Dirbdami bet kurioje organizacijoje, darbuotojai gali susidurti su informacija, kuri sudaro komercinę paslaptį. Tai apima informaciją apie organizacijos vidaus veiklą, kurios atskleidimas gali neigiamai paveikti įmonės darbą. Todėl vadovams svarbu žinoti Dailės taisykles. Rusijos Federacijos civilinio kodekso 139 straipsnis, taip pat jų naudojimo taisyklės.
Sąvokos esmė
Komercinė paslaptis - informacija, kuri turi komercinę ar realią vertę, todėl ją perduoti tretiesiems asmenims draudžiama. Į įslaptintą informaciją taip pat įeina informacija, kurios atskleidimas gali pakenkti organizacijai.
Slaptumo ženklai pagal str. Rusijos Federacijos civilinio kodekso 139 straipsnis:
- tai yra informacija ar faktai, apibūdinantys komercinės įmonės veiklą;
- tai yra informacija ar patentuotos prekės, priklausančios konkrečiam juridiniam ar fiziniam asmeniui;
- Tai duomenys, kurie turi būti laikomi paslaptyje, nes jais gali naudotis tik ribotas žmonių ratas;
- tai yra konfidenciali įmonės informacija;
- Tai yra technologinių procesų ypatumai gaminant įvairius prietaisus ar labai svarbius prietaisus.
Kai kurie darbdaviai įtraukia informaciją, kurią draudžiama klasifikuoti kaip įslaptintą informaciją. Pavyzdžiui, duomenys apie organizacijos sudėtį, darbo užmokesčio apskaitos sistema, informacija apie pagrindinius gamybos procesus ir kt.
Išskyrus aukščiau nurodytą informaciją, įmonė turi teisę nustatyti, kokia informacija bus klasifikuojama kaip komercinė paslaptis. Šiuo atžvilgiu saugumas priklauso vadovui ir darbuotojams, kurie su ja gali susipažinti.
Paslapties įvedimas
Šios sąvokos įvedimo procesas pagal Art. Rusijos Federacijos civilinio kodekso 139 straipsnį sudaro septyni etapai, kurie kartu padės įvesti slaptumo režimą, nepažeisdami organizacijos valdymo struktūros.
Pirmasis etapas yra informacijos, kuri bus klasifikuojama kaip paslaptis, identifikavimas. Klasifikuojami duomenys turi būti atskirti nuo likusios informacijos ir aiškiai suformuluoti, kad darbuotojai suprastų, kodėl ši informacija yra slapta.
Antrasis etapas yra asmenų, kurie turės prieigą prie komercinių paslapčių, nustatymas. Šiame etape šiuos piliečius lemia žmonių ratas, kuriems gali būti pranešama apie šią informaciją.
Trečiasis etapas yra darbuotojų, kuriems suteikiama komercinė paslaptis, mokymas. Parengtas dokumentas dėl konfidencialių duomenų perdavimo ar pateikimo.
Ketvirtasis etapas yra darbo sutarčių pakeitimų įvedimas. Nustačius asmenų, kuriems leidžiama naudoti komercines paslaptis, sąrašą, padaromi atitinkami pakeitimai šių darbuotojų darbo sutartyse.
Penktasis etapas yra sandorio šalių, kurioms suteikiamos komercinės paslaptys, atranka ir atitinkamų parašų iš jų gavimas.
Šeštasis etapas yra slaptumo ženklų taikymas. Visos laikmenos diskelių, diskų, aplankų pavidalu yra pažymėtos atitinkamu antspaudu.
Septintas etapas yra darbuotojų, atsakingų už komercinių paslapčių neatskleidimo kontrolę, paskyrimas.
Pozicijos registravimas organizacijoje
Slaptą informaciją (pagal 139 straipsnį dėl oficialių ir komercinių paslapčių) sudaro šie duomenys:
- Verslo paslaptys.
- Įvairių rūšių patentai, kurie nėra patentuoti.
- Asmeniniai duomenys apie darbuotojus.
- Technologinio pobūdžio informacija.
- Organizacinės paskirties struktūra.
Kadangi komercinio pobūdžio paslaptis gina šias paslaptis turinčios organizacijos, šios įmonės turi realių pranašumų prieš panašaus profilio konkurencingas įmones.
Pagrindinis dokumentas, reguliuojantis santykius šioje srityje, yra Rusijos Federacijos civilinis kodeksas (Rusijos Federacijos civilinio kodekso 139 straipsnis). Pagal nurodyto norminio teisės akto normas konfidencialios informacijos kategorija apima tris informacijos grupes:
- banko paslaptis;
- oficialioji paslaptis;
- mokesčių paslaptis.
Norėdami apsaugoti nurodytą informaciją nuo paskirstymo organizacijoje, atliekami šie veiksmai:
- Ribota prieiga prie konfidencialios informacijos. Darbdavys, kurio veiklos sritis yra susijusi su komercinėmis paslaptimis, sudaro žmonių sąrašus.
- Darbo sąrašo paskirstymas ir slaptumo tipų nustatymas. Vadovas surašo dokumentą, kurį turi pasirašyti darbuotojai, kuriems suteikiama prieiga prie komercinę paslaptį sudarančios informacijos.
- Nuolatinės informacijos ir konfidencialios informacijos turinčių darbuotojų stebėjimo įgyvendinimas.
- Specialių apsauginių ir slaptų programų, kurios gali apriboti prieigą prie konfidencialios informacijos, kūrimas.
Organizacijos vadovas išleidžia specialų įsakymą, kuriame nurodoma su komercinėmis paslaptimis susijusi informacija.
Dokumentai, išduoti slaptumui
Siekiant apsaugoti konfidencialią informaciją, yra parengti tam tikri dokumentai, kuriuos sudaro šie dokumentai:
- Nuostata, kurioje apibrėžta komercinės paslapties sąvoka ir joje esančios informacijos sąrašas.
- Su darbuotojais sudarytas rašytinis susitarimas dėl būtinybės gerbti konfidencialios informacijos apsaugą.
- Darbuotojų, turinčių prieigą prie informacijos, kuriai priklauso komercinės paslaptys, sąrašas.
- Organizacijos įsakymas, kurio pagrindu įvedamas padidintas slaptumo būdas.
- Asmeninės sutartys su darbuotojais dėl jų įsipareigojimo laikytis slapto režimo.
Šie dokumentai įtraukti į papildomų dokumentų sąrašą:
- rašytiniai įsipareigojimai, nurodantys pareigą išsaugoti informaciją, kuriai suteiktas konfidencialios informacijos statusas;
- žurnalas, kuriame užfiksuoti faktai, kad darbuotojas susipažino su informacija, susijusia su įslaptintais duomenimis;
- antspaudas, ant kurio yra įspaudas su užrašu apie komercines paslaptis, taip pat asmenų, turinčių teisę užklijuoti nurodytą antspaudą, sąrašas.
Veiksmai, kurių imamasi siekiant sustiprinti konfidencialios informacijos apsaugą
Norint teisingai nustatyti, kaip užtikrinti sustiprintą komercinių paslapčių apsaugą, būtina atlikti keletą veiksmų:
- Ryšiai su konfidencialios informacijos kategorija yra būtina tik toms medžiagoms, kurios skiriasi tikimybe ar realia verte, nes kiti nepažįstami asmenys apie jas neturi informacijos.
- Tiesioginės prieigos prie informacijos, kuri pagal įstatymus neturėtų būti klasifikuojama kaip komercinė paslaptis, trūkumas. Pavyzdžiui, informacija apie darbuotojų atlyginimus.
- Pagrindinis konfidencialios informacijos savininkas (dažniausiai vadovas) įveda padidintą privatumo režimą.
Komercinės paslaptys yra neatsiejama bet kurios organizacijos dalis, todėl jos apsauga yra bet kurios įmonės prioritetas. Atsižvelgdami į tai, vadovai turi parengti daug dokumentų, kad padidintų šios informacijos saugos laipsnį.