Конфиденциальная информация. Нарушение условия о конфиденциальности Нарушение закона о конфиденциальной информации

Разглашение конфиденциальной информации — наказуемое деяние. Вид распространенных данных влияет на уровень ответственности перед законом. В юридическом праве существуют критерии, которые защищаются разными кодексами: гражданским, административным или уголовным. Каждый гражданин может попасть под подсудность одного из них за предоставление в свободный доступ сведений, что считается преступлением. Если они находятся в перечне под охраной законодательных положений и регламентируются нормативными актами. Ступень ответственности определит суд по сопутствующим нарушение факторам.

От чего зависит тяжесть наказания

Прежде чем устанавливать уровень вины за разглашение конфиденциальной информации, стоит понять, что к ней относится по закону и праву. Конфиденциальность означает секретность. Данные, содержащиеся в закрытом доступе посторонним лицам, защищены от их проникновения законом, нарушителей наказывают. На страже стоит Федеральный закон № 149 со статьей 5, которая утверждает защищенность информационных технологий и разделяет материалы по видам доступности. Но в любой их форме, если лицо имеет к ним доступ, не может передавать сведения сторонним людям кроме правообладателей.

Если из-за противоправных действий будет нанесен ущерб предприятию или работодателю виновного ждет наказание:

• дисциплинарное;
• материальное;
• административное;
• уголовное.

В зависимости от тяжести вины определяют, какую гражданин должен нести ответственность за разглашение конфиденциальной информации, если предприятие не секретное, возможно, руководство ограничится простым увольнением.

Характерные особенности секретности

Информационные сведения имеют широкое понятие. Ограничить свободный доступ к ним или полностью запретить может федеральное законодательство. Если данные настолько важны, что угрожают государственной безопасности, они относятся к военной тайне и принадлежат к стратегическому значению. Подобное распространение, документальное или устное, считается тяжким преступлением и строго карается. Разглашение конфиденциальной информации принадлежит к уведомлениям ограниченно закрытым. Если они не подлежат к общедоступным сведениям, с ними работают правоохранительные или надзорные органы по установлению закона.

В секрете должны содержаться детали:

• следствий в ходе судебных разбирательств;
• персональные из жизни каждого гражданина, его личные данные;
• телефонных разговоров, переписки;
• коммерческих действий юридических и физических лиц, если они являются тайной определенной законом и нормативными актами организации;
• профессиональных сведений, которые доверены были населением работнику - врачу, адвокату, следователю.

Отсюда можно сделать вывод, что тайна бывает:

• государственной;
• коммерческой;
• служебной;
• персональной;
• иной.

Каждого работника, занимающего ответственную должность, заранее предупреждают, что конфиденциальная информация не подлежит разглашению.

Порядок сохранности тайн

Прежде всего, как физические, так и юридические лица обязаны хранить свои секреты в надлежащем состоянии. Суд удовлетворит претензии, если истцом были предприняты меры надежной защиты. Предприниматели могут подать исковое заявление в любом случае при обнаружении, что произошла утечка или разглашение конфиденциальной информации. Но даже в правилах дорожного движения автовладелец может ответить за угон своего автомобиля, когда оставляет в нем ключи.

Поэтому предъявляются строгие требования к содержанию:

1. Документации с конфиденциальными данными в местах, ограниченных к свободному доступу. Это могут быть закрытые помещения или сейфы.
2. Электронных данных, их защиту осуществляют пароли, коды, логины.
3. Бумажных и электронных носителей, где должен стоять специальный гриф, предупреждающий о секретности.
4. Трудовых договоров, в них прописывают условия для сотрудников в отношении коммерческих тайн.
5. Локальных актов, в приказном порядке утверждают персонал, должности которого позволяет работать с закрытой для остальных информацией, они согласны хранить корпоративные секреты и ставят свои подписи под обязательствами.

При обнаружении утечки данных они должны сообщить руководству, так как бездействие тоже является нарушением производственной дисциплины.

Что принадлежит к распространению сведений

На каждом предприятии может произойти свой особенный случай, когда участвовали при разглашении конфиденциальной информации сотрудники.

Например:

• инженер передал разработки коллег за определенную оплату конкурентам;
• по недоразумению или желая разбогатеть, лаборант предоставляет доступ преступным элементам общества, к закрытым помещениям, где содержатся данные об испытаниях нового лекарственного препарата;
• хвастовство за праздничным столом работника секретного ведомства позволило распространиться из уст в уста закрытым сведениям;
• специалист регулярно выносил схемы, расчеты, подробности технических открытий за пределы предприятия, это серьезные преступные действия, квалифицировать которые способна судебная инстанция.

