Увольнение сотрудника за разглашение конфиденциальной информации. Обзор судебной практики

По общему правилу материальная ответственность работника за ущерб, причиненный работодателю, носит ограниченный характер и не должна превышать его средний месячный заработок (ст. 241 ТК РФ). В то же время ст. 243 ТК РФ содержит перечень случаев, когда на работника может возлагаться полная материальная ответственность независимо от того, был ли заключен с ним договор о полной материальной ответственности или нет.

В частности, полная материальная ответственность наступает за причинение ущерба вследствие разглашения сведений, составляющих охраняемую законом тайну (в том числе коммерческую).

Привлечение к материальной ответственности вследствие разглашения сведений

Если работник по неосторожности разболтал секретную информацию, можем ли мы привлечь его к полной материальной ответственности, или она возможна только в случае умышленного разглашения сведений, составляющих коммерческую тайну?

Для взыскания ущерба в полном размере не имеет значения, умышленно ли работник передал, например конкурентам, секретные сведения или выболтал их по неосторожности.

В норме закона, предусматривающей полную материальную ответственность за ущерб, причиненный вследствие разглашения коммерческой или иной тайны, не уточняется, что разглашение должно носить именно умышленный характер.

Кроме того, умышленное причинение ущерба в соответствии со ТК РФ само по себе является основанием для привлечения работника к полной материальной ответственности.

Следует иметь в виду, что согласно ч. 3 ТК РФ работники в возрасте до 18 лет несут полную материальную ответственность лишь за умышленное причинение ущерба, за ущерб, причиненный в состоянии алкогольного, наркотического или иного токсического опьянения, а также в результате совершения преступления или административного проступка.

Таким образом, несовершеннолетнего работника, причинившего ущерб, разгласив охраняемую законом тайну, нельзя привлечь к материальной ответственности в размере, превышающем его средний месячный заработок, даже если сведения были разглашены им умышленно.

Ситуация

Работник сообщил потенциальным клиентам, что цены на продукты компании завышены. В результате сорвалась очень выгодная сделка. Можно ли взыскать с сотрудника всю сумму причиненного ущерба?

При разглашении коммерческой тайны работник обязан возместить работодателю лишь прямой действительный ущерб — реальное уменьшение наличного имущества работодателя или ухудшение состояния указанного имущества, а также необходимость для работодателя произвести затраты либо излишние выплаты на приобретение или восстановление имущества. Неполученные доходы (упущенная выгода) взысканию не подлежат.

При этом на практике основной ущерб от разглашения коммерческой тайны, как правило, выражается именно в упущенной выгоде. Но по закону работник не обязан возмещать ее работодателю даже в минимальном размере.

Иногда работодатели в локальном нормативном акте предусматривают фиксированный размер материальной ответственности работника, а по сути, штраф за разглашение тех или иных конфиденциальных сведений.

Но нужно понимать, что подобные штрафы противоречат действующему законодательству, а потому применяться не могут.

Пример

В пункте 3.2 трудового договора работника была установлена обязанность по неразглашению сведений, составляющих коммерческую тайну. За разглашение таких сведений был предусмотрен штраф.

В июне 2013 г. работодатель узнал, что работник передал конфиденциальную информацию своему знакомому. Позже он представил письменные объяснения, в которых подтвердил факт разглашения секретных сведений. За грубое нарушение трудовых обязанностей работник был уволен, но штраф при увольнении выплатить добровольно отказался. Работодатель обратился в суд.

Отказывая в удовлетворении исковых требований о взыскании штрафа с бывшего работника, суд указал, что в силу действующего законодательства ответственность работников предприятия за разглашение коммерческой тайны в соответствии с Гражданским кодексом РФ не наступает. ТК РФ предусматривает материальную ответственность работника за ущерб, причиненный в результате разглашения конфиденциальной информации. Но не предусматривает ответственность за разглашение конфиденциальной информации в виде штрафа.

Штраф за разглашение конфиденциальной информации

В силу положений ТК РФ дополнительные условия, ухудшающие положение работника по сравнению с установленным трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, не допускаются. Поэтому включение в трудовой договор дополнительного условия в виде взыскания штрафа за разглашение конфиденциальной информации неправомерно (см. решение Чкаловского районного суда г. Екатеринбурга от 11.02.2014по делу № 2-4209/2013).

Некоторые специалисты рекомендуют дополнительно заключать с работником гражданско-правовой договор о неразглашении коммерческой тайны, полагая, что возникающие при этом отношения будут регулироваться уже не трудовым, а гражданским законодательством — статьей 15 Гражданского кодекса РФ о возмещении убытков в полном объеме, включая упущенную выгоду. Более того, практика знает примеры заключения такого рода соглашений.

Однако такой подход представляется весьма спорным. Нужно принимать во внимание то обстоятельство, что причинитель вреда (работник) и лицо, которому этот вред был причинен (работодатель), состоят в трудовых отношениях. Следовательно, причинение ущерба при всех вариантах является следствием трудовых отношений, а значит, ущерб подлежит возмещению в рамках привлечения к материальной ответственности по нормам трудового законодательства.

Можно ли с работником, имеющим доступ к коммерческой тайне, заключить договор о полной материальной ответственности?

