Вопрос: В течение какого срока после увольнения работник обязан не разглашать сведения, составляющие коммерческую тайну организации? («Нормативные акты для бухгалтера», N 9, май 2007 г.)

Вопрос о том, действуют ли обязательства о разглашении коммерческой тайны после увольнения сотрудника, остается дискуссионным. Большинство крупных компаний обязывают работника после расторжения трудовых отношений сохранять в тайне конфиденциальную информацию компании, даже не относящуюся напрямую к коммерческой тайне, но, исходя из буквы закона, такое обязательство не имеет юридической силы.

Общие правила сохранения коммерческой тайны

Коммерческая тайна относится к охраняемым законом массивам информации, ее ценность создается в силу неизвестности третьим лицам. Компания-работодатель, опираясь на нормы гражданского и уголовного законодательства, вправе оберегать коммерческую тайну и персональные данные от внимания третьих лиц и сотрудников.

Незаконный сбор и разглашение коммерческой тайны могут стать основанием для:

  • возмещения причиненного ущерба в рамках гражданского судопроизводства;
  • привлечения к уголовной ответственности за разглашение банковской или коммерческой тайны.

Но, как показывает практика, работодатели часто не ограничиваются нормами закона «О персональных данных» или «О коммерческой тайне», вводя собственные механизмы ответственности, например, ограничивая право граждан на трудоустройство в другие компании после увольнения с целью избежать разглашения коммерческой тайны. Такая возможность вызвана тем, что государство устанавливает общие рамки регулирования режима коммерческой тайны, существенно большее внимание уделяя защите государственной, банковской, адвокатской или служебной. Неурегулированность вопроса ограничения прав работников в связи с тем, что им стали известны персональные данные или коммерческая тайна компании, создает возможность для широкого частного нормотворчества, что неоднократно освещалось в судебной практике. Так, в деле № 22-1079\19, рассмотренном Верховным судом Чувашской республики, прямо было отмечено, что ПАО «Сбербанк» своими внутренними документами может вводить только дисциплинарную, но никак не уголовную ответственность за ознакомление пользователя с данными лицевых счетов клиентов банка, хоть и относящимися к банковской тайне или к персональным данным.

Закон «О коммерческой тайне» в подпункте 2 п. 3 ст. 11 обязывает сотрудника не разглашать коммерческую тайну как самого работодателя, так и его контрагентов, и без их согласия не использовать эту информацию в личных целях в течение всего срока действия режима коммерческой тайны, в том числе после прекращения действия трудового договора. В предыдущей редакции нормы срок ограничения разглашения коммерческой тайны составлял три года.

Но, чтобы реализовать эту норму закона, работодателю придется вводить на предприятии режим коммерческой тайны. Для этого необходимо:

  • принять положение о коммерческой тайне;
  • составить перечень информации конфиденциального характера и оформить его в качестве приложения к положению, включив в него сведения, составляющие коммерческую тайну;
  • ввести в трудовые договоры условия о неразглашении коммерческой тайны или персональных данных или подписать дополнительные соглашения к ним.

Работнику нужно подробно разъяснить условия работы с коммерческой тайной и персональными данными и получить его письменное подтверждение того, что он не только ознакомлен с ними, но и полностью понял свою ответственность.

С другой стороны, ст. 183 УК РФ, преследующая за незаконное получение и разглашение коммерческой тайны, предполагает, что ответственность распространяется не только на сотрудника, но и на любое иное лицо, незаконно получившее персональные данные или данные, относящиеся к коммерческой тайне, или разгласившее их.

Законность обязательства о неразглашении тайны после увольнения

Вопрос о законности обязательств о неразглашении персональных данных или коммерческой тайны окажется спорным в тех ситуациях, когда работодатель добавляет дополнительные требования к общему обязательству о неразглашении коммерческой тайны и персональных данных.

Такими требованиями могут быть следующие:

  • отказаться от устройства на работу в другие компании, если потребуется использование знаний и навыков, иных составляющих коммерческой тайны, полученных у конкретного работодателя;
  • отказаться от устройства на работу к любым конкурентам;
  • не заключать на новом месте работы договор с любым из контрагентов первого работодателя.

Все эти требования ограничивают правоспособность гражданина и не являются законными. Даже если подписывается обязательство об их соблюдении, заставить его работника их выполнять в судебном порядке невозможно. Существует Разъяснение Минтруда РФ № 14-2/В-642 «О дополнительном соглашении о неконкуренции», где такие условия соглашений с уволенными работниками прямо названы не подлежащими применению.

Закон предусматривает возможность использования коммерческой тайны компании после увольнения, для этого необходимо получить согласие работодателя и согласовать с ним условия использования конфиденциальной информации. Такая ситуация может возникнуть, например, когда уволенный работник продолжает выполнять отдельные поручения работодателя на основании договора на оказание услуг, в рамках такого документа допустимо использование коммерческой тайны, но недопустимо разглашение персональных данных.