В каком бы статусе ни был пострадавший или организация, обратиться за восстановлением справедливости он может в правовое ведомство в законном порядке, самосуд исключен.

Доказательная база

Открывают дело в суде о несанкционированном распространении тайных сведений при наличии доказанных фактов. Процедура имеет заявительный характер, как и любое обращение в судебную инстанцию.

Подавать иск нужно с доказательствами:

• письменными свидетельскими показаниями от сотрудников;
• зафиксированными фактами пересылки документов;
• обнаруженными копиями, сделанными без специальных распоряжений руководства;
• записанными на камеру наблюдениями о противоправных действиях - передача третьим лицам документов, их копирование, фотографирование.
• выявление косвенных признаков, доказательств нет, но утечка есть, при этом доступ имеет один из сотрудников.

Разглашение по договору запрещено, это одно из требований к персоналу при приеме на работу отдельных специалистов. Условия о секретности содержат и должностные инструкции.

Для кого достаточно дисциплинарного взыскания

Если руководство решит, что служащий больше не позволит себе допустить халатность, его не уволят, а только:

• предупредят;
• сделают замечание;
• объявят выговор.

Подобные взыскания относятся к дисциплинарным, в их признаках отсутствует прямой умысел, нет причинения ущерба.

За какие действия наказывают по административному кодексу?

Штраф за разглашение конфиденциальной информации в размере 10000 рублей предусмотрен, если распространялись личные или коммерческие данные. Административные нарушения не содержат передачу третьим лицам государственных тайн. Разбирательства ведутся в отношении действий внутри предприятий за передачу конкурентам сведений о порядке работы, структуре, внедрения в производство новых разработок.

Серьезная ответственность

По УК РФ осуждают за уголовные преступления. За разглашение конфиденциальной информации статья 183 регламентирует наказания, если граждане незаконно получили и распространили сведения, принадлежащие к коммерческим, налоговым, банковским тайнам. Когда были похищены документы, происходил подкуп, давление на лиц с помощью угроз, проступки попадают под действие Федерального закона № 193 или № 420.

Степень ответственности зависит от тяжести преступления:

• штрафные санкции по размеру зарплаты или годичного дохода;
• исправительные или принудительные работы;
• лишение свободы.

Только Уголовный кодекс предусматривает реальный тюремный срок за проступки, попавшие под действия его юрисдикции.

Нарушения гражданских прав

По ГК РФ предусмотрена ответственность в следующих случаях:

• пренебрежительное отношение к своим профессиональным обязанностям;
• нанесение вреда субъекту;
• причинение морального ущерба за распространение личных данных.

Если профессиональная деятельность и трудовой договор содержат условия, что информация является конфиденциальной и не подлежит разглашению, а работник ознакомлен и подписал требования, значит, он несет ответственность за любое нарушение подобного характера.

Содержание и особенности, подписанных соглашений

Компании работают по разным производственным направлениям. Руководители и учредители предприятий стараются защитить себя от распространения тайн по характеру:

• научно-техническому;
• технологическому;
• финансовому;
• деловому.

Для сохранения секретности в учреждениях подписывают соглашения, что в рабочих процессах информация является конфиденциальной и не подлежит разглашению.

Специалисты подписывают обязательства по содержанию:

• после изучения и знакомства с любыми данными не использовать их для собственных нужд;
• сообщать руководству сведения о попытках сторонних лиц узнать производственные секреты;
• соответствовать в работе нормам и требованиям относительно конфиденциальности;
• когда прекратится допуск к секретным разработкам, соблюдать срок сохранения тайны, в течение периода, установленного локальным актом.

Сотрудник после подписания соглашения дает согласие на дисциплинарную или другую ответственность, предусмотренную договором. Персонал перед принятием на работу и после, когда он приступит к своим обязанностям, неоднократно проверяется службой безопасности организации. Вначале досконально изучают переданные документы. Дают подписать трудовой договор и соглашение о неразглашении. Предоставляют испытательный срок, знакомят с доступом к конфиденциальным данным. В этот период специалиста оценивают не только по профессиональным навыкам, но и по его разговорам. Когда происходит увольнение, бывшего коллегу предупреждают о последствиях в случае разглашения ему не принадлежащих тайн.

