6. ДОСТУП К ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ, ПОРЯДОКХРАНЕНИЯ, ОБРАЩЕНИЯ, ПРЕДОСТАВЛЕНИЯ И ПЕРЕДАЧИ ТАКОЙ ИНФОРМАЦИИ
6.1. Допуск к информации, составляющей коммерческую тайну Общества, оформляется работнику:
6.1.1. при трудоустройстве, если по своим должностным обязанностям ему необходимо работать с такой информацией;
6.1.2. при переводе на должность, связанную с обработкой информации, составляющей коммерческую тайну Общества,если он ранее не был допущенк коммерческой тайне или ограниченв доступе;
6.1.3. на основаниизаявки руководителя работникас указанием причины и сроков получения допуска к определённой информации, относящейся к коммерческой тайне, а также необходимости использования технических средствпри работе с информацией к которой он ранее не был допущен или был ограничен в доступе.
6.2. Доступ работникак информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.
6.3. Процедура оформления права работников Общества на доступ к сведениям, составляющим коммерческую тайну, предусматривает:
6.3.1. ознакомление работников с настоящимПоложением и «Перечнем сведений, составляющих коммерческую тайну Общества»;
6.3.2. ознакомление работников Общества с нормами законодательства Российской Федерации, предусматривающими ответственность за разглашение сведений, составляющих коммерческую тайну;
6.3.3. подписание и принятие к исполнению персонального «Обязательства о неразглашении информации, составляющей коммерческую тайну Общества»;
6.3.4. обязательство работников Общества на частичныевременные ограничения
прав на распространение сведений, составляющих коммерческую тайну.
6.4. Работники Общества могут получать разрешение на допуск к информации, составляющей коммерческую тайну Общества, только в пределахсвоих должностных обязанностей и в объёмах, действительно необходимых им для выполнения своих должностных обязанностей.
6.5. Коммерческая тайна в части,касающейся каждого работника Общества, доводится до его сведения непосредственным руководителем.
6.6. В целях ограничения доступа к информации, составляющей коммерческую тайну Общества, устанавливается порядокобращения с такойинформацией в виде определения обязанностей работников Обществаи других лиц, имеющих право доступак ней.
6.7. Хранениеинформации, составляющей коммерческую тайну Общества, осуществляется в рабочих помещениях исполнителей, исключающих несанкционированный доступ к ней посторонних лиц.
6.8. Конфиденциальные документы хранятся сотрудниками в местах, ограничивающих свободный доступ к ним других лиц. Персональные компьютеры или ноутбуки должны быть защищены паролями в соответствии с парольной политикой общества.
6.9. При обращении с носителями информации, составляющей коммерческую тайну Общества, работники обязаны:
6.9.1. выполнять установленный Обществомрежим коммерческой тайны;
6.9.2. знакомиться только с той информацией, составляющей коммерческую тайну Общества, которая необходима им для выполнения должностных обязанностей, а также знать, комуиз работников Общества разрешено работать со сведениями, составляющими коммерческую тайну Общества,к которым они сами допущены, и в каком объёме эти сведения могут быть доведены до этих работников, при условии ознакомления с такой информацией;
6.9.3. исключить доступ других работников и посторонних лиц к носителям информации, содержащей коммерческую тайну Общества;
6.9.4. не оставлять в открытом доступе(на рабочем столе,в рабочих помещениях
общего пользования) для неопределённого круга лиц носителиинформации, составляющей коммерческую тайну Общества;
6.9.5. всеми доступными средствами обеспечивать сохранность носителей информации, составляющей коммерческую тайну Общества;
6.9.6. хранитьносители информации, составляющей коммерческую тайну, в сейфах, индивидуальных тумбахи других местах,обеспечивающих закрытие на запирающие устройства, и закрывать такие устройства в период своегоотсутствия на рабочемместе;
6.9.7. незамедлительно сообщать непосредственному руководителю об утрате или недостаче носителей информации (ключей от мест хранения носителей информации), составляющей коммерческую тайну,обо всех попытках третьихлиц получить информацию, составляющую коммерческую тайну и о другихфактах, которые могут привести к разглашению указанной информации;
6.9.8. подаватьнепосредственному руководителю предложения о сведениях, которые необходимо дополнительно отнести к коммерческой тайне Общества,с учётом требований действующего законодательства Российской Федерации;
6.9.9. передатьОбществу при прекращении или расторжении трудового договора носители информации, имеющиеся в пользовании работникаи содержащие информацию, составляющую коммерческую тайну Общества;
6.9.10. возместить причинённый Обществу прямойдействительный ущерб, возникший в результате разглашения работником информации, составляющей коммерческую тайну, ставшей ему известной в рамкахсвоей трудовой деятельности.
