Ответственность за разглашение конфиденциальных сведений. Разглашение конфиденциальной информации и персональных данных
«ПРИВЛЕЧЕНИЕ РАБОТНИКОВ (В ТОМ ЧИСЛЕ БЫВШИХ) К ОТВЕТСТВЕННОСТИ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ».
1.ПОНЯТИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Эффективность работы любого предприятия во многом зависит от того, насколько хорошо защищена конфиденциальная информация. В любой фирме, независимо от размера и оборота, найдется информация, которая весьма интересна другим лицам. И если такая информация покинет стены фирмы, это может обернуться серьезными потерями для предприятия.
Конфиденциальная информация (лат. сonfidentia – доверие) – документированная информация, доступ к которой ограничивается в соответствии с законодательством.
Указом Президента РФ от 06.03.1997 № 188 утвержден перечень сведений конфиденциального характера. Данный перечень содержит шесть видов сведений конфиденциального характера, в том числе - коммерческая тайна.
Информация, относящая к коммерческой тайне, имеет особую материальную ценность для организаций. Любая организация – это прежде всего ее штат и сохранение конфиденциальности ценной информации является одной из трудовых функций ее работников. Именно работники являются одним из «факторов риска» утечки такой информации. По статистике более 40 процентов сведений конкуренты получают от сотрудников интересующей их компании.
Бизнес-разведчики сделали для себя выводы о личных качествах сотрудников, которые легко делятся своими и чужими секретами. Опыт профессионалов-вербовщиков показывает, что легче всего идут на предательство люди эмоционально неустойчивые, с низкой или наоборот завышенной самооценкой, разочарованные в своих способностях, недовольные служебным или материальным положением, хвастливые, лживые, трусливые, завистливые, эгоистичные, недисциплинированные, неаккуратные, безответственные, склонные к алкоголю и наркотикам.
Но, как ни парадоксально, источником информации может стать любой, даже самый надежный сотрудник. Разница лишь в методах, с помощью которых от него будет получена информацию.
Вопросы охраны коммерческой тайны в рамках трудовых отношений заслуживают особого внимания.
Отношения, связанные с отнесением информации к коммерческой тайне, передачей такой информации и охраной ее конфиденциальности регулирует вступившая в силу с 01 января 2008 года ГК РФ часть IV и ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
С вступлением в силу части четвертой ГК РФ прекращает свое действие ст. 139 ГК РФ о служебной и коммерческой тайне. Взамен вносятся изменения в Федеральный закон от 29.07.2004 N 98-ФЗ "О коммерческой тайне" (далее – 98-ФЗ).
Прежде всего, изменилось само понятие коммерческой тайны. Теперь она непосредственно связана с новым объектом интеллектуальной собственности - с секретом производства (ноу-хау). Так, согласно ч. 1 п. 1 Закона о тайне данный акт регулирует отношения, "связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, составляющей секрет производства (ноу-хау)".
Секретом производства (ноу-хау) признаются сведения любого характера: производственные, технические, экономические, организационные и другие. В их числе сведения о результатах интеллектуальной деятельности в научно-технической сфере, а также о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны (ст. 1465 ГК РФ).
Для того чтобы стать объектом коммерческой тайны, ноу-хау должно отвечать следующим признакам (ст. 1465 ГК РФ, п. 2 ст. 3 Закона о тайне (выше не дается сокращение) в новой редакции):
1) иметь действительную или потенциальную коммерческую ценность;
2) быть неизвестным третьим лицам;
3) должна быть обеспечена его недоступность для третьих лиц;
4) правообладатель должен специально (и, по-видимому, документально) ввести в отношении ноу-хау режим коммерческой тайны.
Коммерческая тайна подразумевает под собой конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.
2. КОММЕРЧЕСКАЯ ТАЙНА
На каждой фирме перечень сведений, не подлежащих разглашению свой. Их состав определяется руководителем компании. Однако надо учесть, что существуют сведения, которые не могут быть закрытыми. Их перечень содержится в Постановлении правительства РСФСР от 05.12.1991 № 35, а также в ст.5 98-ФЗ. Так, нельзя скрывать учредительные документы, данные лицензий и т.д. При этом любая другая информация, исходя из интересов конкретной организации может быть отнесена работодателем к коммерческой тайне. Это могут быть сведения о подготовке, принятии и исполнении отдельных решений руководства, планы закупок, продаж, партнеры и т.д.
Закон о коммерческой тайне четко прописывает процедуру превращения общедоступной информации в коммерческую тайну. В целом она состоит из нескольких шагов (ст.10 98-ФЗ):
- руководству компании необходимо определить перечень информации, которую надо засекретить и отразить его на бумаге. Данный перечень принимается как отдельный документ, а может быть составной частью другого документа (Положения, Стандарта), его утверждение и введение в действие осуществляется приказом, распоряжением директора. С этим перечнем необходимо под роспись ознакомить всех сотрудников, а также указать места хранения носителей секретных данных, список секретосодержащих документов и работников, имеющих доступ к тайным сведениям;
- производится ограничение доступа к материалам, составляющим коммерческую тайну путем установления порядка обращения с этой информацией и контроля за его соблюдением. Функция контроля обычно возлагается на службу безопасности, либо на службу информационных технологий, либо на руководителей всех подразделений, где трудятся люди, допущенные к коммерческой тайне. Но так как они прежде всего являются сотрудниками компании, их должностные обязанности должны быть отражены в должностной инструкции, с которой они ознакомились под роспись в момент приема. Такого рода ответственность заключается в обязанности контролировать копирование носителей информации (например, ведется специальный журнал регистрации, где указывается регистрационный номер копии, дата копирования и подпись с расшифровкой сотрудника, изготовившего копию. Те же данные проставляются и на копии).
