Нормативная база работы с конфиденциальными документами. Перечень конфиденциальной информации Ответственность за разглашение служебной информации

Конфиденциальная информация в любых сферах тщательно охраняется законом. Поэтому обязанность работников, имеющих к ней доступ, – охранять данные и не допускать обнародования. Предусмотрена различная ответственность за разглашение конфиденциальной информации. Человека могут даже осудить по статье из Уголовного кодекса, если он допустил серьезное нарушение. Поэтому в интересах самих работников, чтобы по их вине сведения не просочились к третьим лицам.

Что является конфиденциальной информацией

Конфиденциальная информация – это личные сведения с ограниченным доступом. Подобные данные бывают разных видов, но все они защищаются законодательством. Сотрудники, которые имеют к ним доступ, обязаны сохранять секретность и не допускать огласки. Тем более, они сами не должны разглашать подобную информацию даже в кругу семьи.

Виды конфиденциальных сведений:

Персональные данные физического лица. К ним можно отнести все, что касается событий и фактов частной жизни.
Служебная тайна. К ней имеют доступ только государственные сотрудники, занимающие определенную должность. Сюда можно отнести налоговую тайну, сведения об усыновлении и т.д.
Профессиональная тайна. Она охраняется Конституцией России, и о ней известно ограниченному числу людей, исполняющему профессиональный долг.
Личные дела осужденных за преступления.
Коммерческая тайна. Эти сведения необходимо хранить для того, чтобы защитить юридическое лицо от конкуренции, или для получения выгоды.
Сведения о судебных решениях и их исполнении в рамках производства.
Тайна следствия и судопроизводства. Сюда можно включить сведения о пострадавших и свидетелях, которые нуждаются в государственной защите. Также в секрете держатся данные о судьях и работниках правоохранительных органов.

Данная информация является конфиденциальной, и она не подлежит разглашению. Необходимо соблюдать конфиденциальность подобных сведений с целью защиты интересов физических и юридических лиц. Неразглашение является необходимостью, потому как огласка может привести к тяжелым последствиям. Например, к банкротству фирмы, публичному осуждению человека, опасности, возникшей для свидетелей и потерпевших. Если сотрудник допустит распространение информации, тогда его имеют право наказать в зависимости от тяжести нарушения.

Договор о неразглашении

Для допуска сотрудника к секретным данным потребуется подписать договор о неразглашении. Потому как на основании этого документа можно будет призвать к ответственности, если работник не будет соблюдать свои обязанности относительно сохранности данных. Конкретного образца для соглашения нет, однако должны присутствовать все важные пункты, такие как обязанности сторон и ответственность за разглашение.

Но также нужно понимать, что без нее нельзя получить доступ к секретной информации. В любом случае, стоит обсудить сложившуюся ситуацию лично с начальством, чтобы решить вопрос с договором.

Как доказать разглашение личных сведений

Наказание, допустим, штраф по договору о неразглашении, будет положено только в том случае, если удастся подтвердить факт нарушения. Для этого подойдут любые доказательства. Как правило, их получить нетрудно, если удалось выявить недобросовестного сотрудника.

Однако для начала следует подтвердить тот факт, что секретные данные действительно были, и конкретное лицо имело к ним доступ. Для этого нужно использовать документы, допустим, договор о неразглашении. Доказательства потребуются в любом случае, даже для дисциплинарного взыскания. Тем более, они нужны будут для суда, потому как для привлечения к ответственности по статье требуются веские основания и доказательная база.

Какая ответственность предусмотрена

Сотрудник должен знать, какая информация будет являться секретной, а какая общедоступной. Поэтому он не может обнародовать конфиденциальные данные лишь по той причине, что не знал об ограниченном доступе к ним. В большинстве случаев работники намеренно обнародуют сведения, которые будут подлежать защите. Делается это по личным мотивам или же в корыстных целях.

Наказание зависит от того, в чем будет проявляться нарушение. Рассмотрим виды в зависимости от ответственности, к которой могут привлечь виновного человека.

Какое может быть наказание:

Дисциплинарное наказание. Его назначает руководство организации после служебной проверки и расследования. Сотруднику могут сделать выговор, замечание или даже уволить. Конкретное решение зависит от ситуации.
Административная ответственность. Она может наступить при разглашении личных данных, а также при нарушении защиты сведений, помимо государственной тайны. Виновный человек может получить наказание в виде штрафа до 10 000 рублей.
Уголовная ответственность. Составы преступлений достаточно разнообразны и определяются в индивидуальном порядке. Если нарушение носит уголовный характер, тогда могут даже лишить свободы.
Гражданско-правовая ответственность. Потерпевший может взыскать моральный ущерб.

