Что такое коммерческая тайна? Способы защиты секретной информации

7 октября 2019Своё делоЛикбезЗа излишнюю болтливость могут уволить и даже посадить.

По коммерческую тайну может составлять информация, которая позволяет её обладателю увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную выгоду. К этому относятся сведения любого характера, имеющие ценность именно из-за того, что они неизвестны третьим лицам.

Например, на рынке существуют два крупных производителя сковородок.

Одному удалось разработать формулу покрытия, при котором еда больше никогда не прилипнет к дну — даже если посуду через тысячи лет откопают археологи.

Эта технология может стать отличным козырем в конкурентной борьбе. Но если кто-то из сотрудников передаст её конкурентам, фирма потеряет своё преимущество и лишится потенциального дохода.

Что не может быть коммерческой тайной

Этот закон выглядит отличной лазейкой, чтобы скрыть неприглядную информацию, но для подобных случаев имеется своё положение. Секретными не могут быть следующие :

о документах, подтверждающих факты внесения записей в государственные реестры юридических лиц и ИП, а также информация из учредительных документов юрлиц;
из документов, дающих право на осуществление предпринимательской деятельности;
о составе имущества государственного или муниципального унитарного предприятия, госучреждения и том, как они тратят бюджетные средства;
о загрязнении окружающей среды, санитарно-эпидемиологической и радиационной обстановке и других показателях, которые могут негативно повлиять на безопасность населения или работу производственных объектов;
о численности и составе работников, системе оплаты и условиях труда, показателях травматизма, вакансиях;
о задолженностях предприятия перед работниками;
о нарушениях закона и фактах привлечения к ответственности;
об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
о доходах и имуществе некоммерческих организаций, зарплате работников и использовании труда волонтёров;
о списке лиц, имеющих право действовать без доверенности от имени юридического лица;
обязательные к раскрытию по закону.

Как защитить информацию коммерческой тайной

Недостаточно собрать работников и сказать им: только никому не рассказывайте. Точнее, сделать так можно, только никаких ограничений по закону это на них не накладывает. Если хотите всё сделать правильно, алгоритм следующий.

Определите, какие данные следует держать в секрете. Документы, в которых указана эта информация, должны быть помечены «Коммерческая тайна».
Ограничьте доступ к этой информации, установив порядок обращения с ней. Сотрудники не должны наткнуться на эти данные случайно. Соответственно, необходимо определить, кто, как и почему может знакомиться с секретными сведениями.
Отдайте на подпись сотрудникам, допущенным к секретам, договор о неразглашении. В нём должно быть указано, что является коммерческой тайной, сколько лет её нужно хранить, какие санкции ждут за разглашение.

В процессе засекречивания данных необходимо составить Положение о коммерческой тайне. Строгой формы для этого документа нет, но в нём стоит отразить следующие моменты.

Общие положения — основные термины и определения, сведения об организации и её руководителе, о структурном подразделении, ответственном за защиту информации, законодательные акты, на которые опирается организация в работе с коммерческой тайной.
Порядок отнесения сведений к коммерческой тайне и снятия грифа конфиденциальности. Здесь или в приложении можно также оформить список данных, попадающих под действие положения.
Порядок использования информации, составляющей коммерческую тайну, — на каких основаниях к сведениям предоставляется и прекращается доступ, как с ними обращаться.
Обязанности и ответственность сотрудников, получивших доступ к сведениям, составляющим коммерческую тайну.
Обеспечение безопасности конфиденциальной информации — какими средствами защищаются данные.
Заключительные положения — порядок утверждения документа и приложений к нему, алгоритм внесения изменений и так далее.

Список сведений, составляющих коммерческую тайну, и образец положения о неразглашении можно оформить в приложении.

Чтобы понять, как выглядит положение, посмотрите действующие документы: некоторые компании выкладывают их в открытый доступ.

Как понять, есть ли у вас доступ к коммерческой тайне

Если работа предполагает доступ к коммерческой тайне, при приёме вы подписываете соглашение о неразглашении, которое оформляется приложением к трудовому договору.

В нём вы даёте согласие на доступ к коммерческой тайне, обязуетесь выполнять требования Положения о ней и подтверждаете, что знакомы с мерами безопасности по хранению корпоративных секретов.

В этом случае вы несёте ответственность за разглашение информации.

Чтобы ненароком не нарушить запрет, надо внимательно ознакомиться, что именно вам нельзя. Например, если документы не разрешают использовать свои флешки, не делайте этого, даже если просто хотите скачать с USB-накопителя фото для заставки рабочего стола. Этого уже достаточно, чтобы понести ответственность.

