Файл: Особенности работы с персоналом, владеющим конфиденциальной информацией ( Правовое регулирование работы с персоналом, имеющим доступ к конфиденциальной информации ).pdf

Кроме того, государственный гражданский служащий обязан:

1. Соблюдать Конституцию Российской Федерации, федеральные конституционные законы, федеральные законы, иные нормативные правовые акты Российской Федерации, конституции (уставы), законы и иные нормативные правовые акты субъектов Российской Федерации и обеспечивать их исполнение;
2. Исполнять поручения соответствующих руководителей, данные в пределах их полномочий, установленных законодательством Российской Федерации;
3. Поддерживать уровень квалификации, необходимый для надлежащего исполнения должностных обязанностей;
4. Беречь государственное имущество, в том числе предоставленное ему для исполнения должностных обязанностей;
5. Исполнять должностные обязанности в соответствии с должностным регламентом;
6. Соблюдать при исполнении должностных обязанностей права и законные интересы граждан и организаций;
7. Соблюдать служебный распорядок государственного органа;
8. Не разглашать сведения, составляющие государственную и иную охраняемую федеральным законом тайну, а также сведения, ставшие ему известными в связи с исполнением должностных обязанностей, в том числе сведения, касающиеся частной жизни и здоровья граждан или затрагивающие их честь и достоинство;
9. Соблюдать ограничения, выполнять обязательства и требования к служебному поведению, не нарушать запреты, которые установлены настоящим Федеральным законом и другими федеральными законами;
10. Представлять в установленном порядке предусмотренные федеральным законом сведения о себе и членах своей семьи;
11. Сообщать о выходе из гражданства Российской Федерации или о приобретении гражданства другого государства в день выхода из гражданства Российской Федерации или в день приобретения гражданства другого государства;
12. Сообщать представителю нанимателя о личной заинтересованности при исполнении должностных обязанностей, которая может привести к конфликту интересов, принимать меры по предотвращению такого конфликта.

При поступлении на государственную службу в органы федерального казначейства работник (служащий) обязан строго хранить в тайне сведения, отнесенные к сведениям ограниченного распространения, ставшие ему известным по службе иным путем. Разглашение этих сведений, утрата их носителей, передача третьим лицам, публикация без разрешения руководства, а также использование для занятия любой деятельностью, которая может нанести ущерб Федеральному Казначейству, влечет уголовную, административную, гражданско-правовую или иную ответственность в соответствии с действующим законодательством.

Сведения ограниченного распространения, доводятся до работника в части его касающейся, руководителем структурного подразделения.

Работник обязан ознакомиться только с теми сведениями и документами, содержащими сведения ограниченного распространения, к которым он получил доступ в силу служебных обязанностей, знать, какие конкурентные сведения подлежат защите, а также строго соблюдать правила пользования ими.

Об утрате или недостаче документов, содержащих сведения ограниченного распространения, удостоверений, пропусков, ключей от помещений, хранилищ, сейфов, металлических шкафов, личных печатей, а также о причинах и условиях возможной утечки таких сведений работник обязан немедленно сообщить руководителю структурного подразделения и в отдел обеспечения безопасности информации.

При увольнении, перед уходом в отпуск, отъездом в длительную командировку (более 1 месяца), необходимо сдать лицу, ответственному за учет и хранение, все носители сведений ограниченного распространения, которые находились в распоряжении работника в связи с выполнением им служебных обязанностей.

Работник обязан по первому требованию представителей отдела обеспечения безопасности информации предъявить для проверки все числящиеся за ним материалы, содержащие сведения ограниченного распространения, предъявить устные или письменные объяснения о нарушении установленных правил выполнения закрытых работ, учета и хранения документов, содержащих эти сведения, а также о фактах ее разглашения и утраты документов с такими сведениями.

В случае попытки посторонних лиц или организаций, в том числе зарубежных, получить информацию, составляющую сведения ограниченного распространения, работник обязан сообщить об этом руководителю структурного подразделения и в отдел обеспечения безопасности информации.

1.3 Права и обязанности субъектов обращения коммерческой тайны

Работники - лица, которые имеют доступ к информации, содержащие конфиденциальные сведения. Именно они имеют доступ к финансовой документации, участвуют в переговорах с партнерами, принимают участие в создании новых разработок, работают с базами данных клиентов компании. И для руководителя важно, чтобы работники, имеющие доступ к подобной информации, не распространяли ее сторонним лицам.

По мнению Н.В. Сенаторовой: «Чтобы обеспечить максимальную сохранность подобной информации, работодатель должен:

1. Установить в отношении указанной информации режим коммерческой тайны;
2. Ознакомить под расписку работника, доступ которого к подобной информации необходим для выполнения им своих трудовых обязанностей, с Перечнем такой информации;
3. Включить в трудовые договоры работников условие о неразглашении информации, составляющей коммерческую тайну;
4. Создать работнику необходимые условия, для соблюдения им установленного работодателем режима коммерческой».

Согласно статье 57 Трудового кодекса Российской Федерации, в трудовом договоре работника могут быть предусмотрены дополнительные условия, не ухудшающие права работника, которые содержат нормы трудового права, а именно - условие о неразглашении сведений, которые могут составлять коммерческую, государственную и иную тайну.

В обязанности сотрудников, допущенных к коммерческой тайне на основании ч. 3 статьи 11 Федерального закона «О коммерческой тайне» входит:

1. Выполнение режима коммерческой тайны, установленного работодателем;
2. Обязательство о неразглашении тайной информации, собственниками которой являются работодатель и его контрагенты. Кроме того, не использовать ценную информацию без их согласия в личных целях в течение всего срока действия режима коммерческой тайны, в том числе после прекращения действия трудового договора;
3. Если работник виновен в разглашении информации, составляющей коммерческую тайну и ставшей ему известной в связи с исполнением им трудовых обязанностей, то он обязан возместить причиненные работодателю убытки;
4. При прекращении или расторжении трудового договора все материальные носители информации, имеющиеся в пользовании работника и содержащие информацию, составляющую коммерческую тайну необходимо передать работодателю.

Согласно статье 89 Трудового Кодекса Российской Федерации, работник имеет право на:

1. Полную информацию об их персональных данных и обработке этих данных;
2. Бесплатный свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
3. Определение своих представителей для защиты своих персональных данных;
4. Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. Если работодатель откажется исключить или исправить персональные данные работника, то он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
5. Доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
6. Требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
7. Обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

В соответствии с условиями настоящего Соглашения Работник получает доступ к информации, составляющей коммерческую тайну Работодателя (далее - «информация») и обязуется не разглашать без письменного разрешения Работодателя полученную информацию каким-либо способом третьим лицам в течение всего срока действия Трудового договора, заключенного между Работником и Работодателем, и в течение двух лет после его расторжения.

В связи с предоставленным доступом работника к информации, работник обязан:

1. Соблюдать предусмотренные статьей 57 Трудового Кодекса РФ и действующем в Обществе Положением о коммерческой тайне обязанности работника в части защиты хозяйственных (предпринимательских) и иных интересов Общества, связанных с отнесением информации, принадлежащей Обществу, к коммерческой тайне, передачей данной информации, охраной ее конфиденциальности;
2. Не разглашать информацию и без согласия Работодателя не использовать ее в личных целях;

3. информации и предотвращение доступа к ней лиц, не имеющих к ней допуска;

1. Не предпринимать попыток получения неправомерного доступа к информации;
2. Незамедлительно сообщать Работодателю о выявленных им фактах нарушения режима коммерческой тайны, а также фактах разглашения, попыток разглашения, посягательств на разглашение информации, попыток получения от Работника информации третьи лицами;
3. Возместить причиненные Работодателю убытки за разглашение информации.

Работодатель обязан:

1. Ознакомить под расписку работника с перечнем информации, составляющей коммерческую тайну;
2. Ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;
3. Создать работнику условия для соблюдения им установленного работодателем режима коммерческой тайны¹.

Кроме того, настоящим соглашением Работник подтверждает, что в соответствии с Гражданским кодексом РФ Работник, незаконными методами получивший информацию или разгласивший ее, обязан возместить Работодателю возникшие в связи с этим причиненные

убытки.

Также, в соответствии со статьей 192 Трудового кодекса РФ за неисполнение или ненадлежащие исполнение Работником по его вине возложенных на него обязанностей по соблюдению режима коммерческой тайны Работодатель имеет право применить следующие дисциплинарные взыскания:

1. Замечание;
2. Выговор;
3. Увольнение по соответствующим основаниям.

В соответствии со статьей 81 ТК РФ, в случае разглашения Работником информации, трудовой договор с Работником может быть расторгнут по инициативе работодателя.

Статьей 183 Уголовного Кодекса РФ предусмотрена ответственность за совершение преступления в отношении коммерческой тайны.

Таким образом, из вышесказанного можно сделать следующие выводы о том, что к дисциплинарной ответственности может быть привлечен только сотрудник организации и сам факт разглашения информации, составляющей коммерческую тайну, доказать достаточно сложно. Но, если работодателю удастся это сделать, то виновного Работника может ожидать как дисциплинарная ответственность, так и уголовная, а именно штраф в размере 120 тыс. рублей или в размере заработной платы, либо иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо лишением свободы на срок до трех лет.

Если же действия работника, совершившего данное преступление, нанесли значительный ущерб организации или были совершены в корыстных интересах, то его ожидает наказание в виде штрафа до 200 тыс. рублей ил в размере заработной платы, либо иного дохода осужденного за период до 18 месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо лишением свободы на срок до 5 лет.

Если же те же действия работника повлекли за собой тяжкие последствия, то, в соответствии с ч.4 статьи 183 УК РФ, наказание за них предусмотрено лишением свободы сроком до 10 лет.

2. Особенности работы с персоналом, владеющим конфиденциальной информацией

2.1. Персонал как основная опасность конфиденциальной информации

Система защиты информации основана на человеческом факторе, следовательно, персонал, допущенный к конфиденциальной информации, обязан соблюдать правила защиты информации, быть преданным интересам организации. Если же хотя бы один сотрудник компании будет пренебрегать возложенными на него обязанностями по сохранению ценных сведений, то даже самая эффективная система защиты информации не сможет обеспечить гарантированную безопасность сведений и предотвратить их разглашение.