Перечень конфиденциальной информации. Разглашение конфиденциальной информации и персональных данных Разглашение конфиденциальных данных
Действующее законодательство предусматривает возможность отдельных граждан или организаций защищать приватную информацию. Соблюдение конфиденциальности обеспечивается путем и подписания договора о неразглашении. Документ имеет свои характерные особенности, что обязательно нужно учитывать сторонам соглашения, чтобы договор был юридически действительным.
Конфиденциальной называется информация, содержание которой доступно к использованию только определенной группе лиц. В данную категорию входят , хранение и передача которых осуществляется с помощью любых электронных или печатных носителей.
Существуют такие виды конфиденциальной информации:
- Личная. Представляет собой факты, события или обстоятельства, отражающие личную жизнь гражданина. В данную группу входят любые персональные данные, кроме тех, которые подлежат распространению в установленных законодательством ситуациях.
- Следственная. Информация, которая не подлежит разглашению в соответствии с законом «О государственной защите потерпевших». В группу входят данные, связанные с следственными и судопроизводственными процессами, содержания личных дел осужденных лиц.
- Служебная. Ее характер определяется нормами гражданского законодательства. К ней относится информация, доступ к которой есть исключительно у уполномоченных государственных и муниципальных органов.
- Коммерческая. В данную группу входит документация, отражающая работу коммерческих предприятий. Неразглашение такой информации требуется для защиты от конкурентов, увеличения , предотвращения промышленного шпионажа.
- Профессиональная. Информация, охраняемая конституцией, которая известна только определенному числу лиц и напрямую связана с профессиональной деятельностью. В группу входят нотариальные, адвокатские, врачебные тайны. Такая информация не связана с деятельностью муниципальных и государственных служб.
- Научно-техническая. Представляет собой любые научные или технические данные, полученные в результате исследовательской, творческой деятельности, работы отдельных специалистов или учреждений. К конфиденциальной информации относятся электронные или печатные документы, патенты, отчеты, отражающие результаты научно-технической деятельности, производственный опыт.
Существуют различные виды информации, которые вследствие определенных обстоятельств не поддаются разглашению в соответствии с , описанными в тексте договора о конфиденциальности.
Договор о неразглашении: виды и структура
Соглашение о конфиденциальности – документ, который составляется и подписывается сторонами, чтобы предотвратить распространение засекреченной информации, ее утечку, или переход к третьим лицам. Договор может использоваться для поддержания сохранности любых видов конфиденциальных данных.
В зависимости от характера взаимодействия сторон соглашение о конфиденциальности и неразглашении информации бывает двух видов: односторонний и двухсторонний. Односторонний предусматривает возможность передачи засекреченных сведений одной стороны к другой на условиях ее неразглашения. Преимущественно такой вид соглашения используется при трудоустройстве, с целью сохранения работником коммерческих и служебных тайн.
Двухсторонний или взаимный договор является обоюдным. Обе стороны соглашения обязуются сохранять конфиденциальные сведения друг друга. Такой документ применяется при подписании контрактов между компаниями или организациями, при проведении крупных сделок, взаимодействии государственных и муниципальных органов.
- Предмет договора — характер передаваемой сторонами информации, список документов, которые подлежат неразглашению
- Обязательства –обязанности сторон по отношению друг к другу, способы передачи данных, которые являются предметом договора
- Особые условия – разрешенные способы применения переданной конфиденциальной информации
- Решение спорных ситуаций – условия разрешения разногласий между сторонами путем переговоров на договора в случае их возникновения
- Ответственность – меры, которые принимаются в случае нарушения условий соглашения и разглашении сведений, описанных в предмете договора
- Прочие условия – исключительные обстоятельства, при которых конфиденциальные данные могут быть раскрыты
Соглашение о передаче и хранении конфиденциальных данных обязательно должно содержать пункт, касательно срока действия. Договор вступает в юридическую силу с момента подписания сторонами. Прервать действие соглашения можно только с разрешения представителей обоих сторон на основании сотрудничества.
В целом, соглашение о конфиденциальности и неразглашении информации – документ, целью которого является защита передаваемых конфиденциальных сведений одной из сторон.
Ответственность за нарушение договора
Разглашение – нарушение конфиденциальности, при котором засекреченная информация придается огласке третьим лицам. Под разглашением конфиденциальных данных также понимается утрата или передача одной из сторон печатных или электронных носителей, содержащих сведения, которые защищаются в соответствии с условиями, оговоренными в соглашении. В случае нарушения сторона, по вине которой произошло разглашение, несет предусмотренную условиями договора.
