Конфиденциальная информация ответственность. Виды конфиденциальной информации по закону рф

Ежедневно тысячи коммерческих организаций сталкиваются с необходимость защиты конфиденциальной информации.

Так, среди наиболее распространённых видов охраняемой законом информации можно выделить:

– персональные данные (Федеральный закон «О персональных данных»);

– коммерческая тайна (Федеральный закон «О коммерческой тайне»).

В данном материале мы поговорим об ответственности сотрудников допустивших распространение конфиденциальной информации в пользу 3-х лиц.

Действующее законодательство предусматривает 4 вида ответственности для сотрудников допустивших рассматриваемое правонарушение.

– дисциплинарная ответственность: замечание, выговор, увольнение (пп. «в», п. 6, ч.1, ст. 81 Трудового кодекса РФ);

– материальная ответственность: возмещение причиненного ущерба (ст. 238 Трудового кодекса РФ);

– административная ответственность: штраф до 5000 (ст. 13.14 КоАП РФ);

– уголовная ответственность: штраф до 200000, принудительные работы, лишение свободы сроком до 5 лет (ст. 183 УК РФ).

Наибольший интерес представляет собой привлечение сотрудника к дисциплинарной ответственности в виде увольнения по пп. «в», п. 6, ч.1, ст. 81 Трудового кодекса РФ.

Структура судебных споров по оспариванию решения об увольнении сотрудника по пп. «в», п. 6, ч.1, ст. 81 Трудового кодекса РФ.

В силу пункта 43 Постановления Пленума Верховного Суда РФ N 2 от 17 марта 2004 года, в случае оспаривания работником увольнения по подпункту “в” пункта 6 части первой статьи 81 Кодекса работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника (1) , эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей (2) , и он обязывался не разглашать такие сведения (3) .

Таким образом, бремя доказывания законности увольнения лежит на работодателя, а в предмет доказывания состоит из 3 элементов:

распространенные сведения относятся к охраняемой законом тайне;
информация/сведения получены в связи с исполнением служебных обязанностей;
работник был обязан не разглашать охраняемую тайну.

Рассмотрим встречающиеся в судебной практике случаи увольнения сотрудников по пп. «в», п. 6, ч.1, ст. 81 ТК РФ.

1.Увольнение сотрудника за распространение конфиденциальной информации путем отправки сообщений по электронной почте

Источник: Определение Московского городского суда от 20 октября 2014 по делу № 4г/9-9007/2014

Сотрудник производил отправку документов с конфиденциальной информацией на внешние адреса личной: личный почтовый адрес на внешнем сервере и адрес электронной почты супруги.

Частый вопрос: Почему отправка на личный адрес электронной почты признаётся судами распространением информации в пользу третьих лиц?

Ответ: «Пользовательское соглашение» всех сервисов предоставляющих бесплатные почтовые адреса (mail . ru , yande x. ru , google . com и др.) предусматривает схожую формулировку:

«Пользователь предоставляет Mail.Ru неисключительную лицензию для использования, включая воспроизведение, распространение, переработку, публичный показ и доведение до всеобщего сведения материалов, размещенных Пользователем в рамках Интернет-сервиса для публичного просмотра, в качестве контента Mail.Ru.»

2. Назначение исправительных работ за распространение конфиденциальной информации путем отправки сообщений по электронной почте

Источник: Приговор Гагаринского районного суда г. Москвы от 04.06.2013 по делу № 1-160/2013

В отношении сотрудника отправившего конфиденциальную информацию на электронный адрес контрагента возбуждено уголовное дело.

Сотрудник приговорен к 1 году 9 месяцам исправительных работ в местах, определяемых органами местного самоуправления по согласованию с уголовно-исполнительной инспекцией в районе места жительства осужденного, с удержанием из заработка ежемесячно 15% в доход государства.

3. Увольнение сотрудника за передачу пароля доступа к программному обеспечению, содержащему конфиденциальную информацию

Источник: Определение Московского городского суда от 16 октября 2014 г. по делу N 33-35077/2014

Сотрудник передал пароль от своего аккаунта в служебной программе, содержащей различную конфиденциальную информацию, в пользу третьих лиц. В то время, когда сотрудник находился в офисе в г. Москве, вход в программу был осуществлен из Московской области.

Сотрудник уволен по пп. «в», п. 6, ч.1, ст. 81 ТК РФ, увольнение признано судом законным.

4. Увольнение сотрудника за разглашение конфиденциальной информации посредством программы «Skype»

Источник: Решение Головинского районного суда г. Москвы от 08.10.2013 по делу № 2-5055/13

Сотрудник осуществлял пересылку документов и информации третьим лицам через программу Skype. Программа была установлена на служебный компьютер в рабочих целях и работодатель смог отследить данный факт.

Сотрудник уволен по пп. «в», п. 6, ч.1, ст. 81 ТК РФ, увольнение признано судом законным.

5. Увольнение сотрудника за ненадлежащее хранение и утилизацию конфиденциальной информации

В мусорных баках около отделения банка обнаружены документы содержащие конфиденциальную информацию. В рамках служебной проверки было установлено, что документы были выброшены уборщицей, а причиной данного нарушения явилось ненадлежащее хранение конфиденциальных документов. Учитывая, что документы уже находились в мусорных баках, работодатель дополнительно указал и на факт ненадлежащей утилизации конфиденциальной информации.

Сотрудник уволен по пп. «в», п. 6, ч.1, ст. 81 ТК РФ, увольнение признано судом законным.

В конце июня Президент России подписал закон № 193-ФЗ « », в котором увеличены размеры штрафов за разглашение коммерческой, налоговой и банковской тайны.