Совокупность данных, хранящихся в виде бумажных документов или сведений на цифровых носителях, доступных для передачи заранее определённому узкому кругу лиц. Использование конфиденциальной информации регулируется законодательством РФ, несанкционированная передача таких сведений расценивается как правонарушение.

Разновидности конфиденциальной информации

В зависимости от сферы применения, конфиденциальная информация представляет собой коммерческую, государственную или служебную тайну. Доступ к таким сведениям предоставляется в зависимости от служебного положения, использование ограничивается договорами о неразглашении конфиденциальных данных.

• Персональные данные гражданина. Обстоятельства частной жизни, сведения о родственниках, доходах и месте проживания, с помощью которых можно идентифицировать личность. Защита персональных данных регулируется федеральными законами.
• Следственные и судебные данные. Официальные документы и заверенные показания участников судебных процессов, информация о гражданах, находящихся под защитой государства. Такие сведения доступны государственным служащим в рамках должностных полномочий.
• Финансовая информация о компании. Список банковских операций, контрагентов, внутренняя бухгалтерская отчётность, особенности ценовой политики, текущий объём прибыли компании. Такие сведения доступны инвесторам, акционерам, руководителям отделов согласно корпоративной политике в сфере распространения информации.
• Служебная информация. Особенности ведения переговоров и заключения сделок, детали взаимодействия с контрагентами, организационная структура предприятия. Такие сведения доступны рядовым сотрудникам и защищены от посторонних договором о неразглашении конфиденциальных данных.
• Сведения об особенностях производства. Рецептура и технологии производства, чертежи и схемы оборудования, планы развития компании и загрузки текущих мощностей. Такая информация доступна сотрудникам предприятия согласно их полномочиям.
• Научно-технические данные. Результаты исследований, разработок, научных изысканий, опытов на веществах и материалах, новые технологии, образцы продукции, программное обеспечение. Такие сведения предоставляются научным сотрудникам, руководителям отдела в коммерческих организациях.

Конфиденциальная информация зафиксирована на физических носителях (жёстких дисках, листах бумаги) и обладает реквизитами для идентификации (номером, датой составления). Контролирующие органы получают доступ к информации после предъявления ордера или разрешения на проведение налоговой проверки.

Защита конфиденциальной информации

Несанкционированный доступ к конфиденциальным сведениям приводит к потере конкурентных преимуществ, конфликтам с клиентами, негативно отражается на деловой репутации компании. Информацию с ограниченным доступом охраняют четырьмя методами.

• Законодательные методы — подписание соглашений о неразглашении сведений, обращение в государственные структуры при нарушении норм права злоумышленниками. Со стороны государства применяется ФЗ № 149 «Об информации, информационных технологиях и защите информации», ФЗ № 98 «О коммерческой тайне».
• Организационные методы — ограничение доступа к отдельным данным путём настройки внутренних программ в компании. EPR системы в организациях (например, SAP) регулируют права доступа для каждого сотрудника в зависимости от его должности.
• Технические методы — установка камер слежения в местах хранения закрытой информации (лабораториях с чертежами и образцами), создание пропускного режима и системы идентификации на предприятиях. Такие методы применяются на производственных, исследовательских предприятиях.
• Методы работы с кадрами — проведение инструктажей и разъяснений о важности сохранения конфиденциальных сведений, введение санкций за нарушение обязательств сотрудниками. Такие методы применяются в большинстве крупных компаний для разъяснения сотрудникам их обязанностей и сопровождаются подписанием договора о неразглашении сведений.

Конфиденциальная информация в любых сферах тщательно охраняется законом. Поэтому обязанность работников, имеющих к ней доступ, – охранять данные и не допускать обнародования. Предусмотрена различная ответственность за разглашение конфиденциальной информации. Человека могут даже осудить по статье из Уголовного кодекса, если он допустил серьезное нарушение. Поэтому в интересах самих работников, чтобы по их вине сведения не просочились к третьим лицам.

Что является конфиденциальной информацией

Конфиденциальная информация – это личные сведения с ограниченным доступом. Подобные данные бывают разных видов, но все они защищаются законодательством. Сотрудники, которые имеют к ним доступ, обязаны сохранять секретность и не допускать огласки. Тем более, они сами не должны разглашать подобную информацию даже в кругу семьи.

