Какой закон регламентирует порядок обращения с информацией составляющей коммерческую тайну

Статья 4. Право на отнесение информации к информации, составляющей коммерческую тайну, и способы получения такой информации

1. Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации с учетом положений настоящего Федерального закона.

2. Утратил силу с 1 января 2008 года. — Федеральный закон от 18.12.2006 N 231-ФЗ.

(см. текст в предыдущей редакции)

3. Информация, составляющая коммерческую тайну, полученная от ее обладателя на основании договора или другом законном основании, считается полученной законным способом.

4. Информация, составляющая коммерческую тайну, обладателем которой является другое лицо, считается полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, а также если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания.

Федеральный закон от 29.07.2004 г. № 98-ФЗ

1. Настоящий Федеральный закон регулирует отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. (В редакции Федерального закона от 12.03.2014 № 35-ФЗ)

2. Положения настоящего Федерального закона распространяются на информацию, составляющую коммерческую тайну, независимо от вида носителя, на котором она зафиксирована.

3. Положения настоящего Федерального закона не распространяются на сведения, отнесенные в установленном порядке к государственной тайне, в отношении которой применяются положения законодательства Российской Федерации о государственной тайне.

(Статья утратила силу — Федеральный закон от 12.03.2014 № 35-ФЗ)

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

Для целей настоящего Федерального закона используются следующие основные понятия:

1) коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду; (В редакции Федерального закона от 18.12.2006 № 231-ФЗ)

2) информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны; (В редакции Федерального закона от 12.03.2014 № 35-ФЗ)

3) (Пункт утратил силу — Федеральный закон от 18.12.2006 № 231-ФЗ)

4) обладатель информации, составляющей коммерческую тайну, — лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

5) доступ к информации, составляющей коммерческую тайну, — ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;

6) передача информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

7) контрагент — сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

8) предоставление информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;

9) разглашение информации, составляющей коммерческую тайну, — действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

2. (Часть утратила силу — Федеральный закон от 18.12.2006 № 231-ФЗ)

Статья 5. Сведения, которые не могут составлять коммерческую тайну

Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:

1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом; (В редакции Федерального закона от 09.03.2021 № 39-ФЗ)

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

6) о задолженности работодателей по выплате заработной платы и социальным выплатам; (В редакции Федерального закона от 18.04.2018 № 86-ФЗ)

7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;

8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами;

12) составляющих информацию о состоянии окружающей среды (экологическую информацию). (Дополнение пунктом — Федеральный закон от 09.03.2021 № 39-ФЗ)

Статья 6. Предоставление информации, составляющей коммерческую тайну

1. Обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами.

2. В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее органу государственной власти, иному государственному органу, органу местного самоуправления данные органы вправе затребовать эту информацию в судебном порядке.

3. Обладатель информации, составляющей коммерческую тайну, а также органы государственной власти, иные государственные органы, органы местного самоуправления, получившие такую информацию в соответствии с частью 1 настоящей статьи, обязаны предоставить эту информацию по запросу судов, органов предварительного следствия, органов дознания по делам, находящимся в их производстве, в порядке и на основаниях, которые предусмотрены законодательством Российской Федерации. (В редакции Федерального закона от 24.07.2007 № 214-ФЗ)

31. Федеральные органы исполнительной власти, получившие в рамках установленных полномочий информацию, составляющую коммерческую тайну, от обладателя такой информации, предоставляют такую информацию по запросу федеральных органов исполнительной власти в рамках межведомственного информационного взаимодействия с соблюдением требований и (или) ограничений, установленных настоящим Федеральным законом, в случаях, предусмотренных федеральными законами, с одновременным направлением обладателю такой информации любым доступным способом, в том числе посредством электронного документа, подписанного усиленной квалифицированной электронной подписью и направленного на адрес электронной почты обладателя такой информации, уведомления о ее предоставлении с указанием объема предоставленной информации. (Дополнение частью — Федеральный закон от 14.07.2022 № 311-ФЗ)

4. На документах, предоставляемых указанным в частях 1, 3 и 31 настоящей статьи органам и содержащих информацию, составляющую коммерческую тайну, должен быть нанесен гриф «Коммерческая тайна» с указанием ее обладателя (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства). (В редакции Федерального закона от 14.07.2022 № 311-ФЗ)

Статья 61. Права обладателя информации, составляющей коммерческую тайну

1. Права обладателя информации, составляющей коммерческую тайну, возникают с момента установления им в отношении этой информации режима коммерческой тайны в соответствии со статьей 10 настоящего Федерального закона.

2. Обладатель информации, составляющей коммерческую тайну, имеет право:

1) устанавливать, изменять, отменять в письменной форме режим коммерческой тайны в соответствии с настоящим Федеральным законом и гражданско-правовым договором;

2) использовать информацию, составляющую коммерческую тайну, для собственных нужд в порядке, не противоречащем законодательству Российской Федерации;

3) разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;

4) требовать от юридических лиц, физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов местного самоуправления, которым предоставлена информация, составляющая коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности;

5) требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, совершенных случайно или по ошибке, охраны конфиденциальности этой информации;

6) защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

(Дополнение статьей — Федеральный закон от 12.03.2014 № 35-ФЗ)

(Статья утратила силу — Федеральный закон от 18.12.2006 № 231-ФЗ)

Статья 10. Охрана конфиденциальности информации

1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

1) определение перечня информации, составляющей коммерческую тайну;

2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства). (В редакции Федерального закона от 11.07.2011 № 200-ФЗ)

2. Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи.

