1.1. Настоящее Положение о конфиденциальной информации (коммерческой тайне) (далее - Положение) в целях обеспечения экономической безопасности Общества с ограниченной ответственностью «Датафорум Аксесс Центр» (далее - Общество) устанавливает общие нормы о сведениях, составляющих коммерческую тайну (далее – коммерческая тайна), режиме коммерческой тайны и условиях ее защиты, а также меры ответственности, применяемые за нарушение требований, установленных настоящим Положением.
1.2. Настоящее Положение разработано в соответствии с Гражданским кодексом Российской Федерации, Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне», Федеральным законом от 20.02.1995 № 24-ФЗ «Об информации, информатизации и защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Уголовным кодексом Российской Федерации, Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера», Постановлением Правительства Российской Федерации от 05.12.1991 №35 «О перечне сведений, которые не могут составлять коммерческую тайну».
1.3. Требования Положения распространяются на информацию, составляющую коммерческую тайну (конфиденциальную информацию) Общества, создаваемую и (или) используемую в деятельности Общества независимо от вида носителя, на котором она зафиксирована.
1.4. Выполнение требований Положения обязательно для всех сотрудников, отделов, служб и иных структурных подразделений Общества.
1.5. Термины, определения, употребляемые в настоящем Положении:
коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
документированная информация - информация, зафиксированная на материальном носителе (в том числе на бумажной основе) путем документирования с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель;
электронный документ - документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах;
конфиденциальность информации - требование не разглашать информацию третьим лицам без согласия ее обладателя, обязательное для выполнения лицом, получившим доступ к определенной информации;
информация, составляющая коммерческую тайну (конфиденциальная информация) - сведения (сообщения, данные) независимо от формы их представления (текстовые, числовые, графические, аудио, видео, электронные), сведения любого характера (производственные, технические, экономические, организационные и другие) в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную и/или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны, в том числе данные (сведения, зафиксированные в какой-либо форме) и сообщения (сведения в какой-либо форме, передаваемые между участниками информационного взаимодействия) доступ к которым, ограничивается в соответствии с Положением и разглашение которых может нанести материальный, репутационный или иной ущерб интересам Общества, его работникам, контрагентам.
Возможными формами представления конфиденциальной информации являются:
речевая информация (информация, представленная в виде информативных акустических сигналов, которая озвучивается в том числе устно на встречах или совещаниях) и звуковая информация (информация, представленная в виде информативных акустических сигналов, которая озвучивается посредством звуковоспроизводящих устройств);
информация в электронной форме, размещаемая в информационных системах (обрабатывается на средствах вычислительной техники при помощи информационных технологий, представленная в виде информационных массивов, отдельных файлов и баз данных) и (или) передаваемая посредством информационно-телекоммуникационных систем (по каналам связи, локальным или глобальным вычислительным сетям);
недокументированная информация, зафиксированная на различных носителях (на бумажной, магнитной, оптической или другой основе);
документированная информация, зафиксированная на различных носителях (на бумажной, магнитной, оптической или другой основе);
документированная информация, размещаемая в информационных системах, в форме электронного документа;
иные сведения конфиденциального характера Общества - сведения в любой объективной форме, создаваемые и используемые работниками Общества, а также физическими лицами – исполнителями по гражданско-правовым договорам, при исполнении трудовых (функциональных) обязанностей;
обладатель - юридическое лицо (Общество или его контрагент) или физическое лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;
допуск к конфиденциальной информации - выполнение обладателем информации (уполномоченными должностными лицами) определенных процедур, связанных с допуском (ознакомлением) определенных лиц с информацией, составляющей коммерческую тайну. Получение конфиденциальной информации со стороны допускаемого лица носит добровольный характер и является подтверждением с его стороны выполнения налагаемых обязательств. Наличие допуска предоставляет допускаемому лицу право работать с конфиденциальной информацией в объеме, определяемом обладателем информации при условии сохранения конфиденциальности этой информации;
предоставление информации, составляющей коммерческую тайну - передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;
разглашение информации, составляющей коммерческую тайну - действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору;
режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;
уничтожение конфиденциальной информации - действия, направленные на приведение конфиденциальной информации в состояние, исключающее возможность ее использования и восстановления, в том числе посредством физического уничтожения и/ или удаления из памяти электронно-вычислительных машин носителей конфиденциальной информации и их копий;
утечка конфиденциальной информации - неправомерный (неразрешенный) выход такой информации за пределы информационных ресурсов в Обществе или установленного круга лиц, имеющих право работать с ней, если этот выход привел к получению информации (ознакомлению с ней) лицами, не имеющими к ней санкционированного доступа. К утечке конфиденциальной информации приводит, в том числе, ее несанкционированное разглашение или распространение;
информационные ресурсы - совокупность данных, организованных для получения информации (отдельные документы, массивы документов, базы данных в информационных системах, архивах, хранилищах, в том числе на носителях информации);
работник - физическое лицо, вступившее в трудовые отношения с Обществом;
гриф ограничения доступа к документу - реквизит официального документа, свидетельствующий об особом характере информации, ограничивающий круг пользователей документа.
1.6. Для охраны конфиденциальности информации в Обществе принимаются установленные меры и устанавливается режим коммерческой тайны. При необходимости Общество может применить средства и методы технической защиты конфиденциальности информации, другие не противоречащие законодательству Российской Федерации меры.
1.7. Перечень сведений, относящихся к конфиденциальной информации Общества, приведен в Приложении № 1 к настоящему Положению (далее Приложение №1).
1.8. Сведения, которые не могут составлять коммерческую тайну Общества, приведены в Приложении № 2 к настоящему Положению (далее Приложение №2).
1.9. Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит Обществу с учетом настоящего Положения и законодательства Российской Федерации.
1.10. Информация, составляющая коммерческую тайну, полученная от ее обладателя на основании договора или ином законом основании, считается полученной законным способом.
1.11. Информация, составляющая коммерческую тайну, обладателем которой является Общество, считается полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых Обществом мер по охране конфиденциальности этой информации, а также, если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну Общества, и что осуществляющее передачу лицо не имеет на передачу информации законного основания.
1.12. Обладателем информации, созданной работником в связи с выполнением служебных обязанностей или по заданию Общества и составляющей коммерческую тайну, является Общество, если условиями трудового договора с работником не предусмотрено иного.

