Защищаем секреты фирмы от разглашения работниками
Что такое разглашение информации
Организация:
•вправе засекречивать информацию, которая может давать ей какие-то конкурентные преимущества, например секрет производства. Это коммерческая тайнапп. 1, 2 ст. 3 Закона от 29.07.2004 № 98-ФЗ (далее — Закон № 98-ФЗ); ст. 1465 ГК РФ;
•обязана оберегать персональные данные своих работниковстатьи 86—90 ТК РФ.
В целях охраны подобных сведений ограниченного доступап. 7 ст. 2, ст. 5 Закона от 27.07.2006 № 149-ФЗ; ч. 1 ст. 10 Закона № 98-ФЗ; ст. 88 ТК РФ компания может требовать от своих работников не разглашать такую информацию.
Разглашение означает, что информация в любой возможной форме (устной, письменной, в том числе с использованием технических средств) становится известной третьим лицам без согласия работодателя в результатеп. 9 ст. 3 Закона № 98-ФЗ; п. 43 Постановления Пленума ВС от 17.03.2004 № 2:
•действий работника. Например, сотрудник отправил документы с такой информацией с рабочей почты на свой личный адрес электронной почты или адрес человека, который не является работником компанииПостановление КС от 26.10.2017 № 25-П; Апелляционные определения Свердловского облсуда от 24.04.2015 № 33-5570/2015; Мосгорсуда от 08.02.2017 № 33-1393/2017; Воронежского облсуда от 19.01.2017 № 33-478/2017;
•бездействия работника. Например, сотрудник, ответственный за работу с информацией ограниченного доступа, не проверил, имеет ли новый работник доступ к такой информации, и не закрыл для него доступАпелляционное определение ВС Республики Коми от 21.10.2013 № 33-5442/2013г..
Как можно наказать работника за разглашение
Если у работодателя появляются доказательства того, что конфиденциальная информация была разглашена кем-то из его сотрудников, он вправе:
•применить дисциплинарное взыскание за ненадлежащее исполнение работником возложенных на него трудовых обязанностей, в том числе увольнение за разглашение охраняемой законом тайныст. 192, подп. «в» п. 6 ст. 81, ст. 90 ТК РФ;
•взыскать прямой убыток, возникший в связи с разглашением такой информации, по правилам привлечения к материальной ответственности работника (а если человек уже не является сотрудником компании, то привлечь к гражданско-правовой ответственности в судебном порядке)ст. 90, п. 7 ч. 1 ст. 243 ТК РФ; ч. 1 ст. 1472 ГК РФ;
•обратиться в правоохранительные органы по факту выявления административного правонарушения или преступления — незаконного разглашения сведений, составляющих коммерческую тайну компании или персональные данные ее работниковч. 6 ст. 13.11 КоАП РФ; ч. 2 ст. 183 УК РФ.
Только имейте в виду: чтобы применить какие-либо карательные меры к «болтливому» сотруднику, в компании должны быть приняты одновременно все «разумно достаточные» меры по охране конфиденциальных сведенийч. 1, 5 ст. 10 Закона № 98-ФЗ; Апелляционное определение Мосгорсуда от 16.05.2017 № 33-17995/2017. О таких мерах мы расскажем далее.
Действуют ЛНА об информации с ограниченным доступом
Это может быть, к примеру, положение о режиме конфиденциальности или положение о коммерческой тайне, положение об обработке персональных данных работников. Некоторые работодатели включают список конфиденциальных сведений и правила работы с ними в правила внутреннего трудового распорядкаАпелляционное определение Мосгорсуда от 28.01.2014 № 33-5570/14.
В любом из подобных ЛНА должны быть закреплены такие положенияАпелляционные определения Мосгорсуда от 08.06.2015 № 33-19433/2015, от 06.04.2015 № 33-11198/15, от 16.02.2017 № 33-2761/2017; Омского облсуда от 12.02.2014 № 33-649/2014:
•перечень конфиденциальной информации. Он может быть как изложен в самом тексте положения, так и оформлен в виде приложения к нему.
