Кем наносится гриф коммерческая тайна

Вопрос: ООО заключило с контрагентом договор об оказании услуг. В рамках оказания услуг ООО будет передавать контрагенту документы, содержащие конфиденциальную информацию организации. В договоре предусмотрено, что любые данные (информация, документы), полученные контрагентом в рамках оказания услуг по договору, являются конфиденциальными. За их разглашение в договоре предусмотрена ответственность в виде выплаты штрафа. Обязательно ли помечать отдельно каждый документ грифом "коммерческая тайна"?

Ответ: ООО для сохранения конфиденциальности информации, которая содержится в документах, передаваемых контрагенту, должно нанести на них гриф "коммерческая тайна" с указанием полного наименования и места нахождения. Также необходимо принять все меры, предусмотренные для установления режима коммерческой тайны.

Обоснование: В соответствии с ч. 1 ст. 10 Федерального закона от 29.07.2004 N 98-ФЗ "О коммерческой тайне" (далее – Закон N 98-ФЗ) к мерам по охране конфиденциальности информации, принимаемым ее обладателем, относятся определенные действия, указанные в данной части. Помимо прочего, в п. 5 ч. 1 данной статьи содержится обязательное требование о нанесении на материальные носители, содержащие информацию, составляющую коммерческую тайну, грифа "коммерческая тайна" с указанием обладателя такой информации.

Таким образом, для сохранения коммерческой тайны ООО необходимо наносить на документы гриф "коммерческая тайна". Судебная практика также подтверждает данное мнение (см., например, Постановления Суда по интеллектуальным правам от 05.05.2014 N С01-331/2014 по делу N А40-41976/2013, Пятнадцатого арбитражного апелляционного суда от 29.12.2014 N 15АП-20666/2014 по делу N А53-18696/2013).

В ч. 2 ст. 10 Закона N 98-ФЗ также указано, что режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в ч. 1 настоящей статьи. То есть только нанесения грифа будет недостаточно. И ООО необходимо провести все мероприятия, перечисленные в ч. 1 ст. 10 Закона N 98-ФЗ, для установления режима коммерческой тайны. На обязательность проведения таких мероприятий указывает и судебная практика (см., например, Постановление Семнадцатого арбитражного апелляционного суда от 04.08.2017 N 17АП-8666/2017-АК по делу N А60-11128/2017). В противном случае ООО может быть отказано во взыскании штрафа с контрагента (см. уже упомянутое Постановление Суда по интеллектуальным правам N С01-331/2014 по делу N А40-41976/2013).

При этом установление режима коммерческой тайны, по мнению некоторых судов, допустимо и в самом договоре (см., например, Постановление Тринадцатого арбитражного апелляционного суда от 24.06.2015 N 13АП-16964/2014 по делу N А56-5365/2014, оставленное без изменения Постановлением Суда по интеллектуальным правам от 06.11.2015 N С01-1404/2014 по делу N А56-5365/2014).

Таким образом, чтобы сохранить конфиденциальность сведений и получить возможность взыскать с контрагента штраф при наличии нарушений с его стороны, ООО необходимо произвести все процедуры, предусмотренные ч. 1 ст. 10 Закона N 98-ФЗ, для установления режима коммерческой тайны. При этом установление данного режима, по мнению некоторых судов, возможно и в самом договоре.

Гриф коммерческой тайны – образец, понятие и правовые основы регулирования

Юридическим базисом для защиты сведений, отнесенных к коммерческой тайне, являются нормы закона «О коммерческой…» от 29.07.2004 № 98-ФЗ. Статья 10 данного закона определяет перечень мер, которые организация обязана принимать для ее защиты.

Среди них — требование о необходимости проставления на документах конфиденциального характера грифа коммерческой тайны, который служит визуальным оповещением для всех знакомящихся с имеющейся в них информацией лиц о ее закрытом характере.

Внешний вид и способы проставления грифа

Чаще всего гриф выполняется в виде прямоугольной рамки, в центре которой размещается вся необходимая информация. Например:

Общество с ограниченной

Красногорск, ул. Лесная, 8

№ экземпляра ___. Всего экземпляров ___

Срок действия режима:

с «___» _________ 20 __ г. по «__» ________ 20 __ г.

На бумажные носители, упаковки для дисков и иных цифровых носителей данный гриф может наноситься как вручную, так и при помощи специального штампа. Что же касается электронных документов, то на них гриф может проставляться при помощи колонтитулов или в виде специального изображения.