Виды ответственности за разглашение данных:
- Дисциплинарная. Используется в трудовой сфере при нарушении работником предприятия пунктов соглашения о конфиденциальности. Основные виды дисциплинарных взысканий: замечание, выговор, увольнение. Дисциплинарные взыскания выполняются в порядке, определенном ст. 193 Трудового Кодекса РФ.
- Материальная. Действует в тех случаях, когда разглашение конфиденциальных данных привело к материальному ущербу коммерческого предприятия, организации, органа. Ответственный за утечку информации обязан возместить ущерб в полном размере.
- Административная. Распространяется на нарушения, связанные с разглашением конфиденциальных сведений, доступ к которым ограничен федеральным законодательством. В виде наказания для граждан предусмотрен штраф, размер которого составляет до 10 минимальных заработных плат. Для должностных лиц штраф составляет 40-50 минимальных заработных плат.
- Уголовная. Предусмотрена за разглашение конфиденциальной информации, защищенной государством. В частности, уголовно наказуемым является передача засекреченных сведений представителям других государств. Согласно ст. 283 Уголовного Кодекса РФ за разглашение государственных тайн предусматривается наказание в виде 4-7 лет лишения свободы.
Несоблюдение условий соглашения о конфиденциальности может повлечь за собой серьезные последствия, в зависимости от характера разглашенной информации и других факторов.
Соглашение о конфиденциальности и неразглашении информации – особый документ, подписание которого гарантирует сохранность конфиденциальных данных одной или обеих сторон. Подписание договора – один из способов защиты материальной и интеллектуальной , позволяющий отстаивать права одной из сторон в случае нарушения условий.
Напишите свой вопрос в форму ниже
Непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных статьями 19.7.1, 19.8, 19.19 КоАП гражданин штраф в размере от 100 до 300 рублей должностное лицо штраф в размере от 300 до 500 рублей юридическое лицо штраф в размере от 3 000 до 5 000 рублей Несмотря на значительный перечень статей, по которым операторы ПДн, а также их должностные лица могут быть привлечены к административной ответственности, существующая статистика показывает несколько иную картину.
Ответственность за нарушение фз-152 «о персональных данных»
Конфиденциальная информация в любых ее формах и видах тщательно охраняется законом от несанкционированного доступа к ней посторонних лиц. Поэтому последствия разглашения таких сведений более чем серьезны – вплоть до уголовной ответственности, которая в том числе выражается и в лишении свободы.
Подробнее о том, что такое конфиденциальность и чем грозит ее нарушение, читайте в настоящей статье. Конфиденциальность информации – что это значит Виды конфиденциальной информации Ответственность за разглашение конфиденциальной информации Конфиденциальность информации: что это значит Статья 5 закона «Об информации, информационных технологиях и защите информации» от 27.07.2006 № 149-ФЗ подразделяет любые сведения, находящиеся в распоряжении граждан, госорганов и юридических лиц, на общедоступные и данные с ограниченным или запрещенным доступом.
Ответственность за разглашение информации
Как правило, в результате проведённой проверки Уполномоченным органом оператор ПДн получает предписание на устранение выявленных нарушений. Если же после проведения повторной проверки оператор не устранил ранее выявленные нарушения, то специалистами Роскомнадзора предпринимаются следующие шаги:
- составление протоколов об административных правонарушениях, а в дальнейшем вынесение постановления о привлечении операторов к административной ответственности;
- направление материалов проверок в органы прокуратуры.
Также административная ответственность может быть применена в отношении лиц, оказывающих услуги по технической защите информации, в частности, за осуществление деятельности без лицензии либо с нарушением условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (ст.
13.12 и 19.20 КоАП РФ).
Статьи
Внимание
Виновное лицо может быть подвергнуто штрафу в размере от 4 до 20 базовых величин за умышленное разглашение коммерческой или иной охраняемой законом тайны без согласия ее владельца лицом, которому такая коммерческая или иная тайна известна в связи с его профессиональной или служебной деятельностью, если это деяние не влечет уголовной ответственности (ст.22.13 КоАП). Уголовная ответственность за разглашение коммерческой или банковской тайны, а также коммерческий шпионаж установлены УК.
Похищение либо собирание незаконным способом сведений, составляющих коммерческую или банковскую тайну, с целью их разглашения либо незаконного использования (коммерческий шпионаж) наказывается штрафом, или арестом на срок до 6 месяцев, или ограничением свободы на срок до 3 лет, или лишением свободы на тот же срок (п.1 ст.254 УК).