Так, москвич был уволен с работы за то, что отправлял внутренние документы со своего рабочего электронного ящика на личный. Он не согласился и обратился в суд. Однако увольнение было признано законным.

При пересылке информации данные проходят через почтовый сервер, принадлежащий третьему лицу. Так что фактически уволенный сотрудник создал своими действиями возможность утечки конфиденциальной информации.

Как накажут тех, кто не сохранил коммерческую тайну

Для нарушителей предусмотрено несколько видов ответственности.

Дисциплинарная — от замечания до увольнения.
Гражданско-правовая — нарушитель должен возместить убытки, которые компания понесла из-за разглашения сведений.
Административная — штраф от 500 до 5 000 рублей.
Уголовная — штраф в размере до 1 миллиона, или исправительные работы на срок до двух лет, или принудительные работы — до трёх лет, или лишение свободы — до трёх лет.

Как именно накажут нарушителя, зависит от последствий его болтливости и размера ущерба.

Что надо запомнить

Коммерческой тайной можно сделать всё, что не запрещено держать в секрете.
Необходимо правильно оформить документы о коммерческой тайне.
Сотрудники получают доступ к коммерческой тайне и несут ответственность за её разглашение, если письменно подтвердили согласие с этим.
Если согласились хранить секреты, надо следовать внутренним актам компании, иначе понесёте ответственность.

Конфиденциальные сведения и ноу-хау: вводим режим коммерческой тайны в организации

Конфиденциальная и иная ценная информация компании в России защищается как специальный объект интеллектуальной собственности – секрет производства (ноу-хау). Пункт 1 ст. 1465 Гражданского кодекса признает секретом производства (ноу-хау) любые сведения (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности. Но для этого ноу-хау должно отвечать следующим требованиям:

информация имеет действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам;
у третьих лиц нет свободного доступа к такой информации;
предприняты разумные меры для соблюдения секретности таких сведений.

Что дает бизнесу ноу-хау?

Надеемся, что секреты вашей компании уже приносят вам доходы, иначе бы вы не заинтересовались их защитой и не начали читать этот материал. Здесь мы сосредоточимся на дополнительных выгодах, которые дает правовая защита ноу-хау.

Во-первых, снижение рисков от человеческого фактора. Если в компании никак не защищаются секреты производства, то любой работник или третье лицо, получивший доступ к вашим секретам может безнаказанно разгласить их компаниям-конкурентам, либо распространить их в отношении широкого круга лиц, и привлечь его к ответственности за такое разглашение будет невозможно.

Максимум, что можете сделать вы как работодатель в данных ситуациях – лишить работника поощрительных выплат и предпринять попытку уволить его, тем самым защитив свою будущую интеллектуальную собственность. Но такие способы защиты уже не восстановят коммерческую ценность разглашенных секретов, и не позволят вам взыскать компенсацию с работникам в денежном (или ином) эквиваленте.

Напротив, введение ноу-хау позволит привлекать таких недобросовестных работников и других лиц к ответственности, в том числе взыскивать с них компенсации.

Риск вместе с работой и деловой репутацией потерять несколько миллионов рублей останавливает готового к проступку работника, а знание, что защищенный секрет будет сложно реализовать без последствий для покупателя, вовсе отваживает от недобросовестных поступков.

Во-вторых, имущественный актив. Ноу-хау является нематериальным активом компании, который имеет стоимость и вносится на бухгалтерский баланс как нематериальный актив и ценен уже в силу его наличия. Например, у вас есть уникальная технология или даже просто клиентская база.

Оформив их надлежащим образом в качестве объектов ноу-хау, вы повышаете стоимость своей компании в соответствии со стоимостью этих объектов. Сколько стоит ноу-хау? Это зависит от его коммерческой применимости и конкурентных преимуществ, которые предоставляет ноу-хау.

Оценка может производиться гибко, с учетом специфики конкретного объекта правовой охраны.

В-третьих, оптимизация налогообложения. Как имущественный нематериальный актив, поставленный на бухгалтерский баланс, ноу-хау позволяет оптимизировать налоги посредством, например, амортизации (приказ Минфина России от 27 декабря 2007 г. № 153н «Об утверждении Положения по бухгалтерскому учету «Учет нематериальных активов» (ПБУ 14/2007).

В-четвертых, легальный дополнительный источник доходов. Ноу-хау можно совершено легально передать иному лицу по договору отчуждения или предоставить его использование по лицензии (франшизе), тогда как незащищенные секреты реализовать указанными выше способами можно только вне правового поля с соответствующими рисками.

