Конфиденциальная информация. Увеличены штрафы за разглашение конфиденциальной информации Штраф за разглашение конфиденциальной информации по договору

Практически у каждого крупного предприятия имеется набор данных и сведений , которые позволяют ему увеличивать свои доходы, избегать убытков, занимать лидирующее место на рынке или получать какую-либо другую выгоду.

Такая информация называется коммерческой тайной , и доступ к ней строго ограничен лишь небольшим кругом людей – для широкого пользования она не предназначена.

Разглашение коммерческой тайны и ознакомление с ней третьих лиц часто приводит к ухудшению деятельности предприятия , поэтому такие действия считаются нарушением и за них полагается определенное наказание.

Стоит разобраться, какие именно санкции может применить руководство к провинившемуся сотруднику, что в этом случае будет считаться нарушением и как доказать его совершение.

Понятие

Что считается разглашением коммерческой тайны?

Предприятия, на которых введен режим коммерческой тайны, должны предпринять некоторые меры для защиты такой информации.

Только при условии выполнения этого требования будет считаться, что указанные данные действительно были конфиденциальной информацией и имеется факт их разглашения.

К способам защиты информации можно отнести:

Разглашение коммерческой тайны – это любые действия или бездействие сотрудника, который имеет доступ к такой информации и передал ее в любой форме (устной, письменной, электронной) посторонним лицам без согласия на это владельца.

В этом случае любые поступки работника, при которых он не смог уберечь защищенные данные от неправомерного доступа третьих лиц, будут считаться разглашением .

Примерами могут быть:

1. Продажа информации конкурентам работниками, которые имеют доступ к коммерческой тайне. По статистике, это наиболее распространенный способ получения данных соперничающими компаниями.
2. Предоставление свободного доступа к информации, которая является коммерческой тайной, для посторонних (причем как умышленно, так и случайно). Это может произойти, если сотрудник бросит ценные бумаги на столе без присмотра или оставит включенный компьютер с открытыми документами такого рода, вследствие чего другие работники или посетители компании смогут ознакомиться с этой информацией.
3. Излишняя болтливость сотрудника, вследствие которой он рассказывает о секретах производства посторонним – своим коллегам, родственникам, друзьям. Даже если эти действия не нанесут никакого ущерба компании, они все равно считаются разглашением.
4. Похищение важных сведений и использование их в целях получения собственной выгоды. Примером этого может быть открытие сотрудником своего дела, в котором сделки ведутся с клиентской базой работодателя.

При этом неважно, какой именно сотрудник виновен в разглашении – ранее уволенный или все еще работающий на предприятии.

Даже если он перешел в другую компанию, он обязан соблюдать режим коммерческой тайны бывшего работодателя.

За невыполнение этого требования он также может быть привлечен к ответственности .

Важно , чтобы им были подписаны документы относительно неразглашения тайны (эти положения могут содержаться в трудовом договоре или составлять отдельный документ). Также в компании должны иметься предпринятые меры по охране коммерческой тайны.

Другие нарушения

Помимо разглашения, сотрудники или сторонние лица могут быть обвинены в таких нарушениях, как:

• сбор коммерческой информации незаконными путями или с использованием неправомерных способов;
• кража или похищение документов;
• взлом электронных систем;
• незаконное проникновение в помещения, где хранится секретная документация и т. п.

Эти нарушения являются довольно серьезными , поскольку в них присутствует явный умысел.

Пожаловаться на такие действия работодатель сможет в полицию или другие органы правопорядка – после этого будет проведено расследование и проверены все документы по деятельности возможного похитителя информации.

Что говорит уголовный кодекс?

Уголовная ответственность в сфере коммерческой тайны применяется редко, однако УК РФ содержит некоторые положения относительно этого вопроса. В частности, в ст. 183 содержится перечень возможной ответственности , которая может быть применена к нарушителю режима коммерческой тайны.

Уголовная ответственность при этом делится на такие виды:

Уголовная ответственность применяется в наиболее серьезных случаях , когда сведения были разглашены намеренно, а нанесенный компании ущерб имел значительные размеры.

Уголовный кодекс РФ. Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну

1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом —

   наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, —

   наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.

3. Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, —

   наказываются штрафом в размере до одного миллиона пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

4. Деяния, предусмотренные частями второй или третьей настоящей статьи, повлекшие тяжкие последствия, —

   наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до семи лет.