Все дела: гражданские и уголовные. юридический форум
Важно
Договор вступает в юридическую силу с момента подписания сторонами. Прервать действие соглашения можно только с разрешения представителей обоих сторон на основании прекращения сотрудничества.
В целом, соглашение о конфиденциальности и неразглашении информации – документ, целью которого является защита передаваемых конфиденциальных сведений одной из сторон. Ответственность за нарушение договора Разглашение – нарушение конфиденциальности, при котором засекреченная информация придается огласке третьим лицам.
Под разглашением конфиденциальных данных также понимается утрата или передача одной из сторон печатных или электронных носителей, содержащих сведения, которые защищаются в соответствии с условиями, оговоренными в соглашении. В случае нарушения сторона, по вине которой произошло разглашение, несет ответственность предусмотренную условиями договора.
Правовые риски при обработке персональных данных.
Виды ответственности За разглашение неподлежащей обнародованию информации, в зависимости от характера распространенных сведений, может быть предусмотрена дисциплинарная, административная и уголовная ответственность. Параллельно может быть рассмотрен вопрос и о привлечении к гражданско-правовой ответственности путем взыскания ущерба, в том числе и морального вреда. Дисциплинарная ответственность Представляет собой наказание, назначенное работнику руководством предприятия или учреждения после проведенных служебных проверок и расследований, в результате которых признана вина сотрудника в утечке сведений. Ответственность за разглашение конфиденциальной информации в данном случае может быть выражена в виде выговора, замечания, предупреждения о неполном служебном соответствии или увольнения.
Ответственность за нарушения конфиденциальности информации
Невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), об устранении нарушений законодательства гражданин штраф в размере от 300 до 500 рублей должностное лицо штраф в размере от 1 000 до 2 000 рублей или дисквалификация должностного лица на срок до трех лет юридическое лицо штраф в размере от 10 000 до 20 000 рублей ч. 2 ст. 19.5 Невыполнение в установленный срок законного предписания, решения органа, уполномоченного в области экспортного контроля, его территориального органа должностное лицо штраф в размере от 5 000 до 10 000 рублей или дисквалификация должностного лица на срок до трех лет юридическое лицо штраф в размере от 200 000 до 500 000 рублей ст.
Президента России. К таким сведениям можно отнести:
- тайна следствия и судопроизводства;
- персональные данные, а также частная жизнь гражданина, включая его переписку, телефонные переговоры и т.д.;
- сведения о коммерческой деятельности организации или предпринимателя, доступ к которым ограничен в силу закона или внутренних актов предприятия;
- служебная информация, не подлежащая разглашению, любые сведения, составляющие служебную тайну;
- информация, полученная в ходе исполнения профессиональных обязанностей, в том числе врачебная, адвокатская тайна и т.д.
Таким образом, ответственность может наступить не только за разглашение личной информации, охране подлежат и другие сведения, передача которых посторонним лицам недопустима.
Об ответственности за нарушение конфиденциальности данных
Только при соблюдении работодателем вышеуказанных условий работник обязан:
- выполнять установленный работодателем режим коммерческой тайны;
- не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;
- передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании материальные носители информации, содержащие информацию, составляющую коммерческую тайну.
В свою очередь, трудовым договором с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.
По факту нарушения режима коммерческой тайны нужно провести проверку специально созданной комиссией, которая создается приказом из не менее трех компетентных и не заинтересованных в исходе разбирательства работников, имеющих допуск к сведениям, разглашение которых произошло.Комиссия:
- запрашивает объяснение у лица, разгласившего информацию; -фиксирует иные доказательства факта нарушения режима коммерческой тайны (документы, копии электронных писем или страницы сайта в Интернете, видеозаписи и т.д.);
- по итогам расследования составляет акт, в котором отражает время, место и обстоятельства нарушения, причины и условия его совершения, виновных лиц и степень их вины, размер причиненного ущерба и предложения по его возмещению, предлагаемые меры наказания.
С результатами проведенного расследования необходимо ознакомить работника, виновного в разглашении информации.
- Виды охраняемых тайн
- Установление режима коммерческой тайны
- Работа с персоналом
- Ответственность работников за разглашение конфиденциальной информации
Понятие «конфиденциальная информация» стало неотъемлемой частью российской юридической лексики. В настоящий момент оно используется в нескольких сотнях нормативных правовых актов Российской Федерации. Не отстают от законодателя и правоприменители: все чаще в различных договорах можно встретить целые разделы или даже отдельные соглашения о конфиденциальности. Широкое распространение получило включение положений о запрете на распространение сведений конфиденциального характера в трудовых договорах.
