Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Соглашение о конфиденциальности». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В случае нарушения работником подписанной расписки о неразглашении информации законодательством предусмотрены различные виды ответственности, которые зависят от конкретных обстоятельств распространения защищенных данных, видов разглашенных сведений, включая дисциплинарную, материальную и уголовную ответственности.
Последствия при нарушении и разглашении конфиденциальных сведений
В случаях разглашения конфиденциальных материалов в результате неосторожных действий применяются меры дисциплинарного взыскания в виде выговора, а при утечке информации в связи с имеющимися у сотрудника корыстными мотивами и, соответственно, наличием умысла и вины работника, уровень ответственности значительно увеличивается и может варьироваться от полного возмещения причиненных компании убытков согласно гражданскому законодательству до привлечения сотрудника к уголовной ответственности, устанавливающей наказание в виде лишения свободы периодом до семи лет в зависимости от тяжести совершенного преступления.
Административная ответственность применяется в случаях нарушения обязательств о неразглашении сведений, которые не приводят к серьезным последствиям, в виде штрафа для физических лиц в размере одной тысячи рублей, а для должностного лица наказание может составлять штраф от четырех до пяти тысячи рублей.
Однако если сотрудник не проинформирован в письменном виде об установленной в организации системе конфиденциальности, привлечь его к ответственности за любое нарушение обязательства о неразглашении информации не удастся.
Зачем нужно NDA, если есть федеральные законы о защите информации
Во-первых, как поясняет Ирина Ахмедова, чтобы важная для компании информация попала, например, под закон о коммерческой тайне, юрлицо должно ввести определенный режим внутри своей организации: «Руководителю компании нужно принять положение о коммерческой тайне, определить уровни доступа к информации, установить меры защиты, способы передачи информации и прочее», — поясняет Ахмедова.
С персональными данными все еще сложнее: «Если вы откроете закон о персональных данных, то увидите гигантский перечень мер, которые должна выполнить компания, в том числе купить и установить технические средства защиты информации», — уточняет Ахмедова. По ее словам, принимать такие организационно-правовые меры, как правило, готовы только крупные компании и наукоемкие предприятия. Остальным же компаниям проще работать в режиме NDA, который не регламентируется законом, а основывается на договоре между сторонами.
Во-вторых, не любая информация может быть классифицирована как коммерческая тайна или попадающие под защиту закона персональные данные. А с помощью NDA можно засекретить гораздо больше типов данных.
Однако из-за простоты NDA дает информации меньшую защиту, по сравнению с федеральными законами — хотя бы потому, что не обязует владельца информации принимать меры по ее защите.
Какие меры принять для сохранения коммерческой тайны?
Помимо подписания работником договора о неразглашении коммерческой тайны работодатель должен принять еще ряд мер, а именно:
- в организации должно быть определено, какие сведения, информация относятся к коммерческой тайне, должен быть оформлен соответствующий приказ или приказом утвержден перечень информации, и работники должны быть ознакомлены с этим перечнем
- к информации, составляющей коммерческую тайну, должен отсутствовать свободный доступ, должен быть организован контроль за использованием такой информации
- документы, диски, флешки и т.д., на которых указана информация, составляющая коммерческую тайну, должны содержать гриф «Коммерческая тайна», а также на указанных носителях должен быть указан владелец соответствующей информации, а именно, для юрлица указывается полное наименование и место его нахождения, а для ИП указывается ФИО и место жительства
- в организации должно иметься положение о коммерческой тайне, с которым работники должны быть ознакомлены
Как договориться с контрагентом о неразглашении коммерческой тайны?
Узнать информацию, составляющую коммерческую тайну, могут не только работники, но и контрагенты организации, с которыми заключаются различные договоры. Как же обеспечить неразглашение коммерческой тайны контрагентами?
Точно так же как с работниками, путем заключения отдельного договора или соглашения о неразглашении коммерческой тайны сторонами по договору. Такое соглашение должно содержать:
- предмет
- перечень информации, которая относится к коммерческой тайне
- права и обязанности сторон
- срок действия договоренностей
- в каком порядке разрешаются споры
- ответственность сторон за разглашение коммерческой тайны.