Прежде всего следует сказать, что необходимости в заключении договора о полной материальной ответственности с работником, допущенным к конфиденциальной информации, нет. К тому же трудовое законодательство допускает заключение такого договора далеко не со всеми работниками, а лишь с теми, кто непосредственно обслуживает денежные или материальные ценности ( ТК РФ). Перечень должностей и работ, замещаемых или выполняемых работниками, с которыми работодатель может заключать письменные договоры о полной индивидуальной материальной ответственности за недостачу вверенного имущества, и перечень работ, при выполнении которых может вводиться полная коллективная (бригадная) материальная ответственность за недостачу вверенного работникам имущества, утверждены постановлением Минтруда России от 31.12.2002 № 85.

Согласно указанным перечням договор о полной материальной ответственности может быть заключен, например, с кассиром, но не с бухгалтером. Между тем именно бухгалтер, как правило, имеет допуск к сведениям, составляющим коммерческую тайну. Но главное: заключение договора о материальной ответственности за разглашение секретной информации является совершенно излишним, поскольку в силу прямого указания ТК РФ РФ в случае разглашения сведений, составляющих охраняемую законом тайну (служебную, коммерческую или иную), на работника возлагается материальная ответственность в полном размере причиненного ущерба.

Увольнение за разглашение охраняемой законом тайны

Согласно подп. «в» п. 6 ч. 1 ТК РФ трудовой договор с работником может быть расторгнут по инициативе работодателя в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Согласно п. 9 ст. 3 Закона о коммерческой тайне разглашение коммерческой тайны — это действие или бездействие, в результате которого информация, составляющая ту или иную тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Таким образом, понятие «разглашение тайны» включает в себя не только сознательные действия работника по передаче секретной информации другим лицам, но и его бездействие, в результате которого такая информация стала известна посторонним.

Данный вывод подтверждается и формулировкой ст. 14 Закона о коммерческой тайне: работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации. Неосторожное разглашение указанной информации может выражаться в непринятии необходимых мер для сохранения в тайне соответствующих сведений, т. е. в нарушении режима коммерческой тайны.

Пример

Х. полагал свое увольнение незаконным, поскольку факт отправки служебных документов, составляющих коммерческую тайну, на его электронный почтовый ящик без последующей передачи указанных сведений третьим лицам не может расцениваться как разглашение коммерческой тайны.

Было установлено, что Х., имея доступ к клиентской базе филиала банка для исполнения своих трудовых обязанностей, без согласия руководства скопировал и отправил по электронной почте со служебного почтового ящика на внешний электронный 6 файлов, содержащих информацию о переговорах с потенциальными клиентами банка, действующих кредитах юридических лиц, сведения о крупных клиентах и об операциях по счетам клиентов банка, данные о действующих депозитах юрлиц, информацию о кредитном портфеле банка, о вкладах физических лиц.

Суд принял во внимание, что доступ к информации, находящейся в почтовом ящике Х., не контролировался работодателем (законным обладателем информации, составляющей коммерческую тайну). При этом сведения, содержащиеся в почтовом ящике, могли стать известными посторонним лицам, если бы он был взломан в результате противоправных действий или открыт другими лицами, не имеющими законного доступа к указанным сведениям, с использованием пароля и логина, полученных законным путем.

Тогда же суд отметил, что по смыслу закона для квалификации действий работника в качестве разглашения коммерческой тайны достаточно установить факт, что в результате его действия или бездействия охраняемые сведения могут стать известны третьим лицам. При этом не имеет юридического значения, были ли ознакомлены третьи лица с указанными сведениями или нет (см. решение Ленинского районного суда г. Пензы от 16.05.2013).

Нужно иметь в виду, что незаконное разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, лицом, которому она была доверена или стала известна по работе, образует состав преступления, предусмотренного ч. 2 ст. 183 Уголовного кодекса РФ. Соответственно, если работник использует сведения, составляющие коммерческую тайну в личных целях, работодатель может обратиться в правоохранительные органы для возбуждения уголовного дела.

Пример

ООО разработало и получило патент на способ получения антикоррозионного материала, на основе которого организовало производство изоляционных материалов. В целях предотвращения утечки научно-технической, финансовой, служебной информации ООО издало приказ о введении режима коммерческой тайны на предприятии. С. и В. были ознакомлены с данным приказом под роспись. Тогда же они написали письменное обязательство о неразглашении коммерческой тайны.

С. и В., являясь работниками общества, имели доступ к технологическим и конструкторским документам, содержащим сведения, составляющие коммерческую тайну, были посвящены во все тонкости производства: знали рецептуру, технологии производства изоляционной ленты, мастики и другой асмольной продукции, а также организацию производства. Вступив в преступный сговор с третьим лицом, С. и В. решили совместно учредить собственное предприятие с целью производства и сбыта изоляционных материалов на основе незаконного использования технологий и запатентованных изобретений ООО с целью систематического извлечения прибыли (дохода) в крупных размерах. В результате ООО был причинен ущерб. По приговору суда С.В. и В.Н. были признаны виновными в совершении преступления, предусмотренного ч. 2 ст. 183 УК РФ.