Во-вторых, ответственные работники следят за исполнением порядка уничтожения копий с составлением описи уничтоженных документов. В–третьих, они отвечают за то, чтобы документы, составляющие коммерческую тайну, не были оставлены без присмотра в местах, к которым имеют доступ другие сотрудники (брошены на стол, оставлены и общедоступного ксерокса).
- организовать учет лиц, имеющих доступ к тайной информации. Утверждается должностной список с указанием, какие должности в штате связаны с доступом к коммерческой тайне. Он должен четко указывать на то, работники на каких должностях и к каким именно сведениям имеют доступ. Все эти группы должны обладать разными объемами информации. Руководители предприятия в целом должны иметь доступ к любой информации, касающейся деятельности предприятия, руководители подразделений – информации, касающейся работы вверенного им подразделения, специалист – должны иметь доступ к такому объему информации, который им необходим для профессионального и добросовестного выполнения своих обязанностей, технических персонал – должен иметь минимум доступа к конфиденциальной информации. При допуске рабочего персонала к конфиденциальной информации необходимо помнить золотое правило: «Чем меньше человек о чем-то знает, тем меньше он может об этом рассказать». В данном случае есть интересный пример. Военнослужащий нашей армии обязан сохранить все известные ему сведения, даже ценой своей жизни. Это закреплено в воинской присяге. А в армии Израиля наоборот. Любой попавший в плен обязан рассказать все, что ему известно. Представители Израиля говорят, что это делается потому, что человек для них наибольшая ценность и поэтому никакая информация не может стоить жизни солдата. Но помимо морально-психологического аспекта такая позиция имеет прагматичный подход. Дело в том, что каждый военнослужащий знает ровно столько, сколько ему положено. Таким образом, солдат не сможет выдать стратегически важной информации. Кроме того, узнав, кто попал в плен, можно с легкостью установить, какой объем и какая именно информация стала известна врагу, а не гадать выдал ли он информацию или не выдал, а если выдал, то какую именно. Так, заметно упрощается нейтрализация последствий разглашения секретной информации. Этот пример наглядно иллюстрирует эффективность и действенность системы разделения информации на уровни доступа.
- урегулировать отношения по использованию тайной информации с работниками на основании трудовых договоров, так он является основным документом, где устанавливаются трудовые обязанности сотрудника, приказов, соглашений; а с контрагентами – на основании гражданско-правовых договоров.
Грамотно составленный трудовой договор также поможет избежать проблем с утечкой информации и привлечения болтуна к ответственности. Трудовой Кодекс предоставляет работодателю возможность включить в договор условие о неразглашении коммерческой тайны (ст.57 ТК РФ). С самого начала кадровая служба обязана рассказать работнику о том, что переданная ему информация является коммерческой тайной. Далее он должен быть ознакомлен с установленным работодателем режимом коммерческой тайны с мерами ответственности за его нарушение. Подтверждением соответствующего извещения является расписка работника или подписание обязательств о неразглашении, в котором можно установить размер неустойки за чрезмерную болтливость. Для компании это важно, так как получить со шпиона хоть сколько-нибудь значимое возмещение убытков весьма проблематично. Кроме того, работодатель должен создать работнику необходимые условия для соблюдения им режима коммерческой тайны, например, обеспечить сейфом.
Но если все меры предосторожности были напрасны и нерадивый сотрудник все-таки «унес» информацию, фирма вправе расторгнуть с ним ТД по причине «разглашения работником охраняемой законом коммерческой тайны, ставшей ему известной в связи с исполнением трудовых обязанностей (п.6 ст.81 ТК РФ). Если уволенный работник захочет оспорить это основание в суде, то фирма-работодатель должна будет представить в суд доказательства, свидетельствующие о том, что сведения, которые работник разгласил, относятся к коммерческой тайне в соответствии с действующим законодательством, и данные сведения стали известны ему в рамках исполнения им трудовых обязанностей. Доказывать придется и то, что он обязывался не разглашать такие сведения (постановление пленума Верховного суда от 17.03.2004 № 2). Поэтому кадровая служба любого предприятия должна сохранять все документы, свидетельствующие о выполнении работодателем необходимых мер, которые предписаны к исполнению Законом о коммерческой тайне. В противном случае, судебная тяжба рискует закончиться не в пользу работодателя.
- нанесение на материальные носители (документы), содержащие коммерчески ценную информацию грифа «Коммерческая тайна» с указанием полного наименования и места нахождения компании-владельца (для юридических лиц), для индивидуального предпринимателя - ФИО гражданина - индивидуального предпринимателя и место его жительства. При хранении секретной информации в виде электронного документа, нанесение грифа «коммерческая тайна» не всегда является технически возможным. Получается, что такой способ хранения «нематериальных сведений» - вне закона, так как данная мера названа в числе обязательных для установления режима коммерческой тайны. На практике эту проблему решают обходным путем. Гриф наносится на сопроводительные документы, представленные в бумажной форме и передаваемые вместе с носителем коммерческой тайны работнику или партнеру по сделке.
