1. Понятие коммерческой тайны
Под коммерческой тайной понимается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (часть 1 статьи 3 Федерального закона от 29.07.2004 N 98-ФЗ «О коммерческой тайне» (далее — Закон о коммерческой тайне), к которой у третьих лиц нет свободного доступа на законном основании и в отношении которой введен режим коммерческой тайны (пункт 2 статьи 3 Закона о коммерческой тайне).
Необходимо отметить, что положения Закона о коммерческой тайне регулируют отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. Режим коммерческой тайны считается установленным только после принятия обладателем информации, составляющей коммерческую тайну, мер по ее охране (часть 2 статьи 10 Закона о коммерческой тайне).
Требования к мерам по охране конфиденциальности информации определены в статье 10 Закона о коммерческой тайне и должны включать в себя:
1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
В соответствии с частью 1 статьи 4 Закона о коммерческой тайне право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации, но ограничено обязанностью по соблюдению таким обладателем требований Закона о коммерческой тайне.
Таким образом, информация, в отношении которой отсутствует введенный обладателем информации режим коммерческой тайны, соответствующий требованиям Закона о коммерческой тайне, не подлежит охране в соответствии с требованиями указанного закона, а также положениями статьи 26 Закона о защите конкуренции.
Коммерческая тайна
Коммерческая тайна – это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.
Отнесение информации к категории коммерческой тайны может диктоваться, прежде всего, необходимостью в защите экономических интересов предприятия в условиях рыночной конкуренции, особенно, если она будет носить недобросовестный характер.
Категории коммерческой тайны
На практике выделяют такие категории секретной информации, которые считаются коммерческой тайной:
- Данные наивысшей степени секретности. К таким данным относится основная информация, которая содержит сведения о коммерческой деятельности компании. Разглашение такого рода информации является угрозой высокой степени для предприятия, что может привести к значительным убыткам компании.
- Строго конфиденциальные сведения. К такой информации относятся данные о планах предприятия, носящие стратегический характер, включая перспективы развития компании т. д. Распространение такой информации имеет значительные последствия.
- Конфиденциальная информация. К такой информации относятся данные, после распространения которых предприятие может понести убытки, которые сопоставимы с произведенными текущими расходами компании.
- Сведения ограниченного доступа. К такой информации относятся данные о действующей структуре управления производственным процессом, содержание должностных инструкций сотрудников компании и т. д. Распространение такой информации может привести к незначительным негативным последствиям, что фактически никак не повлияет на коммерческую деятельность компании.
- Открытая информация. К такой информации относятся сведения, разглашение которых не является опасным действием для коммерческой деятельности компании.
Режим коммерческой тайны
Режим коммерческой тайны – это правовые, организационные, технические и иные меры, принимаемые обладателем информации, составляющей коммерческую тайну, по охране ее конфиденциальности.
Регламент работы по определению сведений, составляющих коммерческую тайну
В организационном плане работу по определению сведений, которые составляют коммерческую тайну, можно разделить на следующие три этапа.
На первом этапе будет необходимо издать приказ, устанавливающий порядок определения сведений, которые составляют коммерческую тайну.
В этом приказе следует указать следующую информацию:
- состав постоянно действующей комиссии по коммерческой тайне;
- категории персонала, которому предоставляется право предварительной классификации информации как коммерческая тайна (такими работниками могут быть: инженерно-технический специалист, научный сотрудник, менеджеры, маркетологи, экономисты, юристы и т.п.);
- порядок документирования работы по определению сведений, составляющих коммерческую тайну;
- сроки подготовки перечня сведений, которые составляют коммерческую тайну и его представление для утверждения руководством.
На втором этапе постоянно действующей комиссии должна проанализировать возможный ущерб от утечки выделенных на первом этапе сведений.
Третий этап сводится к формированию перечня сведений, которые составляют коммерческую тайну предприятия, и вводу перечня в действие.
Введение режима сохранения коммерческой тайны
Для введения режима сохранения секретных данных необходимо:
- разработать правила доступа и работы со сведениями;
- определить ответственных за обеспечение безопасности данных;
- разработать порядок учета сотрудников, имеющих разрешение применять секретные сведения;
- выполнить маркировку носителей ценной информации с предостережением от несанкционированного доступа.
