Образец обязательства о неразглашении коммерческой тайны
Кому и когда может потребоваться документ о неразглашении коммерческой тайны?
Каждый хозяйствующий субъект в процессе своей деятельности становится обладателем разного рода информации (клиентских баз, данных отчетности, самостоятельно разработанных технологий и т. п.). Если не защитить эти сведения, ограничив к ним доступ посторонних лиц, можно получить негативные последствия в виде:
- потери клиентов и снижения устойчивости положения на рынке товаров (работ, услуг);
- сокращения доходов и (или) увеличения неоправданных расходов;
- иных последствий коммерческого характера.
Обладатель коммерческой информации самостоятельно определяет список сведений, которые, по его мнению, составляют коммерческую ценность и подлежат защите от доступа к ним третьих лиц (с учетом требований ст. 5 Закона о коммерческой тайне от 29.07.2004 № 98-ФЗ в части неподлежащих засекречиванию коммерческих сведений).
Составление списков и ознакомление с ними причастных работников — важный, но не единственный этап в процессе защиты информации от несанкционированного доступа. Следующим немаловажным шагом в этой процедуре является оформление специального документа с каждым получившим доступ к секретной коммерческой информации работником — о его форме расскажем в следующем разделе.
Какая ответственность установлена для работника за разглашение коммерческой тайны, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.
Форма документа о неразглашении сведений, составляющих коммерческую тайну: обязательство, расписка или подписка
Сотрудникам, получившим доступ к засекреченной коммерческой информации, работодатель должен разъяснить алгоритмы работы с ней. Сделать это лучше не только в устной форме, но и зафиксировать такое обязательство о неразглашении письменно.
Оформить обязательство о неразглашении можно несколькими способами:
- включить отдельным пунктом в трудовой договор;
- ознакомить под расписку с внутренним локальным актом, посвященным схемам работы с секретными коммерческими данными и их защите;
- оформить соглашение или обязательство о неразглашении информации в форме отдельного документа.
Образец такого документа вы можете увидеть на нашем сайте.
Указанный документ может иметь любое название: обязательство, расписка, подписка, соглашение о неразглашении и др. — принципиального значения формулировка названия не имеет, законодательно этот вопрос не регламентирован.
На нашем сайте вы можете ознакомиться с образцами разнообразных документов:
- «Образец заполнения налоговой декларации 3-НДФЛ»;
- «Акт приема-передачи бланков строгой отчетности — образец».
Итоги
В процессе коммерческой деятельности хозяйствующий субъект становится обладателем разнообразной информации, которая при разглашении ее третьим лицам может нанести ему ущерб или повлечь иные негативные последствия. Чтобы этого не случилось, в качестве одного из элементов защиты коммерческой информации может выступать оформление с работниками документа о ее неразглашении.
Обязательство о неразглашении персональных данных работников
Можно назначить одного или нескольких сотрудников в качестве ответственных за неразглашение персональных данных и организацию их обработки. Число таких сотрудников на уровне закона не оговорено. Но в их обязанности входит:
- контроль за соблюдением оператором и его работниками Федерального закона от 27.07.2006 № 152-ФЗ и других подзаконных актов;
- доведение до сведения работающих положения законодательства и локальных актов о персональных данных;
- организация приема и обработки обращений и запросов субъектов персональных данных.
Бланк и форма обязательства о неразглашении персональных данных работников
Право ответственных лиц получать конфиденциальные данные граждан необходимо оформить документально.
Приказом по предприятию ответственного сотрудника обязывают, например, обеспечивать сохранность информации на бумажных и электронных носителях, а также об осуществлении работниками их трудовых прав. Образец приказа о неразглашении персональных данных можно скачать в конце статьи.
Данный вопрос может регулироваться трудовыми договорами, приказами, должностными инструкциями и внутренними положениями о порядке работы с такими данными. Работодателю необходимо получить от своих сотрудников, работающих с персональными данными, подтверждение согласия на получение доступа к этим данным, на соблюдение правил их обработки и хранения.
Для этого на предприятии разрабатывается образец обязательства о неразглашении персональных данных работников. Его текст составляют на основании п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15.09.2008 № 687.
Содержание обязательства
В законодательстве отсутствуют единые требования к содержанию обязательства по неразглашению персональной информации сотрудников. Но в отношении ответственных лиц, обрабатывающих личные данные без средств автоматизации, установлены специальные требования. В этом случае они должны быть проинформированы о:
- факте обработки ими такого типа данных без использования средств автоматизации;
- категориях данных, подлежащих защите;
- особенностях и правилах осуществления их обработки, установленных законодательно и локальными правовыми актами организации.
