Имеет ли право работник ведущий делопроизводство документов с грифом коммерческая тайна сдо ржд

За разглашение работником коммерческой тайны нельзя взыскать неустойку

Женщина работала в компании на должности ведущего юриста. При трудоустройстве она подписала соглашение о неразглашении коммерческой тайны и дала обязательство взаимодействовать с клиентами только в рамках заданий руководства.

Через полгода ведущий юрист уволилась, но продолжила работать с клиентами бывшего работодателя.

Юридическая фирма обратилась в суд с требованием взыскать с нее 500 тыс. рублей неустойки, предусмотренной соглашением, так как режим коммерческой тайны действовал еще три года после увольнения.

Районный суд требования юрфирмы не удовлетворил, а суд апелляционной инстанции оставил это решение в силе.

Судьи отметили, что неустойка взыскивается в силу ст. 330 ГК РФ со стороны гражданско-правового договора. В данном случае разногласия произошли в результате трудовых отношений, поэтому спор разрешается по нормам трудового законодательства. Между сторонами возник индивидуальный трудовой спор, и положения ГК здесь неприменимы.

Трудовой кодекс не допускает установления дополнительного вида ответственности за нарушение обязательств из трудовых отношений. По ТК РФ работник должен возместить ущерб, причиненный работодателю своими действиями, однако доказательств, что такой ущерб действительно был причинен юрфирме, не было.

(Апелляционное Определение Санкт-Петербургского городского суда от 12. 2019 № 33-19819/2019).

Как доказать разглашение коммерческой тайны

Что делать при обнаружении факта разглашения. Все зависит от того, планируете ли вы привлечь виновного к ответственности.

Если не планируете привлекать виновного к уголовной ответственности. Тогда действовать нужно в рамках трудового кодекса. Порядок действий такой же, как при любом дисциплинарном нарушении:

Издается приказ о проведении служебной проверки, назначается ответственный за ее проведение.
Виновного просят написать объяснительную о произошедшем. На это дается не менее двух рабочих дней. Если работник отказался, составляется акт. Также объяснения необходимо отобрать у свидетелей и очевидцев. Потом все эти объяснения нужно оценить.
Если объяснения работодателя не удовлетворили, он вправе издать приказ о применении дисциплинарного взыскания.

Если планируете привлечь виновного к уголовной ответственности. Тогда следует обратиться с заявлением в правоохранительные органы. В заявлении необходимо указать следующее:

Все обстоятельства исчезновения носителей с информацией, составляющей коммерческую тайну: дата, время, место происшествия.
Указать всех, кто может быть причастен к произошедшему. Если виновник установлен сразу — указать его полные данные.
Приложить объяснения очевидцев и иные доказательства, например видеозаписи с камер видеонаблюдения, копии страниц журналов приема и передачи документов. Если их нет, доказать виновность конкретного сотрудника сложно.
Приложить документы о том, что в организации действует режим коммерческой тайны, например копии обязательств о неразглашении, выписки из должностных инструкций, трудового договора, положений о коммерческой тайне.
Указать, что предприятию в результате этих действий был причинен материальный ущерб, а по возможности — посчитать размер этого ущерба.
Попросить возбудить уголовное дело, установить виновных лиц и привлечь их к уголовной ответственности.

Особенности возбуждения уголовного дела и конкретные следственные действия зависят от того, будет ли выявлен состав преступления по статье 183 УК РФ. Это статья о незаконном получении и разглашении сведений, которые составляют коммерческую, налоговую или банковскую тайну.

Само по себе привлечение к уголовной ответственности по этой статье хотя и встречается не часто, но тем не менее бывает. Эта статья в УК РФ вполне рабочая.

Пример из суда. Две работницы банка имели доступ к информации о счетах клиентов. Они изготовляли кассовые ордера на основе информации, которая стала известна им по работе, а потом снимали деньги со счетов клиентов.

Суд признал женщин виновными в преступлении по части 3 статьи 183 УК РФ и приговорил одну к двум годам лишения свободы, другую — к трем с половиной годам. Но поскольку женщины признали себя виновными, раскаялись и активно помогали следствию, наказание назначили условно. Одной — с испытательным сроком на три года, другой — на четыре. А еще обязали возместить ущерб.

Запомнить

Если у предприятия есть тайны, закон позволяет их хранить, а виновных в разглашении — привлекать к ответственности.
Установить режим коммерческой тайны не так просто, как кажется. Даже незначительные ошибки могут привести к тому, что виновного в разглашении нельзя будет привлечь к ответственности.
Несмотря на все сложности, виновных привлечь к ответственности возможно. И судебная практика по таким делам есть.

Кто несет ответственность

Если сотрудники владельца информации, составляющей коммерческую тайну, его контрагенты или должностные лица органов власти и местного самоуправления получили доступ к такой информации, они и несут ответственность.

Работника можно привлечь к ответственности только при следующих условиях:

Его ознакомили под расписку с перечнем информации, составляющей коммерческую тайну.
Его ознакомили с мерами ответственности за ее разглашение.
Ему создали условия, чтобы он мог соблюдать режим работы с коммерческой тайной.

Органы государственной власти и местного самоуправления, получившие доступ к информации, составляющей коммерческую тайну, тоже отвечают за ее сохранность. Их можно привлечь к гражданско-правовой ответственности за ее разглашение или незаконное использование.

Вот как это работает. Допустим, Роспотребнадзор провел проверку в ресторане и ознакомился с рецептами, которые составляли коммерческую тайну. Если сотрудник Роспотребнадзора после проверки разгласит эти секретные рецепты, его могут привлечь к ответственности.

Меры по защите коммерческой тайны

Отличить документ, содержащий коммерческую тайну, очень просто. В правом верхнем углу у него обычно ставится гриф ограничения доступа.

Выглядеть он может так:

Но одного этого недостаточно. Сказать, что теперь эта информация никому не должна передаваться, мало. Надо начать ее реально защищать и принимать меры, чтобы она не стала известна посторонним.

Владелец такой информации должен реально ограничить доступ к ней без своего согласия. А еще нужно обеспечить возможность использования работниками информации, составляющей коммерческую тайну, и передачи ее контрагентам без нарушения режима коммерческой тайны.

Для этого на предприятии нужно установить режим коммерческой тайны. Вот как это делается:

Определите перечень информации, которая будет коммерческой тайной. Перечень должен быть предельно конкретным. Например, рецепт печенья — это конкретная технология, которая может быть коммерческой тайной, как и описание производственного процесса приготовления этого печенья. Но нельзя написать, что к тайне относятся все технологии, которые используются при производстве этого печенья. Если дело дойдет до суда, расплывчатые формулировки будут только мешать доказывать, что именно имелось в виду.
Установите порядок обращения с такой информацией и контроль за соблюдением такого порядка. Сделать это нужно документально — устные указания здесь не работают. Проще всего прописать это в отдельным приказе, распоряжении или положении — в зависимости от того, как это принято в конкретной организации. Там можно указать, что к коммерческой тайне имеют доступ Иванов, Петров и Сидоров, храниться эта информация будет в сейфе у Иванова и нигде больше, а передавать ее можно только с письменного разрешения руководителя.
Организуйте учет лиц, получивших доступ к информации, составляющей коммерческую тайну. Если документы бумажные, можно завести специальный журнал. Получил человек документ — расписался в журнале. Сдал — ответственный за хранение ставит свою подпись о приеме. Если информация существует в электронном виде, можно ограничить приказом доступ к компьютеру, на котором она хранится, установить на нем пароль и выдавать его пользователям под подпись. А еще в этом случае очень хорошо помогает видеокамера, контролирующая доступ к компьютеру, главное — предупредить об этом сотрудников.
Пропишите все, что связано с коммерческой тайной, в трудовых договорах работников, их должностных инструкциях и в гражданско-правовых договорах контрагентов. Каждый работник, допущенный к коммерческой тайне, должен не просто знать об этом. Его нужно ознакомить под подпись со всеми документами, где описан этот порядок: должностными инструкциями, положениями и дополнительными соглашениями.
Нанести на носители с информацией, составляющей коммерческую тайну, специальный гриф «Коммерческая тайна» и указать обладателя такой информации. Для юридических лиц это полное наименование и местонахождение. Для ИП — фамилия, имя, отчество и место жительства. Способ нанесения грифа в законе не описан. Это может быть печать, надпись от руки, наклейка — если гриф проставляется, например, на флешке или жестком диске компьютера. А еще его можно печатать сразу на бланк документа. Главное, чтобы было видно, что информация на носителе относится к коммерческой тайне и кто ее владелец.