3. Индивидуальный предприниматель, являющийся обладателем информации, составляющей коммерческую тайну, и не имеющий работников, с которыми заключены трудовые договоры, принимает меры по охране конфиденциальности информации, указанные в части 1 настоящей статьи, за исключением пунктов 1 и 2, а также положений пункта 4, касающихся регулирования трудовых отношений.

4. Наряду с мерами, указанными в части 1 настоящей статьи, обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации, другие не противоречащие законодательству Российской Федерации меры.

5. Меры по охране конфиденциальности информации признаются разумно достаточными, если:

1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;

2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

6. Режим коммерческой тайны не может быть использован в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Статья 11. Охрана конфиденциальности информации, составляющей коммерческую тайну, в рамках трудовых отношений

1. В целях охраны конфиденциальности информации, составляющей коммерческую тайну, работодатель обязан:

1) ознакомить под расписку работника, доступ которого к этой информации, обладателями которой являются работодатель и его контрагенты, необходим для исполнения данным работником своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну;

2) ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

3) создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.

2. Доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.

3. В целях охраны конфиденциальности информации, составляющей коммерческую тайну, работник обязан:

1) выполнять установленный работодателем режим коммерческой тайны;

2) не разглашать эту информацию, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях в течение всего срока действия режима коммерческой тайны, в том числе после прекращения действия трудового договора;

3) возместить причиненные работодателю убытки, если работник виновен в разглашении информации, составляющей коммерческую тайну и ставшей ему известной в связи с исполнением им трудовых обязанностей;

4) передать работодателю при прекращении или расторжении трудового договора материальные носители информации, имеющиеся в пользовании работника и содержащие информацию, составляющую коммерческую тайну.

4. Работодатель вправе потребовать возмещения убытков, причиненных ему разглашением информации, составляющей коммерческую тайну, от лица, получившего доступ к этой информации в связи с исполнением трудовых обязанностей, но прекратившего трудовые отношения с работодателем, если эта информация разглашена в течение срока действия режима коммерческой тайны.

5. Причиненные работником или прекратившим трудовые отношения с работодателем лицом убытки не возмещаются, если разглашение информации, составляющей коммерческую тайну, произошло вследствие несоблюдения работодателем мер по обеспечению режима коммерческой тайны, действий третьих лиц или непреодолимой силы.

6. Трудовым договором с руководителем организации должны предусматриваться его обязанности по обеспечению охраны конфиденциальности составляющей коммерческую тайну информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны конфиденциальности этой информации.

7. Руководитель организации возмещает организации убытки, причиненные его виновными действиями в связи с нарушением законодательства Российской Федерации о коммерческой тайне. При этом убытки определяются в соответствии с гражданским законодательством.

8. Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением трудовых обязанностей.

(Статья в редакции Федерального закона от 12.03.2014 № 35-ФЗ)

(Статья утратила силу — Федеральный закон от 18.12.2006 № 231-ФЗ)

Статья 13. Охрана конфиденциальности информации при ее предоставлении

1. Органы государственной власти, иные государственные органы, органы местного самоуправления в соответствии с настоящим Федеральным законом и иными федеральными законами обязаны создать условия, обеспечивающие охрану конфиденциальности информации, предоставленной им юридическими лицами или индивидуальными предпринимателями.

2. Должностные лица органов государственной власти, иных государственных органов, органов местного самоуправления, государственные или муниципальные служащие указанных органов без согласия обладателя информации, составляющей коммерческую тайну, не вправе разглашать или передавать другим лицам, органам государственной власти, иным государственным органам, органам местного самоуправления ставшую известной им в силу выполнения должностных (служебных) обязанностей информацию, составляющую коммерческую тайну, за исключением случаев, предусмотренных настоящим Федеральным законо

Защита информации: как установить режим коммерческой тайны в компании?

Небрежность в сфере защиты коммерчески ценной информации может дорого обойтись компании, вплоть до потери клиентов и бизнеса. Ситуации, в которых сотрудники используют полученные на работе сведения в собственных интересах или даже продают конкурентам, не редкость. К сожалению, большинство подобных историй заканчиваются не в пользу работодателя. Виновные уходят от ответственности, поскольку работодатели не принимают заранее меры по предотвращению утечки данных, обеспечению информационной безопасности. Как компании обезопасить себя от своих же сотрудников и их недобросовестных действий, рассмотрим в материале.

Ольга Дученко , старший юрист корпоративной и арбитражной практики, адвокатское бюро «Качкин и Партнеры» ;
Андрей Алексейчук , юрист практики по интеллектуальной собственности/информационным технологиям АБ «Качкин и Партнеры»

Опубликовано: «ЭЖ-Юрист» №07 (1058) 2019

Материал для подписчиков издания «ЭЖ-Юрист». Для оформления подписки на электронную версию издания перейдите по ссылке.

