) принципы организации и проведения контроля за обеспечением сохранности конфиденциальных сведений;
7) ответственность за разглашение сведений, составляющих коммерческую тайну, и другие нарушения установленного порядка их защиты.
После создания инструкции нужно под роспись ознакомить с ней всех сотрудников.
Параллельно с инструкцией целесообразно разработать специальную памятку. Она должна содержать основные положения по обеспечению сохранности конфиденциальных сведений.
В памятке рекомендуем указать следующее:
1) какие конкретно сведения подлежат защите;
2) к каким сведениям и документам, содержащим коммерческую тайну, сотрудник получил доступ в силу своих служебных обязанностей;
3) кому из сотрудников предприятия разрешено работать со сведениями, составляющими коммерческую тайну предприятия, к которым он сам допущен, и в каком объеме эти сведения могут быть доведены до этих сотрудников.
Помимо ознакомления с инструкцией сотрудники должны быть под роспись ознакомлены с приказом об обеспечении охраны коммерческой тайны, где каждый из них письменно подтверждает, что он ознакомлен с правилами использования секретных сведений и предупрежден об ответственности за их разглашение.
Также с каждым работником, допущенным к коммерческой тайне, следует заключить договор о полной материальной ответственности.
Примечание.
Эта мера носит скорее психологический характер. Дело в том, что даже полную материальную ответственность сотрудника ТК РФ ограничивает размером прямого ущерба, нанесенного работодателю (ст. 238 ТК РФ). Поэтому в лучшем случае со злоумышленника удастся взыскать лишь стоимость бумаги или дискеты, на которых содержались секретные сведения. Между тем основной ущерб от разглашения коммерческой тайны выражается в упущенной выгоде. А ее работник возмещать не обязан.
И последнее, что необходимо сделать для создания "режима коммерческой тайны", - это определить и назначить того, кто будет отвечать за поддержку и соблюдение конфиденциальности.
Примечание.
В крупных компаниях и компаниях, деятельность которых носит явно выраженный характер коммерческой тайны, например в научно-производственных организациях, стоит подумать о создании собственной службы экономической безопасности.
На предприятиях, где защищать особенно нечего, можно определить структурные подразделения, где формируются или используются секретные документы, провести соответствующую работу с их сотрудниками и назначить ответственными за сохранность коммерческой тайны начальников отделов.
После всех вышеуказанных процедур "режим коммерческой тайны", позволяющий рассчитывать на судебную защиту и возмещение возможного ущерба, можно считать созданным. Теперь за ее распространение без согласия обладателя информации компания может смело обращаться в суд и требовать компенсацию.
3. Ответственность работника за разглашение конфиденциальной информации.
Говоря об ответственности работника за разглашение коммерческой тайны, надо отграничить два разных случая:
- разглашение имело место в период действия трудового договора;
- разглашение имело место после прекращения (или расторжения) трудового договора.
Если работник разгласил служебную коммерческую тайну в период действия трудового договора, то он может быть привлечен как к материальной, так и к дисциплинарной ответственности.
Дисциплинарная ответственность: в соответствии со статьей 81 пункт 6 подпункт "в" ТК РФ трудовой договор может быть расторгнут в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника.
Материальная ответственность: в соответствии со статьей 238 ТК РФ работник обязан возместить работодателю причиненный "реальный" ущерб - расходы, которые обладатель коммерческой тайны произвел или должен будет произвести для восстановления нарушенного права, а также утрата или повреждение имущества обладателя коммерческой тайны.
Примечание.
Трудовой кодекс установил ограниченный размер ответственности по обязательствам, который не может быть увеличен договором. С сотрудника не могут быть взысканы неполученные доходы, которые обладатель коммерческой тайны получил бы при обычных условиях гражданского оборота, если бы его право не было нарушено. Не могут быть взысканы и доходы, которые получил нарушитель права.
Если работник разгласил служебную коммерческую тайну в тот период, когда он уже не состоял в трудовых отношениях, но еще обязан хранить эту тайну, то в соответствии с ч. 4 ст. 11 Федерального закона от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне" он обязан возместить убытки работодателя, именно убытки, а не только реальный ущерб.
Примечание.
В соответствии со ст. 11 Федерального закона от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне" работник обязан не разглашать информацию, составляющую коммерческую тайну, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем (например, трудовой договор, договор о полной материальной ответственности и т. д.), заключенным в период срока действия трудового договора, или в течение трех лет после прекращения трудового договора, если указанное соглашение не заключалось.
Соглашение, заключенное между работником и работодателем, может предусматривать также обязанность работника в случае разглашения коммерческой тайны по окончании трудового договора возместить и неустойку. Данный способ эффективен, так как согласно ст. 330 ГК РФ по требованию об уплате неустойки кредитор не обязан доказывать причинение убытков (необходимо доказать факт разглашения).
Согласно ст. 394 ГК РФ, если за неисполнение или ненадлежащее исполнение обязательства установлена неустойка, то убытки возмещаются в части, не покрытой неустойкой. Вместе с тем договором можно изменить это правило путем указания о взыскании в том числе и убытков в полной сумме сверх неустойки.
В случае разглашения коммерческой тайны возможна уголовная и административная ответственность. Впрочем, уголовное преследование может принести фирме, скорее, моральное удовлетворение. Штрафы пойдут в бюджет, а от того, что виновник будет сидеть в тюрьме, разглашенные сведения тайными не станут. Поэтому в любом случае есть смысл подавать гражданский иск с требованием возмещения убытков.
------------------------------------------------------------------
Название документа