Фирма должна обеспечить меры по сохранению коммерческой тайны, следуя букве закона. В противном случае будет проблематично привлечь к ответственности человека, который ее разгласил, поскольку ни суд, ни правоохранительные органы не поддержат компанию, сославшись на нарушение правил.
После всех вышеуказанных процедур «режим коммерческой тайны», позволяющий рассчитывать на судебную защиту и возмещение возможного ущерба, можно считать созданным.
3. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
С 2008 года вступили в силу четвертая часть Гражданского Кодекса и изменения к закону «О коммерческой тайне» (краткое название закона без ввода такого сокращения). В целом, изменения уточнили понятие коммерческой тайны, а именно трактуют ее как секрет производства (ноу-хау), однако ничего не привнесли в ужесточение ответственности за ее разглашение.
Умышленное разглашение коммерческой тайны подразумевает под собой разглашение этой тайны без согласия ее владельца лицом, которому коммерческая тайна известна в связи с профессиональной или служебной деятельностью, совершенное из корыстных или иных личных побуждений и причинившее крупный ущерб хозяйствующему субъекту.
98-ФЗ устанавливает, что действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору, является разглашением тайны.
По результатам опросов среди крупнейших российских компаний (данные 2003 г.) причинами разглашения коммерческих секретов названы:
1.Болтливость сотрудников, особенно связанная с употреблением алкоголя и общением в дружеских компаниях 32%
2.Стремление сотрудников заработать деньги любым способом, по принципу «деньги не пахнут» - 24 %
3.Отсутствие службы безопасности фирмы – 14%
4.«Советская» привычка персонала делиться опытом, давать советы – 12%
5.Бесконтрольное использование информационных и копировальных средств на фирме – 10%
6.Психологические конфликты между сотрудниками, между сотрудниками и руководством – 8%
(1-7 имеет смысл вынести в начало статьи. как «затравку»)
Говоря об ответственности работника за разглашение коммерческой тайны, отграничим два случая:
- разглашение имело место в период действия трудового договора;
- разглашение имело место после прекращения (расторжения) трудового договора.
Если работник разгласил служебную коммерческую тайну в период действия трудового договора, то он может быть привлечен как к материальной, так и к дисциплинарной ответственности.
За разглашение конфиденциальной информации Трудовой Кодекс РФ предусматривает наступление дисциплинарной ответственности (а именно увольнение). В частности, трудовой договор может быть расторгнут по инициативе работодателя в случае однократного грубого нарушения работником трудовых обязанностей, выразившегося в виде разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей (подпункт.«в» п.6 ст81 ТК РФ) Дисциплинарный проступок будет основанием для привлечения к дисциплинарной ответственности (ст.192 ТК РФ) В данном случае это разглашение охраняемой законом информации. То есть не только конкретные действия по распространению ценной информации, но и случаи, когда такая информация стала известной третьим лицам в связи с неисполнением и ненадлежащим исполнением работником своих трудовых обязанностей (напр., работник не совершил или несвоевременно совершил действия, входящие в его обязанности и направленные на защиту информации, составляющей тайну). В случае оспаривания работником увольнения по данному основанию работодатель обязан представить доказательства, что сведения, которые работник разгласил (п.43 постановления Пленума ВС РФ от 14.03.2004 № 2) :
- относятся к охраняемой законом тайне;
- стали известны ему в связи с исполнением им трудовых обязанностей и он обязывался их не разглашать.
В случае, когда отсутствует письменное подтверждение того, что работник был ознакомлен с перечнем конфиденциальных сведений и ответственностью за их разглашение, фирма должна доказать, что уволенный знал (должен был знать) об этом. Подтверждением может служить, к примеру, гриф секретности на документах, к которым сотрудник имел доступ в силу своих должностных обязанностей.
Надо сказать, что применение дисциплинарного взыскания – это право, а не обязанность работодателя и подходить к принятию решения о применении дисциплинарного взыскания в форме увольнения нужно в каждом случае индивидуально, с учетом степени вины работника. При этом можно уволить за указанный проступок, даже если он не вызвал вредных последствий для организации. Но работодатель вправе применить и более мягкую меру дисциплинарной ответственность – объявить выговор. Порядок наложения дисциплинарного взыскания (в данном случае увольнения) установлен ст. 193 ТК РФ:
- до применения взыскания от работника затребуют письменное объяснение, смысл которого состоит в том, что работник в нем может изложить уважительные причины своего поведения, исключающие его вину. Но если объяснение не представлено через 2 рабочих дня, то составляется акт (для избежания возможных споров). При этом непредставление объяснения не является препятствием для применения дисциплинарного взыскания.
- дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считается времени болезни работника, пребывания его в командировке, а также времени, необходимого на учет мнения представительного органа работников; дисциплинарное взыскание не может применяться позднее шести месяцев со дня совершения проступка:
- дисциплинарное взыскание оформляется приказом (распоряжением) работодателя. Если работник отказался ознакомиться с указанным приказом под роспись, то составляется акт.