ЭЖ-Юрист

Российская правовая газета, издается с 1998 года. Освещает новости законодательства, практику применения законов и нормативных актов, судебную практику по различным отраслям права, предлагает аналитику наиболее актуальных вопросов правоприменения, отвечает на вопросы читателей.

Положение о коммерческой тайне организации.

Положение о коммерческой тайне применяется для обеспечения сохранности информации, составляющей коммерческую тайну организации. Положение может распространятся как на всех работников организации, так и только на отдельные отделы. К коммерческой тайне относится режим конфиденциальности информации, обеспечивающий ее обладателю возможность увеличить свои доходы, избегать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иные коммерческие преимущества. К информации, составляющей коммерческую тайну, относятся любые сведения, в том числе об интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу недоступности их третьим лицам и в отношении которых владельцем этих сведений установлен режим коммерческой тайны. Положение определяет основные меры защиты коммерческой тайны и устанавливает порядок обращения со сведениями, составляющими коммерческую тайну и иной конфиденциальной информацией. Положение разрабатывается с целью предотвращения возможного нанесения ущерба экономической безопасности организации вследствие неправомерного использования конфиденциальной информации в результате ее утраты, хищения, разглашения или фальсификации. Скачать файл: Положение о коммерческой тайне и конфиденциальной информации. ПОЛОЖЕНИЕ о коммерческой тайне и конфиденциальной информации в ООО «__________________________» г. Москва, 2022 г. 1. Общие положения 2. Вводимые определения терминов и сокращений Таблица 1. Перечень сокращений Таблица 2. Перечень терминов 3. Режим коммерческой тайны в Обществе 3.1. Порядок отнесения сведений к коммерческой тайне 3.2. Порядок создания документов, содержащих коммерческую тайну 3.3. Регистрация и учет документов, содержащих коммерческую тайну 3.4. Хранение конфиденциальных документов 3.5. Передача конфиденциальных документов внутри Общества 3.6. Передача, предоставление конфиденциальных документов сторонним лицам 3.7. Размножение конфиденциальных документов 3.8. Уничтожение конфиденциальных документов 3.9. Изменение степени конфиденциальности документа 3.10. Ежегодная сверка наличия конфиденциальных документов 3.11. Порядок доступа сотрудников к информации, составляющей коммерческую тайну 4. Правила категорирования информации, составляющей коммерческую тайну 5. Обязанности работников организации по соблюдению коммерческой тайны и конфиденциальной информации 6. Полномочия подразделения безопасности по контролю соблюдения режима коммерческой тайны 7. Защита конфиденциальной информации в процессе внеслужебных контактов 8. Ответственность работников за разглашение коммерческой тайны и конфиденциальной информации 9. Приложения 9.1. Приложение 1 9.2. Приложение 2 9.3. Приложение 3 9.4. Приложение 4 9.5. Приложение 5 9.6. Приложение 6 9.7. Приложение 7 9.8. Приложение 8 1. Общие положения 2. Защита конфиденциальной информации 3. Оборудование и программное обеспечение (ПО) 4. Электронная почта и Интернет 5. Область применения и ответственность 9.9. Приложение 9

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с требованиями Гражданского Кодекса Российской Федерации, Трудового Кодекса Российской Федерации, Законов РФ, постановлений Правительства РФ, нормативных документов и Устава организации с целью предотвращения нанесения возможного экономического и морального ущерба организации со стороны юридических и физических лиц, вызванного их неправомерными или не осторожными действиями путем присвоения конфиденциальной информации или разглашения коммерческой тайны. 1.2. На поступившие в ООО «____________» в установленном законом порядке документы, содержащие коммерческую тайну иных лиц, распространяются требования режима коммерческой тайны, установленные данной Политикой. 1.3. Все конфиденциальные документы подлежат регистрационному учету и должны находиться на ответственном хранении у уполномоченного сотрудника Общества. Началом ответственного хранения является момент росписи сотрудника в учетной форме, ведущейся в СП, за получение конфиденциального документа. 1.4. За сохранность документа, содержащего конфиденциальную информацию, несет персональную ответственность сотрудник, получивший его на ответственное хранение. 1.5. Требования Положения являются обязательными для всех сотрудников Общества. 1.6. Права и обязанности лиц, являющихся в соответствии с Положением обладателями КТ, возникают с момента установления в отношении них режима коммерческой тайны. 1.7. Руководители структурных подразделений Корпорации несут персональную ответственность за поддержание режима коммерческой тайны в подразделении. 1.8. При выявлении случаев утраты документов или разглашения сведений, составляющих коммерческую тайну или конфиденциальную информацию, ставятся в известность Генеральный директор и его заместитель по вопросам безопасности. Для расследования указанных случаев приказом Генерального директора создается комиссия, которая: — выявляет обстоятельства утраты (разглашения); — по результатам работы составляет акт. 1.9. Изменения и дополнения в настоящее Положение и Перечень сведений, составляющих коммерческую тайну и конфиденциальную информацию организации, вносятся приказом Генерального директора.

