Положение о коммерческой тайне: содержание и внедрение

Правовая основа

Локальный документ определяет категории сведений, порядок допуска, правила хранения, копирования, передачи и прекращения доступа. Его нужно согласовать с трудовыми документами, договорами и фактическими средствами защиты. Закон требует не только утверждения положения, но и реализации предусмотренных мер. Сведения, которые нельзя относить к коммерческой тайне, должны оставаться за пределами режима. Предмет охраны должен быть определимым: обозначение «все сведения о компании» не учитывает законодательные исключения и затрудняет установление содержания нарушения.

Обновление перечня требует управляемого порядка

Назначьте лицо, которое предлагает изменения перечня, и орган или руководителя, который их утверждает. Сотрудников нужно знакомить с относящимися к их работе изменениями. Если новые сведения включены в режим, следует настроить доступ и маркировку, а не только заменить файл положения. Старые редакции сохраняются для установления правил, действовавших на дату спорного события.

Последовательность действий

1. Описать реальные информационные потоки
2. Назначить ответственных за доступ
3. Определить правила передачи и возврата
4. Ознакомить работников и проверить применение

Проверьте проект положения на обычном рабочем действии: сотрудник направляет подрядчику файл с расчётом себестоимости. Из документа должно быть понятно, разрешена ли передача, кто её согласует, как обозначается конфиденциальность и где сохраняется подтверждение. Если ответ требует догадок, правила нуждаются в уточнении. Предусмотрите порядок изменения перечня сведений и действий при ошибочной отправке, соразмерный реальным процессам компании.

Какие документы понадобятся

• Положение
• Перечень информации
• Приказы о доступе
• Листы ознакомления и журнал передачи

На что обратить внимание

Если документ требует недоступных сотрудникам процедур, они будут обходиться на практике. Лучше установить выполнимый порядок и контролировать его, чем включить десятки формальных запретов без технической возможности соблюдения.

Практический пример

Положение запрещает вынос любых документов, но сотрудники официально работают дистанционно и пользуются облачным хранилищем. Правила противоречат реальной организации труда. Вместо невыполнимого запрета нужен допустимый защищённый порядок удалённого доступа с разграничением прав и контролем передачи определённых сведений.