Разглашать информацию

Ответственность за разглашение документов, содержащих конфиденциальную информацию

  • Виды охраняемых тайн
  • Установление режима коммерческой тайны
  • Работа с персоналом
  • Ответственность работников за разглашение конфиденциальной информации

Понятие «конфиденциальная информация» стало неотъемлемой частью российской юридической лексики. В настоящий момент оно используется в нескольких сотнях нормативных правовых актов Российской Федерации. Не отстают от законодателя и правоприменители: все чаще в различных договорах можно встретить целые разделы или даже отдельные соглашения о конфиденциальности. Широкое распространение получило включение положений о запрете на распространение сведений конфиденциального характера в трудовых договорах.

Согласно ФЗ «Об информации, информационных технологиях и защите информации» понятие «конфиденциальная информация» характеризируется, как сведения, независимо от формы их предоставления, которые не могут быть переданы лицом, получившим доступ к данным сведениям, третьим лицам без согласия их правообладателя.

За разглашение конфиденциальной информации, утрату носителей конфиденциальной информации и нанесение вследствие этих действий ущерба предприятию (работодателю) виновные лица привлекаются к дисциплинарной, материальной, административной или уголовной ответственности.
Какие сведения могут охраняться законом? Разглашение информации, содержащей:

  • государственную тайну;
  • коммерческую тайну;
  • служебную тайну;
  • персональные данные;
  • и иные тайны

является основанием для увольнения.

Перечень сведений, составляющих государственную тайну указан в ст. 5 Закона РФ от 21.07.1993 № 5485-1 «О государственной тайне». В основном к ним относятся определенные сведения из военной области, области экономики, науки и техники, внешней политики и экономики, разведывательной, контрразведывательной и оперативно-розыскной деятельности.

Под коммерческой тайной в силу ст. 3 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» (далее — Закон о коммерческой тайне) понимают режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Коммерческую тайну составляет информация любого характера (производственного, технического, экономического и др.), в том числе о результатах интеллектуальной деятельности в научно-технической сфере. Сведения о способах осуществления профессиональной деятельности, которые неизвестны третьим лицам и к которым у них нет свободного доступа на законном основании, также относятся к коммерческой тайне, если их обладателем введен в отношении к ним режим коммерческой тайны.

К служебной тайне на основании ст. 1470 ГК РФ относятся секреты производства, которые стали известны работнику в связи с исполнением им своих трудовых обязанностей или конкретного задания работодателя.

К иным видам тайн, за разглашение которых предусмотрена ответственность, причем не только трудовым законодательством, относится информация, связанная с профессиональной деятельностью.

Чтобы секретные сведения не повлияли на взаимоотношения с деловыми партнерами, не привели к потере выгодных сделок, снижению цен и объемов продаж, необходимо заранее позаботиться об охране конфиденциальной информации. В частности, согласно ст. 10 Закона о коммерческой тайне работодатель должен:
— определить перечень информации, составляющей коммерческую тайну;

  • установить правила доступа к тайной информации (исключить доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя);
  • вести учет лиц, получивших доступ к сведениям, составляющим коммерческую тайну;
  • определить порядок использования тайных сведений работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
  • наносить на документы, содержащие информацию, составляющую коммерческую тайну, гриф «Коммерческая тайна» (или «КТ») с указанием обладателя этой информации.

Только после принятия данных мер режим коммерческой тайны будет считаться установленным. Лучше всего разработать локальный нормативный акт (например, положение о коммерческой тайне и ее защите), в котором необходимо учесть все виды информации и сведений, не подлежащих разглашению, а также порядок их обработки, хранения и передачи.

Чтобы знать, с кого из работников «спросить» за разглашенные сведений, то есть привлечь к ответственности или вовсе уволить, работодатель обязан (ст. 11 Закона о коммерческой тайне):

  • ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем такой информации;
  • ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;
  • создать работнику необходимые условия для соблюдения им установленного режима коммерческой тайны.

Нужно ли прописывать в трудовом договоре условие о неразглашении коммерческой тайны? Полагаем: если уже при заключении трудового договора известно, что работник будет иметь дело с такой информацией, соответствующее условие включить в трудовой договор необходимо. В противном случае нельзя будет впоследствии заставить работника принудительно исполнять данное условие. Он вправе вовсе отказаться выполнять работы, не определенные трудовым договором.

Только при соблюдении работодателем вышеуказанных условий работник обязан:

  • выполнять установленный работодателем режим коммерческой тайны;
  • не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;
  • передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

В свою очередь, трудовым договором с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.

Ограничение в трудоустройстве на работу в коммерческие организации допустимо только в случаях, предусмотренных федеральными законами и только в отношении отдельных категорий граждан. Например, на основании ст. 64.1 ТК РФ такое ограничение установлено в отношении бывших государственных гражданских служащих. Для лиц, трудящихся в коммерческих организациях, таких ограничений не установлено, поэтому подписание работником соглашения о запрете трудоустройства в аналогичные организации не будет иметь никакой юридической силы.

В отношении защиты персональных данных действует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Главой 14 ТК РФ установлены правила обработки персональных данных, гарантии их защиты.

Можно назвать следующие документы, персональные данные из которых не подлежат разглашению:

  • документы, предъявляемые при трудоустройстве (ст. 65 ТК РФ);
  • справки медицинского обследования (ст. ст. 69, 213 ТК РФ);
  • документы, подтверждающие право работника на определенные гарантии, компенсации и льготы, установленные трудовым законодательством, например справка об инвалидности и др.;
  • документы о составе семьи, возрасте ребенка, беременности, представляемые для улучшения условий труда;
  • сведения о членстве работника в профессиональных союзах.

