Как разработать положение о конфиденциальности

Скачать образец положения о сохранении конфиденциальности

Что говорит закон

Вопросы защиты информации регламентируются Гражданским кодексом РФ, Федеральным законом «О коммерческой тайне», Законом РФ «Об информации, информационных технологиях и защите информации», а также Федеральным законом «О персональных данных».

Информацией, составляющей коммерческую тайну, являются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также данные о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. Поэтому каждая компания вправе ввести режим коммерческой тайны в отношении своих секретных данных, но не обязана этого делать. А вот обязанность организации по защите персональных данных сотрудников прямо предусмотрена законом, и за разглашение этих данных виновные лица могут быть привлечены к ответственности.

Что предусмотреть в положении

Положение о конфиденциальности информации каждая компания разрабатывает исходя из своих потребностей и в зависимости от специфики деятельности. Для предприятий оборонной промышленности, а также для организаций, занимающихся разработкой и внедрением новейших технологий, наличие положения о конфиденциальности и коммерческой тайне является необходимым, а в ряде случаев и обязательным. Локальный нормативный акт состоит из множества разделов и имеет множество приложений: перечень документов, составляющих коммерческую тайну, инструкция о конфиденциальности информации, положение о защите персональных данных и другие. Для большинства организаций этот документ носит стандартный характер и призван обезопасить утечку клиентской базы, а также личных данных сотрудников.

Как правило, положение о конфиденциальности включает в себя следующие разделы:

• перечень сведений, являющихся конфиденциальными;
• соблюдение конфиденциальности;
• порядок допуска к секретным сведениям;
• порядок работы с конфиденциальной информацией;
• хранение секретных сведений и контроль за их использованием;
• ответственность за разглашение.

На что обратить внимание

На крупных промышленных предприятиях положение о конфиденциальности и коммерческой тайне разрабатывается специалистами в этой отрасли – руководителями служб безопасности, которыми, как правило, являются бывшие сотрудники правоохранительных органов, а также юристами, специализирующимися в вопросах промышленной безопасности. Если ваша организация к таковым не относится, и положение приходится составлять юристу общегражданской специализации, а то и кадровику, то можно взять за основу образец правил конфиденциальности информации, разработанный нами. Обратите внимание на следующие моменты:

• постарайтесь наиболее четко определить, что именно относится к неразглашаемым сведениям. Чем подробней перечень данных, которые относятся к конфиденциальным, тем проще привлечь нарушителя к ответственности;
• определите круг доступа к сведениям, а также порядок работы с ней. Если, например, в одном кабинете находятся рабочие места бухгалтера, кадровика и технолога, необходимо исключить свободный доступ сотрудников к сведениям, которые не требуются для их профессиональной деятельности;
• ознакомьте сотрудников с положением о конфиденциальности под подпись, а также включите в трудовые договора работников обязательство не разглашать секретные сведения как в период действия трудового договора, так и после его завершения.

Образец положения о конфиденциальности в организации

Скачать