Согласно ФЗ «Об информации, информационных технологиях и защите информации» понятие «конфиденциальная информация» характеризируется, как сведения, независимо от формы их предоставления, которые не могут быть переданы лицом, получившим доступ к данным сведениям, третьим лицам без согласия их правообладателя.
За разглашение конфиденциальной информации, утрату носителей конфиденциальной информации и нанесение вследствие этих действий ущерба предприятию (работодателю) виновные лица привлекаются к дисциплинарной, материальной, административной или уголовной ответственности.
Какие сведения могут охраняться законом? Разглашение информации, содержащей:
- государственную тайну;
- коммерческую тайну;
- служебную тайну;
- персональные данные;
- и иные тайны
является основанием для увольнения.
Перечень сведений, составляющих государственную тайну указан в ст. 5 Закона РФ от 21.07.1993 № 5485-1 «О государственной тайне». В основном к ним относятся определенные сведения из военной области, области экономики, науки и техники, внешней политики и экономики, разведывательной, контрразведывательной и оперативно-розыскной деятельности.
Под коммерческой тайной в силу ст. 3 Федерального закона от 29.07.2004 № 98-ФЗ "О коммерческой тайне" (далее - Закон о коммерческой тайне) понимают режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Коммерческую тайну составляет информация любого характера (производственного, технического, экономического и др.), в том числе о результатах интеллектуальной деятельности в научно-технической сфере. Сведения о способах осуществления профессиональной деятельности, которые неизвестны третьим лицам и к которым у них нет свободного доступа на законном основании, также относятся к коммерческой тайне, если их обладателем введен в отношении к ним режим коммерческой тайны.
К служебной тайне на основании ст. 1470 ГК РФ относятся секреты производства, которые стали известны работнику в связи с исполнением им своих трудовых обязанностей или конкретного задания работодателя.
К иным видам тайн, за разглашение которых предусмотрена ответственность, причем не только трудовым законодательством, относится информация, связанная с профессиональной деятельностью.
Чтобы секретные сведения не повлияли на взаимоотношения с деловыми партнерами, не привели к потере выгодных сделок, снижению цен и объемов продаж, необходимо заранее позаботиться об охране конфиденциальной информации. В частности, согласно ст. 10 Закона о коммерческой тайне работодатель должен:
- определить перечень информации, составляющей коммерческую тайну;
- установить правила доступа к тайной информации (исключить доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя);
- вести учет лиц, получивших доступ к сведениям, составляющим коммерческую тайну;
- определить порядок использования тайных сведений работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
- наносить на документы, содержащие информацию, составляющую коммерческую тайну, гриф "Коммерческая тайна" (или "КТ") с указанием обладателя этой информации.
Только после принятия данных мер режим коммерческой тайны будет считаться установленным. Лучше всего разработать локальный нормативный акт (например, положение о коммерческой тайне и ее защите), в котором необходимо учесть все виды информации и сведений, не подлежащих разглашению, а также порядок их обработки, хранения и передачи.
Чтобы знать, с кого из работников "спросить" за разглашенные сведений, то есть привлечь к ответственности или вовсе уволить, работодатель обязан (ст. 11 Закона о коммерческой тайне):
- ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем такой информации;
- ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;
- создать работнику необходимые условия для соблюдения им установленного режима коммерческой тайны.
Только при соблюдении работодателем вышеуказанных условий работник обязан:
- выполнять установленный работодателем режим коммерческой тайны;
- не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;
- передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании материальные носители информации, содержащие информацию, составляющую коммерческую тайну.
В свою очередь, трудовым договором с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.
Ограничение в трудоустройстве на работу в коммерческие организации допустимо только в случаях, предусмотренных федеральными законами и только в отношении отдельных категорий граждан. Например, на основании ст. 64.1 ТК РФ такое ограничение установлено в отношении бывших государственных гражданских служащих. Для лиц, трудящихся в коммерческих организациях, таких ограничений не установлено, поэтому подписание работником соглашения о запрете трудоустройства в аналогичные организации не будет иметь никакой юридической силы.
В отношении защиты персональных данных действует Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных". Главой 14 ТК РФ установлены правила обработки персональных данных, гарантии их защиты.
Можно назвать следующие документы, персональные данные из которых не подлежат разглашению:
- документы, предъявляемые при трудоустройстве (ст. 65 ТК РФ);
- справки медицинского обследования (ст. ст. 69, 213 ТК РФ);
- документы, подтверждающие право работника на определенные гарантии, компенсации и льготы, установленные трудовым законодательством, например справка об инвалидности и др.;
- документы о составе семьи, возрасте ребенка, беременности, представляемые для улучшения условий труда;
- сведения о членстве работника в профессиональных союзах.
