Проставляем гриф коммерческой тайны — образец

Секреты могут быть не только у государства или обычных людей, но и у хозяйствующих субъектов — фирм.

Дмитрий Сергеев

знает все про коммерческую тайну

При этом фирма сама решает, какую информацию она хочет скрыть: рецепты, технологии или график работы охраны. Это законно, главное — все правильно сделать по документам. Но бывает, что информация вроде бы относится к коммерческой тайне, а сотрудника, который нарушил этот режим, наказать не могут, потому что все неправильно оформили.

• Расскажу, что можно отнести к коммерческой тайне и как сделать все правильно.
• Коммерческой тайной можно признать любую информацию, которая соответствует следующим условиям:

1. Относится к предпринимательской деятельности компании. Например, рецепт лимонада или технологию изготовления строительных материалов можно признать коммерческой тайной, а сведения о том, какой сорт коньяка любит генеральный директор, — нет.
2. Не содержит сведений, которые составляют государственную тайну. Что относится к гостайне — определяет государство, оно же государственную тайну и защищает.
3. Информация принадлежит данной организации.
4. Информацией не владеют третьи лица, но при этом она представляет реальную ценность для них.
5. Обладатель такой информации ограничил доступ к ней и принял меры, чтобы защитить ее от несанкционированного доступа и распространения.

Как защитить изобретение с помощью патента

Нормы законодательства. О том, что такое коммерческая тайна, сказано в гражданском кодексе и законе о коммерческой тайне.

А еще это специальный режим конфиденциальности информации, который дает ее обладателю ряд преимуществ. Например, позволяет увеличить доходы и избежать неоправданных расходов.

Так, сведения о том, как банк проверяет получателей кредитов и по каким параметрам их оценивает, помогают отсеивать потенциальных мошенников и снижают вероятность неоправданных расходов.

Или компания благодаря этому режиму сохраняет положение на рынке товаров, работ, услуг, потому что держит в секрете сведения, как формируются скидки и когда следующая акция.

Как вести бизнес без штрафовЗарабатывать больше и не нарушать закон. Раз в месяц — в нашей рассылке для предпринимателей

Засекретить все что угодно нельзя, даже если кажется, что закон это позволяет.

Коммерческая тайна — это такая информация, которая имеет ценность именно потому, что ей не обладают другие лица. А если начнут обладать, она перестанет быть ценностью.

А вот если конкуренты узнают рецепты, технологию или производственные процессы, они получат дополнительные преимущества: например, начнут делать напитки по тому же рецепту. Ценность такой информации снизится.

Еще по закону к коммерческой тайне нельзя отнести, например, информацию об участии компании в исполнительных производствах, сведения о задолженности по налогам и взносам, а также о том, с какими контрагентами она работает. Разглашение такой информации не обесценивает саму информацию — значит, это не коммерческая тайна.

Даже если на документе написать «особо важная коммерческая тайна» или «абсолютно секретная коммерческая тайна», ничего не изменится. Ответственность за ее разглашение не станет строже, а порядок обращения останется прежним.

Отличить документ, содержащий коммерческую тайну, очень просто. В правом верхнем углу у него обычно ставится гриф ограничения доступа.

Выглядеть он может так:

Владелец такой информации должен реально ограничить доступ к ней без своего согласия. А еще нужно обеспечить возможность использования работниками информации, составляющей коммерческую тайну, и передачи ее контрагентам без нарушения режима коммерческой тайны.

Это правильный гриф. Тут указано, кто владелец информации и что она является коммерческой тайнойА такие грифы закону не соответствуют. На них владелец не указан

Это минимум из того, что положено по закону. Если пропустить хотя бы один из пунктов, суд потом может решить, что режим коммерческой тайны был установлен неправильно, и привлечь работника к ответственности за разглашение не получится. Исполнение всех этих требований — это не право обладателя коммерческой тайны, а его прямая обязанность.

Регламент работы по определению сведений, составляющих коммерческую тайну. Секреты компании могут меняться. И хранить в секрете информацию, которая и так всем известна, сложно и бессмысленно. А еще это дорого: системы безопасности стоят денег, а людям, которые занимаются охраной коммерческой тайны, приходится платить зарплату.

Поэтому создают регламент работы по определению сведений, составляющих коммерческую тайну. В нем прописывают, какие секреты важны, в каком случае они утрачивают актуальность и кто это определяет.

Дать примерный образец такого регламента невозможно. На некоторых предприятиях его вообще может не быть — руководство может определять такую информацию самостоятельно и прописывать, например, в отдельном приказе. Но для крупных предприятий я рекомендую его составить.

В этом документе нужно ответить на следующие вопросы:

1. Какая информация может быть отнесена к коммерческой тайне.
2. Кто может принять такое решение. Это может быть единолично руководитель, а могут быть сотрудники, например технолог или начальник службы безопасности. В этом случае такие полномочия нужно давать человеку отдельным приказом.
3. В каких случаях информация перестает быть коммерческой тайной и кто принимает решение, что с нее снимается гриф ограничения доступа.

Положение о коммерческой тайне. Это обязательный документ, без которого не получится привлечь сотрудника к ответственности за разглашение и взыскать с него убытки.

Как правило, к такому документу в любой организации относятся очень серьезно. В нем дословно перечисляют нормы статей гражданского кодекса, закона о коммерческой тайне и понятия из этих законов, хотя это не требуется, достаточно ссылки на документ. Не обязательно делать его большим по объему — тут смысл важнее.

Расскажу, как избежать ошибок при составлении такого положения.

Главное — не использовать абстрактные формулировки типа «не разглашать вообще ничего» и «вся информация о фирме относится к коммерческой тайне». Перечень сведений должен быть максимально конкретным.