В-пятых, широта охвата предметов защиты. Помимо ноу-хау, интеллектуальная собственность бывает разная: товарные знаки, патенты, селекционные достижения, объекты авторского права.

Однако их недостаток не только в том, что нужно разглашать их коммерческую сущность при регистрации в уполномоченных органах или организациях, но и в том, что круг сведений, охраняющихся в качестве ноу-хау, значительно шире, чем круг сведений, которые могут охраняться другими объектами интеллектуальной собственности. Если у вас есть информация, и вы не обязаны ее разгласить по закону, то вы можете обеспечить ее защиту как ноу-хау в тех пределах, представляющихся вам достаточными и необходимыми. Так можно защитить незапатентованное изобретение, клиентскую базу, технологии работы, рецепты, формулы, маркетинговые стратегии на интересующих рынках и другие виды информации.

Наконец, озвученные выгоды внедряются быстро, не требуют больших вложений и действуют бессрочно. Срок правовой охраны ноу-хау не ограничен. По сути, его правовая охрана длится до тех пор, пока составляющие его сведения не перестали быть конфиденциальными.

Не существует государственной регистрации ноу-хау, поэтому введение режима коммерческой тайны, необходимый для защиты ноу-хау, можно осуществить даже за один день, в отличие, например, от изобретения и полезной модели, которые патентуются не один год и разглашают при регистрации.

Введение режима коммерческой тайны в организации – это пакет документов и комплекс технических мер, не требующие больших материальных затрат.

Как защитить ноу-хау режимом коммерческой тайны?

Первое – ввести режим коммерческой тайны в организации:

подробно и детализировано определить перечень сведений, которые будут составлять коммерческую тайну. При этом следует максимально четко определить, какие сведения являются секретными и не подлежат разглашению. Например, не просто «клиентская база», а «сведения о клиентах компании, бывших, действующих и потенциальных, включая ФИО учредителей, руководителей, наименование компании, контактные телефоны, адреса электронной почты, интересы, поступившие запросы и заявки, приобретенные продукты, цена и другие условия заключенных сделок, сведения о контролирующих лицах и лицах, принимающих решения, ФИО и контакты сопровождающего клиента менеджере, содержащуюся на материальных носителях – жестких дисках, облачных сервисах в форме электронных документов и/или в бумажных документах, содержащих гриф «Коммерческая тайна»;
ограничить любой доступ к секретным сведениям, а именно указать: ФИО сотрудника, каким образом, и в каком порядке и объеме обращается с засекреченной информацией, и определить лицо, ответственное за контроль над установленным режимом предоставления доступа к ней;
составить подробный список лиц (с максимально точным уточнением персональных данных), которые получили или получают фактический доступ к информации;
разработать документы о порядке использования информации работниками – трудовые договоры с подробным описанием прав и обязанностей работников при взаимодействии ими с конфиденциальной информацией, положение о конфиденциальной информации в организации и должностные инструкции, где устанавливается, что работник получает доступ к коммерческой тайне в связи с исполнением своих трудовых обязанностей. С указанными документами работник должен быть ознакомлен под подпись;
нанести гриф «Коммерческая тайна» на все материальные носители, содержащие конфиденциальную информацию. Обязательно нужно указать владельца информации: для юридических лиц – полное наименование и местонахождение; для предпринимателей – ФИО и местожительство.

Второе – поддерживать режим коммерческой тайны на уровне документооборота:

обеспечить регулярную актуализацию перечня объектов защиты, например, баз данных и содержимого охраняемых документов;
в локальных нормативных актах и на материальных носителях следует указывать дату введения режима коммерческий тайны в отношении информации содержащихся на них, срок действия коммерческой тайны, дату последней актуализации сведений;
при существенном изменении состава или содержания конфиденциальных сведений следует обеспечивать надлежащее уведомление об этом работников под подпись.

Третье – фиксировать факты:

доступа к секретным сведениям, в том числе дату, время, место доступа, устройство, с которого осуществлялся доступ, документы или электронные файлы, к которым получен доступ, сведения о лице, которое получило доступ, сведения о лице, которое зафиксировало доступ и может подтвердить данный факт своим показаниями;
получения лицом уведомления о секретности сведений, оформленный надлежащим образом;
разглашения секретных сведений;
причинения убытков, в том числе размер убытков, причинно-следственную связь с действиями лица, разгласившего информацию, наличие вины.