Работник, который по роду своей деятельности получил доступ к секретной информации, в случае умышленного или неосторожного разглашения таковой может нести дисциплинарную, уголовную и материальную ответственность.

Уточним, что понимать под разглашением коммерческой тайны. На основании ст. 3 Закона о коммерческой тайне это действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Конечно, для работника самым существенным наказанием будет увольнение, которое относится к мерам дисциплинарной ответственности.

Дисциплинарная ответственность работников предприятий предусмотрена ст. 57, 81, 192 и 193 Трудового кодекса РФ1. В соответствии со ст. 57 в заключаемом работодателем и работником трудовом договоре могут предусматриваться условия о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и иной).

В отношении работника, совершившего дисциплинарный проступок, связанный с неисполнением или ненадлежащим исполнением трудовых обязанностей, работодателем могут быть применены следующие дисциплинарные взыскания, определенные ст. 192 ТК РФ: замечание, выговор, увольнение по соответствующим основаниям. Порядок применения дисциплинарных взысканий определен в ст. 193 ТК РФ.

Увольнение работника осуществляется в соответствии с положениями ст. 81 ТК РФ «Расторжение трудового договора по инициативе работодателя». В соответствии с подпунктом 6 указанной статьи трудовой договор с работником может быть расторгнут в случае однократного грубого нарушения работником трудовых обязанностей — разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной в связи с исполнением работником его трудовых обязанностей.

Материальная ответственность работника наступает в случае нанесения ущерба предприятию в результате разглашения конфиденциальной информации, ставшей известной работнику в связи с исполнением им должностных (функциональных) обязанностей. В соответствии со ст. 232, 238, 242 ТК РФ работник обязан возместить ущерб, нанесенный предприятию (работодателю). Согласно п. 7 ст. 243 ТК РФ разглашение сведений, составляющих охраняемую законом тайну (коммерческую, служебную или иную), влечет за собой материальную ответственность работника в полном размере причиненного ущерба.

Административная ответственность за разглашение конфиденциальной информации, доступ к которой ограничен в соответствии с законодательством РФ, определена ст. 13.14 Кодекса Российской Федерации об административных правонарушениях .

В соответствии с положениями указанной статьи разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, когда разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа: на граждан — в размере от пяти до десяти минимальных размеров оплаты труда; на должностных лиц — от сорока до пятидесяти минимальных размеров оплаты труда.

Уголовная ответственность за преступления в сфере защиты государственной тайны предусмотрена ст. 275, 283, 284 гл. 29 Уголовного кодекса РФ2. Согласно ст. 275 УК РФ, выдача гражданином РФ государственной тайны иностранному государству, иностранной организации или их представителям наказывается лишением свободы на срок от двенадцати до двадцати лет со штрафом в размере до пятисот тысяч рублей или в размере заработанной платы или иного дохода осужденного за период до трех лет либо без такового.

Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, без признаков государственной измены в соответствии со ст. 283 УК РФ наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет (в случае тяжких последствий — до семи лет) с лишением права занимать определенные должности или заниматься определенной деятельностью до трех лет или без такового.

Напомним, что пп. «в» п. 6 ч. 1 ст. 81 ТК РФ предусматривает расторжение трудового договора по инициативе работодателя в связи с разглашением охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника. Поэтому нужно очень внимательно отнестись к соблюдению всех процедур, установленных ТК РФ.

Кроме этого, работодателю необходимо соблюдать порядок, установленный ст. 193 ТК РФ, и помнить, что дисциплинарное взыскание в виде увольнения может быть применено не позднее одного месяца со дня обнаружения проступка и не позднее шести месяцев с момента совершения. В этот срок не включаются периоды болезни работника, пребывания его в отпуске, а также время, необходимое на учет мнения представительного органа работников.

Также на основании п. 43 Постановления Пленума ВС РФ от 17.03.2004 № 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации» работодатель обязан представить доказательства того, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной деятельности.

Если работодатель обнаружил факт разглашения охраняемых сведений, нужно составить акт. Унифицированной формы для него не предусмотрено, он составляется в произвольной форме с указанием:

  • фамилии, имени, отчества работника, обнаружившего факт разглашения;
  • сведений, которые были разглашены;
  • обстоятельств, при которых произошли разглашение и обнаружение этого факта;
  • даты и времени разглашения и обнаружения.

По факту нарушения режима коммерческой тайны нужно провести проверку специально созданной комиссией, которая создается приказом из не менее трех компетентных и не заинтересованных в исходе разбирательства работников, имеющих допуск к сведениям, разглашение которых произошло.
Комиссия:

  • запрашивает объяснение у лица, разгласившего информацию; -фиксирует иные доказательства факта нарушения режима коммерческой тайны (документы, копии электронных писем или страницы сайта в Интернете, видеозаписи и т.д.);
  • по итогам расследования составляет акт, в котором отражает время, место и обстоятельства нарушения, причины и условия его совершения, виновных лиц и степень их вины, размер причиненного ущерба и предложения по его возмещению, предлагаемые меры наказания.

С результатами проведенного расследования необходимо ознакомить работника, виновного в разглашении информации. В случае его отказа или уклонения от ознакомления составляется соответствующий акт.

По итогам расследования и до оформления приказа о применении дисциплинарного взыскания за разглашение охраняемой законом тайны от работника следует потребовать письменное объяснение (ст. 193 ТК РФ). Если он готов представить объяснительную записку, письменное требование можно не оформлять. Если же ситуация носит явно конфликтный характер, то данное требование лучше оформить письменно и вручить работнику под роспись.

