Данный перечень является открытым. В соответствии с п.11 ст.5 Закона N 98-ФЗ сведения, обязательность раскрытия которых установлена иными федеральными законами, не могут составлять коммерческую тайну. Поэтому ОАО, кредитные и страховые организации, паевые и инвестиционные фонды, которые согласно ст.16 Закона о бухгалтерском учете обязаны публиковать свою годовую отчетность, не могут ставить гриф "Коммерческая тайна" на формах бухгалтерской отчетности. На другие организации это требование не распространяется.
Организация вправе объявить тайной любую информацию, за исключением сведений, указанных в ст.5 Закона N 98-ФЗ.
В сфере финансов предприятие может установить режим коммерческой тайны в отношении данных бухгалтерского, налогового и управленческого учета; плановых и фактических показателей финансово-хозяйственной деятельности; сведений о состоянии банковских счетов, о рентабельности производства, о размерах и условиях полученных кредитов и займов, о личных доходах каждого сотрудника. Секретными могут быть первичные и сводные учетные документы, платежные поручения, выписки банка, списки поставщиков и т.д.
В сфере управления и обеспечения безопасности закрытыми могут быть сведения о подготовке и результатах переговоров с деловыми партнерами, об охранной системе предприятия, о программном и компьютерном обеспечении, об организации защиты коммерческой тайны.
Организация вправе ограничить доступ к такой информации, как сведения о структуре производства, производственных мощностях, запасах сырья и готовой продукции, планы расширения или свертывания производства отдельных видов продукции (работ, услуг), материалы о незарегистрированных открытиях, изобретениях и рацпредложениях и др.
Конечно, данный список не является обязательным и исчерпывающим. Каждое конкретное предприятие вправе самостоятельно установить перечень сведений, составляющих коммерческую тайну. Понятно, что результатом проявленной в данном отношении беспечности могут стать разрыв (или ухудшение) деловых отношений с партнерами, потеря выгодных контрактов и возможности оформления охранного документа на изобретение, снижение цен и объемов продаж, трудности в снабжении, причинение ущерба деловой репутации фирмы и т.д.
Согласно ст.3 Закона N 98-ФЗ обладателем информации, составляющей коммерческую тайну, признается лицо, которое не только владеет этой информацией на законном основании, но и ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны.*
Таким образом, организация, претендующая на наличие секретной информации, обязана принять меры по ее охране. Закон не ограничивает обладателя коммерческой тайны в выборе способов ее защиты. В соответствии с п.4 ст.10 Закона N 98-ФЗ для защиты конфиденциальности информации организация вправе применять технические средства и методы, не противоречащие законодательству РФ.
Однако прежде чем предпринимать какие-либо конкретные шаги, организации необходимо решить, какую именно информацию и от кого нужно защитить. Спрятать документы от налоговых органов предприятие, конечно, не сможет. Согласно Закону представители госорганов имеют право получать сведения, отнесенные к коммерческой тайне. Вместе с тем введение особого порядка хранения, учета и доступа к некоторым видам документов позволит обезопасить фирму от конкурентов.
Комплекс мер, которые обладатель конфиденциальной информации должен предпринять для ее охраны, прописан в п.1 ст.10 Закона N 98-ФЗ.
На первом этапе следует определить перечень информации, составляющей коммерческую тайну, и составить список "тайных" сведений. Включать в данный перечень информацию, которая охраняется патентными и авторскими правами, не следует. Новый Закон дает возможность засекретить ту информацию, на которую такие права не зарегистрированы. Кроме того, нужно иметь в виду, что введение режима коммерческой тайны - дело трудоемкое. Поэтому, чем больше объем секретных данных, тем сложнее их оберегать, как следствие - дополнительные расходы и снижение оперативности работы сотрудников. Таким образом, необходимо, чтобы количество "особых" документов было разумным, а мероприятия по засекречиванию информации - обоснованы с финансовой точки зрения. Рекомендуется предварительно оценить экономический эффект от введения режима коммерческой тайны - то есть величину потенциальной прибыли или предотвращенного ущерба. Если утечка информации действительно грозит компании убытками, то пренебрегать введением режимных мероприятий и экономить на них нецелесообразно. На этом же этапе нужно определить, как долго сведения, составляющие коммерческую тайну, будут актуальными.