По словам Андрея Прозорова, руководителя экспертного направления компании Solar Security , «повышение штрафов по ст. 183 УК РФ («Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну») - важное событие для ИБ-специалистов. С 11 июля 2015 г. минимальный штраф увеличивается с 80 тыс. до 500 тыс. руб., а максимальный - с 200 тыс. до 1,5 млн руб. Теперь в ряде случаев несанкционированное использование информации может оказаться экономически невыгодным для злоумышленников, что позволит существенно снизить число ее «непрофессиональных» краж и утечек. Под «непрофессиональными» кражами я подразумеваю применение данных сотрудниками предприятий в интересах конкурентов, «увод» клиентской базы при увольнении и т.п. Обратите внимание на то, что данная статья УК РФ распространяется только на сведения, составляющие коммерческую, налоговую или банковскую тайну. При краже, например, персональных данных (если они не отнесены компанией ни к одному из перечисленных видов тайн) привлечь нарушителей к ответу по этой статье не получится. Кроме того, увеличились лишь штрафы, а сроки лишения свободы остались прежними (от 2 до 7 лет, в зависимости от последствий инцидента) ».

А вот как комментирует нововведения Михаил Емельянников, управляющий партнёр агентства «Емельянников, Попова и партнёры» : «Изменения - весьма обоснованные. Штрафы, составляющие 10 тыс. или 40 тыс. руб., при реальной цене коммерческих секретов от сотен тысяч до миллионов рублей (имеется достаточно примеров судебных дел, в которых фигурировали именно такие суммы, полученные за секреты компаний) не отвратят от искушения их украсть и продать. А вот миллионный штраф за объявление в Интернете «Продам базу 100 тыс. застрахованных лиц за 50 тыс. руб.» хорошо прочистит мозги. Размеры штрафов вкупе с отнесением баз данных клиентов, в том числе физических лиц, к области коммерческой тайны заставят потенциальных преступников задуматься о возможных последствиях такого «бизнеса». Если компания будет проводить профилактику нарушений, постоянно напоминать о мерах ответственности и приводить примеры из судебной практики, это обязательно принесёт свои плоды ».

Как отмечает Григорий Сизоненко, генеральный директор компании ИВК , «технически вполне возможно значительно повысить защищенность предприятий, но зачастую всё упирается в нежелание руководителей и специалистов действительно решать проблему. Ужесточение ответственности за разглашение тайн, предусмотренное законом №193-ФЗ, вполне может стать для многих достаточным «мотиватором» для того, чтобы всерьёз заняться застарелыми проблемами. Со временем это может привести к уменьшению числа утечек - естественно, лишь при реализации принципа неотвратимости наказания (как известно, возможность обойти закон уравновешивает его строгость) ».

Адвокат Михаил Красильников, эксперт компании «Правовой сервис 48Prav.ru» , уверен в следующем: «Не стоит рассматривать поправки исключительно с точки зрения внешнего аспекта - утечек информации из России. Имеет смысл обратить внимание и на внутренний аспект, например борьбы с рейдерством. В российском законодательстве отсутствует единый состав преступления «насильственное установление корпоративного контроля», поэтому набор рейдерских преступлений в каждом случае индивидуален, в том числе включает в себя состав, предусмотренный ст. 183 УК РФ ».

В пояснительной записке к закону указано, что в 2013 г. зарегистрировано 317 правонарушений по ст. 183 УК. Артем Денисов, управляющий партнёр юридической компании «Генезис» , делится опытом: «Как показывает статистика, процент сокращения числа правонарушений или преступлений из-за роста санкций - незначительный. Гораздо большее значение имеет правоприменительная деятельность. Если правоохранительные органы обеспечивают высокий уровень раскрываемости дел определенной категории, а число реальных судебных наказаний составляет более 90%, то количество преступлений в данной области значительно уменьшается ». Ну а поскольку Михаил Емельянников говорит о большом количестве судебных решений по результатам расследования утечек коммерческой информации, есть надежда, что их всё-таки станет меньше.

Президент Российской ассоциации честных адвокатов Антон Матюшенко не столь оптимистичен. «Введение новых санкций поможет снизить уровень разглашений коммерческой тайны сотрудниками предприятия, только если на нём введён режим коммерческой тайны, - предупреждает он. - В противном случае предъявлять претензии невозможно. При разглашении банковской тайны в этих действиях наверняка будут признаки иного состава преступления - более тяжкого, связанного с хищением. Что же касается налоговой тайны, в соответствии со ст. 102 Налогового кодекса РФ таковую составляют любые сведения о налогоплательщике, полученные налоговыми, следственными, таможенными органами, а также органами внутренних дел и государственным внебюджетным фондом. Таким образом, за разглашение информации могут быть привлечены к суду сотрудники всех этих органов, которые сами занимаются расследованием правонарушений. Понятно, что процесс возбуждения уголовного дела в отношении данного круга лиц маловероятен. А значит, санкции не повлияют существенным образом на защиту сведений, содержащих коммерческую, налоговую, банковскую тайну. »

Начальник отдела аудита и расследования ИБ-инцидентов МГТС Михаил Кожанов также не верит в эффективность нового закона: «Ужесточение наказания в виде увеличения денежных штрафов за разглашение тайн не приведет к кардинальному изменению ситуации с количеством утечек в компаниях. По статистике большинство предприятий применяют собственные административные меры наказания, такие как штрафы, лишение премий или увольнение. Как правило, этих мер достаточно для возмещения причинённого компании ущерба либо предотвращения подобных инцидентов в будущем. И только при крупных убытках предприятия прибегают к помощи правоохранительных органов и возмещению ущерба через суд ».