Меры предприятия по защите коммерческой тайны
При введении режима сохранения секретных данных предполагается применение следующих мер безопасности:
- Составление перечня мер, которые должны применяться для сокрытия секретной информации.
- Составление, утверждение и введение в действие документа «Положение о коммерческой тайне».
- Обозначение круга сотрудников компании, которые будут иметь открытый доступ к секретной информации.
- Внесение в трудовые договоры работников предприятия пункта об ответственности за разглашение коммерческой тайны.
- Выбор конкретных сотрудников, которые будут нести личную ответственность за сохранность ценной информации.
- Подписание с работниками предприятия договора о неразглашении информации.
- Нанесение на документы соответствующего грифа (пометки). Например, «Секретно» или «Коммерческая тайна».
Положение о коммерческой тайне
Положение о коммерческой тайне является внутренним документов юридического лица и может составляться в свободной форме.
Приведем примерное содержание положения:
- общие положения (определение и цель составления документа);
- права организации — владельца ноу-хау;
- права и обязанности руководителя организации (в том числе его ответственность);
- порядок отнесения сведений к коммерческой тайне (кто и как может пользоваться и контролировать использование ноу-хау);
- коммерческая тайна (что может быть коммерческой тайной, а что — нет);
- режим коммерческой тайны (утверждение перечня данных, не подлежащих огласке, а также определение целей, на достижение которых режим не может быть направлен);
- охрана конфиденциальности информации в рамках трудовых отношений (обязанности руководителя по ознакомлению работников с режимом коммерческой тайны, обязанности работников и ответственность за разглашение тайны);
- порядок предоставления коммерческой тайны (кому и на каких основаниях);
- ответственность за разглашение коммерческой тайны с указанием порядка её вменения;
- заключительные положения;
- приложения к положению.
Примеры разглашения коммерческой тайны
Разглашение информации, которая составляет коммерческую тайну, – это действие или бездействие, результатом которого информация, составляющая коммерческую тайну, принимающая любые возможные формы (устная, письменная, иная форма, в том числе с использованием технических средств) будет известна третьим лицам в отсутствие согласия обладателя на такую информацию либо вопреки трудовому или гражданско-правовому договору.
Для того чтобы определить меру наказания для сотрудника компании за допущенное нарушение, следует определить каким образом произошло разглашение (утечка) секретной информации.
Отметим, что нарушитель может допустить разглашение секретной информации умышленно или неумышленно.
Рассмотрим основные виды разглашения засекреченной информации:
- Предоставление свободного доступа к секретной информации.
- Продажа секретных сведений прямым конкурентам компании.
- Хищение секретных сведений для извлечения личной выгоды.
- Взлом компьютерных баз данных.
- Сбор конфиденциальных данных с использованием незаконных методов (например, несанкционированное проникновение в хранилище, где хранится секретная информация).
Ответственность за разглашение коммерческой тайны
За разглашение (умышленное или неосторожное), а также за незаконное использование информации, которая составляет коммерческую тайну, предусматривается ответственность:
- Дисциплинарная ответственность. При наступлении такой ответственности применяются следующие меры наказания: выговор, увольнение или простое замечание;
- Материальная ответственность. При наступлении такой ответственности сотрудник компании должен будет возместить убытки, которые были нанесены предприятию;
- Административная ответственность. При наступлении такой ответственности предполагается наложение штрафа. Для сотрудников компании – 500-1000 рублей, для руководителей фирмы – 4000-5000 рублей;
- Уголовная ответственность. Такая ответственность применяется в особо тяжелых ситуациях. При этом применяются следующие меры наказания: штраф – от 80 000 до 200 000 руб., принудительные работы, ограничение свободы до 7 лет.
Если разглашение информации было неумышленное, то в этом случае нарушитель привлекается к дисциплинарной, материальной или административной ответственности.
Если секретная информация была раскрыта умышленно и умысел был доказан, то в этом случае виновник привлекается к уголовной ответственности.
- Трудовой договор
- Ноу-хау
Остались еще вопросы по бухучету и налогам? Задайте их на бухгалтерском форуме.