Если по истечении двух рабочих дней указанное объяснение работником не представлено, то составляется соответствующий акт. После установления вины работника, оценки тяжести совершенного проступка -разглашения тайных сведений — работодатель в случае принятия решения об увольнении издает об этом приказ и в последний рабочий день производится запись в личной карточке и трудовой книжке работника о его увольнении.

Подводя итоги, следует упомянуть о том, что известно множество случаев, когда фирмы (не только зарубежные) ведут между собой настоящие «шпионские войны», вербуя сотрудников конкурента с целью получения конфиденциальной информации. Ущерб, причиненный разглашением конфиденциальной информации, зачастую имеет весьма значительные размеры (если их вообще можно оценить). Наличие норм об ответственности, в том числе уголовной, может послужить работникам предостережением от нарушений в данной области, поэтому целесообразно подробно проинформировать всех сотрудников о последствиях нарушений. Хотелось бы надеяться, что создающаяся в стране система защиты информации и формирование комплекса мер по ее реализации окажется эффектиной.

Добрый день!
1. Прежде всего необходимо отметить, что на сегодняшний день 99% тех NDA (оно же Соглашение о неразглашении и оно же Соглашение о конфиденциальности), а также Положений о конфиденциальности в отношении сотрудников (Положений о коммерческой тайне), которые подписываются у нас в России фактически вообще никак не защищают конфиденциальную информацию.
Проблема заключается в том, что для того, чтобы информация действительно была защищена нужно, чтобы соблюдался ряд требований, на которые обычно никто не обращает внимание.
Фактически подавляющее большинство подписываемых NDA (а также Положений о конфиденциальности в отношении сотрудников, далее для удобства буду везде просто писать «NDA») – это просто «пугалки», но не более, и, если дело реально дойдет до суда, по таким NDA как правило нарушителя никак не наказать и с него ничего не взыскать.
2. Прежде всего нужно разделять такие термины как «Конфиденциальная информация» и «Информация, содержащая коммерческую тайну». Многие смешивают эти понятие и более того в Федеральном законе «О коммерческой тайне» от 29.07.2004 № 98-ФЗ также эти термины в отдельных местах смешиваются, но все-таки нужно понимать, что:
— «Информация, составляющая коммерческую тайну» — сведения, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
То есть информация, составляющая коммерческую тайну – это исключительная та информация, которая имеет ценность в силу того, что ей не владеют иные лица и если третьи лица получат к ней доступ, то информация перестанет обладать ценностью.

Из этого следует, что, например, информацию об используемых технологиях в компании можно отнести к информации, составляющей коммерческую тайну, так как если она станет известна конкурентам, то ее ценность существенно снизится, а, например, информация о том, сколько денег находится на счету компании и с какими контрагентами она работает не может быть отнесена к информации, составляющей коммерческую тайну, поскольку само по себе разглашение такой информации никак не обесценивает саму информацию (что никак не отменяет возможность причинения убытков компании).
Однако это ни в коем случае не значит, что информацию о том, сколько денег на счете компании и с какими контрагентами она работает нельзя защитить, просто она как раз относится к следующей категории:
— Конфиденциальная информация – в нее как раз-таки входит любая информация, относительно которой сторонами соглашения была достигнута договоренность о недопустимости ее разглашения.
Почему такое деление важно? Потому что если Вы информацию о балансе своего счета определите в NDA в качестве информации, составляющей коммерческую тайну, то есть хорошие шансы на то, что в случае судебного спора по факту разглашения такой информации, суд не признает разглашение такой информации в качестве нарушения.
(!!!) Из этого вытекает первое правило – в NDA обязательно нужно максимально конкретно, четко и развернуто описывать какую именно информацию стороны договорились не разглашать.

Всякие абстрактные формулировки формата «не разглашать вообще ничего», «не разглашать любую информацию, переданную стороне» не работают. Если Вы четко не напишите, что нельзя разглашать, например, информацию о тех же контрагентах, то в случае разглашения такой информации никакой ответственности не будет даже в случае наличия общих формулировок в NDA.

—> Пример из практики: в Постановлении ФАС Поволжского округа от 29.07.2013 по делу N А65-9864/2012 суд признал незаключенными положения Договора о неразглашении конфиденциальной информации только потому, что Стороны не определили конкретный перечень информации, которую нельзя разглашать, ограничившись формулировкой «все условия договора являются коммерческой тайной»).

—> Пример из практики: в рамках дела А56-72074/2014 (Постановление тринадцатого арбитражного апелляционного суда от 03.07.2015 г.) суд отказал истцу в удовлетворении требований в связи с тем, что в договоре не был определен конкретный перечень конфиденциальной информации (цитата из Постановления: «В этой связи суд первой инстанции обоснованно пришел к выводу о том, что ввиду отсутствия в договоре и соглашении указаний на конкретный перечень сведений, в отношении которых может быть установлен режим коммерческой тайны, ответчиком не доказан факт нарушения истцом данного режима»).
Таким образом, оптимальный вариант – сделать полный перечень отдельным приложением к NDA (у меня обычно только перечень занимает несколько страниц).
Многие крупные компании вообще передают конфиденциальную информацию исключительно по отдельным Актам приема-передачи конфиденциальной информации, чтобы дополнительно зафиксировать, что передаваемая информация относится к конфиденциальной.
3. Также еще очень распространенная ошибка – писать в NDA, что мол «в случае разглашения конфиденциальной информации Сторона обязуется возместить все причиненные убытки». Те, кто пишут такие пункты по всей видимости совершенно не знакомы с практикой компенсации убытков. Дело в том, что для компенсации убытков нужно конкретно доказать:
— факт наличия убытков, ИХ РАСЧЕТ.
— вину стороны, которая разгласила конфиденциальную информацию
— причинно-следственную связь между убытками и действиями контрагента.
Два последних пункта я сейчас не буду разбирать в рамках данной консультации (по ним тоже много проблемных моментов, в рамках данной консультации просто места не хватит), остановлюсь конкретно на первом.
Многие ошибочно полагают, что мол если мы передали информацию второй стороне, а завтра она ее опубликовала в СМИ, то мы можем спокойно идти в суд и взыскивать убытки.
Идти то Вы можете, вот только нужно будет доказать и сами убытки, и их точную сумму и самое главное представить конкретные доказательства их наличия и размера. Проблема в том, что абстрактные убытки в формате «с нами теперь меньше клиентов будут работать» никто взыскивать не будет. Суд не взыскивает абстрактные убытки даже в случае, если очевидно, что разглашение информации сильно ударило по Вам.

