Как защитить данные, если ваши сотрудники работают удалённо

Общие правила сохранения коммерческой тайны

Коммерческая тайна относится к охраняемым законом массивам информации, ее ценность создается в силу неизвестности третьим лицам. Компания-работодатель, опираясь на нормы гражданского и уголовного законодательства, вправе оберегать коммерческую тайну и персональные данные от внимания третьих лиц и сотрудников.

Незаконный сбор и разглашение коммерческой тайны могут стать основанием для:

• возмещения причиненного ущерба в рамках гражданского судопроизводства;
• привлечения к уголовной ответственности за разглашение банковской или коммерческой тайны.

Но, как показывает практика, работодатели часто не ограничиваются нормами закона «О персональных данных» или «О коммерческой тайне», вводя собственные механизмы ответственности, например, ограничивая право граждан на трудоустройство в другие компании после увольнения с целью избежать разглашения коммерческой тайны. Такая возможность вызвана тем, что государство устанавливает общие рамки регулирования режима коммерческой тайны, существенно большее внимание уделяя защите государственной, банковской, адвокатской или служебной. Неурегулированность вопроса ограничения прав работников в связи с тем, что им стали известны персональные данные или коммерческая тайна компании, создает возможность для широкого частного нормотворчества, что неоднократно освещалось в судебной практике. Так, в деле № 22-1079\19, рассмотренном Верховным судом Чувашской республики, прямо было отмечено, что ПАО «Сбербанк» своими внутренними документами может вводить только дисциплинарную, но никак не уголовную ответственность за ознакомление пользователя с данными лицевых счетов клиентов банка, хоть и относящимися к банковской тайне или к персональным данным.

Закон «О коммерческой тайне» в подпункте 2 п. 3 ст. 11 обязывает сотрудника не разглашать коммерческую тайну как самого работодателя, так и его контрагентов, и без их согласия не использовать эту информацию в личных целях в течение всего срока действия режима коммерческой тайны, в том числе после прекращения действия трудового договора. В предыдущей редакции нормы срок ограничения разглашения коммерческой тайны составлял три года.

Но, чтобы реализовать эту норму закона, работодателю придется вводить на предприятии режим коммерческой тайны. Для этого необходимо:

• принять положение о коммерческой тайне;
• составить перечень информации конфиденциального характера и оформить его в качестве приложения к положению, включив в него сведения, составляющие коммерческую тайну;
• ввести в трудовые договоры условия о неразглашении коммерческой тайны или персональных данных или подписать дополнительные соглашения к ним.

Работнику нужно подробно разъяснить условия работы с коммерческой тайной и персональными данными и получить его письменное подтверждение того, что он не только ознакомлен с ними, но и полностью понял свою ответственность.

С другой стороны, ст. 183 УК РФ, преследующая за незаконное получение и разглашение коммерческой тайны, предполагает, что ответственность распространяется не только на сотрудника, но и на любое иное лицо, незаконно получившее персональные данные или данные, относящиеся к коммерческой тайне, или разгласившее их.

Статья Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

Статья Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

1. Объектом административного правонарушения, предусмотренного в ст. , являются отношения в области связи и информации. При этом виновный нарушает положения не только Федерального закона от N 152-ФЗ «О персональных данных», Закона об информации, но и ряда других законов (например, ГК, Закон об ОРД, НК, Воздушного кодекса, Таможенного кодекса, Трудового кодекса).

2. Объективная сторона анализируемого деяния состоит в том, что виновный нарушает установленный законом порядок:

2) распространения персональных данных. Речь идет не только о сборе (путем инкоптирования, письменных и иных запросов во всевозможные организации, подслушивания, подсматривания, слежки и т.п. мероприятий), но и о хранении (в папках, сейфах, в памяти ЭВМ), использовании (например, в целях шантажа, запугивания, вымогательства имущества граждан) либо распространении (путем опубликования, передачи в эфир, по кабельным сетям, во время устного выступления, за плату, бесплатно и т.п. случаи придания оснастке персональных данных). С другой стороны, нужно учесть, что в соответствии с указанными выше законами граждане и организации имеют право на доступ к документированной информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан и организаций к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами. Владелец документированной информации о гражданах обязан предоставить информацию бесплатно по требованию тех лиц, которых она касается. Ограничения возможны лишь в случаях, предусмотренных законодательством.

