Положение о режиме коммерческой тайны
ОТКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО
«КОЛОБОК»
()
ПОЛОЖЕНИЕ
о режиме коммерческой тайны
Москва 0000 г. 
1. Общие положения
Настоящее Положение разработано в соответствии с Гражданским
кодексом Российской Федерации, Федеральным законом Российской Федерации
«О коммерческой тайне» от 01.01.01 г. в редакции Федерального
закона от 01.01.01 г. , Федеральным законом Российской
Федерации «Об информации, информатизации и защите информации» от 25
января 1995 г. , другими законодательными актами Российской
Федерации, а также Положением о режиме коммерческой тайны в ОАО
«Колобок», утвержденным Приказом Председателя Правления от
24 февраля 2005 г. № 12 (в редакции приказа Председателя Правления ОАО
«Колобок» от 01.01.01 г. № 000).
Положение устанавливает режим защиты информации, составляющей
коммерческую тайну (секрет производства) в (далее -
Общество), определяет правовые и организационные меры обеспечения
конфиденциальности информационных ресурсов, создаваемых в Обществе,
устанавливает порядок отнесения информационных ресурсов Общества к
информации, составляющей коммерческую тайну, и порядок обращения с ней, а
также регулирует отношения, возникающие при формировании и использовании
конфиденциальных информационных ресурсов в процессе создания, сбора,
обработки, накопления, хранения, передачи и предоставления
документированной конфиденциальной информации.
Требования настоящего Положения обязательны для исполнения всеми работниками Общества, имеющими доступ к конфиденциальной информации.
1.1. Основные понятия
В настоящем Положении используются следующие основные понятия:
информация - сведения (сообщения, данные) независимо от формы их представления;
документированная информация - зафиксированная на материальном
носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель;
информационные процессы - процессы сбора, обработки, накопления,
хранения, поиска и распространения информации;
информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах);
носители конфиденциальной информации - материальные объекты, в
которых конфиденциальная информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов;
гриф конфиденциальности - реквизиты, свидетельствующие о
конфиденциальности информации, содержащейся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него;
коммерческая тайна - режим конфиденциальности информации,
позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
конфиденциальный документ - документ, содержащий конфиденциальную информацию;
2
информация, составляющая коммерческую тайну (секрет производства) -
сведения любого характера (производственные, технические, экономические,
организационные и другие), в том числе о результатах интеллектуальной
деятельности в научно-технической сфере, а также сведения о способах
осуществления профессиональной деятельности, которые имеют
действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;
конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
обладатель информации, составляющей коммерческую тайну, или иной
конфиденциальной информации - лицо, которое владеет информацией,
составляющей коммерческую тайну, или иной конфиденциальной информацией на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;
доступ к информации, составляющей коммерческую тайну, или иной конфиденциальной информации - ознакомление определенных лиц с
информацией, составляющей коммерческую тайну, или иной конфиденциальной
информацией с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;
передача информации, составляющей коммерческую тайну, или иной конфиденциальной информации - передача информации, составляющей
коммерческую тайну, или иной конфиденциальной информации и
зафиксированной на материальном носителе, её обладателем контрагенту на
основании договора (Соглашения о конфиденциальности) и на условиях, которые
предусмотрены договором (Соглашением), включая условие о принятии
контрагентом установленных договором (Соглашением) мер по охране ее
конфиденциальности;
контрагент - сторонние организации, участвующие в информационном
обмене с Обществом (в том числе головные, дочерние и зависимые общества, а также стороны гражданско-правовых договоров, за исключением органов государственной власти, иных государственных органов и органов местного самоуправления, не являющихся сторонами гражданско-правовых договоров, заключаемых между ними и Обществом), в рамках которого предусматривается передача информации, составляющей коммерческую тайну или иной конфиденциальной информации;
предоставление информации, составляющей коммерческую тайну -
передача информации, составляющей коммерческую тайну, зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;
разглашение информации, составляющей коммерческую тайну - действие
или бездействие, в результате которых информация, составляющая
коммерческую тайну, в любой возможной форме (устной, письменной, иной
форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору;
исполнитель документа - работник, осуществляющий подготовку проекта документа;
самостоятельное подразделение - структурное подразделение,
3
возглавляемое руководителем, непосредственно подчиненным руководству Общества;
руководитель самостоятельного подразделения - должностное лицо,
которое руководит самостоятельным подразделением, или исполняет обязанности руководителя.
2. Режим коммерческой тайны
2.1. Общество как обладатель информации, составляющей коммерческую тайну, имеет право установления в отношении этой информации режима коммерческой тайны, предусматривающего правовые, организационные и технические меры по охране конфиденциальности информации.
2.2. Меры по охране конфиденциальности информации включают:
определение перечня информации, составляющей коммерческую тайну;
ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
нанесение на материальные носители (документы), содержащие
информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна» с указанием обладателя этой информации.