Виды конфиденциальных сведений:

1. Персональные данные физического лица. К ним можно отнести все, что касается событий и фактов частной жизни.
2. Служебная тайна. К ней имеют доступ только государственные сотрудники, занимающие определенную должность. Сюда можно отнести налоговую тайну, сведения об усыновлении и т.д.
3. Профессиональная тайна. Она охраняется Конституцией России, и о ней известно ограниченному числу людей, исполняющему профессиональный долг.
4. Личные дела осужденных за преступления.
5. Коммерческая тайна. Эти сведения необходимо хранить для того, чтобы защитить юридическое лицо от конкуренции, или для получения выгоды.
6. Сведения о судебных решениях и их исполнении в рамках производства.
7. Тайна следствия и судопроизводства. Сюда можно включить сведения о пострадавших и свидетелях, которые нуждаются в государственной защите. Также в секрете держатся данные о судьях и работниках правоохранительных органов.

Данная информация является конфиденциальной, и она не подлежит разглашению. Необходимо соблюдать конфиденциальность подобных сведений с целью защиты интересов физических и юридических лиц. Неразглашение является необходимостью, потому как огласка может привести к тяжелым последствиям. Например, к банкротству фирмы, публичному осуждению человека, опасности, возникшей для свидетелей и потерпевших. Если сотрудник допустит распространение информации, тогда его имеют право наказать в зависимости от тяжести нарушения.

Договор о неразглашении

Для допуска сотрудника к секретным данным потребуется подписать договор о неразглашении. Потому как на основании этого документа можно будет призвать к ответственности, если работник не будет соблюдать свои обязанности относительно сохранности данных. Конкретного образца для соглашения нет, однако должны присутствовать все важные пункты, такие как обязанности сторон и ответственность за разглашение.

Но также нужно понимать, что без нее нельзя получить доступ к секретной информации. В любом случае, стоит обсудить сложившуюся ситуацию лично с начальством, чтобы решить вопрос с договором.

Как доказать разглашение личных сведений

Наказание, допустим, штраф по договору о неразглашении, будет положено только в том случае, если удастся подтвердить факт нарушения. Для этого подойдут любые доказательства. Как правило, их получить нетрудно, если удалось выявить недобросовестного сотрудника.

Однако для начала следует подтвердить тот факт, что секретные данные действительно были, и конкретное лицо имело к ним доступ. Для этого нужно использовать документы, допустим, договор о неразглашении. Доказательства потребуются в любом случае, даже для дисциплинарного взыскания. Тем более, они нужны будут для суда, потому как для привлечения к ответственности по статье требуются веские основания и доказательная база.

Какая ответственность предусмотрена

Сотрудник должен знать, какая информация будет являться секретной, а какая общедоступной. Поэтому он не может обнародовать конфиденциальные данные лишь по той причине, что не знал об ограниченном доступе к ним. В большинстве случаев работники намеренно обнародуют сведения, которые будут подлежать защите. Делается это по личным мотивам или же в корыстных целях.

Наказание зависит от того, в чем будет проявляться нарушение. Рассмотрим виды в зависимости от ответственности, к которой могут привлечь виновного человека.

Какое может быть наказание:

1. Дисциплинарное наказание. Его назначает руководство организации после служебной проверки и расследования. Сотруднику могут сделать выговор, замечание или даже уволить. Конкретное решение зависит от ситуации.
2. Административная ответственность. Она может наступить при разглашении личных данных, а также при нарушении защиты сведений, помимо государственной тайны. Виновный человек может получить наказание в виде штрафа до 10 000 рублей.
3. Уголовная ответственность. Составы преступлений достаточно разнообразны и определяются в индивидуальном порядке. Если нарушение носит уголовный характер, тогда могут даже лишить свободы.
4. Гражданско-правовая ответственность. Потерпевший может взыскать моральный ущерб.

В Украине действуют примерно такие же правила по поводу наказания за разглашение секретных сведений. Ответственности можно избежать лишь в определенных случаях.

Практически у каждого крупного предприятия имеется набор данных и сведений , которые позволяют ему увеличивать свои доходы, избегать убытков, занимать лидирующее место на рынке или получать какую-либо другую выгоду.

Такая информация называется коммерческой тайной , и доступ к ней строго ограничен лишь небольшим кругом людей – для широкого пользования она не предназначена.