Оконченным деяние считается с момента нарушения. Оно совершается либо в форме действий, либо путем бездействия (например, если виновный не принимает мер к надлежащей охране персональных данных). Объективной стороной анализируемое правонарушение отличается от уголовного преступления, предусмотренного в ст. 137 УК «Нарушение неприкосновенности частной жизни» (предусматривающей уголовную ответственность за незаконное собирание или распространение сведений о частной жизни гражданина, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ, если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан).

3. Субъектами данного правонарушения являются:

1) граждане (например, работники медицинского учреждения), см. коммент. к ст. 2.3, 2.8;

2) должностные лица (например, дознаватель, налоговый инспектор), см. коммент. к ст. 2.4, 2.5;

3) юридические лица (например, банки, страховые компании, лечебные учреждения, военкоматы), см. коммент. к ст. 2.1,

4. Субъективная сторона административного правонарушения, предусмотренного в ст. , характеризуется либо прямым, либо косвенным умыслом (см. коммент. к ст. 2.2).

5. Анализ мер административной ответственности, предусмотренных в ст. , показывает, что:

1) виновному может быть назначено или предупреждение, или административный штраф;

2) и административный штраф, и предупреждение назначается судьей (см. коммент. к ст. 3.4, 3.5, 23.1).

Используйте корпоративный VPN

Удалённая работа с большинством клиентов, которым есть что скрывать, у нас идёт через корпоративную VPN-сеть. Это техническая мера безопасности, которая сразу разграничивает ответственность и распределяет риски. С VPN клиент выбирает, к каким ресурсам компании мы имеем доступ, и может постоянно отслеживать активность каждого сотрудника.

VPN-сеть разворачивает на своих серверах клиент — и, если он сам не предлагает это сделать, нужно ему напомнить. У одного нашего клиента был настроен VPN из-за всего одного сотрудника. Он давно прошёл все согласования со службой безопасности и настроил VPN для самого себя, чтобы иногда работать из дома и иметь доступ к сайту. Мы узнали об этом случайно и, благодаря настроенному VPN, сразу после подписания договора смогли начать работать.

Иногда заказчики предлагают суровый вариант — работу через окружение, которое развёрнуто прямо у клиента на сервере. Это похоже на работу через удалённый рабочий стол: всё тормозит, а внезапное отключение от интернета приводит к тому, что написанный до последнего сохранения код пропадёт. Так что лучше не соглашайтесь.

Соглашение про неразглашение коммерческой тайны: порядок заключения и ответственность

Соглашение про неразглашение коммерческой тайны (КТ) – это частый аспект трудоустройства, особенно для лиц, претендующих на занятие руководящих должностей.

Однако особенности его заключения, и отдельные нюансы самого понятия коммерческой тайны являются не самыми тривиальными для понимания.

При этом в отдельных случаях подобное соглашение может являться вообще незаконным и не иметь никакой фактической юридической силы.

1. Правовое регулирование коммерческой тайны и соглашения про её неразглашение 2. Основания и порядок заключения соглашения про неразглашение коммерческой тайны 3. Форма соглашения про неразглашение коммерческой тайны и ответственность

Ответственность за разглашение персональных данных гражданина, виды и размеры наказаний

Лица, разгласившие ПД, могут быть подвергнуты только одному из наказаний, перечисленных в ст. 137 УК РФ, и только в указанных там пределах. Выбор конкретного вида и размера наказания осуществляется судом с учетом степени и характера опасности совершенного деяния, смягчающих и отягчающих обстоятельств, личности виновного и т. д. (ч. 3 ст. 60 УК РФ).

