Охрана коммерческой тайны на предприятии

Полезная информация в статье: "Охрана коммерческой тайны на предприятии". Статья описывает тематику понятным для неспециалистов языком. Сделаны комментарии юристов и выводы. Если для вашего конкретного случая требуются дополнительные консультации, то обратитесь к дежурному консультанту.

             Лаборатория информационной безопасности

Защита коммерческой тайны: правовое регулирование

Коммерческая тайна и её защита (в т.ч. правовая) – важная составляющая многих коммерческих организаций по всему миру, в её охрану многими IT-гигантами вкладываются миллионы долларов, обеспечивая тем самым защиту миллиардов! В защиту коммерческой тайны входят вопросы охраны патентов, know-how любого бизнеса, а также всё, что только может обеспечивать компании то, что в Европе стало называться культовым словом УТП (уникальное торговое предложение). Сегодня все эти вопросы начинаются с решения задачи именно правовой защиты коммерческой тайны.

Вопросы касательно того, почему в США на охрану КТ отводится денег, порой, больше, чем тратят целые подразделения ФБР в том же регионе, а также почему их коммерческая тайна – в частности, патенты – стоят эти самые мульти-миллионы – вопрос отдельной беседы / статьи, которая обязательно появится на сайте в скором времени. А в данном материале рассмотрим вопросы нормативно-правового регулирования коммерческой тайны: в частности, что же такое КТ и как происходит процедура её защиты в современных российских реалиях с учётом судебной практики, деятельности регуляторов (в контексте 98-ФЗ « О коммерческой тайне ») и реальной защиты бизнеса.

Нормативно-правовая база защиты коммерческой тайны

Защита коммерческой тайны регулируется ФЗ № 98 « О коммерческой тайне », который регулирует правила установления режима КТ и методическую часть организации защиты КТ на предприятии. В регулирующие коммерческую тайну издания российской законодательной системы входит также ТК РФ, который регулирует отношения между работником и работодателем в контексте работы с КТ; а также ГК РФ (ч.4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон). И, естественно, КоАП и УК РФ: в случаях нарушения режима КТ (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность. Останавливаться на конкретных особенностях в приведённых выше документах не будем (хотя это отдельная и не менее интересная тема), а ограничимся перечислением обусловленных 98-ым законом мер по защите КТ и на комментариях к ним.

Сама по себе защита КТ на коммерческом предприятии, вполне может являться (и часто является) центральным звеном в ИБ, что следует из определения информации, составляющей КТ, где сказано о том, что это информация, имеющая (внимание!) действительную коммерческую ценность в силу её неизвестности третьим лицам и разглашение которой, одновременно, может привести к убыткам предприятия. Если чётких обоснований и доказательств финансовой ценности информации, находящейся под грифом КТ, нет, то все попытки доказательства чего-либо в суде – можно смело утверждать – потерпят неудачу, потому первым и важным шагом защиты КТ должен стать полноценный анализ рисков разглашения и действительной финансовой ценности информации / возможных убытков в случае её разглашения. Приоритетной задачей защиты, говоря о КТ, понятное дело, является конфиденциальность, реализуемая в системе СЗКТ (система защиты КТ).

Правовое регулирование и порядок защиты коммерческой тайны

Посмотрим на меры по созданию системы защиты коммерческой тайны (СЗКТ). Вообще говоря, все необходимые (хотя, по моему мнению, являющиеся достаточными) меры перечислены в ст. 10 и ст. 11 федерального закона (98-ФЗ). Остаётся лишь повторить их с небольшими комментариями. Важный момент: закон регламентирует ответственность контрагентов и работников в случае нарушения режима КТ, правила соблюдения режима, указываемые в гражданско-правовом и трудовом договорах в случае несоблюдения режима КТ, НО: если обладатель информации, составляющей КТ (ИКТ) не выполнил предписанные 98-ФЗ методические меры (ст.10, ст. 11) по защите КТ, сама по себе КТ на этом предприятии сводится к нулю (т.к. будет признана недействительной в силу нарушения установления режима КТ, что будет видно ниже).

Итак, порядок действий по созданию СЗКТ :

    Создать перечень информации, составляющей коммерческую тайну.
    Вполне логичная мера, позволяющая формализовать работу с перечнем информации, составляющей коммерческую тайну (ИКТ), и одновременно защититься от целого ряда случаев разглашения. Сотрудники, работающие с КТ, должны знать, где КТ, а где нет: что можно говорить/писать/переносить, а что нет. Кроме того, лица, не имеющие доступ к ИКТ, должны знать, где КТ, дабы потом можно было привлечь их к ответственности, если они получили незаконный доступ к такой информации (в соответствии, со ст.14, п.2 98-ФЗ привлечь можно только тех, кто умышленно получил доступ к ИКТ, а для этого с перечнем ознакомить надо всех). Плюс сотрудники, работающие с ИКТ, должны знать границу меры ответственности по сохранению КТ.