Проставляется гриф коммерческая тайна обычно в правом верхнем углу документа. При этом в случае, когда документ включает в себя несколько страниц, пометку достаточно сделать только на первом (титульном) листе.

Гриф коммерческая тайна — содержание

Статья 10 ФЗ № 98 указывает, что гриф коммерческая тайна должен содержать в себе следующую обязательную информацию (она не является исчерпывающей, хозяйствующий субъект вправе указывать и иные сведения):

• словосочетание «Коммерческая тайна»;
• для компаний — полное наименование и местонахождения;
• для ИП — инициалы предпринимателя (Ф. И. О) и место проживания.

Важно помнить, что нормы ФЗ № 98 помимо указания обязательных сведений не обозначают каких-либо иных требований к использованию данного грифа. Однако практика показывает, что размещения только обязательных сведений (словосочетания «коммерческая тайна», наименования и адреса организации) для полноценного использования грифа недостаточно. В частности, дополнительно возможно обозначение даты введения соответствующего режима, срока его действия, количества экземпляров документа и т. д.

В случае если в компании выстроена внутренняя иерархия режимов конфиденциальности сведений, следует указывать, какой именно режим распространяется на помеченный документ. Например, если информация может быть использована только директором и главным бухгалтером, то дополнительно гриф может содержать пометку «строго конфиденциально»; если с документом могут знакомиться иные руководящие работники — «конфиденциально» и т. д.

Порядок обращения документов с грифом коммерческой тайны

Пункт 2 статьи 14 ФЗ № 98 определяет, что работник, разгласивший информацию, защищенную таким грифом, может быть привлечен к дисциплинарной ответственности. Ответственность в данном случае предполагает увольнение, согласно статье 81 ТК РФ. Кроме того, статья 6.1 ФЗ № 98 наделяет владельца конфиденциальной информации также правом взыскания с виновного лица ущерба, который был причинен разглашением коммерческой тайны. При этом речь может идти как о действующем работнике, так и о лице, ранее работавшем в компании и разгласившем конфиденциальные сведения после увольнения.

Не стоит забывать и о возможности привлечения к уголовной ответственности работника организации по статье 183 УК РФ за неправомерное разглашение или использование в корыстных целях конфиденциальной информации организации.

Однако следует понимать, что одного только факта нанесения на документ, содержащий в себе конфиденциальную информацию, грифа секретности, согласно положениям пункта 5 статьи 11 ФЗ № 98, для привлечения сотрудника (бывшего сотрудника) к ответственности недостаточно. Помимо нанесения отметок на закрытые документы статья 10 ФЗ № 98 предписывает обязательное выполнение следующих мероприятий:

• ограничение доступа к документам или иным носителям информации путем установления определенного порядка их обращения и создания системы контроля за его соблюдением;
• ведение системы учета лиц, имеющих доступ к таким документам или знакомящихся с их содержанием в ходе работы;
• издание нормативных актов, регулирующих порядок обращения с конфиденциальными сведениями, а также закрепление соответствующих требований к работникам и контрагентам компаний в трудовых или гражданско-правовых договорах;
• определение перечня сведений, являющихся коммерческой тайной.

Правовое регулирование режима коммерческой тайны

Правовой основной регулирования на локальном уровне процессов работы с документами конфиденциального характера должен являться внутренний акт компании (положение, инструкция и т. п.). Данный документ (подробнее о нем читайте в нашей специальной статье) должен содержать разделы, в которых указываются:

1. Перечень сведений, защищаемых грифом коммерческой тайны.
2. Перечень лиц, обладающих правом устанавливать/снимать режим секретности, и срок действия режима.
3. Ответственное лицо, обладающее правом пометки документов грифом, а также обеспечивающее режим ограниченного доступа (при необходимости ознакомления определенных лиц и т. д.).
4. Перечень лиц, имеющих допуск (для ознакомления) к закрытым документам в связи со спецификой трудовой деятельности, а также порядок ведения формуляров (журналов) учета фактов ознакомления с конфиденциальной информацией иных работников.
5. Перечень технических средств и порядок их применения для защиты конфиденциальной информации.