6.10. С документами и другими носителями информации, содержащими сведения, составляющие коммерческую тайну Общества,допускается работать толькона рабочих
местах.
6.11. При необходимости сотрудникам, имеющим доступ к информации, составляющей коммерческую тайну Общества,может быть предоставлен защищённый дистанционный доступ (вне рабочихпомещений) к такойинформации только с использованием технических средств, предоставленных Работодателем, по установленной в Обществе процедуре.
6.12. Руководитель Общества в целях охраны конфиденциальности информации, составляющей коммерческую тайну, обязан обеспечить исполнение следующих требований:
6.12.1. знание работниками перечня информации, составляющей коммерческую тайну Общества,режима коммерческой тайныи мер ответственности за его нарушение, проведение проверок указанных знаний;
6.12.2. обеспечение использование информации, составляющей коммерческую тайну Общества,сотрудниками без нарушения режима коммерческой тайны;
6.12.3. исключение возможности доступа третьихлиц (не имеющих праводоступа) к информации, содержащей коммерческую тайну,на рабочих местах работников;
6.12.4. исключение возможности использования работниками различных технических средств для записи,копирования и/или отправкиинформации, составляющей коммерческую тайну, сторонним получателям;
6.12.5. проведение проверки рабочих мест подчинённых сотрудников, в том числе рабочих персональных компьютеров, в целях исключения возможности доступа любых третьих лиц (не имеющих право доступа) к сведениям, составляющим коммерческую тайну Общества, а также исключения возможности использования работниками различных технических средств для записи, копирования и/или отправкиинформации, составляющей коммерческую тайну, сторонним получателям;
6.12.6. в случае выявлениянарушения подчинёнными работниками режима коммерческой тайны незамедлительное принятие мер к предотвращению нарушения.
6.13. Руководителям и работникам Обществапри работе с носителями информации, содержащими сведения,составляющие коммерческую тайну Общества, запрещается:
6.13.1. использовать личные персональные компьютеры и личные электронные устройства, а также приложения личных персональных электронных устройств при работе и обмене документами и любойинформацией, содержащей сведения,составляющие коммерческую тайну Общества;
6.13.2. использовать на рабочем персональном компьютере (других рабочих электронных устройствах) личные учётныеданные от электронных почтовых сервисов, мессенджеров, а также облачные хранилищадля работы, хранения и обмена документами и любой информацией, содержащей сведения, составляющие коммерческую тайну Общества;
6.13.3. использовать сведения, составляющие коммерческую тайну Общества, в открытой переписке, в открытой печати,в средствах массовой информации, в публичных выступлениях, в информационно-телекоммуникационных сетях общего пользования (включая сеть Интернет), а также иным способомраспространять информацию, содержащую коммерческую тайну;
6.13.4. использовать различные технические средствадля записи и/или иным способом тиражировать (копировать) документы и любую информацию, составляющие коммерческую тайну Общества,если такие действияне связаны с выполнением должностных обязанностей;
6.13.5. передавать третьим лицам, не имеющим допуска к информации, составляющей коммерческую тайну Общества,документы и/или любыеносители информации, содержащие сведения, составляющие коммерческую тайну Общества;
6.13.6. использовать знание информации, составляющей коммерческую тайну Общества и/или его контрагентов в личных целях,в том числе для занятиялюбой деятельностью, которая может причинить вред Обществуи/или его контрагентам;
6.13.7. выноситьбез письменного разрешенияРуководителя Общества из помещения Общества документы(в том числе их копии в любом виде) и другие носители информации, содержащие сведения, составляющие коммерческую тайну;
6.13.8. отправлять/пересылать любым способом, в том числе и по средствам использования сети Интернет (электронной почты, мессенджеров, облачныххранилищ и т.п.) электронные документы и/или иные носители информации, содержащие сведения, составляющие коммерческую тайну, сторонним получателям, за исключением случаев не нарушающих установленный Обществом режим коммерческой тайны.