Важно, что когда на предприятии создаётся какой-либо документ (что происходит на любом предприятии ежедневно), работником принимается решение об отнесении его к информации, составляющей КТ. Он определяет, в соответствии с перечнем: есть там сведения — ставится гриф, и документ подпадает под защиту, нет — документ становится открытым. Дабы предотвратить утечки ИКТ, надо чётко и правильно создать перечень ИКТ и правила соотнесения информации в документах. Таким образом, при невнимательно или неправильно составленном перечне возникает множество способов легального хищения информации (это будет видно ниже).

Важен также сам по себе вопрос отнесения той или иной информации к ИКТ, т.к. на меры по защите уходят некоторые денежные ресурсы, а основная цель коммерческого предприятия – получение прибыли и соответственно, рентабельность любых действий. Таким образом, при создании перечня надо учитывать следующее: затраты на обеспечение защиты информации должны быть меньше предполагаемого ущерба в случае разглашения; защищаемая информация должна увеличивать экономическую эффективность деятельности предприятия (преимущество на рынке).

Конечно, не стоит забывать, что кроме юридической стороны существуют и другие аспекты защиты коммерческой тайны, включая даже утечку информации через телефоны, тем не менее юридические риски составляют в данной проблеме необходимый базис.

Источник: http://inforsec.ru/normative-base/ur-security/88-comm-secret-1

Коммерческая тайна

Охрана коммерческой тайны предприятия – это основа успешной и безопасной деятельности. И доверить эту задачу можно только экспертам.

Читайте так же:  Динамика кредиторской задолженности предприятия

Самостоятельная защита коммерческой тайны организации крайне редко бывает эффективной. Потому что для успешной реализации этой задачи требуется решить четыре вопроса, требующих высокой правовой компетентности.

Какая информация подпадает под определение «коммерческая тайна»?

К категории коммерческой тайны НЕ относятся общедоступные сведения типа юридического адреса или учредительных документов, а также информация:

  • о загрязнении окружающей среды;
  • о численности и составе сотрудников;
  • о задолженности работодателей по выплате зарплаты и по иным социальным выплатам;
  • о нарушениях законодательства России и фактах привлечения к ответственности за совершение этих нарушений;
  • о перечне лиц, имеющих право действовать без доверенности от имени юридического лица.

Коммерческая тайна и организация ее защиты также не относятся к сведениям, которые обладатель информации обязан предоставить по закону (п. 11 ст. 5 Закона о коммерческой тайне). Примером таких сведений является информация о товаре, которую продавец обязан предоставить покупателю (ст. 10 Закона РФ от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей»).

С полным перечнем сведений, не относящихся к коммерческой тайне, вы можете ознакомиться в статье 5 Закона о коммерческой тайне.

Как организовать доступ к информации, составляющей коммерческую тайну?

Правовая охрана служебной и коммерческой тайны предполагает подготовку необходимой документации для организации доступа к информации. Нужно установить круг лиц, имеющих доступ к засекреченным сведениям, определить порядок обращения к информации и контроль за его соблюдением.

Все лица, которые имеют доступ к коммерческой тайне, должны подписать соответствующие документы, определяющие обязательства по неразглашению и ответственность за нарушение обязательств.

Как организовать контроль за доступом к информации?

Защита коммерческой тайны фирмы требует регулярного учета лиц, обладающих информацией, которая является коммерческой тайной. Как тех, кто имеет свободный доступ, так и тех, кому эти сведения были переданы.

Что делать, если произошла утечка информации?

В любом деле, связанном с человеческим фактором, существуют риски. Охрана коммерческой тайны и защита информации в компании «АВЕНТА» включает в себя урегулирование отношений по использованию информации.

Защита документов, содержащих коммерческую тайну, производится как в отношении лиц, разгласивших засекреченную информацию, так и в отношении лиц, получивших к ней доступ неправомочным путем.

Правовая защита коммерческой тайны при работе с контрагентами происходит на основании гражданско-правовых договоров.

Охрана коммерческой тайны в трудовых отношениях происходит на основании трудовых договоров.

Защита коммерческой тайны в сфере трудовых отношений может включать в себя:

При разглашении коммерческой тайны к сотруднику может быть применено дисциплинарное взыскание, вплоть до увольнения.

При разглашении коммерческой тайны сотрудник обязан материально возместить причиненный ущерб.

При разглашении коммерческой тайны на сотрудника может быть наложен штраф в размере от 500 до 1000 рублей. Если речь идет о защите коммерческой тайны муниципального предприятия, и разглашение было совершено должностным лицом, штраф составляет от 4000 до 5000 рублей.

Согласно статье 183 УК РФ, максимальным наказанием за разглашение коммерческой тайны является лишение свободы сроком до 7 лет.

Основные положения, которые включает в себя правовая охрана коммерческой тайны, изложены в ФЗ от 29.07.2004г. №98 «О коммерческой тайне».