Убытки можно взыскать, например, в случае, когда Вы вели переговоры с клиентом о заключении договора условно на сумму 1 млн. руб. Далее нарушитель опубликовал конфиденциальную информацию и Ваш клиент передумал с Вами работать, прислав письмо в формате «я прочитал в интернете вот такую информацию о Вас (конфиденциальную, которая была незаконно разглашена) и из-за этого передумал с Вами работать» — здесь есть и размер убытков (1 млн. руб. по договору) и непосредственные доказательства того, что клиент передумал работать с Вами именно из-за публикации конфиденциальной информации (письмо от клиента) и тут есть шансы на взыскание убытков.

Если же клиент прямо не заявит, что он передумал работать с Вами из-за разглашения конфиденциальной информации, то суд Вам ничего не взыщет, так как всегда есть вариант, что клиент передумал по другим причинам. То есть суд работает всегда только с конкретными убытками, которые подтверждаются доказательствами и когда исключаются иные варианты развития событий.

(!!!) Проблема со сложностью взыскания убытков решается довольно просто – мы не пишем в договоре всякие бестолковые формулировки про взыскание убытков, а пишем конкретные штрафы, которая сторона обязана оплатить за конкретные нарушения. Таким образом, мы сразу решаем 2 задачи:

а) Освобождаем себя от необходимости доказывания, что мы понесли убытки (если нарушение есть – нарушитель в любом случае получает штраф независимо от последствий нарушения для нас).

б) Освобождаем себя от необходимости доказывания размера убытков (а их размер как правило очень сложно точно определить).
При этом в плане определения размера штрафов тоже есть свои нюансы (вопрос определения их размера я здесь опускаю, хотя это тоже отдельная большая тема, на которую тоже есть своя судебная практика). Многие просто пишут, что мол «за разглашение конфиденциальной информации без согласия ее обладателя сторона обязуется оплатить штраф 1 млн. руб.» — это в целом неплохо, но надо понимать, что не все нарушения можно свести «к разглашению». Например, может быть ситуация, что обладатель конфиденциальной информации дал письменное разрешение на передачу информации третьему лицу, но сторона передала информации больше, чем было нужно – в такой ситуации далеко не факт, что Вы сможете взыскать данный штраф 1 млн. руб.

Я в своих NDA всегда расписываю отдельные штрафы за различные нарушения, в том числе рекомендую прописывать штрафы не только за разглашение без согласия, но и передачу информации по незащищенным каналам связи, за небрежное хранение конфиденциальной информации, за упоминание в СМИ фактов наличия у стороны конфиденциальной информации и т.д.