Четвертое – контролировать соблюдение конфиденциальности информации:

при помощи технических мер – расширенный список мер, которые максимизируют эффективность:
- средства физической защиты материальных носителей секретной информации от несанкционированного доступа (защищенные хранилища, сейфы, кодовые замки);
- разработка системы видеонаблюдения;
- контрольно-пропускной режим и система контроля доступа в помещения с фиксацией каждого получившего доступ лица;средства авторизации, сертификации, получения прав на доступ к информации; средства шифрования и криптографии; средства защиты от компьютерных вирусов, межсетевые экраны, разграничение доступа к информации; средства мониторинга сетей и протоколирования всех фактов и процедур обращения с конфиденциальной информацией;
организационные меры: введение функций контроля в должностные обязанности руководителей, контролеров, ревизоров, аудиторов, системных администраторов, работников служб безопасности.

Судебная практика показывает, что ненадлежащее введение режима коммерческой тайны (постановление Суда по интеллектуальным правам от 16 ноября 2017 г.

по делу № А33-28905/2016) или неприемлемая фиксация юридически значимых фактов (апелляционное определение Московского городского суда от 18 сентября 2013 г. № 11-28840, определение Московского городского суда от 16 декабря 2014 г.

№ 33-40501/2014) является основанием для отказа в привлечении работника, разгласившего секретные сведения, к какой-либо ответственности. Будьте внимательны к соблюдению всех четырех пунктов, перечисленных выше.

***

Любой бизнес нуждается в комплексной защите, особенно в защите коммерчески важной и конфиденциальной информации от разглашения ее сотрудниками компании.

В обратном случае компания может потерять всю ценную и конкурентно важную информацию, если ее сотрудник решит эту информацию украсть или использовать в новой компании, куда будет трудоустраиваться в будущем.

Для того чтобы защитить секретную информацию необходимо оформить потенциально прибыльные сведения в виде такого результата интеллектуальной деятельности, как ноу-хау и ввести в отношении него режим коммерческой тайны.

Введение режима коммерческой тайны в организации обусловлено практической целью – созданием нематериального имущественного объекта, который будет являться активом компании, а также защита от разглашения данных сведений, которая влечет за собой крупные конкурентные, а следовательно и финансовые потери.

О том, какие практические действия предпринять, если работник все же нарушил режим коммерческой тайны, поговорим в следующей колонке.

Коммерческая тайна: как защитить коммерческую тайну в компании — «Сбербанк»

Коммерческая тайна — это информация, которую компания не разглашает, чтобы увеличить доходы, избежать неоправданных расходов, сохранить или улучшить своё положение на рынке либо получить любую другую коммерческую выгоду. Засекретить можно рецепт блюда или напитка, рыночную стратегию и тактику ведения бизнеса, списки клиентов и поставщиков, принципы ценообразования.

Коммерческой тайной, может быть всё, что вы считаете важным скрыть, за исключением:

Информации, которая содержится в учредительных документах ИП или юрлица и государственных реестрах;
Сведений о составе имущества государственного или унитарного предприятия и учреждения, об использовании ими средств госбюджетов;
Кадровой информации: о численности и составе штата, об условиях и охране труда, наличии вакансий и т. д.;
Сведений о задолженностях работодателей по зарплатам и социальным отчислениям;
Информации о доходах и выплатах некоммерческих организаций, а также об их размере и структуре, использовании бесплатного труда граждан (волонтёров, например);
Сведений о представителях предприятия, которые могут действовать без доверенности;
Условий конкурсов и аукционов по приватизации государственного и муниципального имущества;
Важных для общественности фактов: о загрязнении окружающей среды, санитарно-эпидемиологической обстановке, противопожарной безопасности, качестве продуктов питания и выявленных в них нарушениях требований безопасности и т. п.;
Сведений о нарушениях предприятием или его руководством законодательства и привлечении за это к ответственности.
Другой информации, которую по закону нельзя скрывать. Например, банки обязаны публиковать финотчетность.

Все указанные данные засекречивать нельзя.

Обладатель коммерческой тайны обязан раскрывать её полиции, суду и иным госорганам по требованию. Запрос властей должен быть официально оформлен и подписан руководителем структуры, содержать причину и сроки удовлетворения требования. Госорганы, в свою очередь, обеспечивают сохранность информации от конкурентов.

Обладатель коммерческой тайны — это лицо, которое на законном основании владеет информацией, составляющей коммерческую тайну, и ограничивает доступ к этой информации.

Только обладатель тайны вправе раскрывать её государству. Власти могут обязать рассекретить сведения руководителя предприятия или ИП, но не работников.

Сотрудники не должны разглашать коммерческую тайну даже по официальному запросу.

Составьте перечень сведений, которые хотите засекретить.
Нанесите гриф «Коммерческая тайна» на все материальные носители, на которых они будут храниться, и укажите обладателя коммерческой тайны: Ф. И. О. и место жительства индивидуального предпринимателя или полное наименование и местонахождение компании.
Установите порядок обращения с коммерческой тайной и зафиксируйте в локальных документах фирмы (приказе, рекомендации, должностной инструкции отдельных работников). Идеальный вариант: положение о коммерческой тайне — документ, определяющий права и обязанности сотрудников по обращению с тайной, а также санкции за нарушения.
Определите круг лиц, которых допустите к скрытым сведениям, и ведите учёт этих людей. Вы можете завести специальный журнал учёта, а можете оформлять всё на компьютере и заносить сотрудников в базу данных, выдавать пароль под роспись.
Заключите с работниками дополнительное соглашение о неразглашении коммерческой тайны или обяжите их подписать положение. Обязанность хранить тайну можно прописать также в гражданско-правовых договорах с контрагентами.
Ознакомьте выбранных сотрудников с коммерческой тайной под расписку.

В трудовых договорах может фигурировать пункт «Охрана коммерческой тайны», но он не обезопасит ваши данные. Если сотрудник не ознакомлен под роспись с конкретной информацией, он просто не знает, что можно рассказывать о своей работе, а что — нет. Поэтому для надёжности подпишите дополнительное соглашение или положение.

Запрет передавать коммерческую тайну и раскрывать публично без согласия руководства организации;

Сотрудник может не понять, что значит «раскрывать публично».

Во избежание недоразумений, напишите подробно, что именно он имеет право делать с полученными данными, тогда все остальные действия будут считаться разглашением.

Или прямо укажите, что считается нарушением: ссылки на засекреченную информацию в текстах, обсуждение сведений где-либо, кроме переговорной комнаты, и с кем-либо, кроме установленного круга лиц.

Запрет использовать полученную информацию для другой деятельности, если это может нанести ущерб организации.

Например, сотрудник не может использовать производственный секрет компании, решив открыть своё дело, — даже после увольнения.

Обязанность работника обращаться в полицию и ставить в известность руководство при попытках шпионажа или шантажа с целью получить доступ к коммерческой тайне.

Вилли Вонка из фильма «Чарли и шоколадная фабрика» закрыл фабрику из-за происков конкурентов, которые подсылали к нему шпионов и крали рецепты. Если бы самые верные работники, вроде дедушки Чарли, вовремя сообщали ему об этом, многолетнего перерыва можно было бы избежать.

Обязанность незамедлительно сообщать об утечке информации или утере носителей, на которых она хранится, возможных рисках разглашения и причинах, по которым сведения уже стали известны другим.

Если сотрудник, допущенный к коммерческой тайне, потерял флешку с секретной информацией, он должен сразу поставить в известность руководителя, чтобы тот успел предотвратить утечку данных.

Условия и сроки хранения коммерческой тайны после увольнения или выхода на пенсию.

Санкции за разглашение коммерческой тайны.

Считается, что работник, который получил секретные сведения непосредственно от их обладателя, получил их легально. Однако, если вы нигде не зафиксировали, что он ознакомлен с коммерческой тайной, вы не сможете привлечь его к ответственности. Поэтому заключайте с работниками соглашения и берите расписки.

Для работы над проектом Пётр Семёнович привлекает Владимира и знакомит его с секретными данными, не заключая соглашений и не беря расписок. Владимир передаёт их конкурентам. Но наказывать его не за что, ведь причастность к секретным сведениям ничем не подтверждается. Без документов, обязывающих хранить коммерческую тайну, привлечь работника к ответственности практически невозможно.

Ответственность за раскрытие коммерческой тайны может быть дисциплинарной, административной, гражданско-правовой и уголовной.

Вы можете объявить проговорившемуся сотруднику выговор, оштрафовать или уволить — это дисциплинарное взыскание. Если работник оформлялся не трудовым договором, а ГПХ, то с него можно взыскивать убытки в рамках гражданского законодательства.

По гражданскому праву можно требовать возмещения убытков, полученных из-за разглашения коммерческой тайны, и с других лиц: компаний-партнёров, приглашённых специалистов, госучреждений. То есть вы можете предъявить к ним претензию или обратиться в суд и требовать денежных компенсаций.