ЗАЩИТА КОММЕРЧЕСКОЙ ТАЙНЫ НА ПРЕДПРИЯТИИ С КОМПАНИЕЙ «АВЕНТА» — ЭТО:

  1. Полная конфиденциальность полученных сведений;
  2. Комплексная система работы, позволяющая минимизировать риски в настоящем и надежно защитить клиента в будущем;
  3. Надежная работа экспертов, которые имеют богатый опыт работы с различными сферами бизнеса;
  4. Подробные консультации по любым вопросам и выбор оптимального решения для каждого клиента.

ДОВЕРЬТЕ БЕЗОПАСНОСТЬ ВАШЕЙ КОМПАНИИ ПРОФЕССИОНАЛАМ!

Получите подробную консультацию, оставив заявку в форме внизу этой страницы, или по телефону +7 495 232-27-84.

Результат

Введение режима коммерческой тайны в обществе, повышение исполнительской дисциплины сотрудников.

Сроки

В зависимости от количества работников и перечня информации, составляющей коммерческую тайну от 14 до 30 дней, при реализации сложных проектов сроки устанавливаются индивидуально по каждому обществу.

Стоимость

Зависит от объема работ и составляет от 30 000 рублей.

Источник: http://www.aventa.ru/kommercheskaya-tajna

Защита коммерческой тайны

Защита коммерческой тайны
с помощью DLP-системы

П онятие «коммерческая тайна» в самом общем виде означает конфиденциальные сведения особой тактической или потенциальной важности. Раскрытие информации, составляющей коммерческую тайну, приводит к финансовым убыткам и может стать причиной банкротства. В обстоятельствах, когда угрозой становятся не только действия конкурентов, но и хакерские атаки, и вирусные эпидемии, защита коммерческой тайны – главное условие успешного ведения бизнеса.

Цели защиты коммерческой тайны

Комплекс мер по защите коммерческой информации решает одновременно несколько задач:

  1. Помогает завоевать позиции в конкурентной среде, удержать, долю рынка и поток клиентов.
  2. Обеспечивает защиту важных стратегических сведений на протяжении определенного времени.
  3. Служит для ревизии потенциальных каналов утечки данных.
  4. Предупреждает возможные риски, связанные с ротацией кадров.

Условия успешной защиты

Для эффективного функционирования системы защиты конфиденциальной коммерческой информации необходимо соблюсти несколько условий.

В первую очередь внутри компании должно быть достигнуто согласие по поводу финансовых, производственных, операционных и коммерческих аспектов деятельности. Обеспечение информационной безопасности включает также взаимодействие между всеми структурными подразделениями компании. Основой успешной защиты служит независимая оценка сведений и объектов, нуждающихся в защите, плюс разработка и согласование мер защиты еще до внедрения.

Дополнительным усилением защиты послужит личная материальная ответственность руководителей структурных подразделений и сотрудников, выполняющих работы «закрытого уровня». Санкции за несоблюдение условий секретности и обеспечения сохранности сведений, составляющих коммерческую тайну, лучше закрепить документально.

Способы защиты коммерческой информации

Прежде чем внедрять средства защиты чувствительных дынных, важно конкретизировать объект и предмет защиты.

В качестве объекта защиты в данном случае выступает информация, которая связана с функционированием компании и представляет финансовый и стратегический интерес для конкурентов, или – другими словами – коммерческая тайна.

Под предметом защиты понимаются носители информации, на которых фиксируются сведения, составляющие коммерческую тайну, включая бумажные и электронные документы; внешние накопители информации; другие устройства хранения и передачи данных.

Качественная защита коммерческой тайны подразумевает комплекс мер, объединяющий несколько направлений. Без комплексного подхода возможно нарушение конфиденциальности стратегических сведений коммерческого характера, в том числе:

  • кража;
  • хищение;
  • утечка;
  • фальсификация;
  • несанкционированное распространение сведений, представляющих интерес для компаний-конкурентов.
Читайте так же:  Налоговая долги юридических лиц

Для обеспечения конфиденциальности финансовой информации и защиты коммерческой тайны компании сочетают технические средства с мерами правовой защиты, организационными и социально-психологическими инструментами.

Юридические меры защиты коммерческой тайны

Меры юридического характера означают принятие внутренних нормативных документов и построения работы в соответствии с законодательством о защите информации, составляющей коммерческую ценность.

Правовые основы защиты коммерческой тайны закладываются в уставах, приказах, правилах внутреннего трудового распорядка, контрактах и трудовых договорах. В коллективном договоре или трудовом соглашении отдельным пунктом оговаривается обязанность наемного сотрудника соблюдать правила сохранности сведений, которые стали известны по службе.