Разглашение коммерческой тайны и ознакомление с ней третьих лиц часто приводит к ухудшению деятельности предприятия , поэтому такие действия считаются нарушением и за них полагается определенное наказание.

Стоит разобраться, какие именно санкции может применить руководство к провинившемуся сотруднику, что в этом случае будет считаться нарушением и как доказать его совершение.

Понятие

Что считается разглашением коммерческой тайны?

Предприятия, на которых введен режим коммерческой тайны, должны предпринять некоторые меры для защиты такой информации.

Только при условии выполнения этого требования будет считаться, что указанные данные действительно были конфиденциальной информацией и имеется факт их разглашения.

К способам защиты информации можно отнести:

Разглашение коммерческой тайны – это любые действия или бездействие сотрудника, который имеет доступ к такой информации и передал ее в любой форме (устной, письменной, электронной) посторонним лицам без согласия на это владельца.

В этом случае любые поступки работника, при которых он не смог уберечь защищенные данные от неправомерного доступа третьих лиц, будут считаться разглашением .

Примерами могут быть:

1. Продажа информации конкурентам работниками, которые имеют доступ к коммерческой тайне. По статистике, это наиболее распространенный способ получения данных соперничающими компаниями.
2. Предоставление свободного доступа к информации, которая является коммерческой тайной, для посторонних (причем как умышленно, так и случайно). Это может произойти, если сотрудник бросит ценные бумаги на столе без присмотра или оставит включенный компьютер с открытыми документами такого рода, вследствие чего другие работники или посетители компании смогут ознакомиться с этой информацией.
3. Излишняя болтливость сотрудника, вследствие которой он рассказывает о секретах производства посторонним – своим коллегам, родственникам, друзьям. Даже если эти действия не нанесут никакого ущерба компании, они все равно считаются разглашением.
4. Похищение важных сведений и использование их в целях получения собственной выгоды. Примером этого может быть открытие сотрудником своего дела, в котором сделки ведутся с клиентской базой работодателя.

При этом неважно, какой именно сотрудник виновен в разглашении – ранее уволенный или все еще работающий на предприятии.

Даже если он перешел в другую компанию, он обязан соблюдать режим коммерческой тайны бывшего работодателя.

За невыполнение этого требования он также может быть привлечен к ответственности .

Важно , чтобы им были подписаны документы относительно неразглашения тайны (эти положения могут содержаться в трудовом договоре или составлять отдельный документ). Также в компании должны иметься предпринятые меры по охране коммерческой тайны.

Другие нарушения

Помимо разглашения, сотрудники или сторонние лица могут быть обвинены в таких нарушениях, как:

• сбор коммерческой информации незаконными путями или с использованием неправомерных способов;
• кража или похищение документов;
• взлом электронных систем;
• незаконное проникновение в помещения, где хранится секретная документация и т. п.

Эти нарушения являются довольно серьезными , поскольку в них присутствует явный умысел.

Пожаловаться на такие действия работодатель сможет в полицию или другие органы правопорядка – после этого будет проведено расследование и проверены все документы по деятельности возможного похитителя информации.

Что говорит уголовный кодекс?

Уголовная ответственность в сфере коммерческой тайны применяется редко, однако УК РФ содержит некоторые положения относительно этого вопроса. В частности, в ст. 183 содержится перечень возможной ответственности , которая может быть применена к нарушителю режима коммерческой тайны.

Уголовная ответственность при этом делится на такие виды:

Уголовная ответственность применяется в наиболее серьезных случаях , когда сведения были разглашены намеренно, а нанесенный компании ущерб имел значительные размеры.

Уголовный кодекс РФ. Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну

1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом —

   наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, —

   наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.

3. Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, —

   наказываются штрафом в размере до одного миллиона пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

4. Деяния, предусмотренные частями второй или третьей настоящей статьи, повлекшие тяжкие последствия, —

   наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до семи лет.

