Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника:
1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную ответственность по правилам ТК.
Статьей 192 ТК установлены следующие виды дисциплинарных взысканий:
1) замечание;
2) выговор;
3) увольнение по соответствующим основаниям.
Федеральными законами, уставами и положениями о дисциплине для отдельных категорий работников могут быть предусмотрены и другие дисциплинарные взыскания.
Порядок применения дисциплинарных взысканий определен ст. 193 ТК. Согласно этой статье до применения дисциплинарного взыскания у работника истребуется письменное объяснение, а в случае отказа работника составляется соответствующий акт. Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.
Дисциплинарное взыскание не может быть применено позднее шести месяцев со дня совершения проступка. За каждый проступок может быть применено только одно дисциплинарное взыскание.
Приказ (распоряжение) о применении дисциплинарного взыскания объявляется работнику под расписку в течение трех рабочих дней со дня его издания.
Кроме того, в соответствии со ст. 1064 ГК вред, причиненный личности или имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред. Однако в возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
4. Уголовная ответственность за незаконное собирание или распространение сведений о частной жизни гражданина предусмотрена ст. 137 УК.
В целях обеспечения документального оформления защиты персональных данных работника мной разработаны (адаптированы) следующие документы:
1. “Положение о защите персональных данных работника” (Приложение 1.);
2. “Соглашение о неразглашении персональных данных работника”
(Приложение 2.).
4. Коммерческая тайна: механизм закрепления и защиты.
Методика отнесения тех или иных сведений к коммерческой тайне в нашей стране слабо разработана, поэтому, опираясь на опыт зарубежных стран и Российское законодательство, ограничимся лишь некоторыми рекомендациями.
Законодательно различные аспекты коммерческой тайны регулируются на основе Конституции Российской Федерации Трудовым Кодексом РФ, Гражданским Кодексом РФ, Уголовным Кодексом РФ, Налоговым кодексом РФ, ФЗ "О коммерческой тайне", ФЗ “О государственной тайне”, ФЗ “Об информации, информатизации и защите информации”, ФЗ “Об участии в международном информационном обмене”, ФЗ “Об авторском праве и смежных правах”, ФЗ “Об основах государственной службы Российской Федерации”, а также иными Федеральными законами и целым рядом подзаконных актов.
В соответствии с ФЗ “О коммерческой тайне” от 29 июля 2004г. № 98 – ФЗ, коммерческая тайна – конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Информация, составляющая коммерческую тайну, - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в т.ч. составляющая секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны (ст. 3).
В соответствии со ст. 5 указанного Закона режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
При засекречивании информации надо исходить из принципа экономической целесообразности и безопасности фирмы. Выработка концепции в этом вопросе должна согласовываться с общей линией развития компании – например, какие последствия будет иметь повышение конкурентоспособности предприятия за счет оптимизации работы с коммерческой тайной, не последует ли за этим “рейдерский” захват или давление государственных структур за счет “административного ресурса”. Следует помнить, что согласно теории игр, при прочих равных, все объединяются для нападения на самого сильного (или того, кого считают таковым), угрожающего каждому. Объявляя ту или иную информацию коммерческой тайной, важно соблюсти “золотую середину”. Чрезмерное засекречивание деятельности фирмы может обернуться потерей прибылей, так как условия рынка требуют широкой рекламы производимой продукции и услуг. Те же результаты может вызвать пренебрежительное отношение к коммерческой тайне, так как рынок - это всегда конкуренция. Американские предприниматели считают, что утрата 20 % информации приводит к разорению фирмы в течение месяца в 60 случаях из 100. Информация типа “ноу-хау”, безусловно, должна быть отнесена к разряду коммерческой тайны. Ее надо охранять и от собственного персонала, ибо всегда существует опасность, что тот или иной сотрудник уволится и устроится на работу в конкурирующую фирму. Сведения же, которыми он владеет, не могут быть у него изъяты. Кроме того, необходимо оценивать ущерб от разглашения ноу-хау для конкретной компании – владельца и прибыль всей отрасли от применения этого новшества – биржевой рынок может отреагировать на открытие этой информации таким ростом, что крупным игрокам будет выгоднее возместить компании – владельцу весь прямой ущерб, нанесенный таким разглашением КТ, чем упустить возможную выгоду. Особое внимание необходимо обратить также на следующее: согласно п. 6.1.6. “Положения об организации защиты сведений конфиденциального характера, составляющих коммерческую, банковскую и служебную тайну компании ООО “_______________” (далее Компании)” (Приложение 3) работник обязан “Исключить возможность попадания сведений, составляющих коммерческую тайну, без серьезной на то причины, в любые носители государственной тайны, имеющие в связи с этим соответствующий гриф секретности. Такое нарушение порядка обращения со сведениями, составляющими коммерческую тайну компании, рассматривается как их разглашение и влечет за собой ответственность, в соответствии с настоящим Положением, другими локальными актами компании и законодательством РФ”. Это положение ни в какой части не противоречит законодательству РФ и является механизмом защиты интересов частного бизнеса от действия ст. 10 Федерального закона РФ “О государственной тайне” – “Ограничение прав собственности предприятий, учреждений, организаций и граждан Российской Федерации на информацию в связи с ее засекречиванием”. Еще один механизм защиты проистекает из следующего положения этой же статьи: “Не может быть ограничено право собственности на информацию иностранных организаций и иностранных граждан, если эта информация получена (разработана) ими без нарушения законодательства Российской Федерации”. Это положение позволяет вывести из-под юрисдикции Российской Федерации конфиденциальную информацию компании, путем передачи ее иностранным партнерам с заключением с ними “Договора о защите коммерческой информации(о конфиденциальности)” (Приложение 8), в этом случае в “Договор…” включается пункт о переходе прав собственности на эту информацию иностранным партнерам с компенсацией экономического ущерба российской стороне в случае применения госструктурами ст. 10. Федерального закона РФ “О государственной тайне”. К сожалению, этот механизм в некоторых случаях позволяет выводить из-под государственного контроля РФ информацию, полученную (разработанную) в государственных структурах, путем передачи ее (целиком, частично, по частям) профильным частным российским компаниям до признания этой информации государственной (служебной, коммерческой) тайной с присвоением ей соответствующего грифа секретности. За рубежом существует практика подписания с сотрудником соглашения, по которому ему после увольнения запрещается работать в конкурирующей фирме (или создавать свою компанию такого же или близкого профиля). Обычно, такого рода соглашения действуют лишь в течение определенного срока после расторжения договора о найме. Кроме того, во время действия подобного ограничения этому лицу должно выплачиваться вознаграждение. В нашей практике такие соглашения пока редки.