2. Вводимые определения терминов и сокращений

Таблица 1. Перечень сокращений

Сокращение	Расшифровка сокращения
КТ	Коммерческая тайна
СП	Структурное подразделение Общества
КД	Конфиденциальный документ

Таблица 2. Перечень терминов

Наименование термина	Определение термина
Общество	ООО «____________»
Коммерческая тайна	Конфиденциальность информации, позволяющая обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду
Информация, составляющая КТ	Научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау)), которая принадлежит или передана в соответствии с действующим законодательством контрагентами ООО «_________» и имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим КТ
Доступ к информации, составляющей КТ	Ознакомление определенных лиц с информацией, составляющей КТ, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации
Закрытые информационные ресурсы	Информация, составляющая КТ, хранящиеся в электронном виде в защищенной области дискового хранилища Общества
Режим КТ	Правовые, организационные, технические и иные принимаемые Корпорацией меры по охране конфиденциальности информации, составляющей КТ
Контрагент	Сторона гражданско-правового договора, которой обладатель информации, составляющей КТ, передал эту информацию
Разглашение информации, составляющей КТ	Действие или бездействие, в результате которых информация, составляющая КТ, в любой возможной форме становится известной третьим лицам без согласия Корпорации
Передача информации, составляющей КТ	Передача информации, составляющей КТ и зафиксированной на материальном носителе, контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности
Предоставление информации, составляющей КТ	Передача информации, составляющей КТ и зафиксированной на материальном носителе, органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций
Перечень сведений, составляющих КТ	Перечень сведений, составляющих коммерческую тайну в ООО «____________»
Персональные данные	Любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация
Общедоступные персональные данные	Персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности
Конфиденциальный документ	Документ содержащий информацию, составляющую коммерческую тайну ООО «____________»
Владелец информации, составляющей КТ	ООО «____________»
Обладатель информации, составляющей КТ	Лицо, в законном порядке получившее доступ к коммерческой тайне ООО «____________»
Существенная непубличная информация	Не являющиеся общедоступными сведения, прямо или косвенно относящиеся к Обществу или ее деятельности, в т.ч. хозяйственной деятельности, финансовым показателям, бизнесу, стратегии, приобретениям, кредитным и заемным обязательствам, изменениям в структуре капитала, которые, будучи общедоступными, вероятно, оказывали бы существенное влияние на деятельность Общества. Также Существенной непубличной информацией могут являться непубличные сведения о крупных новых направлениях и достижениях в бизнесе Общества, либо об изменении любой информации об Обществе

3. Режим коммерческой тайны в Обществе

3.1. Порядок отнесения сведений к коммерческой тайне

3.2. Порядок создания документов, содержащих коммерческую тайну

3.2.1. Электронные копии конфиденциальных документов создаются, и работа с ними осуществляется только в закрытых информационных ресурсах. При создании документов, содержащих информацию, составляющую КТ, в электронном виде можно использовать предусмотренные для этого шаблоны. 3.2.2. Электронные копии документов, имеющие гриф «Строго конфиденциально», подлежат обязательному шифрованию с использованием криптографических средств (осуществляется в автоматическом режиме). 3.2.3. Заявки на подключение к закрытым информационным ресурсам либо обеспечению доступа к ним сотрудников подаются в адрес руководителя по безопасности, либо сотрудника, имеющего соответствующие полномочия. 3.2.4. Руководители структурных подразделений Общества отвечают за правильность первоначальной и текущей классификации ИКТ и применение соответствующих мер защиты.

3.3. Регистрация и учет документов, содержащих коммерческую тайну

3.3.1. Подготовленный на бумажном носителе конфиденциальный документ подлежит регистрации в учетных формах СП. 3.3.2. Регистрация конфиденциального документа в СП производится его исполнителем. Исполнитель обязан при регистрации указать наименование документа, его экземпляр, количество листов в документе, его гриф конфиденциальности и срок действия режима КТ в отношении данного документа (например: «до заключения договора»; «до момента раскрытия существенной непубличной информации»; «до 31.12.2009 года»). 3.3.3. Срок действия режима КТ в отношении документа вносится в учетные формы и на конфиденциальный документ. Регистрационный номер документа и дата регистрации указывается на каждой его странице. О приеме документа на ответственное хранение сотрудник, подготовивший или получивший его, расписывается в учетной форме. 3.3.4. Зарегистрированный конфиденциальный документ ставится на учет в структурном подразделении Общества в отдельном журнале. 3.3.5. Входящий конфиденциальный документ подлежит учету в структурном подразделении, получившем его.

3.4. Хранение конфиденциальных документов

3.4.1. Все исполненные на бумажном носителе документы, содержащие КТ, должны храниться в закрывающихся помещениях, в запертых шкафах, столах (ящиках) или сейфах отдельно от документов, не имеющих степени конфиденциальности. Допускается возможность приобщения документов к конфиденциальным делам и папкам, ведение которых предусмотрено номенклатурой дел СП. 3.4.2. Электронные копии конфиденциальных документов хранятся только на закрытых информационных ресурсах. Закрытые информационные ресурсы располагаются на выделенном диске единого сервера Общества. Доступ к ним имеет сотрудник, на которого оформлена заявка. 3.4.3. Срок хранения документа устанавливается исполнителем или руководителем соответствующего структурного подразделения, о чем делается уведомительная отметка на документе и в журналах учета. 3.4.4. Формы учета информации, составляющей КТ, определяются сотрудником безопасности совместно с руководителем структурного подразделения. Учет документов, содержащих информация, составляющей КТ, осуществляется ответственным лицом, назначаемым руководителем структурного подразделения. Им же осуществляется грифование бумажных документов, содержащих информацию, составляющей КТ. 3.4.5. Копирование материальных носителей с информацией, составляющей КТ, производится только с разрешения руководителя подразделения, ответственного за хранение этой информации, или уполномоченного лица, который несет ответственность за доступ к ней, а также организует учет выданных копий. По окончании использования копии должны быть сданы пользователем уполномоченному за хранение лицу. 3.4.6. В случае необходимости, определяемой руководством Общества и при отсутствии лица, ответственного за сохранность документов, закрепленный за ним шкаф (сейф) или хранилище может быть вскрыто с разрешения руководителя безопасности, комиссией в составе не менее трех человек. Если вскрывается сейф одного из руководителей Общества, то вскрытие и изъятие производится комиссией, назначенной генеральным директором. О вскрытии шкафа (сейфа) и изъятых документах (если изъятие производилось) составляется акт вскрытия хранилища документов конфиденциального характера, и об этом ставится в известность работник, за которым закреплен шкаф (сейф) или хранилище. 3.4.7. При освобождении и передаче помещений, шкафов (сейфов) и письменных столов они должны быть тщательно осмотрены руководителем структурного подразделения, в чьем ведении они находятся, чтобы исключить оставление в них служебных материалов. 3.4.8. Помещения, в которых хранятся конфиденциальные документы или иные материальные носители с информацией, составляющей КТ, оборудуются в соответствии с правилами и требованиями противопожарной безопасности средствами пожарной сигнализации и техническими средствами охраны, а также в соответствии с нормативными требованиями хранения архивных документов. Порядок действий в случаях стихийных бедствий или чрезвычайных ситуаций регламентируется внутренними инструкциями, разработанными уполномоченными сотрудниками Общества и утвержденными ответственными за данное направление руководителями структурных подразделений. 3.4.9. Перевозка материальных носителей с информацией, составляющей КТ, должна осуществляться с соблюдением необходимых мер, исключающих возможность их утраты, порчи и доступа к ним посторонних лиц. Работники, выезжающие в командировку, могут иметь при себе документы конфиденциального характера только с разрешения руководителя структурного подразделения и под личную ответственность за их сохранность. 3.4.10. В случае утраты, порчи, а также в случаях несанкционированного доступа к информации, составляющей КТ, посторонних лиц работник должен немедленно сообщить об этом своему непосредственному руководителю и в подразделение безопасности. По фактам утраты информации, составляющей КТ, или ее разглашения проводится служебная проверка, порядок проведения которой регламентируется локальным нормативным актом.

3.5. Передача конфиденциальных документов внутри Общества

3.5.1. Передача конфиденциальных документов на бумажных носителях между сотрудниками одного структурного подразделения осуществляется с письменной санкции руководителя СП с отметкой о передаче в журнале учета КД структурного подразделения. Факт передачи заверяется в журнале учета росписью сотрудника, получившего КД, в приеме документа на ответственное хранение. 3.5.2. Передача конфиденциальных документов на бумажных носителях между сотрудниками разных СП осуществляется с письменной санкции руководителя структурного подразделения с отметкой о передаче в учетных формах. Факт передачи заверяется в журнале учета росписью сотрудника, получившего КД, в приеме документа на ответственное хранение. 3.5.3. Передача электронных копий конфиденциальных документов осуществляется посредством разрешения доступа сотрудника к закрытым информационным ресурсам и предоставления ему возможности работы с электронной копией. Пересылка электронных копий конфиденциальных документов через открытые информационные электронные сети запрещена. 3.5.4. Ознакомление сотрудника Общества с конфиденциальным документом осуществляется с письменной санкции руководителя структурного подразделения. Факт ознакомления заверяется соответствующей росписью ознакомившегося на документе либо отметкой об ознакомлении в электронной копии. (Отметка должна содержать следующую информацию: кто, когда и с чьей санкции произвел ознакомление, установочные данные ознакомившегося сотрудника, на бумажных носителях роспись ознакомившегося). 3.5.5. Безучетная передача конфиденциальных документов, а также ознакомление лиц с ними без росписи или отметки об ознакомлении запрещена.

3.6. Передача, предоставление конфиденциальных документов сторонним лицам

3.6.1. Передача, предоставление либо ознакомление с конфиденциальной информацией сторонних лиц осуществляется с письменной санкции Руководителей структурных подразделений и их заместителей. Передача, представление либо ознакомление сторонних лиц со строго конфиденциальной информацией осуществляется с письменной санкции Генерального директора Общества. 3.6.2. Передача (ознакомление) конфиденциальной информации, составляющей коммерческую тайну ООО «_________», контрагентам осуществляется на основании заключенного в письменном виде гражданско-правового договора. В указанном договоре должны быть предусмотрены обязательства контрагента: о неразглашении информации, составляющей коммерческую тайну ООО «_________» третьим лицам; обеспечении в отношении переданной информации режима КТ с указанием срока его действия; порядок подержания режима КТ в случае реорганизации или ликвидации контрагента; обязанность контрагента незамедлительно сообщить о ставшем ему известном факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании информации, составляющей коммерческую тайну ООО «_________» , третьими лицами; ответственность контрагента за разглашение конфиденциальной информации. 3.6.3. Предоставление (ознакомление) конфиденциальной информации, составляющей коммерческую тайну ООО «_________» органам государственной власти и местного самоуправления осуществляется на основании полученного от указанных органов мотивированного требования. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами. 3.6.4. Передача конфиденциальных документов в сторонние организации осуществляется под роспись в регистрационной форме. 3.6.5. Передача (пересылка) электронных копий конфиденциальных документов в сторонние организации запрещена.

