7.2. сведения, сформированные в результате предпринимательской деятельности организации (коммерческая тайна), которые не защищаются авторским и патентным правом. Коммерческая тайна может содержаться в:
сводных данных об исполнении программ управления производством, структуре построения локальной вычислительной сети;
аналитических материалах по исследованию состояния используемой в организации техники и технологии, перспективам применения новых технологических процессов и техники, выпуска новой продукции, прогнозным оценкам научно-технического прогресса в области деятельности организации;
плане технического перевооружения, изменения структуры управления организацией, ее филиалами и другими обособленными подразделениями;
данных о финансово-экономической деятельности организации;
материалах мировых соглашений с контрагентами по погашению задолженности до рассмотрения дела в суде по существу вопроса;
бизнес-планах;
сводных данных о поступлении (списании) денежных средств на расчетные счета организации, наличии ценных бумаг;
данных о контрагентах, условиях и ценах по договорам, которые заключаются организацией или о заключении которых ведутся переговоры;
планах и отчетах по международному сотрудничеству, международным встречам и переговорам;
сводных данных о техническом состоянии оборудования, технологических нарушениях и об аварийных ситуациях, состоянии охраны труда;
материалах, относящихся к проведению конкурсов по выбору заказчика или поставщика на объекты капитального строительства, технического перевооружения и реконструкции;
иных сведениях.
8. Правовой режим обладания сведениями, составляющими нераскрытую информацию, регулируется правом собственности либо иными правами (хозяйственного ведения, оперативного управления). Сведения, составляющие нераскрытую информацию, являются собственностью субъекта хозяйствования либо находятся в его владении, пользовании и распоряжении в пределах, установленных собственником и законодательными актами.
ГЛАВА 3
ОБЕСПЕЧЕНИЕ УСЛОВИЙ ОХРАНЫ НЕРАСКРЫТОЙ ИНФОРМАЦИИ
9. Организация в порядке, установленном локальными нормативными правовыми актами (далее - ЛНПА) по организации работы в области защиты нераскрытой информации, обеспечивает конфиденциальность информации, полученной (приобретенной) в ходе уставной деятельности по форме согласно приложению. Придание информации на начальном этапе ее создания характера конфиденциальности позволит организации осуществлять в дальнейшем действия по получению, в случае необходимости, охранных документов на такую информацию или обеспечивать условия правовой защиты нераскрытой информации.
Работник обеспечивает конфиденциальность полученной информации до принятия нанимателем в соответствии с установленным в организации порядком окончательного решения по ее правовой охране.
При заключении договора на выполнение НИОКР, иного гражданско-правового договора его стороны определяют условия конфиденциальности сведений, которые будут создаваться (приобретаться) в ходе их выполнения. При этом принимается во внимание то, что отсутствие указаний на конфиденциальность в договоре не освобождает стороны от обязанности обеспечить в соответствии с законодательством конфиденциальность сведений, касающихся предмета договора, хода его исполнения и полученных результатов. Изменения и дополнения в отношении указанных в договоре условий конфиденциальности совершаются только в письменной форме и подписываются обеими сторонами. Все устные соглашения, касающиеся конфиденциальности сведений, не имеют юридической силы.
Работник, стороны договора на выполнение НИОКР или иного гражданско-правового договора должны принять на себя обязательства публиковать или иным образом распространять полученные сведения, признанные конфиденциальными, только в соответствии с порядком, установленным ЛНПА, или с согласия другой стороны договора.
10. Содержание и объем информации, составляющей нераскрытую информацию, а также порядок ее защиты определяются руководителем организации посредством принятия соответствующих ЛНПА.
Содержание и объем информации, которую предполагается охранять как нераскрытую информацию, устанавливают после изучения наличия действительной или потенциальной ее коммерческой ценности в силу неизвестности третьим лицам и отсутствия на законном основании свободного к ней доступа третьих лиц, а обладатель информации принимает меры к охране ее конфиденциальности и с учетом положений пункта 6 настоящих Методических рекомендаций. Результатом предпринятых действий должно явиться принятие в организации ЛНПА, например подписание приказа, которым утверждается Перечень сведений, относящихся к нераскрытой информации в организации (далее - Перечень). В Перечне указывается описание в общем виде сведений, относящихся к нераскрытой информации в организации, их материальные носители и место хранения.