2.1. Перечень сведений, относящихся к коммерческой тайне:
— итоги финансовой деятельности, размеры прибыли и ее распределение;
— стратегия развития продаж в регионе, условия планируемых договоров, методы расчета, структура, уровень цен и скидок на продукты компании;
— планы расширения или свертывания производства различных видов товаров и их технико-экономические обоснования;
— любая информация о клиентах (клиентская база) и потенциальных клиентах, в том числе сведения, составляющие коммерческую тайну партнеров и клиентов, переданные компании на доверительной или договорной основе;
— оригинальные и перспективные идеи разработок продуктов;
— методы защиты от подделок и копирования продуктов компании;
— порядок и состояние организации охраны и системы сигнализации, сведения об организации пропускного режима в компании.
Засекреченные сведения должны быть четко и понятно перечислены, а не указаны в неопределенном виде: «Коммерческой тайной является все, что связано с деятельностью компании».
•круг работников, допущенных к секретной информации. Например, в положении о работе с персональными данными можно написать так:
3.1. Право доступа к персональным данным работников имеют:
— руководитель компании;
— работники отдела кадров;
— работники бухгалтерии и финансового отдела;
— руководители структурных подразделений по направлению деятельности (доступ к персональным данным только работников своего подразделения).
•обязанности работников, допущенных к конфиденциальной информации.
3.2. Все работники, указанные в п. 3.1, обязаны:
— в нерабочее время, а также при кратковременном отсутствии на рабочем месте документы, содержащие персональные данные сотрудников, хранить в закрытом на замок шкафу (сейфе);
— оставляя рабочее место даже на короткое время, блокировать доступ к работающему компьютеру;
— немедленно информировать руководителя структурного подразделения о фактах утраты (недостачи) документов (отдельных листов), содержащих персональные данные сотрудников, ключей от сейфов (шкафов), где хранятся такие документы;
— в течение/по окончании рабочего дня измельчать при помощи шредера все документы/копии документов, которые содержат информацию о клиенте и его персональные данные, по достижении целей обработки или в случае утраты необходимости в них.
3.3. Работникам, указанным в п. 3.1, запрещено:
— разглашать свои индивидуальные пароли доступа к компьютерным, сетевым и иным информационным ресурсам, оставлять в легкодоступных местах листы и конверты с паролями;
— использовать для сохранения персональных данных сотрудников личные (не принадлежащие Работодателю) компьютеры (в том числе мобильные — ноутбуки, смартфоны, мобильные телефоны) и съемные USB-накопители;
— отправлять файлы на личную электронную почту и другие внешние адреса;
— фотографировать документы в рабочих помещениях, в том числе на чужих столах.
Обратите внимание, что размер заработной платы не может быть коммерческой тайнойп. 5 ст. 5 Закона № 98-ФЗ; статьи 129, 135 ТК РФ. Например, не получится наказать работника за то, что он обсуждает размер собственной заработной платы с коллегамиАпелляционное определение Санкт-Петербургского горсуда от 28.06.2017 № 33-13478/2017.
Внимание
Отдельный документ, например письменное обязательство работника сохранять конфиденциальную информацию, оформлять не обязательно.
Вместе с тем размер зарплаты относится к персональным данным сотрудника. И такая информация получит судебную защиту в случае, когда ее разглашает работник, допущенный к работе с персональными даннымиАпелляционное определение ВС Республики Коми от 21.10.2013 № 33-5442/2013г. или получивший ее незаконным способом. Допустим, сотрудник проник в кабинет менеджера по персоналу, вскрыл конверты с расчетными листками и сфотографировал их на чужом рабочем столеАпелляционное определение Мосгорсуда от 18.04.2016 № 33-10533/2016.
Работник ознакомлен с локальным актом об информации с ограниченным доступом
Знакомить с ЛНА об информации с ограниченным доступом нужно работников, которые поименованы в нем как имеющие доступ к такой информации. Для этого достаточно подписи таких работников в ведомости ознакомления с ЛНА или в специальном журнале при приеме сотрудника на работу или при вступлении в силу новой редакции ЛНА, содержащего условия об информации ограниченного доступа.