(!!!) Вообще идеальный вариант – все штрафы вывести в отдельное приложение к NDA и в виде таблицы конкретно расписать за какие нарушения какой размер штрафов. Это позволит существенно повысить шансы на взыскание штрафов в самых различных ситуациях.
И хотелось бы сразу на примере изложить 2 весьма похожие ситуации из судебной практики, в которых в одном случае истец получил отказ в иске из-за того, что в договоре было прописано, что «в случае разглашения конфиденциальной сторона получает право на взыскание убытков», а в другой практически такой же ситуации сторона взыскала компенсацию, поскольку в договоре был определен конкретный размер штрафа за нарушение, а не просто общие пункты про взыскание убытков:
—> Пример из практики: Постановление ФАС Московского округа от 12.03.2014 N Ф05-1766/2014 по делу N А40-23492/13-138-219, в котором суд отказал компании во взыскании убытков по причине того, что не доказано наличие убытков и их размер (рекламное агентство после расторжения договора с клиентом опубликовало в СМИ информацию о том, как оно проводило для клиента рекламную компанию, ее этапы и т.п. Клиент подал в суд на рекламное агентство с целью взыскания убытков, возникших в результате такой публикации, но суд отказал в иске, установив, что факт наличия убытков и их размер документально не доказаны) – в данном случае если бы стороны вместо пункта про возмещение убытков указали конкретный размер штрафа за публикацию информации в СМИ, то были бы все шансы взыскать данный штраф.
—> Пример из практики: в Постановлении Восьмого арбитражного апелляционного суда от 30.04.2014 г. по делу А75-6176/2013 суд взыскал штраф 100000 руб. за нарушение условий о конфиденциальности из-за того, что контрагент привлек без согласия заказчика субподрядчика (и разумеется в связи с его привлечением передал ему часть информации, которая была определена сторонами как конфиденциальная) – здесь налицо и факт нарушения (договор с субподрядчиком) и суду изначально понятно какую сумму взыскивать – 100000 руб., так как именно такой размер штрафа был предусмотрен договором за разглашение конфиденциальной информации третьим лицам. Если бы стороны вместо штрафа написали в договоре про возмещение убытков, то есть все шансы на то, что сторона бы ничего не смогла взыскать.
Как видите, в одном случае истец не учел указанные выше рекомендации и проиграл, во втором случае учел и дело успешно выиграл.
4. Еще частая проблема – при подготовке и подписании NDA совершенно не учитываются требования законодательства, в первую очередь требования Федерального закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ.
В частности, в ч.1 ст. 10 указанного Федерального закона четко указано, что меры по охране конфиденциальности информации, принимаемые ее обладателем, ДОЛЖНЫ включать в себя:
1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
Почти все упускают из вида то, что в законе четко указано, что для защиты конфиденциальной информации ее обладатель именно ДОЛЖЕН (не может, а именно должен) принять указанный КОМПЛЕКС МЕР, а не просто подписать бумажку, назвав ее «NDA», а именно обязан:
— четко определить перечень конфиденциальной информации (выше уже обсуждали это еще в пункте 2).
— установить порядок обращения с конфиденциальной информации. Это очень важный момент, который тоже почти всегда упускается из вида. Чтобы данный пункт был соблюден обязательно нужно в NDA четко прописывать порядок обращения с конфиденциальной информации. Как она должна храниться, как должна передаваться и т.п. – если эти вещи не будут прописаны, суд может признать, что режим коммерческой тайны у Вас не введен и ничего Вам не взыскать даже в случае доказанного нарушения + здесь же важно установить порядок обращения с информацией путем принятия внутреннего Положения о конфиденциальности (нужно в случае, если у Вас есть работники, если нет, то оно не обязательно).
— вести учет лиц, которым была передана информация. Здесь имеются ввиду журналы учета работников и контрагентов, которым была передана конфиденциальная информация.
— пункт 4 в ч.1 ст. 10 самый простой – в нем имеется ввиду, что отношения с лицами, которым передается конфиденциальная информация должны быть урегулированы (то есть с работниками должны быть подписаны трудовые договоры и должно быть принято Положение о конфиденциальности, а в отношениях с контрагентами должны быть подписаны договор и NDA).
— на материальных носителях разместить грифы о том, что информация, содержащаяся на них, является конфиденциальной. Здесь имеется ввиду наличие таких грифов на компьютерах, сейфах, шкафах и т.д. (этот пункт суды обычно не проверяют + это больше для отдельных случаев). На практике обычно я рекомендую всегда делать отметки о том, что информация является конфиденциальной, например, во всей переписке по электронной почте (например, так делают все нормальные банки и не только они) и т.п. – это дополнительная гарантия того, что вторая сторона не сможет заявить, что мол она не знала, что нельзя разглашать эту информацию.
—> Пример из практики: в рамках дела А57-11021/2011 (постановление Арбитражного суда Поволжского округа от 10.07.2012 г.) суд рассматривал спор по иску компании по ситуации, когда работник просто взял из базы компании данные 155 клиентов компании, уволился, сам открыл ИП, обзвонил клиентов из базы, предложив им перейти работать с ним напрямую по более дешевой цене. Несмотря на то, что истец привел в суд клиентов, которые подтвердили, что с ними связывался ответчик и предлагал работать с ним напрямую и несмотря на наличие иных доказательств, суд отказал в иске исключительно в связи с тем, что у истца не был введен режим коммерческой тайны, а именно не были соблюдены требования ст. 10,11 Федерального закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (не было принято Положение о коммерческой тайне, работник не был ознакомлен с ним и т.п.) – как видите, несмотря на всю очевидность нарушения, суд отказал в иске просто из-за несоблюдения формальных моментов.
Таким образом, подводя итог, следует отметить, что все NDA (Соглашения о неразглашении, Соглашения о конфиденциальности), Положения о конфиденциальности в отношении сотрудников (Положения о коммерческой тайне) бывают трех видов: 1. Изначально не рабочие, которые даже не будут признаны судом в принципе (будут рассмотрены как незаключенные или как недействительные). 2. «Пугалки» — то есть формально они имеют юридическую силу, но в случае нарушений нарушителю ничего не грозит, и Вы ничего с него не взыщите, единственный смысл в них – некое психологическое воздействие на контрагента. 3. Нормальные NDA (по-хорошему здесь уже нужно говорить не только об NDA, но и для большинства случаев о комплексе мер по введению режима конфиденциальности в компании).
Из этого следует, что если Вы реально хотите защитить конфиденциальную информацию и иметь шансы реально привлечь нарушителя к ответственности в случае разглашения конфиденциальной информации, то к этому вопросу нужно подходить максимально ответственно, тщательно изучая конкретную ситуацию и подготавливая документы исключительно с опором на положения закона и на актуальную судебную практику.
Надеюсь мой ответ Вам помог.
С Уважением,

Васильев Дмитрий.

Согласно закону «Об информации, информационных технологий и защите информации» от 27.07.2006г. №149-ФЗ те данные, которые могут находиться в распоряжении гражданских лиц, государственных органов, учреждений, предприятий, разделяются на две категории. Первый тип таких денных – это доступные общественности, а вторые – те, которые могут становиться известными только ограниченным категориям лиц или служащих. Разглашение конфиденциальной информации, которое может происходить с корыстным умыслом или неумышленно, является противоправным действием, при выполнении какого виновный несет ответственность.

Типы информации, являющейся конфиденциальной

К конфиденциальной информации относится перечень данных, входящих в следующие категории:

  • Личные (персональные) данные субъектов, касающиеся его частной жизни;
  • Данные, которые представляются в виде служебной тайны и связаны с деятельностью отдельной организации коммерческого или государственного типа;
  • Информация, охраняемая Конституцией РФ;
  • Сведения, конфиденциальность которых устанавливается с целью получения коммерческой выгоды;
  • Содержание личного дела гражданина, который осужден за совершенное преступление;
  • Данные относительно вынесенных решений судебного делопроизводства;
  • Сведения, которые не подлежат огласке в связи с тем, что их разглашение помешает ведению следствия.