Принятым ЛНПА устанавливается подразделение организации, ответственное за сохранение конфиденциальности информации, перечисленной в Перечне, порядок работы и список лиц, допущенных к работе с такой информацией, ответственность за несанкционированное разглашение информации, а также порядок отнесения созданной (приобретенной) информации к нераскрытой как объекту защиты.
Охрана сведений как нераскрытой информации в организации считается установленной после принятия ЛНПА об утверждении Перечня.
Для обеспечения конфиденциальности установленного содержания и объема информации, охраняемой как нераскрытая информация в соответствии с утвержденным Перечнем, организация вводит специальный режим обращения с такой информацией, который включает:
установление места и порядка хранения ее материальных носителей (здание, помещение, оборудование для хранения, аппаратура для связи и хранения нераскрытой информации);
срок соблюдения конфиденциальности информации;
установление круга лиц, имеющих право доступа к носителям сведений, составляющих нераскрытую информацию;
принятие документа, определяющего порядок и условия доступа к носителям сведений, составляющих нераскрытую информацию. В нем могут быть отражены: время работы, порядок доступа к работе (выдачи и сдачи) с материальными носителями нераскрытой информации;
установление круга уполномоченных лиц по обеспечению соблюдения конфиденциальности сведений, составляющих нераскрытую информацию, а также по их документированию, установлению соответствующего грифа, размножению, доступу к информации, выдаче таких сведений в соответствии с установленным порядком;
принятие документа, определяющего ответственность лиц за разглашение сведений, составляющих нераскрытую информацию.
Нераскрытая информация может отражаться в организации посредством фиксирования ее на различных материальных (цифровых, магнитных) носителях, на которых устанавливается соответствующий гриф, например "Конфиденциально", с указанием подразделения, ее создавшего (или получившего по договору), а также владельца (в случае получения права на использование).
Руководитель субъекта хозяйствования несет персональную ответственность за создание необходимых условий для обеспечения мер конфиденциальности. Нарушение руководителем установленного порядка охраны конфиденциальности информации может повлечь ответственность в соответствии с законодательством.
11. Организация принимает административные меры, связанные с обеспечением конфиденциальности информации, создаваемой (приобретаемой) в ходе уставной деятельности, направленные на:
закрепление в трудовых договорах, заключаемых между нанимателем и работниками, в должностных инструкциях работников, в которых указано, что их трудовые функции связаны с использованием информации, указанной в Перечне, в отдельных документах об обеспечении работниками конфиденциальности созданной (приобретенной) организацией информации, обязанности работников соблюдать конфиденциальность таких сведений одновременно с обязанностью администрации ознакомить работников с порядком обращения с названными сведениями, а также соблюдать до окончания срока рассмотрения и утверждения Перечня конфиденциальность созданной ими в ходе выполнения служебного задания информации;
установление работникам организации и лицам, заключившим гражданско-правовые договоры, имеющим доступ к Перечню по роду своей деятельности, обязательств по сохранению конфиденциальности сведений, предоставленных им для обеспечения служебного задания, и требования без разрешения, выданного в установленном порядке, не разглашать сведения, ее составляющие, при условии, что эта информация ранее не была известна работникам или иному лицу, получившему к ней доступ, либо не была получена от третьей стороны без обязательства соблюдать в отношении ее конфиденциальность. Данное обязательство дается в письменной форме при приеме на работу, заключении гражданско-правового договора либо в процессе его выполнения. Указанные лица вправе передать конфиденциальную информацию третьим лицам в случае привлечения их к деятельности, требующей знания такой информации, только в том объеме, который необходим для реализации целей и задач субъекта хозяйствования;
закрепление в трудовых договорах обязанности работников организации после прекращения трудовых отношений в течение определенного срока не разглашать конфиденциальные сведения, ставшие им известными в силу служебного положения;