2.1. Общество как обладатель коммерческой тайны имеет право:
2.1.1. Устанавливать, изменять и отменять режим коммерческой тайны в соответствии с Федеральным законом «О коммерческой тайне», Уставом Общества и настоящим Положением;
2.1.2. Использовать информацию, составляющую коммерческую тайну, для собственных нужд в порядке, не противоречащем законодательству Российской Федерации;
2.1.3. Разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;
2.1.4. Вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации, приказов, распоряжений генерального директора Общества;
2.1.5. Требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну Общества, органов государственной власти, и иных государственных органов, органов местного самоуправления, которым предоставлена информация, составляющая коммерческую тайну Общества, соблюдения обязанностей по охране ее конфиденциальности;
2.1.6. Требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну Общества, в том числе, в результате действий, осуществленных случайно или по ошибке, охраны конфиденциальности этой информации;
2.1.7. Защищать в установленном законом порядке свои права в случае разглашения, утечки, уничтожения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

3.1. Меры по охране конфиденциальности:

• Утверждение перечня конфиденциальной информации генеральным директором.
• Ограничение доступа к информации и контроль за соблюдением порядка обращения с ней.
• Учет лиц, получивших доступ к информации.
• Регулирование отношений с работниками (через трудовые договоры) и контрагентами (через гражданско-правовые договоры и Соглашения о неразглашении).
• Ознакомление работников под подпись с Положением и мерами ответственности.
• Нанесение на материальные носители грифа «Коммерческая тайна» или «Конфиденциально» с указанием обладателя.
• Включение в договоры условий о защите конфиденциальной информации, полученной в ходе исполнения работ/услуг.
• Исполнение иных обязанностей, предусмотренных Положением.

3.2. Режим коммерческой тайны считается установленным после реализации вышеперечисленных мер.
3.3. Общество вправе применять дополнительные технические и иные законные меры защиты.
3.4. Меры считаются разумно достаточными, если:

• Исключен несанкционированный доступ к информации.
• Обеспечено использование информации работниками и передача контрагентам без нарушения режима.

3.5. Режим коммерческой тайны не может использоваться в целях, противоречащих закону, морали, правам других лиц или безопасности РФ.
3.6. Обязанности Общества:

• Ознакомить работников под расписку с Положением, Перечнем и мерами ответственности.
• Создать работникам условия для соблюдения режима.