Каких-либо конкретных правил по составлению договоров о неразглашении коммерческой тайны нет, поэтому помимо вышеуказанных разделов договора, стороны могут предусмотреть иные разделы.
Структура соглашения о неразглашении
Ориентировочная структура документа может выглядеть следующим образом:
-
Вводная часть. Здесь указывают наименование документа, дату и место его составления, перечисляются стороны соглашения.
-
Раздел «Предмет соглашения». Здесь перечисляют информацию, попадающую под режим конфиденциальности.
-
Раздел «Обязательства и ответственность сторон». В этом пункте прописывают меры ответственности за разглашение конфиденциальной информации и требования по ее защите. Также здесь можно указать, какие именно обстоятельства не будут являться нарушением заключенного соглашения (к примеру, раскрытие информации по письменному запросу органов государственной власти).
-
Раздел «Прочие условия». В этот пункт можно включить порядок действий сторон при наступлении чрезвычайных ситуаций.
-
Раздел «Адреса, реквизиты и подписи сторон».
Какими будут последствия за нарушение
Нарушение соглашения о конфиденциальности может причинить обладателю засекреченных сведений серьезный ущерб. Лицо, допустившее разглашение данных без согласия их владельца, может быть привлечено:
- к дисциплинарной ответственности (этот пункт может быть применен только к сотрудникам компании);
- гражданско-правовой ответственности (можно требовать возмещения убытков или выплаты штрафа, если он указан в договоре о неразглашении);
- административной ответственности (наступает только за разглашение сведений, доступ к которым ограничен законом);
- уголовной ответственности (этот пункт в отношениях между обычными компаниями и гражданами не применяется).
С кого берут подписку о неразглашении данных?
В рамках уголовного производства — со всех, кто имеет прямое или косвенное отношение к расследованию. Это могут быть свидетели, переводчики, эксперты, потерпевшие и другие участники процесса.
Стоит отметить, что статья 161 УПК РФ не несет прямого запрета на взятие подписки о неразглашении у подозреваемого или обвиняемого. Однако Конституционный Суд Российской Федерации это запрещает. Чего нельзя сказать о защитнике подозреваемого, у которого следователь может потребовать подписку о неразглашении.
В рамках гражданского права этого может потребовать одна сторона у другой при заключении определенного договора. Трудовое право также регламентирует возможность работодателя взять подписку о неразглашении тайны у работника. Как правило, это происходит во время подписания трудового договора.
Документальная защита секретных данных
Для успешного ведения бизнеса особое значение имеют способы защиты конфиденциальных сведений от конкурентов. Соглашение о неразглашении конфиденциальной информации позволит безопасно использовать ценные данные при взаимоотношениях с другими лицами.
Договор о конфиденциальности и неразглашении информации заключается между сторонами в письменной форме. Иногда при наименовании этого документа используют английскую аббревиатуру, которую не все понимают, поэтому часто задают вопрос: что такое NDA-соглашение? NDA (Non-disclosure agreement) — это письменная договоренность о конфиденциальности и неразглашении информации.
Закрепление в организации режима работы с секретными данными позволяет применять различные меры ответственности в зависимости от тяжести наступивших для организации последствий. В сфере трудовых отношений заключается соглашение с работником, в гражданско-правовых отношениях — договор о конфиденциальности между юридическими лицами.
Режим коммерческой тайны и порядок предоставления конфиденциальной информации
Введение режима коммерческой тайны регламентировано ст. 10 закона № 98-ФЗ. Согласно ей обладатель информации должен:
- Определить, что именно считается коммерческой тайной.
- Установить порядок обращения с секретной информацией и контролировать его соблюдение, в том числе вести учет лиц, которые имеют к ней доступ.
- Урегулировать отношения, связанные с использованием конфиденциальной информации, путем заключения соответствующего договора или внесения в него соответствующего пункта.
- Нанести на материальные носители, содержащие секретные сведения, гриф «Коммерческая тайна» и информацию об обладателе.
Типы информации, которые не подлежат распространению
Имеются различные виды информации, нуждающиеся в особой охране путем подписания расписки об их нераспространении и содержат материалы в виде:
- конфиденциальной информации (данных, содержащих сведения о событиях, относящихся к хозяйственной стороне деятельности предприятия);
- коммерческой тайны (сведений, содержащихся в финансовых документах
- предприятия, включая платежную документацию, интеллектуальных разработок и других материалов, распространение которых может причинить предприятию материальный ущерб);
- служебной тайны (материалов, доступных государственным служащим в силу выполнения ими служебных обязанностей, например, военной тайны, сведений об усыновлении, данных, полученных в ходе судопроизводства и следствия и прочее);
- профессиональной тайны (сведений, доступных сотрудникам определенных категорий вследствие выполнения ими должностных обязанностей, например, кадровых работников в отношении данных о персонале компании, сотрудников ломбардов по отношению, врачей, банковских служащих).
Согласно российскому законодательству все типы сведений, не подлежащих распространению, именуются коммерческой тайной, которая представляет собой особую систему сохранения определенной информации в целях недопущения беспочвенных расходов либо сбережения (увеличения) имеющихся доходов.
Объектами коммерческой тайны служат определенные материалы о деятельности организации (данные о различных новейших, новаторских идей компании, разработок, ноу-хау, стратегические планы развития, данные о финансовых показателях организации, сведения, содержащиеся в контрактах и договорах).
Под распространением защищенной информации понимаются любые действия, осуществленные в следующих формах:
- предоставления иным лицам;
- размещения в различных источниках средств массовой информации для общего доступа;
- применения данных в собственных интересах или интересах третьего лица;
- опубликования конфиденциальных материалов в виде аналитических статей, изданных на основе конфиденциальных данных.
Для установления режима коммерческой тайны, закрепленного на законодательном уровне, собственник информации должен осуществить следующие мероприятия:
- установить перечень материалов, относящихся к конфиденциальной информации;
- определить процедуру применения защищенной информации;
- осуществлять контроль за соблюдением установленной процедуры информационной защиты, включая учет лиц, имеющих доступ к конфиденциальным материалам, а также хранение конфиденциальной документации в закрытых помещениях, сейфах;
- упорядочить отношения, в которых используется конфиденциальная информация, путем заключения соответствующего документа о нераспространении сведений;
- проставить на имеющихся материальных носителях, содержащих особые материалы, отметку об их отношении к объектам коммерческой тайны.
Введение на предприятии системы защиты определенных сведений сопровождается, как правило, изданием внутреннего локального нормативного акта в виде положения либо правил, в которых устанавливается перечень материалов, подлежащих ограниченному доступу, определяется круг должностных лиц, имеющих право работы с данными сведениями и меры ответственности за нарушения использования материалов, относящихся к коммерческой тайне.
Что по этому поводу говорит закон
Статья о неразглашении персональных данных третьим лицам (ст. 7) содержится в Федеральном законе от 27.06.2006 № 152-ФЗ. Однако просто существование закона «О защите персональных данных» еще не дает права работодателю по умолчанию накладывать ответственность на сотрудников, имеющих доступ к личным сведениям. Необходимость оформления обязательства о неразглашении информации продиктована Постановлением Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». В соответствии с пунктом 6 Постановления, «лица, осуществляющие обработку … данных … должны быть проинформированы о факте обработки ими персональных данных, … а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами…». Кроме того, обязательной к исполнению мерой по защите личной информации является назначение приказом лиц, ответственных за обработку (ч. 1 ст. 22.1 закона № 152-ФЗ).
Что представляет собой коммерческая тайна
Коммерческой тайной на большинстве предприятий считаются сведения, касающиеся легальных методов увеличения доходов, путей возможного сокращения расходов при имеющихся обстоятельствах, сохранения своих позиций на рынках разного уровня или получения прибыли.
Помимо перечисленного, к ней могут относить другие данные, требующие обеспечения недоступности большому кругу лиц для противостояния недобросовестной рыночной конкуренции.