Режим коммерческой тайны считается установленным после принятия Обществом указанных мер.
2.3. Определение перечня информации, составляющей
коммерческую тайну, и иной конфиденциальной информации
2.3.1. Право на отнесение сведений любого характера (производственных, технических, экономических, организационных и других), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведений о способах осуществления профессиональной деятельности к информации, составляющей коммерческую тайну (секрет производства), которой владеет на законном основании, и на определение перечня и состава такой информации принадлежит Обществу.
Исключительное право на секрет производства, созданный работниками в связи с выполнением своих трудовых обязанностей или конкретного задания работодателя (служебный секрет производства), принадлежит Обществу.
Информация, составляющая коммерческую тайну, полученная от ее обладателя на основании договора или другом законном основании, считается полученной законным способом.
2.3.2. Перечень информации, составляющей коммерческую тайну Общества, и иной конфиденциальной информации (далее - Перечень),
формируется Департаментом по режиму и защите информации на основании предложений самостоятельных подразделений Общества и утверждается Генеральным директором .
2.3.3. Основными условиями, позволяющими относить информацию (группы сведений) к информации, составляющей коммерческую тайну, являются:
4
- действительная или потенциальная коммерческая ценность в силу неизвестности ее третьим лицам;
- возможность ограничения свободного доступа к ней на законном основании.
2.3.4. Разработка Перечня должна осуществляться с учетом ограничений, установленных Федеральным законом Российской Федерации от 01.01.01 г. , в соответствии с которым режим коммерческой тайны не может быть установлен в отношении следующих сведений:
содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах в государственные реестры;
содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
о загрязнении окружающей среды, состоянии противопожарной
безопасности, санитарно-эпидемиологической и радиационной обстановке,
безопасности пищевых продуктов и других факторах, оказывающих негативное
воздействие на обеспечение безопасного функционирования производственных
объектов, безопасности каждого гражданина и безопасности населения в целом;
о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
о размерах и структуре доходов некоммерческих организаций, о размерах и
составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена федеральными законами до вступления в силу Федерального закона «О коммерческой тайне».
2.3.5. Информацией, составляющей коммерческую тайну , и иной конфиденциальной информацией является информация, подпадающая под Перечень.
2.4. Установление порядка обращения с информацией,
составляющей коммерческую тайну
2.4.1. Особый порядок обращения с информацией, составляющей коммерческую тайну, устанавливается посредством:
- определения условий и организации доступа работников к информации, составляющей коммерческую тайну;
- присвоения и снятия грифа конфиденциальности;
- определения правил работы с документами, содержащими конфиденциальную информацию;
- определения порядка проведения конфиденциальных совещаний и переговоров;
- установления порядка проведения аудио - и видеозаписи, кино - и фотосъемок;
5
- предотвращения открытого опубликования информации, составляющей коммерческую тайну, в средствах массовой информации.
Определение условий и организации доступа к информации,
составляющей коммерческую тайну
2.4.2. Департаментом по режиму и защите информации на основании
предложений руководителей самостоятельных подразделений разрабатывается
Номенклатура должностей , занимая которые работники
получают право доступа к конфиденциальной информации» (далее -
Номенклатура). Номенклатура утверждается Заместителем генерального директора по безопасности.
С работниками, занимающими должности, включенные в Номенклатуру, заключаются Договоры о конфиденциальности.
2.4.3. Доступ работника к информации, составляющей коммерческую тайну, осуществляется после проведения мероприятий изложенных в п. 2.5.1 настоящего Положения.
2.4.4. Доступ работника к информации, составляющей коммерческую тайну
Общества и его контрагентов, прекращается по решению Генерального директора
или Заместителя генерального директора по направлению деятельности, в
случаях:
нарушения работником установленного режима коммерческой тайны;
привлечения работника к уголовной ответственности;
предоставления работником подложных документов или заведомо ложных сведений при заключении трудового договора;
освобождения работника от занимаемой должности.
Прекращение доступа к информации, составляющей коммерческую тайну, не освобождает работника от взятых им обязательств по неразглашению указанных сведений.
2.4.5. Доступ работников самостоятельного подразделения к информации, составляющей коммерческую тайну, находящейся в ведении данного самостоятельного подразделения, осуществляется с разрешения его руководителя.
Информация, составляющая коммерческую тайну, находится в ведении
самостоятельного подразделения, если материальный носитель, содержащий эту
информацию, поставлен на учет в данном самостоятельном подразделении
(Инструкция по конфиденциальному делопроизводству в ).
Работники допускаются к информации, составляющей коммерческую тайну,
в объеме, необходимом для выполнения ими своих должностных обязанностей.