Работник, который по роду своей деятельности получил доступ к секретной информации, в случае умышленного или неосторожного разглашения таковой может нести дисциплинарную, уголовную и материальную ответственность.
Уточним, что понимать под разглашением коммерческой тайны. На основании ст. 3 Закона о коммерческой тайне это действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.
Конечно, для работника самым существенным наказанием будет увольнение, которое относится к мерам дисциплинарной ответственности.
Дисциплинарная ответственность работников предприятий предусмотрена ст. 57, 81, 192 и 193 Трудового кодекса РФ1. В соответствии со ст. 57 в заключаемом работодателем и работником трудовом договоре могут предусматриваться условия о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и иной).
В отношении работника, совершившего дисциплинарный проступок, связанный с неисполнением или ненадлежащим исполнением трудовых обязанностей, работодателем могут быть применены следующие дисциплинарные взыскания, определенные ст. 192 ТК РФ: замечание, выговор, увольнение по соответствующим основаниям. Порядок применения дисциплинарных взысканий определен в ст. 193 ТК РФ.
Увольнение работника осуществляется в соответствии с положениями ст. 81 ТК РФ «Расторжение трудового договора по инициативе работодателя». В соответствии с подпунктом 6 указанной статьи трудовой договор с работником может быть расторгнут в случае однократного грубого нарушения работником трудовых обязанностей - разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной в связи с исполнением работником его трудовых обязанностей.
Материальная ответственность работника наступает в случае нанесения ущерба предприятию в результате разглашения конфиденциальной информации, ставшей известной работнику в связи с исполнением им должностных (функциональных) обязанностей. В соответствии со ст. 232, 238, 242 ТК РФ работник обязан возместить ущерб, нанесенный предприятию (работодателю). Согласно п. 7 ст. 243 ТК РФ разглашение сведений, составляющих охраняемую законом тайну (коммерческую, служебную или иную), влечет за собой материальную ответственность работника в полном размере причиненного ущерба.
Административная ответственность за разглашение конфиденциальной информации, доступ к которой ограничен в соответствии с законодательством РФ, определена ст. 13.14 Кодекса Российской Федерации об административных правонарушениях.
В соответствии с положениями указанной статьи разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа: на граждан - в размере от пяти до десяти минимальных размеров оплаты труда; на должностных лиц - от сорока до пятидесяти минимальных размеров оплаты труда.
Уголовная ответственность за преступления в сфере защиты государственной тайны предусмотрена ст. 275, 283, 284 гл. 29 Уголовного кодекса РФ2. Согласно ст. 275 УК РФ, выдача гражданином РФ государственной тайны иностранному государству, иностранной организации или их представителям наказывается лишением свободы на срок от двенадцати до двадцати лет со штрафом в размере до пятисот тысяч рублей или в размере заработанной платы или иного дохода осужденного за период до трех лет либо без такового.
Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, без признаков государственной измены в соответствии со ст. 283 УК РФ наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет (в случае тяжких последствий - до семи лет) с лишением права занимать определенные должности или заниматься определенной деятельностью до трех лет или без такового.
Напомним, что пп. "в" п. 6 ч. 1 ст. 81 ТК РФ предусматривает расторжение трудового договора по инициативе работодателя в связи с разглашением охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника. Поэтому нужно очень внимательно отнестись к соблюдению всех процедур, установленных ТК РФ.
Кроме этого, работодателю необходимо соблюдать порядок, установленный ст. 193 ТК РФ, и помнить, что дисциплинарное взыскание в виде увольнения может быть применено не позднее одного месяца со дня обнаружения проступка и не позднее шести месяцев с момента совершения. В этот срок не включаются периоды болезни работника, пребывания его в отпуске, а также время, необходимое на учет мнения представительного органа работников.
Также на основании п. 43 Постановления Пленума ВС РФ от 17.03.2004 № 2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации" работодатель обязан представить доказательства того, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной деятельности.
Если работодатель обнаружил факт разглашения охраняемых сведений, нужно составить акт. Унифицированной формы для него не предусмотрено, он составляется в произвольной форме с указанием:
- фамилии, имени, отчества работника, обнаружившего факт разглашения;
- сведений, которые были разглашены;
- обстоятельств, при которых произошли разглашение и обнаружение этого факта;
- даты и времени разглашения и обнаружения.
По факту нарушения режима коммерческой тайны нужно провести проверку специально созданной комиссией, которая создается приказом из не менее трех компетентных и не заинтересованных в исходе разбирательства работников, имеющих допуск к сведениям, разглашение которых произошло.