По словам Альберта Алиева, исполнительного директора Fun-box , не всё определяется размерами штрафов: «Нужно не только ужесточать наказание, но и, в первую очередь, изменить подход к расследованию таких нарушений. Насколько я знаю, сейчас в большинстве случаев компания сама должна доказывать факт правонарушения, хотя у обычного предприятия гораздо меньше возможностей (в том числе для проведения экспертизы), чем у специальных служб. А вот, например, в США подобные дела расследует специальный отдел ФБР. Скорее всего, и у нас необходим соответствующий департамент Следственного комитета ».

Алена Абрамович, руководитель практики «Банковское и финансовое право» юридической компании Rights , отмечает: «Представляется наиболее эффективным изменение диспозиции нормы с целью регулирования отношений в сфере оборота конфиденциальной информации и различных тайн. В частности, это упрощение введения режима коммерческой тайны, отмена привязки соглашения о конфиденциальности к установке режима коммерческой тайны ».

Итак, полагаться только на защиту законом не следует. По мнению Алексея Оськина, руководителя отдела технического и маркетингового сопровождения ESET Russia , специалистам по ИБ не стоит забывать и о технических мерах защиты: «С одной стороны, злоумышленники идут на кражу данных осознанно, и зачастую их финансовая выгода многократно превышает даже новые размеры штрафов. С другой стороны, мелкие утечки конфиденциальной информации нередко происходят по случайности или в тех случаях, когда сотрудники компании не знают об уголовной ответственности за ее разглашение. Можно посоветовать ИБ-специалистам не снижать уровень защищенности данных, приемлемый для конкретной организации, а, наоборот, повышать его. Эффективный шаг - донесение информации о новом размере штрафов до сотрудников. Кроме того, можно обратить внимание на средства двухфакторной аутентификации, реализуемые в виде программных модулей и встраиваемые непосредственно в программные продукты, с помощью которых сотрудники компании получают доступ к информации, в том числе конфиденциальной. Использование таких решений - простой и доступный способ создания дополнительного уровня защиты информации ».

Примерно того же мнения придерживается Николай Антипов, руководитель группы ИБ-консалтинга компании Softline : «Внимание государства к проблеме незаконного использования сведений конфиденциального характера не может не радовать. Но если в компании не создана система обеспечения ИБ, включающая в себя комплекс организационных и технических мер, регламентацию процессов защиты информации, обучение и повышение уровня осведомленности сотрудников в вопросах ИБ (в том числе доведение до их сведения возможных последствий нарушения правил), то увеличение штрафов не повлечёт за собой существенного уменьшения количества преступлений ».

Конфиденциальная информация в любых ее формах и видах тщательно охраняется законом от несанкционированного доступа к ней посторонних лиц. Поэтому последствия разглашения таких сведений более чем серьезны - вплоть до уголовной ответственности, которая в том числе выражается и в лишении свободы. Подробнее о том, что такое конфиденциальность и чем грозит ее нарушение, читайте в настоящей статье.

Конфиденциальность информации: что это значит

Статья 5 закона «Об информации, информационных технологиях и защите информации» от 27.07.2006 № 149-ФЗ подразделяет любые сведения, находящиеся в распоряжении граждан, госорганов и юридических лиц, на общедоступные и данные с ограниченным или запрещенным доступом.

К последним могут относиться сведения, составляющие государственную тайну, или конфиденциальная информация.

Важно: доступ к каким-либо информационным объектам может ограничиваться или запрещаться исключительно в соответствии с федеральным законом.

Виды конфиденциальной информации

Все виды сведений, сохранность которых защищается на законодательном уровне, перечислены в одноименном перечне, утвержденном Указом Президента России от 06.03.1997 № 188. Так, в соответствии с документом, к категории конфиденциальной информации относятся:

Важно: служебная и профессиональная тайна не есть равнозначные понятия - доступ к первой могут иметь только отдельные категории государственных и муниципальных служащих, тогда как второй могут располагать лица, не состоящие на госслужбе. Речь идет о сведениях, составляющих врачебную или адвокатскую тайну, тайну исповеди, переписки, телеграфных и почтовых сообщений и т. д.

Не знаете свои права?

Ответственность за разглашение конфиденциальной информации

За разглашение конфиденциальной информации законами РФ предусмотрено 3 вида ответственности:

дисциплинарная;
административная;
уголовная.

Дисциплинарная ответственность варьируется от устного замечания до увольнения и применяется исключительно по результатам служебной проверки , в ходе которой должна быть установлена причастность работника к утечке сведений, а также его вина в этом.

Скачать форму приказа

Административное наказание наступает за разглашение любого вида конфиденциальной информации и, согласно статье 13.14 КоАП РФ, представляет собой штраф в размере от 500 до 1 000 рублей для рядовых граждан и от 4 000 до 5 000 рублей для работников, наделенных организационно-распорядительными полномочиями, то есть должностных лиц.

Уголовное законодательство относится к ответственности за нарушение режима конфиденциальности более избирательно - она применяется при условии разглашения коммерческой, банковской или налоговой тайны. При этом сбор таких сведений, согласно статье 183 УК РФ, должен осуществляться заведомо незаконными путями - посредством подкупа, угроз, хищения документов и т. д.

Наказание зависит от обстоятельств преступления и его последствий - от штрафа до 500 000 рублей до 7 лет тюрьмы.

Статья 183 - не единственная норма УК РФ, предусматривающая ответственность за разглашение конфиденциальных сведений. Например, раскрытие информации о фирме, повлекшее падение стоимости ее акций (инсайдерской информации), подпадает под действие статьи 185.6 УК РФ и грозит виновному немалыми штрафами - от 300 000 до 1 000 000 рублей, а также запретом на замещение определенных должностей в течение 4 лет.

