Приложение 1 к решению №27/23-4
Рекомендации
по введению режима «Коммерческая тайна»
на предприятиях электросвязи
Назначение и цель разработки документа
Данный документ разработан с целью определения порядка введению режима «Коммерческая тайна» на предприятиях электросвязи.
1. Режим коммерческой тайны
Предприятие электросвязи (далее - Предприятие), как обладатель информации, имеет право на ее отнесение к информации, составляющей коммерческую тайну, и определение перечня и состава такой информации с учетом действующих в государстве нормативных документов по этому вопрос у.
С момента установления в отношении информации режима коммерческой тайны Предприятие становится обладателем информации, составляющей коммерческую тайну, и приобретает исключительное право использования такой информации любым не противоречащим закону способом, в том числе при реализации экономических и организационных решений.
Исключительное право использования информации, составляющей коммерческую тайну, действует до тех пор, пока сохраняется режим коммерческой тайны.
Для установления режима коммерческой тайны на Предприятии должны быть приняты меры по охране информации, включающие:
· введение в действие перечня информации, составляющей коммерческую тайну, обладателем которой является Предприятие;
· ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
· учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана Предприятием;
· регулирование отношений по использованию информации, составляющей коммерческую тайну, с работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
· нанесение соответствующего грифа на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, обладателем которой является Предприятие, с указанием его полного наименования и места нахождения.
Режим коммерческой тайны распространяется на информацию, составляющую коммерческую тайну, независимо от вида носителя, на котором она зафиксирована.
Режим коммерческой тайны, устанавливаемый на Предприятии, должен обеспечивать:
· исключение доступа к информации, составляющей коммерческую тайну, любых лиц без согласия собственника информации;
· обеспечение возможности использования информации, составляющей коммерческую тайну, работниками Предприятия и передачи ее контрагентам Предприятия без нарушения режима коммерческой тайны, устанавливаемого на Предприятии.
Режим коммерческой тайны, устанавливаемый на Предприятии, должен включать использование средств и методов защиты информации, не противоречащих действующему национальному законодательству.
Режим коммерческой тайны считается установленным после принятия всех предусмотренных мер по охране конфиденциальности информации и выполнения всех требований Положения о режиме конфиденциальности.
2. Определение перечня информации, составляющей коммерческую тайну
В целях установления режима коммерческой тайны на Предприятии разрабатывается и утверждается перечень информации, составляющей коммерческую тайну.
Перечень определяет информацию, отнесенную Предприятием к информации, составляющей коммерческую тайну, обладателем которой является Предприятие.
Режим коммерческой тайны не может быть установлен Предприятием в отношении сведений:
· содержащихся в учредительных документах Предприятия, документах, подтверждающих факт внесения записей об Предприятии как о юридическом лице в соответствующие государственные реестры;
· содержащихся в документах, дающих Предприятию право на осуществление предпринимательской деятельности;
· о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
· о численности, составе работников, условиях труда, в том числе охране труда, показателях производственного травматизма и профессиональной заболеваемости и наличии свободных рабочих мест;
· о задолженности Предприятия как работодателя по выплате заработной платы и по иным социальным выплатам;
· о нарушениях действующего национального законодательства и фактах привлечения к ответственности за совершение этих нарушений;
· обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена действующим законодательством.
Для включения информации в перечень информации, составляющей коммерческую тайну, необходимы следующие условия:
· предприятие владеет информацией на законном основании;
· информация имеет действительную или потенциальную коммерческую ценность для Предприятия в силу неизвестности ее третьим лицам.
Перечень должен состоять из нумерованных статей, каждая из которых должна содержать описание характера информации, составляющей коммерческую тайну, и описание условий, при наступлении которых режим коммерческой тайны в отношении указанных сведений может быть отменен.
Для каждой из статей в Перечне должно быть указано структурное подразделение Предприятия, предложившее данную информацию, описываемую Определением, для включения в Перечень.
Предприятие как обладатель имеет право и должно требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, соблюдения требований по охране ее конфиденциальности как минимум до наступления указанных в Перечне условий, при которых эта информация теряет свою действительную или потенциальную коммерческую ценность для обладателя в силу неизвестности ее третьим лицам.
3. Порядок обращения с информацией, составляющей
коммерческую тайну
Порядок обращения с информацией, составляющей коммерческую тайну, (далее – Порядок) устанавливается на Предприятии с целью ограничения доступа к такой информации без согласия Предприятия и учета лиц, получивших к ней доступ.
Порядок обязателен к исполнению всеми работниками Предприятия. Порядок распространяет свое действие на всю информацию, составляющую коммерческую тайну, обладателями которой является Предприятие и его контрагенты, независимо от вида ее носителя.
Порядок должен определять:
· порядок работы с материальными носителями информации, составляющей коммерческую тайну;
· порядок ознакомления работников Предприятия с информацией, составляющей коммерческую тайну;
· порядок передачи и предоставления информации, составляющей коммерческую тайну;
· порядок прекращения охраны информации, составляющей коммерческую тайну;
· процедуру осуществления контроля за соблюдением Порядка;
· меры ответственности за нарушение Порядка.