Комиссия:
- запрашивает объяснение у лица, разгласившего информацию; -фиксирует иные доказательства факта нарушения режима коммерческой тайны (документы, копии электронных писем или страницы сайта в Интернете, видеозаписи и т.д.);
- по итогам расследования составляет акт, в котором отражает время, место и обстоятельства нарушения, причины и условия его совершения, виновных лиц и степень их вины, размер причиненного ущерба и предложения по его возмещению, предлагаемые меры наказания.
С результатами проведенного расследования необходимо ознакомить работника, виновного в разглашении информации. В случае его отказа или уклонения от ознакомления составляется соответствующий акт.
По итогам расследования и до оформления приказа о применении дисциплинарного взыскания за разглашение охраняемой законом тайны от работника следует потребовать письменное объяснение (ст. 193 ТК РФ). Если он готов представить объяснительную записку, письменное требование можно не оформлять. Если же ситуация носит явно конфликтный характер, то данное требование лучше оформить письменно и вручить работнику под роспись.
Если по истечении двух рабочих дней указанное объяснение работником не представлено, то составляется соответствующий акт. После установления вины работника, оценки тяжести совершенного проступка -разглашения тайных сведений - работодатель в случае принятия решения об увольнении издает об этом приказ и в последний рабочий день производится запись в личной карточке и трудовой книжке работника о его увольнении.
Подводя итоги, следует упомянуть о том, что известно множество случаев, когда фирмы (не только зарубежные) ведут между собой настоящие «шпионские войны», вербуя сотрудников конкурента с целью получения конфиденциальной информации. Ущерб, причиненный разглашением конфиденциальной информации, зачастую имеет весьма значительные размеры (если их вообще можно оценить). Наличие норм об ответственности, в том числе уголовной, может послужить работникам предостережением от нарушений в данной области, поэтому целесообразно подробно проинформировать всех сотрудников о последствиях нарушений. Хотелось бы надеяться, что создающаяся в стране система защиты информации и формирование комплекса мер по ее реализации окажется эффектиной.
Данное понятие обозначает особый режим обращения с информацией, введённый в конкретной организации. Это система мер, направленная на сохранение конфиденциальности определённых сведений.
При этом подобный режим позволяет юридическому лицу избежать определённых расходов или увеличить доход, сохранить или улучшить своё положение на рынке.
Что попадает в категорию
В данную категорию могут попасть различные сведения :
- сведения об экономическом состоянии компании (наличии прибыли или убытков);
- информация о полезных моделях, ноу-хау, промышленных образцах, которые применяются в организации;
- данные о партнёрах компании: клиентах, контрагентах, посредниках и других лицах, ведущих с ней деловые отношения;
- информация о системе управления, установленной в организации;
- сведения об имуществе компании, его стоимости, наличии задолженности различного характера;
- иная информация, которую лицо желает скрыть.
Определённые сведения не могут быть помещены под режим коммерческой тайны. Это:
- сведения об учредителях организации, её руководителе, а также информация, содержащаяся в ;
- данные о численности работающих сотрудников, об условиях их труда и системе вознаграждения;
- сведения о нарушении законодательства и случаях привлечения к ответственности;
- иная информация, указанная в статье 5 ФЗ«О коммерческой тайне» .
Коммерческая тайна предполагает особую систему защиты информации. Она включает в себя ряд организационных и технических мероприятий.
- Работники организации, которым доверили сведения в рамках выполнения ими своих обязанностей.
- Представители компаний-контрагентов, которые подписали соглашение о неразглашении определённых сведений. Партнёрство юридических лиц нередко сопряжено с обменом данных, относящихся к интеллектуальной собственности.
- Лица, которые противоправно завладели скрытой информацией. Например, в результате несанкционированного доступа к оборудованию, вычислительной технике, документации.
Лицо должно быть уведомлено о том, что полученная им информация относится к коммерческой тайне. Для этого сотрудники, работающие с носителями данных, знакомятся с мерами сохранения режима конфиденциальности. С этой целью разрабатывается отдельный внутренний документ.
Владелец должен предпринимать меры, направленные на ограничение доступа к конфиденциальным сведениям. Например, на документах должен быть соответствующих гриф. Храниться они должны в месте с ограниченным доступом (в сейфе или закрытой комнате).
Нормы законодательства
Коммерческая тайна в значительной степени регулируется внутренними актами организации, где такой режим установлен. Основу правового регулирования данного института составляет №98-ФЗ от 29.07.2004 «О коммерческой тайне». В данном акте содержатся основные категории данных, которые могут или не могут храниться в тайне.