Порядок действий для наказания сотрудника

Для того чтобы обвинить сотрудника в разглашении коммерческой тайны и наказать его за это, должны выполняться два условия:

В целом процедуру наказания сотрудника за разглашение можно представить в виде нескольких этапов:

1. Установление работодателем факта разглашения (может происходить на основании как прямых, так и косвенных доказательств).
2. Проведение внутреннего расследования на предприятии с изучением всех обстоятельств дела.
3. Отправка подозреваемому в разглашении сотруднику письменного запроса с требованиями объяснить установленный факт нарушения. В запросе должны быть описаны обстоятельства и причины, при помощи которых работодатель сделал выводы о разглашении. После ознакомления с документом сотрудник должен подтвердить это своей подписью.
4. Ожидание письменного объяснения от работника относительно выдвигаемого ему обвинения. На составление этого документа отводится два дня. Если сотрудник игнорирует запрос и ничего не объясняет, работодатель должен составить соответствующий акт.
5. Создание специальной комиссии , которая займется анализом и оценкой обнаруженных обстоятельств, после чего примет решение об ответственности, которую понесет работник. В конце всех этих действий составляется протокол.
6. Издание приказа
7. Непосредственное выполнение

оспорить

важное требование

материальная ответственность

убытки .

Как доказать?

важным условием

Если, , он применит к сотруднику какое-либо наказание (например, уволит его), то последний сможет оспорить это решение в суде. И именно там работо%Dенкой обнаруженных обстоятельств, после чего примет решение об ответственности, которую понесет работник. В конце всех этих действий составляется протокол.

Все документы, которые создаются в процессе этой процедуры, работодателю стоит сохранить – если в будущем работник захочет оспорить принятые в отношении него меры, эти бумаги пригодятся для судебного разбирательства.

Соблюдение законной процедуры и выполнение всех вышеуказанных действий – важное требование , поскольку без него наказание может быть засчитано как неправомерное.

Если в качестве способа воздействия к сотруднику применяется материальная ответственность , то размер компенсации также должна рассчитывать специальная комиссия.

Во внимание при этом принимаются только реальные, а не потенциальные убытки .

Как доказать?

Доказательство разглашения тайны сотрудником является важным условием для применения к нему каких-либо санкций или мер. Зачастую это бывает довольно сложно сделать, потому что информацию о разглашении работодатель получает на основании неточных показаний.

Если, не имея весомых доказательств , он применит к сотруднику какое-либо наказание (например, уволит его), то последний сможет оспорить это решение в суде. И именно там работодателю придется доказывать, что он наказал работника небезосновательно .

Можно выделить несколько способов , при помощи которых можно подтвердить, что сотрудник действительно виновен в разглашении коммерческой информации:

Не исключаются и другие законные способы получения доказательств, которые могут предоставляться в суд. Чем больше информации соберет работодатель, тем выше вероятность его успеха.

Виды ответственности

Если на предприятии в законном порядке был введен режим коммерческой тайны, то к работникам за разглашение этой информации может быть применена ответственность . Конкретные меры зависят от нескольких факторов :

• присутствовал ли умысел при совершении проступка;
• какой сотрудник виновен в разглашении – ранее уволенный или работающий на предприятии;
• был ли получен в результате разглашения ущерб и если да, то в каком размере;
• знал ли сотрудник о том, что разглашаемая им информация является коммерческой тайной.

В зависимости от всего этого к сотруднику может быть применена ответственность.

Дисциплинарная – это может быть замечание, выговор или увольнение.

За один проступок может применяться лишь одно наказание, причем его выбор зависит от тяжести вины сотрудника.

Материальная – заключается в том, что сотрудник обязан возместить убытки, причиненные компании вследствие разглашения информации.

Если нарушитель еще работает на предприятии, с него полагается только реальный ущерб. Что касается уволенных сотрудников, они обязаны будут возместить еще и упущенную предприятием выгоду.

Административная – заключается в штрафе, размер которого составляет:

• для граждан – от 500 до 1000 руб.;
• для должностных лиц – от 4000 до 5000 руб.

Уголовная – ее применение возможно только в наиболее тяжелых случаях. Ответственность при этом довольно серьезная: большие штрафы (от 80 до 120 тыс. руб.), принудительные работы и даже лишение свободы на срок до трех лет.

Если нарушение было совершено в крупном размере и с явными корыстными побуждениями, ответственность ужесточается : штраф до 200 тыс. руб. или лишение свободы сроком до семи лет.

Если понесенные компанией убытки незначительные , суд может освободить обвиняемого от необходимости уплачивать штраф и заменить наказание устным замечанием.