Уголовная ответственность наступает в следующих случаях:

Кто-то умышленно пытается завладеть вашей коммерческой тайной незаконным путём: похищает документы, подкупает или шантажирует сотрудников и так далее. Наказание нарушителю — до 2 лет лишения свободы или штраф до 500 000 рублей.
Банковскую, налоговую или коммерческую информацию разгласил сотрудник, который получил её легально. Наказание — до 3 лет лишения свободы или штраф до 1 000 000 рублей.
Кто-то умышленно разгласил коммерческую тайну в корыстных целях, и это причинило крупный ущерб фирме — до 5 лет лишения свободы или штраф до 1 500 000 рублей.

Насколько серьёзна утечка информации, определит суд или следствие, если вы подадите заявление в полицию.

Специалистов, которым по долгу службы открыли коммерческую тайну, и они её разгласили, можно привлечь к административной ответственности и наложить взыскания, если тяжесть нарушения не подходит под уголовную статью. Штраф в таком случае составит: до 1 000 рублей — для граждан, до 5 000 рублей — для должностных лиц и адвокатов.

Если кто-то случайно или по ошибке получил доступ к коммерческой тайне и разгласил её, не подозревая о том, что нарушает закон, он не несёт ответственности за это. Однако вы можете после этого обязать его хранить информацию в секрете, и повторное разглашение не останется безнаказанным.

Режим коммерческой тайны может ввести любая компания. Засекречивать можно что угодно, кроме тех сведений, которые по закону нельзя скрывать.

Чтобы придать сведениям статус коммерческой тайны, нужно нанести на них гриф «Коммерческая тайна», указать правообладателя, прописать режим обращения с секретными данными и ознакомить с ними выбранных лиц. Всё это важно зафиксировать в документах компании и договорах с персоналом.

Если госорганы направляют мотивированное требование раскрыть коммерческую тайну, её обладатель обязан это сделать.

Разглашение сведений, составляющих коммерческую тайну, влечёт за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность.

Что такое коммерческая тайна и как ее хранить

Коммерческая тайна помогает предприятиям снизить риск корпоративного захвата, повысить товарооборот своей продукции на рынке, а также организовать защиту нематериальных ценностей. И для того, чтобы важные сведения не вышли за пределы компании, стоит заключить с сотрудниками положение о коммерческой тайне.

Для начала нужно определиться с понятием.

Понятие коммерческой тайны

Ценные сведения про ваш успех на рынке нужно оберегать, и это следует делать правильно. Коммерческая тайна — это секретная информация, которая может способствовать увеличению прибыли, уменьшению расходов и получению преимуществ на рынке.

Такие данные представляют большую ценность для третьих лиц, так как разглашение секретных сведений может дать преимущество и коммерческую выгоду другим компаниям.

Но на защиту конфиденциальной информации могут рассчитывать только зарегистрированные предприниматели. К ним относят:

общества с ограниченной ответственностью (ООО);
акционерные общества;
частные компании, которые прошли всю процедуры регистрации и были занесены в реестр.

Секретные сведения имеют ряд признаков:

Коммерческая тайна обладает потенциальной ценностью для других организаций.
Только владелец секретной информации может регулировать доступ к ней.
Возможность оберегать конфиденциальные материалы есть у любой компании.
Сведения принадлежат только одной конкретной фирме, а доступ посторонних лиц к ним ограничивается.

Чем больше информации засекречено, тем сложнее сохранить ее в тайне
Чтобы правильно определить, что же относится к коммерческой информации, специалисты выделяют несколько методов.
Аналитический — используя этот метод, руководство компании ставит себя на место конкурентов, и анализирует, какая информация была бы им полезной.

Тотальный — в этом случае компания помещает под гриф коммерческой тайны всю информацию, кроме той, что не может быть засекречена. Однако такой способ наименее эффективен, так как усложняет работу сотрудников фирмы.

Плагиаторский — при таком способе фирме нужно узнать у контрагентов и конкурентов, какую информацию они считают конфиденциальной. И после этого сокрыть эти данные в своей организации. Метод также малоэффективен, так как каждая компания уникальна и не существует универсальных положений для всех предприятий.

Экспертный — способ основан на приглашении независимых экспертов, которые дадут оценку имеющейся информации. Метод считается наиболее эффективным, но дорогостоящим.