Кроме того, параллельно с любым видом наказания может быть рассмотрен вопрос о привлечении лица, допустившего утечку информации с ограниченным доступом, к гражданско-правовой ответственности. Речь идет об обязанности возместить вред, причиненный в результате разглашения сведений, - как материальный, так и моральный.

Непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных статьями 19.7.1, 19.8, 19.19 КоАП гражданин штраф в размере от 100 до 300 рублей должностное лицо штраф в размере от 300 до 500 рублей юридическое лицо штраф в размере от 3 000 до 5 000 рублей Несмотря на значительный перечень статей, по которым операторы ПДн, а также их должностные лица могут быть привлечены к административной ответственности, существующая статистика показывает несколько иную картину.

Ответственность за нарушение фз-152 «о персональных данных»

Конфиденциальная информация в любых ее формах и видах тщательно охраняется законом от несанкционированного доступа к ней посторонних лиц. Поэтому последствия разглашения таких сведений более чем серьезны – вплоть до уголовной ответственности, которая в том числе выражается и в лишении свободы.

Подробнее о том, что такое конфиденциальность и чем грозит ее нарушение, читайте в настоящей статье. Конфиденциальность информации – что это значит Виды конфиденциальной информации Ответственность за разглашение конфиденциальной информации Конфиденциальность информации: что это значит Статья 5 закона «Об информации, информационных технологиях и защите информации» от 27.07.2006 № 149-ФЗ подразделяет любые сведения, находящиеся в распоряжении граждан, госорганов и юридических лиц, на общедоступные и данные с ограниченным или запрещенным доступом.

Ответственность за разглашение информации

Как правило, в результате проведённой проверки Уполномоченным органом оператор ПДн получает предписание на устранение выявленных нарушений. Если же после проведения повторной проверки оператор не устранил ранее выявленные нарушения, то специалистами Роскомнадзора предпринимаются следующие шаги:

составление протоколов об административных правонарушениях, а в дальнейшем вынесение постановления о привлечении операторов к административной ответственности;
направление материалов проверок в органы прокуратуры.

Также административная ответственность может быть применена в отношении лиц, оказывающих услуги по технической защите информации, в частности, за осуществление деятельности без лицензии либо с нарушением условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (ст.

13.12 и 19.20 КоАП РФ).

Статьи

Внимание

Виновное лицо может быть подвергнуто штрафу в размере от 4 до 20 базовых величин за умышленное разглашение коммерческой или иной охраняемой законом тайны без согласия ее владельца лицом, которому такая коммерческая или иная тайна известна в связи с его профессиональной или служебной деятельностью, если это деяние не влечет уголовной ответственности (ст.22.13 КоАП). Уголовная ответственность за разглашение коммерческой или банковской тайны, а также коммерческий шпионаж установлены УК.

Похищение либо собирание незаконным способом сведений, составляющих коммерческую или банковскую тайну, с целью их разглашения либо незаконного использования (коммерческий шпионаж) наказывается штрафом, или арестом на срок до 6 месяцев, или ограничением свободы на срок до 3 лет, или лишением свободы на тот же срок (п.1 ст.254 УК).

Все дела: гражданские и уголовные. юридический форум

Важно

Договор вступает в юридическую силу с момента подписания сторонами. Прервать действие соглашения можно только с разрешения представителей обоих сторон на основании прекращения сотрудничества.

В целом, соглашение о конфиденциальности и неразглашении информации – документ, целью которого является защита передаваемых конфиденциальных сведений одной из сторон. Ответственность за нарушение договора Разглашение – нарушение конфиденциальности, при котором засекреченная информация придается огласке третьим лицам.

Под разглашением конфиденциальных данных также понимается утрата или передача одной из сторон печатных или электронных носителей, содержащих сведения, которые защищаются в соответствии с условиями, оговоренными в соглашении. В случае нарушения сторона, по вине которой произошло разглашение, несет ответственность предусмотренную условиями договора.

Правовые риски при обработке персональных данных.

Виды ответственности За разглашение неподлежащей обнародованию информации, в зависимости от характера распространенных сведений, может быть предусмотрена дисциплинарная, административная и уголовная ответственность. Параллельно может быть рассмотрен вопрос и о привлечении к гражданско-правовой ответственности путем взыскания ущерба, в том числе и морального вреда. Дисциплинарная ответственность Представляет собой наказание, назначенное работнику руководством предприятия или учреждения после проведенных служебных проверок и расследований, в результате которых признана вина сотрудника в утечке сведений. Ответственность за разглашение конфиденциальной информации в данном случае может быть выражена в виде выговора, замечания, предупреждения о неполном служебном соответствии или увольнения.

Ответственность за нарушения конфиденциальности информации

Невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), об устранении нарушений законодательства гражданин штраф в размере от 300 до 500 рублей должностное лицо штраф в размере от 1 000 до 2 000 рублей или дисквалификация должностного лица на срок до трех лет юридическое лицо штраф в размере от 10 000 до 20 000 рублей ч. 2 ст. 19.5 Невыполнение в установленный срок законного предписания, решения органа, уполномоченного в области экспортного контроля, его территориального органа должностное лицо штраф в размере от 5 000 до 10 000 рублей или дисквалификация должностного лица на срок до трех лет юридическое лицо штраф в размере от 200 000 до 500 000 рублей ст.
Президента России. К таким сведениям можно отнести:

тайна следствия и судопроизводства;
персональные данные, а также частная жизнь гражданина, включая его переписку, телефонные переговоры и т.д.;
сведения о коммерческой деятельности организации или предпринимателя, доступ к которым ограничен в силу закона или внутренних актов предприятия;
служебная информация, не подлежащая разглашению, любые сведения, составляющие служебную тайну;
информация, полученная в ходе исполнения профессиональных обязанностей, в том числе врачебная, адвокатская тайна и т.д.