. ГК РФ и законами «О коммерческой тайне» и «О персональных данных». Самозанятые . ГК РФ и законами «О коммерческой тайне» и «О персональных данных». Самозанятые . NDA можно без введения режима коммерческой тайны на предприятии. Но нужно четко . самозанятого с компанией не является коммерческой тайной, какой бы акцент на этом .
. меры по соблюдению и охране коммерческой тайны контрагента в соответствии с нормами . N 98-ФЗ «О коммерческой тайне» при условии надлежащего оформления . обладателем информации соответствующего режима коммерческой тайны. При запросе, например, паспортных данных .
. .07.2004 № 98-ФЗ «О коммерческой тайне», п. 4 ч. 1 ст .
. органа к ответственности за разглашение коммерческой тайны. В антимонопольном законодательстве в отношении .
. органа к ответственности за разглашение коммерческой тайны: «Не допускается разглашение информации о .
. . N 98-ФЗ «О коммерческой тайне»). Обычно этот пункт также . . N 98-ФЗ «О коммерческой тайне»). Обычно этот пункт также .
. образом, информация, являющаяся для компании коммерческой тайной, не будет разглашена. По окончанию .
. не может быть установлен режим коммерческой тайны. Налоговый контроль Письмо от 14 .
. личный со сведениями, которые составляют коммерческую тайну. Его уволили за разглашение охраняемой .
. — своих конкурентов, получая доступ к коммерческой тайне: ценам и условиям договоров, персональным .
. случае возможна утечка сведений, представляющих коммерческую тайну; настроить электронные сервисы для обмена .
. своего вознаграждения или раскрывать иную коммерческую тайну. Данная схема удобна и в .
. завести следующие документы: положение о коммерческой тайне – если нужно обезопасить внутреннюю информацию .
. соблюдать положения о работе с коммерческой тайной или конфиденциальной информацией. Документы также .
Что относится к коммерческой тайне
Статья 5. Сведения, которые не могут составлять коммерческую тайну
Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
(в ред. Федерального закона от 09.03.2021 N 39-ФЗ)
(см. текст в предыдущей редакции)
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6) о задолженности работодателей по выплате заработной платы и социальным выплатам;
(в ред. Федерального закона от 18.04.2018 N 86-ФЗ)
(см. текст в предыдущей редакции)
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами;
12) составляющих информацию о состоянии окружающей среды (экологическую информацию).
(п. 12 введен Федеральным законом от 09.03.2021 N 39-ФЗ)
Коммерческая тайна
Система предотвращения утечек информации (DLP). Блокирует передачу конфиденциальных документов, помогает выявлять признаки корпоративного мошенничества, позволяет заниматься профилактикой инцидентов безопасности.
25 января | 11:00 МСК
Контроль ВКС: против тех, кто демонстрирует запретное. Апгрейд Solar Dozor
Получить консультацию по продукту Solar Dozor
98-ФЗ (29.07.2004) устанавливает перечень информации, который относится к категории коммерческой тайны. Согласно этому нормативному акту в особую категорию сведений относятся финансово-экономические, производственные, научно-технические данные о компании, которые необходимы для ведения деятельности, поддержании конкурентоспособности, увеличения прибыли. Эти сведения являются собственностью организации, подлежат защите и не могут быть никак обнародованы без разрешения владельца.
Что такое коммерческая тайна
Коммерческая тайна — это сведения, от которых напрямую зависят финансовые результаты деятельности компании, ее конкурентоспособность, положение и доля на рынке, а также другие рыночные показатели. К коммерческой тайне относится информация производственного, технического, организационного, экономического характера, которая представляет конкретную коммерческую ценность. Примерами коммерческой тайны являются базы данных клиентов, рыночная стратегия, условия работы с подрядчиками и поставщиками, рецептура, особенности технологического процесса и так далее.
Защита коммерческой тайны от разглашения, доступа третьих лиц и утечек является для многих компаний первоочередной задачей.
Категории коммерческой тайны
Важность информации вправе обозначить и установить сам владелец. Это поможет определить ценность данных, установить порядок обращения с ними. Одним из известных вариантов классификации сведений коммерческой тайны является следующий:
- Сведения особой секретности. Сюда относят коммерческие данные приоритетного характера. Например, оборот средств компании, условия договоров и сделок с партнерами, собственные технологии и наработки, на которых основывается производство или деятельность организации.