В целом положение можно составить следующим образом:

1. Кто на предприятии обладает коммерческой тайной, зачем она нужна предприятию.
2. Кто определяет информацию как коммерческую тайну и что именно к ней относится.
3. Какой порядок работы с такой информацией принят на данном предприятии.

Работники должны ознакомиться с положением под подпись и подписать обязательство о неразглашении коммерческой тайны.

Но этого, скорее всего, окажется недостаточно.

Одних юридических бумаг мало. Они нужны, когда информация уже ушла на сторону и нужно готовиться к судебному заседанию. Но лучше такой ситуации не допускать. Это возможно, хотя иногда и затратно.

Главное в защите любых секретов — это люди, техника и процессы. Расскажу, как это работает.

Процессы. Можно составить кучу разных бумаг и запугать работников ответственностью. Но эффект от этого будет нулевой, если бумаги с информацией ограниченного доступа передаются из рук в руки под честное слово, валяются на столах, пока сотрудники курят во дворе, или аккуратно складываются на ночь стопочкой на окне.

Как минимум я рекомендую сделать следующее:

1. Приобрести сейфы или металлические шкафы для сотрудников, работающих с коммерческой тайной, и обязать их в должностной инструкции хранить все конфиденциальные документы только в них. А в нерабочее время сейф закрывать и опечатывать. За незапертый или неопечатанный сейф предусмотреть в должностной инструкции дисциплинарную ответственность.
2. Вести учет движения документов для сотрудников, работающих с носителями, содержащими коммерческую тайну. Получил такой документ или флешку — распишись в получении. Передаешь другому человеку — пусть он тоже распишется и дату поставит.

В любом случае порядок движения любого документа с грифом «Коммерческая тайна» должен быть отрегулирован, а порядок передачи — прописан в документах.

Такой металлический шкаф стоит около 6 тысяч рублейВот так может выглядеть журнал учета выдачи документов

Техника. Сложно допустить, что секретные рецепты и технологии хранятся на бумагах, записаны в единственном экземпляре и от руки. Чаще их сохраняют в электронном виде. Для работы это удобно, но и для похитителей информации тоже.

Самый бюджетный вариант — заклеить USB-порты и разъемы стикерами.

Такой рулон со стикерами стоит 53 Р, в нем 1000 стикеров. На них для дополнительной защиты можно поставить печать предприятия либо просто расписаться от руки — кому как удобнее

Такой стикер легко оторвать, но это сразу будет заметно. В этом случае можно проводить проверку, кто и зачем его оторвал.

Есть более надежный способ защиты от утечек — программный. Например, программа Dallas Lock сертифицирована ФСБ и предназначена именно для защиты информации. Она умеет программно блокировать порты USB, и они начинают видеть только те флешки и съемные диски, которые администратор разрешит.

Еще она видит, какую информацию на диски копируют. С ней стикеры уже не нужны, но и стоит она дороже — от 3200 до 10 800 Р в зависимости от срока действия лицензии и функций программы. Эта программа не единственная, есть и другие с аналогичным функционалом.

Если пользуетесь такими — напишите в х.

Если сотрудники владельца информации, составляющей коммерческую тайну, его контрагенты или должностные лица органов власти и местного самоуправления получили доступ к такой информации, они и несут ответственность.

Вот как это работает. Допустим, Роспотребнадзор провел проверку в ресторане и ознакомился с рецептами, которые составляли коммерческую тайну. Если сотрудник Роспотребнадзора после проверки разгласит эти секретные рецепты, его могут привлечь к ответственности.

За разглашение конфиденциальной информации сотрудник несет ответственность. Ее степень зависит от того, есть ли вина человека в этом и какова тяжесть последствий. Расскажу про каждую из них.

Просто так уволить тоже не получится. Работодатель должен собрать доказательства нарушения со стороны работника. Если работник обратится в суд, доказывать законность увольнения должен будет сам работодатель.

Это не самый распространенный вид ответственности.

Тем не менее обвинительные приговоры по этой статье есть — в Тобольске сотрудник компании сотовой связи фотографировал на телефон с экрана компьютера сведения о клиентах и продавал их лицам, которые в ходе следствия так и не были установлены.

Вину он признал и попросил рассмотреть дело в особом порядке — в этом случае суд не изучает доказательства, а наказание, как правило, назначается наиболее мягкое из возможных. В результате суд назначил мужчине штраф.

Взыскать убытки в данном случае можно как с работника, так и с контрагента. Но убытки придется доказывать и подтверждать. А еще придется доказывать, что режим коммерческой тайны был на самом деле установлен, и показывать документы. Это не так просто.

Пример из суда. Менеджер в фирме скопировала данные 155 клиентов предприятия и использовала эти данные в своих интересах. Фирма узнала об этом и решила, что понесла убытки в виде потери контрагентов. В результате она обратилась в суд с иском о взыскании упущенной выгоды в размере 491 474,92 Р.

Суды в удовлетворении иска отказали. Они решили, что в материалах дела отсутствуют доказательства того, что общество соблюдало условия по установлению режима коммерческой тайны и охране конфиденциальности информации в отношении клиентской базы. Потеря клиентов — это не следствие использования сведений, составляющих коммерческую тайну общества. И материальный ущерб тоже не был доказан.

Административная ответственность, как правило, применяется, когда разглашение было, а последствий либо не было совсем, либо они были незначительными. Но в связи с разглашением коммерческой тайны такой вид ответственности применяется крайне редко — хватает других видов ответственности.

Разглашение — это не обязательно какие-либо действия: похищение базы данных или конфиденциальных сведений. Разглашением могут признать и бездействие, например непринятие мер безопасности, в результате которого информация стала известна посторонним. И неважно, как это произошло, — источником утечки может стать документ, оставленный на столе, или невыключенный компьютер.