Все эти условия целесообразно включать и в обязательства других работников, которые по роду и характеру деятельности получают доступ к конфиденциальным данным.
Также в обязательстве о неразглашении должен содержаться открытый перечень сведений, к которым сотрудник имеет доступ и которые он не должен разглашать:
- биографические данные граждан;
- места их работы и жительства, номера телефонов;
- адреса электронной почты и т. д.
Далее нужно предусмотреть место для подписи работника, подтверждающей, что он:
- понимает, что для выполнения должностных обязанностей ему предоставляется доступ к личным данным других работников или иных лиц;
- ознакомлен с содержанием ст. 90 ТК РФ об ответственности за разглашение данных;
- знает и применяет в работе локальные документы (инструкции, положения и др.), содержащие требования к хранению и обработке персональных данных (эти локальные документы могут быть разными для различных категорий сотрудников).
Ответственность за разглашение персональных данных
Всем работающим на предприятии необходимо внимательно подходить к сохранности и обработке используемых ими сведений о коллегах. Важно, чтобы сотрудник знал, что ему предоставляется доступ к особо охраняемым данным, и принял на себя обязательство соблюдать требования по обращению с ними, в том числе о неразглашении персональной информации.
Согласно ст. 90 ТК РФ, нарушение норм, регулирующих обработку и защиту персональных данных работника, влечет дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность.
Для работника существует опасность увольнения на основании пп. «в» п. 6 ч. 1 ст. 81 ТК РФ за такие нарушения, как разглашение коммерческой тайны, которая стала известна работнику при выполнении им трудовой функции, или разглашение конфиденциальной информации другого сотрудника.
Однако чтобы уволить по этой статье, работодателю придется доказать, что работник разгласил секретные данные (сообщил, переслал, передал, опубликовал и т. д.) либо допустил разглашение охраняемой им информации таким образом, что она стала известна третьим лицам. А также, что разглашенная информация является охраняемой в соответствии с законодательством РФ.
В КоАП введена отдельная статья о неразглашении персональных данных третьим лицам (13.14 КоАП РФ). Она предполагает наказание в виде штрафа для физических лиц — от 500 до 1000 рублей, а для должностных лиц — в размере от 4000 до 5000 рублей.
Проверяет, насколько эффективно организация и ее должностные лица «скрывают» личную информацию от посторонних, Роскомнадзор. Порядок осуществления плановых и внезапных ревизий прописаны в Постановлении Правительства от 13.02.2019 № 146. Объявление о грядущей проверке (копию приказа о назначении проверки) организации должны прислать минимум за 24 часа, если визит незапланированный, и за 3 дня, если проверка включена в план.
При проверках контролеры обращают внимание на наличие документации и ее корректность, выполнение требований в реальной жизни. Так, организации должны учитывать, что запрещено:
Составляем обязательство о неразглашении персональных данных
Персонал бюджетной организации, имеющий доступ к информации о сотрудниках, обязан подписать документ, который предусматривает неразглашение персональных данных. Это понятие включает в себя:
- Свободу и защиту прав работников, что контролируется федеральным законодательством. Семейные тайны и личная жизнь сотрудников являются тайной и не должны разглашаться третьим лицам.
- Бумажное закрепление в виде приказа данных прав, в котором прописывают число работников, имеющих право доступа к сведениям о сотрудниках предприятия.
В оформленном документе работники предоставляются и снимают с себя право:
- передавать такую информацию персонала третьим лицам;
- использовать контактные данные и любые сведения о работниках с целью извлечения выгоды;
- скрывать информацию о том, что кто-то пытается получить данные о персонале.
Для чего нужно и когда пишется
Обязательство о неразглашении личных данных нужно для того, чтобы директор бюджетной организации смог обозначить ответственность, а при выявлении нарушений — привлечь к ней сотрудников, имеющих доступ к таким данным. Число ответственных лиц может варьироваться в зависимости от размеров организации. На малых предприятиях это может быть один человек (например, главный бухгалтер), на крупных — несколько сотрудников из следующих структурных отделов:
- бухгалтерии;
- отдела кадров;
- отдела продаж и других.
В зависимости от особенностей деятельности бюджетной организации и ее оргструктуры, этот список может быть увеличен.
В перечень типовой документации отдела кадров бюджетной организации должна входить форма обязательства о неразглашении персональных данных. Обычно бумага подписывается ответственными лицами в момент приема нового сотрудника на работу.