Помимо дисциплинарной ответственности на работников, заключивших трудовой договор, возлагается полная материальная ответственность: в соответствии со ст.238 ТК РФ, п.7 ст.243 ТК РФ работник обязан возместить работодателю причиненный « реальный ущерб» - расходы, которые обладатель коммерческой тайны произвел или должен будет произвести для восстановления нарушенного права, а также утрата или повреждение имущества обладателя коммерческой тайны. Трудовой Кодекс установил ограниченный размер ответственности по обязательствам, который не может быть увеличен договором. Неполученные доходы, которые обладатель КТ получил бы в обычных условиях гражданского оборота, если бы его право не было нарушено, с сотрудника не могут быть взысканы. Не могут быть взысканы и доходы, полученные самим нарушителем права.
До принятия решения о взыскании ущерба работодатель обязан провести проверку для установления размера причиненного ущерба и причин его возникновения. Для этого работодатель имеет право создать комиссию с участием соответствующих специалистов (ст.247 ТК РФ). Кроме тог, организация должна истребовать у работника письменное объяснение с целью установления причин ущерба. В случае отказа/уклонения работника от предоставления объяснения составляется акт.
На практике основные убытки состоят как раз из упущенной выгоды, а реальный ущерб нередко ограничивается стоимостью бумаги, диска, дискеты. (Пример: Работник передал конкуренту конфиденциальные бумаги или скачанную на диске информацию. В итоге конкурент вышел на рынок с новым продуктом раньше, а фирма упустила возможность, потеряв потенциальных покупателей (соответственно и прибыль). Единственное, на что вправе компания претендовать в данном случае это возмещение вынесенной из офиса бумаги или дискеты.
Возможность получить с «болтуна» полное возмещение убытков (в том числе упущенную выгоду) все же есть. Однако она появляется только в случае, если сведения были разглашены тогда, когда человек уже не работал на компанию и в срок, в течение которого он обязан не разглашать информацию, еще не истек (если содержалось такое условие) Здесь применим п.1 ст.15 ГК РФ. Отношения между работником и работодателем после прекращения трудовой деятельности выходят за рамки трудовых отношений и носят уже гражданско-правовой характер
До 01 января 2008 года такая возможность предоставлялась и нормой 98-ФЗ, который возлагал на работника, разгласившего коммерческую тайну в тот период, когда он уже не состоит в трудовых отношениях, но еще обязан хранить тайну, обязанность возместить убытки работодателю (в том числе и упущенную выгоду), то с 01 января 2008 года в связи с внесением изменений в 98-ФЗ, данная утратила силу).
Некоторые специалисты советуют предусмотреть в соглашении между работником и работодателем, обязанность работника в случае разглашения коммерческой тайны по окончании трудового договора возместить неустойку. Согласно ст.330 ГК РФ по требованию об оплате неустойки кредитор не обязан доказывать причинение убытков (необходимо доказать факт разглашения).
Согласно ст.394 ГК РФ, если за неисполнение или ненадлежащее исполнение обязательства установлена неустойка, то убытки возмещаются в части, не покрытой неустойкой. Также за разглашение информации на сотрудника может налагаться штраф (ст.13.14 КоАП РФ) в размере от 500 до 1000 руб. (на граждан); 4000 до 5000 руб. (на юридических лиц).
Пример из практики: прокуратура г. Энгельса привлекла к ответственности местных коммунальщиков за нарушение ФЗ «Об информации» Коммунальные службы, чтобы пристыдить граждан, вовремя не расплатившихся за квартиру, вывешивали на подъездах списки с фамилиями должников, номерами квартир и суммами долга. Жители написали жалобу в прокуратуру. Как выяснилось, с точки зрения закона действия работников коммунальных служб являются разглашением конфиденциальной информации. И Руководителя единого РКЦ гор. Администрации и саму организацию оштрафовали.
Помимо дисциплинарной, материальной, административной ответственности, ст.183 УК РФ предусматривает наступление и уголовной ответственности за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую и банковскую тайну.
В частности, собирание сведений, составляющих указанные виды тайн, путем похищения документов, подкупа или угроз, а равно иным незаконным способом наказывается штрафом в размере 80 т. р. или в размере заработной платы или иного дохода осужденного за период од одного до шести месяцев либо лишением свободы на срок до двух лет.
При этом, если незаконное разглашение или использование выше обозначенных сведений совершено гражданином, которому они были доверены или стали известны по службе или работе, то ему грозит штраф в размере до 120 т.р. или в размере заработной платы или иного дохода осужденного за период от одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок до трех лет.
Квалифицирующими признаками, влекущими за собой еще более суровые наказания, являются те же деяния, причинившие крупный ущерб, совершенные из корыстной заинтересованности или повлекшие тяжкие последствия (штраф до 200 000 т.р. или в размере заработной платы на период до 18 мес. с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет).
В крайних же случаях применяется уголовное наказание – лишение свободы на срок до пяти лет.
Впрочем, уголовное преследование может принести фирме скорее моральное удовлетворение, ведь штрафы пойдут в бюджет, а от того, что виновник будет сидеть в тюрьме, разглашенные сведения тайными не станут.
