Защита коммерческой информации

Перечень должностей с доступом к коммерческой тайне

Документ, который просят у юриста чаще всего и который чаще всего составляют неправильно. Сам по себе перечень должностей не вводит режим коммерческой тайны — он работает только в связке с перечнем сведений, расписками и учётом фактического доступа.

Всё о защите информации

01 · Как по закону

Что на самом деле требует закон

Прямого требования составить «перечень должностей» в Законе о коммерческой тайне нет. Есть другое: ст. 10 ч. 1 ФЗ-98 перечисляет меры, которые обладатель информации обязан принять, иначе режим считается невведённым. Их пять: определить перечень информации, составляющей коммерческую тайну; ограничить доступ, установив порядок обращения и контроль за его соблюдением; вести учёт лиц, получивших доступ; урегулировать использование информации работниками (трудовой договор) и контрагентами (гражданско-правовой договор); нанести гриф «Коммерческая тайна» с указанием обладателя.

Перечень должностей — это инструмент, которым выполняются второй и третий пункты. Он отвечает на вопрос «кому доступ действительно необходим» и делает ограничение доступа проверяемым. Именно поэтому суды на него смотрят: без него «ограничение доступа» остаётся словами.

Второе обязательное звено — ст. 11 ФЗ-98: работодатель обязан под расписку ознакомить работника, доступ которого к сведениям необходим для исполнения его трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну. Формулировка «доступ которого необходим для исполнения трудовых обязанностей» и есть критерий, по которому должность попадает в перечень.

ст. 10 ч. 1 ФЗ-98ст. 11 ФЗ-98ст. 10 ч. 1 п. 3 ФЗ-98ст. 10 ч. 1 п. 5 ФЗ-98

Главная ошибка: перечень должностей составляют вместо перечня сведений. Это разные документы. Перечень сведений отвечает на вопрос «что охраняется», перечень должностей — «кто имеет доступ». Без первого второй юридически повисает: невозможно ознакомить работника под расписку с перечнем информации, которого не существует.

02 · Что делать

Как составить перечень

Сначала перечень сведений. Пока не определено, что именно охраняется, перечень должностей составлять не из чего.
Определить критерий необходимости. По ст. 11 в перечень попадает не «руководство и бухгалтерия», а те, чей доступ нужен для исполнения трудовых обязанностей.
Свести таблицу: должность — к какой категории сведений доступ — на каком основании (какие именно обязанности этого требуют).
Утвердить приказом одновременно с положением о коммерческой тайне и перечнем сведений — одной датой, а не задним числом.
Ознакомить под расписку каждого, кто в перечне: с перечнем сведений, положением и своими обязанностями. Расписка с датой, подписью и указанием документов.
Завести журнал учёта лиц, получивших доступ, — это самостоятельное требование ст. 10 ч. 1 п. 3, а не дубль перечня.
Сверить с фактическими правами в CRM, 1С, файловых хранилищах и почте: бумажный доступ должен совпадать с техническим.
Нанести гриф «Коммерческая тайна» с указанием обладателя на материальные носители — без этого мера из п. 5 не выполнена.
Установить порядок актуализации: кадровые изменения, перевод, увольнение — фиксировать и прекращение доступа тоже.

03 · Нюансы и на что смотрит суд

Что чаще всего ломает режим

«Все работники организации» в перечне — это не ограничение доступа, а его отсутствие. Такая формулировка обесценивает всю конструкцию.
Ознакомление задним числом. Если расписка датирована позже, чем работник получил доступ, разрыв работает против работодателя.
Технический доступ шире бумажного. Системный администратор и внешний подрядчик по 1С видят всё, но в перечне их нет — и режим по факту не ограничен.
Подрядчики и самозанятые — не работники. Ст. 11 к ним не применяется: с ними работает п. 4 ч. 1 ст. 10, то есть условие о конфиденциальности в гражданско-правовом договоре.
Перечень есть, учёта лиц нет. Это разные требования закона; наличие одного не заменяет другое.
Документы лежат в папке, но никто с ними не работал. Режим оценивается по фактическому исполнению, а не по наличию файлов.

04 · Частые вопросы

Коротко о главном

Обязателен ли перечень должностей с доступом к коммерческой тайне по закону?

Прямого требования составить именно перечень должностей в ФЗ-98 нет. Закон требует ограничить доступ к сведениям и вести учёт лиц, получивших доступ (ст. 10 ч. 1). Перечень должностей — практический инструмент, которым эти требования выполняются и подтверждаются, поэтому на практике он нужен.

Чем перечень должностей отличается от перечня сведений?

Перечень сведений отвечает на вопрос, что именно охраняется как коммерческая тайна. Перечень должностей — кто имеет к этим сведениям доступ и почему. Это два разных документа, и второй без первого юридически не работает.

Можно ли указать в перечне «все работники»?

Практически это лишает конструкцию смысла: ограничение доступа предполагает отбор по критерию из ст. 11 ФЗ-98 — доступ необходим для исполнения трудовых обязанностей. Формулировка «все работники» означает, что доступ не ограничен ни для кого.

Что будет, если работника не ознакомили под расписку?

Ст. 11 ФЗ-98 прямо возлагает обязанность ознакомить под расписку на работодателя. Если этого не сделано, взыскание с работника за разглашение становится крайне уязвимым: суд проверяет, знал ли человек, что именно относится к охраняемым сведениям.

Ещё о защите коммерческой информации

Режим коммерческой тайны: 12 шаговПолный порядок введения Защита коммерческой информацииВсе материалы направления Паспорт ноу-хауКак описать технологию Диагностика защиты базы10 вопросов за 2 минуты База знанийРазборы и практика

Материал носит справочный характер и не является юридической консультацией, офертой или гарантией результата. Исход зависит от обстоятельств проверки, содержания документов и практики конкретного суда.