Судебная практика по увольнению за разглашение крайне неоднозначная.

Вот пример из суда. Сотрудник банка рассылал служебную информацию через мессенджер. Служба безопасности об этом узнала, и сотрудника уволили. Он обратился в суд.

В суде он заявил, что мессенджеры защищены шифрованием, а получателем файлов вообще являлась служба безопасности банка. А раз так, то нет и разглашения.

Другой пример. Работник пересылал сам себе на личную почту информацию, где была коммерческая тайна. Это стало известно, и работника уволили. Он не согласился и обратился в суд.

Мужчина дошел до Конституционного суда РФ, который решил, что в данном случае разглашения не было: сторонняя организация, через сервер которой осуществлялась рассылка, не являлась обладателем самой информации. А значит, решения об увольнении подлежат пересмотру.

Чаще всего встречаются следующие примеры разглашения коммерческой тайны:

1. Непосредственное похищение информации — вынос документов, дисков и других носителей. Избежать его можно, если регистрировать все документы и носители, на которых хранится коммерческая тайна, и вести учет их движения внутри организации.
2. Копирование информации — как с помощью компьютера, так и путем фотосъемки. Иногда злоумышленников интересуют даже фотографии с экрана компьютера. От фотографирования документации защищают системы видеонаблюдения в офисе, от копирования с компьютера и пересылки по электронной почте — программы типа «Даллас лок» и ее аналоги, настройка контроля за электронной почтой.
3. Внедрение вредоносных программ на компьютеры предприятия. Этого можно отчасти избежать, если своевременно обновлять программное обеспечение и его настройки.

Что делать при обнаружении факта разглашения. Все зависит от того, планируете ли вы привлечь виновного к ответственности.

Особенности возбуждения уголовного дела и конкретные следственные действия зависят от того, будет ли выявлен состав преступления по статье 183 УК РФ. Это статья о незаконном получении и разглашении сведений, которые составляют коммерческую, налоговую или банковскую тайну.

Само по себе привлечение к уголовной ответственности по этой статье хотя и встречается не часто, но тем не менее бывает. Эта статья в УК РФ вполне рабочая.

Пример из суда. Две работницы банка имели доступ к информации о счетах клиентов. Они изготовляли кассовые ордера на основе информации, которая стала известна им по работе, а потом снимали деньги со счетов клиентов.

Суд решил, что логин и пароль от банковских систем, которые были известны женщинам, — это коммерческая тайна банка. Женщин предупреждали об ответственности за их незаконное использование. Но тем не менее они использовали эти сведения в личных целях из корыстной заинтересованности. В результате клиентам банка был причинен материальный ущерб.

Суд признал женщин виновными в преступлении по части 3 статьи 183 УК РФ и приговорил одну к двум годам лишения свободы, другую — к трем с половиной годам. Но поскольку женщины признали себя виновными, раскаялись и активно помогали следствию, наказание назначили условно. Одной — с испытательным сроком на три года, другой — на четыре. А еще обязали возместить ущерб.

1. Если у предприятия есть тайны, закон позволяет их хранить, а виновных в разглашении — привлекать к ответственности.
2. Установить режим коммерческой тайны не так просто, как кажется. Даже незначительные ошибки могут привести к тому, что виновного в разглашении нельзя будет привлечь к ответственности.
3. Несмотря на все сложности, виновных привлечь к ответственности возможно. И судебная практика по таким делам есть.

Режим конфиденциальности в организации

В некоторых случаях бесконтрольное распространение информации может нанести вред государству, гражданам и субъектам хозяйствования. Закон предусматривает возможность ограничения свободного оборота данных, представляющих коммерческую и иную ценность для ее авторов и владельцев.

Гриф конфиденциальности позволяет защитить такие сведения от несанкционированного доступа и привлечь виновных к ответственности за их незаконное использование.

• общедоступные данные;
• те, доступ к которым ограничен;
• с запрещённым доступом.

Первый вид может распространяться без ограничений. Отнесение конкретных данных ко второй или третьей категории осуществляется на основании федеральных законов и локальных актов организации. Существует несколько разновидностей сведений, с закрытым или ограниченным доступом:

1. Государственная тайна — данные, распространение которых способно привести к ущербу для экономического или военного потенциала России, спровоцирует урон обороноспособности страны.
2. Служебная — сведения, относящихся к вопросам управления, производства, техники, управления, свободное распространение которых несовместимо с интересами страны, доступ к такой информации получают госслужащие в силу исполнения своих обязанностей.
3. К коммерческим сведениям принято относить такую информацию, разглашение которой способно причинить материальный ущерб владельцу, в том числе в виде недополученной прибыли.
4. Секреты личной жизни человека — разглашение личных сведений способно причинить материальный вред и нравственные страдания физическому лицу.

Если конфиденциальные данные составляют коммерческую или личную тайну, и её разглашение способно нанести вред владельцу, то их владелец самостоятельно предпринимает меры по охране этих сведений.

К охраняемым на уровне законодательства сведениям относятся те, по отношению к которым государство ввело ограничения по их распространению. Такая информация включают в себя те данные, которые относятся к государственной или служебной тайне. Они делятся на несколько категорий: «особой важности», «секретно», «совершенно секретно».