Что по этому поводу говорит закон
Статья о неразглашении персональных данных третьим лицам содержится в ФЗ № 152 от 27.06.2006 (ст. 7). Но факт существования этой статьи не предоставляет право директору бюджетной организации по умолчанию возлагать ответственность на работников, которые имеют доступ к личным данным.
Руководитель обязан оформлять обязательства о неразглашении сведений о работниках в соответствии с Постановлением Правительства от 15.09.2008 № 687. В пункте 6 Постановления говорится, что сотрудники, которые обрабатывают данные, должны быть проинформированы, что обрабатывают именно личные данные, а также об особенностях и правилах такой работы. Последние должны быть установлены нормативными правовыми актами.
Помимо этого, для защиты личной информации работников директор бюджетной организации обязательно издает приказ, которым назначаются лица, ответственные за обработку (ч. 1 ст. 22.1 Закона № 152-ФЗ).
Что писать в обязательстве о неразглашении персональных данных
В бумаге перечисляются виды ответственности работника, касающиеся:
- знания и соблюдения требований, предусмотренных законом по получению, хранению, передаче и обработке информации, которая содержит личные данные;
- сохранения в тайне полученных сведений;
- соблюдения нормативных и правовых актов;
- в ситуации исчезновения либо потери персональных данных о сотруднике организации нужно незамедлительно сообщить об этом руководителю для принятия соответствующих мер.
Ответственный сотрудник заверяет подписью бумагу, тем самым соглашаясь с названными пунктами. Оригинал документа оставляют на руках у директора предприятия, а копию передают лицу, подписавшему договор.
Образец обязательства о неразглашении коммерческой тайны
Составление обязательства о неразглашении коммерческой тайны требуется тогда, когда предприятие или организация желает обезопасить себя от распространения каких-либо секретных сведений о своей деятельности. Обязательство может быть оформлено в виде отдельного документа, в качестве приложения к трудовому договору, или же включено непосредственно в его текст.
- Бланк и образец
- Бесплатная загрузка
- Онлайн просмотр
- Проверено экспертом
Зачем нужно обязательство о неразглашении коммерческой тайны
В первую очередь посредством этого документа предприятия, работающие в коммерческом секторе (особенно в сфере производства), стремятся обезопасить себя и свою продукцию от посягательств конкурентов. Обязательство позволяет взять с сотрудников обещание не распространять попавшую в их руки коммерческую тайну, которая чаще всего по сути является
- засекреченными новаторскими идеями,
- незапатентованными изобретениями,
- сведениями о ценовой политике и прибыли компании,
- данные о заключенных контрактах и сделках,
- дальнейшие планы и стратегия развития предприятия.
Следует отметить, что компании со своей стороны также должны стремиться обеспечить сохранность секретных сведений путем ограничения доступа к ним. В противном случае, если дело дойдет до судебных споров, источник разглашения выявить будет очень сложно, а доказать вину того или иного работника и вовсе проблематично.
Кто составляет документ
Обязательство пишется от лица сотрудника фирмы, но, как правило, его основу разрабатывают
- юрисконсульты предприятия (но могут быть и юристы «со стороны»)
- или же непосредственно руководство.
В любом случае, специалист, составляющий бланк документа должен обладать необходимым уровнем знаний для его грамотного оформления, а также должен быть знаком с законодательством РФ в области гражданского, административного и трудового права. Не следует забывать о том, что документ является юридически значимым и в случае необходимости может быть востребован в суде.
Кто должен подписывать обязательство
По вполне понятным причинам, допуск к секретной информации дается далеко не всем сотрудникам предприятий и организаций. Обычно такими сведениями владеют технические специалисты, работники финансовых отделов, и те, кто имеет дело с документами. Именно эти представители персонала чаще всего и пишут обязательство о неразглашении коммерческой тайны. Но иногда, компании требуют подписания данного документа от всех сотрудников.
Когда оформляют обязательство о неразглашении коммерческой тайны
Вообще эта бумага пишется непосредственно при трудоустройстве. Однако не исключается и вариант написания документа в период работы, например, при переводе на другую должность или в тех случаях, когда ранее такой документ в перечне обязательных к подписанию отсутствовал.
Необходимо помнить, что перед тем, как требовать от сотрудника подписания обязательства, работодатель (также под расписку) обязан ознакомить его с полным списком информации, относящейся к коммерческой тайне.
Что будет если нарушить обязательство о неразглашении
Нарушение сотрудником подписанного документа грозит ему самыми разными видами наказаний, начиная от выговора, увольнения и возмещения материального ущерба, вплоть до уголовного преследования. Все зависит от того, какая именно информация была разглашена, а также какой урон от ее распространения понесла фирма.
