Файл: Особенности работы с персоналом, владеющим конфиденциальной информацией (Изучение направлений работы с персоналом с целью обеспечения информационной безопасности).pdf
Добавлен: 26.05.2023
Просмотров: 127
Скачиваний: 2
СОДЕРЖАНИЕ
ГЛАВА 1. Изучение направлений работы с персоналом с целью обеспечения информационной безопасности
1.1. Цели и задачи работы с персоналом, который владеет коммерческой тайной
1.2.Оценка вероятности утечки информации через персонал
ГЛАВА 2. Повышение эффективности работы с персоналом для сохранения конфиденциальной информации
2.1 Установление режима коммерческой тайны на предприятии
2.2 Составление дополнительного соглашения, как гарантия неразглашения коммерческой тайны
Второй метод - так называемый «плагиаторский». Фирма узнает, какую именно информацию партнеры и контрагенты считают коммерческой тайной на своих предприятиях, и затем поступает аналогично у себя. Эффективность данного метода также не является абсолютной. Ведь невозможно всех уравнять в условиях. Каждое предприятие уникальное, и требует совершенно разного подхода. Применения данного «плагиаторского метода» является свидетельством полной несостоятельности руководителя, как управленца[16].
Третий метод - аналитический. В этом случае руководство ставит себя на место конкурентов, и анализируют, какая именно информация могла бы их заинтересовать. Данный метод весьма эффективный.
Последний метод - экспертный. В данном случае фирма приглашает независимых специалистов для оценки информации. Это наиболее эффективный, но, в то же время, и дорогой способ.
Рассмотрим данные методы в виде рисунка 3.
Рисунок 3. Методы отнесения информации к коммерческой тайне
Эксперты также выделяют несколько групп секретной информации.
-сведения о производстве и технологиях. Сюда входит информация о структуре кадров, характере и условиях производства, организации труда, о производственных возможностях компании, данных и типе размещения оборудования, технологические достижения[17].
-информация управленческого характера, то есть, сведения о методах управления.
-плановые документы (планы развития и инвестиций, запасов, готовой продукции, закупок, продаж и тому подобные).
-финансовая и ценовая информация.
-информация о партнерах и клиентах (покупателях, поставщиках, посредниках, контрагентах и других) и сведения о переговорах, которые ведет или будет вести руководство[18].
И, наконец, личная информация о руководстве.
Но далеко не все сведения можно сделать коммерческой тайной.
Перечень сведений, которые не могут быть засекречены, дается в статье 5 Закона «О коммерческой тайне»[19].
Согласно ей, режим коммерческой тайны не может быть установлен в отношении следующих сведений:
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов[20];
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица[21];
11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
Для того чтобы требовать от сотрудников выполнения обязательства о неразглашении коммерческой тайны, руководству необходимо соблюсти ряд условий[22]:
Во-первых, лицо - обладатель коммерческой тайны - должно распространить на нее режим конфиденциальности. Это может быть сделано путем определения перечня сведений, относящихся к коммерческой тайне, утверждаемого администрацией компании[23].
Во-вторых, работник, имеющий доступ к таким сведениям, должен быть ознакомлен с таким перечнем. Факт ознакомления, во избежание возможных недоразумений, должен быть подтвержден подписью работника.
В-третьих, работнику должны быть разъяснены особенности режима коммерческой тайны и ответственности за ее разглашение. Данная информация, как правило, содержится в положении о коммерческой тайне, утверждаемом администрацией компании. Факт ознакомления работника с этим положением, как и с указанным выше перечнем сведений, должен быть подтвержден документально.
В-четвертых, трудовой или гражданско-правовой договор (например, договор подряда) с лицом, имеющим доступ к коммерческой тайне, должен содержать положение, содержащее обязательство о неразглашении коммерческой тайны.
Сотрудника, виновного в разглашении коммерческой тайны можно привлечь к гражданской, административной и уголовной ответственности. Если работник открыл коммерческую или служебную тайну, нарушив условия трудового договора, то он обязан возместить все убытки, причем не только те, что вызвали реальный ущерб, но и упущенную выгоду[24].
Если же сотрудник будет незаконно собирать засекреченные сведения, то ему грозит штраф или два года лишения свободы - конечно, только по решению суда. Причем здесь достаточно уже того, что он просто собирает эту информацию, и неважно - разгласил он ее или нет. Если же он раскрыл и использовал эти сведения без согласия владельца из корысти или личной заинтересованности, а это причинило крупный ущерб компании, то посадить могут на три года[25].
Однако, привлечь к уголовной ответственности сотрудника предприятия можно, только если соблюдены три условия[26]:
-если в трудовом договоре четко указана обязанность сотрудника хранить коммерческую тайну.
-если руководитель составил и утвердил перечень сведений, которые составляют коммерческую тайну.