Итоги

Разглашение коммерческой тайны является серьезным нарушением со стороны сотрудника, ведь это может принести предприятию большие убытки . В зависимости от вида разглашения и степени его тяжести сотрудник может быть наказан штрафом, необходимостью возмещать ущерб компании и даже увольнением.

Главное при этом – доказать нарушение со стороны сотрудника, ведь действия работодателя могут быть оспорены в суде.

К ответственности за разглашение могут быть привлечены не только сотрудники, работающие в компании, но также и уволенные ранее.

В этом случае отношения с работодателем выходят за рамки трудовых, поэтому ответственность для нарушителя мож%D

По общему правилу материальная ответственность работника за ущерб, причиненный работодателю, носит ограниченный характер и не должна превышать его средний месячный заработок (ст. 241 ТК РФ). В то же время ст. 243 ТК РФ содержит перечень случаев, когда на работника может возлагаться полная материальная ответственность независимо от того, был ли заключен с ним договор о полной материальной ответственности или нет.

В частности, полная материальная ответственность наступает за причинение ущерба вследствие разглашения сведений, составляющих охраняемую законом тайну (в том числе коммерческую).

Привлечение к материальной ответственности вследствие разглашения сведений

Если работник по неосторожности разболтал секретную информацию, можем ли мы привлечь его к полной материальной ответственности, или она возможна только в случае умышленного разглашения сведений, составляющих коммерческую тайну?

Для взыскания ущерба в полном размере не имеет значения, умышленно ли работник передал, например конкурентам, секретные сведения или выболтал их по неосторожности.

В норме закона, предусматривающей полную материальную ответственность за ущерб, причиненный вследствие разглашения коммерческой или иной тайны, не уточняется, что разглашение должно носить именно умышленный характер.

Кроме того, умышленное причинение ущерба в соответствии со ТК РФ само по себе является основанием для привлечения работника к полной материальной ответственности.

Следует иметь в виду, что согласно ч. 3 ТК РФ работники в возрасте до 18 лет несут полную материальную ответственность лишь за умышленное причинение ущерба, за ущерб, причиненный в состоянии алкогольного, наркотического или иного токсического опьянения, а также в результате совершения преступления или административного проступка.

Таким образом, несовершеннолетнего работника, причинившего ущерб, разгласив охраняемую законом тайну, нельзя привлечь к материальной ответственности в размере, превышающем его средний месячный заработок, даже если сведения были разглашены им умышленно.

Ситуация

Работник сообщил потенциальным клиентам, что цены на продукты компании завышены. В результате сорвалась очень выгодная сделка. Можно ли взыскать с сотрудника всю сумму причиненного ущерба?

При разглашении коммерческой тайны работник обязан возместить работодателю лишь прямой действительный ущерб — реальное уменьшение наличного имущества работодателя или ухудшение состояния указанного имущества, а также необходимость для работодателя произвести затраты либо излишние выплаты на приобретение или восстановление имущества. Неполученные доходы (упущенная выгода) взысканию не подлежат.

При этом на практике основной ущерб от разглашения коммерческой тайны, как правило, выражается именно в упущенной выгоде. Но по закону работник не обязан возмещать ее работодателю даже в минимальном размере.

Иногда работодатели в локальном нормативном акте предусматривают фиксированный размер материальной ответственности работника, а по сути, штраф за разглашение тех или иных конфиденциальных сведений.

Но нужно понимать, что подобные штрафы противоречат действующему законодательству, а потому применяться не могут.

Пример

В пункте 3.2 трудового договора работника была установлена обязанность по неразглашению сведений, составляющих коммерческую тайну. За разглашение таких сведений был предусмотрен штраф.

В июне 2013 г. работодатель узнал, что работник передал конфиденциальную информацию своему знакомому. Позже он представил письменные объяснения, в которых подтвердил факт разглашения секретных сведений. За грубое нарушение трудовых обязанностей работник был уволен, но штраф при увольнении выплатить добровольно отказался. Работодатель обратился в суд.

Отказывая в удовлетворении исковых требований о взыскании штрафа с бывшего работника, суд указал, что в силу действующего законодательства ответственность работников предприятия за разглашение коммерческой тайны в соответствии с Гражданским кодексом РФ не наступает. ТК РФ предусматривает материальную ответственность работника за ущерб, причиненный в результате разглашения конфиденциальной информации. Но не предусматривает ответственность за разглашение конфиденциальной информации в виде штрафа.