В зависимости от степени неразглашения, различают следующие виды информации:
- С высоким уровнем неразглашения (ключевые положения о коммерческом направлении предприятия; раскрытие может повлечь значительные убытки);
- Конфиденциальные сведения повышенной недоступности (все, что касается планирования, стратегических перспектив развития; утечка данных чревата негативным исходом, но не критическим);
- Средний уровень неразглашения (убытки от разглашения можно сопоставить с расходами предприятия на определенный момент деятельности);
- Данные для ограниченного круга лиц (особенности управления процессами, положения должностных инструкций; раскрытие не приводит к масштабным последствиям и не отразится на функционировании компании);
- Сведения свободного доступа (их публичное оглашение не представляет угрозы для компании).
Как правильно составить для сотрудника
Обязательно включите в образец соглашения о конфиденциальности и неразглашении информации разделы:
- предмет: обязательство сотрудника сохранять предоставленную ему информацию. Желательно привести перечень охраняемых сведений либо указать ссылку на документ, содержащий этот перечень;
- обязанности сторон: работник обязан сохранять данные и использовать их исключительно в целях выполнения своих трудовых функций, работодатель обязан обеспечивать такие условия труда, которые делали бы возможным сохранение тайны;
- ответственность, которую повлечет нарушение соглашения о конфиденциальности: сотрудник, разгласивший коммерческую тайну, должен будет полностью возместить понесенный работодателем ущерб, а за разглашение увольняется из компании.
Как правильно составить соглашение с юрлицом
Законодательных требований, как писать соглашение о конфиденциальности между двумя юридическими лицами, нет. Сторонам следует прописать условия:
- предмет соглашения: обязательства сторон по сохранению коммерческой тайны друг друга и подробностей заключенной между ними сделки;
- перечень охраняемой информации;
- обязанности сторон: какие меры каждая из сторон обязана предпринять для охраны коммерческой тайны другой стороны;
- права сторон: допустимое использование предоставленной контрагентом информации;
- ответственность за разглашение;
- дополнительные условия: срок действия соглашения, количество экземпляров, в которых оно составлено, порядок разрешения споров, подсудность, порядок расторжения и изменения соглашения, реквизиты сторон.
Какими будут последствия за нарушение
Нарушение соглашения о конфиденциальности может причинить обладателю засекреченных сведений серьезный ущерб. Лицо, допустившее разглашение данных без согласия их владельца, может быть привлечено:
- к дисциплинарной ответственности (этот пункт может быть применен только к сотрудникам компании);
- гражданско-правовой ответственности (можно требовать возмещения убытков или выплаты штрафа, если он указан в договоре о неразглашении);
- административной ответственности (наступает только за разглашение сведений, доступ к которым ограничен законом);
- уголовной ответственности (этот пункт в отношениях между обычными компаниями и гражданами не применяется).
Образец документа о неразглашении сведений, составляющих коммерческую тайну
Работникам, имеющим доступ к секретной коммерческой информации, работодатель разъясняет правила работы с ней. Причем делать это лучше не только устно, но также закрепить обязательство о неразглашении в письменной форме.
Составить обязательство о неразглашении коммерческой можно:
- включив его отдельным пунктом в трудовой контракт;
- ознакомив работников под расписку с внутренним локальным актом, описывающим порядок работы с секретными коммерческими сведениями;
- оформив соглашение (его могут еще называть обязательством, распиской, подпиской) о неразглашении коммерческой информации отдельным документом.
Как и кем составляется расписка о неразглашении информации?
Все субъекты хозяйственной деятельности в период осуществления своих уставных задач становятся носителями разного вида информационных материалов, которые при их разглашении другим лицам влекут негативные последствия в виде материального либо морального ущерба.
В связи с этим каждый из хозяйствующих субъектов устанавливает перечень информационных сведений, составляющих особую ценность либо профессиональную важность и нуждающихся в защите от проникновения к ним иных лиц.
Каждый сотрудник, имеющий доступ к установленным сведениям, привлекается к подписанию расписки, фиксирующего обязательства определенного должностного лица, гарантирующие неразглашение доступных ему засекреченной информации.
Форма расписки о неразглашении информации законодательством не установлена и определяется самостоятельно каждой организацией. Одним из видов, применяемых в качестве документального оформления обязательств о неразглашении доступных сведений, является расписка.