Один из них — Положение о коммерческой тайне — нацелен на защиту сведений, напрямую влияющих на доход организации.

Что такое «коммерческая тайна»

Понятие коммерческой тайны определяется Федеральным законом от 29.07.2004 № 98-ФЗ как режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Как видно из определения, закон не устанавливает перечень конкретных сведений, относящихся к коммерческой тайне, а лишь называет некоторые критерии такого рода сведений. Согласно закону № 98-ФЗ, к коммерческой тайне может быть отнесена информация, которая:

• имеет действительную или потенциальную ценность (может прямым или косвенным образом влиять на прибыль или убытки);
• неизвестна третьим лицам;
• недоступна на законном основании.

Стоит обратить внимание на то, что права обладателя информации, представляющей коммерческую тайну, возникают с момента установления для нее режима коммерческой тайны. Зачастую с этой целью организации разрабатывают локальный нормативный акт — Положение о коммерческой тайне.

Что включить в структуру документа

Законодательство строго не указывает, какими должны быть форма и содержание документа. Организация вправе сама определять нюансы отношений с работником, которые стоит внести в Положение. При этом работодатель должен учитывать требования ст. 10 Федерального закона от 29.07.2004 № 98-ФЗ.

Статья указывает меры, которые следует реализовать в отношении конфиденциальных сведений, а значит, они должны найти свое отражение в Положении о режиме коммерческой тайне.

Итак, меры по охране конфиденциальности информации:

• определить перечень «секретной» информации и порядок отнесения/исключения тех или иных сведений к разряду конфиденциальных;
• ограничить доступ к «секретной» информации, установить порядок обращения с ней и меры контроля;
• определить список лиц, которым будет дан доступ к конфиденциальной информации;
• регулировать отношения с работниками и контрагентами в части информации, составляющей коммерческую тайну;
• нанести гриф «Коммерческая тайна» на материальные носители, содержащие конфиденциальную информацию, или включить этот гриф в состав реквизитов документов, содержащих такую информацию.

С учетом этих требований структура документа может выглядеть следующим образом:

1. Общие положения. Данный раздел содержит перечень основных понятий, определяет цель и значимость его составления. В него должны быть включены:

1.1. Основные термины и определения.

1.2. Сведения об организации и ее руководителе.

1.3. Сведения о структурном подразделении, ответственном за защиту информации.

1.4. Законодательные акты, на которые опирается организация в работе с коммерческой тайной.

2. Порядок отнесения сведений к коммерческой тайне. В этом разделе следует указать:

2.1. Список сведений, составляющих коммерческую тайну, с уточнением сроков ограничения доступа. Чаще всего список оформляют приложением к Положению.

2.2. Порядок присвоения и снятия грифа конфиденциальности.

3. Порядок использования информации, составляющей коммерческую тайну.Данный раздел описывает порядок предоставления, обращения и прекращения доступа к сведениям, составляющим коммерческую тайну.

4. Обязанности сотрудников, получивших доступ к сведениям, составляющим коммерческую тайну. Тут следует указать порядок регулирования отношений с сотрудниками, ответственность за несоблюдение мер безопасности или разглашение конфиденциальных сведений. Раздел определяет роли и ответственность лиц/подразделений, которые реализуют режим коммерческой тайны, например подразделения физической и информационной безопасности.

5. Обеспечение безопасности конфиденциальной информации. Раздел устанавливает порядок применения необходимых средств и методов защиты сведений, составляющих коммерческую тайну.

6. Заключительные положения. В разделе указывается порядок утверждения Положения и приложения к нему, алгоритм внесения изменений, порядок решения спорных вопросов или иные моменты, не включенные в основную часть документа.

Структура Положения о коммерческой тайне не ограничена, работодатель может вынести некоторые позиции в отдельный раздел, например, перечень сотрудников, имеющих доступ к конфиденциальной информации в случа, когда документ распространяется не на весь штат организации, а на какое-то из подразделений или несколько сотрудников.

Важно! Получить доступ к конфиденциальным сведениям организации имеют право правоохранители, налоговики и прокуратура, но только по решению суда.