Закон позволяет уволить за разглашение коммерческой тайны и до вынесения приговора суда. Если же дождаться момента, когда суд установит факт разглашения коммерческой тайны, работодатель может столкнуться с проблемой выбора основания для увольнения.

Основание увольнения за разглашение конфиденциальных сведений

Сотрудник банка был осужден к лишению свободы за разглашение конфиденциальных сведений о счетах и вкладах клиентов. По какой статье его уволить: в связи с осуждением к наказанию, исключающему продолжение работы, или за разглашение охраняемой законом тайны?

Пункт 4 ч. 1 ТК РФ предусматривает прекращение трудового договора с работником, который осужден к наказанию, исключающему продолжение прежней работы, в соответствии с приговором суда, вступившим в законную силу. Если работнику будет назначено наказание в виде лишения свободы, его можно уволить и по этому основанию. Однако в качестве основания увольнения чаще выступает разглашение коммерческой тайны, так как трудовой договор расторгается именно в связи с виновным грубым нарушением служебных обязанностей, а не по обстоятельствам, не зависящим от воли сторон.

Конфиденциальная информация в любых ее формах и видах тщательно охраняется законом от несанкционированного доступа к ней посторонних лиц. Поэтому последствия разглашения таких сведений более чем серьезны - вплоть до уголовной ответственности, которая в том числе выражается и в лишении свободы. Подробнее о том, что такое конфиденциальность и чем грозит ее нарушение, читайте в настоящей статье.

Конфиденциальность информации: что это значит

Статья 5 закона «Об информации, информационных технологиях и защите информации» от 27.07.2006 № 149-ФЗ подразделяет любые сведения, находящиеся в распоряжении граждан, госорганов и юридических лиц, на общедоступные и данные с ограниченным или запрещенным доступом.

К последним могут относиться сведения, составляющие государственную тайну, или конфиденциальная информация.

Важно: доступ к каким-либо информационным объектам может ограничиваться или запрещаться исключительно в соответствии с федеральным законом.

Виды конфиденциальной информации

Все виды сведений, сохранность которых защищается на законодательном уровне, перечислены в одноименном перечне, утвержденном Указом Президента России от 06.03.1997 № 188. Так, в соответствии с документом, к категории конфиденциальной информации относятся:


Важно: служебная и профессиональная тайна не есть равнозначные понятия - доступ к первой могут иметь только отдельные категории государственных и муниципальных служащих, тогда как второй могут располагать лица, не состоящие на госслужбе. Речь идет о сведениях, составляющих врачебную или адвокатскую тайну, тайну исповеди, переписки, телеграфных и почтовых сообщений и т. д.

Не знаете свои права?

Ответственность за разглашение конфиденциальной информации

За разглашение конфиденциальной информации законами РФ предусмотрено 3 вида ответственности:

  • дисциплинарная;
  • административная;
  • уголовная.

Дисциплинарная ответственность варьируется от устного замечания до увольнения и применяется исключительно по результатам служебной проверки , в ходе которой должна быть установлена причастность работника к утечке сведений, а также его вина в этом.

Скачать форму приказа

Административное наказание наступает за разглашение любого вида конфиденциальной информации и, согласно статье 13.14 КоАП РФ, представляет собой штраф в размере от 500 до 1 000 рублей для рядовых граждан и от 4 000 до 5 000 рублей для работников, наделенных организационно-распорядительными полномочиями, то есть должностных лиц.

Уголовное законодательство относится к ответственности за нарушение режима конфиденциальности более избирательно - она применяется при условии разглашения коммерческой, банковской или налоговой тайны. При этом сбор таких сведений, согласно статье 183 УК РФ, должен осуществляться заведомо незаконными путями - посредством подкупа, угроз, хищения документов и т. д.

Наказание зависит от обстоятельств преступления и его последствий - от штрафа до 500 000 рублей до 7 лет тюрьмы.

Статья 183 - не единственная норма УК РФ, предусматривающая ответственность за разглашение конфиденциальных сведений. Например, раскрытие информации о фирме, повлекшее падение стоимости ее акций (инсайдерской информации), подпадает под действие статьи 185.6 УК РФ и грозит виновному немалыми штрафами - от 300 000 до 1 000 000 рублей, а также запретом на замещение определенных должностей в течение 4 лет.

Кроме того, параллельно с любым видом наказания может быть рассмотрен вопрос о привлечении лица, допустившего утечку информации с ограниченным доступом, к гражданско-правовой ответственности. Речь идет об обязанности возместить вред, причиненный в результате разглашения сведений, - как материальный, так и моральный.

"Кадровик. ру", 2012, N 7

ПЕРЕЧЕНЬ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

В любой компании существует конфиденциальная информация, которая особенно тщательно оберегается от не имеющих к ней доступа сотрудников, а также конкурентов и поставщиков. Вместе с тем определить степень секретности данных достаточно сложно. В итоге все сведения, связанные с деятельностью организации, начинают считать конфиденциальными. В результате возникают судебные споры как с работниками, так и с другими компаниями.

Перечень соответствующих данных приведен в нескольких законодательных актах, однако и компания может самостоятельно ограничить доступ к некоторым сведениям. Вместе с тем основным документом, позволяющим определить, относится ли информация к конфиденциальной, является Федеральный закон от 29.07.2004 N 98-ФЗ "О коммерческой тайне" (далее - Закон N 98-ФЗ). Однако перечень, содержащийся в этом Законе, является неполным, а иные сведения о конфиденциальной информации содержатся в других нормативных правовых актах.