2.4.6. Доступ к информации, составляющей коммерческую тайну,
находящейся в ведении одного самостоятельного подразделения, работников
другого самостоятельного подразделения осуществляется по письменному
запросу руководителя самостоятельного подразделения, заинтересованного в
получении такой информации, с разрешения руководителя самостоятельного
подразделения, в чьем ведении находится запрашиваемая информация.
2.4.7. Доступ работников Общества к информации, составляющей
коммерческую тайну контрагентов, осуществляется на основании письменного
решения руководителя самостоятельного подразделения, в ведении которого
находится данная информация, в объеме, необходимом для выполнения ими
порученной работы. При этом работники должны быть ознакомлены под роспись с
Соглашением о конфиденциальности, заключенным между Обществом и
6
контрагентом в соответствии с разделом 2.6 настоящего положения.
Ответственным за ознакомление является руководитель самостоятельного подразделения.
Присвоение и снятие грифа конфиденциальности
2.4.8. Документированная информация, составляющая коммерческую тайну
(документ), должна иметь соответствующие отличительные реквизиты. Такими
реквизитами являются гриф конфиденциальности, отметка о количестве
экземпляров, номер экземпляра, учетный номер, Ф. И.О. исполнителя, №
телефона, дата разработки.
Оформление реквизитов осуществляется в порядке, предусмотренном Инструкцией по конфиденциальному делопроизводству в , утвержденной приказом .
2.4.9. Разработанному в самостоятельном подразделении Общества документу (проекту документа), содержащему информацию, составляющую коммерческую тайну, гриф конфиденциальности присваивает исполнитель документа, руководитель подразделения или должностное лицо, подписывающее (утверждающее) документ, которые несут дисциплинарную ответственность за невыполнение данного требования.
2.4.10. Основанием для присвоения грифа конфиденциальности разрабатываемому документу (проекту документа) является включение в него информации, указанной в Перечне. Гриф конфиденциальности присваивается также выпискам из документов, содержащих информацию, составляющую коммерческую тайну, если в выписке содержится такая информация.
2.4.11. Снятие грифа конфиденциальности с документов осуществляется:
по истечении указанного в Перечне срока действия режима ограничения доступа в отношении информации, содержащейся в документе;
в связи с исключением информации из Перечня.
Оформление снятия грифа конфиденциальности осуществляется в
порядке, предусмотренном Инструкцией по конфиденциальному
делопроизводству в , утвержденной Приказом ОАО
«Колобок».
Определение правил работы с документами, содержащими
конфиденциальную информацию
2.4.13. Порядок регистрации, учета, оформления, тиражирования, хранения, использования и уничтожения конфиденциальных документов и других материальных носителей с информацией, составляющей коммерческую тайну, определяется Инструкцией по конфиденциальному делопроизводству в , утвержденной Приказом .
2.4.14. Документы, содержащие информацию, составляющую
коммерческую тайну, должны храниться в сейфах, запираемых шкафах (ящиках). Специальные помещения, предназначенные для хранения конфиденциальных документов, в нерабочее время должны опечатываться. Помещения, оборудованные охранной сигнализацией, могут не опечатываться.
Оборудование помещений должно исключать возможность
несанкционированного проникновения и бесконтрольного пребывания в них посторонних лиц. Входные двери помещений оборудуются замками и устройствами для опечатывания.
2.4.15. Передача документов, содержащих информацию, составляющую
коммерческую тайну, по незащищенным каналам связи (с использованием
7
факсимильной связи, сетей Интернет, Интранет) запрещается, если меры по
охране конфиденциальности информации не приняты (п. 2.9 настоящего
Положения).
2.4.16. Использование информации, составляющей коммерческую тайну Общества и его контрагентов, работниками, проходящими обучение, профессиональную подготовку и переподготовку в учебных заведениях, при написании ими курсовых или дипломных работ, запрещается.
2.4.17. Для соблюдения работниками, допущенными к конфиденциальной информации, установленного в Обществе режима коммерческой тайны, Общество обязано обеспечить им следующие условия:
предоставление рабочего места в помещении, отвечающем требованиям
обеспечения сохранности конфиденциальных документов (Инструкция по
конфиденциальному делопроизводству в );
обеспечение сейфами (шкафами) для хранения материальных носителей информации, составляющей коммерческую тайну;
установление на автоматизированные рабочие места средств защиты информации (п. 2.9 настоящего Положения);
предоставление бланков учета и выдачи документов, содержащих информацию, составляющую коммерческую тайну.
Ответственность за обеспечение вышеуказанных условий возлагается на руководителей самостоятельных подразделений.
2.4.18. Обучение работников Общества правилам обращения с
информацией, составляющей коммерческую тайну, проводится путем:
проведения Департаментом по режиму и защите информации
инструктивных занятий с работниками, принимаемыми на работу в Общество;
самостоятельного изучения работниками внутренних нормативных
документов Общества, регламентирующих вопросы защиты информации.