Какую информацию можно, а какую нельзя относить к конфиденциальной

Перечень охраняемой информации установлен Указом Президента №188 от 6 марта 1997 года. В него включены следующие её виды:

1. Данные, которые носят персональный характер. К ним относится практически все сведения о частной жизни физического лица, кроме ФИО, паспортных данных, ИНН и прочей открытой информации.
2. Данные, к которым доступ ограничен государством на основании требований ГК РФ и НК РФ. В частности, к указанной категории относятся сведения, составляющие налоговую тайну.
3. Сведения, относящиеся к категории профессиональной и служебной тайны. К ней относится информация, с которой ознакомлен ограниченный круг лиц в связи с исполнением ими профессионального долга или несением службы.
4. Коммерческая информация, которая может быть применена для получения дохода или для завоевания экономической ниши, а также с целью получения какой-либо другой аналогичной выгоды или ведения нечестной конкурентной борьбы с участниками рынка.
5. К категории информации ограниченного пользования относятся данные, которые становятся известны в рамках следствия или производства, и те, которые содержатся в делах осужденных и отбывающих наказания граждан. В частности, к данной категории относятся сведения о потерпевших, свидетелях, лицах, подлежащих государственной защите, судьях, других официальных лицах, принимающих участие в ведении следствия, а также данные, относящиеся к исполнению дел в рамках исполнительного производства.

Важно заметить, что служебная тайна отличается от профессиональной. Разрешение на доступ к ней получают в первом случае только государственные служащие, во втором — отдельные специалисты как муниципальных, так и частных структур.

В федеральном законе «Об информации, информатизации и защите информации» приведён список видов информации, которые не могут считаться конфиденциальной. К ним относятся:

• Нормативные акты, которые определяют статус муниципальных и государственных органов.
• Законодательные акты, имеющие отношение к определению прав и свобод граждан.
• Документы государственных органов, предназначенные для информирования граждан в условиях чрезвычайных ситуаций с целью обеспечить безопасность людей и их имущества.
• Находящиеся в открытых фондах библиотек или государственных архивов документы, важные для реализации прав и свобод человека.

Что относят к коммерческой тайне

Этот вопрос рассмотрен в федеральном законе №98-ФЗ от 29 июля 2004 года «О коммерческой тайне».

Читайте так же:   Брендбук компании как стандарт фирменного стиля

В нем речь идёт об установлении на предприятии специального режима, при котором предусмотрено принятие мер по сохранению сведений, разглашение которых позволяет получить другим лицам или организациям необоснованное конкурентное преимущество на рынке, дополнительный доход, снижение расходов или увеличение, таком образом, своей коммерческой выгоды.

Фактически, к такого рода данным можно отнести любые сведения о деятельности фирмы, неизвестные и недоступные третьим лицам, позволяющие вести успешную экономическую деятельность (технологии, алгоритмы, базы данных и прочее) .

Состав спецзнака «Коммерческая тайна»

Гриф изготавливается в форме штампа или наносится любым другим заметным способом. В первой строке делается надпись «Коммерческая тайна».

Минимальный состав грифа различается у физических и юридических лиц. Нужно указать во второй строке полное наименование юридического лица и его юридический адрес. Но если речь идёт об индивидуальном предпринимателе, то будет необходимо вписать его фамилию, имя, отчество и адрес регистрации.

Дополнительно могут быть включены:

• даты, когда был установлен и может быть снят режим соблюдения тайны;
• если документ напечатан в нескольких экземплярах, допустимо указать количество имеющихся экземпляров;
• допускается применение других реквизитов по решению владельца коммерческой тайны.

Способ, с помощью которого ставится гриф, законодательством не регламентирован. Обычно, применяется один из следующих вариантов:

• наклейка с надписью;
• специальная печать;
• может быть нанесена рукописная надпись;
• другие варианты.

Порядок проставления грифа конфиденциальности

В частности, в нём должны быть отражены:

1. Кем, когда и по какой причине может быть поставлен данный гриф.
2. В каких ситуациях его можно снять.
3. Порядок доступа для работы с документами, имеющими гриф конфиденциальности.
4. Служебные обязанности лиц, которые ставят или снимают этот гриф.
5. Регламент проведения контрольных мероприятий по проверке соблюдения правил обращения с конфиденциальными документами.
6. Другие необходимые меры.

Непосредственное проставление может происходить следующим образом. На бумажных документах ставится штамп, в первой строке которого обычно имеется надпись «Конфиденциально» или «Конфиденциальная информация».

Принято относить такого рода документы либо к массовому, либо к более высокому уровню конфиденциальности. Во втором случае используются надписи: «Строго конфиденциально» или «Строго конфиденциальная информация».

Поставить гриф можно:

• в виде надписи от руки;
• использовать наклейку с нужным текстом;
• воспользоваться особой печатью.

На электронных документах можно ввести специальное поле для этой отметки. Иногда для этой цели используют специальные программы или электронную подпись. Часто, при нумерации к цифрам добавляют шифр или штрих-код, которые указывают на наличие грифа.

Закон не запрещает для нанесения грифа использовать собственный способ.

Читайте так же:   Обеспечение режима налоговой тайны на предприятии

Работа с конфиденциальными документами

Обычно, такого рода документы хранятся отдельно. Информация о каждом документе вписывается в отдельную карточку, где отражается информация о работе с конфиденциальными документами (КД).

Доступ может быть предоставлен по особому списку, разрешён в виде проставления резолюции на заявлении или записи на обложке соответствующего дела.

Часто доступ к информации организуется таким образом, чтобы каждый сотрудник знал только часть ценной информации. Это снижает риск её раскрытия. Учётом движения КД обычно занимается отдельная служба, следящая за их сохранностью и перемещениями. Права доступа устанавливаются руководителем предприятия.