Фроимсон Ирина Юрьевна, член Гильдии корпоративных и бизнес-юристов при Торгово-промышленной палате Владимирской области, юрисконсульт ООО «Муромская стрелочная компания».
Конфиденциальная информация в любых сферах тщательно охраняется законом. Поэтому обязанность работников, имеющих к ней доступ, – охранять данные и не допускать обнародования. Предусмотрена различная ответственность за разглашение конфиденциальной информации. Человека могут даже осудить по статье из Уголовного кодекса, если он допустил серьезное нарушение. Поэтому в интересах самих работников, чтобы по их вине сведения не просочились к третьим лицам.
Что является конфиденциальной информацией
Конфиденциальная информация – это личные сведения с ограниченным доступом. Подобные данные бывают разных видов, но все они защищаются законодательством. Сотрудники, которые имеют к ним доступ, обязаны сохранять секретность и не допускать огласки. Тем более, они сами не должны разглашать подобную информацию даже в кругу семьи.
Виды конфиденциальных сведений:
- Персональные данные физического лица. К ним можно отнести все, что касается событий и фактов частной жизни.
- Служебная тайна. К ней имеют доступ только государственные сотрудники, занимающие определенную должность. Сюда можно отнести налоговую тайну, сведения об усыновлении и т.д.
- Профессиональная тайна. Она охраняется Конституцией России, и о ней известно ограниченному числу людей, исполняющему профессиональный долг.
- Личные дела осужденных за преступления.
- Коммерческая тайна. Эти сведения необходимо хранить для того, чтобы защитить юридическое лицо от конкуренции, или для получения выгоды.
- Сведения о судебных решениях и их исполнении в рамках производства.
- Тайна следствия и судопроизводства. Сюда можно включить сведения о пострадавших и свидетелях, которые нуждаются в государственной защите. Также в секрете держатся данные о судьях и работниках правоохранительных органов.
Данная информация является конфиденциальной, и она не подлежит разглашению. Необходимо соблюдать конфиденциальность подобных сведений с целью защиты интересов физических и юридических лиц. Неразглашение является необходимостью, потому как огласка может привести к тяжелым последствиям. Например, к банкротству фирмы, публичному осуждению человека, опасности, возникшей для свидетелей и потерпевших. Если сотрудник допустит распространение информации, тогда его имеют право наказать в зависимости от тяжести нарушения.
Договор о неразглашении
Для допуска сотрудника к секретным данным потребуется подписать договор о неразглашении. Потому как на основании этого документа можно будет призвать к ответственности, если работник не будет соблюдать свои обязанности относительно сохранности данных. Конкретного образца для соглашения нет, однако должны присутствовать все важные пункты, такие как обязанности сторон и ответственность за разглашение.
Но также нужно понимать, что без нее нельзя получить доступ к секретной информации. В любом случае, стоит обсудить сложившуюся ситуацию лично с начальством, чтобы решить вопрос с договором.
Как доказать разглашение личных сведений
Наказание, допустим, штраф по договору о неразглашении, будет положено только в том случае, если удастся подтвердить факт нарушения. Для этого подойдут любые доказательства. Как правило, их получить нетрудно, если удалось выявить недобросовестного сотрудника.
Однако для начала следует подтвердить тот факт, что секретные данные действительно были, и конкретное лицо имело к ним доступ. Для этого нужно использовать документы, допустим, договор о неразглашении. Доказательства потребуются в любом случае, даже для дисциплинарного взыскания. Тем более, они нужны будут для суда, потому как для привлечения к ответственности по статье требуются веские основания и доказательная база.
Какая ответственность предусмотрена
Сотрудник должен знать, какая информация будет являться секретной, а какая общедоступной. Поэтому он не может обнародовать конфиденциальные данные лишь по той причине, что не знал об ограниченном доступе к ним. В большинстве случаев работники намеренно обнародуют сведения, которые будут подлежать защите. Делается это по личным мотивам или же в корыстных целях.
Наказание зависит от того, в чем будет проявляться нарушение. Рассмотрим виды в зависимости от ответственности, к которой могут привлечь виновного человека.
Какое может быть наказание:
- Дисциплинарное наказание. Его назначает руководство организации после служебной проверки и расследования. Сотруднику могут сделать выговор, замечание или даже уволить. Конкретное решение зависит от ситуации.
- Административная ответственность. Она может наступить при разглашении личных данных, а также при нарушении защиты сведений, помимо государственной тайны. Виновный человек может получить наказание в виде штрафа до 10 000 рублей.
- Уголовная ответственность. Составы преступлений достаточно разнообразны и определяются в индивидуальном порядке. Если нарушение носит уголовный характер, тогда могут даже лишить свободы.
- Гражданско-правовая ответственность. Потерпевший может взыскать моральный ущерб.
В Украине действуют примерно такие же правила по поводу наказания за разглашение секретных сведений. Ответственности можно избежать лишь в определенных случаях.
