Положение о конфиденциальности бизнес план
Шаблоны и формы
Положение о конфиденциальности и неразглашении информации — это документ, который устанавливает правила работы с теми сведениями, которые охраняются коммерческой тайной.
2 сентября 2019
Автор: Гольцова Полина
Зачем оформляют положение
Особый режим охраны информации, которым защищают важные для компании сведения, называют коммерческой тайной. Пример таких сведений: как эффективно работать, получать прибыль, занимать определенное место на рынке, уменьшать расходы или избегать убытков. В статье 5 Федерального закона № 98-ФЗ перечислено, что нельзя признать корпоративной тайной, например, данные:
- о правонарушениях;
- о загрязнении окружающей среды, которое организация производит;
- об условиях труда сотрудников.
Документ, в котором содержится инструкция о конфиденциальности информации, называют положением. Оно содержит:
- перечень секретных данных;
- меры, которые компания предпринимает для их защиты;
- возможность допуска к данным;
- условия их распространения;
- ответственность за распространение.
Обязательно ли разрабатывать и вводить в действие
Организация не обязана охранять корпоративные секреты и вводить для этого специальный режим. Но если она это делает, положение о конфиденциальности и коммерческой тайне является обязательным документом. Придется разработать его и ввести в действие.
Если охранного режима в компании нет, то разрабатывать документ не нужно.
Требования к положению
Законодательно не установлена обязательная форма положения о конфиденциальности. Нет и четкого перечня правил, как его составлять и какие пункты включать. Следует предусмотреть:
- перечень секретных сведений. Не обязательно указывать реквизиты конкретных документов, достаточно более общих характеристик и наименований видов сведений. Необходим понятный список, тогда, в случае разглашения, проще доказать, что данные относятся к секретным. Допустимо оформление перечня отдельным документом;
- меры защиты информации: проставление специальных грифов на документы и материальные носители, правила хранения в закрытом сейфе, запирающемся шкафу, охраняемом кабинете. Правила должны соответствовать организационным реалиям компании. Если в одном кабинете сидят несколько сотрудников, один из которых допущен к коммерческой тайне, а остальные — нет, следует предусмотреть особый порядок работы с коммерческой тайной, чтобы оградить ее от других сотрудников;
- случаи и условия предоставления секретной информации новым сотрудникам и контрагентам организации. Например, условие о том, что прежде чем сотрудник допускается к работе, он обязан дать письменное обязательство хранить тайну.
Сотрудники компании знакомятся с документом по подпись. Коммерческую тайну они обязаны хранить как в период работы в компании, так и после увольнения — эти правила установлены ст. 11 Федерального закона № 98-ФЗ. Пункт 4 этой статьи позволяет привлекать к ответственности бывших сотрудников при условии, что разглашение произошло в пределах срока действия режима коммерческой тайны.
Как составить
Поскольку отсутствует законодательно установленный образец правил конфиденциальности информации, они принимаются в том виде, который компания сочтет приемлемым. Инструкция составляется в письменной форме и состоит из разделов:
- вводная часть определяет понятия, раскрывает цели введения режима коммерческой тайны;
- перечень информации, отнесенной к охраняемой;
- меры, предпринимаемые для защиты информации;
- порядок доступа к информации;
- обязанности лиц, допущенных к охраняемым данным;
- ответственность за нарушение режима.
Как ввести в действие
Чтобы образец положения о сохранении конфиденциальности начал действовать, понадобится издать приказ. Дополнительно в нем можно разъяснить прочие аспекты установления коммерческой тайны.
Как и сколько хранить
По пункту 62 Приказа Минкультуры России от 25.08.2010 № 558, все бумаги, касающиеся коммерческой тайны, относятся к документам постоянного хранения.
Хранить положение о конфиденциальности необходимо вместе с прочими бумагами, не имеющими срока уничтожения, — в отдельно организованном деле.
Источник
Виды конфиденциальной информации
В процессе разработки бизнес-плана возникает два вида конфиденциальной информации:
Коммерческая тайна
В соответствии со ст. 3 ФЗ «О коммерческой тайне» от 29.07.2004 № 98-ФЗ это режим сохранения сведений, позволяющих избежать неоправданных расходов или, напротив, увеличить доходы, сохранить и стабилизировать положение на рынке либо получить иную коммерческую выгоду. Иными словами, к коммерческой тайне можно отнести информацию о деятельности предприятия, имеющую ценность ввиду ее неизвестности другим лицам.
Например, это могут быть сведения о технических разработках, результатах интеллектуальной деятельности и т. д.
Профессиональная тайна
Это сведения, которые становятся известными какому-либо лицу в связи с выполнением своих профессиональных обязанностей и которые он не имеет права ни распространять, ни использовать в своих интересах.
Например, это персональные данные сотрудников, данные об учредителях и их долях, данные об открытых счетах и т.п.
Ответственность за разглашение конфиденциальной информации
Разглашение конфиденциальной информации, влечет наступление ответственности, вплоть до уголовной. Например:
ст. 1472 ГК РФ. Ответственность за нарушение исключительного права на секрет производства. На виновника налагается обязанность возместить все возникшие в связи с этим убытки.
ст. 183 УК РФ. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Если сведения, составляющие коммерческую или иную охраняемую законом тайну, собираются намеренно для дальнейшего разглашения, то в зависимости от последствий, предусмотрено наказание вплоть до 7 лет лишения свобоы.
ст. 185.6. УК РФ. Неправомерное использование инсайдерской информации. Неправомерное использование инсайдерской информации для осуществления операций с финансовыми инструментами, иностранной валютой и (или) товарами, передача инсайдерской информации другому лицу, что повлекло крупный ущерб гражданам, организациям или государству либо было сопряжено с извлечением дохода или избежанием убытков в крупном размере, предусмотрено наказание до 6 лет лишения свободы.
ст. 13.14 КоАП РФ Разглашение информации с ограниченным доступом. Специалисты и должностные лица , допустившие разглашения обязаны выплатить штраф в сумме от 500 до 5 000 руб.
В процессе работы над бизнес-планом в моем распоряжении часто оказывается секретная информация о предприятии, проекте и технологиях заказчика.
Я осознаю всю степень ответственности за сохранность этих данных и гарантирую заказчику неразглашение.
Гарантией соблюдения тайны является соглашение о неразглашении конфиденциальной информации, которое подписывается в дополнению к договору на разработку бизнес-плана.
Типовая форма соглашения о неразглашении конфиденциальной информации.
Соглашение о конфиденциальности и неразглашении информации
г. Самара “__” ______________________ 20__ г.
___________________________________________________________________________ (наименование стороны)именуемая в дальнейшем “Раскрывающая сторона”, в лице
_______________________________________________________________________________________________, (должность, фамилия, имя, отчество)действующего на основании
________________________________________________,с одной стороны, и
_______________________________________________________, (наименование стороны)именуемая в дальнейшем “Получающая сторона”, в лице _______________________
__________________________________________________________________________, (должность, фамилия, имя, отчество)действующего на основании
________________________________________________,с другой стороны, заключили настоящее Соглашение о нижеследующем:
1. Раскрывающая сторона передает Получающей стороне определенную информацию, которая считается конфиденциальной или секретом Раскрывающей стороны, а именно касающуюся _____________________________________________. (ноу-хау, изобретения, промышленные образцы и др. объекты интеллектуальной собственности) Получающая сторона получает эту информацию для ________________________. (цели приобретения информации) Передача информации обусловлена сотрудничеством сторон и ______________.
2. Стороны подтверждают понимание важности вопроса и соглашаются принять на себя следующие обязательства:
2.1. В течение _____ лет от даты заключения настоящего Соглашения Получающая сторона не будет разглашать никакой информации, полученной ею от Раскрывающей стороны, являющейся ее секретом или конфиденциальной, какому-либо лицу, предприятию, организации, фирме и не будет использовать эту информацию для своей собственной выгоды, за исключением цели, названной выше в явном виде.
2.2. Получающая сторона будет соблюдать столь же высокую степень секретности во избежание разглашения или использования этой информации, какую Получающая сторона соблюдала бы в разумной степени в отношении своей собственной конфиденциальной или являющейся секретом компании информации такой же степени важности.
2.3. Любая информация, передача которой оформлена в письменном виде и отнесена обеими сторонами к настоящему Соглашению, считается конфиденциальной или секретом компании (Протокол о передаче информации, Приложение N____).
3. Информация не будет считаться конфиденциальной или секретом компании и Получающая сторона не будет иметь никаких обязательств в отношении данной информации, если она удовлетворяет одному из следующих условий:
1) уже известна Получающей стороне;
2) является или становится публично известной в результате неправильного, небрежного или ненамеренного действия Раскрывающей стороны;
3) легально получена от третьей стороны без ограничения и без нарушения настоящего Соглашения;
4) предоставлена третьей стороне Раскрывающей стороной без аналогичного ограничения на права третьей стороны;
5) независимо разработана Получающей стороной при условии, что лицо или лица, разработавшие ее, не имели доступа к конфиденциальной или являющейся секретом компании информации;
6) разрешена огласке письменным разрешением Раскрывающей стороны;
7) раскрыта правительству по требованию правительственного органа, и Получающая сторона прилагает максимальные усилия, чтобы добиться обращения с этой информацией как с конфиденциальной или являющейся секретом компании, либо если раскрытия требует закон.
4.Получающая сторона будет ответственна за следующие действия:
1) неумышленное разглашение или использование конфиденциальной информации, если Получающая сторона не соблюдает столь же высокой степени осторожности, какую бы она соблюдала в разумных пределах в отношении своей собственной конфиденциальной или являющейся секретом компании информации аналогичной важности, и после обнаружения неумышленного разглашения или использования этой информации Получающая сторона не пытается прекратить неумышленное разглашение или использование конфиденциальной информации;
2) несанкционированное разглашение или использование конфиденциальной или являющейся секретом компании информации лицами, которые работают или работали на Получающую сторону по найму, если ей не удается охранять эту информацию со столь же высокой степенью осторожности, какую бы она соблюдала в разумных пределах в отношении своей конфиденциальной или являющейся секретом компании информации аналогичной важности.
5. Получающая сторона назначает указанное ниже лицо своим ответственным за секретность всей конфиденциальной или являющейся секретом компании информации согласно Соглашению. Получающая сторона может сменить своего ответственного за секретность путем письменного уведомления Раскрывающей стороны от имени и адреса ее вновь назначенного ответственного за секретность всей конфиденциальной или являющейся секретом компании информации в срок после назначения.
6. Вся информация, выдаваемая Раскрывающей стороной Получающей стороне в какой-либо форме согласно настоящему Соглашению, будет и останется исключительной собственностью Раскрывающей стороны, и данные и любые их копии должны немедленно возвращаться Раскрывающей стороне по письменному требованию или уничтожаться по усмотрению Раскрывающей стороны.
7. Ни одна из сторон не будет разглашать факт существования настоящего Соглашения без предварительного согласия другой стороны.
8. Соглашение не может быть поручено или передано Получающей стороной в силу закона или смены руководства. Любая попытка Получающей стороны поручить соглашение без предварительного письменного соглашения Раскрывающей стороны будет недействительной. Если третья сторона возбудит иск или другое юридическое действие на предмет раскрытия какой-либо конфиденциальной информации, Получающая сторона немедленно уведомит Раскрывающую сторону и обеспечит ей в разумных пределах такую помощь, какую Раскрывающая сторона потребует для предотвращения разглашения.Настоящее соглашение подлежит юрисдикции и толкованию в соответствии с законами ________________________________________________________________.