Каким образом происходит разглашение информации

Наказание за действия, которые будут квалифицироваться, как разглашение конфиденциальной информации, ожидает виновное лицо независимо от того, намеренное ли это было действие или нет.

Выделяют следующие ситуации и события, которые могут приводить к тому, что личные данные граждан становятся доступны общественности:

  • Передача сведений по каналам связи;
  • Обсуждение информации на встречах делового характера, переговорах, при ведении переписки;
  • Обнародование в сети интернет, посредством средств массовой информации;
  • При пересылке документов;
  • При публикации в изданиях непериодического характера;
  • При личном общении;
  • При утере документации;
  • При халатных действиях, которые ненадлежащим образом обеспечивают сохранность информации;
  • При включении в документы сведений, которые не подлежат широкой огласке;
  • При отсутствии контроля за действиями, которые заключаются в хранении документов и их уничтожении;
  • При отсутствии необходимых действий в ходе отправки и приема документации, содержащей конфиденциальную информацию.

Степень ответственности виновных

За разглашение лицами конфиденциальной информации на законодательном уровне в пределах РФ предусматривается несение следующих видов ответственности:

  • Дисциплинарная;
  • Административная;
  • Уголовная.

Читайте: Об ответственности за распространение недостоверной информации

Дисциплинарная заключается в различных действиях со стороны работодателя по отношению к сотруднику, виновному в том, что конфиденциальная информация стала известна широкому кругу лиц. Это может быть дисциплинарное взыскание, замечание, увольнение. Такие действия со стороны начальства могут иметь место только в том случае, если имеется доказательная база причастности сотрудника к утечке информации. В противном случае работник может обжаловать те санкции, которые были применены к нему, и уже работодатель может быть оштрафован за превышение полномочий.

Статья 13.14 Кодекса об административных правонарушениях (КоАП) рассматривает ответственность за правонарушение, относящееся к намеренному разглашению информации или действиям лиц, которые неумышленно привели к разглашению данных. Наказание за подобные действия будет выражаться в необходимости выплаты штрафа в размере от 500 до 1000 рублей для граждан, не относящихся к определенным учреждениям или организациям, и от 4000 до 5000 рублей для должностных лиц.

Наиболее тяжелым видом наказания будет являться привлечение виновного к уголовной ответственности.

Для того, чтобы действия субъекта рассматривались статьей УК РФ, необходимо, чтобы разглашению подверглась банковская, коммерческая или налоговая тайна. Кроме того, если привлечение к ответственности будет осуществляться по статье 183 УК РФ, даже получение или сбор такой информации должен осуществляться незаконным путем. Читайте: Что это такое инсайдерская торговля и кто такие инсайдеры

Мера наказания может варьироваться от несения обязательства выплаты штрафа в размере до 500 тыс. рублей до лишения свободы сроком до 7 лет.

В случае, если разглашение информации привело к определенным последствиям в виде падения акций одной из компаний, такие действия могут классифицироваться статьей 185.6 УК РФ и мера наказания будет выражаться в оплате штрафа в размере от 300 тыс. до 1 млн. рублей или запрете трудоустройства на определенные должности в течение 4 лет.

Та информация, которая отнесена к конфиденциальной, защищена от разглашения сторонним лицам. При наличии факторов, свидетельствующих о том, что определенные действия граждан или должностных лиц привели к ее распространению, виновные привлекаются к ответственности и определяемая мера наказания зависит от степени их вины и последствий разглашения.

Некоторые сведения считаются конфиденциальными и доступны узкому кругу лиц. К ним могут получить доступ только уполномоченные органы, если это не будет противоречить закону. Ответственность за разглашение служебной тайны накладывается на того человека, который нарушил закон. В лучшем случае гражданин сможет отделаться выговором или замечанием, однако может наступить даже уголовная ответственность.

Что является служебной тайной

Служебная тайна – это сведения, доступ к которым ограничен властью, служебными лицами и законодательством. Если гражданин в силу своей должности и обязанностей имеет доступ к подобной информации, он обязан ее не разглашать. Исключением является ситуация, когда запрос к конфиденциальным сведениям поступает от уполномоченного органа.

Чтобы было понятнее, мы рассмотрим примеры служебной тайны:

  1. Налоговая тайна. К ней можно отнести все сведения о налогоплательщиках, которые были получены ФНС. Если гражданин является предпринимателем, то этот факт тоже является конфиденциальным. Вся информация, поступающая в государственные органы, тщательно охраняется с использованием особых технологий защиты. Поэтому доступ к данным имеют только должностные лица.
  2. Секретная информация ЗАГСа. Сведения, поступающие в данный орган, тоже не должны разглашаться. Их может запросить только ограниченный круг лиц. Нельзя любому желающему озвучивать данные о рождении и усыновлении ребенка, смене имени, отчества или фамилии (и о причинах подобного решения), а также данные о вступлении в брак и разводе. Запросить эти данные могут только сами люди, к которым они относятся, а также суд, прокуратура, органы следствия и дознания.
  3. Данные об организации. Не допускается разглашение следующих данных: опыт работников и начальства, наличие судимости у людей, умения и навыки, особенности производства, методы обучения сотрудников, депозиты, сделки компании, охранные системы. Подобные сведения, попав в недобросовестные руки, могут подпортить репутацию фирмы, нанести ей серьезный ущерб или даже обанкротить организацию.