Контроль за соблюдением устанавливаемого Порядка возлагается на подразделения по обеспечению информационной безопасности
4. Охрана конфиденциальности информации в рамках
трудовых отношений
Предприятие как работодатель является обладателем информации, составляющей коммерческую тайну, полученной работниками Предприятия в рамках трудовых отношений. Исключительное право использования такой информации принадлежит Предприятия.
Доступ работникам Предприятия к информации, составляющей коммерческую тайну, предоставляется в соответствии с положениями и требованиями Порядка.
Предприятие как работодатель в целях охраны конфиденциальности информации, составляющей коммерческую тайну, обязано:
· ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнями информации, составляющей коммерческую тайну, обладателями которой являются Предприятие, и, в случае необходимости, его контрагенты;
· ознакомить под расписку работника с установленным на Предприятии режимом коммерческой тайны и мерами ответственности за его нарушение;
· создать работнику необходимые условия для соблюдения им установленного на Предприятии режима коммерческой тайны.
В целях охраны конфиденциальности информации работник обязан:
· выполнять установленный на Предприятии режим коммерческой тайны;
· не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются Предприятие и его контрагенты, и без их согласия не использовать эту информацию в целях, не связанных с исполнением своих трудовых обязанностей или конкретного задания работодателя;
· при прекращении или расторжении трудового договора передать Предприятию имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.
Работники Предприятия, а также лица, прекратившие с Предприятием трудовые отношения, обязаны сохранять конфиденциальность информации, составляющей коммерческую тайну, которая стала им известной в связи с выполнением ими своих трудовых обязанностей или конкретного задания работодателя.
Работник, разгласивший информацию, составляющую коммерческую тайну, или использовавший такую информацию в целях, не связанных с исполнением своих трудовых обязанностей или конкретного задания работодателя, обязан возместить причиненный Предприятию ущерб, определяемый в соответствии с действующим национальным законодательством.
Трудовым договором с руководителем Предприятия должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются Предприятие и его контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.
Работник Предприятия имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей.
Трудовые договоры с работниками Предприятия, которым для исполнения своих трудовых обязанностей необходим доступ к информации, составляющей коммерческую тайну, должны соответствовать требованиям действующего законодательства.
Работники допускаются к информации, составляющей коммерческую тайну, только в объеме, необходимом и достаточном для выполнения ими своих трудовых обязанностей.
Все работники Предприятия, получившие доступ к информации, составляющей коммерческую тайну, должны быть учтены в соответствии с требованиями Порядка.
5. Охрана конфиденциальности информации
Отношения между обладателем информации, составляющей коммерческую тайну, и его контрагентом в части, касающейся права использования такой информации и охраны ее конфиденциальности, регулируются национальным законодательством.
Обладатель информации, составляющей коммерческую тайну, может распоряжаться принадлежащим ему исключительным правом использования такой информации путем заключения следующих договоров:
· договора об отчуждении исключительного права;
По договору об отчуждении исключительного права обладатель информации, составляющей коммерческую тайну, передает контрагенту принадлежащее ему исключительное право на такую информацию в полном объеме. При отчуждении исключительного права сторона договора, передавшая свое исключительное право, обязана сохранять конфиденциальность информации, составляющей коммерческую тайну, до прекращения действия исключительного права на нее.
По лицензионному договору обладатель информации, составляющей коммерческую тайну (лицензиар по договору), предоставляет контрагенту (лицензиату по договору) право использования такой информации в установленных договором пределах. При предоставлении права использования информации, составляющей коммерческую тайну, по лицензионному договору лицензиар обязан сохранять конфиденциальность данной информации в течение всего срока действия лицензионного договора, а лицензиат - до прекращения действия исключительного права на нее.
Договор об отчуждении исключительного права и лицензионный договор должны быть заключены в письменной форме.
Договор об отчуждении исключительного права и лицензионный договор должны содержать условия о размере вознаграждения или порядке его определения, либо указание на то, что договор является безвозмездным. При отсутствии в возмездном договоре условия о размере вознаграждения или порядке его определения договор считается незаключенным.
Лицензионный договор может быть заключен как с указанием, так и без указания срока его действия. В случае, когда срок, на который заключен лицензионный договор, не указан в этом договоре, любая из сторон вправе в любое время отказаться от договора, предупредив об этом другую сторону не позднее, чем за шесть месяцев, если договором не предусмотрен более длительный срок.
Если обладателем информации, составляющей коммерческую тайну, является Предприятие, то передача такой информации контрагенту должна осуществляться только на материальном носителе, в рамках заключенного с ним договора в соответствии с требованиями Порядка.
Договор, в рамках которого производится передача информации, составляющей коммерческую тайну, должен включать описание объема передаваемой информации, составляющей коммерческую тайну. Данное описание должно содержать перечисление и описание передаваемых материальных носителей, ее содержащих, статей перечня, ее описывающих, и других необходимых свойств и характеристик, позволяющих однозначно идентифицировать передаваемую информацию и носитель, ее содержащий.