Порядок действий для наказания сотрудника

Для того чтобы обвинить сотрудника в разглашении коммерческой тайны и наказать его за это, должны выполняться два условия:

В целом процедуру наказания сотрудника за разглашение можно представить в виде нескольких этапов:

1. Установление работодателем факта разглашения (может происходить на основании как прямых, так и косвенных доказательств).
2. Проведение внутреннего расследования на предприятии с изучением всех обстоятельств дела.
3. Отправка подозреваемому в разглашении сотруднику письменного запроса с требованиями объяснить установленный факт нарушения. В запросе должны быть описаны обстоятельства и причины, при помощи которых работодатель сделал выводы о разглашении. После ознакомления с документом сотрудник должен подтвердить это своей подписью.
4. Ожидание письменного объяснения от работника относительно выдвигаемого ему обвинения. На составление этого документа отводится два дня. Если сотрудник игнорирует запрос и ничего не объясняет, работодатель должен составить соответствующий акт.
5. Создание специальной комиссии , которая займется анализом и оценкой обнаруженных обстоятельств, после чего примет решение об ответственности, которую понесет работник. В конце всех этих действий составляется протокол.
6. Издание приказа
7. Непосредственное выполнение

оспорить

важное требование

материальная ответственность

убытки .

Как доказать?

важным условием

Если, , он применит к сотруднику какое-либо наказание (например, уволит его), то последний сможет оспорить это решение в суде. И именно там работо%Dенкой обнаруженных обстоятельств, после чего примет решение об ответственности, которую понесет работник. В конце всех этих действий составляется протокол.

Все документы, которые создаются в процессе этой процедуры, работодателю стоит сохранить – если в будущем работник захочет оспорить принятые в отношении него меры, эти бумаги пригодятся для судебного разбирательства.

Соблюдение законной процедуры и выполнение всех вышеуказанных действий – важное требование , поскольку без него наказание может быть засчитано как неправомерное.

Если в качестве способа воздействия к сотруднику применяется материальная ответственность , то размер компенсации также должна рассчитывать специальная комиссия.

Во внимание при этом принимаются только реальные, а не потенциальные убытки .

Как доказать?

Доказательство разглашения тайны сотрудником является важным условием для применения к нему каких-либо санкций или мер. Зачастую это бывает довольно сложно сделать, потому что информацию о разглашении работодатель получает на основании неточных показаний.

Если, не имея весомых доказательств , он применит к сотруднику какое-либо наказание (например, уволит его), то последний сможет оспорить это решение в суде. И именно там работодателю придется доказывать, что он наказал работника небезосновательно .

Можно выделить несколько способов , при помощи которых можно подтвердить, что сотрудник действительно виновен в разглашении коммерческой информации:

Не исключаются и другие законные способы получения доказательств, которые могут предоставляться в суд. Чем больше информации соберет работодатель, тем выше вероятность его успеха.

Виды ответственности

Если на предприятии в законном порядке был введен режим коммерческой тайны, то к работникам за разглашение этой информации может быть применена ответственность . Конкретные меры зависят от нескольких факторов :

• присутствовал ли умысел при совершении проступка;
• какой сотрудник виновен в разглашении – ранее уволенный или работающий на предприятии;
• был ли получен в результате разглашения ущерб и если да, то в каком размере;
• знал ли сотрудник о том, что разглашаемая им информация является коммерческой тайной.

В зависимости от всего этого к сотруднику может быть применена ответственность.

Дисциплинарная – это может быть замечание, выговор или увольнение.

За один проступок может применяться лишь одно наказание, причем его выбор зависит от тяжести вины сотрудника.

Материальная – заключается в том, что сотрудник обязан возместить убытки, причиненные компании вследствие разглашения информации.

Если нарушитель еще работает на предприятии, с него полагается только реальный ущерб. Что касается уволенных сотрудников, они обязаны будут возместить еще и упущенную предприятием выгоду.

Административная – заключается в штрафе, размер которого составляет:

• для граждан – от 500 до 1000 руб.;
• для должностных лиц – от 4000 до 5000 руб.

Уголовная – ее применение возможно только в наиболее тяжелых случаях. Ответственность при этом довольно серьезная: большие штрафы (от 80 до 120 тыс. руб.), принудительные работы и даже лишение свободы на срок до трех лет.

Если нарушение было совершено в крупном размере и с явными корыстными побуждениями, ответственность ужесточается : штраф до 200 тыс. руб. или лишение свободы сроком до семи лет.

Если понесенные компанией убытки незначительные , суд может освободить обвиняемого от необходимости уплачивать штраф и заменить наказание устным замечанием.

Итоги

Разглашение коммерческой тайны является серьезным нарушением со стороны сотрудника, ведь это может принести предприятию большие убытки . В зависимости от вида разглашения и степени его тяжести сотрудник может быть наказан штрафом, необходимостью возмещать ущерб компании и даже увольнением.