Правила составления документа
Стандартного, унифицированного образца обязательства нет, так что предприятия и организации могут писать его в произвольном виде, исходя из своих потребностей. Компания может также разработать шаблон документа, но в этом случае он должен быть утвержден в учетной политике фирмы. Вне зависимости от того, какой путь будет выбран, в обязательство должна быть включена информация о
- наименовании компании,
- дате и месте его составления,
- персональных данных сотрудника,
- а также непосредственно самих обязательствах.
Объем документа не ограничен, поэтому следует учитывать то обстоятельство, что чем тщательнее будет разработан основной текст, тем больше гарантий того, что он не будет нарушен, а если даже и будет, работодатель сможет доказать этот факт в суде.
Правила оформления обязательства о неразглашении коммерческой тайны
Обязательство может быть написано лично сотрудником от руки (под диктовку ответственного работника предприятия) или же напечатано на компьютере. Оно может быть оформлено на обычном листе А4 формата или на фирменном бланке компании.
Единственное непреложное правило: документ должен содержать в себе подлинную подпись работника.
Оформляется он в единственном экземпляре.
После составления и подписания обязательства, оно наряду с другими персональными бумагами, хранится в личном деле сотрудника.
Образец обязательства о неразглашении коммерческой тайны
- Вверху посередине пишется название предприятия, строкой ниже – место составления обязательства (город или другой населенный пункт) и дата.
- Далее указывается наименование документа.
- В основной части сначала вписываются
- фамилия, имя, отчество и должность сотрудника,
- номер и дата его трудового договора,
- а также срок, в течение которого он должен хранить секреты предприятия после увольнения.
- Далее идет сам текст обязательства — сюда можно вписывать любую информацию, которую считает нужным включить работодатель.
В числе прочего рекомендуется указать то, что при увольнении работник обязан сдать всю имеющуюся у него на руках информацию ответственным лицам, а в случае нарушения данного обязательства он понесет соответствующее наказание (строго в рамках действующего закона).
Как придать юридическую силу соглашению о неразглашении конфиденциальной информации?
При заключении сделки с партнером или трудового договора с сотрудником вам бы хотелось избежать несанкционированного распространения передаваемых ему сведений? Ответ на этот вопрос очевиден, ведь разглашение конфиденциальной информации может нанести серьезный ущерб ее первоначальному владельцу. Считается, что защитить от таких последствий сможет соглашение – non-disclosure agreement (NDA). Но так ли это на самом деле?
Что такое NDA?
NDA – это соглашение о неразглашении конфиденциальной информации, которое заключается ее обладателем с теми, кому эта информация передается, в целях недопущения ее последующего распространения. Такой вид соглашений был заимствован из англо-саксонской системы права и не нашел отражения в отечественном гражданском законодательстве. Следовательно, речь идет о непоименованном договоре.
Почему соглашение о неразглашении информации само по себе не работает и как ему придать юридическую силу?
В п. 2 ст. 421 ГК РФ закреплен принцип свободы договора, потому заключение NDA не запрещено. Но имеет ли это соглашение юридическую силу? В действительности оно само по себе не работает. NDA имеет юридическую силу только в случае, если обладатель конфиденциальной информации установил режим коммерческой тайны.
Согласно подп. 7 п. 3 ст. 2 Закона об информации лицо, получившее доступ к конфиденциальной информации, обязуется не передавать ее третьим лицам без согласия ее обладателя. Условия отнесения информации к сведениям, составляющим тайну, устанавливаются законами (ч. 4 ст. 9 Закона об информации). И этот момент является ключевым.
Обратимся к Закону о коммерческой тайне. Пункт 1 ст. 10 этого закона содержит обязательные требования к установлению режима коммерческой тайны:
1) определение перечня информации, составляющей коммерческую тайну;
2) установление порядка обращения с такой информацией и контроля за его соблюдением;
3) ведение учета лиц, получивших доступ к коммерческой тайне, а также лиц, которым она была передана;
4) внесение в трудовые договоры с работниками и в договоры с контрагентами условий, регулирующих обращение с коммерческой тайной;
5) нанесение на материальные носители коммерческой тайны (или включение в состав реквизитов документов) грифа «Коммерческая тайна» с указанием обладателя такой информации.
Первые два требования подразумевают принятие соответствующего локального нормативного акта, закрепляющего необходимые сведения; третье – наличие системы фиксации и регистрации.
В ст. 11 Закона о коммерческой тайне закреплена обязанность работодателя ознакомить под расписку работника с перечнем информации, составляющей коммерческую тайну, с установленным режимом коммерческой тайны и мерами ответственности за его нарушение. Также работодатель обязан создать работнику необходимые условия для соблюдения режима коммерческой тайны.