Обеспечение конфиденциальности информации
при проведении совещаний и переговоров
2.4.19. На совещания и переговоры, в ходе которых предусматривается обсуждение вопросов с использованием информации, составляющей коммерческую тайну Общества (контрагентов), приглашаются только работники Общества, его дочерних и зависимых обществ, имеющие доступ к данной информации.
2.4.20. Приглашение представителей контрагентов Общества на указанные заседания (совещания, переговоры) допускается при условии заключения с контрагентами Соглашения о конфиденциальности.
2.4.21. Список участников заседания (совещания, переговоров) с указанием фамилии, имени и отчества, должности, подразделения и организации составляется лицом, назначенным ответственным за подготовку указанных мероприятий и утверждается председательствующим.
На заседание (совещание, переговоры) допускаются только лица, фамилии которых указаны в списке.
2.4.22. При открытии заседания (совещания, переговоров)
председательствующий предупреждает участников о конфиденциальности и
необходимости соблюдения режима коммерческой тайны в отношении
информации, составляющей коммерческую тайну, которая будет оглашена в ходе
их проведения. По результатам заседания (совещания, переговоров) должен
оформляться протокол, с указанием перечня информации, составляющей
коммерческую тайну, которая была оглашена в ходе заседания (совещания,
8
переговоров). Протокол и материалы заседания (совещания, переговоров), при наличии в них информации, составляющей коммерческую тайну, и иной конфиденциальной информации, должны оформляться как конфиденциальные документы.
2.4.23. Участникам заседания (совещания, переговоров) запрещается
вносить в помещение, в котором проводятся указанные мероприятия, и использовать средства видео - и аудиозаписи, а также мобильные телефоны.
2.4.24. Заседания (совещания, переговоры) проводятся в специально
отведенных для этого помещениях (указанных в Перечне помещений,
предназначенных для проведения мероприятий с использованием конфиденциальной информации), исключающих возможность применения визуально-оптических, акустических и других технических средств съема информации, которые могут быть использованы заинтересованными в получении информации лицами, как в самом помещении, так и за его пределами.
Обеспечение конфиденциальности информации
при проведении аудио - и видеозаписи, кино и фотосъемок
2.4.25. Аудио - и видеозапись, кино - и фотосъемка конфиденциальных заседаний (совещаний, переговоров) может производиться только с письменного разрешения Генерального директора или Заместителя генерального директора по безопасности.
Фотосъемка конфиденциальных документов и других объектов - с разрешения руководителей самостоятельных подразделений, в ведении которых находятся данные носители информации после согласования с Департаментом по режиму и защите информации.
2.4.26. Учет материальных носителей (аудио-, видео-, кино-, фотопленок,
фотографий и др.), на которые была произведена запись конфиденциальной
информации (экспонирование изображения конфиденциального документа или
объекта), осуществляется в соответствии с Инструкцией по конфиденциальному
делопроизводству в , утвержденной Приказом ОАО
«Колобок».
Предотвращение открытого опубликования информации,
составляющей коммерческую тайну, в средствах массовой информации
2.4.27. Информационные материалы, подготовленные для опубликования в периодических печатных изданиях, радио, теле-, видеопрограммах, кинохроникальных программах, в том числе в сетях Интернет/Интранет (далее -
СМИ), или для проведения конференций, научно-технических советов, выставок, ярмарок, размещения в корпоративных изданиях, использования в информационно-рекламной продукции и иных формах публичного представления информации, не должны содержать информации, составляющей коммерческую тайну Общества и его контрагентов.
2.4.28. Контроль за соответствием подготовленных сообщений и материалов требованиям п. 2.4.27 осуществляется руководителем
самостоятельного подразделения или по его указанию экспертной комиссией
(экспертом), обеспечивающей их проверку в соответствии с Положением о
порядке подготовки и предоставления информационных материалов средствам
массовой информации, утвержденных Приказом , и
подготовку заключения.
Решение о передаче вышеуказанных сообщений и материалов в СМИ или
об их использовании на конференциях, выставках, ярмарках, размещении в
9
корпоративных изданиях, информационно-рекламной продукции и иных формах
публичного представления информации принимает руководитель
самостоятельного подразделения.
2.4.29. Департамент по режиму и защите информации Общества имеет право в случае необходимости затребовать у самостоятельных подразделений письменные заключения экспертных комиссий и информационные материалы, подготовленные для открытого опубликования и использования на выставках, конференциях, семинарах.
2.4.30. Самостоятельные подразделения Общества информируют Департамент по режиму и защите информации Общества о конференциях, выставках, ярмарках, в работе которых планируется участие Общества, а также о встречах с представителями СМИ. К участию в данных мероприятиях при необходимости привлекаются работники Департамента по режиму и защите информации Общества.