Таким образом, ответственность может наступить не только за разглашение личной информации, охране подлежат и другие сведения, передача которых посторонним лицам недопустима.

Об ответственности за нарушение конфиденциальности данных

Только при соблюдении работодателем вышеуказанных условий работник обязан:

выполнять установленный работодателем режим коммерческой тайны;
не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;
передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

В свою очередь, трудовым договором с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.
По факту нарушения режима коммерческой тайны нужно провести проверку специально созданной комиссией, которая создается приказом из не менее трех компетентных и не заинтересованных в исходе разбирательства работников, имеющих допуск к сведениям, разглашение которых произошло.Комиссия:

запрашивает объяснение у лица, разгласившего информацию; -фиксирует иные доказательства факта нарушения режима коммерческой тайны (документы, копии электронных писем или страницы сайта в Интернете, видеозаписи и т.д.);
по итогам расследования составляет акт, в котором отражает время, место и обстоятельства нарушения, причины и условия его совершения, виновных лиц и степень их вины, размер причиненного ущерба и предложения по его возмещению, предлагаемые меры наказания.

С результатами проведенного расследования необходимо ознакомить работника, виновного в разглашении информации.

«ПРИВЛЕЧЕНИЕ РАБОТНИКОВ (В ТОМ ЧИСЛЕ БЫВШИХ) К ОТВЕТСТВЕННОСТИ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ».

1.ПОНЯТИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Эффективность работы любого предприятия во многом зависит от того, насколько хорошо защищена конфиденциальная информация. В любой фирме, независимо от размера и оборота, найдется информация, которая весьма интересна другим лицам. И если такая информация покинет стены фирмы, это может обернуться серьезными потерями для предприятия.
Конфиденциальная информация (лат. сonfidentia – доверие) – документированная информация, доступ к которой ограничивается в соответствии с законодательством.
Указом Президента РФ от 06.03.1997 № 188 утвержден перечень сведений конфиденциального характера. Данный перечень содержит шесть видов сведений конфиденциального характера, в том числе - коммерческая тайна.
Информация, относящая к коммерческой тайне, имеет особую материальную ценность для организаций. Любая организация – это прежде всего ее штат и сохранение конфиденциальности ценной информации является одной из трудовых функций ее работников. Именно работники являются одним из «факторов риска» утечки такой информации. По статистике более 40 процентов сведений конкуренты получают от сотрудников интересующей их компании.
Бизнес-разведчики сделали для себя выводы о личных качествах сотрудников, которые легко делятся своими и чужими секретами. Опыт профессионалов-вербовщиков показывает, что легче всего идут на предательство люди эмоционально неустойчивые, с низкой или наоборот завышенной самооценкой, разочарованные в своих способностях, недовольные служебным или материальным положением, хвастливые, лживые, трусливые, завистливые, эгоистичные, недисциплинированные, неаккуратные, безответственные, склонные к алкоголю и наркотикам.
Но, как ни парадоксально, источником информации может стать любой, даже самый надежный сотрудник. Разница лишь в методах, с помощью которых от него будет получена информацию.
Вопросы охраны коммерческой тайны в рамках трудовых отношений заслуживают особого внимания.
Отношения, связанные с отнесением информации к коммерческой тайне, передачей такой информации и охраной ее конфиденциальности регулирует вступившая в силу с 01 января 2008 года ГК РФ часть IV и ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
С вступлением в силу части четвертой ГК РФ прекращает свое действие ст. 139 ГК РФ о служебной и коммерческой тайне. Взамен вносятся изменения в Федеральный закон от 29.07.2004 N 98-ФЗ "О коммерческой тайне" (далее – 98-ФЗ).
Прежде всего, изменилось само понятие коммерческой тайны. Теперь она непосредственно связана с новым объектом интеллектуальной собственности - с секретом производства (ноу-хау). Так, согласно ч. 1 п. 1 Закона о тайне данный акт регулирует отношения, "связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, составляющей секрет производства (ноу-хау)".
Секретом производства (ноу-хау) признаются сведения любого характера: производственные, технические, экономические, организационные и другие. В их числе сведения о результатах интеллектуальной деятельности в научно-технической сфере, а также о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны (ст. 1465 ГК РФ).
Для того чтобы стать объектом коммерческой тайны, ноу-хау должно отвечать следующим признакам (ст. 1465 ГК РФ, п. 2 ст. 3 Закона о тайне (выше не дается сокращение) в новой редакции):
1) иметь действительную или потенциальную коммерческую ценность;
2) быть неизвестным третьим лицам;
3) должна быть обеспечена его недоступность для третьих лиц;
4) правообладатель должен специально (и, по-видимому, документально) ввести в отношении ноу-хау режим коммерческой тайны.
Коммерческая тайна подразумевает под собой конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