9. Выигравшая сторона в любом иске или судебном разбирательстве между сторонами, вытекающем из настоящего соглашения или связанном с ним, будет иметь право на возмещение в разумных пределах гонораров ее адвокатов и издержек, понесенных в связи с любым таким иском или судебным разбирательством.
10. В случае установления вины Получающей стороны в разглашении конфиденциальной или являющейся секретом компании информации Раскрывающая сторона по своему усмотрению имеет право возместить убытки, понесенные в связи с разглашением или использованием этой информации, либо получить от Получающей стороны штраф в размере, оговоренном письменным соглашением при передаче информации.
11. Все устные оговорки по настоящему соглашению не имеют силы. Соглашение может быть видоизменено или дополнено только в письменной форме, подписанной обеими сторонами.
12. Стороны согласились, что споры между ними будут решаться в _______.
13. Подписанный текст вводит настоящее соглашение в силу с “__” ________________________________________ 20__ г. по “__” ___________________ 20__ г.
14. Ответственный за секретность _____________________________________ .
Источник
Скачать образец положения о сохранении конфиденциальности
Что говорит закон
Вопросы защиты информации регламентируются Гражданским кодексом РФ, Федеральным законом «О коммерческой тайне», Законом РФ «Об информации, информационных технологиях и защите информации», а также Федеральным законом «О персональных данных».
Информацией, составляющей коммерческую тайну, являются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также данные о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. Поэтому каждая компания вправе ввести режим коммерческой тайны в отношении своих секретных данных, но не обязана этого делать. А вот обязанность организации по защите персональных данных сотрудников прямо предусмотрена законом, и за разглашение этих данных виновные лица могут быть привлечены к ответственности.
Что предусмотреть в положении
Положение о конфиденциальности информации каждая компания разрабатывает исходя из своих потребностей и в зависимости от специфики деятельности. Для предприятий оборонной промышленности, а также для организаций, занимающихся разработкой и внедрением новейших технологий, наличие положения о конфиденциальности и коммерческой тайне является необходимым, а в ряде случаев и обязательным. Локальный нормативный акт состоит из множества разделов и имеет множество приложений: перечень документов, составляющих коммерческую тайну, инструкция о конфиденциальности информации, положение о защите персональных данных и другие. Для большинства организаций этот документ носит стандартный характер и призван обезопасить утечку клиентской базы, а также личных данных сотрудников.
Как правило, положение о конфиденциальности включает в себя следующие разделы:
- перечень сведений, являющихся конфиденциальными;
- соблюдение конфиденциальности;
- порядок допуска к секретным сведениям;
- порядок работы с конфиденциальной информацией;
- хранение секретных сведений и контроль за их использованием;
- ответственность за разглашение.
На что обратить внимание
На крупных промышленных предприятиях положение о конфиденциальности и коммерческой тайне разрабатывается специалистами в этой отрасли – руководителями служб безопасности, которыми, как правило, являются бывшие сотрудники правоохранительных органов, а также юристами, специализирующимися в вопросах промышленной безопасности. Если ваша организация к таковым не относится, и положение приходится составлять юристу общегражданской специализации, а то и кадровику, то можно взять за основу образец правил конфиденциальности информации, разработанный нами. Обратите внимание на следующие моменты:
- постарайтесь наиболее четко определить, что именно относится к неразглашаемым сведениям. Чем подробней перечень данных, которые относятся к конфиденциальным, тем проще привлечь нарушителя к ответственности;
- определите круг доступа к сведениям, а также порядок работы с ней. Если, например, в одном кабинете находятся рабочие места бухгалтера, кадровика и технолога, необходимо исключить свободный доступ сотрудников к сведениям, которые не требуются для их профессиональной деятельности;
- ознакомьте сотрудников с положением о конфиденциальности под подпись, а также включите в трудовые договора работников обязательство не разглашать секретные сведения как в период действия трудового договора, так и после его завершения.
Образец положения о конфиденциальности в организации
Скачать
Источник