2.5. Регулирование отношений по использованию информации,
составляющей коммерческую тайну, с работниками Общества
2.5.1. При назначении работника на должность, включенную в Номенклатуру, или включении должности, занимаемой работником, в Номенклатуру с ним заключается Договор о конфиденциальности. Одновременно с подписанием Договора осуществляется ознакомление работника с:
Перечнем информации, составляющей коммерческую тайну, и иной конфиденциальной информации Общества;
установленным в Обществе режимом коммерческой тайны и мерами ответственности за его нарушение.
2.5.2. Руководители подразделений несут персональную ответственность за соблюдение режима коммерческой тайны в подразделении и выполнение работниками требований внутренних нормативных документов Общества, регламентирующих вопросы защиты информации.
2.5.3. Работники Общества, на которых возлагаются функции по организации и ведению конфиденциального делопроизводства, определяются руководителями самостоятельных подразделений. Списки указанных работников направляются в Департамент по режиму и защите информации.
Должностные инструкции указанных работников в обязательном порядке должны содержать обязанности по организации и ведению конфиденциального делопроизводства в подразделении.
2.5.4. Должностные инструкции работников, имеющих доступ к информации,
составляющей коммерческую тайну, должны содержать положения,
регулирующие права работника по использованию указанной информации и
устанавливающие обязанности по соблюдению режима коммерческой тайны.
Доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.
2.5.5. В трудовые договоры со всеми работниками вне зависимости от наличия у них доступа к информации, составляющей коммерческую тайну, включается положение об обязанности не разглашать и ответственности за разглашение данного вида информации, ставшей им известной в процессе трудовой деятельности.
2.5.6. Обязательства работника о неразглашении информации,
составляющей коммерческую тайну, сохраняются в силе после прекращения
трудовых отношений в течение срока, установленного Договором о
конфиденциальности, или в течение трех лет после прекращения трудового
договора, если Договор о конфиденциальности не заключался. До истечения указанного периода бывший работник не вправе без согласия Общества разглашать и (или) использовать известную ему информацию, составляющую коммерческую тайну Общества и его контрагентов, и (или) содействовать в ее получении другим лицам, которым данная информация неизвестна.
2.5.7. Работники, получившие доступ к конфиденциальным документам, обязаны:
а) знать и выполнять требования настоящего Положения, а также внутренних нормативных документов Общества, регламентирующих вопросы защиты информации;
б) не разглашать ставшую им известной информацию, составляющую коммерческую тайну, информировать руководителя подразделения и Департамент по режиму и защите информации о фактах нарушения порядка обращения с данной категорией информации и о попытках несанкционированного доступа к ней;
в) соблюдать правила обращения с конфиденциальными документами,
порядок их учета и хранения (Инструкция по конфиденциальному
делопроизводству в );
г) при разработке конфиденциальных документов ограничиваться минимально необходимым объемом информации, составляющей коммерческую тайну, включаемой в документы, присваивать таким документам гриф конфиденциальности, определять необходимое количество экземпляров и оформлять указатель рассылки;
д) получать конфиденциальные документы у лица, ответственного за
ведение конфиденциального делопроизводства, под роспись в журнале учета;
е) своевременно сдавать разработанные и предназначенные для рассылки,
а также возвращать входящие конфиденциальные документы под роспись в
журналах учета лицу, ответственному за конфиденциальное делопроизводство;
ж) хранить конфиденциальные документы в сейфе, запираемых шкафах (ящиках);
з) об утрате или недостаче конфиденциальных документов, ключей от сейфов (металлических шкафов, ящиков) немедленно сообщать начальнику подразделения и в Департамент по режиму и защите информации;
и) при увольнении, уходе в отпуск или убытии в командировку сдавать конфиденциальные документы лицу, ответственному за конфиденциальное делопроизводство;
к) во время работы с конфиденциальными документами исключать возможность ознакомления с ними иных лиц, не имеющих доступа к данным документам;
л) по требованию лица, ответственного за конфиденциальное делопроизводство, а также уполномоченных работников Департамента по режиму и защите информации предъявлять для проверки все полученные им под роспись конфиденциальные документы;
м) представлять по требованию руководителя подразделения, а также
уполномоченных работников Департамента по режиму и защите информации,
устные или письменные объяснения о нарушениях установленного режима
коммерческой тайны, а также о фактах разглашения информации, составляющей
коммерческую тайну, или утраты документов, содержащих такую информацию.
2.5.8. Работникам, допущенным к информации, составляющей
коммерческую тайну, запрещается:
а) использовать информацию, составляющую коммерческую тайну
Общества или его контрагентов, при занятии другой деятельностью, в том числе
11
при работе в иных организациях, а также в научной и педагогической деятельности, в том числе в личных целях;
б) снимать копии с документов и других носителей, содержащих информацию, составляющую коммерческую тайну;
в) выносить документы и другие носители, содержащие информацию, составляющую коммерческую тайну, за пределы территории комплекса зданий и сооружений Общества без разрешения руководителя подразделения;
г) знакомить других работников Общества с документами, содержащими информацию, составляющую коммерческую тайну, без письменного разрешения руководителя самостоятельного подразделения, в ведении которого находятся данные документы, а представителей контрагентов и иных организаций - без соответствующих решений Генерального директора или заместителей генерального директора по направлениям деятельности и письменного указания руководителя самостоятельного подразделения;
д) использовать информацию, составляющую коммерческую тайну, в публичных выступлениях, либо ссылаться на нее в средствах массовой информации;
е) передавать информацию, составляющую коммерческую тайну, по незащищенным каналам связи (с использованием факсимильной связи, сетей Интернет, Интранет), если меры защиты конфиденциальности информации не приняты (п. 2.9 настоящего Положения).
2.5.9. При увольнении работник обязан сдать лицу, ответственному за ведение конфиденциального делопроизводства в подразделении, все имеющиеся в его распоряжении материальные носители информации, составляющей коммерческую тайну.
2.6. Регулирование отношений по использованию информации,
составляющей коммерческую тайну, с контрагентами
2.6.1. До начала переговоров по заключению договоров между контрагентами и Обществом, в ходе которых будет осуществляться доступ представителей контрагентов к информации, составляющей коммерческую тайну Общества, заключаются Соглашения о конфиденциальности.
2.6.2. В случае подготовки проекта договора с контрагентом, выполнение
которого потребует передачи контрагенту информации, составляющей
коммерческую тайну Общества, с контрагентом заключается Соглашение о
конфиденциальности. В текст договора включаются условия о
конфиденциальности, в которых указывается, что режим коммерческой тайны осуществляется в соответствии с требованиями Соглашения о конфиденциальности.
2.6.3. Проект Соглашения о конфиденциальности подготавливает (в случае, если Соглашение о конфиденциальности с данным контрагентом уже подписано и действует, при необходимости готовит изменения к Соглашению о конфиденциальности) самостоятельное подразделение, курирующее договор (Исполнитель договора) в соответствии с Инструкцией о порядке передачи информации, составляющей коммерческую тайну, и иной конфиденциальной информации органам государственной власти и контрагентам, утвержденной Приказом .
2.6.4. При подготовке Соглашения о конфиденциальности Исполнитель
договора запрашивает у контрагента, с которым Общество впервые вступает в
договорные отношения, внутренние нормативные документы, регламентирующие
вопросы защиты конфиденциальной информации и передает их в Департамент по
12
режиму и защите информации Общества.
На основе анализа принимаемых контрагентом мер по охране конфиденциальной информации Департамент по режиму и защите информации Общества вносит необходимые корректировки в проект Соглашения о конфиденциальности или дает рекомендации по дальнейшему взаимодействию с данным контрагентом.
2.6.5. Срок действия Соглашения о конфиденциальности устанавливается с учетом срока действия договора и срока действия ограничения доступа к передаваемой информации, указанного в Перечне.
2.6.6. Копии заключенных Соглашений о конфиденциальности передаются в Департамент по режиму и защите информации Общества.
2.6.7. Передача контрагентам информации, составляющей коммерческую тайну Общества, необходимой для выполнения договоров, осуществляется в соответствии с положениями Инструкции о порядке передачи информации, составляющей коммерческую тайну, и иной конфиденциальной информации органам государственной власти и контрагентам.
2.6.8. Представители контрагентов, командированные в Общество для
выполнения своих обязательств, допускаются к конфиденциальным документам
при наличии письменного уведомления (запроса) контрагента и разрешения
Генерального директора или заместителей генерального директора по направлениям деятельности.
2.6.9. Физические лица, привлекаемые для работы в Обществе по
гражданско-правовым договорам, допускаются к необходимой для выполнения
работы информации, составляющей коммерческую тайну Общества, только после
заключения Договора о конфиденциальности, в соответствии с Инструкцией о
порядке передачи информации, составляющей коммерческую тайну, и иной
конфиденциальной информации органам государственной власти и контрагентам.
2.6.10. В договоры на проведение научно-исследовательских, проектно-исследовательских и опытно-конструкторских работ, предусматривающие использование информации, составляющей коммерческую тайну Общества, либо создание научно-технического продукта, содержащего такие сведения, а также в технические задания на выполнение указанных работ включается требование о соблюдении режима коммерческой тайны в отношении такой информации, а также об оформлении отчетных материалов по данным работам как документов, содержащих информацию, составляющую коммерческую тайну Общества. При этом в грифе конфиденциальности указываются реквизиты всех обладателей информации (заказчика, исполнителя и соисполнителей).