Фактически правовая защита информации реализуется в устоявшихся формах, выбор которых обусловлен сферой деятельности компании. Например:

  • Создание специализированного делопроизводства с особым способом хранения, передачи и доступа к документации, составляющей коммерческую тайну. Физические и электронные носители закрытой информации маркируются по установленным правилам.
  • Составление списка администраторов, в компетенцию которых входит разграничение доступа к информации, связанной с коммерческой тайной.
  • Ограничение круга сотрудников с доступом к информации, находящейся под защитой.
  • Формирование общего порядка получения конфиденциальных сведений.
  • Исполнение требований сохранности коммерческой тайны при разработке проектов, реализации решений, тестировании новой продукции, производстве изделий, реализации товаров, рекламе.
  • Обеспечение сохранности данных при проведении деловых переговоров, внутренних совещаний, подписании контрактов, использовании технических средств по работе с информацией (запись, обработка, хранение, передача данных).
  • Обеспечение правового взаимодействия с представителями государственных структур, уполномоченных на проведение контрольных проверок.
  • Использование превентивных мер: наличие внутреннего и внешнего пропускного пункта, поста охраны.
  • Обучение специалистов, имеющих дело с коммерческой тайной, правилами информационной безопасности.

Важная часть юридического оформления защиты коммерческой тайны – трудовые соглашения с сотрудниками. В текст соглашения рекомендуют включать перечень мер по обеспечению безопасности данных, которые могут стать известны сотруднику во время выполнения обязанностей, а также меры ответственности. При халатном отношении сотрудника к защите данных или преднамеренном вредительстве соглашение станет юридической базой для привлечения нарушителя к ответственности и возмещения убытков.

Ответственность работника за разглашение сведений, составляющих коммерческую тайну, допускается прописывается в дополнительном соглашении или отдельным пунктом в трудовом договоре.

Для обеспечения сохранности стратегических сведений в документ включают:

  • запрет на распространение финансовой и секретной информации, которая станет известна сотруднику во время исполнения обязанностей;
  • запрет на передачу стратегических данных третьим лицам без резолюции руководителя;
  • запрет на применение конфиденциальных данных компании при выполнении работ, которые могут нанести урон интересам фирмы.
  • обязанность сотрудника своевременно извещать ответственных о попытке третьих лиц получить информацию, находящуюся под защитой;
  • обязанность сотрудника немедленно уведомлять должностных лиц о потере или недостаче носителей секретных данных, пропуска, печати, которые могут стать причиной утечки конфиденциальной информации;
  • обязанность сотрудника при увольнении сдать должностному лицу все носители с конфиденциальной информацией, которыми сотрудник пользовался для выполнения обязанностей: документы, чертежи, диски, флешки, фото- и видеоматериалы, распечатки.

Договор о неразглашении информации, относящейся к коммерческой тайне, которая стала известна сотруднику в период работы, заключается и при увольнении. Это обеспечит страховку на случай, если уволенный сотрудник решит передавать конфиденциальные ведения третьим лицам или использовать в последующей работе.

Административно-организационные меры защиты коммерческой тайны

Меры административно-организационного обеспечения сохранности коммерческой тайны включают два важных блока: наличие структурного подразделения, выполняющего роль службы информационной безопасности, и наличие пунктов пропуска и постов охраны на объектах предприятия, особо нуждающихся в защите.

Служба охраны отвечает за контроль посещений: оформление пропусков, фиксацию времени пребывания на территории организации.

Полномочия службы информационной безопасности распространяются на установление порядка рассекречивания и уничтожения информации, которая находилась под защитой. ИБ-подразделение контролирует публикуемую информацию, обеспечивает техническими средствами защиты офисные помещения и оборудование для работы с информацией, формирует систему защиты электронных носителей информации и набор технических средств контроля пользовательских рабочих станций, принимает превентивные меры против несанкционированного доступа к закрытым сведениям.

Порядок обращения с конфиденциальными данными может стать основой политики безопасности для DLP-системы. «СёрчИнформ КИБ» содержит 250 готовых политик безопасности для организаций из разных сфер, в которых учтены особенности работы каждой компании.

Важную роль в обеспечении защиты коммерческой тайны отводится кадровой службе. При участии ИБ-специалистов специалисты по работе с персоналом проводят инструктаж по соблюдению мер безопасности при обращении со сведениями, которые являются коммерческой тайной. HR-служба также создает условия для систематического совершенствования навыков персонала в сфере защиты данных, проверяет работников, подозреваемых в краже или несанкционированном разглашении коммерческой тайны, проводит разъяснительные беседы с сотрудниками, которые увольняются.

Социально-психологические меры защиты коммерческой тайны

Организационные и правовые меры повышения безопасности сведений, составляющих коммерческую тайну, дополняются мерами социально-психологического характера. Работа с персоналом ведется в двух направлениях:

  1. Квалифицированная оценка соискателей при приеме на работу. Подбор и назначение претендентов на должности в соответствии с профессиональными и моральными качествами.
  2. Материальное поощрение сотрудников, которые последовательно соблюдают регламент работы с конфиденциальной информацией.

Грамотный подбор кадров и своевременная мотивация персонала обеспечивают до 80% гарантий успешной защиты коммерческой тайны.

Технические средства защиты коммерческой тайны

В условиях «цифровизации» экономика, когда бизнес-процессы переводят в электронный формат, надежная защита коммерческой тайны невозможна без технических и программных средств обеспечения информационной безопасности. Например, DLP-система защищает бизнес от неправомерного использования коммерчески значимой информацию по нескольким направлениям:

  • контролирует все информационные потоки и маршруты движения документов в компании;
  • исследует содержимое корпоративной переписки и отправлений;
  • оповещает о нарушениях политик безопасности;
  • помогает расследовать инциденты и предупредить утечку ценных сведений.