Штраф за разглашение конфиденциальной информации

В силу положений ТК РФ дополнительные условия, ухудшающие положение работника по сравнению с установленным трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, не допускаются. Поэтому включение в трудовой договор дополнительного условия в виде взыскания штрафа за разглашение конфиденциальной информации неправомерно (см. решение Чкаловского районного суда г. Екатеринбурга от 11.02.2014по делу № 2-4209/2013).

Некоторые специалисты рекомендуют дополнительно заключать с работником гражданско-правовой договор о неразглашении коммерческой тайны, полагая, что возникающие при этом отношения будут регулироваться уже не трудовым, а гражданским законодательством — статьей 15 Гражданского кодекса РФ о возмещении убытков в полном объеме, включая упущенную выгоду. Более того, практика знает примеры заключения такого рода соглашений.

Однако такой подход представляется весьма спорным. Нужно принимать во внимание то обстоятельство, что причинитель вреда (работник) и лицо, которому этот вред был причинен (работодатель), состоят в трудовых отношениях. Следовательно, причинение ущерба при всех вариантах является следствием трудовых отношений, а значит, ущерб подлежит возмещению в рамках привлечения к материальной ответственности по нормам трудового законодательства.

Можно ли с работником, имеющим доступ к коммерческой тайне, заключить договор о полной материальной ответственности?

Прежде всего следует сказать, что необходимости в заключении договора о полной материальной ответственности с работником, допущенным к конфиденциальной информации, нет. К тому же трудовое законодательство допускает заключение такого договора далеко не со всеми работниками, а лишь с теми, кто непосредственно обслуживает денежные или материальные ценности ( ТК РФ). Перечень должностей и работ, замещаемых или выполняемых работниками, с которыми работодатель может заключать письменные договоры о полной индивидуальной материальной ответственности за недостачу вверенного имущества, и перечень работ, при выполнении которых может вводиться полная коллективная (бригадная) материальная ответственность за недостачу вверенного работникам имущества, утверждены постановлением Минтруда России от 31.12.2002 № 85.

Согласно указанным перечням договор о полной материальной ответственности может быть заключен, например, с кассиром, но не с бухгалтером. Между тем именно бухгалтер, как правило, имеет допуск к сведениям, составляющим коммерческую тайну. Но главное: заключение договора о материальной ответственности за разглашение секретной информации является совершенно излишним, поскольку в силу прямого указания ТК РФ РФ в случае разглашения сведений, составляющих охраняемую законом тайну (служебную, коммерческую или иную), на работника возлагается материальная ответственность в полном размере причиненного ущерба.

Увольнение за разглашение охраняемой законом тайны

Согласно подп. «в» п. 6 ч. 1 ТК РФ трудовой договор с работником может быть расторгнут по инициативе работодателя в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Согласно п. 9 ст. 3 Закона о коммерческой тайне разглашение коммерческой тайны — это действие или бездействие, в результате которого информация, составляющая ту или иную тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Таким образом, понятие «разглашение тайны» включает в себя не только сознательные действия работника по передаче секретной информации другим лицам, но и его бездействие, в результате которого такая информация стала известна посторонним.

Данный вывод подтверждается и формулировкой ст. 14 Закона о коммерческой тайне: работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации. Неосторожное разглашение указанной информации может выражаться в непринятии необходимых мер для сохранения в тайне соответствующих сведений, т. е. в нарушении режима коммерческой тайны.

Пример

Х. полагал свое увольнение незаконным, поскольку факт отправки служебных документов, составляющих коммерческую тайну, на его электронный почтовый ящик без последующей передачи указанных сведений третьим лицам не может расцениваться как разглашение коммерческой тайны.

Было установлено, что Х., имея доступ к клиентской базе филиала банка для исполнения своих трудовых обязанностей, без согласия руководства скопировал и отправил по электронной почте со служебного почтового ящика на внешний электронный 6 файлов, содержащих информацию о переговорах с потенциальными клиентами банка, действующих кредитах юридических лиц, сведения о крупных клиентах и об операциях по счетам клиентов банка, данные о действующих депозитах юрлиц, информацию о кредитном портфеле банка, о вкладах физических лиц.

Суд принял во внимание, что доступ к информации, находящейся в почтовом ящике Х., не контролировался работодателем (законным обладателем информации, составляющей коммерческую тайну). При этом сведения, содержащиеся в почтовом ящике, могли стать известными посторонним лицам, если бы он был взломан в результате противоправных действий или открыт другими лицами, не имеющими законного доступа к указанным сведениям, с использованием пароля и логина, полученных законным путем.