В Украине действуют примерно такие же правила по поводу наказания за разглашение секретных сведений. Ответственности можно избежать лишь в определенных случаях.

В конце июня Президент России подписал закон № 193-ФЗ « », в котором увеличены размеры штрафов за разглашение коммерческой, налоговой и банковской тайны.

По словам Андрея Прозорова, руководителя экспертного направления компании Solar Security , «повышение штрафов по ст. 183 УК РФ («Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну») - важное событие для ИБ-специалистов. С 11 июля 2015 г. минимальный штраф увеличивается с 80 тыс. до 500 тыс. руб., а максимальный - с 200 тыс. до 1,5 млн руб. Теперь в ряде случаев несанкционированное использование информации может оказаться экономически невыгодным для злоумышленников, что позволит существенно снизить число ее «непрофессиональных» краж и утечек. Под «непрофессиональными» кражами я подразумеваю применение данных сотрудниками предприятий в интересах конкурентов, «увод» клиентской базы при увольнении и т.п. Обратите внимание на то, что данная статья УК РФ распространяется только на сведения, составляющие коммерческую, налоговую или банковскую тайну. При краже, например, персональных данных (если они не отнесены компанией ни к одному из перечисленных видов тайн) привлечь нарушителей к ответу по этой статье не получится. Кроме того, увеличились лишь штрафы, а сроки лишения свободы остались прежними (от 2 до 7 лет, в зависимости от последствий инцидента) ».

А вот как комментирует нововведения Михаил Емельянников, управляющий партнёр агентства «Емельянников, Попова и партнёры» : «Изменения - весьма обоснованные. Штрафы, составляющие 10 тыс. или 40 тыс. руб., при реальной цене коммерческих секретов от сотен тысяч до миллионов рублей (имеется достаточно примеров судебных дел, в которых фигурировали именно такие суммы, полученные за секреты компаний) не отвратят от искушения их украсть и продать. А вот миллионный штраф за объявление в Интернете «Продам базу 100 тыс. застрахованных лиц за 50 тыс. руб.» хорошо прочистит мозги. Размеры штрафов вкупе с отнесением баз данных клиентов, в том числе физических лиц, к области коммерческой тайны заставят потенциальных преступников задуматься о возможных последствиях такого «бизнеса». Если компания будет проводить профилактику нарушений, постоянно напоминать о мерах ответственности и приводить примеры из судебной практики, это обязательно принесёт свои плоды ».

Как отмечает Григорий Сизоненко, генеральный директор компании ИВК , «технически вполне возможно значительно повысить защищенность предприятий, но зачастую всё упирается в нежелание руководителей и специалистов действительно решать проблему. Ужесточение ответственности за разглашение тайн, предусмотренное законом №193-ФЗ, вполне может стать для многих достаточным «мотиватором» для того, чтобы всерьёз заняться застарелыми проблемами. Со временем это может привести к уменьшению числа утечек - естественно, лишь при реализации принципа неотвратимости наказания (как известно, возможность обойти закон уравновешивает его строгость) ».

Адвокат Михаил Красильников, эксперт компании «Правовой сервис 48Prav.ru» , уверен в следующем: «Не стоит рассматривать поправки исключительно с точки зрения внешнего аспекта - утечек информации из России. Имеет смысл обратить внимание и на внутренний аспект, например борьбы с рейдерством. В российском законодательстве отсутствует единый состав преступления «насильственное установление корпоративного контроля», поэтому набор рейдерских преступлений в каждом случае индивидуален, в том числе включает в себя состав, предусмотренный ст. 183 УК РФ ».

В пояснительной записке к закону указано, что в 2013 г. зарегистрировано 317 правонарушений по ст. 183 УК. Артем Денисов, управляющий партнёр юридической компании «Генезис» , делится опытом: «Как показывает статистика, процент сокращения числа правонарушений или преступлений из-за роста санкций - незначительный. Гораздо большее значение имеет правоприменительная деятельность. Если правоохранительные органы обеспечивают высокий уровень раскрываемости дел определенной категории, а число реальных судебных наказаний составляет более 90%, то количество преступлений в данной области значительно уменьшается ». Ну а поскольку Михаил Емельянников говорит о большом количестве судебных решений по результатам расследования утечек коммерческой информации, есть надежда, что их всё-таки станет меньше.