Перечень конфиденциальных данных,

определенных законодательством

Вид
конфиденциальной
информации

Перечень сведений

Законодательная
норма

Информация,
составляющая
коммерческую
тайну

Сведения любого характера
(производственные, технические,
экономические, организационные и
другие), в том числе о результатах
интеллектуальной деятельности в научно-
технической сфере, а также сведения о
способах осуществления профессиональной
деятельности, которые имеют
действительную или потенциальную
коммерческую ценность в силу
неизвестности их третьим лицам

Статья 3
Федерального
закона от
29.07.2004
N 98-ФЗ "О
коммерческой
тайне"

Банковская
тайна

Сведения об операциях, о счетах и
вкладах организаций - клиентов банков и
корреспондентов

Статья 26
Федерального
закона от
02.12.1990
N 395-1 "О
банках и
банковской
деятельности"

Адвокатская
тайна,
нотариальная
тайна

Сведения, связанные с оказанием
адвокатом юридической помощи своему
доверителю; сведения, которые стали
известны нотариусу в связи с его
профессиональной деятельностью

Основы
законодательства
Российской
Федерации о
нотариате (утв.
ВС РФ 11.02.1993
N 4462-1); ст. 8
Федерального
закона от
31.05.2002
N 63-ФЗ "Об
адвокатской
деятельности и
адвокатуре в
Российской
Федерации"

Сведения,
связанные с
аудитом
организации

Любые сведения и документы, полученные
и (или) составленные аудиторской
организацией и ее работниками, а также
индивидуальным аудитором и работниками,
с которыми им заключены трудовые
договоры, при оказании услуг,
предусмотренных настоящим Федеральным
законом, за исключением:
1) сведений, разглашенных самим лицом,
которому оказывались услуги,
предусмотренные настоящим Федеральным
законом, либо с его согласия;
2) сведений о заключении с аудируемым
лицом договора о проведении
обязательного аудита;
3) сведений о величине оплаты
аудиторских услуг

Статья 9
Федерального
закона от
30.12.2008
N 307-ФЗ "Об
аудиторской
деятельности"

На практике режим конфиденциальности определяется:

Перечнем сведений, составляющих коммерческую тайну; перечнем конфиденциальной информации в организации;

Договорным регулированием отношений с работниками;

Договорным регулированием отношений с контрагентами путем установления соответствующих положений в договоре;

Нанесением на материальные носители конфиденциальной информации ограничительных отметок и грифа конфиденциальности с указанием ее обладателя.

Кроме указанных мер в компании могут при необходимости применяться средства и методы технической защиты конфиденциальной информации, а также другие меры, не противоречащие законодательству Российской Федерации.

Режим коммерческой тайны не может быть установлен в отношении следующих сведений:

О загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

О численности, составе работников, системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, наличии свободных рабочих мест;

О задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

О нарушениях законодательства РФ и фактах привлечения к ответственности за их совершение;

О размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

О перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

Сведений, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена федеральными законами до вступления в силу Закона N 98-ФЗ.

Рассмотрим порядок установления перечня в конкретной компании.

Как поступать с сотрудником,

разгласившим конфиденциальную информацию?

Во многих компаниях к сотруднику, разгласившему секретные сведения, применяют следующие меры: налагают дисциплинарное взыскание, взыскивают убытки в суде. Некоторые работодатели просто увольняют провинившихся, считая, что распространение конфиденциальной информации является серьезным проступком. Действительно, такая возможность есть. Согласно пп. "в" п. 6 ч. 1 ст. 81 ТК РФ трудовой договор может быть расторгнут работодателем даже в случае однократного разглашения коммерческой тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей.

При возникновении спора о восстановлении на работе лица, уволенного по рассматриваемому основанию, именно на работодателя возлагается бремя доказывания всех обстоятельств разглашения коммерческой тайны. Необходимо тщательно рассмотреть все обстоятельства конкретного дела, проанализировать, имеются ли законные основания для увольнения работника, заподозренного в разглашении конфиденциальной информации, а также оценить возможные риски в случае оспаривания сотрудником увольнения.

Приведем следующий пример: работник использовал флэш-накопитель для распечатки документа на принтере. Однако работодатель посчитал данные действия разглашением коммерческой тайны, поскольку запрет на использование флэш-накопителя для передачи конфиденциальной информации содержался в локальном акте. Однако в организации не было точного перечня таких секретных данных. В результате работник обратился в трудовую инспекцию, и после проверки ему удалось добиться снятия дисциплинарного взыскания.

Таким образом, налагая дисциплинарное взыскание, работодатель должен:

Доказать, что работник нанес материальный вред организации;

Установить, что работник разгласил конфиденциальные данные, включенные в перечень;

Подтвердить факт разглашения и ознакомления работника со списком конфиденциальных сведений.

Если компания захочет взыскать убытки в суде (допустим, менеджер уволился и продал конфиденциальную базу данных конкурентам), то потребуется оценить материальный ущерб. Ключевым условием, позволяющим сформировать доказательственную базу, является наличие перечня конфиденциальной информации.