3.7. Размножение конфиденциальных документов

Документы, содержащие информацию, составляющую КТ, размножаются с письменного разрешения руководителя соответствующего структурного подразделения. В журналах учета СП делается отметка количестве подготовленных копий и местах их нахождения. Все копии документов, содержащих сведения, составляющие КТ, подлежат регистрации в журналах учета СП.

3.8. Уничтожение конфиденциальных документов

3.8.1. Уничтожение конфиденциальных документов осуществляется комиссией из числа сотрудников Общества по акту, установленного образца (приложение № 4). 3.8.2. Подготовленный акт на уничтожение конфиденциальных документов заверяется подписями членов комиссии из числа сотрудников Общества о наличии документов, отобранных к уничтожению. Указанный акт утверждается руководителем структурного подразделения. После утверждения акта документы уничтожаются путем механического измельчения с использованием бумагорезательной машины (шредера). Факт уничтожения документов заверяется членами комиссии. Об уничтожении конфиденциальных документов делается отметка в учетных формах КД структурного подразделения. Акт об уничтожении храниться в СП.

3.9. Изменение степени конфиденциальности документа

3.9.1. При необходимости может осуществляться текущая переоценка степени конфиденциальности документа, в случае утраты актуальности, изложенной в нем информации либо в связи с необходимостью её дальнейшего раскрытия в соответствии с действующим законодательством. 3.9.2. О необходимости изменения степени конфиденциальности документа исполнитель направляет служебной запиской ходатайство на имя руководителя структурного подразделения с обоснованием необходимости снятия режима КТ. В случае принятия руководителем решения о снятии режимных ограничений с документа делаются соответствующие записи на документе и в журнале учета. Указанные записи заверяются подписью руководителя СП. После согласования вносят изменения в учетных формах КД (о снятии режима КТ). 3.9.3. Ежегодно, до 31 января, руководители структурных подразделений осуществляют пересмотр степени конфиденциальности документов, содержащих информацию, составляющую КТ.

3.10. Ежегодная сверка наличия конфиденциальных документов

3.10.1. В период с 15 января по 15 февраля текущего года руководители структурных подразделений назначают комиссию по проверке наличия конфиденциальных документов. 3.10.2. Создание указанной комиссии и её состав определяется генеральным директором Общества. 3.10.3. В состав комиссии включаются не менее двух сотрудников структурного подразделения, на которых возлагается задача по проверке наличия конфиденциальных документов в СП. О произведенной проверке наличия КД членами комиссии составляется акт (приложение № 5), который утверждается руководителем СП. Факты отсутствия конфиденциальных документов, нарушений режима КТ отражаются в служебной записке по результатам проведенной проверки. 3.10.4. В ходе проверки осуществляется сверка наличия конфиденциальных документов с данными учетных форм. По результатам проведенной сверки Генеральному директору Общества направляется служебная записка, в которой информируют о проведенной проверке наличия конфиденциальных документов, вскрытым фактам отсутствия конфиденциальных документов и принятым мерам по устранению выявленных нарушений режима КТ.

3.11. Порядок доступа сотрудников к информации, составляющей коммерческую тайну

3.11.1. Доступ к информации, составляющей КТ, в полном объеме, предоставляется: Генеральному директору, его заместителям. 3.11.2. Доступ к информации, составляющей КТ, сотрудников Общества, не указанных в пункте 3.11.1., осуществляется после их ознакомления с требованиями настоящего Положения и оформления обязательства о неразглашении сведений, отнесенных в ООО «_________» к коммерческой тайне (приложение № 6), при наличии разрешения обладателя информации либо лиц, указанных в пункте 3.11.1. 3.11.3. К информации, составляющей КТ, работники Общества допускаются только в пределах и объеме, необходимом для выполнения ими своих должностных обязанностей согласно правилам, установленным настоящим Положением. 3.11.4. Подразделение HR Общества при приеме сотрудника на работу осуществляет его ознакомление с настоящим Положением и Перечнем сведений, отнесенных к коммерческой тайне в ООО «_________» и отбирает с вновь принятых на работу сотрудников обязательства о неразглашении сведений, отнесенных в ООО «_________» к коммерческой тайне. Обязательства о неразглашении КТ подлежат оформлению со всеми сотрудниками Общества. Обязательства хранятся в Подразделении HR. 3.11.5. Учет работников подразделения, имеющих доступ к информации, составляющей КТ: · в бумажном виде — осуществляют руководители структурных подразделений (приложение № 7); · в электронном виде – осуществляется по заявкам на ИТ-услуги. 3.11.6. Доступ уполномоченных лиц к информации, составляющей КТ, при осуществлении контроля выполнения установленного режима коммерческой тайны предоставляется по указанию руководителя структурного подразделения, в котором будет проводиться проверка, с указанием объектов доступа и необходимого времени доступа. При этом доступ к информационным ресурсам предоставляется с правами «на чтение». 3.11.7. Доступ информации, составляющей КТ, может быть прекращен или ограничен: · по решению Генерального директора Общества или руководителя по безопасности на основании нарушения настоящего Порядка и Политики предоставления доступа к информационным ресурсам; · в связи с переводом или увольнением работника. 3.11.8. К документам, содержащим информацию, составляющую КТ, подготовленным в подразделениях Общества, имеют доступ исполнители и их руководители. Остальные сотрудники Общества допускаются к документам, содержащим информацию, составляющую КТ, с разрешения руководителей структурных подразделений, являющихся обладателями данной информации. Порядок и объем доступа определяет руководитель данного структурного подразделения. 3.11.9. Доступ к эксплуатации закрытых информационных ресурсов, находящихся на сервере Общества, имеют сотрудники подразделения информационной безопасности.