- Сугубо конфиденциальная информация. Включает сведения, которые связаны с перспективами развития бизнеса, управлением. Например, стратегия развития на следующий год, список потенциальных партнеров с которыми ведутся переговоры, перспективы использования и модернизации отдельных видов деятельности.
- Конфиденциальные данные. Включают сведения, которые непосредственно связаны с текущей деятельностью, могут стать причиной убытков. Например, кредитные обязательства перед банками, расходы на закупки товаров и услуг, список актуальных поставщиков и условия работы с ними.
- Информация ограниченного доступа. Речь идет про внутренние документы, правила, стандарты, которые используются при ведении деятельности. Например, структурные подразделения организации, порядок управления филиалами, внутренние правила ведения деятельности.
Что входит в составляющие коммерческой тайны?
В качестве примеров, иллюстрирующих понятие коммерческой тайны, можно привести следующие виды данных:
- Список клиентов и поставщиков организации.
- Данные, отражающие условия заключения договоров с клиентами и партнерами.
- Сведения, относящиеся к ведению переговоров с контрагентами.
- Деловая переписка с партнерами.
- Методы и подходы к ценообразованию услуг или реализуемых товаров.
- Данные, содержащие и отражающие размеры, виды, условия кредитования организации.
- Сведения, раскрывающие заработную плату и премии персонала.
- Данные, содержащие и показывающие методы управления организацией.
- Информация о присутствующих и незапатентованных разработках, ноу-хау.
- Стратегические и управленческие данные: бюджет на развитие, план деятельности, маркетинговые исследования и анализ рынка, рекламные кампании.
- Сведения, отражающие технологические параметры производимой продукции.
- Информация, указывающая на виды и приоритеты используемого ПО в организации.
- Сведения, дающие возможность получить доступ к ПО и технике, используемой в организации.
- Любые данные, описывающие системы безопасности и охраны компании.
Режим коммерческой тайны
Коммерческая тайна приобретает свою ценность и значимость только в том случае, если ее владелец позаботился об этом. Для этого должны быть выполнены правовые, организационные, технические мероприятия со стороны владельца сведений и четко обозначен их список. Чтобы установить в организации режим коммерческой тайны необходимо:
- Издать указ, который определяет перечень сведений, составляющих коммерческую тайну.
- Обозначить важные документы и носители специальной маркировкой, указывающей на класс сведений.
- Подписать с сотрудниками компании соглашение о защите коммерческой тайны.
- Разработать правила доступа и порядок обращения с особо ценной информацией.
- Создать круг ответственных лиц, занимающихся обработкой, хранением конфиденциальных сведений.
- Обозначить ответственность за разглашение коммерческих данных.
Положение о коммерческой тайне
Чтобы грамотно и понятно обозначить ценную информацию, подлежащую охране, используют такой внутренний документ как положение о коммерческой тайне. Он составляется руководителем в свободной форме. Рекомендуется включить в него следующие пункты:
- Цель, назначение документа.
- Права владельца информации.
- Перечень прав, обязанностей, ответственность руководителя организации.
- Подробный список со сведениями особой секретности.
- Порядок установленного режима коммерческой тайны.
- Круг лиц, наделённый полномочиями доступа к конфиденциальным сведениям.
- Перечень организационных и технических мер по защите данных.
- Ответственность за разглашение информации (дисциплинарная, административная, материальная, уголовная).
Ответственность за разглашение коммерческой тайны
Ответственность за разглашение коммерческой тайны наступает только в том случае, если в компании правильно введен и используется режим коммерческой тайны. Если вы выполнили все 6 пунктов, описанных выше в разделе Режим коммерческой тайны, то можете рассчитывать на защиту своих законных интересов как в досудебном, так и судебном порядке.
Какая ответственность предусмотрена на разглашение коммерческой тайны?