Перечень конфиденциальной информации

в отдельной организации

В каждой организации составляется свой перечень конфиденциальной информации. Как правило, в него входят:

Сведения о производстве и управлении;

Данные об уровне заработной платы сотрудников;

Персональные данные сотрудников;

Управленческие решения, планы развития производства, инвестиционные программы;

Протоколы совещаний;

Конфиденциальные договоры;

Сведения о переговорах;

Сведения о кадровом составе, штатном расписании;

Стоимость и цены;

Бухгалтерская отчетность, первичная документация;

Сведения об уплаченных налогах и сборах;

Отчеты аудиторов.

Обратите внимание: персональные данные и конфиденциальная информация - не равнозначные понятия. Последнее является более широким и может включать в себя различные бухгалтерскую отчетность, данные о кадровом составе организации и иные сведения, которые охраняются компанией в соответствии с установленным режимом коммерческой тайны.

Информация, составляющая коммерческую тайну (секрет производства), - это сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. Разглашение информации, составляющей коммерческую тайну, - это действие или бездействие, в результате которых такие сведения в любой возможной форме (устной, письменной, иной, в том числе с использованием технических средств) становятся известны третьим лицам без согласия обладателя либо вопреки трудовому или гражданско-правовому договору (Определение Мосгорсуда от 14.11.2011 по делу N 33-36486).

Понятие персональных данных установлено в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных". Это любые сведения, относящиеся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

То есть, если конфиденциальная информация может относиться и к физическим, и к юридическим лицам, персональные данные - только к физическим. Перечень конфиденциальных данных, отнесенных к таковым на законодательном уровне, приведен в приложении.

Необходимо обратить внимание на тот факт, что информация, признанная в компании конфиденциальной, может и не быть отнесена к таковой. К конфиденциальным могут быть причислены документы бухгалтерской отчетности, предоставляемые участникам общества лишь для ознакомления (Постановление ФАС Поволжского округа от 05.04.2005 N А12-12462/04-С56). Аналогичный вывод сделан и в Постановлении ФАС Дальневосточного округа от 16.05.2007, 08.05.2007 N Ф03-А73/07-1/1090 по делу N А73-9822/2006-9, в котором суд признал, что ни нормами Федерального закона от 21.11.1996 N 129-ФЗ "О бухгалтерском учете", ни ст. 89 Федерального закона от 26.12.1995 N 208-ФЗ "Об акционерных обществах" не предусмотрено обязательное предоставление акционеру копий первичных учетных документов, оборотных ведомостей аналитического учета и электронной базы данных бухгалтерской программы общества. Вместе с тем, например, сведения об исполнении налогоплательщиками своих обязательств по уплате налогов не являются налоговой тайной и могут быть разглашены (Постановление ФАС Западно-Сибирского округа от 27.07.2010 по делу N А27-25441/2009).

Таким образом, работодатель самостоятельно должен составить перечень конфиденциальных сведений и установить их распорядительным документом в зависимости от важности данной информации. Однако признание данных конфиденциальными может быть оспорено в суде. При этом важным моментом также являются не только установление самого перечня конфиденциальной информации, но и порядка ее защиты.

Порядок защиты конфиденциальной информации

В соответствии со ст. 10 Закона N 98-ФЗ меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

Определение перечня данных, составляющих коммерческую тайну;

Ограничение доступа к таким сведениям путем установления порядка обращения с ними и контроля за соблюдением этого порядка;

Учет лиц, получивших доступ к конфиденциальной информации, и (или) лиц, которым она была предоставлена или передана;

Регулирование отношений по использованию данных, составляющих коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

Нанесение на материальные носители, содержащие конфиденциальную информацию, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации.

В целях охраны конфиденциальности информации работодатель обязан:

Ознакомить под расписку работника, которому доступ к таким сведениям необходим для выполнения трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты;

Ознакомить сотрудника под расписку с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

Создать работнику необходимые условия для соблюдения установленного режима (ст. 11 Закона N 98-ФЗ).

Трудовой договор с руководителем организации должен предусматривать обязательства этого сотрудника по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за соответствующие меры.

Признание данных конфиденциальными

может быть оспорено в суде

При этом в компании могут быть предприняты следующие действия:

Реализация разрешительной системы допуска исполнителей (пользователей, обслуживающего персонала) к информации и связанным с ее использованием работам, документам;

Ограничение доступа персонала и посторонних лиц в защищаемые помещения и помещения, где размещены средства информатизации и коммуникации, а также хранятся носители информации;

Стенографирование совещаний;

Разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты данных;

Учет и надежное хранение бумажных и машинных носителей информации, ключей (ключевой документации) и их обращение, исключающее их хищение, подмену и уничтожение;

Резервирование технических средств и дублирование массивов и носителей информации;

Защита от копирования информации, применение сертифицированных средств ее защиты;

Использование защищенных каналов связи;

Криптографическое преобразование данных, обрабатываемых и передаваемых средствами вычислительной техники и связи.

Очень важно установить в локальном акте организации не только перечень конфиденциальных сведений, но и порядок их использования.