Это правильный гриф. Тут указано, кто владелец информации и что она является коммерческой тайной

А такие грифы закону не соответствуют. На них владелец не указан

Это минимум из того, что положено по закону. Если пропустить хотя бы один из пунктов, суд потом может решить, что режим коммерческой тайны был установлен неправильно, и привлечь работника к ответственности за разглашение не получится. Исполнение всех этих требований — это не право обладателя коммерческой тайны, а его прямая обязанность.

Все мероприятия по защите коммерческой тайны нужно зафиксировать на бумаге и ознакомить с ними сотрудников под подпись. Устные указания здесь не работают — в случае нарушения их существование сложно доказать в суде. Нужно изложить их в документе — приказе, указании, распоряжении. Назвать его тоже можно по-разному: об обеспечении охраны коммерческой тайны, установлении режима коммерческой тайны, установлении перечня сведений, составляющих коммерческую тайну или по-другому. Главное — его смысл должен быть понятен как работникам, так и суду, если дело вдруг дойдет до судебного разбирательства. Еще, как правило, в этом документе указывают нескольких сотрудников, которые ответственны за его исполнение.

Регламент работы по определению сведений, составляющих коммерческую тайну. Секреты компании могут меняться. И хранить в секрете информацию, которая и так всем известна, сложно и бессмысленно. А еще это дорого: системы безопасности стоят денег, а людям, которые занимаются охраной коммерческой тайны, приходится платить зарплату.

Поэтому создают регламент работы по определению сведений, составляющих коммерческую тайну. В нем прописывают, какие секреты важны, в каком случае они утрачивают актуальность и кто это определяет.

Дать примерный образец такого регламента невозможно. На некоторых предприятиях его вообще может не быть — руководство может определять такую информацию самостоятельно и прописывать, например, в отдельном приказе. Но для крупных предприятий я рекомендую его составить.

В этом документе нужно ответить на следующие вопросы:

Какая информация может быть отнесена к коммерческой тайне.
Кто может принять такое решение. Это может быть единолично руководитель, а могут быть сотрудники, например технолог или начальник службы безопасности. В этом случае такие полномочия нужно давать человеку отдельным приказом.
В каких случаях информация перестает быть коммерческой тайной и кто принимает решение, что с нее снимается гриф ограничения доступа.

Положение о коммерческой тайне. Это обязательный документ, без которого не получится привлечь сотрудника к ответственности за разглашение и взыскать с него убытки.

Как правило, к такому документу в любой организации относятся очень серьезно. В нем дословно перечисляют нормы статей гражданского кодекса, закона о коммерческой тайне и понятия из этих законов, хотя это не требуется, достаточно ссылки на документ. Не обязательно делать его большим по объему — тут смысл важнее.

Расскажу, как избежать ошибок при составлении такого положения.

Главное — не использовать абстрактные формулировки типа «не разглашать вообще ничего» и «вся информация о фирме относится к коммерческой тайне». Перечень сведений должен быть максимально конкретным.

В положении можно предусмотреть возможность взыскания убытков. Но это не всегда рационально — убытки придется доказывать в суде. Например, разгласил работник рецепт лимонада конкурентам и владелец рецепта пошел в суд. А суд предложил обосновать, почему он считает, что понес убытков на миллион, а не на тысячу рублей. Это может оказаться не так просто. Решение проблемы — прописать в положении не только возмещение убытков, но и возможность взыскания штрафа за сам факт разглашения в судебном порядке.