Президент Российской ассоциации честных адвокатов Антон Матюшенко не столь оптимистичен. «Введение новых санкций поможет снизить уровень разглашений коммерческой тайны сотрудниками предприятия, только если на нём введён режим коммерческой тайны, - предупреждает он. - В противном случае предъявлять претензии невозможно. При разглашении банковской тайны в этих действиях наверняка будут признаки иного состава преступления - более тяжкого, связанного с хищением. Что же касается налоговой тайны, в соответствии со ст. 102 Налогового кодекса РФ таковую составляют любые сведения о налогоплательщике, полученные налоговыми, следственными, таможенными органами, а также органами внутренних дел и государственным внебюджетным фондом. Таким образом, за разглашение информации могут быть привлечены к суду сотрудники всех этих органов, которые сами занимаются расследованием правонарушений. Понятно, что процесс возбуждения уголовного дела в отношении данного круга лиц маловероятен. А значит, санкции не повлияют существенным образом на защиту сведений, содержащих коммерческую, налоговую, банковскую тайну. »

Начальник отдела аудита и расследования ИБ-инцидентов МГТС Михаил Кожанов также не верит в эффективность нового закона: «Ужесточение наказания в виде увеличения денежных штрафов за разглашение тайн не приведет к кардинальному изменению ситуации с количеством утечек в компаниях. По статистике большинство предприятий применяют собственные административные меры наказания, такие как штрафы, лишение премий или увольнение. Как правило, этих мер достаточно для возмещения причинённого компании ущерба либо предотвращения подобных инцидентов в будущем. И только при крупных убытках предприятия прибегают к помощи правоохранительных органов и возмещению ущерба через суд ».

По словам Альберта Алиева, исполнительного директора Fun-box , не всё определяется размерами штрафов: «Нужно не только ужесточать наказание, но и, в первую очередь, изменить подход к расследованию таких нарушений. Насколько я знаю, сейчас в большинстве случаев компания сама должна доказывать факт правонарушения, хотя у обычного предприятия гораздо меньше возможностей (в том числе для проведения экспертизы), чем у специальных служб. А вот, например, в США подобные дела расследует специальный отдел ФБР. Скорее всего, и у нас необходим соответствующий департамент Следственного комитета ».

Алена Абрамович, руководитель практики «Банковское и финансовое право» юридической компании Rights , отмечает: «Представляется наиболее эффективным изменение диспозиции нормы с целью регулирования отношений в сфере оборота конфиденциальной информации и различных тайн. В частности, это упрощение введения режима коммерческой тайны, отмена привязки соглашения о конфиденциальности к установке режима коммерческой тайны ».

Итак, полагаться только на защиту законом не следует. По мнению Алексея Оськина, руководителя отдела технического и маркетингового сопровождения ESET Russia , специалистам по ИБ не стоит забывать и о технических мерах защиты: «С одной стороны, злоумышленники идут на кражу данных осознанно, и зачастую их финансовая выгода многократно превышает даже новые размеры штрафов. С другой стороны, мелкие утечки конфиденциальной информации нередко происходят по случайности или в тех случаях, когда сотрудники компании не знают об уголовной ответственности за ее разглашение. Можно посоветовать ИБ-специалистам не снижать уровень защищенности данных, приемлемый для конкретной организации, а, наоборот, повышать его. Эффективный шаг - донесение информации о новом размере штрафов до сотрудников. Кроме того, можно обратить внимание на средства двухфакторной аутентификации, реализуемые в виде программных модулей и встраиваемые непосредственно в программные продукты, с помощью которых сотрудники компании получают доступ к информации, в том числе конфиденциальной. Использование таких решений - простой и доступный способ создания дополнительного уровня защиты информации ».

Примерно того же мнения придерживается Николай Антипов, руководитель группы ИБ-консалтинга компании Softline : «Внимание государства к проблеме незаконного использования сведений конфиденциального характера не может не радовать. Но если в компании не создана система обеспечения ИБ, включающая в себя комплекс организационных и технических мер, регламентацию процессов защиты информации, обучение и повышение уровня осведомленности сотрудников в вопросах ИБ (в том числе доведение до их сведения возможных последствий нарушения правил), то увеличение штрафов не повлечёт за собой существенного уменьшения количества преступлений ».

Совокупность данных, хранящихся в виде бумажных документов или сведений на цифровых носителях, доступных для передачи заранее определённому узкому кругу лиц. Использование конфиденциальной информации регулируется законодательством РФ, несанкционированная передача таких сведений расценивается как правонарушение.

Разновидности конфиденциальной информации

В зависимости от сферы применения, конфиденциальная информация представляет собой коммерческую, государственную или служебную тайну. Доступ к таким сведениям предоставляется в зависимости от служебного положения, использование ограничивается договорами о неразглашении конфиденциальных данных.