- Дисциплинарная ответственность
Дисциплинарные взыскания используются в рамках досудебного урегулирования споров. Чаще всего компании стремятся разрешить конфликты, связанные с разглашением и утечкой коммерческой тайны, в рамках собственных внутренних расследований. В этот процесс бывают вовлечены службы информационной, экономической безопасности, отдел кадров, непосредственный руководитель виновного сотрудника. А классическим инструментом, который помогает в сборе доказательств и проведении расследований, служат DLP-системы. Примерами дисциплинарного взыскания являются штраф, выговор и даже увольнение. - Административная ответственность
КоАП РФ предусматривает штраф в размере от сорока тысяч до пятидесяти тысяч рублей для должностных лиц, альтернатива этому наказанию – запрет заниматься профессиональной деятельностью сроком до трех лет. Для организаций наказание в виде штрафа составляет от ста тысяч до двухсот тысяч рублей. - Гражданско-правовая ответственность
В соответствии с ГК РФ, если компании нанесен ущерб вследствие разглашения коммерческой тайны, то с виновного лица можно взыскать эти убытки (но они должны быть обоснованы и доказаны). Виновным лицом могут быть не только сотрудники организации (внутренние инсайдеры), но и третьи лица, например, партнеры компании, подрядчики, специалисты, работающие на компанию в рамках аутсорсинга (специалисты по консалтингу, аудиторы) и т. д. - Уголовная ответственность
Уголовная ответственность за разглашение коммерческой тайны предусмотрена статьей 183 УК РФ.
В каких случаях применяется уголовное наказание?- Если коммерческая тайна стала доступна сотруднику, третьему лицу или группе лиц в результате обмана, шантажа, подкупа, угроз, хищения, и ее разглашение привело к крупному ущербу (и другим тяжким последствиям)
- Если доступ к коммерческой тайне был получен благодаря служебному положению, и она была разглашена и использована без согласия ее владельца.
Таким образом, корысть, злой умысел и тяжкие последствия (например, крупный ущерб) – это основания для применения уголовного наказания, которое может состоять как в наложении штрафа (до 1,5 млн рублей), так и лишении свободы (вплоть до 5 лет).
Меры по защите коммерческой тайны
- Ввести на предприятии действующий режим коммерческой тайны.
- Обозначить все важные документы и носители данных специальной маркировкой, указывающей на особую ценность и неприкосновенность.
- Ознакомить работников с правилами использования, хранения, передачи информации.
- Подписать с персоналом соглашение о неразглашении тайных сведений.
- Определить ограниченный круг лиц, который наделен повышенными полномочиями в плане обращения с особо ценной информацией.
- Утвердить ответственных лиц, отвечающих за поддержание мер конфиденциальности.
- Обозначить, утвердить перечень правовых, организационных технических мер направленных на сохранение сведений в неприкосновенном виде.
Сведения коммерческой тайны и способы их защиты
Сведения коммерческой тайны нуждаются в дополнительной защите во избежание инцидентов безопасности. Одним из очевидных решений считается применение автоматизированных систем, регулирующих права доступа персонала и собирающих сведения о поведении и действиях сотрудников. В этом плане как нельзя лучше подходят DLP-решения, например, Solar Dozor. Это программный комплекс, который осуществляет мониторинг, анализ событий, блокировку пользователей, если они нарушают политики безопасности. С точки зрения защиты конфиденциальных сведений DLP-системы решают следующие задачи:
- Полный контроль за информацией на трех стадиях: использование, передача, хранение.
- Отслеживание коммуникаций сотрудников на рабочем месте: электронная почта, мессенджеры, социальные сети, внешние ресурсы.
- Выполнение фильтрации и анализа трафика для идентификации особо ценных сведений, раннего выявления угроз и предотвращения утечки.
- Перехват трафика на шлюзе/прокси, рабочем компьютере с помощью снифферов.
- Контроль активности персонала в рабочее время: копирование, пересылка информации, печать документов.
- Мониторинг корпоративной сети на предмет выявления новых узлов, сервисов.
DLP-система подходит для защиты коммерческой тайны, потому что комплексно подходит к этому вопросу, позволяя гибко настраивать политики безопасности под требования конкретной организации. Утечку коммерческой тайны выгоднее остановить на ранней стадии или предотвратить, чем устранять финансовые и репутационные последствия после.