При подготовке внутреннего акта также следует помнить о требованиях статьи 11 ФЗ № 98, которая определяет следующий порядок ознакомления сотрудников с документами, защищенными данным грифом:

1. Работник должен быть ознакомлен под расписку с действующим в компании режимом сохранения коммерческой тайны, перечнем сведений, которые к ней отнесены, и мерами наказания, которые могут быть применены к нему в случае ее разглашения (данные пункты должны содержаться в трудовом договоре либо локальном акте, который будет являться приложением к трудовому соглашению).
2. Работнику должны быть созданы все условия для ознакомления с документами конфиденциального характера при одновременном соблюдении мер ограничения доступа к ним посторонних лиц.

Технические меры защиты коммерческой тайны

Пункт 4 статьи 10 ФЗ № 98 обязывает компанию использовать и методы технической защиты для носителей, отмеченных грифом коммерческой тайны. Таковыми могут быть:

• хранение документов в местах, исключающих доступ к ним посторонних лиц и смешение с другими носителями информации (специальные помещения, сейфы и т. д.);
• при размещении конфиденциальной информации в электронном виде ее носители также должны храниться в изолированных от постороннего доступа местах и быть защищенными паролями;
• создание соответствующих учетных записей с ограниченными правами для просмотра закрытых сведений, если конфиденциальная информация размещается в локальных сетях компании или программах (базах данных), к которым требуется доступ нескольких сотрудников, а также обеспечение защиты сети от несанкционированного доступа при помощи паролей или специальных программ.

Какие сведения могут быть защищены грифом коммерческой тайны?

Правом отнесения тех или иных сведений к коммерческой тайне в силу правомочий, определенных статьей 4 ФЗ № 98, обладает их владелец, то есть сама компания в лице ее руководителя или иного уполномоченного лица. При решении вопроса о возможности и необходимости закрытия той и или иной информации следует руководствоваться положениями статьи 3 ФЗ того же ФЗ, которые определяют, что же такое коммерческое тайна.

Так, согласно обозначенной норме, коммерческая тайна — это режим ограничения доступа к информации, благодаря которому ее обладатель в настоящее время или в будущем может увеличить свои доходы, уменьшить неоправданные расходы, сохранить либо улучшить свое положение на товарном рынке или извлечь иную коммерческую выгоду.

Кроме того, пункт 2 статьи 3 ФЗ № 98 предлагает классификацию сведений, которые могут быть отнесены к коммерческой тайне:

1. Производственная информация: технологические схемы и карты, чертежи, описание производственных процессов, инженерно-конструкторская документация и т. п.
2. Открытия, ноу-хау, планы внедрения новых технологий и методов производства.
3. Информация о финансово-экономическом положении компании: платежеспособность, величина и нормы прибыли, методика ценообразования.
4. Сведения организационного характера: способы организации производства или ведения бизнеса, информация о проводимых переговорах и предлагаемых партнерам условиях сделок, о клиентах, планах расширения деятельности или увеличения объемов производства и т. д.

Что нельзя относить к коммерческой тайне?

Определенные статьей 3 ФЗ № 98 критерии отнесения тех или иных сведений к разряду конфиденциальных позволяют компании засекречивать практически любую информацию о своей деятельности. В связи с этим для обеспечения нормального взаимодействия компаний с гражданами и другими организациями в статье 5 ФЗ № 98 предусмотрен перечень данных, которые не могут быть конфиденциальными. Согласно данному перечню, не могут быть таковыми сведения, содержащиеся в учредительных документах и соответствующих реестрах (ЕГРЮЛ, ЕГРН, ЕФРСДЮЛ и т. д.), а также информация:

• о лицензиях и иных разрешительных документах;
• негативных факторах, имеющих место при функционировании компании, и их влиянии на безопасность граждан (загрязнении воды, воздуха, почв, состоянии пожарной безопасности, санитарно-эпидемиологической обстановке и т. д.);
• численности и специализации работников, оплате и условиях труда, вакансиях, показателях профзаболеваемости и профтравматизма;
• задолженности по зарплате перед работниками и долгах по иных социальным выплатам;
• фактах нарушения законодательства компанией и привлечения ее к ответственности;
• размерах и источниках доходов некоммерческих структур, их расходах, составе имущества, численности и суммах оплаты труда работников;
• лицах, имеющих право представлять интересы компании без доверенности.

Также не могут быть конфиденциальными данные, которые должны раскрываться на основании требований действующего законодательства.

Подводя итог, остается отметить, что использование грифа коммерческой тайны тесно связано с вопросами защиты конфиденциальности сведений в организации в целом. Это означает, что использование данного грифа должно быть сопряжено с применением других (правовых и технических) средств защиты секретной информации от доступа к ней посторонних лиц.