Во взаимоотношениях с работниками компании используют обычно две тактики: защиту интересов в суде, защиту интересов в досудебном порядке путем расторжения договора с работником. Рассмотрим первый способ. В качестве примера можно привести Определение Мосгорсуда от 22.12.2011 по делу N 4г/8-10945/11. Разрешая заявленные исковые требования, руководствуясь ст. 81 ТК РФ, Федеральным законом "О коммерческой тайне", суд пришел к выводу о том, что увольнение истца является законным и обоснованным, поскольку он разгласил коммерческую тайну. Истец направил в адрес сторонней организации по электронной почте документы, к которым у третьих лиц не было свободного доступа и в отношении которых работодатель ввел режим коммерческой тайны.

В суде компания доказала следующие факты: ознакомление работника с положением "О коммерческой тайне", соблюдение процедуры привлечения к дисциплинарной ответственности, факт отправки документов в адрес заместителя генерального директора сторонней организации - данных о контрагентах, сведений о сроках и способах оказания услуг, размерах вознаграждения.

Но, если конфиденциальная информация не передается третьим лицам, факт копирования сведений без передачи третьим лицам не может расцениваться как разглашение. Так, в Определении от 12.12.2011 по делу N 4г/8-10961/2011 Мосгорсуд пришел к выводу о том, что информация, скопированная истицей на флэш-карту, составляла коммерческую тайну общества, однако доказательств того, что данные сведения были переданы ею третьим лицам, сторона ответчика не представила, а истица совершение подобных действий отрицала. Доказательств пересылки истицей указанных сведений на электронные почтовые ящики третьих лиц, а равно фактов размещения в сети Интернет суд также не получил. При осмотре домашнего компьютера истицы и удалении из него скопированной информации таковых фактов ответчик не зафиксировал. Отметок об этом в акте об удалении информации не было. Действия работника, в результате которых указанная информация становится доступна иным сотрудникам, осуществляющим контроль за соблюдением режима коммерческой тайны в организации, не могут быть квалифицированы по пп. "в" п. 6 ч. 1 ст. 81 ТК РФ. При таких обстоятельствах, когда конфиденциальная информация не была разглашена третьим лицам, физическое лицо может быть восстановлено на работе с выплатой компенсации за время вынужденного прогула.

Распространение несекретной информации не является разглашением конфиденциальных сведений. Такой вывод следует из Определения Мосгорсуда от 14.11.2011 по делу N 33-36486. Суд пришел к выводу о том, что сведения о наличии оборудования, его стоимости, данные о дистрибьюторах не представляют коммерческой тайны, т. к. размещены в прайс-листах, каталогах и буклетах. Таким образом, конфиденциальность не была нарушена. Аналогичный вывод сделал Мосгорсуд в Определении от 18.10.2011 по делу N 33-33741. Разрешая спор и частично удовлетворяя исковые требования, суд обоснованно исходил из того, что обязанность доказать наличие законного основания увольнения и соблюдение установленного порядка увольнения возлагаются на работодателя. Работодатель не представил как доказательств того, что система B2B содержала конфиденциальную информацию, так и доказательств распространения истцом данных, составляющих коммерческую тайну.

Конечно, многие компании в суде не могут доказать свою правоту, поскольку в нормативно-правовой базе отсутствует конкретный перечень документов, которыми можно подтвердить убытки, связанные с незаконным раскрытием конфиденциальной информации. Кроме того, очень сложно оценить именно материальную составляющую, например, утечки информации о контрагентах или финансовых показателях, а также сам факт разглашения. Ведь разглашение может быть осуществлено как в письменной форме, так и в устной. В связи с этим многие компании вынуждены использовать такие методы наказания нерадивых работников, как дисциплинарные взыскания.

Однако иногда компании предпочитают не выносить сор из избы и расстаются с такими работниками по-хорошему. В подобных ситуациях предпочтительнее оформить увольнение по соглашению сторон, предусмотренному ст. 78 ТК РФ. Одно из существенных преимуществ заключается в том, что оспорить такое увольнение практически невозможно, поскольку наличествует взаимная договоренность сторон.

В заключение следует отметить, что от того, насколько четко компания определяет перечень конфиденциальных сведений, а также порядок их охраны, зависят целостность коммерческой тайны, защита интересов организации и возможность восстановления справедливости в суде.

Приложение

Пример перечня конфиденциальных данных

Перечень сведений, отнесенных к конфиденциальной

(служебной) информации в центральном аппарате

Федерального агентства железнодорожного транспорта

и подведомственных ему предприятиях и учреждениях,

утв. Приказом Федерального агентства

железнодорожного транспорта от 24.01.2011 N 18

Сведения, отнесенные к конфиденциальной (служебной) информации

I. Сведения об отраслевой управленческой деятельности

Отдельные материалы заседаний Федерального агентства железнодорожного
транспорта (далее - Росжелдора) и сведения, содержащиеся в них,
ограничение доступа к которым установлено решением заседания ПДТК
Росжелдора

Сведения (информация), подготовленные Росжелдором на поступающие из
органов государственной власти, предприятий, учреждений и
организаций, независимо от организационно-правовой формы и формы
собственности с пометкой "Для служебного пользования", "Коммерческая
тайна", "Конфиденциально" и другие в части, не содержащей сведений,
составляющих государственную тайну

