Режим коммерческой тайны: как ввести и оформить
Режим коммерческой тайны — это не один документ, а система мер. Закон требует, чтобы компания ввела комплекс организационных и технических мероприятий по охране конфиденциальности информации. Если хотя бы одного элемента не хватает, суд может признать, что режим не установлен, и отказать в защите.
Если вам нужна помощь в разработке режима — обращайтесь, поможем.
Этапы введения режима
Статья 10 Федерального закона № 98-ФЗ устанавливает, что меры по охране конфиденциальности информации должны включать:
- Определение перечня информации, составляющей коммерческую тайну;
- Ограничение доступа к информации путём установления порядка обращения с ней и контроля за соблюдением порядка;
- Учёт лиц, получивших доступ к информации, и лиц, которым такая информация была передана;
- Регулирование отношений по использованию информации работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
- Нанесение на материальные носители грифа «Коммерческая тайна» с указанием обладателя информации.
Эти меры должны применяться в комплексе. Отсутствие хотя бы одной из них даёт основание считать режим не установленным.
Перечень сведений
Первый документ, с которого начинается введение режима, — это перечень сведений, составляющих коммерческую тайну.
Что включать в перечень
- Производственная информация: технологии, рецептуры, ноу-хау, технические решения;
- Коммерческая информация: цены, себестоимость, скидки, условия с поставщиками;
- Клиентская информация: базы клиентов, договоры, история сделок;
- Финансовая информация: планы, бюджеты, инвестиционные проекты;
- Кадровая информация: системы мотивации, планы найма.
Что не включать
Нельзя включать сведения, которые в силу закона не могут быть коммерческой тайной (статья 5 Закона № 98-ФЗ). Полный перечень исключений — в статье «Что такое коммерческая тайна».
Как оформить
Перечень утверждается приказом руководителя. В нём указываются конкретные категории сведений, а не общие фразы. Если сведения нельзя однозначно отнести к категории, лучше описать их подробно.
Положение о коммерческой тайне
Положение о коммерческой тайне — это внутренний документ, который устанавливает порядок работы с конфиденциальной информацией.
Структура положения
- Общие положения: цели, задачи, область применения;
- Перечень сведений: что относится к коммерческой тайне;
- Порядок доступа: кто и как получает доступ;
- Обязанности сотрудников: что они должны делать и чего не должны;
- Учёт и хранение: порядок работы с носителями;
- Ответственность: за что и как наказывают;
- Сроки: как долго действует режим.
Как утвердить
Положение утверждается приказом руководителя. Сотрудники должны быть ознакомлены с ним под роспись. Факт ознакомления фиксируется в журнале или в листе ознакомления.
Ограничение доступа
Ограничение доступа — ключевая мера. Без неё режим не работает.
Принципы ограничения доступа
- Необходимость: доступ предоставляется только тем, кому он нужен для работы;
- Минимальность: доступ только к той информации, которая нужна для выполнения задач;
- Персональность: у каждого сотрудника свой логин и пароль;
- Учёт: все действия с информацией фиксируются;
- Контроль: регулярная проверка, кто имеет доступ.
Технические меры
- Пароли: сложные, регулярно меняются;
- Шифрование: для передачи и хранения информации;
- Разграничение прав: в информационных системах;
- Логирование: фиксация доступа и действий;
- Физическая защита: сейфы, замки, охрана.
Учёт носителей
Учёт носителей информации — обязательная мера. Носители бывают:
- Бумажные: документы, чертежи, схемы;
- Электронные: флешки, диски, жёсткие диски;
- Облачные: данные на серверах и в облачных хранилищах.
Как вести учёт
- Журнал учёта: кто, когда, какой носитель получил;
- Маркировка: на носителях ставится гриф «Коммерческая тайна»;
- Хранение: в специально оборудованных помещениях;
- Уничтожение: по акту, с фиксацией.
Учёт носителей — важное доказательство в суде. Если вы не можете показать, что контролировали распространение информации, суд может признать, что режим не установлен.
Работа с сотрудниками
Сотрудники — главный источник утечек. Поэтому важно оформить с ними отношения правильно.
Что включать в трудовой договор
- Обязанность не разглашать: конкретные сведения;
- Порядок использования: как можно использовать информацию;
- Обязанность передать: всю информацию при увольнении;
- Ответственность: за разглашение.
Дополнительные документы
- Соглашение о неразглашении (NDA): отдельный документ;
- Обязательство о неразглашении: более простой документ;
- Лист ознакомления: с перечнем и положением;
- Приказ о допуске: к конкретной информации.
При увольнении сотрудник должен сдать все носители и подтвердить, что информация не сохранилась у него.
Наши рекомендации
Что вы получаете при работе с нами
- Перечень сведений: что защищать в первую очередь;
- Положение о коммерческой тайне: готовый документ;
- Инструкции: для сотрудников и руководителей;
- Формы документов: NDA, обязательства, журналы;
- Обучение: как работать с информацией;
- Поддержку: при изменениях законодательства.
📌 Итоговый вывод
Режим коммерческой тайны — это система, а не один документ. Без комплексного подхода защита не работает.
Что нужно знать:
- Этапы: перечень, ограничение доступа, учёт, регулирование отношений, гриф;
- Перечень: конкретные категории сведений, а не общие фразы;
- Положение: структура, утверждение, ознакомление под роспись;
- Доступ: минимальный, персональный, контролируемый;
- Учёт: журналы, маркировка, хранение, уничтожение;
- Сотрудники: трудовые договоры, NDA, обязательства;
- Главное: отсутствие хотя бы одной меры = режим не установлен.
Также рекомендуем: что такое коммерческая тайна, документы, NDA и тайна, сотрудники, судебная защита, ошибки, все статьи.