Персональные данные гражданина. Обстоятельства частной жизни, сведения о родственниках, доходах и месте проживания, с помощью которых можно идентифицировать личность. Защита персональных данных регулируется федеральными законами.
Следственные и судебные данные. Официальные документы и заверенные показания участников судебных процессов, информация о гражданах, находящихся под защитой государства. Такие сведения доступны государственным служащим в рамках должностных полномочий.
Финансовая информация о компании. Список банковских операций, контрагентов, внутренняя бухгалтерская отчётность, особенности ценовой политики, текущий объём прибыли компании. Такие сведения доступны инвесторам, акционерам, руководителям отделов согласно корпоративной политике в сфере распространения информации.
Служебная информация. Особенности ведения переговоров и заключения сделок, детали взаимодействия с контрагентами, организационная структура предприятия. Такие сведения доступны рядовым сотрудникам и защищены от посторонних договором о неразглашении конфиденциальных данных.
Сведения об особенностях производства. Рецептура и технологии производства, чертежи и схемы оборудования, планы развития компании и загрузки текущих мощностей. Такая информация доступна сотрудникам предприятия согласно их полномочиям.
Научно-технические данные. Результаты исследований, разработок, научных изысканий, опытов на веществах и материалах, новые технологии, образцы продукции, программное обеспечение. Такие сведения предоставляются научным сотрудникам, руководителям отдела в коммерческих организациях.

Конфиденциальная информация зафиксирована на физических носителях (жёстких дисках, листах бумаги) и обладает реквизитами для идентификации (номером, датой составления). Контролирующие органы получают доступ к информации после предъявления ордера или разрешения на проведение налоговой проверки.

Защита конфиденциальной информации

Несанкционированный доступ к конфиденциальным сведениям приводит к потере конкурентных преимуществ, конфликтам с клиентами, негативно отражается на деловой репутации компании. Информацию с ограниченным доступом охраняют четырьмя методами.

Законодательные методы — подписание соглашений о неразглашении сведений, обращение в государственные структуры при нарушении норм права злоумышленниками. Со стороны государства применяется ФЗ № 149 «Об информации, информационных технологиях и защите информации», ФЗ № 98 «О коммерческой тайне».
Организационные методы — ограничение доступа к отдельным данным путём настройки внутренних программ в компании. EPR системы в организациях (например, SAP) регулируют права доступа для каждого сотрудника в зависимости от его должности.
Технические методы — установка камер слежения в местах хранения закрытой информации (лабораториях с чертежами и образцами), создание пропускного режима и системы идентификации на предприятиях. Такие методы применяются на производственных, исследовательских предприятиях.
Методы работы с кадрами — проведение инструктажей и разъяснений о важности сохранения конфиденциальных сведений, введение санкций за нарушение обязательств сотрудниками. Такие методы применяются в большинстве крупных компаний для разъяснения сотрудникам их обязанностей и сопровождаются подписанием договора о неразглашении сведений.

Учитывая то, что права обладателя ноу-хау носят характер фактической монополии - возможности устанавливать и обеспечивать режим доступа к ноу-хау (принимать превентивные меры), более корректно говорить о защите законных интересов обладателя ноу-хау, нежели о защите его самого.

Статья 12 Федерального закона "О коммерческой тайне" регламентирует охрану конфиденциальности информации в рамках гражданско-правовых отношений. В ней указывается:

Отношения между обладателем информации, составляющей коммерческую тайну, и его контрагентом в части, касающейся охраны конфиденциальности информации, регулируются законом и договором.

В договоре должны быть определены условия охраны конфиденциальности информации, в том числе в случае реорганизации или ликвидации одной из сторон договора в соответствии с гражданским законодательством, а также обязанность контрагента по возмещению убытков при разглашении им этой информации вопреки договору.

В случае, если иное не установлено договором между обладателем информации и контрагентом, контрагент в соответствии с законодательством Российской Федерации самостоятельно определяет способы защиты информации, составляющей коммерческую тайну, переданной ему по договору.

Контрагент обязан незамедлительно сообщить обладателю информации о допущенном контрагентом либо ставшем ему известном факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании информации третьими лицами.

Обладатель информации, составляющей коммерческую тайну, переданной им контрагенту, до окончания срока действия договора не может разглашать информацию, составляющую коммерческую тайну, а также в одностороннем порядке прекращать охрану ее конфиденциальности, если иное не установлено договором.

Сторона, не обеспечившая в соответствии с условиями договора охраны конфиденциальности информации, переданной по договору, обязана возместить другой стороне убытки, если иное не предусмотрено договором.

Один из гражданско-правовых способов защиты интересов обладателя ноу-хау предусмотрен в абз.2 п.2 ст.139 ГК РФ - взыскание убытков с нарушителя. В качестве потенциальных нарушителей ст.139 ГК РФ называет: лицо, получившее ноу-хау незаконными методами; работника, разгласившего ноу-хау вопреки трудовому договору (контракту); контрагента, сделавшего это вопреки гражданско-правовому договору.

Интересы владельца ноу-хау также защищаются способами, которые предусмотрены в ст.12 ГК РФ - в частности, путем восстановления положения, существовавшего до нарушения. К сожалению, данный способ защиты может быть реализован только тогда, когда несанкционированный доступ или иное использование ноу-хау не привело к его общеизвестности. Например, на лицо, завладевшее информацией с помощью незаконных методов, может быть возложена обязанность по возврату или уничтожению материальных носителей информации, ему может быть запрещено использовать и распространять эту информацию.

2.2 Защита коммерческой тайны от разглашения ее работником

Законодательная и договорная регламентация ответственности работников за нарушение права работодателя на коммерческую тайну имеет чрезвычайно большое значение, прежде всего потому, что "по своему положению в торгово-промышленных предприятиях служащие в них являются силою вещей участниками промысловой тайны, а потому нарушения этих тайн совершаются в большинстве случаев именно служащими".

Сотрудник организации для права работы с информацией, содержащей коммерческую тайну, обязан дать письменное обязательство по соблюдению режима коммерческой тайны. Эти обязательства фиксируются в трудовом договоре (контракте) или специальном соглашении о соблюдении режима коммерческой тайны. Так, на основании ст. 57 Трудового кодекса РФ установлен открытый перечень дополнительных условий, которые могут быть включены в трудовой договор, в частности это условия о неразглашении коммерческой тайны.

По мнению А.П. Сергеева, прямое включение в трудовой договор оговорки о неразглашении коммерческой тайны - лучшая, но отнюдь не единственно возможная форма создания основания для привлечения работника к ответственности в случае разглашения им сведений, составляющих коммерческую тайну работодателя; в качестве другого такого способа А.П. Сергеев называет оформление особого письменного обязательства работника путем дачи им подписки о неразглашении с указанием, что данное соглашение является составной частью трудового договора с работником. Последнее представляет собой не что иное, как закрепление оговорки о неразглашении коммерческой тайны в форме приложения к трудовому договору, что, безусловно, является допустимым, а порой даже более предпочтительным.

Сотрудник принимает на себя обязательства не разглашать сведения, составляющие коммерческую тайну организации и ее контрагентов; выполнять требования организационно-распорядительных актов организации, регламентирующих порядок защиты коммерческой тайны; не использовать информацию, составляющую коммерческую тайну организации, в ущерб ее интересов; незамедлительно сообщать уполномоченному по защите конфиденциальной информации об утрате документов и о попытках посторонних лиц получить от него информацию конфиденциального характера. Посторонним является любое лицо, не имеющее право доступа к конкретной информации.

Работник не может использовать информацию в любых неслужебных целях, не вправе разглашать ее даже после увольнения (в течение трех лет или иного срока, установленного в соглашении с прежнем нанимателем), должен компенсировать ущерб, если скажет лишнего. Но по всей строгости мало кто будет отвечать.

Так не могут претендовать на возмещение убытков те компании, что не выполнят две обязанности, приведенные в статье 11 Закона о коммерческой тайне. Первая - под расписку ознакомить человека с перечнем информации, составляющей коммерческую тайну, и последствиями нарушений. Второе предписание для работодателя - создать сотруднику необходимые условия для соблюдения тайны. Иными словами, если, скажем, пароль на вход в компьютерную сеть знает еще кто-то (например, как это часто бывает, системный администратор), можно легко доказать, что этих условий нет, поскольку под паролем может войти другой человек и скачать информацию. А когда, к примеру, руководитель фирмы не приобретет запирающихся шкафов для хранения бухгалтерских бумаг и не обеспечит регламентированный доступ к ним, то он не сможет обвинять главбуха в утечке каких-либо сведений.

Перечень сведений, составляющих коммерческую тайну предприятия, представляет собой список различных видов сведений, на которые работодатель распространяет режим коммерческой тайны. Разумеется, такой перечень может включать только те виды сведений, которые в соответствии с российским законодательством могут быть отнесены к коммерческой тайне. Данный локальный нормативный акт утверждается администрацией предприятия. Работник, подлежит ознакомлению с вышеуказанным Перечнем, что подтверждается подписью работника. Другим локальным нормативным актом является Положение о коммерческой тайне предприятия. Данный документ содержит положения, разъясняющие работнику особенности режима коммерческой тайны и ответственности за ее разглашение. Так же как и Перечень Положение о коммерческой тайне предприятия утверждается администрацией, и факт ознакомления работника с данным документом подтверждается документально.