Тогда же суд отметил, что по смыслу закона для квалификации действий работника в качестве разглашения коммерческой тайны достаточно установить факт, что в результате его действия или бездействия охраняемые сведения могут стать известны третьим лицам. При этом не имеет юридического значения, были ли ознакомлены третьи лица с указанными сведениями или нет (см. решение Ленинского районного суда г. Пензы от 16.05.2013).

Нужно иметь в виду, что незаконное разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, лицом, которому она была доверена или стала известна по работе, образует состав преступления, предусмотренного ч. 2 ст. 183 Уголовного кодекса РФ. Соответственно, если работник использует сведения, составляющие коммерческую тайну в личных целях, работодатель может обратиться в правоохранительные органы для возбуждения уголовного дела.

Пример

ООО разработало и получило патент на способ получения антикоррозионного материала, на основе которого организовало производство изоляционных материалов. В целях предотвращения утечки научно-технической, финансовой, служебной информации ООО издало приказ о введении режима коммерческой тайны на предприятии. С. и В. были ознакомлены с данным приказом под роспись. Тогда же они написали письменное обязательство о неразглашении коммерческой тайны.

С. и В., являясь работниками общества, имели доступ к технологическим и конструкторским документам, содержащим сведения, составляющие коммерческую тайну, были посвящены во все тонкости производства: знали рецептуру, технологии производства изоляционной ленты, мастики и другой асмольной продукции, а также организацию производства. Вступив в преступный сговор с третьим лицом, С. и В. решили совместно учредить собственное предприятие с целью производства и сбыта изоляционных материалов на основе незаконного использования технологий и запатентованных изобретений ООО с целью систематического извлечения прибыли (дохода) в крупных размерах. В результате ООО был причинен ущерб. По приговору суда С.В. и В.Н. были признаны виновными в совершении преступления, предусмотренного ч. 2 ст. 183 УК РФ.

Закон позволяет уволить за разглашение коммерческой тайны и до вынесения приговора суда. Если же дождаться момента, когда суд установит факт разглашения коммерческой тайны, работодатель может столкнуться с проблемой выбора основания для увольнения.

Основание увольнения за разглашение конфиденциальных сведений

Сотрудник банка был осужден к лишению свободы за разглашение конфиденциальных сведений о счетах и вкладах клиентов. По какой статье его уволить: в связи с осуждением к наказанию, исключающему продолжение работы, или за разглашение охраняемой законом тайны?

Пункт 4 ч. 1 ТК РФ предусматривает прекращение трудового договора с работником, который осужден к наказанию, исключающему продолжение прежней работы, в соответствии с приговором суда, вступившим в законную силу. Если работнику будет назначено наказание в виде лишения свободы, его можно уволить и по этому основанию. Однако в качестве основания увольнения чаще выступает разглашение коммерческой тайны, так как трудовой договор расторгается именно в связи с виновным грубым нарушением служебных обязанностей, а не по обстоятельствам, не зависящим от воли сторон.

В конце июня Президент России подписал закон № 193-ФЗ « », в котором увеличены размеры штрафов за разглашение коммерческой, налоговой и банковской тайны.

По словам Андрея Прозорова, руководителя экспертного направления компании Solar Security , «повышение штрафов по ст. 183 УК РФ («Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну») - важное событие для ИБ-специалистов. С 11 июля 2015 г. минимальный штраф увеличивается с 80 тыс. до 500 тыс. руб., а максимальный - с 200 тыс. до 1,5 млн руб. Теперь в ряде случаев несанкционированное использование информации может оказаться экономически невыгодным для злоумышленников, что позволит существенно снизить число ее «непрофессиональных» краж и утечек. Под «непрофессиональными» кражами я подразумеваю применение данных сотрудниками предприятий в интересах конкурентов, «увод» клиентской базы при увольнении и т.п. Обратите внимание на то, что данная статья УК РФ распространяется только на сведения, составляющие коммерческую, налоговую или банковскую тайну. При краже, например, персональных данных (если они не отнесены компанией ни к одному из перечисленных видов тайн) привлечь нарушителей к ответу по этой статье не получится. Кроме того, увеличились лишь штрафы, а сроки лишения свободы остались прежними (от 2 до 7 лет, в зависимости от последствий инцидента) ».