Учет и защита

Данный гриф используется для того, чтобы выделить сведения, относящиеся к коммерческой тайне, из общего информационного потока. Согласно положениям закона №98-ФЗ проставление такого грифа на соответствующие документы входит в минимальный комплекс мер, направленных на соблюдение тайны. Кроме проставления штампа, для этой цели реализуются следующие мероприятия:

1. Определение порядка обращения с рассматриваемыми данными.
2. Организация контроля за исполнением этих мер.
3. Учёт лиц, у которых есть доступ к такой информации и тех, кому она была передана.
4. Оформление отношений с сотрудниками путём внесения соответствующих пунктов в трудовые договора (определение характера данных, назначение уровня доступа и информирование о возможной ответственности даже после увольнения).

Ответственность за разглашение секретов

Тяжесть наказания за разглашение конфиденциальной информации зависит от конкретного нарушения:

• могут быть применены дисциплинарные меры, вплоть до увольнения и требования о возмещении ущерба, ст. 81 ТК РФ.
• в некоторых случаях налагается административный штраф, ст. 13.14 КоАП РФ.
• в определённых случаях это является уголовным преступлением, ст. 183 УК РФ.
• вопрос о наказании за разглашение подробностей частной жизни определяется судебным решением о взыскании морального ущерба.

При разглашении государственной тайны может последовать лишение свободы на срок до 4 лет. Если это преступление привело к тяжёлым последствиям, то его срок может составлять до 7 лет, ст. 283 УК РФ.

• Правильно организованная работа с конфиденциальными документами позволит сохранить важные сведения втайне от посторонних, не допустив утечки важной информации.
• Инструкция по организации на предприятии защищенного режима сохранности коммерческой тайны представлена в сюжете.

Рекомендуем другие статьи по теме

Что означает гриф коммерческой тайны?

Гриф коммерческая тайна — это особая отметка на содержащем секретные коммерческие сведения документе. Из нашего материала вы узнаете о его составе и видах, а также о том, какие документы не могут его содержать в силу требований закона.

• Что такое гриф «Коммерческая тайна» и кто его вправе устанавливать
• Состав и виды грифа «Коммерческая тайна»
• Нюансы проставления грифа на электронных документах
• Порядок работы с секретным грифом
• Свойства, состав и объем информации, подпадающей под гриф «Коммерческая тайна»
• Что включает перечень засекреченных коммерческих сведений
• На каких документах гриф «Коммерческая тайна» проставлять нельзя
• Итоги

Что такое гриф «Коммерческая тайна» и кто его вправе устанавливать

Гриф «Коммерческая тайна» («КТ») — это специальный знак:

• наносимый на содержащие секретную коммерческую информацию документы;
• помогающий выделить «секретный» документ из общего информационного потока.

В соответствии с подп. 5 п. 1 ст. 10 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ указанный гриф является одним из элементов комплекса минимально необходимых мер по охране конфиденциальной информации, включающем помимо нанесения спецзнака:

1. Разработку списка сведений, составляющих коммерческую тайну.

2. Обеспечение ограничения доступа к секретным сведениям путем:

• установления алгоритмов обращения с секретными данными;
• обеспечения контроля над соблюдением установленного порядка.

3. Организацию учета лиц:

• которые получили доступ к секретной информации;
• которым засекреченная коммерческая информация была предоставлена или передана.

4. Регулирование отношений по использованию секретных коммерческих сведений:

• работниками — на основании трудовых договоров;
• контрагентами — на основании договоров ГПХ (гражданско-правового характера).

Выполнение всех вышеуказанных мер вместе с нанесением грифа «КТ» является достаточным для того, чтобы признать установленным в компании режим коммерческой тайны (специальный режим работы с коммерческой информацией), позволяющий ее обладателю:

• увеличить доходы;
• избежать неоправданных расходов;
• сохранить положение на рынке товаров (работ, услуг);
• получить иную коммерческую выгоду.

Поставить на документ гриф «КТ» вправе только ее законный обладатель — юрлицо или ИП, правомерно контролирующее коммерческую информацию.

Состав и виды грифа «Коммерческая тайна»

Законом определен минимальный состав этого спецзнака — реквизиты обладателя секретной коммерческой информации, содержащие:

• полное наименование фирмы и адрес ее местонахождения — для юрлиц;
• Ф. И. О. физлица и место его жительства — для ИП.

Кроме минимально закрепленных на законодательном уровне реквизитов грифа «КТ» в него могут включаться и иные данные. К примеру:

• дата установления и снятия режима коммерческой тайны;
• количество экземпляров содержащего секретную информацию документа;
• иные реквизиты на усмотрение обладателя информации.

Способ нанесения грифа «КТ» в законе 98-ФЗ не определен и устанавливается обладателем секретной информации. В зависимости от типа носителя секретной информации гриф «КТ» может быть проставлен в виде:

• специального штампа;
• рукописной отметки;
• спецнаклейки;
• иных спецотметок.

1. Кроме того, содержащий секретные сведения документ может быть напечатан на специальном бланке, в число обязательных реквизитов которого включен гриф «КТ».
2. Образец грифа коммерческой тайны вы можете увидеть на нашем сайте.
3. 

Все реквизиты грифа «КТ», а также избранный компанией способ нанесения грифа «КТ» необходимо закрепить в приказе или ином внутрифирменном локальном акте (Положении о режиме коммерческой тайны, Инструкции о порядке работы с секретными коммерческими сведениями и т. п.).

О разнообразных способах, применяемых налогоплательщиками в своей деятельности, читайте на нашем сайте:

• «Какие существуют способы распределения затрат в 1С:УПП?»;

• «Способ списания стоимости пропорционально объему продукции».

Нюансы проставления грифа на электронных документах

Современный документооборот во многом состоит из электронных вариантов документов. В законе 98-ФЗ отсутствуют специальные указания о способах нанесения грифа «КТ» на такие документы. В этой ситуации действует общее для всех засекреченных сведений правило (подп. 5 п. 1 ст. 10 закона 98-ФЗ) — гриф «КТ» наносится на носитель секретной информации, в качестве которого может выступать:

• жесткий диск;
• лазерный диск;
• дискета;
• флеш-карта;
• фото- или видеопленка;
• иные виды носителей электронных документов.