Все переданные материальные носители и лица, которым они были переданы Предприятием, должны быть учтены в соответствии с требованиями Порядка. При передаче материального носителя, содержащего информацию, составляющую коммерческую тайну, должен изготавливаться дополнительный экземпляр этого носителя, удовлетворяющий описанию, содержащемуся в договоре, и подлежащий обязательному хранению на Предприятии в течение всего срока охраны конфиденциальности передаваемой информации, составляющей коммерческую тайну.
В договоре, заключаемом Предприятием с контрагентом, должно быть указано, что Предприятие, как обладатель информации, составляющей коммерческую тайну, имеет право в случае возникновения необходимости затребовать у контрагента, а контрагент обязан предоставить список работников контрагента, которые получили доступ к переданной информации, составляющей коммерческую тайну, а также сублицензиатов, которым эта информация была передана контрагентом по сублицезионным договорам.
В случае, когда информация, составляющая коммерческую тайну, получена Предприятием, как исполнителем, при выполнении договора подряда, договора на выполнение научно-исследовательских, опытно-конструкторских или технологических работ либо по государственному или муниципальному контракту для государственных или муниципальных нужд, исключительное право на такую информацию принадлежит Предприятию, если соответствующим договором (государственным или муниципальным контрактом) не предусмотрено иное.
Информация, получаемая по договору подряда, договору на выполнение научно-исследовательских, опытно-конструкторских или технологических работ, по которому Предприятие является заказчиком, может быть отнесена к информации, составляющей коммерческую тайну, обладателем которой является Предприятие, при соблюдении следующих условий:
· такая информация должна относиться к виду информации, предусмотренному перечнем информации, составляющей коммерческую тайну, обладателем которой является Предприятие;
· в договоре подряда, договоре на выполнение научно-исследовательских, опытно-конструкторских или технологических работ должно быть предусмотрено, что информация, полученная исполнителем в рамках исполнения договора, признается информацией, составляющей коммерческую тайну, обладателем которой является заказчик, и исключительное право использования полученной информации принадлежит заказчику.
6. Предоставление информации, составляющей
коммерческую тайну
Предприятие, как обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну.
Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание на цели и правовые основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено национальными законами.
Предприятие, как обладатель информации, составляющей коммерческую тайну, обязано предоставить эту информацию по запросу судов, органов предварительного следствия, органов дознания по делам, находящимся в их производстве, в порядке и на основаниях, которые предусмотрены национальным законодательством.
На документах, предоставляемых вышеперечисленным органам и содержащих информацию, составляющую коммерческую тайну, должен быть нанесен соответствующий гриф.
Информация, составляющая коммерческую тайну, может предоставляться Предприятием только на материальных носителях или по защищенным каналам связи.
Все материальные носители, содержащие информацию, составляющую коммерческую тайну, и лица, которым они были предоставлены Предприятием, должны быть учтены в соответствии с установленными требованиями.
При предоставлении материального носителя, содержащего информацию, составляющую коммерческую тайну, должен создаваться дополнительный экземпляр такого носителя и храниться в течение всего срока охраны конфиденциальности переданной на таком носителе информации.
7. Учет лиц получивших доступ к информации,
составляющей коммерческую тайну
Предприятие, как обладатель информации, составляющей коммерческую тайну, обязано принять меры по учету лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана. Требования к учету (порядок учета) определяются устанавливаемым на Предприятии Порядком.
Устанавливаемый на Предприятии порядок учета должен содержать описание обязательных для выполнения мер по учету лиц, получивших доступ к информации, составляющей коммерческую тайну.
Учетная информация о лицах, получивших доступ к информации, составляющей коммерческую тайну, обладателем которой является Предприятие или его контрагенты, должна включать:
сведения о лице, получившем доступ к информации, позволяющие однозначно его идентифицировать (фамилия, имя, отчество, должность и пр. – для физических лиц; полное наименование, местонахождение и пр. – для юридических лиц);
описание характера информации, к которой был получен доступ (номера статей Перечня, название и тип документа и др.);
описание объекта доступа (носителя информации, документа или др.), позволяющие однозначно его идентифицировать;
описание условий доступа (время доступа и прочие сведения).
Вся учетная информация должна создаваться и храниться в соответствии с установленными требованиями.
8. Материальные носители и электронные файлы
На всех материальных носителях информации, составляющей коммерческую тайну, должен быть нанесен гриф «Коммерческая тайна» с указанием обладателя этой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
Требования к электронным файлам, содержащим информацию, составляющую коммерческую тайну, определяются соответствующими руководящими документами Предприятия.
9. Ответственность за нарушение режима коммерческой тайны
Нарушение режима коммерческой тайны влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством.
Работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с действующим законодательством.
Лицо, которое использовало информацию, составляющую коммерческую тайну, и не имело достаточных оснований считать использование данной информации незаконным, в том числе получило доступ к ней в результате случайности или ошибки, не может быть привлечено к ответственности.