Разглашение конфиденциальной информации — наказуемое деяние. Вид распространенных данных влияет на уровень ответственности перед законом. В юридическом праве существуют критерии, которые защищаются разными кодексами: гражданским, административным или уголовным. Каждый гражданин может попасть под подсудность одного из них за предоставление в свободный доступ сведений, что считается преступлением. Если они находятся в перечне под охраной законодательных положений и регламентируются нормативными актами. Ступень ответственности определит суд по сопутствующим нарушение факторам.
От чего зависит тяжесть наказания
Прежде чем устанавливать уровень вины за разглашение конфиденциальной информации, стоит понять, что к ней относится по закону и праву. Конфиденциальность означает секретность. Данные, содержащиеся в закрытом доступе посторонним лицам, защищены от их проникновения законом, нарушителей наказывают. На страже стоит Федеральный закон № 149 со статьей 5, которая утверждает защищенность информационных технологий и разделяет материалы по видам доступности. Но в любой их форме, если лицо имеет к ним доступ, не может передавать сведения сторонним людям кроме правообладателей.
Если из-за противоправных действий будет нанесен ущерб предприятию или работодателю виновного ждет наказание:
- дисциплинарное;
- материальное;
- административное;
- уголовное.
В зависимости от тяжести вины определяют, какую гражданин должен нести ответственность за разглашение конфиденциальной информации, если предприятие не секретное, возможно, руководство ограничится простым увольнением.
Характерные особенности секретности
Информационные сведения имеют широкое понятие. Ограничить свободный доступ к ним или полностью запретить может федеральное законодательство. Если данные настолько важны, что угрожают государственной безопасности, они относятся к военной тайне и принадлежат к стратегическому значению. Подобное распространение, документальное или устное, считается тяжким преступлением и строго карается. Разглашение конфиденциальной информации принадлежит к уведомлениям ограниченно закрытым. Если они не подлежат к общедоступным сведениям, с ними работают правоохранительные или надзорные органы по установлению закона.
В секрете должны содержаться детали:
- следствий в ходе судебных разбирательств;
- персональные из жизни каждого гражданина, его личные данные;
- телефонных разговоров, переписки;
- коммерческих действий юридических и физических лиц, если они являются тайной определенной законом и нормативными актами организации;
- профессиональных сведений, которые доверены были населением работнику - врачу, адвокату, следователю.
Отсюда можно сделать вывод, что тайна бывает:
- государственной;
- коммерческой;
- служебной;
- персональной;
- иной.
Каждого работника, занимающего ответственную должность, заранее предупреждают, что конфиденциальная информация не подлежит разглашению.
Порядок сохранности тайн
Прежде всего, как физические, так и юридические лица обязаны хранить свои секреты в надлежащем состоянии. Суд удовлетворит претензии, если истцом были предприняты меры надежной защиты. Предприниматели могут подать исковое заявление в любом случае при обнаружении, что произошла утечка или разглашение конфиденциальной информации. Но даже в правилах дорожного движения автовладелец может ответить за угон своего автомобиля, когда оставляет в нем ключи.
Поэтому предъявляются строгие требования к содержанию:
- Документации с конфиденциальными данными в местах, ограниченных к свободному доступу. Это могут быть закрытые помещения или сейфы.
- Электронных данных, их защиту осуществляют пароли, коды, логины.
- Бумажных и электронных носителей, где должен стоять специальный гриф, предупреждающий о секретности.
- Трудовых договоров, в них прописывают условия для сотрудников в отношении коммерческих тайн.
- Локальных актов, в приказном порядке утверждают персонал, должности которого позволяет работать с закрытой для остальных информацией, они согласны хранить корпоративные секреты и ставят свои подписи под обязательствами.
При обнаружении утечки данных они должны сообщить руководству, так как бездействие тоже является нарушением производственной дисциплины.
Что принадлежит к распространению сведений
На каждом предприятии может произойти свой особенный случай, когда участвовали при разглашении конфиденциальной информации сотрудники.
Например:
- инженер передал разработки коллег за определенную оплату конкурентам;
- по недоразумению или желая разбогатеть, лаборант предоставляет доступ преступным элементам общества, к закрытым помещениям, где содержатся данные об испытаниях нового лекарственного препарата;
- хвастовство за праздничным столом работника секретного ведомства позволило распространиться из уст в уста закрытым сведениям;
- специалист регулярно выносил схемы, расчеты, подробности технических открытий за пределы предприятия, это серьезные преступные действия, квалифицировать которые способна судебная инстанция.
В каком бы статусе ни был пострадавший или организация, обратиться за восстановлением справедливости он может в правовое ведомство в законном порядке, самосуд исключен.
Доказательная база
Открывают дело в суде о несанкционированном распространении тайных сведений при наличии доказанных фактов. Процедура имеет заявительный характер, как и любое обращение в судебную инстанцию.
Подавать иск нужно с доказательствами:
- письменными свидетельскими показаниями от сотрудников;
- зафиксированными фактами пересылки документов;
- обнаруженными копиями, сделанными без специальных распоряжений руководства;
- записанными на камеру наблюдениями о противоправных действиях - передача третьим лицам документов, их копирование, фотографирование.
- выявление косвенных признаков, доказательств нет, но утечка есть, при этом доступ имеет один из сотрудников.
Разглашение по договору запрещено, это одно из требований к персоналу при приеме на работу отдельных специалистов. Условия о секретности содержат и должностные инструкции.