Сведения об организации работы, о конкретных мерах или проводимых
мероприятиях, направленных на обеспечение информационной безопасности
при осуществлении международного сотрудничества с участием
представителей Росжелдора, а также содержащиеся в подготовительных
или отчетных документах (формах) о проведении встречи

II. Сведения об административно-хозяйственной деятельности

Сведения о персональных данных работника Росжелдора, содержащиеся в
личном деле работника, кроме случаев, предусмотренных
законодательством Российской Федерации

Сведения, получаемые при приеме гражданина на государственную
гражданскую службу, необходимые для оформления допуска к
государственной тайне

Сведения об осведомленности работника со сведениями, составляющими
государственную тайну

Протоколы заседаний конкурсных комиссий по проведению конкурсов на
замещение вакантных должностей государственной гражданской службы

Акты проверок деятельности территориальных управлений и
подведомственных организаций

Сведения о штатном расписании Росжелдора

Сведения о расположении структурных подразделений в здании

Протоколы заседаний жилищной комиссии

Протоколы заседаний конкурсной комиссии по проведению
квалификационного экзамена и аттестации

III. Сведения о режиме секретности, мобилизационной подготовке,
гражданской обороне, чрезвычайных ситуациях и транспортной безопасности

Акты проверок обеспечения пропускного режима в административное
здание Росжелдора

Сведения о результатах оценки уязвимости объектов транспортной
инфраструктуры и транспортных средств, кроме тех, обеспечение
безопасности которых осуществляется исключительно федеральными
органами исполнительной власти

Сведения, являющиеся информационными ресурсами единой государственной
информационной системы обеспечения транспортной безопасности,
подготовленные Росжелдором, за исключением выписок из реестра
категорированных объектов транспортной инфраструктуры и транспортных
средств

IV. Сведения о защите информации

Сведения об организации обработки служебной информации на средствах
вычислительной техники Росжелдора

Сведения, раскрывающие организацию, состояние защиты информации, или
носителей информации, или информационного процесса

Сведения о методах, средствах или эффективности (состоянии защиты)
конфиденциальной информации в автоматизированных информационных
системах, средствах вычислительной техники, других технических
средствах

Обобщенные сведения, содержащиеся в схеме локальной вычислительной
сети Росжелдора, с указанием организационно-технологических
параметров или технических характеристик и мест расположения ее
ответственных составных частей, информационных узлов (определены на
схеме)

Сведения о конкретных проводимых и (или) планируемых мероприятиях по
информационной безопасности конфиденциальной информации

V. Прочие сведения

Сведения об организации, состоянии или расположении инженерных систем
видеонаблюдения, пожарной или охранной сигнализации здания Росжелдора

Сведения, раскрывающие содержание планов и конкретных мероприятий по
охране здания Росжелдора, помещений, в которых выполняются работы,
хранятся материалы, ведутся переговоры конфиденциального характера

Данные охранного видеонаблюдения, фиксации системы охраны помещений,
электронной системы прохода в здание

Е. Шестакова

генеральный директор

ООО "Актуальный менеджмент"

Подписано в печать

Информация, содержащая определенного рода сведения, согласно закону, находится под особой охраной. Рядом законодательных актов предусмотрена ответственность за разглашение персональных данных, а также сведений, составляющих банковскую, коммерческую и другие тайны, охраняемые законом.

Содержание информации, охраняемой законом

Виды конфиденциальных сведений, за нарушение тайны которых может наступить ответственность, предусмотрены соответствующим указом Президента России. К таким сведениям можно отнести:

  • тайна следствия и судопроизводства;
  • персональные данные, а также частная жизнь гражданина, включая его переписку, телефонные переговоры и т.д.;
  • сведения о коммерческой деятельности организации или предпринимателя, доступ к которым ограничен в силу закона или внутренних актов предприятия;
  • служебная информация, не подлежащая разглашению, любые сведения, составляющие служебную тайну;
  • информация, полученная в ходе исполнения профессиональных обязанностей, в том числе врачебная, адвокатская тайна и т.д.

Таким образом, ответственность может наступить не только за разглашение личной информации, охране подлежат и другие сведения, передача которых посторонним лицам недопустима.

Виды ответственности

За разглашение неподлежащей обнародованию информации, в зависимости от характера распространенных сведений, может быть предусмотрена дисциплинарная, административная и уголовная ответственность. Параллельно может быть рассмотрен вопрос и о привлечении к гражданско-правовой ответственности путем взыскания ущерба, в том числе и морального вреда.

Дисциплинарная ответственность

Представляет собой наказание, назначенное работнику руководством предприятия или учреждения после проведенных служебных проверок и расследований, в результате которых признана вина сотрудника в утечке сведений.

Ответственность за разглашение конфиденциальной информации в данном случае может быть выражена в виде выговора, замечания, предупреждения о неполном служебном соответствии или увольнения. Ответственность такого вида применяется в рамках трудовых отношений, решение о назначении меры наказания принимает, как правило, руководитель организации или учреждения, в соответствии с положениями специального и трудового законодательства.