Технические средства защиты коммерческой тайны играют важную роль в организации системы безопасности компании. Однако полноценная защита конфиденциальных данных и успешное развитие бизнеса невозможны без полного комплекса мер технического и нетехнического характера.

Источник: http://searchinform.ru/resheniya/biznes-zadachi/zaschita-kommercheskoj-tajny/

Коммерческая тайна: как защитить коммерческую тайну компании

Ибрагимова Аида, Руководитель кадровой службы КСК групп

«Кто владеет информацией, тот владеет миром»

В современном мире информация представляет собой особого рода товар, имеющий определенную ценность. Для компаний наиболее важной является та информация, разглашение которой может создать угрозу безопасности предпринимательской деятельности. В связи с этим, компаниям приходится принимать меры по защите информации, используемой в процессе производственной деятельности. Одной из таких мер является введение режима коммерческой тайны, которую мы и рассмотрим в данной статье.

Читайте так же:  Положение о мерах дисциплинарного взыскания к обучающимся

Что же такое коммерческая тайна? В Законе используются два понятия: «коммерческая тайна» и «информация, составляющая коммерческую тайну». Под коммерческой тайной подразумевается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Под информацией, составляющей коммерческую тайну (секрет производства), понимаются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании, и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Таким образом, работодатель сам должен определить какую информацию он относит к коммерческой тайне, и принять меры по ее защите. Целью данных мер является предотвращение разглашения коммерческой тайны работниками как умышленно, так и неосознанно. Ведь если работник подпишет документы, то он будет знать, что несет ответственность за разглашение коммерческой тайны.

Для того, чтобы ввести режим коммерческой тайны, необходимо:

1. Издать приказ «Об обеспечении охраны коммерческой тайны»

(образец приказа приведен на рисунке 1).

Видео (кликните для воспроизведения).

Рисунок 1. Приказ о введении режима коммерческой тайны

2. Разработать локальный нормативный акт, который будет регулировать порядок защиты конфиденциальной информации — Положение «О коммерческой тайне ».

В данное положение целесообразно включить следующие разделы:

  • перечень сведений, составляющих коммерческую тайну;
  • порядок определения информации, составляющей коммерческую тайну;
  • перечень должностных лиц, имеющих доступ к коммерческой тайне;
  • порядок допуска к информации, составляющей коммерческую тайну;
  • процедура работы с документами, содержащими коммерческую тайну;
  • права и обязанности сторон;
  • порядок учета, хранения, обращения и уничтожения носителей, содержащих коммерческую тайну;
  • ответственность за разглашение информации, составляющей коммерческую;
  • сроки действия положения.

С Положением «О коммерческой тайне» необходимо ознакомить всех работников, трудовая деятельность которых связана с использованием информации, относящейся к коммерческой тайне.

Порядок утверждения Положения «О коммерческой тайне» законодательно не урегулирован, поэтому данный локальный нормативный акт может быть утвержден как с учетом либо без учета мнения представительного органа работников.

3. Определить перечень информации, составляющей коммерческую тайну

К информации, составляющей коммерческую тайну, могут относиться сведения любого характера. Например, производственные, технические, экономические, организационные и другие, если они имеют коммерческую ценность. Данный перечень должен быть зафиксирован в документах, устанавливающих режим коммерческой тайны, например, в Положении «О коммерческой тайне». Если информация не включена в данный перечень, то она не является секретной, то есть не относится к охраняемой законом коммерческой тайне.

При определении перечня информации, необходимо помнить, что Закон запрещает устанавливать режим коммерческой тайны в отношении следующих сведений:

— содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

— содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

— о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

— о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

— о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

— о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

— о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

— об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

— о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

— о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

— обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.

4. Определить перечень лиц, имеющих доступ к коммерческой тайне .

Рекомендуем приказом руководителя компании внести в перечень лиц имеющих доступ к коммерческой тайне, работников допущенных к ней. Образец приказа на приведен на рисунке 2.

Рисунок 2. Приказ об утверждении перечня лиц, имеющих доступ к коммерческой тайне

5. Прописать в договорах с работниками и контрагентами, имеющими доступ к коммерческой тайне, порядок регулирования отношений по использованию такой информации .

Для установления коммерческой тайны во взаимоотношениях с работниками:

— в трудовом договоре необходимо прописать обязанность работника соблюдать режим коммерческой тайны, установленный в организации и не разглашать сведения, составляющие коммерческую тайну организации третьим лицам.

Необходимо закрепить в трудовом договоре с работником следующее:

«Работник обязуется в течение срока действия настоящего трудового договора и в течение трех лет после его прекращения не разглашать охраняемую законом коммерческую тайну Работодателя, ставшую известной Работнику в связи с исполнением им трудовых обязанностей.»

Если работник на момент введения режима коммерческой тайны уже работает в компании, то заключите с ним дополнительное соглашение к трудовому договору. Образец дополнительного соглашения с работником приведен на рисунке 3.

Рисунок 3. Дополнительное соглашение к трудовому договору

Для установления коммерческой тайны во взаимоотношениях с контрагентами необходимо заключить соглашение о конфиденциальности.

6. Ознакомить работника, доступ которого к информации, составляющей коммерческую тайну,

необходим для выполнения им своих трудовых обязанностей, под расписку, с перечнем информации, составляющей коммерческую тайну, обладателями которой является работодатель и его контрагенты. С работником можно заключить соглашение о неразглашении коммерческой тайны или взять с него обязательство о хранении коммерческой тайны. В обоих случаях в документах необходимо указать перечень информации, относящейся к коммерческой тайне, которую работники не должны разглашать. В случае, если работник под роспись не ознакомлен с перечнем информации, то работодатель не может предъявить к нему претензий и привлечь к ответственности, в случае разглашения им коммерческой тайны.

Читайте так же:  График погашения кредиторской задолженности

7. Изготовить гриф «Коммерческая тайна»

Гриф «Коммерческая тайна» необходимо наносить на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включать в состав реквизитов документов, содержащих такую информацию.

На грифе необходимо указывать обладателя информации:

— для юридических лиц — полное наименование и место нахождения;

— для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства.

Таким образом, для установления режима коммерческой тайны необходимо предпринять следующие меры:

— утвердить приказ по основной деятельности о введении режима коммерческой тайны,

— утвердить положение «О коммерческой тайне»,

— определить перечень информации, относящейся к коммерческой тайне и лиц, имеющих к ней доступ,

— на все материальные носители нанести гриф «Коммерческая тайна»,

— подписать с работниками дополнительные соглашения к трудовым договорам.

В данной статье мы рассмотрели порядок введения режима коммерческой тайны. Защищайте свою информацию, помните, что привлечь к ответственности работника можно только в том случае, если работник должным образом ознакомлен с порядком хранения коммерческой тайны. Воспользовавшись советами данной статьи, Вы можете ввести режим коммерческой тайны и минимизировать угрозы разглашений ценной для Вас информации.

Источник: http://hr-portal.ru/cblog/hrreader/kommercheskaya-tayna-kak-zashchitit-kommercheskuyu-taynu-kompanii

Инструкция по обеспечению сохранности коммерческих тайн на предприятии (организации)

1. ОБЩИЕ ПОЛОЖЕНИЯ

  • порядок определения информации, содержащей коммерческую тайну, и сроков ее действия
  • систему допуска сотрудников предприятия, частных и командированных лиц к сведениям, составляющим коммерческую тайну предприятия
  • обязанности лиц, допущенных к таким сведениям
  • порядок работы с документами, имеющими гриф «КТ»
  • обеспечение сохранности документов, дел и изданий с грифом «КТ»
  • принципы организации и проведения контроля за обеспечением установленного порядка при работе со сведениями, составляющими коммерческую тайну
  • ответственность за разглашение сведений и утрату документов, содержащих коммерческую тайну.

12. Ответственность за организацию работы с материалами, имеющими гриф «КТ», разработку и осуществление необходимых мер по сохранности коммерческой тайны руководитель предприятия возлагает на ответственных руководителей направлений и структурных подразделений
13. Контроль за осуществлением мер, обеспечивающих сохранность коммерческой тайны, возлагается на службу безопасности предприятия которая силами:

1. Первого отдела — контролирует, а в необходимых случаях обеспечивает учет, размножения и хранения документов, дел и изданий с грифом коммерческая тайна».
2. Подразделений режима — контролирует, а в необходимых случаях через уполномоченных служб безопасности обеспечивает сохранность коммерческой тайны путем максимального ограничения круга лиц, допущенных к коммерческой тайне предприятия, выполнение требований при обработке информации с грифом «КТ» на защищенных СВТ, а также требований по конфиденциальности конкретной информации, внесенных в договора со сторонними предприятиями — партнерами.

2. ОПРЕДЕЛЕНИЕ ИНФОРМАЦИИ И ОБОЗНАЧЕНИЕ ДОКУМЕНТОВ, СОДЕРЖАЩИХ КОММЕРЧЕСКУЮ ТАЙНУ, И СРОКОВ ЕЕ ДЕЙСТВИЯ.

3. ОРГАНИЗАЦИЯ РАБОТЫ С ДОКУМЕНТАМИ, ИМЕЮЩИМИ ГРИФ «КОММЕРЧЕСКАЯ ТАЙНА» («КТ»)

1. Документы, имеющие гриф «КТ», подлежат обязательной регистрации в подразделении делопроизводства службы безопасности ( в Первом отделе ) или в общем делопроизводстве производственного подразделения уполномоченным службы безопасности. Эти документы должны иметь реквизиты, предусмотренные п.2.2 и гриф «КТ» ( или полностью «Коммерческая тайна»).

Права на информацию, порядок пользования ею, сроки ограничения на публикацию могут оговариваться дополнительно в тексте документа и его реквизитах.
Отсутствие грифа «КТ» и предупредительных оговорок в тексте и реквизитах означает свободную рассылку и предполагает, что автор информации и лицо, подписавшее или утвердившее документ, предусмотрели возможные последствия от свободной рассылки и несут за это ответственность.

2. Вся поступающая корреспонденция, имеющая гриф «КТ» ( или другие соответствующие этому понятию грифы, например, «секрет предприятия, «тайна предприятия» и др.) принимается и вскрывается сотрудниками предприятия, которым поручена работа с этими материалами. При этом проверяется количество листов и экземпляров, а также наличие указанных в сопроводительном письме приложений. При обнаружении отсутствия в конвертах (пакетах) указанных документов составляется акт в двух экземплярах: один экземпляр акта направляется отправителю.
3. Все входящие, исходящие и внутренние документы, а также издания с грифом «КТ» подлежат регистрации и учитываются по количеству листов, а издания — поэкземплярно.
4. Учет документов и изданий с грифом «КТ» ведется в журналах или карточках отдельно от учета другой служебной несекретной документации. Листы журналов нумеруются, прошиваются и опечатываются. Документы, которые не подшиваются в дела, учитываются в журнале инвентарного учета.

Движение документов и изданий с грифом «КТ» своевременно отражается в журналах или карточках.

5. На зарегистрированном документе с грифом «КТ» ( или на сопроводительном листе к изданиям с грифом «КТ») должен быть проставлен штамп с указанием наименования предприятия, регистрационный номер документа и дата его поступления.
6. Издания с грифом «КТ» регистрируются в журнале учета и распределения изданий.
7. Отпечатанные и подписанные документы вместе с их черновиками передаются для регистрации сотруднику подразделения делопроизводства службы безопасности, осуществляющему их учет. Черновики уничтожаются исполнителем и этим сотрудником, что подтверждается росписью указанных лиц в журнале или на карточках учета. При этом проставляется дата и подпись.
8. Размножение документов и изданий с грифом «КТ» в типографиях и других множительных участках производится с разрешения и под контролем специально назначенных сотрудников службы безопасности по заказам, подписанным руководителем предприятия.

Размноженные документы «КТ» (копии, тираж) должны быть полистно подобраны, пронумерованы поэкземплярно и, при необходимости, сброшюрованы (сшиты). Нумерация дополнительно размноженных экземпляров, производится от последнего номера, ранее учтенных экземпляров этого документа.
Перед размножением на последнем листе оригинала ( подлинника) проставляется запись: » Регистрационный номер . Дополнительно размножено _ экз., на _ листах текста. Наряд N _ от ___. Подпись ( » исполнитель заказа ) «. Одновременно делается отметка об этом в соответствующих журналах и карточках учета.

Читайте так же:  Нечем платить кредит тинькофф что делать

9. Рассылка документов и изданий с грифом «КТ» производиться на основании подписанных руководителем структурного подразделения разнарядок с указанием учетных номеров отправляемых экземпляров.

Пересылка пакетов с грифом «КТ» может осуществляться через органы спецсвязи или фельдсвязи.

10. Документы с грифом «КТ» после исполнения группируются в отдельные дела. Порядок их группировки предусматривается специальной номенклатурой дел, в которую в обязательном порядке включаются все справочные картотеки и журналы на документы и издания с грифом «КТ».
11. Снятия рукописных, машинописных, микро — и фотокопий, электрографических и др. копий, а также производство выписок из документов и изданий с грифом «КТ» сотрудниками предприятия производится по разрешению руководителя предприятия и подразделений.
12. Обработка информации с грифом «КТ» производится на учетных СВТ, которые имеют категорию не ниже 4-Б.

4. ПОРЯДОК ОБЕСПЕЧЕНИЯ СОХРАННОСТИ ДОКУМЕНТОВ, ДЕЛ И ИЗДАНИЙ

5. ПОРЯДОК ДОПУСКА К СВЕДЕНИЯМ, СОСТАВЛЯЮЩИМ КОММЕРЧЕСКУЮ ТАЙНУ ПРЕДПРИЯТИЯ

1. Допуск сотрудников к сведениям, составляющим коммерческую тайну, осуществляется руководителем предприятия или руководителями его структурных подразделений.

Руководители подразделений и службы безопасности обязаны обеспечить систематический контроль за допуском к этим сведениям только тех лиц, которым они необходимы для выполнения служебных обязанностей.

2. К сведениям, составляющим коммерческую тайну, допускаются лица, личные и деловые качества которых обеспечивают их способность хранить коммерческую тайну, и только после оформления в службе безопасности письменного обязательства по сохранению коммерческой тайны.
3. Допуск сотрудников к работе с делами «КТ» осуществляется согласно оформленному не внутренней стороне обложки дела или на отдельном листе списку за подписью руководителя предприятия структурного подразделения, а к документам — в соответствии с указаниями, содержащимися в резолюциях руководителей предприятия и подразделений.
4. Представители сторонних организаций и частные лица могут быть допущены к ознакомлению и работе с документами и изданиями с грифом «КТ» с письменного разрешения руководителей предприятия или подразделений, в ведении которых находятся эти материалы.