Главное при этом – доказать нарушение со стороны сотрудника, ведь действия работодателя могут быть оспорены в суде.

К ответственности за разглашение могут быть привлечены не только сотрудники, работающие в компании, но также и уволенные ранее.

В этом случае отношения с работодателем выходят за рамки трудовых, поэтому ответственность для нарушителя мож%D

В конце июня Президент России подписал закон № 193-ФЗ « », в котором увеличены размеры штрафов за разглашение коммерческой, налоговой и банковской тайны.

По словам Андрея Прозорова, руководителя экспертного направления компании Solar Security , «повышение штрафов по ст. 183 УК РФ («Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну») - важное событие для ИБ-специалистов. С 11 июля 2015 г. минимальный штраф увеличивается с 80 тыс. до 500 тыс. руб., а максимальный - с 200 тыс. до 1,5 млн руб. Теперь в ряде случаев несанкционированное использование информации может оказаться экономически невыгодным для злоумышленников, что позволит существенно снизить число ее «непрофессиональных» краж и утечек. Под «непрофессиональными» кражами я подразумеваю применение данных сотрудниками предприятий в интересах конкурентов, «увод» клиентской базы при увольнении и т.п. Обратите внимание на то, что данная статья УК РФ распространяется только на сведения, составляющие коммерческую, налоговую или банковскую тайну. При краже, например, персональных данных (если они не отнесены компанией ни к одному из перечисленных видов тайн) привлечь нарушителей к ответу по этой статье не получится. Кроме того, увеличились лишь штрафы, а сроки лишения свободы остались прежними (от 2 до 7 лет, в зависимости от последствий инцидента) ».

А вот как комментирует нововведения Михаил Емельянников, управляющий партнёр агентства «Емельянников, Попова и партнёры» : «Изменения - весьма обоснованные. Штрафы, составляющие 10 тыс. или 40 тыс. руб., при реальной цене коммерческих секретов от сотен тысяч до миллионов рублей (имеется достаточно примеров судебных дел, в которых фигурировали именно такие суммы, полученные за секреты компаний) не отвратят от искушения их украсть и продать. А вот миллионный штраф за объявление в Интернете «Продам базу 100 тыс. застрахованных лиц за 50 тыс. руб.» хорошо прочистит мозги. Размеры штрафов вкупе с отнесением баз данных клиентов, в том числе физических лиц, к области коммерческой тайны заставят потенциальных преступников задуматься о возможных последствиях такого «бизнеса». Если компания будет проводить профилактику нарушений, постоянно напоминать о мерах ответственности и приводить примеры из судебной практики, это обязательно принесёт свои плоды ».

Как отмечает Григорий Сизоненко, генеральный директор компании ИВК , «технически вполне возможно значительно повысить защищенность предприятий, но зачастую всё упирается в нежелание руководителей и специалистов действительно решать проблему. Ужесточение ответственности за разглашение тайн, предусмотренное законом №193-ФЗ, вполне может стать для многих достаточным «мотиватором» для того, чтобы всерьёз заняться застарелыми проблемами. Со временем это может привести к уменьшению числа утечек - естественно, лишь при реализации принципа неотвратимости наказания (как известно, возможность обойти закон уравновешивает его строгость) ».

Адвокат Михаил Красильников, эксперт компании «Правовой сервис 48Prav.ru» , уверен в следующем: «Не стоит рассматривать поправки исключительно с точки зрения внешнего аспекта - утечек информации из России. Имеет смысл обратить внимание и на внутренний аспект, например борьбы с рейдерством. В российском законодательстве отсутствует единый состав преступления «насильственное установление корпоративного контроля», поэтому набор рейдерских преступлений в каждом случае индивидуален, в том числе включает в себя состав, предусмотренный ст. 183 УК РФ ».

В пояснительной записке к закону указано, что в 2013 г. зарегистрировано 317 правонарушений по ст. 183 УК. Артем Денисов, управляющий партнёр юридической компании «Генезис» , делится опытом: «Как показывает статистика, процент сокращения числа правонарушений или преступлений из-за роста санкций - незначительный. Гораздо большее значение имеет правоприменительная деятельность. Если правоохранительные органы обеспечивают высокий уровень раскрываемости дел определенной категории, а число реальных судебных наказаний составляет более 90%, то количество преступлений в данной области значительно уменьшается ». Ну а поскольку Михаил Емельянников говорит о большом количестве судебных решений по результатам расследования утечек коммерческой информации, есть надежда, что их всё-таки станет меньше.

