5. Контроль за соблюдением правил хранения и использования документов, содержащих конфиденциальную информацию, осуществляется с помощью проверок. Они могут быть как регулярными (еженедельными, ежемесячными, ежегодными), так нерегулярными (выборочными, случайными). В случае обнаружения нарушений составляется акт и принимаются меры, позволяющие в будущем предотвратить нарушения такого рода.
1.2 Сведения, относящиеся к коммерческой тайне
Сведения коммерческой тайны предприятия можно условно разделить на два крупных блока:
1. Научно – техническая (технологическая) информация;
2. Деловая информация.
Научно – техническая информация включает:
- сведения о конструкциях машин и оборудования; чертежи; схемы;
- используемые материалы;
- рецептуры;
- методы и способы производства (особенно о вновь разрабатываемых изделиях);
- новые технологии, направления модернизации известных технологий, процессов и оборудования;
- программное обеспечение ПК, пароли, ключи, коды и процедуры доступа к информации;
- организация системы безопасности предприятия.
Деловая информация включает:
- сведения о финансовой стороне деятельности предприятия;
- сведения о наиболее выгодных формах использования денежных средств, ценных бумаг, акций;
- сведения о размере прибыли, себестоимости произведённой продукции;
- планы развития предприятия;
- планы и объёмы реализации продукции;
- анализ конкурентоспособности производимой продукции, эффективность импорта и экспорта, предполагаемое время выхода на рынок;
- планы рекламной деятельности;
- списки торговых и других клиентов, представителей, посредников, конкурентов, сведения о взаимоотношениях с ними, их финансовом положении, проводимых операциях и объёмах, условиях действующих и заключаемых контрактов;
- структура и методы управления, связи внутри фирмы и вне её, распределение обязанностей и их содержание;
- кадровый состав и его формирование;
- сведения из деловой переписки.
1.3 Защита документов, содержащих коммерческую тайну
Основная цель защиты конфиденциальной информации, в том числе коммерческой тайны, состоит в том, чтобы, как говорят профессионалы, предотвратить её утечку или разглашение. Разглашение информации, составляющей коммерческую тайну, - действие или бездействие, в результате которых эта информация становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско – правовому договору.
В ряде случаев требуется защита и «чужих» коммерческих секретов, которые могут быть доверены предприятию другими лицами, организациями. Отсутствие такой защиты может лишить предприятие выгодных партнёров, клиентов.
Меры по охране конфиденциальности информации должны включать в себя:
- определение перечня информации, составляющей коммерческую тайну;
- ограничение доступа к информации, составляющей коммерческую тайну, путём установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
- учёт лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
- регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско – правовых договоров;
- нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна».
Обеспечение защиты конфиденциальной информации включает в себя:
- разработку инструкций по соблюдению режима конфиденциальности для лиц, допущенных к коммерческой тайне;
- ограничение доступа к носителям информации, содержащей коммерческую тайну;
- ведение делопроизводства, обеспечивающего выделение, учёт и сохранность документов, содержащих коммерческую тайну;
- использование организационных, технических и иных средств защиты коммерческой тайны;
- осуществление контроля за соблюдением установленного режима охраны коммерческой тайны.
Допуск работника к конфиденциальной информации осуществляется с его согласия. Работодатель имеет право отказать в приёме на работу тому, кто не хочет брать на себя обязательства по сохранению коммерческой тайны.
Допуск работника к коммерческой тайне предусматривает:
- ознакомление работника с законодательством РФ о коммерческой тайне, предусматривающим ответственность за нарушение режима коммерческой тайны;
- принятие работником обязательств по соблюдению установленного режима коммерческой тайны;
- ознакомление работника с перечнем сведений, составляющих коммерческую тайну предприятия, к которым работник будет иметь доступ;
- установление оплаты труда работника с учётом компенсации за взятые им на себя обязательства по соблюдению режима коммерческой тайны. Размер такой компенсации устанавливается соглашением между работником и предприятием;
- создание работнику необходимых условий для соблюдения им установленного работодателем режима коммерческой тайны.