Следует учитывать, что работник после увольнения выполняет обязательства о сохранении коммерческой тайны только в том объеме, в котором они были на него возложены в период работы в компании. Изменение перечня конфиденциальных данных, относящихся к коммерческой тайне или условий их использования после увольнения никак не повлияет на объем его обязательств. Если в перечень конфиденциальной информации были внесены сведения, которые не могут быть отнесены к этой категории исходя из нормы закона, установление обязанности об их неразглашении является неправомерным и работник вправе обжаловать привлечение его к любой форме ответственности за это нарушение.

Закон «О коммерческой тайне» в ст. 5 прямо называет эти категории данных:

  • содержащиеся в учредительных документах;
  • находящиеся в документах, на основании которых осуществляется предпринимательская деятельность;
  • о составе имущества ГУПа или МУПа, государственного учреждения и об использовании ими средств региональных бюджетов;
  • о загрязнении предприятием окружающей среды и соблюдении требований экологической безопасности, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности населения;
  • о численности работников, штатном расписании, системе оплаты труда, об условиях труда, вредных и опасных, или об охране труда, о показателях производственного травматизма и профессиональной заболеваемости;
  • о долгах компаний по выплате заработной платы и социальным выплатам;
  • о нарушениях компанией законов РФ и о том, привлекалась ли она или ее руководство к ответственности за такие нарушения.

Помимо названных в законе позиций, не может быть отнесена к коммерческой тайне информация, раскрываемая в соответствии с требованиями закона, например, о существенных фактах хозяйственной деятельности акционерного общества, об аффилированных лицах, содержащаяся в годовом отчете.

Каким документом может устанавливаться срок охраны секретной информации?

При отсутствии в федеральном законодательстве указаний на сроки охраны сведений, составляющих коммерческую или служебную тайну, временные рамки охранных режимов могут устанавливаться внутренними локальными актами предприятий и организаций (в приказах, инструкциях, положениях).

Кроме вопросов длительности охранных мероприятий в отношении СКХ, такие внутрифирменные локальные акты могут содержать и иные важные аспекты:

  • обязанности сотрудников, работающих с СКХ;
  • порядок подготовки документов и работы с ними (определение степени конфиденциальности, проставление и снятие на носителях информации спецотметок и др.);
  • требования к распечатыванию и размножению СКХ;
  • схемы проверки соблюдения режима охраны информации и т. п.

Как может выглядеть внутрифирменный локальный акт — узнайте из материалов:

  • «Положение о системе управления охраной труда — образец»;
  • «Положение об аттестации работников — образец».

Где проставляется отметка о начале и окончании режима конфиденциальности?

Фиксация дат начала и окончания охранного режима для СКХ может осуществляться разными способами:

  • в отдельном приказе или специальном регистре;
  • в качестве отдельных реквизитов проставляемого на носителях такой информации спецзнака (элементы грифа «Коммерческая тайна», «Для служебного пользования» и др.);
  • в качестве внесения специальных отметок в колонтитулы электронного документа;
  • иными способами.

О каких датах необходимо знать налогоплательщику — см. в материалах:

  • «Дата удержания налога в форме 6-НДФЛ»;
  • «Что ставить в больничном листе о дате начала работы?».

Практика применения нормы о сохранности коммерческой тайны

Обязательства о неразглашении иногда применяются не только в трудовых, но и в гражданско-правовых отношениях. В России существует практика, когда сотрудники, фактически состоящие с организацией в трудовых отношениях, заключают с ней гражданско-правовые договоры на подряд или оказание услуг. Это дает возможность компании сэкономить на налогах и заключать фактически срочные трудовые договоры в тех ситуациях, когда закон этого не позволяет. Несмотря на то, что ФНС преследует эту практику, признавая такие договоры фактическими трудовыми отношениями и доначисляя налоги, в региональной практике они продолжают встречаться. В такие договоры также иногда вносится норма о неразглашении коммерческой тайны в течение определенного времени после истечения срока их действия.

В судебной практике встречаются дела, когда работники, сотрудничающие с компанией на таких условиях, после завершения срока действия гражданско-правового соглашения передавали данные, относящиеся к конфиденциальной информации, третьим лицам и привлекались к ответственности. Так, конфиденциальные данные компании МТС были похищены бывшим сотрудником, которому действующий работник сообщил свой логин и пароль для входа в информационную сеть филиала. Действующий сотрудник ответственности не понес. Лицо, похитившее информацию, было приговорено к лишению свободы условно.

В судебной практике встречаются дела, когда работники после увольнения не только разглашали коммерческую тайну, ставшую известной в результате выполнения трудовых функций, но и, используя сохраненные служебные логин и пароль и удаленно подключаясь к корпоративной сети, похищали информацию для продажи в даркнете. Такие преступления обычно преследуются по совокупности статей о разглашении коммерческой тайны и неправомерном доступе к компьютерной информации.