А вот как комментирует нововведения Михаил Емельянников, управляющий партнёр агентства «Емельянников, Попова и партнёры» : «Изменения - весьма обоснованные. Штрафы, составляющие 10 тыс. или 40 тыс. руб., при реальной цене коммерческих секретов от сотен тысяч до миллионов рублей (имеется достаточно примеров судебных дел, в которых фигурировали именно такие суммы, полученные за секреты компаний) не отвратят от искушения их украсть и продать. А вот миллионный штраф за объявление в Интернете «Продам базу 100 тыс. застрахованных лиц за 50 тыс. руб.» хорошо прочистит мозги. Размеры штрафов вкупе с отнесением баз данных клиентов, в том числе физических лиц, к области коммерческой тайны заставят потенциальных преступников задуматься о возможных последствиях такого «бизнеса». Если компания будет проводить профилактику нарушений, постоянно напоминать о мерах ответственности и приводить примеры из судебной практики, это обязательно принесёт свои плоды ».

Как отмечает Григорий Сизоненко, генеральный директор компании ИВК , «технически вполне возможно значительно повысить защищенность предприятий, но зачастую всё упирается в нежелание руководителей и специалистов действительно решать проблему. Ужесточение ответственности за разглашение тайн, предусмотренное законом №193-ФЗ, вполне может стать для многих достаточным «мотиватором» для того, чтобы всерьёз заняться застарелыми проблемами. Со временем это может привести к уменьшению числа утечек - естественно, лишь при реализации принципа неотвратимости наказания (как известно, возможность обойти закон уравновешивает его строгость) ».

Адвокат Михаил Красильников, эксперт компании «Правовой сервис 48Prav.ru» , уверен в следующем: «Не стоит рассматривать поправки исключительно с точки зрения внешнего аспекта - утечек информации из России. Имеет смысл обратить внимание и на внутренний аспект, например борьбы с рейдерством. В российском законодательстве отсутствует единый состав преступления «насильственное установление корпоративного контроля», поэтому набор рейдерских преступлений в каждом случае индивидуален, в том числе включает в себя состав, предусмотренный ст. 183 УК РФ ».

В пояснительной записке к закону указано, что в 2013 г. зарегистрировано 317 правонарушений по ст. 183 УК. Артем Денисов, управляющий партнёр юридической компании «Генезис» , делится опытом: «Как показывает статистика, процент сокращения числа правонарушений или преступлений из-за роста санкций - незначительный. Гораздо большее значение имеет правоприменительная деятельность. Если правоохранительные органы обеспечивают высокий уровень раскрываемости дел определенной категории, а число реальных судебных наказаний составляет более 90%, то количество преступлений в данной области значительно уменьшается ». Ну а поскольку Михаил Емельянников говорит о большом количестве судебных решений по результатам расследования утечек коммерческой информации, есть надежда, что их всё-таки станет меньше.

Президент Российской ассоциации честных адвокатов Антон Матюшенко не столь оптимистичен. «Введение новых санкций поможет снизить уровень разглашений коммерческой тайны сотрудниками предприятия, только если на нём введён режим коммерческой тайны, - предупреждает он. - В противном случае предъявлять претензии невозможно. При разглашении банковской тайны в этих действиях наверняка будут признаки иного состава преступления - более тяжкого, связанного с хищением. Что же касается налоговой тайны, в соответствии со ст. 102 Налогового кодекса РФ таковую составляют любые сведения о налогоплательщике, полученные налоговыми, следственными, таможенными органами, а также органами внутренних дел и государственным внебюджетным фондом. Таким образом, за разглашение информации могут быть привлечены к суду сотрудники всех этих органов, которые сами занимаются расследованием правонарушений. Понятно, что процесс возбуждения уголовного дела в отношении данного круга лиц маловероятен. А значит, санкции не повлияют существенным образом на защиту сведений, содержащих коммерческую, налоговую, банковскую тайну. »

Начальник отдела аудита и расследования ИБ-инцидентов МГТС Михаил Кожанов также не верит в эффективность нового закона: «Ужесточение наказания в виде увеличения денежных штрафов за разглашение тайн не приведет к кардинальному изменению ситуации с количеством утечек в компаниях. По статистике большинство предприятий применяют собственные административные меры наказания, такие как штрафы, лишение премий или увольнение. Как правило, этих мер достаточно для возмещения причинённого компании ущерба либо предотвращения подобных инцидентов в будущем. И только при крупных убытках предприятия прибегают к помощи правоохранительных органов и возмещению ущерба через суд ».

По словам Альберта Алиева, исполнительного директора Fun-box , не всё определяется размерами штрафов: «Нужно не только ужесточать наказание, но и, в первую очередь, изменить подход к расследованию таких нарушений. Насколько я знаю, сейчас в большинстве случаев компания сама должна доказывать факт правонарушения, хотя у обычного предприятия гораздо меньше возможностей (в том числе для проведения экспертизы), чем у специальных служб. А вот, например, в США подобные дела расследует специальный отдел ФБР. Скорее всего, и у нас необходим соответствующий департамент Следственного комитета ».