Неразглашение личных профессиональных сведений, а также другой вышеописанной информации требуется для защиты интересов физических и юридических лиц. Работник, имеющий доступ к служебной тайне, в случае незаконного распространения информации будет наказан.

Договор о неразглашении

Для сохранности конфиденциальных сведений сотрудники подписывают договор о неразглашении. Подобный документ составляется для каждого работника, который имеет доступ к служебной тайне. Необходимость в этом может быть у сотрудников правоохранительных органов, ФНС, кредитных компаний и т.д.

Важно! Доступ к служебной тайне может быть только у государственных служащих. В их обязанности входит обеспечивать сохранность сведений.

Обнародование секретных данных может привести к негативным последствиям, как для физического лица, так и для организации. Если человек подпишет соглашение о неразглашении, то при нарушении договора наступит ответственность. Если человек не хочет ставить подпись на данном документе, тогда он не может быть допущен к секретным данным.

Наиболее часто соглашение составляется как приложение к трудовому договору. Конкретного образца нет, но бумага должна содержать следующие пункты:

  1. Вводная часть (название бумаги, место составления, цель).
  2. Предмет соглашения.
  3. Обязательства обеих сторон.
  4. Общие положения.
  5. Ответственность (какие последствия наступят при нарушении конфиденциальности).
  6. Подписи сторон.

Перед подписанием рекомендуется ознакомиться со всеми пунктами. От работника потребуется строго соблюдать все условия договора, если не хочется негативных последствий за нарушение предписаний.

Как доказать разглашение сведений

Недостаточно обвинить человека в совершенном нарушении. Потребуется также доказать тот факт, что сотрудник разгласил служебную тайну. Даже для дисциплинарного взыскания понадобится подтвердить, что работник действительно виновен.

Сначала потребуется доказать, что секретные сведения были, и конкретное лицо имело к ним доступ. Делается это с помощью документов, допустим, приказа о защите данных, договора о неразглашении. После этого нужно определить условия обнародования информации, способ, причины и другие обстоятельства.

Следует собрать все доказательства, которые относятся к делу. Они потребуются для того, чтобы призвать нарушителя к ответу за свои действия.

Какая ответственность предусмотрена

Разглашение служебной, профессиональной и коммерческой тайны – наказуемое деяние. В лучшем случае к человеку применят дисциплинарное взыскание, если рассекречивание случилось по неосторожности. Сотрудник может получить выговор, замечание, но также его могут уволить.

Административная ответственность наступит для должностных лиц, которые намеренно допустили утечку данных о юридическом лице. При этом данный поступок привел к снижению стоимости ценных бумаг и падению активов. Наказание будет по статье 15.21 КоАП – человека оштрафуют на сумму до 50 000 рублей.

Уголовная ответственность наступит в следующих ситуациях:

  1. Разглашена тайна усыновления – штраф до 80 000 рублей, арест до 120 дней.
  2. Обнародованы данные о мерах безопасности для участников уголовного действа – штраф до 200 000 рублей, заключение до 4 месяцев.
  3. Передача сведений, относящихся к безопасности работника правоохранительных органов, – штраф до 200 000 рублей, лишение свободы до 120 дней.

Каждая ситуация будет рассматриваться отдельно. Однако нарушитель, как в Украине, так и в России, будет наказан.

Когда наказания не будет

Человек не будет привлечен к ответственности в той ситуации, если он случайно (по ошибке) узнал секретные сведения. То есть, он не имел к ним доступ благодаря своей должности и не подписывал договор о неразглашении. Человека не накажут, если он обсудил с кем-то конфиденциальную информацию. Ведь он не желал причинить вред и не обязался хранить данные.

В прошлой публикации мы обсудили, какой интерес может предоставлять продажа информации с точки зрения ее правообладателя, продавца и покупателя. Также мы попробовали оценить стоимость коммерческой тайны для этих трех категорий. Сегодня, как я и обещал, поговорим об ответственности за разглашение коммерческой тайны.
Очевидно, что в случае продажи информации ее правообладателем, нарушения закона нет. Но если информацию продает лицо, которое не имеет на это прав, то по закону виновными считаются продавец и, при определенных условиях, покупатель. Впрочем, доказать виновность лица, совершившего покупку, удается крайне редко. Давайте разберемся, почему так происходит.

Покупатель: степень ответственности

С точки зрения закона покупатель может понести ответственность по ст. 183 Уголовного кодекса РФ за активные действия, которые он совершает для получения информации, принадлежащей третьим лицам. Но на практике доказать этот факт удается в очень редких случаях.
Например, в случае продажи клиентской базы компании, чаще всего информацию передают в виде файла без каких-либо водяных знаков, заголовков или тегов, которые подтверждают принадлежность этой базы данных определенной организации. В этом случае покупатель может и не знать, что он покупает собственность третьих лиц. Если не удается доказать в суде обратное, покупатель считается невиновным.
Если покупатель получает копию программного обеспечения или данных с соответствующей маркировкой, появляется возможность доказать, что он действовал с полным пониманием своего участия в хищении информации. На практике такие случаи встречаются редко. Потому основные усилия по защите информации лежат в плоскости работы с сотрудниками компании, имеющими доступ к коммерческой тайне.