Для кого достаточно дисциплинарного взыскания
Если руководство решит, что служащий больше не позволит себе допустить халатность, его не уволят, а только:
- предупредят;
- сделают замечание;
- объявят выговор.
Подобные взыскания относятся к дисциплинарным, в их признаках отсутствует прямой умысел, нет причинения ущерба.
За какие действия наказывают по административному кодексу?
Штраф за разглашение конфиденциальной информации в размере 10000 рублей предусмотрен, если распространялись личные или коммерческие данные. Административные нарушения не содержат передачу третьим лицам государственных тайн. Разбирательства ведутся в отношении действий внутри предприятий за передачу конкурентам сведений о порядке работы, структуре, внедрения в производство новых разработок.
Серьезная ответственность
По УК РФ осуждают за уголовные преступления. За разглашение конфиденциальной информации статья 183 регламентирует наказания, если граждане незаконно получили и распространили сведения, принадлежащие к коммерческим, налоговым, банковским тайнам. Когда были похищены документы, происходил подкуп, давление на лиц с помощью угроз, проступки попадают под действие Федерального закона № 193 или № 420.
Степень ответственности зависит от тяжести преступления:
- штрафные санкции по размеру зарплаты или годичного дохода;
- исправительные или принудительные работы;
- лишение свободы.
Только Уголовный кодекс предусматривает реальный тюремный срок за проступки, попавшие под действия его юрисдикции.
Нарушения гражданских прав
По ГК РФ предусмотрена ответственность в следующих случаях:
- пренебрежительное отношение к своим профессиональным обязанностям;
- нанесение вреда субъекту;
- причинение морального ущерба за распространение личных данных.
Если профессиональная деятельность и трудовой договор содержат условия, что информация является конфиденциальной и не подлежит разглашению, а работник ознакомлен и подписал требования, значит, он несет ответственность за любое нарушение подобного характера.
Содержание и особенности, подписанных соглашений
Компании работают по разным производственным направлениям. Руководители и учредители предприятий стараются защитить себя от распространения тайн по характеру:
- научно-техническому;
- технологическому;
- финансовому;
- деловому.
Для сохранения секретности в учреждениях подписывают соглашения, что в рабочих процессах информация является конфиденциальной и не подлежит разглашению.
Специалисты подписывают обязательства по содержанию:
- после изучения и знакомства с любыми данными не использовать их для собственных нужд;
- сообщать руководству сведения о попытках сторонних лиц узнать производственные секреты;
- соответствовать в работе нормам и требованиям относительно конфиденциальности;
- когда прекратится допуск к секретным разработкам, соблюдать срок сохранения тайны, в течение периода, установленного локальным актом.
Сотрудник после подписания соглашения дает согласие на дисциплинарную или другую ответственность, предусмотренную договором. Персонал перед принятием на работу и после, когда он приступит к своим обязанностям, неоднократно проверяется службой безопасности организации. Вначале досконально изучают переданные документы. Дают подписать трудовой договор и соглашение о неразглашении. Предоставляют испытательный срок, знакомят с доступом к конфиденциальным данным. В этот период специалиста оценивают не только по профессиональным навыкам, но и по его разговорам. Когда происходит увольнение, бывшего коллегу предупреждают о последствиях в случае разглашения ему не принадлежащих тайн.
Существуют определённые виды сведений, несанкционированный доступ к которым запрещён в соответствии с положениями российского законодательства. Ответственность за разглашение информации подобного рода предусмотрена положениями гражданского, административного или уголовного кодексов. Перечень сведений, охраняемых законом РФ от свободного доступа, содержится в соответствующих нормативных актах.
Исчерпывающее определение термину «конфиденциальные сведения» даёт ФЗ «О защите информации», принятый в 2006 г. Согласно этому законодательному акт, любые информационные данные, касающиеся простых граждан, организаций или государства подразделяются на общедоступные, и сведения, доступ к которым ограничен или полностью закрыт.
Свободный доступ к любым информационным сведениям ограничивается или полностью запрещается только на основании федерального законодательства. Попытка несанкционированного сокрытия прочей информации от широкой общественности преследуется по закону.
К закрытой, или секретной, информации относят все сведения, особо важные для безопасности государства. Они составляют государственную или военную тайну: это документы и сведения стратегического значения. Ответственность за разглашение информации, имеющей статус гос.тайны, установлена Уголовным кодексом. Подобные преступления относятся к разряду тяжких и особо тяжких, и наказываются реальными сроками заключения, вплоть до высшей меры.
Ограниченно закрытая информация называется конфиденциальной. Она не подлежит публичному разглашению, и доступ к ней имеют только соответствующие правоохранительные и надзорные органы в случаях, прописанных законом. Конфиденциальной считается любая информация, содержащая следующие сведения:
- О деталях следствия, судебного производства.
- О личной жизни и персональных данных человека.
- Личная переписка и телефонные разговоры гражданина.
- Сведения, являющиеся коммерческой тайной как юридического лица, так и физ.лица. Статус коммерческой тайны определяется законом, или положениями нормативных актов предприятия.
- Сведения, не подлежащие разглашению, доверяемые населением или организациями работникам ряда специальностей – врачам, адвокатам, сотрудникам правоохранительных органов.