Необходимо отметить, что проставление на носителе информации грифа «КТ» не является достаточной мерой для сохранности секретной информации, содержащейся в электронном документе. Для соблюдения режима конфиденциальности после распечатки документа гриф «КТ» необходимо также разместить в электронном образе документа:

• на специально выделенном поле;
• в колонтитулах;
• с помощью нанесения специального штрихкода и т. п.

Кроме того, во избежание утечки содержащейся в электронных документах информации необходимо предпринять дополнительные меры:

• использовать специальное программное обеспечение;
• использовать электронные подписи;
• регламентировать порядок получения и использования паролей для входа в систему, содержащую секретную коммерческую информацию.

Когда и для чего юрлицо применяет квалифицированную электронную подпись, см. материал «Какая ЭЦП подходит для использования юридическим лицом?».

Порядок работы с секретным грифом

Помимо реквизитов грифа «КТ» и способа его нанесения на носители секретной коммерческой информации во внутрифирменных локальных актах должны найти отражение алгоритмы работы с такими сведениями:

• кем, когда и в каком порядке устанавливается и снимается гриф «КТ»;
• схема доступа к носителям секретной информации с грифом «КТ»;
• описание прав и обязанностей устанавливающих и снимающих гриф «КТ» должностных лиц;
• перечень контрольных мероприятий и ответственных за их осуществление лиц в сфере работы с грифом «КТ»;
• иные аспекты (порядок шифрования паролей, получение электронных подписей и т. п.).

Обязанности лиц по проставлению и снятию грифа «КТ», а также иные важные нюансы по данному вопросу необходимо прописать в должностных инструкциях или внутрифирменных локальных актах.

Скачивайте образцы должностных инструкций на нашем портале:

Свойства, состав и объем информации, подпадающей под гриф «Коммерческая тайна»

Информация, относимая хозяйствующим субъектом к разряду секретных коммерческих сведений, в законе 98-ФЗ в виде отдельного списка не представлена. П. 2 ст. 3 этого закона в данном вопросе дает лишь ориентиры хозяйствующему субъекту, перечислив примерные группы таких сведений:

• информация любого характера (экономическая, техническая и другая);
• результаты интеллектуальных разработок в научно-технической сфере;
• описание методов осуществления профессиональной деятельности.

Засекречиваемые сведения коммерческого свойства из указанных групп объединяют общие свойства, они:

• обладают коммерческой ценностью (определенной степенью пригодности информации для принятия решений);
• не доступны третьим лицам на законном основании;
• охраняются обладателем в режиме коммерческой тайны.

Объем засекречиваемых коммерческих сведений определяется ее обладателем исходя из:

• специфики работы компании;
• масштабов ее деятельности;
• особенностей организационной структуры;
• иных организационно-технологических особенностей деятельности хозяйствующего субъекта.

Конкретнее о видах секретной коммерческой информации см. в следующем разделе.

Что включает перечень засекреченных коммерческих сведений

Перечень сведений под грифом «Коммерческая тайна» устанавливается в компании отдельным локальным актом и в разных фирмах может иметь различный объем и состав, но в целом секретную коммерческую информацию можно разделить на следующие группы:

• организационно-деловая информация — клиентские базы, содержание коммерческой переписки и деловых переговоров, условия заключенных контрактов;
• сведения производственного характера — чертежи, конструкторские документы, производственные планы, описание техпроцессов, технологические карты, данные о способах производства;
• сведения интеллектуально-технического свойства — идеи, открытия, ноу-хау, разработки новых методов производства, планы внедрения новых технологий и видов продукции;
• финансово-экономические данные — алгоритмы ценообразования, показатели деятельности компании (размер прибыли, платежеспособность и т. п.), характер банковских операций.

Засекретить абсолютно всю информацию коммерческого характера хозяйствующий субъект не вправе. Законом 98-ФЗ обозначены группы сведений, доступных для всех заинтересованных лиц, — они не могут содержать отметку о конфиденциальности в силу требований закона.

На каких документах гриф «Коммерческая тайна» проставлять нельзя

В соответствии со ст. 5 закона 98-ФЗ недопустимо ограничивать доступ к сведениям (см. таблицу ниже):

Общедоступные коммерческие сведения
Группа	Состав
О компании — обладателе коммерческих сведений	информация из учредительных документов юрлица; сведения из документов, подтверждающих факт внесения записей в госреестры о юрлицах и ИП; данные из разрешительных документов, предоставляющих право на осуществление предпринимательской деятельности; перечень лиц, имеющих право действовать от имени юрлица без доверенности; данные о численности и составе работников компании, условиях труда, производственном травматизме и профзаболеваемости, правилах расчета зарплаты, свободных рабочих местах
О нарушениях компании — обладателя сведений	данные о величине долгов работодателя по выплате своим работникам зарплаты и иным социальным обязательствам; сведения о допущенных хозяйствующим субъектом нарушений законодательства РФ и фактах наказания за них
Информация, связанная с безопасностью производства и граждан	Сведения: о безопасности пищевых продуктов; радиационной и эпидемиологической обстановке; загрязнении окружающей среды; состоянии противопожарной безопасности; иных факторах, оказывающих негативное воздействие на безопасность населения в целом, безопасность каждого гражданина, функционирование производственных объектов
Приватизационная информация	Информация об условиях конкурсов по приватизации объектов государственной или муниципальной собственности
Финансово-имущественные данные ГУПов, МУПов	Данные: о составе имущества ГУПов и МУПов; использовании ими бюджетных средств
Сведения о деятельности НКО (некоммерческих организаций)	Информация: о размере и составе имущества; размере и структуре доходов и расходов; численности сотрудников и их зарплатах; использовании безвозмездного труда граждан в деятельности НКО

Итоги

Гриф «Коммерческая тайна» проставляется на носителях коммерческой информации ограниченного доступа и необходим для выделения «секретного» документа из общего информационного потока.