2.6.11. Для обеспечения защиты от несанкционированного использования информации, составляющей коммерческую тайну Общества, с его дочерними и зависимыми обществами, заключаются Соглашения о конфиденциальности по соответствующим типовым формам для резидентов и нерезидентов, приведенным в Инструкции о порядке передачи информации, составляющей коммерческую тайну, и иной конфиденциальной информации органам государственной власти и контрагентам.
2.7. Учет лиц, получивших доступ к информации, составляющей
коммерческую тайну, и лиц, которым такая информация была
предоставлена или передана
2.7.1. В самостоятельных подразделениях Общества ведется учет
(Инструкция по конфиденциальному делопроизводству в ):
- работников самостоятельных подразделений, получивших доступ к
информации, составляющей коммерческую тайну Общества и его контрагентов
13
(далее - информация, составляющая коммерческую тайну) и сведений, к которым они получили доступ;
- работников дочерних и зависимых обществ, командированных в Общество и получивших в подразделениях Общества доступ к информации, составляющей коммерческую тайну, и сведений, к которым они получили доступ;
- должностных лиц органов государственной власти, иных государственных органов и органов местного самоуправления, получивших доступ к находящейся в ведении самостоятельного подразделения информации, составляющей коммерческую тайну, в период проведения ими проверок либо иных мероприятий, проводимых в рамках полномочий данных органов власти, а также сведений, к которым они получили доступ;
- органов государственной власти, иных государственных органов и органов
местного самоуправления, которым была предоставлена в соответствии с их
мотивированными требованиями (запросами) находящаяся в ведении
самостоятельного подразделения информация, составляющая коммерческую тайну и переданных им материалов;
- контрагентов, которым в соответствии с заключенными Соглашениями о
конфиденциальности была передана информация, составляющая коммерческую
тайну, и переданных им материалов, а также представителей контрагентов,
получивших доступ к такой информации при выполнении работ в подразделениях
Общества.
2.7.2. О лицах, получивших доступ к информации, составляющей коммерческую тайну, и лицах, которым такая информация была предоставлена или передана, самостоятельные подразделения Общества ежемесячно уведомляют служебными записками Департамент по режиму и защите информации Общества, который ведет их общий учет.
2.8. Контроль за соблюдением мер конфиденциальности информации,
составляющей коммерческую тайну
2.8.1 Контроль за соблюдением режима коммерческой тайны в Обществе, его дочерних и зависимых обществах осуществляется с целью определения соответствия принятых мер по защите информации, составляющей коммерческую тайну, установленному режиму коммерческой тайны, выявления возможных каналов утечки и несанкционированного доступа к данной информации и принятию мер по их пресечению.
2.8.2. Контроль осуществляет Департамент по режиму и защите информации Общества путем проведения плановых проверок или проверок по указанию Генерального директора или Заместителя генерального директора Общества по безопасности. Проверки проводятся в соответствии с Инструкцией по проведению комплексных проверок организации работы и состояния защиты информации в , утвержденной Заместителем генерального директора Общества по безопасности.
2.8.3. В ходе проверки проводится:
оценка деятельности самостоятельного подразделения Общества,
дочернего или зависимого общества по защите информации;
анализ состояния защищенности информационных ресурсов и технологий,
подготовка предложений по совершенствованию их защиты;
выявление каналов утечки информации и несанкционированного доступа к
информации;
анализ причин нарушений и недостатков в организации и обеспечении
защиты информации в самостоятельных подразделениях, разработка
14
рекомендаций по их устранению.
2.8.4. Оперативный контроль использования информационных ресурсов Общества во время проведения выставок, конференций, семинаров, встреч с представителями СМИ, осуществляется специалистами Департамента по режиму и защите информации Общества, включаемыми в состав участников данных мероприятий.
2.8.5. При выявлении факта разглашения информации, составляющей коммерческую тайну, или утраты документов или иных носителей информации, содержащих указанные сведения, в самостоятельном подразделении проводится служебное расследование.
В ходе служебного расследования устанавливаются:
обстоятельства разглашения информации, составляющей коммерческую тайну, утраты документа или иного носителя информации, имеющего гриф конфиденциальности;
лица, виновные в разглашении информации, составляющей коммерческую тайну, или утрате документа или иного носителя информации, имеющего гриф конфиденциальности;
причины и условия, способствующие разглашению информации, составляющей коммерческую тайну, утрате документа или иного носителя информации, имеющего гриф конфиденциальности.
2.9. Технические меры обеспечения режима коммерческой тайны
Технические меры обеспечения защиты информации, составляющей
коммерческую тайну, при ее обработке техническими средствами и передаче
устанавливаются в соответствии со Специальными требованиями и
рекомендациями по технической защите конфиденциальной информации (СТР-К),
утвержденными приказом Гостехкомиссии России , и
внутренними нормативными документами, регламентирующими организацию технической защиты конфиденциальной информации в Обществе, утвержденными Приказами .