Для примера рассмотрим наказания, которые могут быть назначены за разглашение ПД с использованием служебного положения по ч. 2 ст. 137 УК РФ. Суд вправе назначить:

При этом срок дополнительного наказания в 3-м и 5-м случаях начинает течь только после отбытия основного (ч. 4 ст. 47 УК РФ).

Поскольку рассматриваемым преступлением нарушаются личные неимущественные права, потерпевший имеет полное право на предъявление требования о возмещении морального вреда (ст. 151 ГК РФ).

Семинары / Занятие/ Подписка о неразглашении коммерческой тайны при увольнении

ПОДПИСКА О НЕРАЗГЛАШЕНИИ КОММЕРЧЕСКОЙ ТАЙНЫ ПРИ УВОЛЬНЕНИИ

ФИО Работника ____________________________________________________

Дата увольнения __________________________

Я, нижеподписавшийся, подтверждаю свои обязательства перед предприятием ______________________________ о неразглашении коммерческой тайны и его собственной информации (согласно Перечня сведений, составляющих коммерческую тайну предприятия _______________________________________).

За время моей работы я никогда не нарушал принятых на себя обязательств, не использовал в своих целях и не раскрывал какую-либо частную или конфиденциальную информацию, за исключением случаев выполнения моих обязательств в интересах предприятия ___________________________.

Подтверждаю, что был проинструктирован в отношении коммерческих секретов предприятия ________________________________ и ее собственной информации, к которой имел доступ во время моей работы.

Я подтверждаю, что передал предприятию __________________________ все доклады, чертежи, схемы, таблицы и другие материалы и не имею больше в своем распоряжении или где-либо еще таких документов, выдержек или копий из них.

Порядок применения обязательства

Первый рабочий день сотрудника является ознакомительным – со своим рабочим местом, коллективом, трудовыми и должностными обязанностями, а также со внутренними актами и нормативными документами, регламентирующими трудовую деятельность компании. К ним могут относиться следующие документы:

Параллельно с этим отдел кадров должен подготовить ряд документов, требуемых для документального оформления трудоустройства в компании. Ряд документов должны быть подписаны обеими сторонами: как работодателем, так и новым сотрудником. Обращаем внимание, что прежде собирать личные данные сотрудника с ним необходимо подписать согласие на получение и обработку его персональных данных.

[1]

Основные документы, которые требуется подписать при приеме:

Как установить режим коммерческой тайны

Для того, чтобы определить информацию, которая будет являться коммерческой тайной организация прежде всего должна сделать следующее (согласно ст. 10 ФЗ «О коммерческой тайне»):

• Выделить конфиденциальную информацию.
• Осуществить ограничение доступа путем установления контроля за информацией и порядка обращения с ней.
• Необходимо учитывать круг лиц, которые имею право доступа к тайне.
• Осуществить регулирование трудовых отношений с работниками с учетом неразглашения информации путем установления норм в трудовом договоре, а также на основании гражданско-правового договора с контрагентами.
• На всех магнитных носителя, которые содержат коммерческую тайну необходимо нанести соответствующий гриф с пометкой, либо внести документы в список таких документов.

Все выше указанные меры необходимо применять в совокупности, при этом в организации необходимо составить следующие документы:

• Положение о коммерческой тайне, в котором необходимо учесть меры обращения, хранения, прав доступа к конфиденциальной информации и т.д.
• Подписать с работниками соглашение о неразглашении конфиденциальной информации.

Образец соглашения

Скачать образец обязательства о неразглашении коммерческой тайны:

Какая запись делается в трудовой книжке

Сотрудники отдела кадров после ознакомления с приказом, обязаны сделать соответствующую запись в трудовой книжке.

Инспекторы отдела кадров обязаны прописать в трудовой книжке:

• Указать дату прекращения договора (должна совпадать с последним днем работы сотрудника).
• Написать о причине увольнения (ст. 81 подпункт «в» пункта 6 ТК РФ).
• Зафиксировать номер приказа, на основании которого уволен сотрудник, а также дату.

Важно

Дата приказа должна совпадать с датой увольнения, поскольку именно в этот день трудовой договор считается расторгнутым.