В трудовом договоре прописана обязанность не разглашать конфиденциальную информацию
При наличии отдельного ЛНА про конфиденциальную информацию в трудовом договоре, например, работника, имеющего доступ и к коммерческой тайне, и к персональным данным сотрудников, достаточно сделать такую записьст. 57 ТК РФ; п. 4 ч. 1 ст. 10 Закона № 98-ФЗ.
2.2. Работник обязан:
2.2.1. Не разглашать сведения, составляющие коммерческую тайну Работодателя, ставшие известными работнику в связи с выполнением его трудовых обязанностей, в течение действия настоящего договора и 5 лет со дня прекращения его действия.Срок, в течение которого после прекращения трудового договора работник обязан хранить секреты фирмы, законодательством не предусмотрен. Поэтому работодатель вправе устанавливать его самостоятельноп. 2 ч. 3 ст. 11 Закона № 98-ФЗ; ч. 2 ст. 1470 ГК РФ
Сведения, составляющие коммерческую тайну, определены в Положении о коммерческой тайне ООО «Городок» от 24.11.2010.
2.2.2. Не разглашать ставшие ему известными по роду деятельности сведения, относящиеся к персональным данным сотрудников, в соответствии с действующим Положением о защите персональных данных работников ООО «Городок» от 25.09.2010.
Встречаются дела, в которых судьи поддерживают увольнение работников за разглашение, даже если в компании нет отдельного ЛНА о конфиденциальной информации, но обязанность не разглашать конкретные сведения прописана в трудовом договореАпелляционное определение Мосгорсуда от 18.04.2016 № 33-10533/2016.
Созданы условия для соблюдения работником режима конфиденциальности
Работодатель обязан оснастить рабочие места таким образом, чтобы работник имел возможность действовать по правилам, прописанным в ЛНА. В частности, должны быть предоставлены сейфы или металлические шкафы, измельчители бумаги, установлены индивидуальные пароли доступа к внутренней сети и к конфиденциальным сведениям.
А вот при отсутствии, допустим, личных паролей доступа к внутренней сети работодатель обязан будет доказать, что конфиденциальную информацию выслал именно тот работник, за которым закреплен компьютер. Потому что, если пароля нет, компьютером мог воспользоваться любой другой работник для разглашения тайныАпелляционное определение Мосгорсуда от 18.09.2013 № 11-28840.
Должен ли быть гриф секретности
В отношении персональных данных обязательное проставление отметок о секретности не предусмотрено законодательством.
Чтобы обезопаситься от разглашения работниками «фирменных» секретов, работодателю нужно принять комплекс мер
На информации, относящейся к коммерческой тайне, нужно проставлять гриф, например «Коммерческая тайна» или «Конфиденциально»п. 5 ч. 1 ст. 10 Закона № 98-ФЗ. На документах в бумажном виде это могут быть штампы, на электронных документах — надписи в колонтитулах первого экранного листа.
Кстати, не все суды считают такие отметки обязательными. При соблюдении всех других условий ее защиты суды допускают отсутствие грифа секретностиАпелляционное определение Воронежского облсуда от 19.01.2017 № 33-478/2017.
А вот, к примеру, при рассмотрении дела о привлечении работника к уголовной ответственности за разглашение коммерческой тайны некоторые судьи учитывают уровень образования сотрудника, его опыт работы, способ разглашения информации, характер незаконно собранных и разглашенных сведений. И были случаи, когда они признавали работника виновным, даже если не вся конфиденциальная информация работодателя имела отметки о секретности. Ведь работник и без специальных отметок на документах был в состоянии оценить, какие сведения он разгласилАпелляционное постановление Мосгорсуда от 15.08.2013 № 10-7264/2013; Постановление Мосгорсуда от 05.12.2013 № 4у/2-9352.
* * *
Если соберетесь увольнять сотрудника за разглашение конфиденциальной информации фирмы, не забудьте:
•соблюсти общую процедуру привлечения к дисциплинарной ответственностист. 193 ТК РФ;
•собрать веские доказательства того, что именно этот сотрудник разгласил секрет. Например, наличие у сотрудника навыка работы с секретной информацией, которым не обладают другие работники, не доказывает, что именно он передал ее постороннимАпелляционное определение Магаданского облсуда от 07.10.2014 № 2-229/2014.