2.10. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.
3. Предоставление информации, составляющей коммерческую тайну,
органам государственной власти, иным государственным
органам и органам местного самоуправления
3.1. Предоставление информации, составляющей коммерческую тайну Общества и контрагентов, органам государственной власти, иным государственным органам и органам местного самоуправления осуществляется в порядке определенном Инструкцией о порядке передачи информации, составляющей коммерческую тайну, и иной конфиденциальной информации органам государственной власти и контрагентам, утверждаемой Приказом .
3.2. Информация, составляющая коммерческую тайну, в обязательном
порядке предоставляется судам, органам прокуратуры, органам
15
предварительного следствия, органам дознания по делам, находящимся в их производстве, по их запросу в порядке и на основаниях, которые предусмотрены законодательством Российской Федерации.
3.3. Выемка документов может производиться следователями в связи с
возбуждением уголовного дела, а работниками налоговых органов в ходе
выездных налоговых проверок. Документы, содержащие информацию,
составляющую коммерческую тайну Общества и его контрагентов, подлежащие
выемке, должны быть оформлены в соответствии с Инструкцией по
конфиденциальному делопроизводству в , утвержденной
Приказом . В протоколе выемки должны быть указаны гриф
конфиденциальности, учетный номер и номер экземпляра изымаемого документа.
4. Защита прав на информацию, составляющую коммерческую тайну
4.1. Ответственность за нарушение прав на информацию,
составляющую коммерческую тайну
4.1.1. Нарушение прав на информацию, составляющую коммерческую тайну, влечет гражданско-правовую, уголовную, административную и дисциплинарную ответственность в соответствии с законодательством Российской Федерации.
4.1.2. Работник, которому в силу трудовых отношений с Обществом стала известна информация, составляющая коммерческую тайну, в случае умышленного или неосторожного разглашения ее при отсутствии в его действиях состава преступления, несет дисциплинарную, материальную или гражданско-правовую ответственность в соответствии с законодательством Российской Федерации. При наличии в действиях работника состава преступления он несет уголовную ответственность.
4.1.3. Ответственность контрагента за неправомерное использование информации, составляющей коммерческую тайну, устанавливается в соответствии с условиями заключенного между Обществом и контрагентом Соглашения о конфиденциальности и договором.
4.2. Способы защиты прав на информацию, составляющую
коммерческую тайну
4.2.1. Споры о нарушении прав на информацию, составляющую коммерческую тайну Общества, разрешаются в порядке, установленном законодательством Российской Федерации, или в порядке, установленном Соглашением о конфиденциальности.
4.2.2. Общество как обладатель информации, составляющей коммерческую тайну, самостоятельно определяет способы защиты своих прав и вправе требовать:
пресечения действий физических и юридических лиц, нарушающих режим
коммерческой тайны или создающих угрозу его нарушения;
возмещения убытков, причиненных разглашением или неправомерным
использованием информации, составляющей коммерческую тайну;
принятия иных мер, предусмотренных законодательством и
обеспечивающих защиту его прав на информацию, составляющую коммерческую
тайну.
5. Особенности защиты иной конфиденциальной информации
5.1. Перечень конфиденциальной информации, не являющейся
16
информацией, составляющей коммерческую тайну, (далее - иная
конфиденциальная информация) Общества формируется совместно с перечнем информации, составляющей коммерческую тайну Общества, Департаментом по режиму и защите информации на основании предложений самостоятельных подразделений Общества.
К иной конфиденциальной информации Общества относятся:
сведения о фактах, событиях и обстоятельствах жизни работника,
позволяющие идентифицировать его личность (персональные данные работников
Общества), за исключением сведений, подлежащих распространению в средствах
массовой информации в установленных федеральными законами случаях.
Защита персональных данных от несанкционированного использования
осуществляется в соответствии с законодательством Российской Федерации;
сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Защита иной конфиденциальной информации осуществляется по аналогии с разделами настоящего Положения.
На документы и другие материальные носители, содержащие иную конфиденциальную информацию, проставляется гриф «Конфиденциально» (если иное не установлено п. 5.2).
5.2. Иной конфиденциальной информацией являются также служебные
сведения, доступ к которым ограничен органами государственной власти в
соответствии с Гражданским кодексом Российской Федерации и федеральными
законами (служебная тайна). Защита находящихся в распоряжении Общества
сведений, являющихся служебной тайной органов государственной власти и
имеющих пометку «Для служебного пользования», осуществляется в
соответствии с Положением о порядке обращения со служебной информацией
ограниченного распространения в федеральных органах исполнительной власти,
утвержденным Постановлением Правительства Российской Федерации от
03.11.1994 г. № 000.