Трудовой кодекс РФ устанавливает лишь общие нормы трудового права, предоставляя работодателям возможность уточнять и детализировать порядок взаимоотношений с сотрудниками с помощью внутренних документов. Один из них — Положение о коммерческой тайне — нацелен на защиту сведений, напрямую влияющих на доход организации.

Что такое «коммерческая тайна»

Понятие коммерческой тайны определяется Федеральным законом № 98-ФЗ от 29.07.2004 как режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Как видно из определения, закон не устанавливает перечень конкретных сведений, относящихся к коммерческой тайне, а лишь называет некоторые критерии такого рода сведений. Согласно закону № 98-ФЗ, к коммерческой тайне может быть отнесена информация, которая:

• имеет действительную или потенциальную ценность (может прямым или косвенным образом влиять на прибыль или убытки);
• неизвестна третьим лицам;
• недоступна на законном основании.

Стоит обратить внимание на то, что права обладателя информации, представляющей коммерческую тайну, возникают с момента установления для нее режима коммерческой тайны. Зачастую с этой целью организации разрабатывают локальный нормативный акт — Положение о коммерческой тайне.

Что включить в структуру документа

Законодательство строго не указывает, какими должны быть форма и содержание документа. Организация вправе сама определять нюансы отношений с работником, которые стоит внести в Положение. При этом работодатель должен учитывать требования ст. 10 Федерального закона № 98-ФЗ от 29.07.2004. Статья указывает меры, которые следует реализовать в отношении конфиденциальных сведений, а значит, они должны найти свое отражение в Положении о режиме коммерческой тайне.

Итак, меры по охране конфиденциальности информации:

• определить перечень «секретной» информации и порядок отнесения/исключения тех или иных сведений к разряду конфиденциальных;
• ограничить доступ к «секретной» информации, установить порядок обращения с ней и меры контроля;
• определить список лиц, которым будет дан доступ к конфиденциальной информации;
• регулировать отношения с работниками и контрагентами в части информации, составляющей коммерческую тайну;
• нанести гриф «Коммерческая тайна» на материальные носители, содержащие конфиденциальную информацию, или включить этот гриф в состав реквизитов документов, содержащих такую информацию.

Печатайте Соглашение о неразглашении коммерческой тайны прямо из программы Контур-Персонал.

С учетом этих требований структура документа может выглядеть следующим образом:

1. Общие положения. Данный раздел содержит перечень основных понятий, определяет цель и значимость его составления. В него должны быть включены:

1.1. Основные термины и определения.

1.2. Сведения об организации и ее руководителе.

1.3. Сведения о структурном подразделении, ответственном за защиту информации.

1.4. Законодательные акты, на которые опирается организация в работе с коммерческой тайной.

2. Порядок отнесения сведений к коммерческой тайне. В этом разделе следует указать:

2.1. Список сведений, составляющих коммерческую тайну, с уточнением сроков ограничения доступа. Чаще всего список оформляют приложением к Положению.

2.2. Порядок присвоения и снятия грифа конфиденциальности.

3. Порядок использования информации, составляющей коммерческую тайну. Данный раздел описывает порядок предоставления, обращения и прекращения доступа к сведениям, составляющим коммерческую тайну.

4. Обязанности сотрудников, получивших доступ к сведениям, составляющим коммерческую тайну. Тут следует указать порядок регулирования отношений с сотрудниками, ответственность за несоблюдение мер безопасности или разглашение конфиденциальных сведений. Раздел определяет роли и ответственность лиц/подразделений, которые реализуют режим коммерческой тайны, например подразделения физической и информационной безопасности.

5. Обеспечение безопасности конфиденциальной информации. Раздел устанавливает порядок применения необходимых средств и методов защиты сведений, составляющих коммерческую тайну.

6. Заключительные положения. В разделе указывается порядок утверждения Положения и приложения к нему, алгоритм внесения изменений, порядок решения спорных вопросов или иные моменты, не включенные в основную часть документа.

Структура Положения о коммерческой тайне не ограничена, работодатель может вынести некоторые позиции в отдельный раздел, например, перечень сотрудников, имеющих доступ к конфиденциальной информации в случа, когда документ распространяется не на весь штат организации, а на какое-то из подразделений или несколько сотрудников.