Соответственно, помимо заключения NDA с партнером или сотрудником, обладатель информации должен выполнить весь перечень требований, установленных законом. В противном случае он не сможет рассчитывать на поддержку со стороны государства.
Что говорят суды?
1. В Постановлении от 3 июля 2015 г. по делу № А56-72074/2014 Тринадцатый арбитражный апелляционный суд отметил, что если в отношении предмета договора установлена коммерческая тайна, то должны быть соблюдены требования ст. 10 Закона о коммерческой тайне. Из материалов дела следует, что стороны заключили NDA, но требования указанной статьи были проигнорированы полностью. Как следствие – неприменимость режима защиты конфиденциальной информации к предмету соглашения.
Аналогичная ситуация отражена в Постановлении Суда по интеллектуальным правам от 16 ноября 2017 г. № С01-922/2017 по делу № А33-28905/2016. СИП поддержал выводы судов первой и апелляционной инстанций о неприменимости к сведениям режима коммерческой тайны, поскольку не были приняты меры, установленные ст. 10 Закона о коммерческой тайне.
2. Отдельно стоит обратить внимание на Апелляционное определение Судебной коллегии по гражданским делам Московского городского суда от 24 июня 2019 г. по делу № 33-26791/2019, которое посвящено трудовым отношениям. Согласно материалам дела, организация обратилась в суд с иском к работнику о взыскании денежных средств за нарушение NDA. Суд в удовлетворении требований отказал. Мотивировал это решение он тем, что ст. 238 ТК РФ содержит положения, устанавливающие материальную ответственность работника за ущерб, причиненный работодателю, но эта норма не предусматривает ответственность за разглашение конфиденциальной информации в виде штрафа. Дополнительные условия трудового договора, ухудшающие положение работника по сравнению с установленным трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, не допускаются. В связи с этим включение в трудовой договор условия о взыскании штрафа за нарушение NDA противоречит трудовому законодательству и применению не подлежит.
Таким образом, заключение NDA в рамках трудовых отношений ограничивается нормами трудового права в силу зависимого положения работника и принципа преимущества слабой стороны.
3. Далее рассмотрим спор о форме внутренних документов, посредством которых вводится режим коммерческой тайны, на примере Решения Тихвинского городского суда Ленинградской области от 15 августа 2019 г. по делу № 2-586/2019. Суд отклонил довод о том, что в организации не был установлен режим коммерческой тайны, поскольку отсутствовал единый локальный акт. По его мнению, указания на режим коммерческой тайны в отдельных локальных актах работодателя и включения условий о таком режиме в трудовой договор достаточно для возложения на работника ответственности за разглашение конфиденциальной информации. Иными словами, в наличии единого документа нет необходимости, поскольку закон такого требования не содержит.
4. Судами также был рассмотрен вопрос о том, как соотносится режим коммерческой тайны с возможностью реализации корпоративного контроля участниками обществ.
В Решении Арбитражного суда Ставропольского края от 6 марта 2018 г. по делу № А63-23435/2017 была дана правовая оценка следующей ситуации: общество при предоставлении документов потребовало от участника подписать NDA, но он отказался. Общество обратилось с иском в суд об обязании участника заключить соответствующее соглашение. Однако суд напомнил обществу о принципе свободы договора и отсутствии обязанности у участника подписывать NDA.
Решение Арбитражного суда Ростовской области от 25 июня 2020 г. по делу № А53-35232/2019 примечательно выводом о том, что даже установление порядка оборота информации, отнесенной обществом к конфиденциальной, не является препятствием для предоставления ее участнику в целях реализации корпоративного контроля над деятельностью общества, учитывая, что законом предусмотрена обязанность участника не разглашать конфиденциальную информацию (п. 2 ст. 67, п. 4 ст. 65.2 ГК РФ) и общество имеет право потребовать выдачи соответствующей расписки от участника (п. 15 Информационного письма Президиума ВАС РФ от 18 января 2011 г. № 14).
Обобщая вышесказанное, можно сделать вывод о том, что процедура введения режима коммерческой тайны установлена законом, требования имеют императивный характер. Кроме того, существуют ограничения для трудовых и корпоративных отношений, сужающие сферу применения NDA. Тем не менее в крупных корпорациях, в том числе российских, принято подписывать NDA. Считается, что заключение такого соглашения оказывает дисциплинирующее воздействие на стороны. Наличие психологического фактора не исключено, однако ценность любого соглашения заключается в его юридической силе. А придать ее NDA удастся только в случае соблюдения всех законодательных требований.