-если этот список был доведен руководством до сведения работников под роспись.
Руководство может привлечь сотрудников и к дисциплинарной ответственности. По статье 243 Трудового кодекса, если работник разгласит засекреченные сведения, то понесет материальную ответственность в полном размере причиненного ущерба. Более того, руководство имеет право такого сотрудника уволить (ст. 81 ТК)[27].
Таким образом, в заключении раздела можно прийти к следующим выводам:
- каждое предприятие, в случае необходимости, может ввести у себя на предприятии режим коммерческой тайны.
- различают 4 метода, которые помогают определить предприятию, какую именно информацию следует отнести к конфиденциальной информации. Самый неэффективный метод – это тотальный метод, когда конфиденциальной становится абсолютно вся информация. Из-за повышенной секретности предприятие нормально не сможет осуществлять ни производственную, ни коммерческую деятельность. Также неэффективным считается «плагиаторский метод», когда предприятие копирует перечень того, что необходимо отнести к коммерческой тайне, не учитывая особенности своего предприятия. Наиболее эффективным методом считается экспертный, когда управленцы ставят себя на место конкурентов и их глазами видят, какая информация является более ценной.
- обязанность хранить коммерческую тайну не исчезает после увольнения сотрудника. Если распоряжением предприятия не предусмотрен срок хранения конфиденциальной информации, то такой срок составляет 3 года.
2.2 Составление дополнительного соглашения, как гарантия неразглашения коммерческой тайны
Рассмотрим порядок составления дополнительного соглашения к индивидуальному договору сотрудника предприятия, которое является некой гарантией работодателю о том, что данный сотрудник не будет разглашать коммерческую тайну предприятия.
В первую очередь между юридическим лицом, которое именуется «Работодатель » в лице генерального директора, действующего она основании Устава, с одной стороны, и работников, далее именуемого «Работник», с другой стороны, был заключен договор[28].
Далее прописывается предмет договора.
«Работник» обязуется хранить в тайне сведения, составляющие коммерческую тайну «Работодателя» как в период своей работы, так и после увольнения с работы до тех пор, пока указанные сведения составляют коммерческую тайну «Работодателя».
Далее прописывается правовой режим сведений, составляющих коммерческую тайну «Работодателя».
Для исключения фактов разглашения сведений, составляющих коммерческую тайну, «Работник» обязан строго соблюдать порядок работы с информацией, содержащей коммерческую тайну.
Далее прописывается, что же считается разглашением коммерческой тайны.
Разглашением коммерческой тайны следует считать:
- действия «Работника», совершенные им в случаях, когда законодательство, акты «Работодателя» прямо не обязывали его их совершить, либо при отсутствии письменного согласия на это «Работодателя»;
- разглашение в устной, письменной, электронной или иной форме сведений, отнесенных к коммерческой тайне, может наступить в результате умысла «Работника» или его неосторожности, включая халатное отношение к своим обязанностям. Эти действия могут быть связаны с нарушением требований действующего законодательства, настоящего договора, актов «Работодателя», иных обязательных для исполнения правил, направленных на предупреждение случаев разглашения коммерческой тайны;
- использование сведений, составляющих коммерческую тайну в процессе выполнения работы для другого «Работодателя»;
- использование сведений, составляющих коммерческую тайну, в ходе публичных выступлений, интервью и т.п.
- иные действия «Работника», в результате которых сведения, составляющие коммерческую тайну, были бы разглашены.
Далее прописываются обязательства и ответственность «Работника».
«Работник» обязан:
- Выполнять установленный «Работодателем» режим коммерческой тайны.
- Не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются «Работодатель» и его контрагенты, и без их согласия не использовать эту информацию в личных целях.
- Не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются «Работодатель» и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между «Работником» и «Работодателем», заключенным в период срока действия трудового договора, или в течение трех лет после прекращения трудового договора, если указанное соглашение не заключалось.
- Возместить причиненный «Работодателю» ущерб, если «Работник» виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей.
- Передать «Работодателю» при прекращении или расторжении трудового договора, имеющиеся в пользовании «Работника» материальные носители информации, содержащие информацию, составляющую коммерческую тайну, а также информацию об известных адресах электронной почты «Работодателя» и пароли доступа к компьютерам и используемых при выполнении должностных обязанностей паролей к сайтам и программам.
- Нарушение настоящего Положения влечет за собой дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность «Работника» (и в течение трех лет после прекращении трудового договора) в соответствии с законодательством Республики Молдова.
- При обнаружении в действиях «Работника» признаков состава преступления «Работодатель» направляет соответствующее сообщение в правоохранительные органы.
- Ответственность «Работника», работающего по индивидуальному трудовому договору, в период его работы у «Работодателя» определяется трудовым законодательством. Настоящий договор является неотъемлемой частью индивидуального трудового договора «Работника» с «Работодателем».