Важно! Получить доступ к конфиденциальным сведениям организации имеют право правоохранители, налоговики и прокуратура, но только по решению суда.

Как составить приложение к Положению

В крупных коммерческих и производственных организациях список сведений, относимых к коммерческой тайне, может быть очень объемным. В таких случаях его оформляют приложением к Положению о коммерческой тайне. В перечень охраняемых сведений может быть включена производственная, научно-техническая или технологическая информация, данные о разработках или исследованиях предприятия и пр. Часто к коммерческой тайне относят сведения финансово-экономического характера, например информацию о применяемых оригинальных методах управления, планах расширения географии присутствия или увеличения объемов продаж, планируемых инвестициях или ценные данные о конкурентах.

К конфиденциальной может быть отнесена та информация, что представляет потенциальный коммерческий интерес. Впрочем, есть сведения, которые никак не могут составлять коммерческую тайну организации (ст. 5 Федерального закона № 98-ФЗ «О коммерческой тайне»):

• сведения из учредительных документов юридического лица и документов, которые подтверждают право на предпринимательскую деятельность;
• данные об имуществе государственного или муниципального унитарного предприятия/учреждения и об использовании ими средств соответствующих бюджетов;
• сведения об активах и пассивах, имуществе, численности сотрудников некоммерческих организаций;
• данные о размере штата, составе работников, о системе оплаты труда, об условиях работы, наличии вакансий и пр.;
• список лиц, которые могут действовать от имени юридического лица без доверенности;
• данные о задолженности работодателя перед сотрудниками по заработной плате и/или иным выплатам социального характера;
• информация о влиянии предприятия на окружающую среду, факторах, оказывающих негативное воздействие и представляющих определенные риски для безопасности каждого гражданина и населения в целом;
• факты нарушения законодательства, меры ответственности, примененные к организации за эти нарушения;
• информация об условиях проводимых конкурсов или аукционов по приватизации объектов государственной/муниципальной собственности;
• иные сведения, раскрытие которых регламентировано иными федеральными законами.

Для каждого из видов информации, причисляемой к коммерческой тайне, следует указать срок действия установленного режима: постоянно, до публикации сведений в открытых источниках, в течение срока действия документа, до окончания срока исковой давности по договору и пр.

Обязательно ли соглашение о неразглашении

Это еще один обязательный документ при работе с конфиденциальной информацией. Он оформляется как дополнение к трудовому договору. Сотрудник, чья работа не связана непосредственно с доступом к сведениям конфиденциального характера, Соглашение о неразглашении подписывает на добровольной основе (п. 2 ст. 11 Федерального закона № 98-ФЗ). Сотрудники, которым доступ к такой информации необходим для выполнения трудовых функций, обязаны не только подписать Соглашение, но и пройти соответствующий инструктаж.

Утвержденного образца соглашения законодательство не предлагает, документ чаще всего определяет порядок допуска работника до информации, составляющей коммерческую тайну, меры ответственности в случае нарушения соглашения и пр. Документ подписывается сотрудником при поступлении на работу, а иногда — при назначении на новую должность или изменении трудовых функций и пр.

Подписывая Соглашение, сотрудник дает согласие на доступ к информации, составляющей коммерческую тайну организации, обязуется выполнять требования Положения, подтверждает знание мер безопасности, принятых в организации, и последствий, которые могут наступить для сотрудника в случае разглашения коммерческой тайны. В Соглашении также оговаривается срок действия ограничительного режима для данного сотрудника.

Кто составляет и утверждает Положение

Документ затрагивает сразу несколько сфер деятельности организации, поэтому в его разработке в зависимости от штата организации участвуют представители нескольких отделов: экономического отдела, юридической службы, отдела кадров, службы безопасности и др. Принимает Положение (и приложение к нему) руководитель или коллегиальный орган. Штамп с подписями, датой утверждения и номером протокола должен появиться на титульном листе документа.

Принятые Положением нормы следует отразить и в других документах организации: в уставе предприятия, коллективном договоре, должностных инструкциях, правилах внутреннего трудового распорядка.

И не забудьте под роспись ознакомить с Положением о коммерческой тайне всех сотрудников, кто подпадает под действие документа, это обезопасит вас от возможной утечки ценной информации.

Материал подготовлен в сотрудничестве с экспертами компании СКБ Контур Максимом Малкиевым, Андреем Нестеровым, Максимом Войциком.