Как составить приложение к Положению

В крупных коммерческих и производственных организациях список сведений, относимых к коммерческой тайне, может быть очень объемным. В таких случаях его оформляют приложением к Положению о коммерческой тайне. В перечень охраняемых сведений может быть включена производственная, научно-техническая или технологическая информация, данные о разработках или исследованиях предприятия и пр. Часто к коммерческой тайне относят сведения финансово-экономического характера, например информацию о применяемых оригинальных методах управления, планах расширения географии присутствия или увеличения объемов продаж, планируемых инвестициях или ценные данные о конкурентах.

К конфиденциальной может быть отнесена та информация, что представляет потенциальный коммерческий интерес. Впрочем, есть сведения, которые никак не могут составлять коммерческую тайну организации (ст. 5 Федерального закона № 98-ФЗ «О коммерческой тайне»):

• сведения из учредительных документов юридического лица и документов, которые подтверждают право на предпринимательскую деятельность;
• данные об имуществе государственного или муниципального унитарного предприятия/учреждения и об использовании ими средств соответствующих бюджетов;
• сведения об активах и пассивах, имуществе, численности сотрудников некоммерческих организаций;
• данные о размере штата, составе работников, о системе оплаты труда, об условиях работы, наличии вакансий и пр.;
• список лиц, которые могут действовать от имени юридического лица без доверенности;
• данные о задолженности работодателя перед сотрудниками по заработной плате и/или иным выплатам социального характера;
• информация о влиянии предприятия на окружающую среду, факторах, оказывающих негативное воздействие и представляющих определенные риски для безопасности каждого гражданина и населения в целом;
• факты нарушения законодательства, меры ответственности, примененные к организации за эти нарушения;
• информация об условиях проводимых конкурсов или аукционов по приватизации объектов государственной/муниципальной собственности;
• иные сведения, раскрытие которых регламентировано иными федеральными законами.

Для каждого из видов информации, причисляемой к коммерческой тайне, следует указать срок действия установленного режима: постоянно, до публикации сведений в открытых источниках, в течение срока действия документа, до окончания срока исковой давности по договору и пр.

Обязательно ли соглашение о неразглашении

Это еще один обязательный документ при работе с конфиденциальной информацией. Он оформляется как дополнение к трудовому договору. Сотрудник, чья работа не связана непосредственно с доступом к сведениям конфиденциального характера, Соглашение о неразглашении подписывает на добровольной основе (п. 2 ст. 11 Федерального закона № 98-ФЗ). Сотрудники, которым доступ к такой информации необходим для выполнения трудовых функций, обязаны не только подписать Соглашение, но и пройти соответствующий инструктаж.

Утвержденного образца соглашения законодательство не предлагает, документ чаще всего определяет порядок допуска работника до информации, составляющей коммерческую тайну, меры ответственности в случае нарушения соглашения и пр. Документ подписывается сотрудником при поступлении на работу, а иногда — при назначении на новую должность или изменении трудовых функций и пр.

Подписывая Соглашение, сотрудник дает согласие на доступ к информации, составляющей коммерческую тайну организации, обязуется выполнять требования Положения, подтверждает знание мер безопасности, принятых в организации, и последствий, которые могут наступить для сотрудника в случае разглашения коммерческой тайны. В Соглашении также оговаривается срок действия ограничительного режима для данного сотрудника.

Кто составляет и утверждает Положение

Документ затрагивает сразу несколько сфер деятельности организации, поэтому в его разработке в зависимости от штата организации участвуют представители нескольких отделов: экономического отдела, юридической службы, отдела кадров, службы безопасности и др. Принимает Положение (и приложение к нему) руководитель или коллегиальный орган. Штамп с подписями, датой утверждения и номером протокола должен появиться на титульном листе документа.

Принятые Положением нормы следует отразить и в других документах организации: в уставе предприятия, коллективном договоре, должностных инструкциях, правилах внутреннего трудового распорядка.

И не забудьте под роспись ознакомить с Положением о коммерческой тайне всех сотрудников, кто подпадает под действие документа, это обезопасит вас от возможной утечки ценной информации.