Информация, относящаяся к действительной коммерческой тайне – бизнес-планы, результаты НИОКР, – крайне редко бывает предметом судебных разбирательств. Подавляющее большинство дел связано с хищением и неправомерным распространением уволенными сотрудниками персональных данных клиентов, клиентских баз данных и других сведений, предназначенных для перепродажи и имеющих интерес для неограниченного круга лиц.
Ответственность по таким преступлениям, связанными с разглашением коммерческой тайны или персональных данных, обычно ограничивается условной, в возмещении ущерба компаниям отказывают, так как действительную ценность похищенных данных доказать крайне сложно.

Что такое персональные данные

Персональные данные, они же личные данные (далее по тексту ПД и ЛД), — информация, которая непосредственно связана с конкретным человеком.

Нашу жизнь уже невозможно представить без автоматизированных систем управления. Данные физических лиц постоянно попадают в различные базы и часто из них плавно утекают.

Чтобы защитить данную информацию физического лица, был создан федеральный закон, регулирующий порядок хранения и использования персональных данных.

Такое понятие, как персональные данные, — прежде всего юридический термин, нежели технический.

Как следствие, стала проще процедура защиты и снизились риски проникновения в личные данные сторонних лиц.

На сегодняшний день обработкой данных физлиц занимаются:

  • Банки.
  • Работодатели.
  • Органы государственной власти.
  • Другие организации, работа которых налагает обязанности по сбору и хранению персональных данных человека.

Работа с данной информацией обязательно должна быть организована с учетом всех норм и правил независимо от задач, требующих использования данной информации.

Среднестатистический человек чаще всего предоставляет свои личные данные для обработки в банковские учреждения. И в случае если становятся очевидны нарушения его прав, выход из положения — только судебные разбирательства. Одно неверное действие может привести к фатальным последствиям.

Рекомендуем

«Аутсорсинг персонала: виды, плюсы и минусы»

Желательно перед посещением учреждений, требующих предоставления личной информации — изучить нормативные акты, регулирующие обработку личных данных. Это даст вам возможность самостоятельно проконтролировать свои права в полном объеме.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в ст. 3 дает определение персональным данным. Исходя из него ПД — любая информация, которая прямо или косвенно относится к субъекту ПД — определенному или определяемому физлицу (дальше по тексту — закон о персональных данных).

К общим личным данным относятся такие сведения, как:

  • ФИО;
  • место и дата рождения;
  • адрес места жительства (регистрации);
  • профессия, уровень образования;
  • фото человека (видеозаписи), которые позволяют установить личность и с этим умыслом использоваться оператором (разъяснения Роскомнадзора от 30.08.2013 года «О вопросах отнесения фотографий, видеозаписей, дактилоскопических данных и других сведений к биометрическим личным данным и особенностей их обработки»);
  • наличие детей, семейное положение, ближайшие родственники;
  • предыдущие места работы, армейская служба, работа на выборных должностях, государственная служба, наличие судимости и другие факты из биографии;
  • информация об уровне заработной платы тоже относится к личным данным (письмо Роскомнадзора от 07.02.2014 № 08КМ-3681);
  • оценка личностных качеств человека, его навыки в работе и др.;
  • иные сведения, идентифицирующие человека.

Помимо данной информации, в законе о персональных данных упоминаются:

  • индивидуальные личные данные (раса, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь). Обработка таких данных запрещена. Исключением могут стать ситуации, предусмотренные ч. 2 ст. 10 закона о персональных данных;
  • биометрические личные данные (к ним относятся физиологические и биологические качества человека, идентифицирующие его личность). Чтобы обработать такую информацию, нужно получить согласие носителя личных данных. Исключением могут стать случаи, предусмотренные ч. 2 ст. 11 закона о персональных данных.

Штрафы за нарушение хранения персональных данных

Существует три типа ответственности, предусмотренной законодательством РФ:

  • гражданско-правовая закрепляется в соглашении или договоре, которые человек заключает с оператором персональных данных, и носит главным образом денежный характер;
  • административная ответственность устанавливается Кодексом об административных правонарушениях Российской Федерации и сопровождается предупреждением, штрафными санкциями;
  • уголовная ответственность возникает при тяжких нарушениях законодательства. Чаще всего к виновнику предъявляются или штрафные санкции, или уголовная статья, предусматривающая ограничение свободы.

Штрафы, предусмотренные за несоблюдение законодательства о персональных данных:

Показатели

Описание

По Кодексу об административных правонарушениях РФ

  • для граждан — в размере до 500 рублей;
  • для должностных лиц — от 500 до 1 тыс. рублей;
  • для юридических лиц — до 30 тыс. рублей.

Согласно ст. № 137 Уголовного кодекса РФ

  • в размере 200 тыс. рублей либо доход за период длительностью 18 месяцев — для физических лиц;
  • принудительные работы;
  • арест.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *