Положение о коммерческой тайне и конфиденциальной информации
Обновлено: 01февраля 2023 г. Редакция 2.0
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение о сведениях, составляющих коммерческую тайну и конфиденциальную информацию ООО «АНТХОС» (далее – Компания), и основных мерах по организации ее защиты (далее - Положение) разработано в соответствии с требованиями Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального Закона "Об информации, информационных технологиях и о защите информации" № 149-ФЗ от 27 июля 2006 года, Федерального закона "О коммерческой тайне" № 98 ФЗ от 29 июля 2004 года, Устава компании для урегулирования отношений, связанных с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, составляющей секрет производства (далее – «НОУ-ХАУ») и конфиденциальной информации.
1.2. Положение определяет характер сведений, содержащих коммерческую тайну и конфиденциальную информацию в компании, и предусматривает основные административные меры по защите такой информации от несанкционированного доступа, с целью предотвращения нанесения возможного экономического и морального ущерба компании, ее клиентам и партнерам со стороны сотрудников компании, а также иных физических и юридических лиц в результате их неправомерных или неосторожных действий.
1.3. Настоящим Положением определены перечни сведений, составляющих коммерческую тайну, конфиденциальных сведений, а также персональные данные (приложение № 1), Форма Обязательства о неразглашении коммерческой тайны и конфиденциальной информации (Приложение №2), Форма Соглашения о конфиденциальности (Приложение 3), Термины и определения, сокращения (Приложение №4).
1.4. Компания, как собственник (владелец) информации, принимает меры по защите коммерческой тайны, конфиденциальной информации и персональных данных, служебной тайны в соответствии с предоставленными ему действующим законодательством правами и обязанностями.
1.5. Конфиденциальную информацию и коммерческую тайну компании составляют:
- персональные данные работников компании;
- сведения о поставщиках и покупателях компании;
- сведения о дебиторах компании;
- сведения о кредиторах компании;
- сведения о подрядчиках;
- сведения об агентах, комиссионерах, поверенных и иных посредниках;
- сведения о стоимости товаров приобретаемых на основе договоров поставки;
- сведения о стоимости работ, выполняемых подрядчиками;
- размеры вознаграждения по любым гражданско-правовым сделкам;
- данные регистров бухгалтерского учета;
- деловая переписка;
- содержание деловых переговоров с контрагентами;
- методики ценообразования;
- методики производства;
- планируемые маркетинговые акции и мероприятия;
- маркетинговая политика;
- сведения о купли-продажи недвижимого имущества и автотранспорта;
- сведения о заключенных кредитных договорах лизинговых соглашениях;
- информация, содержащаяся в локальной компьютерной сети и компьютерах компании;
- информация, содержащаяся в системе управления взаимоотношениями с клиентами и корпоративной деятельности компании (далее – CRM);
- планируемые мероприятия по расширению бизнеса;
- сведения о планируемых сделках;
- данные аудиторских заключений;
- методы организации работы структурных подразделений компании;
- бизнес-планы компании;
- сведения о местах расположения датчиков, кнопок и иных устройств, тревожной сигнализации, местах расположения средств видеонаблюдения, режиме работы охраны;
- любые иные сведения, относящиеся к «НОУ-ХАУ» компании.
1.6. Компания, как собственник (владелец) информации, составляющей коммерческую тайну, имеет право передавать и продавать ее другим юридическим и физическим лицам в качестве товара при условии, что данная сделка не противоречит обязательствам компании, не ущемляет права и не наносит вред самой компании, ее сотрудникам, контрагентам в соответствии с компетенцией, предусмотренной Уставом компании.
1.7. Раскрытие юридическим или физическим лицам коммерческой тайны компании возможно в случае привлечения их к совместной хозяйственной, финансовой и иной деятельности, требующей передачи конфиденциальных сведений, а также в рамках осуществления лицами полномочий по управлению компанией в соответствии с компетенцией, предусмотренной Уставом компании, и только в том объеме, который необходим для реализации целей и задач компании, а также при условии принятия ими на себя обязательств по неразглашению и исключению неправомерного использования полученных сведений (передача конфиденциальных сведений может оформляться Соглашением о конфиденциальности - Приложение №3).
1.8. Право принятия решения на передачу (предоставление) конфиденциальных сведений, перечисленных в Приложении № 1 к настоящему Положению, третьим лицам предоставлено лицу, осуществляющему полномочия единоличного исполнительного органа ООО «АНТХОС» (в дальнейшем именуемому "генеральный директор"), либо в его отсутствие - заместителям генерального директора в рамках их должностных обязанностей.
1.9. Конфиденциальные сведения других юридических или физических лиц, переданные компании для выполнения работ или осуществления иной совместной деятельности, и в отношении которых Общество взяло на себя обязательство о неразглашении и исключении неправомерного их использования, подлежат защите наравне с другими сведениями, составляющими коммерческую тайну компании (получение конфиденциальных сведений может оформляться Соглашением о конфиденциальности (Приложение №3).
1.10. Вся информация, предоставляемая раскрывающей стороной получающей стороне, остается исключительной собственностью раскрывающей стороны. Информация не считается коммерческой тайной, а получающая ее сторона не будет иметь никаких обязательств в отношении данной информации, если она:
- стала известна получающей стороне в результате неправильного обращения или хранения раскрывающей стороной;
- стала известна получающей стороне от третьих лиц;
- независимо разработана получающей стороной, при условии, что лицо или лица, разработавшие ее, не имели доступа к конфиденциальной информации раскрывающей стороны.
1.11. На основании действующего законодательства и в соответствии с настоящим Положением защите подлежит информация, содержащаяся как в документах на бумажных носителях, так и в электронном виде, подразделяющаяся на сведения, составляющие коммерческую тайну, конфиденциальную информацию и персональные данные, перечень которых и срок сохранения режима конфиденциальности содержится в Приложении № 1 к настоящему Положению.
1.12. Коммерческая (служебная) тайна (ст. 139 ГК РФ) - сведения, имеющие действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам, и закрытые от свободного доступа обладателем информации - компанией, ее партнерами, контрагентами. Порядок раскрытия и передачи документов, содержащих коммерческую (служебную) тайну, в компании определяется настоящим Положением и другими локальными нормативными актами компании.
1.13. Конфиденциальная информация - это сведения о деятельности компании, ее подразделений, отдельных работников, их доходов, другая информация, принадлежащая компании, которая не имеет действительной или потенциальной коммерческой ценности, либо содержится в «Перечне сведений, которые не могут составлять коммерческую тайну» (Постановления Правительства №35 от 05.12.91) или в ст. 5 ФЗ «О коммерческой тайне», и в отношении которой обладателем (ООО «АНТХОС») предпринимаются меры по охране конфиденциальности.
1.14. Персональные данные (ст.3, п.2 Федерального закона 152-ФЗ "О персональных данных") - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. К данной категории конфиденциальной информации относятся сведения о работниках компании, а также личные данные граждан – учредителей ООО «АНТХОС», членов Совета директоров, Ревизионной комиссии, физических лиц - контрагентов по договорам с компанией.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛОЖЕНИИ О КОММЕРЧЕСКОЙ ТАЙНЕ И КОНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИИ
| ИНФОРМАЦИЯ | Сведения (сообщения, данные), независимо от формы их представления. | |
| ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ | Состояние защищенности информационной среды Общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства. | |
| ДОКУМЕНТИРОВАННАЯ ИНФОРМАЦИЯ (ДОКУМЕНТ) | 1. Зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать.
2. Зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель. | |
| КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ | Документированная информация, доступ к которой ограничивается в соответствии законодательством Российской Федерации. Информация, требующая защиты. | |
| КОММЕРЧЕСКАЯ ТАЙНА | Режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. | |
| ИНФОРМАЦИЯ (СВЕДЕНИЯ), СОСТАВЛЯЮЩАЯ КОММЕРЧЕСКУЮ ТАЙНУ | Сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. | |
| СЕКРЕТ ПРОИЗВОДСТВА (НОУ-ХАУ) | Сведения любого характера (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности, имеющие действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам, если к таким сведениям у третьих лиц нет свободного доступа на законном основании и обладатель таких сведений принимает разумные меры для соблюдения их конфиденциальности, в том числе путем введения режима коммерческой тайны.
Секретом производства не могут быть признаны сведения, обязательность раскрытия которых либо недопустимость ограничения доступа к которым установлена законом или иным правовым актом. | |
| РЕЖИМ КОММЕРЧЕСКОЙ ТАЙНЫ | Правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности. | |
| НОСИТЕЛИ ИНФОРМАЦИИ (СВЕДЕНИЙ), СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ | Материальные объекты, в том числе физические поля, в которых сведения, составляющие коммерческую тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов. | |
| МАШИННЫЙ НОСИТЕЛЬ ИНФОРМАЦИИ | Материальный носитель или устройство, предназначенное для записи, хранения и считывания информации средствами вычислительной и (или) оргтехники - персональными компьютерами (рабочими станциями), серверами и другими техническими средствами. | |
| ЭНЕРГОНЕЗАВИСИМЫЙ МАШИННЫЙ НОСИТЕЛЬ ИНФОРМАЦИИ | Машинный носитель информации, информация в которых, в отличие от энергозависимых машинных носителей информации, сохраняется после отключения электропитания или их изъятия из устройств, в которые они устанавливаются. | |
| ДОКУМЕНТ НА МАШИННОМ НОСИТЕЛЕ (ЭЛЕКТРОННЫЙ ДОКУМЕНТ) | Документ, созданный с использованием носителей и способов записи, обеспечивающих обработку его информации электронно-вычислительной машиной. | |
| ДОСТУП К ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ | Ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации. | |
| ПЕРЕДАЧА ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ | Передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности. | |
| ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ | Передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций. | |
| ГРИФ ОГРАНИЧЕНИЯ ДОСТУПА К ДОКУМЕНТУ (ОГРАНИЧИТЕЛЬНЫЙ ГРИФ) | Реквизит официального документа, свидетельствующий об особом характере информации, ограничивающий круг пользователей документом. | |
| РАЗГЛАШЕНИЕ ИНФОРМАЦИИ | Несанкционированное доведение защищаемой информации до потребителей, не имеющих права доступа к этой информации. | |
| РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ | Действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору. | |
| УТРАТА КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ | Выход (в том числе и временный) документов из владения ответственного за их сохранность работника, которому они были доверены, вследствие чего эти документы, а равно содержащиеся в них сведения, стали, либо могли стать достоянием посторонних лиц. | |
| ОБЛАДАТЕЛЬ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ | Лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны. | |
| ЗАЩИТА ИНФОРМАЦИИ | Организационные, правовые, технические и технологические меры по предотвращению угроз информационной безопасности и устранению их последствий. | |
| СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ | Технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих коммерческую тайну, и иных конфиденциальных сведений, средства, в которых они реализованы, а также средства контроля эффективности защиты информации. | |
| ОБРАБОТКА СВЕДЕНИЙ (ИНФОРМАЦИИ) | Получение, хранение, преобразование, комбинирование, передача или любое другое использование сведений (информации). | |
| КОНТРАГЕНТ | Сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию. | |
| КОНТРАГЕНТ ОБЩЕСТВА | Юридические и физические лица, с которыми взаимодействует Общество при выполнении работ (оказании услуг) на основании заключенных договоров (соглашений, контрактов). | |
| ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ | Процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов. |
2. УЧЕТ, ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ
2.1. Учет, хранение и использование документов и других носителей конфиденциальной информации, оговоренной в Приложении № 1 к настоящему Положению, осуществляется в соответствии с инструкциями по делопроизводству, правилами пользования архивными документами, приказами и распоряжениями руководства компании.
2.2. Проставление штампа "Конфиденциально" (а также соответствующего текста на электронной версии документа) требуется только в случае предоставления информации, содержащей сведения, относящиеся к коммерческой тайне, конфиденциальной информации лицам, не являющимся штатными сотрудниками компании. Данное требование не распространяется на случаи предоставления проектной и изыскательской документации их заказчику и экспертным учреждениям в рамках исполнения компанией гражданско-правовых обязательств по договорам с заказчиками проектно-изыскательских работ.
2.3. Допуск к документам, содержащим конфиденциальную информацию, перечень которой оговорен в Приложении № 1 к настоящему Положению, предоставляется ограниченному кругу лиц, являющихся непосредственно исполнителями указанных документов, либо лицами, допущенными к работе с такой информацией в соответствии со своими должностными обязанностями или получившим разрешение в установленном настоящим Положением порядке либо на основании правомочий, предоставленных федеральными законами судебным, правоохранительным или иным государственным контролирующим органам и учреждениям, в порядке, предусмотренном федеральными законами.
2.4. Представители сторонних организаций, а также иные лица могут быть допущены к ознакомлению и работе с документами, содержащими коммерческую тайну, конфиденциальную информацию или персональную информацию, только с разрешения генерального директора, либо уполномоченных им должностных лиц.
2.5. Предоставление документов, содержащих сведения, перечисленные в Приложении № 1 к настоящему Положению, по письменным запросам, решениям, определениям, постановлениям судебных, правоохранительных, налоговых и других государственных контролирующих органов осуществляется с ведома и по распоряжению генерального директора, либо уполномоченных им лиц, в строгом соответствии с порядком, определенным действующим законодательством.
2.2. Проставление штампа "Конфиденциально" (а также соответствующего текста на электронной версии документа) требуется только в случае предоставления информации, содержащей сведения, относящиеся к коммерческой тайне, конфиденциальной информации лицам, не являющимся штатными сотрудниками компании. Данное требование не распространяется на случаи предоставления проектной и изыскательской документации их заказчику и экспертным учреждениям в рамках исполнения компанией гражданско-правовых обязательств по договорам с заказчиками проектно-изыскательских работ.
2.3. Допуск к документам, содержащим конфиденциальную информацию, перечень которой оговорен в Приложении № 1 к настоящему Положению, предоставляется ограниченному кругу лиц, являющихся непосредственно исполнителями указанных документов, либо лицами, допущенными к работе с такой информацией в соответствии со своими должностными обязанностями или получившим разрешение в установленном настоящим Положением порядке либо на основании правомочий, предоставленных федеральными законами судебным, правоохранительным или иным государственным контролирующим органам и учреждениям, в порядке, предусмотренном федеральными законами.
2.4. Представители сторонних организаций, а также иные лица могут быть допущены к ознакомлению и работе с документами, содержащими коммерческую тайну, конфиденциальную информацию или персональную информацию, только с разрешения генерального директора, либо уполномоченных им должностных лиц.
2.5. Предоставление документов, содержащих сведения, перечисленные в Приложении № 1 к настоящему Положению, по письменным запросам, решениям, определениям, постановлениям судебных, правоохранительных, налоговых и других государственных контролирующих органов осуществляется с ведома и по распоряжению генерального директора, либо уполномоченных им лиц, в строгом соответствии с порядком, определенным действующим законодательством.
3. ПОРЯДОК ДОПУСКА СОТРУДНИКОВ ОБЩЕСТВА К СВЕДЕНИЯМ, СОСТАВЛЯЮЩИМ КОММЕРЧЕСКУЮ ТАЙНУ, КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ И СОДЕРЖАЩИМ ПЕРСОНАЛЬНУЮ ИНФОРМАЦИЮ
3.1. Допуск лиц, не являющихся непосредственно исполнителями указанных документов, либо лицами, допущенными к работе с такой информацией в соответствии со своими должностными обязанностями либо на основании правомочий, предоставленных федеральными законами, к документам, содержащим конфиденциальные сведения, перечисленные в Приложении № 1 к настоящему Положению, осуществляется генеральным директором или уполномоченными ими должностными лицами. Уполномоченные должностные лица обязаны обеспечить систематический контроль за допуском к этим сведениям только тех лиц, которым они необходимы для выполнения служебных обязанностей.
3.2. К сведениям, составляющим коммерческую тайну, персональным данным и к иной конфиденциальной информации допускаются лица, личные и деловые качества которых обеспечивают их способность хранить конфиденциальную информацию. До получения доступа к работе, связанной с конфиденциальными сведениями, им необходимо изучить настоящее Положение, инструкции по делопроизводству, правила пользования архивными документами, дать письменное обязательство о сохранении коммерческой тайны, конфиденциальных сведений и персональных данных, которое подлежит приобщению к Личному делу сотрудника.
3.2. К сведениям, составляющим коммерческую тайну, персональным данным и к иной конфиденциальной информации допускаются лица, личные и деловые качества которых обеспечивают их способность хранить конфиденциальную информацию. До получения доступа к работе, связанной с конфиденциальными сведениями, им необходимо изучить настоящее Положение, инструкции по делопроизводству, правила пользования архивными документами, дать письменное обязательство о сохранении коммерческой тайны, конфиденциальных сведений и персональных данных, которое подлежит приобщению к Личному делу сотрудника.
4. ТРЕБОВАНИЯ К СОТРУДНИКАМ КОМПАНИИ
4.1. Сотрудники компании, использующие в работе документы, содержащие конфиденциальные сведения, обязаны:
4.1.1. Обеспечить сохранность документов, содержащих конфиденциальные сведения, перечисленные в Приложении № 1 к настоящему Положению. О ставшей им известной утечке конфиденциальных сведений, а также об утрате документов их содержащих, сообщать непосредственному руководителю либо генеральному директору;
4.1.2. При получении запроса с требованием предоставить конфиденциальные сведения, предусмотренные Приложением № 1 к настоящему Положению, действовать в соответствии с настоящим Положением, а в случае нарушения установленных правил работы с ними, представлять соответствующие объяснения руководству компании;
4.1.3. Знакомиться только с теми документами и выполнять только те работы, к которым они допущены;
4.1.4. Не допускать несанкционированное руководством компании ознакомление с конфиденциальными документами посторонних лиц, включая и сотрудников компании, не имеющих к указанным документам прямого отношения;
4.1.5. Исключить использование ставших известными сотруднику сведений, перечисленных в приложении № 1 к настоящему Положению, в своих личных интересах или в интересах третьих лиц;
4.2. Сотрудникам компании запрещается:
4.2.1. Выносить из компании конфиденциальные документы без письменного разрешения генерального директора, его заместителей, либо иного уполномоченного генеральным директором должностного лица;
4.2.2. Снимать копии с документов, содержащих сведения, перечисленные в Приложении № 1 к настоящему Положению, без разрешения генерального директора, его заместителей, либо иного уполномоченного генеральным директором должностного лица;
4.2.3. Оставлять при выходе из кабинета документы, содержащие сведения, перечисленные в приложении № 1 к настоящему Положению, на рабочих столах, в не закрытых металлических шкафах (сейфах), а также оставлять после работы не запертыми или не опечатанными помещения и металлические шкафы (сейфы), в которых хранятся указанные документы.
4.2.4. Сотрудникам компании - субъектам персональных данных запрещается разглашать сведения о собственных доходах, получаемых в компании, за исключением случаев предоставлении информации о собственных доходах в налоговые, правоохранительные, судебные органы и в кредитные учреждения.
4.1.1. Обеспечить сохранность документов, содержащих конфиденциальные сведения, перечисленные в Приложении № 1 к настоящему Положению. О ставшей им известной утечке конфиденциальных сведений, а также об утрате документов их содержащих, сообщать непосредственному руководителю либо генеральному директору;
4.1.2. При получении запроса с требованием предоставить конфиденциальные сведения, предусмотренные Приложением № 1 к настоящему Положению, действовать в соответствии с настоящим Положением, а в случае нарушения установленных правил работы с ними, представлять соответствующие объяснения руководству компании;
4.1.3. Знакомиться только с теми документами и выполнять только те работы, к которым они допущены;
4.1.4. Не допускать несанкционированное руководством компании ознакомление с конфиденциальными документами посторонних лиц, включая и сотрудников компании, не имеющих к указанным документам прямого отношения;
4.1.5. Исключить использование ставших известными сотруднику сведений, перечисленных в приложении № 1 к настоящему Положению, в своих личных интересах или в интересах третьих лиц;
4.2. Сотрудникам компании запрещается:
4.2.1. Выносить из компании конфиденциальные документы без письменного разрешения генерального директора, его заместителей, либо иного уполномоченного генеральным директором должностного лица;
4.2.2. Снимать копии с документов, содержащих сведения, перечисленные в Приложении № 1 к настоящему Положению, без разрешения генерального директора, его заместителей, либо иного уполномоченного генеральным директором должностного лица;
4.2.3. Оставлять при выходе из кабинета документы, содержащие сведения, перечисленные в приложении № 1 к настоящему Положению, на рабочих столах, в не закрытых металлических шкафах (сейфах), а также оставлять после работы не запертыми или не опечатанными помещения и металлические шкафы (сейфы), в которых хранятся указанные документы.
4.2.4. Сотрудникам компании - субъектам персональных данных запрещается разглашать сведения о собственных доходах, получаемых в компании, за исключением случаев предоставлении информации о собственных доходах в налоговые, правоохранительные, судебные органы и в кредитные учреждения.
5. МЕРЫ ПО КОНТРОЛЮ ЗА ОБЕСПЕЧЕНИЕМ СОХРАННОСТИ ДОКУМЕНТОВ, СОДЕРЖАЩИХ КОНФИДЕНЦИАЛЬНУЮ ТАЙНУ
5.1. Контроль за обеспечением сохранности документов, содержащих конфиденциальные сведения, осуществляется в целях изучения и оценки состояния сохранности конфиденциальной информации, выявления и установления причин недостатков, и выработки предложений по их устранению.
5.2. Текущий контроль за соблюдением требований обеспечения режима при работе с документами на бумажных и электронных носителях, содержащих конфиденциальную информацию, осуществляется с руководителями структурных подразделений компании.
5.3. Меры по контролю должны включать в себя:
5.3.1. Изучение состояния работы по обеспечению сохранности конфиденциальной информации в компании, ее структурных подразделениях в целях выявления и установления причин и условий, способствующих несанкционированной утечке информации, и выработки предложений по их устранению;
5.3.2. Разработку внутренних документов компании по вопросам обеспечения сохранности конфиденциальной информации в компании;
5.3.3. Осуществление проверок порядка хранения и использования документов, содержащих сведения, содержащие сведения, перечисленные в приложении № 1 к настоящему Положению;
5.3.4. Подготовка заключений руководству компании по выявленным фактам утечки сведений, содержащих сведения, перечисленные в Приложении № 1 к настоящему Положению, оценке нанесенного ущерба и необходимости принятия мер дисциплинарного, гражданско-правового или уголовного характера к виновным сотрудникам компании.
5.4. Для проведения проверок порядка хранения и использования документов, содержащих сведения, перечисленные в Приложении № 1 к настоящему Положению, на основании приказа (распоряжения) руководства компании, создается рабочая группа, которая комплектуется в составе не менее трех человек, допущенных к работе с конфиденциальными материалами. Проверяющие имеют право знакомиться со всеми документами, журналами и другими материалами, имеющими отношение к проверяемым вопросам, а также проводить беседы, консультироваться со специалистами и исполнителями, требовать представления письменных объяснений, справок и отчетов по всем вопросам, входящим в компетенцию рабочей группы.
5.5. При проверках присутствует руководитель структурного подразделения или его заместитель. По результатам проверок составляется акт или справка с отражением в нем наличия документов, состояния работы с конфиденциальными документами, выявленных недостатков и предложений по их устранению. Акт предоставляется руководству компании. При выявлении случаев утраты документов или разглашения сведений, составляющих коммерческую тайну и персональные данные, собранные материалы рассматриваются на заседании комиссии по служебным расследованиям.
5.2. Текущий контроль за соблюдением требований обеспечения режима при работе с документами на бумажных и электронных носителях, содержащих конфиденциальную информацию, осуществляется с руководителями структурных подразделений компании.
5.3. Меры по контролю должны включать в себя:
5.3.1. Изучение состояния работы по обеспечению сохранности конфиденциальной информации в компании, ее структурных подразделениях в целях выявления и установления причин и условий, способствующих несанкционированной утечке информации, и выработки предложений по их устранению;
5.3.2. Разработку внутренних документов компании по вопросам обеспечения сохранности конфиденциальной информации в компании;
5.3.3. Осуществление проверок порядка хранения и использования документов, содержащих сведения, содержащие сведения, перечисленные в приложении № 1 к настоящему Положению;
5.3.4. Подготовка заключений руководству компании по выявленным фактам утечки сведений, содержащих сведения, перечисленные в Приложении № 1 к настоящему Положению, оценке нанесенного ущерба и необходимости принятия мер дисциплинарного, гражданско-правового или уголовного характера к виновным сотрудникам компании.