4. Правила категорирования информации, составляющей коммерческую тайну

4.1. В связи с необходимостью выбора мер защиты, адекватных степени ценности информации, в Обществе проведено ее категорирование по группам, требующим применения различных мер защиты. 4.2. Цели категорирования: · выбор меры защиты «базового» уровня (политики, основные средства защиты); · определение дополнительных мер (процедуры, дополнительные средства защиты), позволяющих усилить защиту особо ценной для бизнеса информации. 4.3. В Обществе циркулирует информация, составляющая коммерческую тайну, следующих типов:

Степень конфиденциальности	Комментарий
Внутренняя информация	Информация, разглашение которой оказывает незначительное негативное влияние на деятельность Общества либо носит локальный характер, а также внутренняя информация, доступ к которой не ограничен, но обращение и порядок предоставления которой регламентированы Обществом как обладателем информации. Доступ к информации предоставляется только при наличии производственной необходимости. Информация может быть передана за пределы Общества с письменного разрешения руководителя структурного подразделения.
Конфиденциальная	Информация, раскрытие которой может привести к финансовым потерям, возникновению претензий к Обществу со стороны регулирующих органов и третьих лиц и ущербу деловой репутации Общества; а также информация, переданная Обществу другими физическими и юридическими лицами и в отношении которой Компания взяла на себя обязательства по ограничению ее распространения и использования. Доступ к информации предоставляется только при производственной необходимости в соответствии с установленными в Обществе процедурами. Информация может быть передана за пределы Общества с письменного разрешения руководителя юридического подразделения.
Строго конфиденциальная	Наиболее ценная информация, раскрытие которой может привести к существенным финансовым потерям, потере конкурентоспособности, банкротству, серьезному ущербу деловой репутации Общества. Доступ к информации предоставляется только при производственной необходимости с разрешения руководителя самостоятельного структурного подразделения и в соответствии с утвержденными в Обществе процедурами. За пределы Общества информация может быть передана с письменного разрешения руководителя функционального направления в ФГ.

5. Обязанности работников организации по соблюдению коммерческой тайны и конфиденциальной информации

5.1. Работники Общества, несут ответственность за точное выполнение требований настоящего Положения. 5.2. Работники Общества принимают письменное обязательство сохранять коммерческую тайну и конфиденциальную информацию, и без разрешения, выданного в установленном порядке Генеральным директором или лицом его замещающим, не разглашать полученные сведения. По требованию руководства Общества данное обязательство дается в письменной форме. 5.3. Работники Общества должны: · строго хранить коммерческую тайну и конфиденциальную информацию; · при ведении деловых переговоров с представителями сторонних организаций или частными лицами ограничиваться выдачей минимальной информации, действительно необходимой для их успешного завершения; · исключить использование ставшей известной коммерческой тайны и конфиденциальной информации в личных интересах, а также деятельность, которая может быть использована конкурентами в ущерб организации. 5.4. Сотрудники Общества, владеющие в силу занимаемой должности конфиденциальной информацией, имеют право сообщать её другим лицам только по мотивированному запросу, и исключительно по решению Генерального директора или лица его замещающего. 5.5. В целях соблюдения режима коммерческой тайны работникам Общества запрещается в случае отсутствия на своем рабочем месте, в том числе по окончании рабочего дня: · оставлять на столах, принтере и копировальной технике документы служебного характера; · оставлять незакрытой информацию на персональных компьютерах. 5.6. Необходимость открытого опубликования сведений, составляющих коммерческую тайну или конфиденциальную информацию, их объемы, формы и время опубликования определяются Генеральным директором.