Выписки из документов и изданий, содержащих сведения с грифом «КТ», производятся в блокнотах ( или тетрадях ), которые имеют такой же гриф. После окончания работы они высылаются в адрес той организации, которая будет указана данным представителем.

5. Выдача дел и изданий с грифом «КТ» исполнителям и прием от них производится под расписку в «Карточке учета выдаваемых дел и изданий.»

Дела и издания непосредственно представителям сторонних организаций и частным лицам не выдаются. При необходимости с их содержанием они ознакомятся только с разрешения руководителя предприятия через уполномоченного службы безопасности или представителя заинтересованного подразделения.

6. КОНТРОЛЬ ЗА ВЫПОЛНЕНИЕМ ТРЕБОВАНИЙ ВНУТРИ ОБЪЕКТНОГО РЕЖИМА ПРИ РАБОТЕ СО СВЕДЕНИЯМИ СОДЕРЖАЩИМИ КОММЕРЧЕСКУЮ ТАЙНУ.

1. Под внутри объектовым режимом при работе с коммерческой тайной подразумевается соблюдение условий работы, исключающих возможность утечки информации о сведениях, содержащих коммерческую тайну.
2. Контроль за соблюдением указанного режима осуществляется в целях изучения и оценки состояния сохранности коммерческой тайны, выявления и установления причин недостатков, и выработки предложений по их устранению.
3. Контроль за обеспечением режима при работе со сведениями, содержащими коммерческую тайну, осуществляют служба безопасности предприятия и руководитель структурного подразделения путем текущих и плановых проверок.
4. При проведении проверок создается комиссия, которая комплектуется из опытных и квалифицированных работников в составе не менее двух человек, допущенных к работе с материалами «КТ».

Участие в проверке не должно приводить к необоснованному увеличению осведомленности в этих сведениях.

5. Плановые проверки проводятся не реже одного раза в год комиссиями на основании приказа или распоряжения руководителя предприятия (подразделения).
6. Проверяющие имеют право знакомиться со всеми документами, журналами (карточками) и другими материалами, имеющими отношение к проверяемым вопросам, а также проводить беседы, консультироваться со специалистами и исполнителями, требовать представления письменных объяснений, справок и отчетов по всем вопросам, входящим в компетенцию комиссии.
7. При проверках присутствует руководитель структурного подразделения или его заместитель.
8. По результатам проверок составляется акт или справка с отражением в нем наличия документов, состояния работы с материалами «КТ», выявленных недостатков и предложений по их устранению. Акт утверждается руководителем предприятия (подразделения).
9. При выявлении случаев утраты документов или разглашения сведений, составляющих коммерческую тайну, ставятся в известность руководитель предприятия и его заместитель (помощник) по безопасности. Для расследования указанных случаев приказом руководителя предприятия создается комиссия, которая:

1. определяет соответствие содержания утраченного документа проставленному грифу «КТ» и
2. выявляет обстоятельства утраты (разглашения). По результатам работы комиссии составляется акт.

7. ОБЯЗАННОСТИ СОТРУДНИКОВ ПРЕДПРИЯТИЯ РАБОТАЮЩИХ СО СВЕДЕНИЯМИ, ПРЕДСТАВЛЯЮЩИМИ КОММЕРЧЕСКУЮ ТАЙНУ, И ИХ ОТВЕТСТВЕННОСТЬ ЗА ЕЕ РАЗГЛАШЕНИЕ .

1. Сотрудники предприятия, допущенные к сведениям, составляющим коммерческую тайну, несут ответственность за точное выполнение требований, предъявляемых к ним в целях обеспечения сохранности указанных сведений.

До получения доступа к работе, связанной с коммерческой тайной, им необходимо изучить настоящую инструкцию и дать в службе безопасности письменное обязательство о сохранении коммерческой тайны.

2. Сотрудники предприятия, допущенные к коммерческой тайне должны:

3. Ответственность за разглашение сведений, составляющих коммерческую тайну предприятия, и утрату документов или изделий, содержащих такие сведения устанавливается в соответствии с действующим законодательством.

При этом подразумевается:

1. Под разглашением сведений, составляющих коммерческую тайну — предание огласке сведений лицом, которому эти сведения были доверены по службе, работе или стали известны иным путем, в результате чего они стали достоянием посторонних лиц.
2. Под утратой документов или изделий (предметов), содержащих сведения, относящиеся к коммерческой тайне, — выход ( в том числе и временный) документов или изделий из владения ответственного за их сохранность лица, которому они были доверены по службе или работе, являющийся результатом нарушения установленных правил обращения с ними, вследствие чего эти документы или изделия стали либо могли стать достоянием посторонних лиц.

Видео (кликните для воспроизведения).

Источник: http://hr-portal.ru/doki/instrukciya-po-obespecheniyu-sohrannosti-kommercheskih-tayn-na-predpriyatii-organizacii

Охрана коммерческой тайны на предприятии
Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here