Алена Абрамович, руководитель практики «Банковское и финансовое право» юридической компании Rights , отмечает: «Представляется наиболее эффективным изменение диспозиции нормы с целью регулирования отношений в сфере оборота конфиденциальной информации и различных тайн. В частности, это упрощение введения режима коммерческой тайны, отмена привязки соглашения о конфиденциальности к установке режима коммерческой тайны ».

Итак, полагаться только на защиту законом не следует. По мнению Алексея Оськина, руководителя отдела технического и маркетингового сопровождения ESET Russia , специалистам по ИБ не стоит забывать и о технических мерах защиты: «С одной стороны, злоумышленники идут на кражу данных осознанно, и зачастую их финансовая выгода многократно превышает даже новые размеры штрафов. С другой стороны, мелкие утечки конфиденциальной информации нередко происходят по случайности или в тех случаях, когда сотрудники компании не знают об уголовной ответственности за ее разглашение. Можно посоветовать ИБ-специалистам не снижать уровень защищенности данных, приемлемый для конкретной организации, а, наоборот, повышать его. Эффективный шаг - донесение информации о новом размере штрафов до сотрудников. Кроме того, можно обратить внимание на средства двухфакторной аутентификации, реализуемые в виде программных модулей и встраиваемые непосредственно в программные продукты, с помощью которых сотрудники компании получают доступ к информации, в том числе конфиденциальной. Использование таких решений - простой и доступный способ создания дополнительного уровня защиты информации ».

Примерно того же мнения придерживается Николай Антипов, руководитель группы ИБ-консалтинга компании Softline : «Внимание государства к проблеме незаконного использования сведений конфиденциального характера не может не радовать. Но если в компании не создана система обеспечения ИБ, включающая в себя комплекс организационных и технических мер, регламентацию процессов защиты информации, обучение и повышение уровня осведомленности сотрудников в вопросах ИБ (в том числе доведение до их сведения возможных последствий нарушения правил), то увеличение штрафов не повлечёт за собой существенного уменьшения количества преступлений ».

Наша компания заключила договор, согласно которому выполнила определенные работы и передала результат заказчику. В договоре есть пункт согласно которому "предмет договора, его стоимость и сведения, полученные сторонами при исполнении договора, являются конфиденциальной информацией, которую стороны обязуются не разглашать и не передавать третьим лицам без письменного согласия на то другой стороны.(соглашение о конфиденциальности)" А в приложении к договору есть перечень документов, выдаваемых в качестве результата работ (в виде таблицы), где указано какие документы (результат работ) кому и в каком количестве передаются. Согласно этому приложению к договору помимо заказчика документы передаются еще и уполномоченному органу в области отношений (являющихся предметом договора). Таким образом наша компания, как исполнитель работ, передала результат работ и заказчику и уполномоченному органу. Недавно от заказчика получена претензия с требованием дать объяснение почему без его согласия передан результат работ еще и уполномоченному органу. На основании изложенного вопрос: 1. есть ли в данном случае нарушения условия о конфиденциальности с нашей стороны (так как мы передали результат работ без согласия заказчика)? 2. Какую ответственность может понести наша компания, если в договоре не прописана никакая ответственность за нарушение условия о конфиденциальности? Может быть предусмотрена ответственность законодательством?».

Ответ

Прежняя редакция Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (далее — Закон о коммерческой тайне), действовавшая до 31 декабря 2007 года, предусматривала специальную норму, согласно которой можно было закрепить в любом договоре условия об охране конфиденциальности информации (подп. 4 п. 2 ст. 7 , ст. 12 Закона о коммерческой тайне). В действующей редакции статьи и Закона о коммерческой тайне утратили силу. Однако согласно основному принципу гражданского права — принципу свободы договора (ст. 421 ГК РФ), — стороны могут заключить договор, не предусмотренный законом (п. 2 ст. 421 ГК РФ). Поэтому стороны вполне могут заключить Соглашение о неразглашении конфиденциальной информации с указанием любых допустимых законом мер ответственности.

В Соглашении о неразглашении конфиденциальной информации стороны могут установить любую гражданско-правовую ответственность. Например, ответственность в виде штрафов (неустойки) или возмещения всех убытков, в том числе упущенной выгоды.