6.14. При передаче носителейинформации, составляющей коммерческую тайну Общества, контрагентам и другим организациям, и физическим лицам убедиться в наличии действующего c указанными лицамисоглашения о конфиденциальности (о защите информации, составляющую коммерческую тайну).
6.15. При предоставлении информации, составляющей коммерческую тайну Общества в органы государственной власти, иным государственным органам, органам местного самоуправления, работники обязаны:
6.15.1. убедитьсяв наличии и обоснованности запроса,и его соответствия требованиям действующего законодательства Российской Федерации;
6.15.2. нанестина носитель информации, составляющей коммерческую тайну, гриф «Коммерческая тайна»;
6.15.3. обеспечить сохранность носителей информации, составляющей коммерческую тайну, при её предоставлении;
6.15.4. уведомитьполучателя информации, составляющей коммерческую тайну Общества, о необходимости обеспечения режима коммерческой тайны при обращении предоставленной информацией;
6.16. Контрольза соблюдением работниками порядкаобращения, передачи и предоставления информации, составляющей коммерческую тайну Общества, осуществляет Руководитель Общества.
7. ПОРЯДОК УЧЁТА ЛИЦ, ПОЛУЧИВШИХ ДОСТУП КИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮТАЙНУ ОБЩЕСТВА И ЛИЦ, КОТОРЫМ ТАКАЯ ИНФОРМАЦИЯ БЫЛА ПЕРЕДАНА И ПРЕДОСТАВЛЕНА
7.1. В целях обеспечения сохранности информации, содержащей коммерческую тайну, в Обществе ведётсяучёт лиц, получивших доступ к информации, составляющей коммерческую тайну, илиц, которым такая информация была передана или предоставлена.
7.2. Учёт лиц, получивших доступ к информации, содержащей коммерческую тайну в Обществе,осуществляется путём занесениясведений о лицах, получивших доступ к такой информации в реестр учёта доступа по форме, предусмотренной в приложении № 2 к настоящему Положению.
7.3. Реестручёта доступа ведётся уполномоченным подразделением, которое определяется приказом Руководителя Общества.
7.4. В реестре учёта доступа фиксируется 2 вида фактов:
7.4.1. факт доступа работникак информации, составляющей коммерческую тайну, при непосредственном предоставлении сотруднику доступа к АИС, ЭБД и общим сетевым ресурсам (сетевым папкам), в целях исполнения своих должностных обязанностей;
7.4.2. факт выдачи работникуотдельных материальных и/или электронных материальных носителейинформации, составляющей коммерческую тайну для выполнения своих должностных обязанностей.
7.5. Учёт передачи информации, составляющей коммерческую тайну Общества, контрагентам по гражданско-правовымдоговорам, членам союзов и ассоциаций, в которых состоит Общество, другим организациям независимо от наличияили отсутствия гражданско-правовыхдоговоров с ними, ведётсяуполномоченным работником подразделений Общества, инициирующих передачутакой информации, либо исполняющим акцептованные Обществом запросыо передаче информации указанным организациям или физическим лицам.
7.6. Учёт предоставления информации, составляющей коммерческую тайну Общества, органамгосударственной власти, органамместного самоуправления, государственным, муниципальным организациям, учреждениям, предприятиям в случаях, когда предоставление такой информации предусмотрено нормативно-правовыми актами, действующими на территории Российской Федерации, ведётсяуполномоченным подразделением или работником, предусмотренным разделом 11 настоящего Положения.
7.7. Ведениеучёта передачи и предоставления информации в соответствии с п.п. 7.5., 7.6. настоящего Положения осуществляется посредством веденияреестра лиц, которым переданаили предоставлена информация, составляющая коммерческую тайну Общества.
7.8. Формаи порядок веденияреестра лиц, кому переданаили предоставлена информация, составляющая коммерческую тайну Общества, определяется уполномоченнымподразделением или работником, предусмотренным разделом 11 настоящего Положения самостоятельно, с учётом требований п. 7.9. настоящего Положения.
7.9. При ведении реестра лиц, которым переданаили предоставлена информация, составляющая коммерческую тайну Общества,должно обеспечиваться фиксирование следующих сведений:
7.9.1. наименование (для юридических лиц), фамилия, имя, отчество (для физических лиц) лица, которомупередана или предоставлена информация, его место нахождение или место жительства;
7.9.2. сведенияо государственной регистрации юридического лица, либо данные документа, удостоверяющего личность физического лица;
7.9.3. составпередаваемой или предоставляемой информации, цель передачи или основание предоставления;
7.9.4. вид носителя информации, способ его передачиили предоставления.
8. РЕГУЛИРОВАНИЕ ОТНОШЕНИЙ ПО ИСПОЛЬЗОВАНИЮ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ, И ОБЕСПЕЧЕНИЮ ЕЁ СОХРАННОСТИ В ТРУДОВЫХ ОТНОШЕНИЯХ
8.1. В целях сохранности информации, составляющей коммерческую тайну, каждый работникОбщества при заключении трудовогодоговора даёт своё добровольное согласие и подписывает обязательство о неразглашении информации, составляющей коммерческую тайну Общества, котораястанет ему известной в связи с исполнением должностных (функциональных) обязанностей, либо он получитдоступ к такой информации по иным основаниям.
8.2. Перед подписанием обязательства о неразглашении информации, составляющей коммерческую тайну Общества,работник знакомится с настоящим Положением и со всеми приложениями к настоящему Положению.
8.3. При подписании обязательства работнику разъясняются основные требования настоящего Положения, направленные на обеспечение сохранности сведений, содержащих коммерческую тайну, и об ответственности за разглашение информации, составляющей коммерческую тайну Общества, предусмотренной действующим законодательством Российской Федерации.
8.4. Факт ознакомления с настоящим Положением и принятия его предписаний, а также с обязательством о неразглашении информации, составляющей коммерческую тайну Общества, работник подтверждает своей личной подписью под текстом обязательства.
8.5. С момента подписания обязательства, но не ранее первогорабочего дня в Обществе, на сотрудника распространяются требования по обеспечению сохранности информации, составляющей коммерческую тайну Общества,предусмотренные настоящим Положением и другими локальныминормативными актами Общества.
8.6. Обязательство о неразглашении информации, составляющей коммерческую тайну, непрерывно действуетв течение всего срока трудовойдеятельности работника в Обществе независимо от изменения заключённого с ним трудового договора или изменения иных условий труда.
Обязательство о неразглашении информации сохраняет своё действиев течение 3 (трёх)лет после прекращения (расторжения) трудового договоранезависимо от оснований его прекращения (расторжения).
8.7. Обязательство о неразглашении информации, составляющей коммерческую тайну, является неотъемлемой частью трудового договора с работником. Форма обязательства о неразглашении информации, составляющей коммерческую тайну, содержится в приложении №3 к настоящему Положению.
8.8. В целях исполнения работниками Общества возложенных на них должностных (функциональных) обязанностей, работникам предоставляется доступ к информации, составляющей коммерческую тайну Общества.
8.9. Доступ к сведениям, содержащим коммерческую тайну Общества, осуществляется посредством предоставления доступа по установленной в Обществе процедуре к АИС, ЭБД и общим сетевым ресурсам (сетевым папкам, хранилищам), а также выдачи или использования в своей трудовой деятельности носителей информации, содержащих сведения составляющие коммерческую тайну, на основаниизаявки о предоставлении прав доступа,согласованной непосредственным руководителем работника и Руководством Общества.
8.10. При использовании в работе носителей информации, содержащих сведения, составляющие коммерческую тайну Общества, сотрудники обязаны чётко выполнять предписания настоящего Положения.
8.11. Контрольза соблюдением работником требований по обеспечению сохранности информации, содержащей коммерческую тайну,осуществляется в порядке, предусмотренным разделом 11 настоящего Положения.
9. РЕГУЛИРОВАНИЕ ОТНОШЕНИЙ ПО ИСПОЛЬЗОВАНИЮ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ, И ОБЕСПЕЧЕНИЮ ЕЁ СОХРАННОСТИ В ГРАЖДАНСКО-ПРАВОВЫХ ОТНОШЕНИЯХ
9.1. В целях осуществления уставной деятельности Обществовправе передавать информацию, составляющую коммерческую тайну, контрагентам по договорам гражданско-правового характера, а также партнёрам, членам союзов, ассоциацийв которых состоит Общество, другим организациям с которыми Обществоимеет отношения независимо от наличияили отсутствия гражданско-правовыхдоговоров с ними.
9.2. Передачаинформации, составляющей коммерческую тайну контрагентам, партнёрам и другим организациям осуществляется в виде предоставления в пользование работникам указанных организаций носителей информации, содержащих сведения, составляющие коммерческую тайну Общества,а также предоставления работникам указанных организаций доступав АИС, ЭБД, общимсетевым ресурсам (сетевымпапкам) Общества по установленной в Обществе процедуре.
9.3. В целях осуществления уставной деятельности Обществовправе принимать информацию, составляющую коммерческую тайну, от контрагентов по гражданско-правовым договорам,партнёров, членов союзов, ассоциаций в которых состоит Общество, а также от другихорганизаций независимо от наличия или отсутствия гражданско-правовых договоров с ними.
9.4. Порядоки формы приёма информации, составляющей коммерческую тайну, в случаях, предусмотренных п. 9.3. настоящего Положения, определяется локальными нормативно-правовыми актами контрагентов, партнёров и других организаций, устанавливающих требования по обеспечению сохранности такой информации.
9.5. Режимкоммерческой тайны считается установленным также в отношении информации, полученной от контрагентов и других лиц, на носителикоторой нанесён гриф «Коммерческая тайна» с указаниемнаименования и местонахождения её обладателя. К такой информации применяются все методыеё защиты, предусмотренные настоящим Положением и соглашением о защитеинформации, составляющей коммерческую тайну.
9.6. В целях обеспечения сохранности информации, составляющей коммерческую тайну Общества, предотвращения её несанкционированного разглашения и/или использования, при передачетакой информации контрагентам и другиморганизациям, указанным
в п. 9.1. настоящего Положения, между Обществом и указанными организациями заключается соглашение о взаимной защите информации, составляющей коммерческую тайну.
9.7. Обязанность по подготовке и заключению соглашений о взаимной защите информации, составляющей коммерческую тайну, возлагается на уполномоченных работников подразделений Общества, инициирующих передачутакой информации, либо исполняющим акцептованные Обществом запросы о передачеинформации организаций, указанных в п. 9.1. настоящего Положения.
9.8. Проектсоглашения о взаимнойзащите информации, составляющей коммерческую тайну,подлежит обязательному согласованию с уполномоченным подразделением или работником, предусмотренным разделом 11 настоящего Положения.
9.9. Условиями передачи информации, составляющей коммерческую тайну Общества, организациям, указанным в п. 9.1. настоящего Положения, является:
9.9.1. действительная производственная потребность передачи такой информации;
9.9.2. наличиезаключённого между Обществом и такой организацией соглашенияо взаимной защите информации, составляющей коммерческую тайну;
9.9.3. заключение уполномоченного подразделения или работника, предусмотренного разделом 11 настоящего Положения, о выполнении требований сохранности информации, при её передаче;
9.9.4. нанесение на носителиинформации, передаваемые указанным организациям, грифа «Коммерческая тайна»,с соблюдением требований, предусмотренных разделом 10 настоящего Положения;
9.9.5. обеспечение сохранности информации, а равно её носителей, при передаче в видепересылки, вручения, иных действий, направленных на передачуинформации;
9.9.6. осуществление дистанционного периодического контроляза деятельностью организаций на предмет соблюдения требований по защите переданной ей информации.
9.10. Ответственность за соблюдение перечисленных в п. 9.9. настоящего Положения условий передачи информации, составляющей коммерческую тайну Общества, организациям, указанным в п. 9.1. настоящего Положения,возлагается на уполномоченных работников подразделений Общества,инициирующих передачу такой информации, либо исполняющим акцептованные Обществом запросы о передаче такой информации.