Меры ответственности за разглашение сведений, отнесённых к коммерческой тайне, устанавливаются в КоАП, УК РФ, ГК РФ.
Порядок наказания доказательства вины
Ответственность работника за разглашение коммерческой тайны наступает только при наличии вины. Лицо должно знать о том, что информация относится к коммерческой тайне. А также осознавать, что совершаемое деяние идёт вразрез с порядком, установленным для обращения с такими сведениями.
Сегодня в качестве доказательств вины всё чаще используются данные, хранящиеся в электронных системах. Это сведения о времени работы на компьютере конкретного сотрудника, о его запросах, о документах, которые он открывал, и т.д.
Меры и виды ответственности
Для нарушителя несколько мер ответственности могут наступать одновременно. Так совершение преступления будет основанием для увольнения виновного в рамках наложения дисциплинарного взыскания. Также работник будет привлечён к административной или уголовной ответственности, в зависимости от обстоятельств деяния.
Дисциплинарная
Меры такой ответственности выражаются в увольнении или выговоре. Она наступает только в случае, когда работник взял на себя обязательство хранить коммерческую тайну и нарушил его.
Гражданско-правовая
Разглашение конфиденциальной информации сопряжено с ущербом для её владельца. Пострадавшее лицо может в судебном порядке получить два вида компенсации :
- действительный ущерб – уменьшение имущества и расходы лица на восстановление исходного состояния;
- упущенная выгода – прибыль, которая не была получена исключительно из-за противоправных действий.
Следует отметить, что работники, разгласившие коммерческую тайну, не могут быть привлечены к гражданско-правовой ответственности. Для отношений с нанимателем применяются только нормы трудового законодательства, где установлены меры материальной ответственности.
Административная
В КоАП РФ стоит обратить внимание на , которая закрепляет ответственность лица за разглашение любых данных, доступ к которым был ограничен в соответствии с законодательством. В данную категорию попадает и коммерческая тайна.
Мера ответственности – штраф от 500 до 1000 рублей . Для должностных лиц установлена более строгая санкция – от 4000 до 5000 рублей .
По данной статье могут быть привлечены только те лица, которым коммерческая тайна стала известна в связи с выполнением ими своей трудовой функции, либо профессиональных обязанностей.
Уголовная
В УК РФ ответственность за нарушение режима коммерческой тайны установлена в статье 183 . Часть 1 предусматривает противоправное получение сведений гражданином, который не имел доступа к носителям информации, составляющей коммерческую тайну.
Часть 2 регулирует случаи, когда лицо легально получило информацию, но использовало её противозаконно и без разрешения владельца. Часть 3 запрещает разглашение сведений, совершённые из корыстных побуждений или причинивших крупный ущерб. Часть 4 применяется при наличии тяжких последствий.
К виновным могут быть применены следующие виды наказаний :
- штраф до 1,5 млн рублей (либо в размере заработка за период до 3-х лет);
- принудительные работы на срок до 3-х лет;
- лишение свободы до 7-ми лет;
- лишение права занимать должности или заниматься деятельностью, связанной с хранением коммерческой тайны.
Особенности возбуждения уголовного дела
При возбуждении дела необходимо выяснить, есть ли в организации положение, регулирующее режим коммерческой тайны. Также нужно выяснить, обязан ли был гражданин следовать правилам, установленным таким режимом.
Приведём пример. Чернов О.А. был нанят страховой организации по договору подряда для приёма документов о возникновении страховых случаев. Исполнителю был предоставлен полный доступ к клиентским базам данных, установленных на рабочем компьютере. При этом никаких дополнительных документов, касающихся хранения коммерческой тайны, Чернов не подписывал.
Данные были использованы гражданином в личных корыстных целях. В возбуждении дела было отказано. Страховая компания взыскивала убытки в гражданском процессе.
После установления объекта и субъекта на этапе возбуждения дела, перед следователем стоит задача установить связь между действиями конкретного лица и нарушением режима коммерческой тайны.
Важнейшими обстоятельствами являются точное время и место совершения преступления. Такие данные позволяют установить, кто из работников пользовался носителями информации, незаконно скопировал сведения или передал их по каналам электронной связи.
Если же доступ к данным в течение рабочего дня имели многие сотрудники компании, то установить конкретного виновного будет крайне сложно.
Приведём ещё один пример. Чугай А.А. работал в отделе урегулирования убытков страховой компании. У него был доступ к конфиденциальным сведениям, в соответствии с условиями трудового договора он должен был соблюдать режим коммерческой тайны. При этом сведения из базы данных Чугай А.А. использовал в корыстных целях: распечатывал представленные клиентами документы и передавал третьим лицам.