Порядок работы с грифом устанавливается на предприятии во внутреннем локальном акте и должен содержать: реквизиты грифа, порядок его установки и снятия, обязанности должностных лиц, ответственных за установку и снятие грифа и иные важные аспекты.

Более полную информацию по теме вы можете найти в КонсультантПлюс. Полный и бесплатный доступ к системе на 2 дня.

Гриф коммерческой тайны — кто и когда использует?

• Гриф коммерческой тайны — образец, понятие и правовые основы регулирования
• Порядок обращения документов с грифом коммерческой тайны
• Какие сведения могут быть защищены грифом коммерческой тайны?

Гриф коммерческой тайны — образец, понятие и правовые основы регулирования

Юридическим базисом для защиты сведений, отнесенных к коммерческой тайне, являются нормы закона «О коммерческой…» от 29.07.2004 № 98-ФЗ. Статья 10 данного закона определяет перечень мер, которые организация обязана принимать для ее защиты.

Среди них — требование о необходимости проставления на документах конфиденциального характера грифа коммерческой тайны, который служит визуальным оповещением для всех знакомящихся с имеющейся в них информацией лиц о ее закрытом характере.

Внешний вид и способы проставления грифа

1. Чаще всего гриф выполняется в виде прямоугольной рамки, в центре которой размещается вся необходимая информация. Например:
2. «КОММЕРЧЕСКАЯ ТАЙНА»
3. Общество с ограниченной

Более полную информацию по теме вы можете найти в КонсультантПлюс. Полный и бесплатный доступ к системе на 2 дня.

• ответственностью «Старт»
• Красногорск, ул. Лесная, 8
• № экземпляра ___. Всего экземпляров ___
• Срок действия режима:

с «___» _________ 20 __ г. по «__» ________ 20 __ г.

На бумажные носители, упаковки для дисков и иных цифровых носителей данный гриф может наноситься как вручную, так и при помощи специального штампа. Что же касается электронных документов, то на них гриф может проставляться при помощи колонтитулов или в виде специального изображения.

Проставляется гриф коммерческая тайна обычно в правом верхнем углу документа. При этом в случае, когда документ включает в себя несколько страниц, пометку достаточно сделать только на первом (титульном) листе.

Гриф коммерческая тайна — содержание

Статья 10 ФЗ № 98 указывает, что гриф коммерческая тайна должен содержать в себе следующую обязательную информацию (она не является исчерпывающей, хозяйствующий субъект вправе указывать и иные сведения):

Читайте нас в Яндекс.Дзен Читайте нас в Telegram

• словосочетание «Коммерческая тайна»;
• для компаний — полное наименование и местонахождения;
• для ИП — инициалы предпринимателя (Ф. И. О) и место проживания.

Важно помнить, что нормы ФЗ № 98 помимо указания обязательных сведений не обозначают каких-либо иных требований к использованию данного грифа.

Однако практика показывает, что размещения только обязательных сведений (словосочетания «коммерческая тайна», наименования и адреса организации) для полноценного использования грифа недостаточно.

В частности, дополнительно возможно обозначение даты введения соответствующего режима, срока его действия, количества экземпляров документа и т. д.

В случае если в компании выстроена внутренняя иерархия режимов конфиденциальности сведений, следует указывать, какой именно режим распространяется на помеченный документ.

Например, если информация может быть использована только директором и главным бухгалтером, то дополнительно гриф может содержать пометку «строго конфиденциально»; если с документом могут знакомиться иные руководящие работники — «конфиденциально» и т. д.

Порядок обращения документов с грифом коммерческой тайны

Пункт 2 статьи 14 ФЗ № 98 определяет, что работник, разгласивший информацию, защищенную таким грифом, может быть привлечен к дисциплинарной ответственности. Ответственность в данном случае предполагает увольнение, согласно статье 81 ТК РФ. Кроме того, статья 6.

1 ФЗ № 98 наделяет владельца конфиденциальной информации также правом взыскания с виновного лица ущерба, который был причинен разглашением коммерческой тайны.

При этом речь может идти как о действующем работнике, так и о лице, ранее работавшем в компании и разгласившем конфиденциальные сведения после увольнения.

Не стоит забывать и о возможности привлечения к уголовной ответственности работника организации по статье 183 УК РФ за неправомерное разглашение или использование в корыстных целях конфиденциальной информации организации.

Однако следует понимать, что одного только факта нанесения на документ, содержащий в себе конфиденциальную информацию, грифа секретности, согласно положениям пункта 5 статьи 11 ФЗ № 98, для привлечения сотрудника (бывшего сотрудника) к ответственности недостаточно. Помимо нанесения отметок на закрытые документы статья 10 ФЗ № 98 предписывает обязательное выполнение следующих мероприятий:

• ограничение доступа к документам или иным носителям информации путем установления определенного порядка их обращения и создания системы контроля за его соблюдением;
• ведение системы учета лиц, имеющих доступ к таким документам или знакомящихся с их содержанием в ходе работы;
• издание нормативных актов, регулирующих порядок обращения с конфиденциальными сведениями, а также закрепление соответствующих требований к работникам и контрагентам компаний в трудовых или гражданско-правовых договорах;
• определение перечня сведений, являющихся коммерческой тайной.