5.4. Для проведения проверок порядка хранения и использования документов, содержащих сведения, перечисленные в Приложении № 1 к настоящему Положению, на основании приказа (распоряжения) руководства компании, создается рабочая группа, которая комплектуется в составе не менее трех человек, допущенных к работе с конфиденциальными материалами. Проверяющие имеют право знакомиться со всеми документами, журналами и другими материалами, имеющими отношение к проверяемым вопросам, а также проводить беседы, консультироваться со специалистами и исполнителями, требовать представления письменных объяснений, справок и отчетов по всем вопросам, входящим в компетенцию рабочей группы.
5.5. При проверках присутствует руководитель структурного подразделения или его заместитель. По результатам проверок составляется акт или справка с отражением в нем наличия документов, состояния работы с конфиденциальными документами, выявленных недостатков и предложений по их устранению. Акт предоставляется руководству компании. При выявлении случаев утраты документов или разглашения сведений, составляющих коммерческую тайну и персональные данные, собранные материалы рассматриваются на заседании комиссии по служебным расследованиям.
6. ОТВЕТСТВЕННОСТЬ ЗА УТРАТУ ДОКУМЕНТОВ, СОДЕРЖАЩИХ КОНФИДЕНЦИАЛЬНЫЕ СВЕДЕНИЯ, ИХ РАЗГЛАШЕНИЕ И НЕПРАВОМЕРНОЕ ИСПОЛЬЗОВАНИЕ
6.1. Под разглашением сведений, перечисленных в Приложении № 1 к настоящему Положению, понимаются действие или бездействие, в результате которых информация, составляющая коммерческую тайну или отнесенная к конфиденциальной, любые иные сведения, относящиеся к «НОУ-ХАУ» компании, или персональные данные в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому договору.
6.2. Под незаконным использованием сведений, составляющих коммерческую тайну, любые иные сведения, относящиеся к «НОУ-ХАУ» компании, или отнесенных к конфиденциальной информации, а также персональных данных понимается возмездная или иная целенаправленная передача сведений посторонним лицам, либо принятие сотрудником компании различных решений с использованием конфиденциальной информации в своих личных интересах или в интересах третьих лиц.
6.3. Под утратой документов, содержащих сведения, относящиеся к коммерческой тайне, любые иные сведения, относящиеся к «НОУ-ХАУ» компании, отнесенных к конфиденциальной информации, а также персональных данных понимается выход (в том числе и временный) документов из владения ответственного за их сохранность лица, которому они были доверены по работе, являющийся результатом нарушения установленных правил обращения с ними, вследствие чего эти документы и их содержание стали достоянием посторонних лиц.
6.4. Разглашение сведений, составляющих коммерческую тайну, любые иные сведения, относящиеся к «НОУ-ХАУ» компании, отнесенных к конфиденциальной информации, а также персональных данных сотрудников Общества, его контрагентов по договорам, партнеров, а также лиц, осуществляющих функции органов управления ООО «АНТХОС», незаконное использование таких сведений, а также утрата документов, содержащих данную информацию, влечет ответственность в соответствии с действующим законодательством, в том числе: дисциплинарную, вплоть до увольнения с работы в компании, уголовную ответственность (ст. 183 УК РФ), а также гражданско-правовую, в части возмещения убытков, причиненных Обществу, его контрагентам по договорам, партнерам в результате разглашения конфиденциальной информации (ч.2 ст. 139 ГК РФ).
6.2. Под незаконным использованием сведений, составляющих коммерческую тайну, любые иные сведения, относящиеся к «НОУ-ХАУ» компании, или отнесенных к конфиденциальной информации, а также персональных данных понимается возмездная или иная целенаправленная передача сведений посторонним лицам, либо принятие сотрудником компании различных решений с использованием конфиденциальной информации в своих личных интересах или в интересах третьих лиц.
6.3. Под утратой документов, содержащих сведения, относящиеся к коммерческой тайне, любые иные сведения, относящиеся к «НОУ-ХАУ» компании, отнесенных к конфиденциальной информации, а также персональных данных понимается выход (в том числе и временный) документов из владения ответственного за их сохранность лица, которому они были доверены по работе, являющийся результатом нарушения установленных правил обращения с ними, вследствие чего эти документы и их содержание стали достоянием посторонних лиц.
6.4. Разглашение сведений, составляющих коммерческую тайну, любые иные сведения, относящиеся к «НОУ-ХАУ» компании, отнесенных к конфиденциальной информации, а также персональных данных сотрудников Общества, его контрагентов по договорам, партнеров, а также лиц, осуществляющих функции органов управления ООО «АНТХОС», незаконное использование таких сведений, а также утрата документов, содержащих данную информацию, влечет ответственность в соответствии с действующим законодательством, в том числе: дисциплинарную, вплоть до увольнения с работы в компании, уголовную ответственность (ст. 183 УК РФ), а также гражданско-правовую, в части возмещения убытков, причиненных Обществу, его контрагентам по договорам, партнерам в результате разглашения конфиденциальной информации (ч.2 ст. 139 ГК РФ).
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Положение утверждается, изменяется, дополняется и вводится в действие приказом генерального директора.
7.2. Сбор и обобщение предложений по внесению изменений и дополнений в действующее Положение осуществляется подразделением ДАК, которая организует работу по рассмотрению поданных предложений для определения целесообразности внесения соответствующих корректировок.
7.3. Рассмотренные предложения с заключением об их целесообразности представляются генеральному директору для принятия решения. При принятии положительного решения определяются ответственные лица за подготовку проекта приказа генерального директора о внесении изменений в действующий документ.
7.4. Если в результате внесения изменений в законодательство Российской Федерации, нормативные акты или Устав компании, отдельные статьи настоящего Положения вступают в противоречие с законодательными актами или Уставом компании, они утрачивают силу, и до момента внесения изменения в Положение сотрудники компании руководствуются законодательными актами Российской Федерации.
7.2. Сбор и обобщение предложений по внесению изменений и дополнений в действующее Положение осуществляется подразделением ДАК, которая организует работу по рассмотрению поданных предложений для определения целесообразности внесения соответствующих корректировок.
7.3. Рассмотренные предложения с заключением об их целесообразности представляются генеральному директору для принятия решения. При принятии положительного решения определяются ответственные лица за подготовку проекта приказа генерального директора о внесении изменений в действующий документ.
7.4. Если в результате внесения изменений в законодательство Российской Федерации, нормативные акты или Устав компании, отдельные статьи настоящего Положения вступают в противоречие с законодательными актами или Уставом компании, они утрачивают силу, и до момента внесения изменения в Положение сотрудники компании руководствуются законодательными актами Российской Федерации.
ПЕРЕЧЕНЬ КОНФИДЕНЦИАЛЬНЫХ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ И ИНФОРМАЦИЮ, ОТНЕСЕННУЮ К КОНФИДЕНЦИАЛЬНОЙ, А ТАКЖЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
1.1. Сведения по финансовым вопросам
| 1.1.1 | Содержание регистров бухгалтерского и налогового учета, синтетического и аналитического бухгалтерского учета, бухгалтерской отчетности, за исключением сведений, содержащихся в годовом отчете и годовой бухгалтерской отчетности. | 3 года | |
| 1.1.2 | Материалы внутренних и внешних ревизий, инвентаризаций и аудита. | 3 года | |
| 1.1.3 | Состояние банковских счетов, движение денежных средств по ним, кассовые операции. | 3 года | |
| 1.1.4 | Сведения, раскрывающие ход исполнения обязательств по гражданско-правовым договорам, детализированные объемы кредиторской и дебиторской задолженности. | 3 года | |
| 1.1.5 | Сведения о размерах и условиях кредитов (займов), полученных компанией. | Постоянно | |
| 1.1.6 | Сведения о фонде оплаты труда. | 3 года | |
| 1.1.7 | Структура капиталов, размер прибыли и уровень себестоимости продукции, услуг. | 5 лет | |
| 1.1.8 | Механизм формирования цен на продукцию, услуги. | Постоянно | |
| 1.1.9 | Сведения эффективности экспорта и импорта | Постоянно | |
| 1.1.10 | Фактическое состояние рынков сбыта | Постоянно | |
| 1.1.11 | Уровень платежеспособности предприятия и сведения о финансовом положении поставщиков, контрагентов, потребителей, посредников, конкурентов. | Постоянно |
1.2. Сведения экономического и производственного характера
| 1.2.1 | Состав и содержание проектной документации, включая материалы изысканий (в электронном виде и на бумажных носителях) | Постоянно | |
| 1.2.2 | Содержание исходных материалов, поступающих от заказчиков проектно-изыскательских работ (в электронном виде и на бумажных носителях) | Постоянно | |
| 1.2.3 | Сведения о применяемых не запатентованных и перспективных технологиях, технологических процессах, приемах и оборудования, содержащих "ноу-хау" и прочих научно-технических разработках, обеспечивающих опережение конкурентов и высокие технико-экономические показатели новых технологий, процессов, продукции и т.п. | Постоянно | |
| 1.2.4 | Информация о существенных недостатках в работе компании, ее подразделений, которая может привести к негативному изменению ситуации на рынке. | Постоянно | |
| 1.2.5 | Информация о направлениях стратегического развития компании, а также о ее разрабатываемых инновационных проектах. | Постоянно | |
| 1.2.6 | Сведения о планах компании по расширению производственной базы. | 3 года | |
| 1.2.7 | Перспективные планы развития и реконструкции производства. | 5 лет | |
| 1.2.8 | Содержание подготовленных проектов и принятых документов (концепции, программы развития, бизнес-планы), в части форм и методов достижения поставленных задач, привлекаемых сил, средств и источников. | 3 года | |
| 1.2.9 | Способы производства и технология, система организации труда. | Постоянно | |
| 1.2.10 | Объем выпуска и планы реализации продукции, услуг. | 1 год | |
| 1.2.11 | Планы рекламной деятельности. | 1 год | |
| 1.2.12 | Уровень складских запасов, мощностей. | 3 года | |
| 1.2.13 | Предполагаемое время выхода на рынок. | Постоянно | |
| 1.2.14 | Сведения и детали маркетинговых исследований и стратегий компании. | Постоянно |
1.3.Сведения о партнерах, контрагентах и взаимоотношениях с ними
| 1.3.1 | Сведения, характеризующие экономическое и финансовое положение российских и зарубежных партнеров, а также данные, свидетельствующие об их репутации и степени надежности. | Постоянно | |
| 1.3.2 | Сведения о предполагаемом сотрудничестве с партнерами, программы и формы сотрудничества; информация о намерении покупки (продажи) долей и акций других компаний. | Постоянно | |
| 1.3.3 | Сведения, раскрывающие тактику ведения переговоров при заключении контрактов или соглашений на закупку (продажу) товаров, уровень цен, объемы имеющихся средств (фондов) и другие конкурентные материалы, используемые для повышения эффективности сделки. | Постоянно | |
| 1.3.4 | Сведения и характеризующие данные о лицах, участвующих в переговорах. | Постоянно | |
| 1.3.5 | Сведения о поставщиках, посредниках, сервисах, конкурентах, потребителях, партнёрах. | Постоянно | |
| 1.3.6 | Условия контрактов, договоров, соглашений и протоколов к ним, заключаемых с юридическими и физическими лицами. | 5 лет | |
| 1.3.7 | Сведения, составляющие коммерческую тайну компаний-контрагентов. | На условиях договора с контрагентом, но не менее 5 лет |
1.4.Сведения, касающиеся юридической и корпоративной деятельности
| 1.4.1 | Сведения о заключенных соглашениях с партнерами по бизнесу, раскрывающие сущность стратегического партнерства. | 5 лет | |
| 1.4.2 | Клиентская база | Постоянно | |
| 1.4.3 | Утвержденные планы развития компании, ее рыночная стратегия, перспективные планы инвестиций, тактика продвижения на новые рынки (бизнес-планы и документы об их исполнении). | Постоянно | |
| 1.4.4 | Сведения и документы, раскрывающие существо позиции компании при ведении судебных и арбитражных дел на территории России и за ее пределами. | До момента принятия решения суда по существу спора |
1.5.Сведения в сфере безопасности
| 1.5.1 | Сведения о планируемых и проводимых мероприятиях по обеспечению экономической безопасности компании и их результатах. | Постоянно | |
| 1.5.2 | Организации физической защиты объектов компании и используемых программно-аппаратных средствах охраны. | Постоянно | |
| 1.5.3 | Проектная и конструкторская документация по созданию систем информационной безопасности. | Постоянно | |
| 1.5.4 | Сведения о применяемых методах и средствах защиты помещений, информационно-телекоммуникационных систем и другого оборудования от утечки информации по техническим каналам. | Постоянно | |
| 1.5.5 | Сведения о применяемых программных и иных методах защиты сведений, составляющих коммерческую тайну, персональные данные и иных сведений, отнесенных к конфиденциальным, при их обработке с использованием средств вычислительной техники. | Постоянно | |
| 1.5.6 | Сведения о применяемых методах защиты каналов и линий связи, оценке их надежности. | Постоянно | |
| 1.5.7 | Система организации и разграничения доступа в корпоративную информационную систему компании - CRM, идентификаторы и пароли, используемые для доступа к информации CRM. | Постоянно |
2. ИНЫЕ СВЕДЕНИЯ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
| 2.1 | Сведения о размере заработной платы, ее составляющих, и других денежных выплат работникам компании, о состоянии расчетов с работниками. | 3 года | |
| 2.2 | Штатное расписание компании. | Постоянно | |
| 2.3 | Образцы оттисков круглых печатей компании. | Постоянно |
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ
| 3.1 | Персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, личной жизни. | Постоянно | |
| 3.2 | Персональные данные, позволяющие идентифицировать субъекта персональных данных и получать о нем дополнительную информацию. | Постоянно | |
| 3.3 | Сведения персонифицированного кадрового учета работников. | Постоянно | |
| 3.4 | Заключения и справки, содержащие оценку деловых качеств работников. | Постоянно |
4. НАУЧНО-ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ
| 4.1 | Характер исследовательских работ. | Постоянно | |
| 4.2 | Информация, относящаяся к результатам интеллектуальной деятельности РИД, в том числе НОУ-ХАУ. | Постоянно | |
| 4.3 | Содержание патентов и лицензий. | Постоянно | |
| 4.4 | Содержание рационализаторских предложений. | Постоянно | |
| 4.5 | Планы внедрения новых технологий и видов продукции. | Постоянно | |
| 4.6 | Анализ конкурентоспособности выпускаемой продукции. | Постоянно | |
| 4.7 | Техническое задание по разработке программного обеспечения. | Постоянно |