Что относят к КТ

Коммерческая тайна — это сведения следующего характера:
Научно-технического. — все материалы про патенты, ноу-хау, производственные характеристики организации. Также сюда входит информация о структуре кадров, технические достижения и тип размещенного на производстве оборудования;

Управленческого — информация о методах управлении компанией;
Личные сведения про владельцев фирмы;
Ценовая и финансовая информация;
Плановые документы — в эту категорию входят планы по развитию предприятия, запасы, продажи и покупки, а также перечень готовой продукции;
А так же под это определение попадают такие сведения как: материалы по клиентам, партнерам и сведения о переговорах, которые были проведены либо которые организация планирует совершить в будущем.

Персональные данные, в которые входит также и информация о доходе сотрудников компании, не могут быть разглашены без личного соглашения человека. Такое правило действует согласно статье 3 ФЗ №152.

Что не включает в себя КТ

Все, что не входит в понятие коммерческой тайны, указано в статье 5 Закона «О коммерческой тайне» Российской Федерации. Согласно законодательству, к конфиденциальной информации не могут причислять следующие материалы:

сведения, которые не могут быть закрыты из-за правовых норм;
данные, касающиеся безопасности граждан;
установленные факты нарушения работодателем трудовых договоров;
информация о кадровом составе, условиях оплаты труда и вакансиях;
сведения, в которых указан список лиц, действующих от имени юридического лица.

К коммерческой тайне не могут относиться общеизвестные факты.
Коммерческая тайна делится на два подвида:
По видам носителей — конфиденциальная информация устанавливается в отношении:

сведений на картах памяти, флешках, оптических и магнитных дисках;
устройств и механизмов;
компьютерных баз данных;
печатных или написанных от руки документов;
данные из аудио- и видеоконференций, а также устных совещаний.

По содержанию — информация, которая относится к коммерческой тайне, может иметь следующее содержание:

любая собственность, в том числе и интеллектуальная, которая охраняется авторским правом;
секретные механизмы и другие скрытые материалы на производстве;
тайны, касающиеся финансов и экономики предприятия.

Как следует вводить КТ на предприятии

Для того чтобы ввести в вашей организации режим коммерческой тайны, вам, как руководителю, необходимо утвердить специальное положение о КТ. Благодаря этому документу будет понятно, какой перечень материалов будет входить в конфиденциальную информацию, а также утвердится список лиц, допущенных к секретным данным.

Следующим пунктом станет уведомление сотрудников о нововведении. Они должны быть проинформированы об ответственности за разглашение тайной информации, а также работников следует ознакомить со всем списком материалов, которые охватывается режимом КТ.

В договоры — трудовые и гражданские — необходимо будет внести соответствующие изменения.

А список сведений, который охватывает конфиденциальные данные, обязан быть на любых носителях информации со специальным грифом «Коммерческая тайна».

К грифу должны прилагаться реквизиты обладателя: полные имена, фамилии и отчества граждан, которые утвердили режим КТ, их местонахождение и название юридического лица.

Последним действием станет прием мер предосторожности, которые помогут предотвратить несанкционированный допуск к материалам, включенным в КТ.

Как хранить

Чтобы не возникло утечки секретной информации, предпринимателю нужно соблюдать все меры предосторожности. Хранить коммерческую тайну нужно следующим образом:

Четко установить, какие материалы будут входить в конфиденциальную информацию, чтобы гарантировать их защищенность.
Ограничить доступ к важным данным. Это все прописывается в «Положении о КТ», где указан список лиц, которые допущены к коммерческим материалам. В перечне также определяются деловые партнеры.
Организовать учет секретных документов. Руководитель и сотрудники обязаны фиксировать каждый секретный документ.
Держать материалы КТ в отдельных сейфах в специально отведенном для этой цели помещении или на компьютерах, которые защищены паролями. Это поможет следить за всеми работниками, которых могут нанять конкуренты.
Заключить соглашения с сотрудниками. В трудовом договоре нужно прописать еще один пункт про неразглашение секретной информации и по истечении определенного срока после увольнения. Также к документу можно прикрепить дополнительное соглашение, в котором указан весь перечень материалов, которые не должны разглашаться.
Выделить определенное место для ознакомления с секретными данными.
Разработать и предельно четко соблюдать всю процедуру изучения конфиденциальной информации.
Ознакомить персонал со всеми особенностями режима КТ.

Желательно установить схему, в которой каждый сотрудник будет иметь ограниченный доступ с секретной информации. Это поможет избежать утечки данных между отделами предприятия.