Ответственность продавца

Чтобы сотрудники не поддавались соблазну использовать для продажи те или иные сведения, необходимо обязательно уведомить их об ответственности за подобные действия. Санкции за неправомерное использование информации, защищенной коммерческой тайной, прописываются в трудовом договоре.
Ст. 11 Федерального закона от 29.07.2004 N 98-ФЗ (ред. от 18.04.2018) «О коммерческой тайне»)
В целях охраны конфиденциальности информации, составляющей коммерческую тайну, работодатель обязан:

  1. ознакомить под расписку работника, доступ которого к этой информации, обладателями которой являются работодатель и его контрагенты, необходим для исполнения данным работником своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну;
  2. ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;
  3. создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.

С юридической точки зрения если вы не сумеете доказать, что сотрудник был оповещен о том, что те или иные данные являются коммерческой тайной, а также об ответственности за их разглашение, ни один суд не признает такого сотрудника виновным.
Часть 5 ст. 11 Федерального закона от 29.07.2004 N 98-ФЗ (ред. от 18.04.2018) «О коммерческой тайне»)
Причиненные работником или прекратившим трудовые отношения с работодателем лицом убытки не возмещаются, если разглашение информации, составляющей коммерческую тайну, произошло вследствие несоблюдения работодателем мер по обеспечению режима коммерческой тайны, действий третьих лиц или непреодолимой силы.
Если в трудовом договоре прописаны все нюансы, связанные с коммерческой тайной, по закону допускается административное наказание (штраф), а в случае, если убытки вследствие его действий оказались значительными, ответственность становится уголовной.
Часть 2 ст. 14 Федерального закона от 29.07.2004 N 98-ФЗ (ред. от 18.04.2018) «О коммерческой тайне») Работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации.

КоАП РФ Статья 13.14. Разглашение информации с ограниченным доступом

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 настоящего Кодекса, — влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц — от четырех тысяч до пяти тысяч рублей.
УК РФ Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну
1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом — наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
2. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, — наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.
3. Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, — наказываются штрафом в размере до одного миллиона пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.
4. Деяния, предусмотренные частями второй или третьей настоящей статьи, повлекшие тяжкие последствия, — наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до семи лет.

Что важно прописать в договоре и донести до сотрудников

  1. Перечень информации, которая защищена коммерческой тайной.
  2. Возможные санкции за ее разглашение (в том числе продажу третьим лицам).
  3. Срок после увольнения, в течение которого сотрудник обязывается хранить конфиденциальные данные. Этот пункт помогает избежать продажи после увольнения.
  4. Для руководителей (нелинейных сотрудников) можно также прописать пункт от неконкуренции. Эта практика пришла к нам из международного права. По этому договору сотрудник обязуется определенный срок не создавать бизнес, аналогичный бизнесу работодателя, а также не участвовать в проектах, которые конкурируют с работодателем. Это позволяет снизить вероятность того, что бывший сотрудник использует на благо конкурентов вашу конфиденциальную информацию.

Что важно понимать работодателю

  1. В трудовом договоре можно прописать любые штрафы и санкции, но на практике взыскать сумму, намного превышающую заработную плату (доход) сотрудника практически невозможно, даже если фирма из-за его действий понесла миллионные убытки.
  2. Уголовное преследование возможно только в случае крупных убытков, а также в том случае, если удалось доказать факт продажи конфиденциальных сведений.
  3. Дисциплинарные взыскания также возможны только если факт разглашения данных доказан. В этом случае сотрудник может быть оштрафован и даже уволен по статье. В противном случае он через суд докажет неправомерность ваших действий.

Как доказать право собственности на информацию

  1. Нанесение грифа «коммерческая тайна» с указанием правообладателя.
  2. Для технической документации, макетов, других авторских разработок подтвердить собственность можно наличием исходных документов, эскизов, исходных файлов.
  3. Если третьим лицам была передана информация с печатями или водяными знаками, также доказать право собственности будет сравнительно просто.
  4. Существуют методы подтвердить собственность на программный продукт, если информацию скопировали вместе с программной оболочкой.
  5. В некоторых случаях удается подтвердить факт нарушения коммерческой тайны, если в базе данных присутствует информация о сделках с клиентами, имеются даты платежей и другие служебные данные, которые подтверждают, что сделку проводила определенная компания.

Если продается клиентская база без каких-либо дополнительных данных, например, отметок в файле о выгрузке из определенной CRM или других описанных выше сведений, доказать в суде право собственности практически невозможно.

Подведем итоги

Как специалист в сфере работы с коммерческой тайной, я настоятельно рекомендую включать в трудовой договор пункты о неразглашении коммерческой тайны и определять ответственность за нарушение. Как минимум, это дисциплинирует сотрудников.
Если человек понимает, что после продажи информации за 30 или даже 100 тысяч рублей, он рискует получить в лучшем случае, увольнение по статье (п.6 ст.81 Трудового кодекса РФ) и потерянную деловую репутацию, а в худшем – крупный штраф и уголовную статью, скорей всего он не пойдет на подобные действия.
Кроме того, не забывайте о технических методах защиты информации. Здесь, на Хабре, многие участники лучше меня знают, как можно не допустить несанкционированное копирование данных или снабдить копию дополнительными метками, которые помогут доказать право собственности. Не стоит экономить на подобных программных решениях. Любую проблему легче предупредить, чем исправлять последствия. Тем более, что все мы понимаем, убытки фирма может понести непоправимые, а по суду вы получите сравнительно небольшую компенсацию, конечно, если сумеете доказать факт хищения информации, защищенной коммерческой тайной.
Существует еще очень много тонкостей, связанных с защитой информации. Если читателей эта тема заинтересует, я обязательно продолжу цикл публикаций и рассмотрю различные аспекты подробнее.

Записи созданы 8837

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Похожие записи

Начните вводить, то что вы ищите выше и нажмите кнопку Enter для поиска. Нажмите кнопку ESC для отмены.

Вернуться наверх