Следует признать, что вышеуказанные локальные нормативные акты позволяют оперативно регулировать отношения между работником и работодателем в связи с предоставлением работнику доступа к сведениям, составляющим коммерческую тайну, одновременно формируя базу письменных доказательств, необходимых для привлечения работника к ответственности в случае разглашения им коммерческой тайны работодателя. В литературе подчеркивалось, что локальные нормативные акты могут существенно облегчить процесс доказывания вины работника и помочь работодателю "отстоять свои интересы в суде".

Но даже если наниматель все сделает правильно, и тут крайне тяжело получить деньги с работника-нарушителя. Сначала придется доказать, что раскрытие тайны не было "следствием непреодолимой силы, крайней необходимости", то есть не вызвано причинами, освобождающими от ответственности (ч. 5 ст. 11 Закона). Потом нужно обосновать, что в разглашении секрета виноват именно сотрудник, а не какие-то иные факторы (например, ваш представитель сообщил сведения, которые вы не закрыли, а конкуренты сами сделали дополнительные выводы).

Следующий этап - оценка причиненного ущерба. А это не так-то просто. К примеру, как посчитать потери от утечки тех же реквизитов поставщиков? Кроме того, возникает вопрос - какую сумму обязан отдать "болтун"?

Если действовать по статье 238 ТК РФ, он заплатит лишь прямой действительный ущерб, без учета упущенной выгоды, а это копейки. Конечно, фирма может руководствоваться статьей 139 ГК РФ, где сказано, что виновные, в том числе и работники, разгласившие коммерческую тайну, обязаны возместить причиненные убытки, в том числе и потерянную выгоду предприятия (ст. 15 ГК РФ). Но на самом деле такую компенсацию не дадут.

Во-первых, подобный спор станет рассматривать суд, а он многие конфликтные ситуации решает в пользу персонала.

Во-вторых, для оценки отношений с сотрудниками Трудовой кодекс важнее, чем Гражданский (это видно из ст. 5 ТК РФ).

В-третьих, по статье 15 ГК РФ лицо, право которого нарушено, может требовать полного возмещения убытков, но если законодательно не предусмотрено иное. А "иное" - компенсация лишь прямого ущерба - как раз и введено в ТК РФ.

Так что юридически подкованный специалист, даже если и разгласит тайну, заплатит немного.

Данная проблема очень часто была предметов рассмотрения на страницах периодических изданий. Однако вывод ученых по-прежнему неутешителен для работодателей, обеспокоенных сохранностью коммерческой тайны, и новый закон их позицию отнюдь не усилил.

Единственный способ получить работодателю хотя бы моральное удовлетворение - уволить излишне разговорчивого работника. В соответствии с подп. "в" п. 6 ч. 1 ст. 81 ТК РФ трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения, выразившегося в разглашении коммерческой тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей.

По общему правилу материальная ответственность работника за ущерб, причиненный работодателю, носит ограниченный характер и не должна превышать его средний месячный заработок (ст. 241 ТК РФ). В то же время ст. 243 ТК РФ содержит перечень случаев, когда на работника может возлагаться полная материальная ответственность независимо от того, был ли заключен с ним договор о полной материальной ответственности или нет.

В частности, полная материальная ответственность наступает за причинение ущерба вследствие разглашения сведений, составляющих охраняемую законом тайну (в том числе коммерческую).

Привлечение к материальной ответственности вследствие разглашения сведений

Если работник по неосторожности разболтал секретную информацию, можем ли мы привлечь его к полной материальной ответственности, или она возможна только в случае умышленного разглашения сведений, составляющих коммерческую тайну?

Для взыскания ущерба в полном размере не имеет значения, умышленно ли работник передал, например конкурентам, секретные сведения или выболтал их по неосторожности.

В норме закона, предусматривающей полную материальную ответственность за ущерб, причиненный вследствие разглашения коммерческой или иной тайны, не уточняется, что разглашение должно носить именно умышленный характер.

Кроме того, умышленное причинение ущерба в соответствии со ТК РФ само по себе является основанием для привлечения работника к полной материальной ответственности.

Следует иметь в виду, что согласно ч. 3 ТК РФ работники в возрасте до 18 лет несут полную материальную ответственность лишь за умышленное причинение ущерба, за ущерб, причиненный в состоянии алкогольного, наркотического или иного токсического опьянения, а также в результате совершения преступления или административного проступка.

Таким образом, несовершеннолетнего работника, причинившего ущерб, разгласив охраняемую законом тайну, нельзя привлечь к материальной ответственности в размере, превышающем его средний месячный заработок, даже если сведения были разглашены им умышленно.

Ситуация

Работник сообщил потенциальным клиентам, что цены на продукты компании завышены. В результате сорвалась очень выгодная сделка. Можно ли взыскать с сотрудника всю сумму причиненного ущерба?