В целом положение можно составить следующим образом:

Кто на предприятии обладает коммерческой тайной, зачем она нужна предприятию.
Кто определяет информацию как коммерческую тайну и что именно к ней относится.
Какой порядок работы с такой информацией принят на данном предприятии.

Работники должны ознакомиться с положением под подпись и подписать обязательство о неразглашении коммерческой тайны.

Но этого, скорее всего, окажется недостаточно.

Одних юридических бумаг мало. Они нужны, когда информация уже ушла на сторону и нужно готовиться к судебному заседанию. Но лучше такой ситуации не допускать. Это возможно, хотя иногда и затратно.

Главное в защите любых секретов — это люди, техника и процессы. Расскажу, как это работает.

Люди. Главный ресурс любого предприятия — человеческий. Если на предприятии текучка системных администраторов, нужно быть готовым к тому, что эти системные администраторы кочуют вместе со всеми данными предприятия. И проконтролировать это очень сложно. Если главный технолог предприятия получает зарплату в среднем ниже, чем в других местах, надеяться на его порядочность сложно. По моему мнению, стабильные кадры на предприятии — одна из составляющих надежного хранения любых секретов. Хотя гарантий это не дает.

Процессы. Можно составить кучу разных бумаг и запугать работников ответственностью. Но эффект от этого будет нулевой, если бумаги с информацией ограниченного доступа передаются из рук в руки под честное слово, валяются на столах, пока сотрудники курят во дворе, или аккуратно складываются на ночь стопочкой на окне.

Как минимум я рекомендую сделать следующее:

Приобрести сейфы или металлические шкафы для сотрудников, работающих с коммерческой тайной, и обязать их в должностной инструкции хранить все конфиденциальные документы только в них. А в нерабочее время сейф закрывать и опечатывать. За незапертый или неопечатанный сейф предусмотреть в должностной инструкции дисциплинарную ответственность.
Вести учет движения документов для сотрудников, работающих с носителями, содержащими коммерческую тайну. Получил такой документ или флешку — распишись в получении. Передаешь другому человеку — пусть он тоже распишется и дату поставит.

В любом случае порядок движения любого документа с грифом «Коммерческая тайна» должен быть отрегулирован, а порядок передачи — прописан в документах.

Такой металлический шкаф стоит около 6 тысяч рублей

Вот так может выглядеть журнал учета выдачи документов

Техника. Сложно допустить, что секретные рецепты и технологии хранятся на бумагах, записаны в единственном экземпляре и от руки. Чаще их сохраняют в электронном виде. Для работы это удобно, но и для похитителей информации тоже.

Защитить компьютер можно следующими способами.

Самый бюджетный вариант — заклеить USB-порты и разъемы стикерами.

Такой рулон со стикерами стоит 53 , в нем 1000 стикеров. На них для дополнительной защиты можно поставить печать предприятия либо просто расписаться от руки — кому как удобнее

Такой стикер легко оторвать, но это сразу будет заметно. В этом случае можно проводить проверку, кто и зачем его оторвал.

Есть более надежный способ защиты от утечек — программный. Например, программа Dallas Lock сертифицирована ФСБ и предназначена именно для защиты информации. Она умеет программно блокировать порты USB, и они начинают видеть только те флешки и съемные диски, которые администратор разрешит. Еще она видит, какую информацию на диски копируют. С ней стикеры уже не нужны, но и стоит она дороже — от 3200 до 10 800 Р в зависимости от срока действия лицензии и функций программы. Эта программа не единственная, есть и другие с аналогичным функционалом. Если пользуетесь такими — напишите в комментариях.