Для того чтобы активизировать режим коммерческой тайны, нужно оформить способствующую этому документацию. Перечень документов для введения КТ следующий:

положение о КТ, которое подписано руководителем предприятия и лицами, допущенными к секретным материалам;
включение дополнений в трудовые и договорные документы лиц, которые имеют доступ;
перенос всех данных, которые охвачены режимом КТ, на файловые носители с грифом «Коммерческая тайна».

Крупные компании могут создать отдел, который будет заниматься информационной безопасностью организации. Такой метод поможет избежать утечки материалов, а это положительно скажется на работе сотрудников и прибыли предприятия.

Обеспечение защиты коммерческой тайны | Астрал Безопасность

Содержание:

Коммерческая тайна — это секретные сведения, связанные с предпринимательской деятельностью и позволяющие получать коммерческую выгоду.

Это может быть ценная для компании информация самого широкого спектра: от производственной и технической до экономической и организационной.

Хорошим примерами могут быть особая формула продукта или запатентованное изобретение той или иной компании, дающие ей преимущество на рынке перед конкурентами.

Потеря подобных секретов может стать ударом для состояния компании и поэтому требует защиты коммерческой тайны.

И хотя, каждая организация сама решает какую информацию она считает коммерческой, существуют исключения, которые по закону РФ скрывать запрещено — данные об учредительной документации и руководстве компании, о заработной плате и штатном составе и т.п.. Нужно сказать, что к коммерческой тайне не относятся сведения, сокрытие которых может привести к ущербу для страны или общества. Также коммерческая тайна не предусматривает отдельные категории ограничения доступа, поэтому помечается только одноименным грифом.

Зачем обеспечивать защиту коммерческой тайны

Коммерческая тайна обладает ценностью именно потому, что закрыта от посторонних лиц. От нее зависит положение дел и успех компании, и поэтому представляет интерес для конкурентов и злоумышленников.

И помимо угрозы извне, опасность может исходить изнутри компании — в первую очередь от сотрудников с доступом к секретной информации, которые могут: продать данные, использовать их в собственных коммерческих интересах или распространять с целью причинить вред компании, в таких случаях защита коммерческой тайны не актуальна.

Закажите защиту коммерческой тайны, просто оставив заявку!

Заказать услугу

Признать информацию коммерческой тайной — не всегда означает конфиденциальность в ее полном смысле. Доступ к данным, пусть и разного уровня секретности, есть у сотрудников, разработчиков и даже клиентов.

Сведения, которые во внутренних документах компании отмечены как тайна, могут оказаться в открытом доступе из-за действий контрагентов или некорректных действий самих сотрудников компании которые халатно относятся к информации, составляющей коммерческую тайну. Однако существуют и абсолютно законные способы получения этих сведений.

Это могут быть изучения официальных источников компании, переговоры о возможном сотрудничестве без фактического намерения, изучение самого продукта и поставщиков сырья и т.д..

Все эти способы если и не способны всегда напрямую раскрыть коммерческую тайну, то по крайней мере позволяют собрать большой массив данных, получить представление о процессе производства и финансовом положении организации. Легальность подобных путей часто осложняет борьбу с ними.

Техническая защита коммерческой тайны

Для того чтобы обеспечить защиту коммерческой тайны, зачастую недостаточно пометить ее соответствующим грифом, ограничить к ней доступ и провести инструктаж сотрудников. Нужна правильно выстроенная система защиты.

Такая система должна определить все возможные угрозы и включать механизмы борьбы с конкретными опасностями.

Ввиду того, что внешние угрозы зачастую проявляются в форме хищения данных из компьютерных сетей компании, вместе с административно-организационными методами защиты коммерческой тайны необходимо внедрять и меры технической защиты. Их совокупность будет гарантировать наибольшую полноту защиты.

Среди технических мер защиты информации, составляющей коммерческую тайну, в первую очередь рассматривают программы, позволяющие полностью защитить информационный периметр от утечек, несанкционированного копирования или передачи данных. Основными действиями в построении технической защиты будут

Мероприятия по защите коммерческой тайны

Имеем необходимые лицензии и опыт в реализации защиты коммерческой тайны.
Защищаем конфиденциальную информацию от утечки по техническим каналам связи.
Контролируем защищенность коммерческой тайны от несанкционированного доступа и ее модификации в средствах и системах информатизации.
Поставка средств защиты информации.
Предоставляем услуги по проектированию в защищенном исполнении.
Проводим испытания, аттестацию и контроль объектов информатизации на соответствие требованиям по защите информации.

Аттестат соответствия выдается на три года.

В течение этого периода организация обязана проводить ежегодный контроль установленных средств защиты информации и готовить соответствующие документы.