Президент Российской ассоциации честных адвокатов Антон Матюшенко не столь оптимистичен. «Введение новых санкций поможет снизить уровень разглашений коммерческой тайны сотрудниками предприятия, только если на нём введён режим коммерческой тайны, - предупреждает он. - В противном случае предъявлять претензии невозможно. При разглашении банковской тайны в этих действиях наверняка будут признаки иного состава преступления - более тяжкого, связанного с хищением. Что же касается налоговой тайны, в соответствии со ст. 102 Налогового кодекса РФ таковую составляют любые сведения о налогоплательщике, полученные налоговыми, следственными, таможенными органами, а также органами внутренних дел и государственным внебюджетным фондом. Таким образом, за разглашение информации могут быть привлечены к суду сотрудники всех этих органов, которые сами занимаются расследованием правонарушений. Понятно, что процесс возбуждения уголовного дела в отношении данного круга лиц маловероятен. А значит, санкции не повлияют существенным образом на защиту сведений, содержащих коммерческую, налоговую, банковскую тайну. »

Начальник отдела аудита и расследования ИБ-инцидентов МГТС Михаил Кожанов также не верит в эффективность нового закона: «Ужесточение наказания в виде увеличения денежных штрафов за разглашение тайн не приведет к кардинальному изменению ситуации с количеством утечек в компаниях. По статистике большинство предприятий применяют собственные административные меры наказания, такие как штрафы, лишение премий или увольнение. Как правило, этих мер достаточно для возмещения причинённого компании ущерба либо предотвращения подобных инцидентов в будущем. И только при крупных убытках предприятия прибегают к помощи правоохранительных органов и возмещению ущерба через суд ».

По словам Альберта Алиева, исполнительного директора Fun-box , не всё определяется размерами штрафов: «Нужно не только ужесточать наказание, но и, в первую очередь, изменить подход к расследованию таких нарушений. Насколько я знаю, сейчас в большинстве случаев компания сама должна доказывать факт правонарушения, хотя у обычного предприятия гораздо меньше возможностей (в том числе для проведения экспертизы), чем у специальных служб. А вот, например, в США подобные дела расследует специальный отдел ФБР. Скорее всего, и у нас необходим соответствующий департамент Следственного комитета ».

Алена Абрамович, руководитель практики «Банковское и финансовое право» юридической компании Rights , отмечает: «Представляется наиболее эффективным изменение диспозиции нормы с целью регулирования отношений в сфере оборота конфиденциальной информации и различных тайн. В частности, это упрощение введения режима коммерческой тайны, отмена привязки соглашения о конфиденциальности к установке режима коммерческой тайны ».

Итак, полагаться только на защиту законом не следует. По мнению Алексея Оськина, руководителя отдела технического и маркетингового сопровождения ESET Russia , специалистам по ИБ не стоит забывать и о технических мерах защиты: «С одной стороны, злоумышленники идут на кражу данных осознанно, и зачастую их финансовая выгода многократно превышает даже новые размеры штрафов. С другой стороны, мелкие утечки конфиденциальной информации нередко происходят по случайности или в тех случаях, когда сотрудники компании не знают об уголовной ответственности за ее разглашение. Можно посоветовать ИБ-специалистам не снижать уровень защищенности данных, приемлемый для конкретной организации, а, наоборот, повышать его. Эффективный шаг - донесение информации о новом размере штрафов до сотрудников. Кроме того, можно обратить внимание на средства двухфакторной аутентификации, реализуемые в виде программных модулей и встраиваемые непосредственно в программные продукты, с помощью которых сотрудники компании получают доступ к информации, в том числе конфиденциальной. Использование таких решений - простой и доступный способ создания дополнительного уровня защиты информации ».

Примерно того же мнения придерживается Николай Антипов, руководитель группы ИБ-консалтинга компании Softline : «Внимание государства к проблеме незаконного использования сведений конфиденциального характера не может не радовать. Но если в компании не создана система обеспечения ИБ, включающая в себя комплекс организационных и технических мер, регламентацию процессов защиты информации, обучение и повышение уровня осведомленности сотрудников в вопросах ИБ (в том числе доведение до их сведения возможных последствий нарушения правил), то увеличение штрафов не повлечёт за собой существенного уменьшения количества преступлений ».