При разглашении коммерческой тайны работник обязан возместить работодателю лишь прямой действительный ущерб — реальное уменьшение наличного имущества работодателя или ухудшение состояния указанного имущества, а также необходимость для работодателя произвести затраты либо излишние выплаты на приобретение или восстановление имущества. Неполученные доходы (упущенная выгода) взысканию не подлежат.

При этом на практике основной ущерб от разглашения коммерческой тайны, как правило, выражается именно в упущенной выгоде. Но по закону работник не обязан возмещать ее работодателю даже в минимальном размере.

Иногда работодатели в локальном нормативном акте предусматривают фиксированный размер материальной ответственности работника, а по сути, штраф за разглашение тех или иных конфиденциальных сведений.

Но нужно понимать, что подобные штрафы противоречат действующему законодательству, а потому применяться не могут.

Пример

В пункте 3.2 трудового договора работника была установлена обязанность по неразглашению сведений, составляющих коммерческую тайну. За разглашение таких сведений был предусмотрен штраф.

В июне 2013 г. работодатель узнал, что работник передал конфиденциальную информацию своему знакомому. Позже он представил письменные объяснения, в которых подтвердил факт разглашения секретных сведений. За грубое нарушение трудовых обязанностей работник был уволен, но штраф при увольнении выплатить добровольно отказался. Работодатель обратился в суд.

Отказывая в удовлетворении исковых требований о взыскании штрафа с бывшего работника, суд указал, что в силу действующего законодательства ответственность работников предприятия за разглашение коммерческой тайны в соответствии с Гражданским кодексом РФ не наступает. ТК РФ предусматривает материальную ответственность работника за ущерб, причиненный в результате разглашения конфиденциальной информации. Но не предусматривает ответственность за разглашение конфиденциальной информации в виде штрафа.

Штраф за разглашение конфиденциальной информации

В силу положений ТК РФ дополнительные условия, ухудшающие положение работника по сравнению с установленным трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, не допускаются. Поэтому включение в трудовой договор дополнительного условия в виде взыскания штрафа за разглашение конфиденциальной информации неправомерно (см. решение Чкаловского районного суда г. Екатеринбурга от 11.02.2014по делу № 2-4209/2013).

Некоторые специалисты рекомендуют дополнительно заключать с работником гражданско-правовой договор о неразглашении коммерческой тайны, полагая, что возникающие при этом отношения будут регулироваться уже не трудовым, а гражданским законодательством — статьей 15 Гражданского кодекса РФ о возмещении убытков в полном объеме, включая упущенную выгоду. Более того, практика знает примеры заключения такого рода соглашений.

Однако такой подход представляется весьма спорным. Нужно принимать во внимание то обстоятельство, что причинитель вреда (работник) и лицо, которому этот вред был причинен (работодатель), состоят в трудовых отношениях. Следовательно, причинение ущерба при всех вариантах является следствием трудовых отношений, а значит, ущерб подлежит возмещению в рамках привлечения к материальной ответственности по нормам трудового законодательства.

Можно ли с работником, имеющим доступ к коммерческой тайне, заключить договор о полной материальной ответственности?

Прежде всего следует сказать, что необходимости в заключении договора о полной материальной ответственности с работником, допущенным к конфиденциальной информации, нет. К тому же трудовое законодательство допускает заключение такого договора далеко не со всеми работниками, а лишь с теми, кто непосредственно обслуживает денежные или материальные ценности ( ТК РФ). Перечень должностей и работ, замещаемых или выполняемых работниками, с которыми работодатель может заключать письменные договоры о полной индивидуальной материальной ответственности за недостачу вверенного имущества, и перечень работ, при выполнении которых может вводиться полная коллективная (бригадная) материальная ответственность за недостачу вверенного работникам имущества, утверждены постановлением Минтруда России от 31.12.2002 № 85.

Согласно указанным перечням договор о полной материальной ответственности может быть заключен, например, с кассиром, но не с бухгалтером. Между тем именно бухгалтер, как правило, имеет допуск к сведениям, составляющим коммерческую тайну. Но главное: заключение договора о материальной ответственности за разглашение секретной информации является совершенно излишним, поскольку в силу прямого указания ТК РФ РФ в случае разглашения сведений, составляющих охраняемую законом тайну (служебную, коммерческую или иную), на работника возлагается материальная ответственность в полном размере причиненного ущерба.

Увольнение за разглашение охраняемой законом тайны

Согласно подп. «в» п. 6 ч. 1 ТК РФ трудовой договор с работником может быть расторгнут по инициативе работодателя в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Согласно п. 9 ст. 3 Закона о коммерческой тайне разглашение коммерческой тайны — это действие или бездействие, в результате которого информация, составляющая ту или иную тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Таким образом, понятие «разглашение тайны» включает в себя не только сознательные действия работника по передаче секретной информации другим лицам, но и его бездействие, в результате которого такая информация стала известна посторонним.