Благодаря тому, что входы в базу данных фиксировались, следствие смогло установить количество случаев несанкционированного использования скрытой информации.
В итоге, всё полностью зависит от того, как построена работа с конфиденциальными данными в конкретной компании. Если у каждого сотрудника есть собственный пароль для входа в базы данных, сведения о действиях, совершённых на компьютере, фиксируются, то не составит труда установить виновное лицо.
Решения суда
Уголовное правосудие исходит из принципа презумпции невиновности. Поэтому в подобном деле приговор полностью зависит от того, насколько точно установлено лицо, нарушившее свои обязанности в сфере использования сведений, отнесённых к коммерческой тайне.
В ходе процесса обвинителю нужно доказать, что работник организации имел доступ к конфиденциальным сведениям, был обязан сохранять режим коммерческой тайны, понимал характер доступных ему данных, использовал их без согласия владельца.
Чаще всего юридические лица не могут в должной мере обеспечить безопасность данных. На персональных компьютерах имеется доступ в сеть Интернет, пароли доступа знают многие работники, сотрудники используют собственные носители информации (флешки, диски и так далее). В подобной ситуации приговор будет оправдательным.
Советы юриста относительно разглашения коммерческой тайны — в данном видео.
Наша компания заключила договор, согласно которому выполнила определенные работы и передала результат заказчику. В договоре есть пункт согласно которому "предмет договора, его стоимость и сведения, полученные сторонами при исполнении договора, являются конфиденциальной информацией, которую стороны обязуются не разглашать и не передавать третьим лицам без письменного согласия на то другой стороны.(соглашение о конфиденциальности)" А в приложении к договору есть перечень документов, выдаваемых в качестве результата работ (в виде таблицы), где указано какие документы (результат работ) кому и в каком количестве передаются. Согласно этому приложению к договору помимо заказчика документы передаются еще и уполномоченному органу в области отношений (являющихся предметом договора). Таким образом наша компания, как исполнитель работ, передала результат работ и заказчику и уполномоченному органу. Недавно от заказчика получена претензия с требованием дать объяснение почему без его согласия передан результат работ еще и уполномоченному органу. На основании изложенного вопрос: 1. есть ли в данном случае нарушения условия о конфиденциальности с нашей стороны (так как мы передали результат работ без согласия заказчика)? 2. Какую ответственность может понести наша компания, если в договоре не прописана никакая ответственность за нарушение условия о конфиденциальности? Может быть предусмотрена ответственность законодательством?».
Ответ
Прежняя редакция Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (далее — Закон о коммерческой тайне), действовавшая до 31 декабря 2007 года, предусматривала специальную норму, согласно которой можно было закрепить в любом договоре условия об охране конфиденциальности информации (подп. 4 п. 2 ст. 7 , ст. 12 Закона о коммерческой тайне). В действующей редакции статьи и Закона о коммерческой тайне утратили силу. Однако согласно основному принципу гражданского права — принципу свободы договора (ст. 421 ГК РФ), — стороны могут заключить договор, не предусмотренный законом (п. 2 ст. 421 ГК РФ). Поэтому стороны вполне могут заключить Соглашение о неразглашении конфиденциальной информации с указанием любых допустимых законом мер ответственности.
В Соглашении о неразглашении конфиденциальной информации стороны могут установить любую гражданско-правовую ответственность. Например, ответственность в виде штрафов (неустойки) или возмещения всех убытков, в том числе упущенной выгоды.
Следует указать, что поскольку меры ответственности за разглашение конфиденциальной информации в рассматриваемом договоре не определены, то заказчик вправе предъявить контрагенту, разгласившему конфиденциальные сведения, требование о возмещении всех понесенных в результате такого разглашения убытков, размер которых определяется в соответствии с законодательством России. Однако стороны редко обращаются в суд за защитой нарушенных прав по конфиденциальной информации, потому что не хотят еще больше привлекать внимание к сведениям, которые и так стали известны третьим лицам. Кроме того, сложно доказать, во-первых, сам факт разглашения конфиденциальных сведений конкретным лицом, во-вторых, факт причинения убытков, имущественных потерь компании.
Кроме того, как следует из изложенного вопроса, в приложении к договору стороны определили перечень документов, который подлежит передаче заказчику и уполномоченному органу. В данном случае можно утверждать, что воля сторон договора была согласована и направлена на получение уполномоченным органом разработанных исполнителем документов. С учетом согласованности данных условий, не следует, что исполнитель передав результат работ в уполномоченный орган нарушил договорные условия. Боле того, из ст.6