Итак, перечень запрещенной для общего использования информации установлен и утвержден приказом руководителя. Начинается второй этап, цель которого - установление порядка обращения с этой информацией и контроля за соблюдением этого порядка. Руководство издает соответствующие приказы и распоряжения, определяется список сотрудников, имеющих доступ к секретным документам, места хранения носителей "особых" сведений, назначаются ответственные за соблюдение режима коммерческой тайны.
В обязательном порядке следует внести изменения и дополнения в документы, регулирующие взаимоотношения с работниками и контрагентами (подробно эти вопросы будут рассмотрены ниже).
На завершающем этапе на всех документах, подшивках, папках, других носителях закрытой информации проставляется гриф "Коммерческая тайна", с указанием полного наименования и местонахождения юридического лица. Электронным документам, содержащим охраняемые сведения, необходимо присвоить пароли, которые следует сообщить только уполномоченным работникам под расписку.
После принятия обладателем информации, составляющей коммерческую тайну, указанных мер режим коммерческой тайны на предприятии считается установленным и обладатель информации, таким образом, получает права на нее и может предъявлять претензии в связи с ее незаконным использованием.
Обладателем информации, составляющей коммерческую тайну, может быть и индивидуальный предприниматель, не имеющий работников, с которыми заключены трудовые договоры. С целью охраны коммерческой тайны предприниматель должен:
1. Нанести на документы, содержащие "тайную" информацию, гриф "Коммерческая тайна" с указанием своих фамилии, имени, отчества и места жительства.
2. Вести учет лиц, получивших доступ к информации, и (или) лиц, которым такая информация была предоставлена или передана.
3. Внести соответствующие пункты в гражданско-правовые договоры с контрагентами.
Отношения работодателя с сотрудниками организации в рамках режима коммерческой тайны регулируются ст.11 Закона N 98-ФЗ. Эта статья устанавливает обязанности работодателя и работника по охране конфиденциальности информации.
К обязанностям организации Закон относит:
1. Ознакомление под расписку работника с перечнем информации, составляющей коммерческую тайну. При этом работодатель должен сообщить не только перечень секретной информации, обладателем которой является сама организация, но и указать на ту информацию, обладателем которой являются партнеры, но охранять ее, в силу условий договоров, обязана ваша фирма.
2. Ознакомление работника под расписку с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение.
3. Создание работнику всех необходимых условий для соблюдения им установленного работодателем режима коммерческой тайны.
Обратите внимание: все вышеизложенное имеет отношение только к тем сотрудникам, которые в соответствии со своими трудовыми обязанностями (согласно должностной инструкции) имеют доступ к закрытым сведениям.
В результате каждый "посвященный" сотрудник должен знать, какая информация, находящаяся в его распоряжении, составляет коммерческую тайну, каковы меры ответственности за нарушение режима коммерческой тайны, и иметь необходимые условия для соблюдения этого режима. Для персонала может быть разработана инструкция о порядке работы с особыми документами, включая их копирование и хранение.
С сотрудниками, принятыми на предприятие до введения режима коммерческой тайны, необходимо подписать дополнительное соглашение к трудовому договору о неразглашении информации и установить срок, в течение которого работник после окончания трудового договора обязуется "хранить молчание" о секретных сведениях. В трудовые договоры, заключаемые с персоналом, после установления "тайного" режима необходимо внести соответствующий пункт.
Понятно, что дополнительные соглашения и расписки должны храниться не только в период действия трудового договора с работником, но и после его окончания. В противном случае предъявить претензию бывшему сотруднику компания не сможет.
Пунктом 3 ст.11 Закона N 98-ФЗ установлены обязанности работника по охране конфиденциальности информации. К ним относятся:
1) выполнение установленного на предприятии режима коммерческой тайны;
2) неразглашение информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты. Сотрудник не должен использовать эту информацию в личных целях без письменного согласия ее обладателей;