2. КОММЕРЧЕСКАЯ ТАЙНА
На каждой фирме перечень сведений, не подлежащих разглашению свой. Их состав определяется руководителем компании. Однако надо учесть, что существуют сведения, которые не могут быть закрытыми. Их перечень содержится в Постановлении правительства РСФСР от 05.12.1991 № 35, а также в ст.5 98-ФЗ. Так, нельзя скрывать учредительные документы, данные лицензий и т.д. При этом любая другая информация, исходя из интересов конкретной организации может быть отнесена работодателем к коммерческой тайне. Это могут быть сведения о подготовке, принятии и исполнении отдельных решений руководства, планы закупок, продаж, партнеры и т.д.
Закон о коммерческой тайне четко прописывает процедуру превращения общедоступной информации в коммерческую тайну. В целом она состоит из нескольких шагов (ст.10 98-ФЗ):
- руководству компании необходимо определить перечень информации, которую надо засекретить и отразить его на бумаге. Данный перечень принимается как отдельный документ, а может быть составной частью другого документа (Положения, Стандарта), его утверждение и введение в действие осуществляется приказом, распоряжением директора. С этим перечнем необходимо под роспись ознакомить всех сотрудников, а также указать места хранения носителей секретных данных, список секретосодержащих документов и работников, имеющих доступ к тайным сведениям;
- производится ограничение доступа к материалам, составляющим коммерческую тайну путем установления порядка обращения с этой информацией и контроля за его соблюдением. Функция контроля обычно возлагается на службу безопасности, либо на службу информационных технологий, либо на руководителей всех подразделений, где трудятся люди, допущенные к коммерческой тайне. Но так как они прежде всего являются сотрудниками компании, их должностные обязанности должны быть отражены в должностной инструкции, с которой они ознакомились под роспись в момент приема. Такого рода ответственность заключается в обязанности контролировать копирование носителей информации (например, ведется специальный журнал регистрации, где указывается регистрационный номер копии, дата копирования и подпись с расшифровкой сотрудника, изготовившего копию. Те же данные проставляются и на копии).
Во-вторых, ответственные работники следят за исполнением порядка уничтожения копий с составлением описи уничтоженных документов. В–третьих, они отвечают за то, чтобы документы, составляющие коммерческую тайну, не были оставлены без присмотра в местах, к которым имеют доступ другие сотрудники (брошены на стол, оставлены и общедоступного ксерокса).
- организовать учет лиц, имеющих доступ к тайной информации. Утверждается должностной список с указанием, какие должности в штате связаны с доступом к коммерческой тайне. Он должен четко указывать на то, работники на каких должностях и к каким именно сведениям имеют доступ. Все эти группы должны обладать разными объемами информации. Руководители предприятия в целом должны иметь доступ к любой информации, касающейся деятельности предприятия, руководители подразделений – информации, касающейся работы вверенного им подразделения, специалист – должны иметь доступ к такому объему информации, который им необходим для профессионального и добросовестного выполнения своих обязанностей, технических персонал – должен иметь минимум доступа к конфиденциальной информации. При допуске рабочего персонала к конфиденциальной информации необходимо помнить золотое правило: «Чем меньше человек о чем-то знает, тем меньше он может об этом рассказать». В данном случае есть интересный пример. Военнослужащий нашей армии обязан сохранить все известные ему сведения, даже ценой своей жизни. Это закреплено в воинской присяге. А в армии Израиля наоборот. Любой попавший в плен обязан рассказать все, что ему известно. Представители Израиля говорят, что это делается потому, что человек для них наибольшая ценность и поэтому никакая информация не может стоить жизни солдата. Но помимо морально-психологического аспекта такая позиция имеет прагматичный подход. Дело в том, что каждый военнослужащий знает ровно столько, сколько ему положено. Таким образом, солдат не сможет выдать стратегически важной информации. Кроме того, узнав, кто попал в плен, можно с легкостью установить, какой объем и какая именно информация стала известна врагу, а не гадать выдал ли он информацию или не выдал, а если выдал, то какую именно. Так, заметно упрощается нейтрализация последствий разглашения секретной информации. Этот пример наглядно иллюстрирует эффективность и действенность системы разделения информации на уровни доступа.
- урегулировать отношения по использованию тайной информации с работниками на основании трудовых договоров, так он является основным документом, где устанавливаются трудовые обязанности сотрудника, приказов, соглашений; а с контрагентами – на основании гражданско-правовых договоров.
Грамотно составленный трудовой договор также поможет избежать проблем с утечкой информации и привлечения болтуна к ответственности. Трудовой Кодекс предоставляет работодателю возможность включить в договор условие о неразглашении коммерческой тайны (ст.57 ТК РФ). С самого начала кадровая служба обязана рассказать работнику о том, что переданная ему информация является коммерческой тайной. Далее он должен быть ознакомлен с установленным работодателем режимом коммерческой тайны с мерами ответственности за его нарушение. Подтверждением соответствующего извещения является расписка работника или подписание обязательств о неразглашении, в котором можно установить размер неустойки за чрезмерную болтливость. Для компании это важно, так как получить со шпиона хоть сколько-нибудь значимое возмещение убытков весьма проблематично. Кроме того, работодатель должен создать работнику необходимые условия для соблюдения им режима коммерческой тайны, например, обеспечить сейфом.
Но если все меры предосторожности были напрасны и нерадивый сотрудник все-таки «унес» информацию, фирма вправе расторгнуть с ним ТД по причине «разглашения работником охраняемой законом коммерческой тайны, ставшей ему известной в связи с исполнением трудовых обязанностей (п.6 ст.81 ТК РФ). Если уволенный работник захочет оспорить это основание в суде, то фирма-работодатель должна будет представить в суд доказательства, свидетельствующие о том, что сведения, которые работник разгласил, относятся к коммерческой тайне в соответствии с действующим законодательством, и данные сведения стали известны ему в рамках исполнения им трудовых обязанностей. Доказывать придется и то, что он обязывался не разглашать такие сведения (постановление пленума Верховного суда от 17.03.2004 № 2). Поэтому кадровая служба любого предприятия должна сохранять все документы, свидетельствующие о выполнении работодателем необходимых мер, которые предписаны к исполнению Законом о коммерческой тайне. В противном случае, судебная тяжба рискует закончиться не в пользу работодателя.
- нанесение на материальные носители (документы), содержащие коммерчески ценную информацию грифа «Коммерческая тайна» с указанием полного наименования и места нахождения компании-владельца (для юридических лиц), для индивидуального предпринимателя - ФИО гражданина - индивидуального предпринимателя и место его жительства. При хранении секретной информации в виде электронного документа, нанесение грифа «коммерческая тайна» не всегда является технически возможным. Получается, что такой способ хранения «нематериальных сведений» - вне закона, так как данная мера названа в числе обязательных для установления режима коммерческой тайны. На практике эту проблему решают обходным путем. Гриф наносится на сопроводительные документы, представленные в бумажной форме и передаваемые вместе с носителем коммерческой тайны работнику или партнеру по сделке.
Фирма должна обеспечить меры по сохранению коммерческой тайны, следуя букве закона. В противном случае будет проблематично привлечь к ответственности человека, который ее разгласил, поскольку ни суд, ни правоохранительные органы не поддержат компанию, сославшись на нарушение правил.
После всех вышеуказанных процедур «режим коммерческой тайны», позволяющий рассчитывать на судебную защиту и возмещение возможного ущерба, можно считать созданным.

3. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
С 2008 года вступили в силу четвертая часть Гражданского Кодекса и изменения к закону «О коммерческой тайне» (краткое название закона без ввода такого сокращения). В целом, изменения уточнили понятие коммерческой тайны, а именно трактуют ее как секрет производства (ноу-хау), однако ничего не привнесли в ужесточение ответственности за ее разглашение.
Умышленное разглашение коммерческой тайны подразумевает под собой разглашение этой тайны без согласия ее владельца лицом, которому коммерческая тайна известна в связи с профессиональной или служебной деятельностью, совершенное из корыстных или иных личных побуждений и причинившее крупный ущерб хозяйствующему субъекту.
98-ФЗ устанавливает, что действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору, является разглашением тайны.
По результатам опросов среди крупнейших российских компаний (данные 2003 г.) причинами разглашения коммерческих секретов названы:
1.Болтливость сотрудников, особенно связанная с употреблением алкоголя и общением в дружеских компаниях 32%
2.Стремление сотрудников заработать деньги любым способом, по принципу «деньги не пахнут» - 24 %
3.Отсутствие службы безопасности фирмы – 14%
4.«Советская» привычка персонала делиться опытом, давать советы – 12%
5.Бесконтрольное использование информационных и копировальных средств на фирме – 10%
6.Психологические конфликты между сотрудниками, между сотрудниками и руководством – 8%
(1-7 имеет смысл вынести в начало статьи. как «затравку»)
Говоря об ответственности работника за разглашение коммерческой тайны, отграничим два случая:
- разглашение имело место в период действия трудового договора;
- разглашение имело место после прекращения (расторжения) трудового договора.
Если работник разгласил служебную коммерческую тайну в период действия трудового договора, то он может быть привлечен как к материальной, так и к дисциплинарной ответственности.
За разглашение конфиденциальной информации Трудовой Кодекс РФ предусматривает наступление дисциплинарной ответственности (а именно увольнение). В частности, трудовой договор может быть расторгнут по инициативе работодателя в случае однократного грубого нарушения работником трудовых обязанностей, выразившегося в виде разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей (подпункт.«в» п.6 ст81 ТК РФ) Дисциплинарный проступок будет основанием для привлечения к дисциплинарной ответственности (ст.192 ТК РФ) В данном случае это разглашение охраняемой законом информации. То есть не только конкретные действия по распространению ценной информации, но и случаи, когда такая информация стала известной третьим лицам в связи с неисполнением и ненадлежащим исполнением работником своих трудовых обязанностей (напр., работник не совершил или несвоевременно совершил действия, входящие в его обязанности и направленные на защиту информации, составляющей тайну). В случае оспаривания работником увольнения по данному основанию работодатель обязан представить доказательства, что сведения, которые работник разгласил (п.43 постановления Пленума ВС РФ от 14.03.2004 № 2) :
- относятся к охраняемой законом тайне;
- стали известны ему в связи с исполнением им трудовых обязанностей и он обязывался их не разглашать.
В случае, когда отсутствует письменное подтверждение того, что работник был ознакомлен с перечнем конфиденциальных сведений и ответственностью за их разглашение, фирма должна доказать, что уволенный знал (должен был знать) об этом. Подтверждением может служить, к примеру, гриф секретности на документах, к которым сотрудник имел доступ в силу своих должностных обязанностей.
Надо сказать, что применение дисциплинарного взыскания – это право, а не обязанность работодателя и подходить к принятию решения о применении дисциплинарного взыскания в форме увольнения нужно в каждом случае индивидуально, с учетом степени вины работника. При этом можно уволить за указанный проступок, даже если он не вызвал вредных последствий для организации. Но работодатель вправе применить и более мягкую меру дисциплинарной ответственность – объявить выговор. Порядок наложения дисциплинарного взыскания (в данном случае увольнения) установлен ст. 193 ТК РФ:
- до применения взыскания от работника затребуют письменное объяснение, смысл которого состоит в том, что работник в нем может изложить уважительные причины своего поведения, исключающие его вину. Но если объяснение не представлено через 2 рабочих дня, то составляется акт (для избежания возможных споров). При этом непредставление объяснения не является препятствием для применения дисциплинарного взыскания.
- дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считается времени болезни работника, пребывания его в командировке, а также времени, необходимого на учет мнения представительного органа работников; дисциплинарное взыскание не может применяться позднее шести месяцев со дня совершения проступка:
- дисциплинарное взыскание оформляется приказом (распоряжением) работодателя. Если работник отказался ознакомиться с указанным приказом под роспись, то составляется акт.
Помимо дисциплинарной ответственности на работников, заключивших трудовой договор, возлагается полная материальная ответственность: в соответствии со ст.238 ТК РФ, п.7 ст.243 ТК РФ работник обязан возместить работодателю причиненный « реальный ущерб» - расходы, которые обладатель коммерческой тайны произвел или должен будет произвести для восстановления нарушенного права, а также утрата или повреждение имущества обладателя коммерческой тайны. Трудовой Кодекс установил ограниченный размер ответственности по обязательствам, который не может быть увеличен договором. Неполученные доходы, которые обладатель КТ получил бы в обычных условиях гражданского оборота, если бы его право не было нарушено, с сотрудника не могут быть взысканы. Не могут быть взысканы и доходы, полученные самим нарушителем права.
До принятия решения о взыскании ущерба работодатель обязан провести проверку для установления размера причиненного ущерба и причин его возникновения. Для этого работодатель имеет право создать комиссию с участием соответствующих специалистов (ст.247 ТК РФ). Кроме тог, организация должна истребовать у работника письменное объяснение с целью установления причин ущерба. В случае отказа/уклонения работника от предоставления объяснения составляется акт.
На практике основные убытки состоят как раз из упущенной выгоды, а реальный ущерб нередко ограничивается стоимостью бумаги, диска, дискеты. (Пример: Работник передал конкуренту конфиденциальные бумаги или скачанную на диске информацию. В итоге конкурент вышел на рынок с новым продуктом раньше, а фирма упустила возможность, потеряв потенциальных покупателей (соответственно и прибыль). Единственное, на что вправе компания претендовать в данном случае это возмещение вынесенной из офиса бумаги или дискеты.
Возможность получить с «болтуна» полное возмещение убытков (в том числе упущенную выгоду) все же есть. Однако она появляется только в случае, если сведения были разглашены тогда, когда человек уже не работал на компанию и в срок, в течение которого он обязан не разглашать информацию, еще не истек (если содержалось такое условие) Здесь применим п.1 ст.15 ГК РФ. Отношения между работником и работодателем после прекращения трудовой деятельности выходят за рамки трудовых отношений и носят уже гражданско-правовой характер
До 01 января 2008 года такая возможность предоставлялась и нормой 98-ФЗ, который возлагал на работника, разгласившего коммерческую тайну в тот период, когда он уже не состоит в трудовых отношениях, но еще обязан хранить тайну, обязанность возместить убытки работодателю (в том числе и упущенную выгоду), то с 01 января 2008 года в связи с внесением изменений в 98-ФЗ, данная утратила силу).
Некоторые специалисты советуют предусмотреть в соглашении между работником и работодателем, обязанность работника в случае разглашения коммерческой тайны по окончании трудового договора возместить неустойку. Согласно ст.330 ГК РФ по требованию об оплате неустойки кредитор не обязан доказывать причинение убытков (необходимо доказать факт разглашения).
Согласно ст.394 ГК РФ, если за неисполнение или ненадлежащее исполнение обязательства установлена неустойка, то убытки возмещаются в части, не покрытой неустойкой. Также за разглашение информации на сотрудника может налагаться штраф (ст.13.14 КоАП РФ) в размере от 500 до 1000 руб. (на граждан); 4000 до 5000 руб. (на юридических лиц).
Пример из практики: прокуратура г. Энгельса привлекла к ответственности местных коммунальщиков за нарушение ФЗ «Об информации» Коммунальные службы, чтобы пристыдить граждан, вовремя не расплатившихся за квартиру, вывешивали на подъездах списки с фамилиями должников, номерами квартир и суммами долга. Жители написали жалобу в прокуратуру. Как выяснилось, с точки зрения закона действия работников коммунальных служб являются разглашением конфиденциальной информации. И Руководителя единого РКЦ гор. Администрации и саму организацию оштрафовали.
Помимо дисциплинарной, материальной, административной ответственности, ст.183 УК РФ предусматривает наступление и уголовной ответственности за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую и банковскую тайну.
В частности, собирание сведений, составляющих указанные виды тайн, путем похищения документов, подкупа или угроз, а равно иным незаконным способом наказывается штрафом в размере 80 т. р. или в размере заработной платы или иного дохода осужденного за период од одного до шести месяцев либо лишением свободы на срок до двух лет.
При этом, если незаконное разглашение или использование выше обозначенных сведений совершено гражданином, которому они были доверены или стали известны по службе или работе, то ему грозит штраф в размере до 120 т.р. или в размере заработной платы или иного дохода осужденного за период от одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок до трех лет.
Квалифицирующими признаками, влекущими за собой еще более суровые наказания, являются те же деяния, причинившие крупный ущерб, совершенные из корыстной заинтересованности или повлекшие тяжкие последствия (штраф до 200 000 т.р. или в размере заработной платы на период до 18 мес. с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет).
В крайних же случаях применяется уголовное наказание – лишение свободы на срок до пяти лет.
Впрочем, уголовное преследование может принести фирме скорее моральное удовлетворение, ведь штрафы пойдут в бюджет, а от того, что виновник будет сидеть в тюрьме, разглашенные сведения тайными не станут.

Фроимсон Ирина Юрьевна, член Гильдии корпоративных и бизнес-юристов при Торгово-промышленной палате Владимирской области, юрисконсульт ООО «Муромская стрелочная компания».

Возможно, будет полезно почитать: