– в организации должен быть список лиц, допущенных к той или иной конфиденциальной информации;
– отношения по использованию конфиденциальной информации, доступ к ней между вами и вашими работниками обязательно должны быть закреплены коллективным или трудовым договором. При этом срок неразглашения коммерческой тайны, если это специально не оговаривалось в договоре, составляет 3 года со дня увольнения вашего сотрудника. Поэтому, если хотите, чтобы, например, секрет вашей технологии охранялся постоянно, прописывайте в договоре бессрочное сохранение конфиденциальной информации;
– все документы, содержащие коммерческую тайну, должны иметь гриф «коммерческая тайна», с обязательным указателем, кто является владельцем этой информации. Если это юридическое лицо – наименование и адрес, для ИП – ФИО и адрес;
– при допуске сотрудника к вашей коммерческой тайне возьмите расписку о неразглашении, в которой прописывается весь перечень информации, доступ к которой получает ваш сотрудник для выполнения определенных должностных обязанностей;
– в обязательном порядке ознакомьте под расписку любого сотрудника, получающего доступ к конфиденциальной информации, с режимом коммерческой тайны и ответственностью за нарушение режима;
– создавайте условия для выполнения этого режима. Т. е. в данном случае обязательно наличие запирающихся кабинетов, столов, сейфов, закрытых паролями и иными средствами доступа к информации на вашем сервере.
И наконец, чем же грозит вашему сотруднику разглашение конфиденциальной информации? Прежде всего, это штрафные санкции, предусмотренные КоАП РФ. Второй вид наказания – дисциплинарное взыскание: выговор или замечание, вплоть до увольнения нерадивого сотрудника. При этом нужно помнить главное – взыскание может быть наложено на сотрудника только в том случае, если он подписывал с вами договор о сохранении коммерческой тайны. В этом случае работник пишет объяснительную записку о причинах разглашения. Ели он отказывается, тогда составляется соответствующий акт. На основании такого документа работодателем составляется приказ о наложении взыскания, который должен быть подписан сотрудником в течение 3 рабочих дней со дня происшествия, но не позднее месяца со дня обнаружения этого проступка или 6 месяцев со дня его совершения.
Нужно помнить: если один из ваших работников случайно узнал вашу коммерческую тайну и не связан с вами договорными отношениями о ее хранении, то он не обязан сохранять эту информацию, и наказать его за ее разглашение вы не вправе. Поэтому при введении режима коммерческой тайны конфиденциального делопроизводства в первую очередь нужно обращать внимание именно на обеспечение сохранности вашей информации. Этому способствуют и грифы, и компьютерные пароли, и подписанные договоры с сотрудниками.
Таким образом, система безопасности вашего предприятия должна строиться сразу по нескольким направлениям и максимально сократить риски со стороны внешних и внутренних угроз. И всегда помните, когда оцениваете работу вашей службы безопасности, что хорошая система всегда работает на предупреждение опасности, так как бороться с последствиями в несколько раз дороже. Не важно, будет ли это массовое увольнение сотрудников из-за провала в кадровой безопасности, уход ключевого лица, финансовые потери или разглашение вашей уникальной технологии.