Шаг 1: Определение и формализация информации, составляющей КТ

Не всякая информация может быть признана КТ. Она должна соответствовать критериям, указанным в законе:

• Иметь реальную или потенциальную коммерческую ценность.
• Быть неизвестной третьим лицам (не иметь свободного доступа).
• К ней не должно быть свободного доступа на законном основании.
• Владелец информации (работодатель) принимает разумные меры по ее охране;

Действие: Составьте и утвердите Перечень информации, составляющей коммерческую тайну организации. Это ключевой локальный нормативный акт (ЛНА). В него включайте конкретные виды данных (например, «технологические схемы производства продукта Х», «список ключевых клиентов с контактными данными и объемами закупок за 2025 год», «бизнес-план на 2026-2028 гг.»).

Шаг 2: Принятие комплекса организационно-технических мер

Закон требует принимать разумные меры для охраны КТ. Без этого режим не считается установленным. Меры делятся на три группы:

1. Организационные:
   • Назначение ответственного за работу с КТ (часто это руководитель службы безопасности или юрист).
   • Разработка и утверждение Положения о режиме коммерческой тайны (детализирует порядок доступа, хранения, передачи, уничтожения носителей).
   • Ведение журналов учета выдачи носителей КТ и доступа к помещениям.
   • Ограничение физического доступа в помещения, где хранится КТ (пропускная система, видеонаблюдение).
2. Технические:
   • Установка паролей на компьютеры, содержащие КТ.
   • Использование средств криптографической защиты информации (шифрование).
   • Блокировка портов USB, запрет на использование личных носителей.
3. Идентификационные (нанесение грифа):
   • На все материальные носители КТ (документы, флешки, диски) должен наноситься грифа «Коммерческая тайна» с указанием владельца и, при необходимости, номера копии.
   • Образец грифа и порядок его нанесения прописываются во внутренних документах;

Шаг 3: Ознакомление работников и оформление соглашений

Это ключевой и обязательный шаг. Без подписанного работником документа, регулирующего вопросы КТ, привлечь его к ответственности будет крайне сложно.

• Трудовой договор: В него включается обязательное условие о неразглашении КТ, ставшей известной в связи с исполнением трудовых обязанностей. Указание на конкретный ЛНА (Перечень и Положение) повышает юридическую силу.
• Дополнительное соглашение к трудовому договору: Наиболее распространенная и надежная практика. В соглашении подробно прописываются:
  • Какая именно информация признается для данного работника КТ (можно отсылкой к Перечню).
  • Обязанность по соблюдению режима КТ.
  • Ответственность за разглашение (дисциплинарная, материальная, возможно, гражданско-правовая).
  • Срок после увольнения, в течение которого действует обязанность неразглашения. Закон не устанавливает максимальный срок, но он должен быть разумным. На практике чаще всего указывают от 3 до 5 лет с даты увольнения. Срок более 5 лет может быть оспорен в суде как чрезмерный.
• Под роспись: Работника необходимо ознакомить под роспись со всеми внутренними документами по КТ (Перечень, Положение). Отдельная роспись в журнале или на самом документе.

Важно! Обязанность по соблюдению режима КТ не может быть возложена на работника, который не был с ней ознакомлен.

Шаг 4: Ведение текущего контроля и документооборота

Установление режима — не разовое действие, а постоянный процесс.

• Контролируйте соблюдение правил доступа, хранения и передачи информации.
• Ведите журналы выдачи документов и носителей КТ.
• При увольнении работника, имевшего доступ к КТ, проводите выходное собеседование, напоминайте об обязанностях, получите от него письменное обязательство о неразглашении (если оно не было в допсоглашении) и проведите проверку на наличие у него носителей с КТ.
• При приеме на работу нового сотрудника, которому потребуется доступ к КТ, повторяйте процедуру ознакомления и подписания соглашений.

Шаг 5: Реагирование на нарушения

При выявлении факта возможного разглашения КТ действовать нужно оперативно:

1. Зафиксировать нарушение: Собрать доказательства (показания свидетелей, электронные следы, копии документов, попавших в открытый доступ).
2. Провести служебную проверку с участием ответственного за КТ и, при необходимости, службы безопасности.
3. Применить меры дисциплинарного взыскания (замечание, выговор, увольнение по ст. 81 ТК РФ за разглашение охраняемой законом тайны) в соответствии с Трудовым кодексом и внутренними правилами.
4. Оценить ущерб и взыскать материальный ущерб в судебном порядке, если он доказан и прямо связан с разглашением.
5. Обратиться в правоохранительные органы, если разглашение носит признаки уголовного преступления (ст. 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»).

Нюанс: Если работодатель не соблюдал меры по охране КТ (не было грифа, свободный доступ к информации и т.д.), то он не вправе требовать возмещения убытков от работника (прямая ссылка на закон в предоставленной информации).