Следует указать, что поскольку меры ответственности за разглашение конфиденциальной информации в рассматриваемом договоре не определены, то заказчик вправе предъявить контрагенту, разгласившему конфиденциальные сведения, требование о возмещении всех понесенных в результате такого разглашения убытков, размер которых определяется в соответствии с законодательством России. Однако стороны редко обращаются в суд за защитой нарушенных прав по конфиденциальной информации, потому что не хотят еще больше привлекать внимание к сведениям, которые и так стали известны третьим лицам. Кроме того, сложно доказать, во-первых, сам факт разглашения конфиденциальных сведений конкретным лицом, во-вторых, факт причинения убытков, имущественных потерь компании.

Кроме того, как следует из изложенного вопроса, в приложении к договору стороны определили перечень документов, который подлежит передаче заказчику и уполномоченному органу. В данном случае можно утверждать, что воля сторон договора была согласована и направлена на получение уполномоченным органом разработанных исполнителем документов. С учетом согласованности данных условий, не следует, что исполнитель передав результат работ в уполномоченный орган нарушил договорные условия. Боле того, из ст.6

Совокупность данных, хранящихся в виде бумажных документов или сведений на цифровых носителях, доступных для передачи заранее определённому узкому кругу лиц. Использование конфиденциальной информации регулируется законодательством РФ, несанкционированная передача таких сведений расценивается как правонарушение.

Разновидности конфиденциальной информации

В зависимости от сферы применения, конфиденциальная информация представляет собой коммерческую, государственную или служебную тайну. Доступ к таким сведениям предоставляется в зависимости от служебного положения, использование ограничивается договорами о неразглашении конфиденциальных данных.

• Персональные данные гражданина. Обстоятельства частной жизни, сведения о родственниках, доходах и месте проживания, с помощью которых можно идентифицировать личность. Защита персональных данных регулируется федеральными законами.
• Следственные и судебные данные. Официальные документы и заверенные показания участников судебных процессов, информация о гражданах, находящихся под защитой государства. Такие сведения доступны государственным служащим в рамках должностных полномочий.
• Финансовая информация о компании. Список банковских операций, контрагентов, внутренняя бухгалтерская отчётность, особенности ценовой политики, текущий объём прибыли компании. Такие сведения доступны инвесторам, акционерам, руководителям отделов согласно корпоративной политике в сфере распространения информации.
• Служебная информация. Особенности ведения переговоров и заключения сделок, детали взаимодействия с контрагентами, организационная структура предприятия. Такие сведения доступны рядовым сотрудникам и защищены от посторонних договором о неразглашении конфиденциальных данных.
• Сведения об особенностях производства. Рецептура и технологии производства, чертежи и схемы оборудования, планы развития компании и загрузки текущих мощностей. Такая информация доступна сотрудникам предприятия согласно их полномочиям.
• Научно-технические данные. Результаты исследований, разработок, научных изысканий, опытов на веществах и материалах, новые технологии, образцы продукции, программное обеспечение. Такие сведения предоставляются научным сотрудникам, руководителям отдела в коммерческих организациях.

Конфиденциальная информация зафиксирована на физических носителях (жёстких дисках, листах бумаги) и обладает реквизитами для идентификации (номером, датой составления). Контролирующие органы получают доступ к информации после предъявления ордера или разрешения на проведение налоговой проверки.

Защита конфиденциальной информации

Несанкционированный доступ к конфиденциальным сведениям приводит к потере конкурентных преимуществ, конфликтам с клиентами, негативно отражается на деловой репутации компании. Информацию с ограниченным доступом охраняют четырьмя методами.

• Законодательные методы — подписание соглашений о неразглашении сведений, обращение в государственные структуры при нарушении норм права злоумышленниками. Со стороны государства применяется ФЗ № 149 «Об информации, информационных технологиях и защите информации», ФЗ № 98 «О коммерческой тайне».
• Организационные методы — ограничение доступа к отдельным данным путём настройки внутренних программ в компании. EPR системы в организациях (например, SAP) регулируют права доступа для каждого сотрудника в зависимости от его должности.
• Технические методы — установка камер слежения в местах хранения закрытой информации (лабораториях с чертежами и образцами), создание пропускного режима и системы идентификации на предприятиях. Такие методы применяются на производственных, исследовательских предприятиях.
• Методы работы с кадрами — проведение инструктажей и разъяснений о важности сохранения конфиденциальных сведений, введение санкций за нарушение обязательств сотрудниками. Такие методы применяются в большинстве крупных компаний для разъяснения сотрудникам их обязанностей и сопровождаются подписанием договора о неразглашении сведений.