Административная ответственность

Наступает, как за разглашение персональных данных, так и за нарушение защиты информации, кроме государственной тайны. Предметом административной ответственности выступает и распространение сведений о частной жизни - в этом случае виновное лицо может получить наказание в виде штрафа в сумме до 10 тысяч рублей.

Уголовная ответственность

Составы уголовных преступлений, связанных с распространением сведений, весьма разнообразны. Так, предметом наказания может выступать и разглашение персональных данных, уголовная ответственность здесь, например, за нарушение неприкосновенности частной жизни, может повлечь и реальное лишение свободы. Кроме того, уголовное наказание может повлечь и нарушение тайны переписки, телефонных переговоров, необоснованный и незаконный отказ в предоставлении информации гражданину.

Гражданско-правовая ответственность

Может выступать, как сопутствующее наказание, так и самостоятельный вид ответственности. Как уже говорилось выше, пострадавшее лицо вправе взыскать не только материальный вред, нанесенный вследствие неправомерного разглашения сведений, но и моральный ущерб, причиненный действиями виновного лица.

Административная, гражданско-правовая и уголовная ответственность за распространение конфиденциальной информации наступает только в случае принятия судом соответствующего решения и признания лица виновным в таком деянии.

Разглашение информации - сложный состав правонарушения. При рассмотрении вопроса о привлечении к ответственности за такие действия, как правило, допускаются ошибки, неправильно применяются нормы права.

Сложно защитить свои интересы в случае нарушения и распространения конфиденциальной информации - здесь надо правильно определить состав правонарушения, составить иск или обратиться в правоохранительные органы с заявлением.

На сайте 33Юриста.ру вы можете получить исчерпывающую информацию о правильности применения норм права, видах ответственности, порядке составления иска и других процессуальных документов. В соответствующем разделе сайта можно получить бесплатную юридическую консультацию онлайн - наши юристы, имея большой опыт участия в делах такой категории, быстро и квалифицированно ответят на любой вопрос, касающийся защиты информации и ответственности за распространение сведений.

Наша компания заключила договор, согласно которому выполнила определенные работы и передала результат заказчику. В договоре есть пункт согласно которому "предмет договора, его стоимость и сведения, полученные сторонами при исполнении договора, являются конфиденциальной информацией, которую стороны обязуются не разглашать и не передавать третьим лицам без письменного согласия на то другой стороны.(соглашение о конфиденциальности)" А в приложении к договору есть перечень документов, выдаваемых в качестве результата работ (в виде таблицы), где указано какие документы (результат работ) кому и в каком количестве передаются. Согласно этому приложению к договору помимо заказчика документы передаются еще и уполномоченному органу в области отношений (являющихся предметом договора). Таким образом наша компания, как исполнитель работ, передала результат работ и заказчику и уполномоченному органу. Недавно от заказчика получена претензия с требованием дать объяснение почему без его согласия передан результат работ еще и уполномоченному органу. На основании изложенного вопрос: 1. есть ли в данном случае нарушения условия о конфиденциальности с нашей стороны (так как мы передали результат работ без согласия заказчика)? 2. Какую ответственность может понести наша компания, если в договоре не прописана никакая ответственность за нарушение условия о конфиденциальности? Может быть предусмотрена ответственность законодательством?».

Ответ

Прежняя редакция Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (далее — Закон о коммерческой тайне), действовавшая до 31 декабря 2007 года, предусматривала специальную норму, согласно которой можно было закрепить в любом договоре условия об охране конфиденциальности информации (подп. 4 п. 2 ст. 7 , ст. 12 Закона о коммерческой тайне). В действующей редакции статьи и Закона о коммерческой тайне утратили силу. Однако согласно основному принципу гражданского права — принципу свободы договора (ст. 421 ГК РФ), — стороны могут заключить договор, не предусмотренный законом (п. 2 ст. 421 ГК РФ). Поэтому стороны вполне могут заключить Соглашение о неразглашении конфиденциальной информации с указанием любых допустимых законом мер ответственности.

В Соглашении о неразглашении конфиденциальной информации стороны могут установить любую гражданско-правовую ответственность. Например, ответственность в виде штрафов (неустойки) или возмещения всех убытков, в том числе упущенной выгоды.

Следует указать, что поскольку меры ответственности за разглашение конфиденциальной информации в рассматриваемом договоре не определены, то заказчик вправе предъявить контрагенту, разгласившему конфиденциальные сведения, требование о возмещении всех понесенных в результате такого разглашения убытков, размер которых определяется в соответствии с законодательством России. Однако стороны редко обращаются в суд за защитой нарушенных прав по конфиденциальной информации, потому что не хотят еще больше привлекать внимание к сведениям, которые и так стали известны третьим лицам. Кроме того, сложно доказать, во-первых, сам факт разглашения конфиденциальных сведений конкретным лицом, во-вторых, факт причинения убытков, имущественных потерь компании.

Кроме того, как следует из изложенного вопроса, в приложении к договору стороны определили перечень документов, который подлежит передаче заказчику и уполномоченному органу. В данном случае можно утверждать, что воля сторон договора была согласована и направлена на получение уполномоченным органом разработанных исполнителем документов. С учетом согласованности данных условий, не следует, что исполнитель передав результат работ в уполномоченный орган нарушил договорные условия. Боле того, из ст.6