Зачем оформляют положение
Особый режим охраны информации, которым защищают важные для компании сведения, называют коммерческой тайной. Пример таких сведений: как эффективно работать, получать прибыль, занимать определенное место на рынке, уменьшать расходы или избегать убытков. В статье 5 Федерального закона № 98-ФЗ перечислено, что нельзя признать корпоративной тайной, например, данные:
- о правонарушениях;
- о загрязнении окружающей среды, которое организация производит;
- об условиях труда сотрудников.
Документ, в котором содержится инструкция о конфиденциальности информации, называют положением. Оно содержит:
- перечень секретных данных;
- меры, которые компания предпринимает для их защиты;
- возможность допуска к данным;
- условия их распространения;
- ответственность за распространение.
Обязательно ли разрабатывать и вводить в действие
Организация не обязана охранять корпоративные секреты и вводить для этого специальный режим. Но если она это делает, положение о конфиденциальности и коммерческой тайне является обязательным документом. Придется разработать его и ввести в действие.
Если охранного режима в компании нет, то разрабатывать документ не нужно.
Требования к положению
Законодательно не установлена обязательная форма положения о конфиденциальности. Нет и четкого перечня правил, как его составлять и какие пункты включать. Следует предусмотреть:
- перечень секретных сведений. Не обязательно указывать реквизиты конкретных документов, достаточно более общих характеристик и наименований видов сведений. Необходим понятный список, тогда, в случае разглашения, проще доказать, что данные относятся к секретным. Допустимо оформление перечня отдельным документом;
- меры защиты информации: проставление специальных грифов на документы и материальные носители, правила хранения в закрытом сейфе, запирающемся шкафу, охраняемом кабинете. Правила должны соответствовать организационным реалиям компании. Если в одном кабинете сидят несколько сотрудников, один из которых допущен к коммерческой тайне, а остальные — нет, следует предусмотреть особый порядок работы с коммерческой тайной, чтобы оградить ее от других сотрудников;
- случаи и условия предоставления секретной информации новым сотрудникам и контрагентам организации. Например, условие о том, что прежде чем сотрудник допускается к работе, он обязан дать письменное обязательство хранить тайну.
Сотрудники компании знакомятся с документом по подпись. Коммерческую тайну они обязаны хранить как в период работы в компании, так и после увольнения — эти правила установлены ст. 11 Федерального закона № 98-ФЗ. Пункт 4 этой статьи позволяет привлекать к ответственности бывших сотрудников при условии, что разглашение произошло в пределах срока действия режима коммерческой тайны.
Как составить
Поскольку отсутствует законодательно установленный образец правил конфиденциальности информации, они принимаются в том виде, который компания сочтет приемлемым. Инструкция составляется в письменной форме и состоит из разделов:
- вводная часть определяет понятия, раскрывает цели введения режима коммерческой тайны;
- перечень информации, отнесенной к охраняемой;
- меры, предпринимаемые для защиты информации;
- порядок доступа к информации;
- обязанности лиц, допущенных к охраняемым данным;
- ответственность за нарушение режима.
Как ввести в действие
Чтобы образец положения о сохранении конфиденциальности начал действовать, понадобится издать приказ. Дополнительно в нем можно разъяснить прочие аспекты установления коммерческой тайны.
Как и сколько хранить
По пункту 62 Приказа Минкультуры России от 25.08.2010 № 558, все бумаги, касающиеся коммерческой тайны, относятся к документам постоянного хранения.
Хранить положение о конфиденциальности необходимо вместе с прочими бумагами, не имеющими срока уничтожения, — в отдельно организованном деле.