Какие сведения нельзя засекретить

Есть информация, которую засекретить невозможно в принципе, даже если очень хочется. К ней относятся сведения:

О чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан, их последствиях, о стихийных бедствиях, их официальных прогнозах и последствиях таких происшествий. Это логично — граждане должны знать, что им угрожает. Например, сама атомная электростанция может быть секретной, все, что на ней происходит, — тоже. Но если происходит утечка радиации, объявить ее секретной нельзя.
О состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства и преступности.
О привилегиях, компенсациях и социальных гарантиях гражданам, должностным лицам, предприятиям, учреждениям и организациям.
О фактах нарушений прав и свобод человека и гражданина. Если с секретного завода увольняют сотрудника с нарушениями закона, скрыть информацию о факте увольнения, просто засекретив ее, не получится.
О размере золотого запаса и государственных валютных резервов Российской Федерации. публикует эти данные на своем сайте.
О состоянии здоровья высших должностных лиц РФ. Но это не значит, что гражданам должны сообщать о каждом случае насморка у президента. Конституционный суд решил, что это касается только случаев, когда расстройство здоровья президента носит постоянный и необратимый характер. В этом случае руководители учреждения здравоохранения, которое обслуживает президента, обязаны незамедлительно информировать об этом председателя правительства, а компетентные органы государственной власти вправе получать соответствующую информацию о здоровье президента.
О фактах нарушения законности органами государственной власти и их должностными лицами. Например, если чиновник получил взятку и попался с поличным, засекретить это нельзя.

Даже если такие сведения засекретят, любой человек может обжаловать это решение в суде. А должностные лица, которые решили, что это нужно засекретить, понесут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам ущерба.

Объясняем сложное простым языком

Разбираем законы, которые касаются вас и ваших денег. Раз в месяц присылаем письма с самым важным

Персональные данные или нет?

Персональные данные – это любая информация, относящаяся к определенному или определяемому физическому лицу (ст. 3 Федерального закона от 27. 2006 № 152-ФЗ «О персональных данных», далее – Закон о персональных данных). К ним относятся:

фамилия, имя, отчество;
пол;
возраст;
место жительства;
изображение сотрудника (фотография и видеозапись), которое позволяет установить личность;
образование, квалификация, профессиональная подготовка;
семейное положение, наличие детей, родственные связи;
факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии и т.д.);
деловые и иные личные качества;
медицинские сведения;
номер телефона;
прочие сведения, которые могут идентифицировать работника.

Сведения о заработной плате сотрудника также являются информацией, содержащей его персональные данные (письмо Роскомнадзора от 07. 2014 № 08КМ-3681 «О передаче работодателем третьим лицам сведений о заработной плате работников»).

Таким образом, любой документ, в котором содержится какая-либо информация о конкретном работнике, будет являться носителем его персональных данных. Ведь в заявлении о переводе сотрудник может указать сведения о своем заболевании. Или в объяснительной записке работник сошлется на расторжение брака. Не каждый захочет, чтобы личная жизнь стала достоянием общественности.

Работодатель не вправе сообщать персональные данные сотрудника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами (абз. 2 ст. 88 ТК РФ).

За подключение флеш-накопителя к рабочему ПК можно объявить выговор, только если запрет есть в локальном акте

На рабочем месте сотрудницы службы экономической безопасности магазина обнаружили подключенный к компьютеру USB-накопитель. В ходе проверки на флешке нашли файлы из корпоративной программы, скрины рабочей переписки, фотографии журналов гипермаркета, отчеты сотрудников. Вся информация составляла коммерческую тайну.

Этими действиями женщина нарушила должностную инструкцию, в которой прописан запрет на подключение к рабочему ПК «периферийных устройств». По данному происшествию работодатель составил акт, запросил объяснения у сотрудницы, а затем объявил ей выговор.

Женщина обжаловала дисциплинарное взыскание в суде. Она указала, что работодатель затребовал объяснения именно по факту копирования информации, составляющей коммерческую тайну. А с положением о такой информации она ознакомлена не была. Кроме того, истец сослалась на непонимание термина «периферийные устройства».

Однако суды признали выговор обоснованным. Судьи учли, что согласно листу ознакомления с локальными нормативными актами при трудоустройстве работница была ознакомлена с правилами, которые нарушила. Если изложенные в этих документах термины ей были неясны, женщина могла обратиться за соответствующими разъяснениями к работодателю.

(Апелляционное Определение Челябинского областного суда от 21. 2019 № 11-3194/2019).

Прекращение допуска к гостайне

Если человек уволился, ему закрывают доступ к гостайне. Такое решение имеет право принять должностное лицо, принявшее решение о допуске. Бывают и другие случаи, когда допуск прекращают. Но в любом случае для этого нужны основания: просто так по желанию руководителя прекратить допуск не получится.