Данный вывод подтверждается и формулировкой ст. 14 Закона о коммерческой тайне: работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации. Неосторожное разглашение указанной информации может выражаться в непринятии необходимых мер для сохранения в тайне соответствующих сведений, т. е. в нарушении режима коммерческой тайны.

Пример

Х. полагал свое увольнение незаконным, поскольку факт отправки служебных документов, составляющих коммерческую тайну, на его электронный почтовый ящик без последующей передачи указанных сведений третьим лицам не может расцениваться как разглашение коммерческой тайны.

Было установлено, что Х., имея доступ к клиентской базе филиала банка для исполнения своих трудовых обязанностей, без согласия руководства скопировал и отправил по электронной почте со служебного почтового ящика на внешний электронный 6 файлов, содержащих информацию о переговорах с потенциальными клиентами банка, действующих кредитах юридических лиц, сведения о крупных клиентах и об операциях по счетам клиентов банка, данные о действующих депозитах юрлиц, информацию о кредитном портфеле банка, о вкладах физических лиц.

Суд принял во внимание, что доступ к информации, находящейся в почтовом ящике Х., не контролировался работодателем (законным обладателем информации, составляющей коммерческую тайну). При этом сведения, содержащиеся в почтовом ящике, могли стать известными посторонним лицам, если бы он был взломан в результате противоправных действий или открыт другими лицами, не имеющими законного доступа к указанным сведениям, с использованием пароля и логина, полученных законным путем.

Тогда же суд отметил, что по смыслу закона для квалификации действий работника в качестве разглашения коммерческой тайны достаточно установить факт, что в результате его действия или бездействия охраняемые сведения могут стать известны третьим лицам. При этом не имеет юридического значения, были ли ознакомлены третьи лица с указанными сведениями или нет (см. решение Ленинского районного суда г. Пензы от 16.05.2013).

Нужно иметь в виду, что незаконное разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, лицом, которому она была доверена или стала известна по работе, образует состав преступления, предусмотренного ч. 2 ст. 183 Уголовного кодекса РФ. Соответственно, если работник использует сведения, составляющие коммерческую тайну в личных целях, работодатель может обратиться в правоохранительные органы для возбуждения уголовного дела.

Пример

ООО разработало и получило патент на способ получения антикоррозионного материала, на основе которого организовало производство изоляционных материалов. В целях предотвращения утечки научно-технической, финансовой, служебной информации ООО издало приказ о введении режима коммерческой тайны на предприятии. С. и В. были ознакомлены с данным приказом под роспись. Тогда же они написали письменное обязательство о неразглашении коммерческой тайны.

С. и В., являясь работниками общества, имели доступ к технологическим и конструкторским документам, содержащим сведения, составляющие коммерческую тайну, были посвящены во все тонкости производства: знали рецептуру, технологии производства изоляционной ленты, мастики и другой асмольной продукции, а также организацию производства. Вступив в преступный сговор с третьим лицом, С. и В. решили совместно учредить собственное предприятие с целью производства и сбыта изоляционных материалов на основе незаконного использования технологий и запатентованных изобретений ООО с целью систематического извлечения прибыли (дохода) в крупных размерах. В результате ООО был причинен ущерб. По приговору суда С.В. и В.Н. были признаны виновными в совершении преступления, предусмотренного ч. 2 ст. 183 УК РФ.

Закон позволяет уволить за разглашение коммерческой тайны и до вынесения приговора суда. Если же дождаться момента, когда суд установит факт разглашения коммерческой тайны, работодатель может столкнуться с проблемой выбора основания для увольнения.

Основание увольнения за разглашение конфиденциальных сведений

Сотрудник банка был осужден к лишению свободы за разглашение конфиденциальных сведений о счетах и вкладах клиентов. По какой статье его уволить: в связи с осуждением к наказанию, исключающему продолжение работы, или за разглашение охраняемой законом тайны?

Пункт 4 ч. 1 ТК РФ предусматривает прекращение трудового договора с работником, который осужден к наказанию, исключающему продолжение прежней работы, в соответствии с приговором суда, вступившим в законную силу. Если работнику будет назначено наказание в виде лишения свободы, его можно уволить и по этому основанию. Однако в качестве основания увольнения чаще выступает разглашение коммерческой тайны, так как трудовой договор расторгается именно в связи с виновным грубым нарушением служебных обязанностей, а не по обстоятельствам, не зависящим от воли сторон.