Все сотрудники предприятия должны при поступлении на работу подписать трудовой договор или обязательство о неразглашении коммерческой тайны. В этих документах должны быть отражены следующие обязательства работника:
- не разглашать сведения, составляющие коммерческую тайну, которые будут доверены или станут, известны при исполнении служебных обязанностей, в том числе в течение двух лет после его увольнения, если иной срок не определён трудовым договором;
- соблюдать доведённые до сведения работника требования по защите коммерческой тайны;
- не использовать сведения, составляющие коммерческую тайну, без согласия её владельца;
- не иметь никаких обязательств перед другими лицами и предприятиями.
Обязательство составляется в одном экземпляре и хранится в специальном личном деле работника не менее пяти лет после его увольнения. Для ограничения доступа к информации, содержащей конфиденциальные сведения, руководитель издаёт специальный приказ о введении «Перечня сведений, содержащих коммерческую тайну предприятия», мер по охране этих сведений, установлению круга лиц, имеющих доступ к этой информации, и правил работы с документами, имеющими гриф «Коммерческая тайна». Сотрудники предприятия должны под расписку ознакомиться с приказом и приложениями к нему.
1.4 Работа с документами, содержащими конфиденциальные сведения
Работники предприятия, допущенные к конфиденциальным сведениям и документам, прежде чем получить доступ к ним, должны пройти инструктаж и ознакомиться с памяткой о сохранении коммерческой тайны предприятия. Памятка составляется службой безопасности с учётом специфики конкретного предприятия, подписывается заместителем директора и утверждается директором предприятия.
Ведение делопроизводства, обеспечивающего учёт и сохранность документов, содержащих коммерческую тайну, предусматривает выполнение ряда рекомендаций.
Приказом руководителя предприятия назначается должностное лицо, ответственное за учёт, хранение и использование документов, содержащих конфиденциальные сведения. Это может быть сотрудник, для которого работа с документами коммерческой тайны является основной служебной обязанностью, или секретарь – референт предприятия. Эти лица несут персональную ответственность за утерю или утечку информации из них.
Все документы, содержащие коммерческую тайну или конфиденциальную информацию, подлежат учёту и специальному обозначению. На документе проставляют гриф ограничения доступа с указанием номера экземпляра, обладателя этой информации.
При передаче документов, содержащих коммерческую тайну, в органы государственной власти и органы местного самоуправления гриф «Коммерческая тайна» или «Конфиденциально» проставляется в обязательном порядке.
В тексте документа также может быть оговорена конфиденциальность сведений, права предприятия на них, порядок их использования и т.п. Например, если коммерческая тайна является результатом совместной деятельности с другим предприятием, то необходимость её сохранения должна быть отражена в договоре.
В случае отсутствия грифа «Коммерческая тайна» и указаний на конфиденциальность в тексте предполагается, что автор и лица, подписавшие или утвердившие документ, предусмотрели все возможные последствия от свободной работы с документом.
Печатание документов с грифом «Коммерческая тайна» производится централизованно, в специально отведённом помещении, исключающем доступ посторонних лиц.
Отпечатанные и подписанные документы передаются для регистрации должностному лицу, ответственному за их учёт.
Черновики, файлы, варианты документа уничтожаются этим должностным лицом с подтверждением факта уничтожения записью на копии документа: «Черновик (или файл) уничтожен. Подпись. Дата».
Все документы, содержащие конфиденциальную информацию, должны регистрироваться отдельно от остальной документации в «Журнале регистрации документов с грифом «Коммерческая тайна». При значительном объёме документов могут быть заведены журналы отдельно для входящих, исходящих и внутренних документов предприятия, содержащих гриф «Коммерческая тайна». Все листы журналов, учитывающих такие документы, нумеруются, прошиваются и опечатываются. В конце журнала в заверительном листе указывается общее количество.
Все поступающие документы с грифом «Коммерческая тайна» принимаются и вскрываются специально назначенным должностным лицом или секретарём – референтом, если ему предоставлено такое право. При поступлении обязательно проверяется целостность корреспонденции, количество листов и экземпляров основного документа и приложений к нему. В случае отсутствия или недостачи в конвертах документов с грифом «Коммерческая тайна» составляется акт в двух экземплярах, один из которых направляется отправителю.