6. Полномочия подразделения безопасности по контролю соблюдения режима коммерческой тайны

6.1. Сотрудникам подразделения безопасности при реализации полномочий по контролю соблюдения режима коммерческой тайны Работниками Общества могут предоставляться доступы к: 6.1.1. корпоративной почте; 6.1.2. служебной переписке; 6.1.3. web-версиям мессенджеров, используемых для общения между Работниками и пересылки документов, информации. 6.2. Порядок предоставления доступа сотрудникам подразделения безопасности к указанным ресурсам определяется локальными нормативными документами. 6.3. Для контроля использования корпоративных информационных ресурсов сотрудниками подразделения безопасности, по согласованию с руководителем Общества, на служебные компьютеры Работников может устанавливаться специализированное программное обеспечение. 6.4. Устанавливаемое специализированное программное обеспечение может также использоваться для защиты информации, составляющую коммерческую тайну, от несанкционированного доступа, копирования, изменения, уничтожения.

7. Защита конфиденциальной информации в процессе внеслужебных контактов

7.1. Все разговоры, касающиеся информации, составляющей КТ, запрещается вести в общественных местах, транспорте, в иных местах при непосредственной близости посторонних лиц. 7.2. При попытке посторонних лиц получить информацию, составляющую КТ, от работника Общества, а также при обнаружении любых фактов утечки информации, составляющей КТ, или утраты документов, ее содержащих, работник Общества обязан незамедлительно сообщить об этом непосредственному руководителю и представителю подразделения безопасности и действовать согласно полученным указаниям.

8. Ответственность работников за разглашение коммерческой тайны и конфиденциальной информации

8.1. Ответственность за разглашение сведений, составляющих коммерческую тайну и конфиденциальную информацию, а также утрату документов или изделий (предметов), содержащих такие сведения, устанавливается законодательством Российской федерации. 8.2. Под разглашением сведений, составляющих коммерческую тайну или конфиденциальную информацию, подразумевается предание огласке сведений лицом, которому эти сведения были доверены или стали известны иным путем, в результате чего они стали достоянием посторонних лиц. 8.3. Под утратой документов или изделий (предметов), содержащих сведения, относящиеся к коммерческой тайне или конфиденциальной информации, подразумевается выход документов или изделий (в том числе и временный) из владения ответственного за их сохранность лица, которому они были доверены, являющийся результатом нарушения установленных правил обращения с ними, вследствие чего эти документы или изделия (предметы) стали либо могли стать достоянием посторонних лиц. 8.4. Виды ответственности. 8.4.1 Дисциплинарная: Трудовой кодекс Российской Федерации за разглашение коммерческой тайны предусматривает дисциплинарные взыскания вплоть до увольнения работника. 8.4.2 Гражданская: Гражданский кодекс РФ предусматривает, что работник, разгласивший коммерческую тайну вопреки условиям трудового договора (договорного обязательства), обязан возместить все возникшие в связи с этим убытки. 8.4.3 Уголовная: Уголовный Кодекс РФ уголовным преступлением признаёт действия по собиранию сведений, составляющих коммерческую тайну, незаконным способом (путем похищения документов, подкупа или угроз, а равно иным незаконным способом), а также незаконное разглашение или использование этих сведений без согласия их владельца. Наказанием за это преступление может служить штраф либо лишение свободы.

9. Приложения

9.1. Приложение 1

Информация об используемых патентах, технологиях и специфике их применения.
Информация о результатах изучения рынка, содержащих оценку состояния и перспективы развития рыночной конъюнктуры.
Информация о подготовке, принятии и исполнении решений руководством Общества по производственным, коммерческим, организационным и другим управленческим вопросам.
Информация о финансовых операциях, сделках ООО «____________».
Информация о размере денежных средств ООО «____________»., имеющихся на банковских счетах и в кассе, а также их движении.
Информация о кредитных, торговых, долговых, расчетных и иных обязательствах ООО «____________»., вытекающих из заключенных ею договоров, за исключением случаев, предусмотренных действующим законодательством РФ.
Информация о планируемых инвестициях, а также результатах анализа, оценки и финансирования инновационных проектов.
Информация по финансовым моделям ООО «____________». и бизнес-проектам.
Информация о бизнес-планах ООО «____________»., планах развития отдельных направлений.
Аналитическая информация, касающаяся репутационного аудита ООО «____________»., бизнес-направлений, коммуникационного риск-менеджмента.
Материалы и информация о результатах аудиторских проверок, за исключением случаев, предусмотренных действующим законодательством РФ.
Информация о содержании гражданско-правовых договоров, заключенных ООО «____________»., о ходе их исполнения за исключением случаев, предусмотренных действующим законодательством РФ.
Информация о направлениях маркетинговых исследований.
Информация о рыночной стратегии ООО «____________».
Информация о годовом и ежеквартальных финансовых результатах деятельности ООО «____________».
Информация об организации защиты коммерческой тайны.
Информация об организации охраны объектов, системе сигнализации.
Информация о структуре и составе локально-вычислительных сетей, компьютерных баз данных и используемом программном обеспечении.
Сводная информация о работе подразделений ООО «____________».
Информация о криптографических и организационно-технических мерах по защите информации и баз данных.
Персональные данные об акционерах, руководителях и сотрудниках ООО «____________»: год, месяц, дата и место рождения, домашние адреса, телефоны, состав семьи, установочные данные и места работы родственников, социальное, имущественное положение, образование, профессия, доходы. За исключением общедоступных персональных данных, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных.
Персональные данные клиентов, полученные ООО «____________» при оказании им услуг.

Какой закон регламентирует порядок обращения с информацией составляющей коммерческую тайну