RiskOver.ru

Бесплатный конструктор документов поможет вам сформировать документы для установления режима коммерческой тайны

Также по вашему желанию этот сервис может быть установлен на ваш сайт или подключен к Телеграм, чтобы им могли пользоваться только ваши сотрудники или клиенты.

Вам нужно указать ИНН компании или индивидуального предпринимателя и остальные данные (название компании, адрес и т.д.) подставятся во все документы автоматически через интеграцию сайтом "DaData". Часть информации нужно ввести вручную в соответствующие поля и она тоже попадет сразу во все генерируемые сервисом документы. 

Перечень генерируемых сервисом документов:

- Форма перечня сведений, составляющих коммерческую тайну с примерным образцом заполнения;

- Положение о коммерческой тайне;

- Приказ об утверждении положения о коммерческой тайне;

- Приказ об обеспечении коммерческой тайны;

- Обязательство работника о неразглашении коммерческой тайны;

- Журнал ознакомления с положением о коммерческой тайне;

- Приказ о допуске к коммерческой тайне;

- Дополнительное соглашение к трудовому договору о неразглашении коммерческой тайны;

- Форма NDA - соглашения о сохранении конфиденциальной информации;

- Форма Акта приема-передачи конфиденциальной информации.

Режим коммерческой тайны 

Необходимо подробно и детализировано определить перечень сведений, которые будут составлять коммерческую тайну. При этом следует максимально четко определить, какие сведения являются секретными и не подлежат разглашению. Например, не просто "клиентская база", а "сведения о клиентах компании, бывших, действующих и потенциальных, включая ФИО учредителей, руководителей, наименование компании, контактные телефоны, адреса электронной почты, интересы, поступившие запросы и заявки, приобретенные продукты, цена и другие условия заключенных сделок, сведения о контролирующих лицах и лицах, принимающих решения, ФИО и контакты сопровождающего клиента менеджере, содержащуюся на материальных носителях – жестких дисках, облачных сервисах в форме электронных документов и/или в бумажных документах, содержащих гриф "Коммерческая тайна".

Ограничить любой доступ к секретным сведениям, а именно указать: ФИО сотрудника, каким образом, и в каком порядке и объеме обращается с засекреченной информацией, и определить лицо, ответственное за контроль над установленным режимом предоставления доступа к ней.

Составить подробный список лиц (с максимально точным уточнением персональных данных), которые получили или получают фактический доступ к информации.

Разработать документы о порядке использования информации работниками – трудовые договоры с подробным описанием прав и обязанностей работников при взаимодействии ими с конфиденциальной информацией, положение о конфиденциальной информации в организации и должностные инструкции, где устанавливается, что работник получает доступ к коммерческой тайне в связи с исполнением своих трудовых обязанностей. С указанными документами работник должен быть ознакомлен под подпись.

Нанести гриф "Коммерческая тайна" на все материальные носители, содержащие конфиденциальную информацию. Обязательно нужно указать владельца информации: полное наименование и местонахождение.

Поддерживать режим коммерческой тайны на уровне документооборота:

- обеспечить регулярную актуализацию перечня объектов защиты, например, баз данных и содержимого охраняемых документов;

- в локальных нормативных актах и на материальных носителях следует указывать дату введения режима коммерческий тайны в отношении информации содержащихся на них, срок действия коммерческой тайны, дату последней актуализации сведений;

- при существенном изменении состава или содержания конфиденциальных сведений следует обеспечивать надлежащее уведомление об этом работников под подпись.

Фиксировать факты:

- доступа к секретным сведениям, в том числе дату, время, место доступа, устройство, с которого осуществлялся доступ, документы или электронные файлы, к которым получен доступ, сведения о лице, которое получило доступ, сведения о лице, которое зафиксировало доступ и может подтвердить данный факт своим показаниями;

- получения лицом уведомления о секретности сведений, оформленный надлежащим образом;

- разглашения секретных сведений;

- причинения убытков, в том числе размер убытков, причинно-следственную связь с действиями лица, разгласившего информацию, наличие вины.

Контролировать соблюдение конфиденциальности информации при помощи технических мер – расширенный список мер, которые максимизируют эффективность:

- средства физической защиты материальных носителей секретной информации от несанкционированного доступа (защищенные хранилища, сейфы, кодовые замки);

- разработка системы видеонаблюдения;

- контрольно-пропускной режим и система контроля доступа в помещения с фиксацией каждого получившего доступ лица;

- средства авторизации, сертификации, получения прав на доступ к информации;

- средства шифрования и криптографии;

- средства защиты от компьютерных вирусов, межсетевые экраны, разграничение доступа к информации; средства мониторинга сетей и протоколирования всех фактов и процедур обращения с конфиденциальной информацией;

- организационные меры: введение функций контроля в должностные обязанности руководителей, контролеров, ревизоров, аудиторов, системных администраторов, работников служб безопасности.

Судебная практика показывает, что ненадлежащее введение режима коммерческой тайны (постановление Суда по интеллектуальным правам от 16 ноября 2017 г. по делу № А33-28905/2016) или неприемлемая фиксация юридически значимых фактов (апелляционное определение Московского городского суда от 18 сентября 2013 г. № 11-28840, определение Московского городского суда от 16 декабря 2014 г. № 33-40501/2014) является основанием для отказа в привлечении работника, разгласившего секретные сведения, к какой-либо ответственности.