Например, допуск могут закрыть по таким причинам.

Человек расторг трудовой договор или контракт в связи с организационными или штатными мероприятиями. Это возможно, когда, например, меняется структура предприятия или человек уволился по личным обстоятельствам.

Работник нарушил обязательства, которые связаны с защитой государственной тайны. Это необязательно связано с разглашением — иногда достаточно оставить совершенно секретный документ на рабочем столе и уйти домой. Это уже может быть основанием для прекращения допуска, а в большинстве случаев — и для увольнения.

Пример из суда. Женщина работала в военкомате Таловского района Воронежской области. В ее дежурство обнаружилась пропажа секретного документа. В результате женщине прекратили допуск к гостайне и, как следствие, уволили. Женщина обратилась в суд. Она считала, что раз ее вина в пропаже документа не доказана, то и увольнять ее нельзя. Но суд с ней не согласился: когда она заступила на дежурство, то под подпись секретный документ приняла, а потом его не оказалось. А раз подпись поставила в приеме, значит, ей и отвечать. Увольнение признали законным.

Бывает, что когда допуск оформляли, у человека все было в порядке и никаких ограничений не было. Но потом выясняется, что родственники выехали за границу или появилась судимость. А еще бывает, что человек при трудоустройстве обманул работодателя, например скрыл судимость. Даже если об этом станет известно позже, допуск тоже можно прекратить, а сотрудника — уволить.

В городе Полярный сотрудник при устройстве на работу в организацию скрыл сведения о судимости, но через некоторое время это выяснилось. Допуск к гостайне прекратили, а сотрудника уволили. Он с увольнением не согласился и обратился в суд. В суде он заявил, что допуск к гостайне — это вообще проблема работодателя, а не сотрудника, нельзя на таком основании увольнять. И вообще, работодатель был обязан предложить ему вакансии, которые не связаны с государственными секретами, пусть и в других городах.

Суд с мужчиной не согласился. Если есть основания для отказа в допуске — это не проблема работодателя, решить своими силами руководство предприятия это никак не может, и обязать его нельзя. Судимость — это основание для отказа в оформлении допуска. А то, что работнику других вакансий не предложили, так это потому, что их просто не было, и работодатель это документально подтвердил. Увольнение признали законным.

Но даже если допуск к гостайне прекращен — это не повод делиться с окружающими известными секретами. От ответственности это не освободит.

Отправка конфиденциальной информации с рабочей почты на личную — это разглашение коммерческой тайны

Женщина работала в организации на должности менеджера по работе со стратегическими клиентами. При трудоустройстве она подписала обязательство о неразглашении коммерческой тайны. Проработав больше двух лет, менеджер подала заявление об увольнении. По этой причине работодатель провел проверку, направленную на защиту коммерческой тайны.

Она выявила, что сотрудница несколько раз отправляла с корпоративной почты на свой личный имейл информацию, использующуюся в производственной деятельности работодателя. В ее числе коммерческие предложения, калькулятор расчета потребления продуктов, планы работы с клиентами. Все эти сведения были включены в положение о коммерческой тайне как конфиденциальные.

Организация уволила нарушителя не по п. 3 ч. 7 ст. 77 ТК РФ с формулировкой «По инициативе работника», а по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ — за разглашение коммерческой тайны.

Женщина подала иск в суд, в котором просила признать расторжение трудовых отношений на указанном основании незаконным и изменить формулировку. Свои требования она обосновала тем, что пересылка данных между личной и рабочей почтой — это не разглашение коммерческой тайны. Однако суды первой и апелляционной инстанций встали на сторону работодателя.

Суды отметили, что запрет на отправку деловых электронных сообщений через стороннюю почтовую службу прописан в положении компании, с которым менеджер была ознакомлена. Тем не менее в нарушение данных фирме обязательств она совершила действия по распространению коммерческой тайны.

(Апелляционное Определение Московского городского суда от 18. 2019 № 33-50688/2019).