Правовое регулирование режима коммерческой тайны

Правовой основной регулирования на локальном уровне процессов работы с документами конфиденциального характера должен являться внутренний акт компании (положение, инструкция и т. п.). Данный документ (подробнее о нем читайте в нашей специальной статье) должен содержать разделы, в которых указываются:

1. Перечень сведений, защищаемых грифом коммерческой тайны.
2. Перечень лиц, обладающих правом устанавливать/снимать режим секретности, и срок действия режима.
3. Ответственное лицо, обладающее правом пометки документов грифом, а также обеспечивающее режим ограниченного доступа (при необходимости ознакомления определенных лиц и т. д.).
4. Перечень лиц, имеющих допуск (для ознакомления) к закрытым документам в связи со спецификой трудовой деятельности, а также порядок ведения формуляров (журналов) учета фактов ознакомления с конфиденциальной информацией иных работников.
5. Перечень технических средств и порядок их применения для защиты конфиденциальной информации.

При подготовке внутреннего акта также следует помнить о требованиях статьи 11 ФЗ № 98, которая определяет следующий порядок ознакомления сотрудников с документами, защищенными данным грифом:

1. Работник должен быть ознакомлен под расписку с действующим в компании режимом сохранения коммерческой тайны, перечнем сведений, которые к ней отнесены, и мерами наказания, которые могут быть применены к нему в случае ее разглашения (данные пункты должны содержаться в трудовом договоре либо локальном акте, который будет являться приложением к трудовому соглашению).
2. Работнику должны быть созданы все условия для ознакомления с документами конфиденциального характера при одновременном соблюдении мер ограничения доступа к ним посторонних лиц.

Технические меры защиты коммерческой тайны

Пункт 4 статьи 10 ФЗ № 98 обязывает компанию использовать и методы технической защиты для носителей, отмеченных грифом коммерческой тайны. Таковыми могут быть:

• хранение документов в местах, исключающих доступ к ним посторонних лиц и смешение с другими носителями информации (специальные помещения, сейфы и т. д.);
• при размещении конфиденциальной информации в электронном виде ее носители также должны храниться в изолированных от постороннего доступа местах и быть защищенными паролями;
• создание соответствующих учетных записей с ограниченными правами для просмотра закрытых сведений, если конфиденциальная информация размещается в локальных сетях компании или программах (базах данных), к которым требуется доступ нескольких сотрудников, а также обеспечение защиты сети от несанкционированного доступа при помощи паролей или специальных программ.

Какие сведения могут быть защищены грифом коммерческой тайны?

Правом отнесения тех или иных сведений к коммерческой тайне в силу правомочий, определенных статьей 4 ФЗ № 98, обладает их владелец, то есть сама компания в лице ее руководителя или иного уполномоченного лица. При решении вопроса о возможности и необходимости закрытия той и или иной информации следует руководствоваться положениями статьи 3 ФЗ того же ФЗ, которые определяют, что же такое коммерческое тайна.

Так, согласно обозначенной норме, коммерческая тайна — это режим ограничения доступа к информации, благодаря которому ее обладатель в настоящее время или в будущем может увеличить свои доходы, уменьшить неоправданные расходы, сохранить либо улучшить свое положение на товарном рынке или извлечь иную коммерческую выгоду.

Кроме того, пункт 2 статьи 3 ФЗ № 98 предлагает классификацию сведений, которые могут быть отнесены к коммерческой тайне:

1. Производственная информация: технологические схемы и карты, чертежи, описание производственных процессов, инженерно-конструкторская документация и т. п.
2. Открытия, ноу-хау, планы внедрения новых технологий и методов производства.
3. Информация о финансово-экономическом положении компании: платежеспособность, величина и нормы прибыли, методика ценообразования.
4. Сведения организационного характера: способы организации производства или ведения бизнеса, информация о проводимых переговорах и предлагаемых партнерам условиях сделок, о клиентах, планах расширения деятельности или увеличения объемов производства и т. д.

Что нельзя относить к коммерческой тайне?

Определенные статьей 3 ФЗ № 98 критерии отнесения тех или иных сведений к разряду конфиденциальных позволяют компании засекречивать практически любую информацию о своей деятельности.

В связи с этим для обеспечения нормального взаимодействия компаний с гражданами и другими организациями в статье 5 ФЗ № 98 предусмотрен перечень данных, которые не могут быть конфиденциальными.

Согласно данному перечню, не могут быть таковыми сведения, содержащиеся в учредительных документах и соответствующих реестрах (ЕГРЮЛ, ЕГРН, ЕФРСДЮЛ и т. д.), а также информация:

• о лицензиях и иных разрешительных документах;
• негативных факторах, имеющих место при функционировании компании, и их влиянии на безопасность граждан (загрязнении воды, воздуха, почв, состоянии пожарной безопасности, санитарно-эпидемиологической обстановке и т. д.);
• численности и специализации работников, оплате и условиях труда, вакансиях, показателях профзаболеваемости и профтравматизма;
• задолженности по зарплате перед работниками и долгах по иных социальным выплатам;
• фактах нарушения законодательства компанией и привлечения ее к ответственности;
• размерах и источниках доходов некоммерческих структур, их расходах, составе имущества, численности и суммах оплаты труда работников;
• лицах, имеющих право представлять интересы компании без доверенности.

Также не могут быть конфиденциальными данные, которые должны раскрываться на основании требований действующего законодательства.

***

Подводя итог, остается отметить, что использование грифа коммерческой тайны тесно связано с вопросами защиты конфиденциальности сведений в организации в целом. Это означает, что использование данного грифа должно быть сопряжено с применением других (правовых и технических) средств защиты секретной информации от доступа к ней посторонних лиц.