Каждый человек или организация имеют право, а в ряде случаев просто обязаны, предпринять все доступные меры к охране конфиденциальной информации. К примеру, организация может потребовать удовлетворения иска относительно разглашения секретных данных только в том случае, если её руководством были приняты все разумные меры к её сохранности.
К таким мерам относятся:
- Хранить документацию, содержащую конфиденциальные данные в закрытых помещениях с ограниченным доступом или в сейфах.
- Электронные данные должны защищаться паролями или электронными ключами доступа.
- Все подобные документы должны быть промаркированы грифами «секретно», «только для внутреннего пользования». Это как к печатной, так и к электронной документации.
- В трудовом договоре, заключаемом с сотрудниками организации, должен быть прописан отдельный пункт о сохранении корпоративной тайны.
- Внутренним приказом должен быть определён круг работников, которым разрешён доступ к закрытой информации и несущих ответственность за сохранность тайны.
Разглашение конфиденциальной информации и персональных данных подразумевает преступные действия, или же бездействие определённого лица, имеющего к ним доступ, в результате чего закрытая информация попала в распоряжение третьих лиц без разрешения на то её правообладателя. В качестве примера разглашения закрытых данных можно привести:
- Единовременная передача сотрудником коммерческой информации компании-конкуренту за определённое вознаграждение.
- Предоставление доступа к закрытым данным злоумышленникам. При этом доступ может быть предоставлен как умышленно, из корыстных побуждений, так и нечаянно, в результате халатного отношения работником к своим обязанностям.
- «Излишняя болтливость» работника, в результате чего секретные данные становятся известны окружающим.
- Регулярное тайное хищение закрытых сведений с целью их продажи и получения иных выгод. Сюда относится такое преступление, как «промышленный шпионаж», который может квалифицироваться как уголовное деяние.
В случае несанкционированного разглашения закрытых данных пострадавшее лицо вправе обратиться за защитой в правоохранительные или судебные органы. При этом заявитель должен будет доказать в судебном порядке наличие факта разглашения данных.
В качестве доказательной базы может выступать:
- Факт пересылки сотрудником электронной документации третьим лицам. Зафиксировать это можно с помощью системных администраторов компании, отследив IP-адреса отправителя и получателя.
- Свидетельские показания других работников компании.
- Обнаружение у сотрудника копий конфиденциальных документов, сделанные им по собственной инициативе без соответствующего распоряжения начальства.
- Записи камер видеонаблюдения, на которых работник без разрешения вынимает документы из хранилища, передаёт их кому-либо, снимает с них копию, фотографирует.
- Косвенные признаки. Например, когда установлен явный факт утечки, в то время как доступ к информации имел только один человек.
Российское законодательство предусматривает за подобное преступное деяние целый комплекс различных наказаний, в зависимости от вида проступка и его последствий:
- Дисциплинарное взыскание . Назначается нерадивому служащему в соответствии с решением руководства. Это может быть лишение премиальных выплат, выговор, замечание, а в крайнем случае – увольнение по статье КЗоТа. Постановление о наложении дисциплинарного взыскания должно быть оформлено законным образом в виде внутреннего приказа по организации.
- Административное взыскание . Подобная ответственность может налагаться в случае разглашения конфиденциальных данных как личного, так и коммерческого характера. Под действие административного кодекса не подпадает только разглашение сведений, составляющих гос.тайну. Максимальное наказание, предусмотренное административным кодексом за подобное правонарушение – наложение штрафа до 10 000 руб.
- Уголовное наказание . Под действие УК РФ может подпадать целый спектр деяний, связанных с разглашением секретной информации. Это может быть опубликование неких данных личного характера, промышленный шпионаж или же разглашение государственной тайны. В отличие от прочих правовых кодексов, подпадание правонарушения в сферу юрисдикции уголовного кодекса может означать наказание в виде реального тюремного срока.
- Гражданская ответственность . Наступает в ряде случаев, как в виде самостоятельного наказания, так и в виде сопутствующего взыскания. Примером подобного взыскания может служить вынесение судебными органами решения о возмещении пострадавшему морального вреда.
Любой вид законного наказания может назначаться только в результате соответствующего судебного постановления. То есть, для наложения на виновника разглашения взыскания, потребуется доказать, что в утечке данных виноват именно он. Вообще, разглашение конфиденциальной информации и персональных данных, является преступленным деянием весьма сложного состава. При рассмотрении и ведении подобных дел очень часто допускаются различные ошибки относительно правоприменения статей законодательства.
Ещё сложнее бывает пострадавшему защитить свои законные интересы. В этом случае необходимо правильно определить состав преступления, правильно подготовить исковое заявление, собрать всю необходимую доказательную базу. Всё это бывает крайне сложно произвести гражданину, далёкому от юридической практики. Лишь обратившись за помощью к квалифицированному специалисту, можно получить всю необходимую информацию по существу проблемы.
Также опытному юристу можно доверить вести своё дело в суде «под ключ», предоставив ему сбор всей необходимой документации и право представления в инстанциях. Подобный вариант не только позволит сберечь множество нервов, сил и времени, но также существенно увеличит шансы на благоприятный исход тяжбы.