3.7. Обязанности работника:

• Соблюдать режим, не разглашать и не использовать конфиденциальную информацию в личных целях.
• Не разглашать информацию в течение 10 лет после увольнения (если иное не предусмотрено соглашением).
• Возместить ущерб, причиненный Обществу в результате разглашения информации.
• Передать все материальные носители с конфиденциальной информацией при увольнении.
• Немедленно сообщать руководству об утрате документов, носителей информации, ключей, печатей и пр.

3.8. Трудовые договоры должны содержать обязательства по охране конфиденциальности. Работники обязаны подписывать Соглашение о неразглашении.
3.9. Генеральный директор обладает всей полнотой информации, включая коммерческую тайну.
3.10. Руководители подразделений обязаны согласовывать с генеральным директором процедуру доступа к сетевым ресурсам.
3.11. При заключении гражданско-правовых договоров:

• Отношения регулируются законом, договором и Соглашением о неразглашении.
• Договор должен содержать условия охраны конфиденциальности и обязанность контрагента возместить убытки при разглашении.
• Контрагент самостоятельно определяет способы защиты полученной информации (если иное не установлено договором).
• Общество не может разглашать переданную контрагенту информацию или прекращать ее охрану до окончания срока договора (если иное не установлено договором).

4.1. Контроль за соблюдением режима коммерческой тайны Общества возлагается на генерального директора Общества и руководителей структурных подразделений Общества. Проверка наличия информации (документов и иных носителей) с грифом «Коммерческая тайна», «Конфиденциально» в отделах и иных структурных подразделениях Общества проводится по распоряжению генерального директора Общества, в сроки, установленные генеральным директором Общества. Для этого распоряжением генерального директора Общества создается комиссия по защите коммерческой тайны. Комиссия проверяет порядок учета, наличие и порядок хранения информации (документов и иных носителей), выносит предложения об исключении информации из Перечня сведений, составляющих коммерческую тайну и о снятии с информации (документы и иные носители) грифа «Коммерческая тайна», «Конфиденциально».
4.2. Проверка обстоятельств утраты или утечки информации, содержащей коммерческую тайну, проводится комиссией, созданной в Обществе приказом генерального директора Общества. Материалы проверки докладываются генеральному директору Общества.

5.1. Ответственность за нарушение режима конфиденциальности основывается на принципе персональной ответственности, который заключается в том, что каждое лицо, разрешающее доступ или получившее доступ к конфиденциальной информации должно лично отвечать за свою деятельность, включая любые действия с конфиденциальной информацией и возможные нарушения по обеспечению ее безопасности, т.е. какие-либо случайные или умышленные действия, которые приводят или могут привести к несанкционированной утечке или утрате конфиденциальной информации.
5.2. Лица, разгласившие конфиденциальную информацию, или иным образом нарушившие установленные Положением меры по работе и хранению конфиденциальной информации, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с Российской Федерации.
5.3. Нарушением режима конфиденциальности информации признаются, в том числе:
- разглашение конфиденциальной информации;
- неправомерное использование конфиденциальной информации;
- несанкционированный доступ к конфиденциальной информации;
- утрата документов и иных материальных носителей, содержащих конфиденциальную информацию;
- неправомерное уничтожение документов, содержащих конфиденциальную информацию;
- нарушение требований хранения документов, содержащих конфиденциальную информацию;
- другие нарушения требований законодательства и настоящего Положения.
5.4. Работники Общества подписывают соглашение о неразглашении конфиденциальной информации. Работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателем которой является Общество и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации и материальную ответственность в соответствии с условиями соглашения о неразглашении конфиденциальной информации.
5.5. Работники Общества несут ответственность за допуск на территорию Общества третьих лиц, проведения этими лицами осмотров, фото-, видеосъемок офисов, складских помещений Общества, территорий контрагентов Общества, площадок (мест) оказания услуг.

1. Настоящий Перечень сведений, составляющих коммерческую тайну ООО «Датафорум Аксесс Центр», (далее Перечень) содержит совокупность сведений в области управленческой, финансово-коммерческой, производственно-технической и иной деятельности ООО «Датафорум Аксесс Центр» (далее Общество), имеющих действительную или потенциальную ценность в силу неизвестности их третьим лицам, несанкционированное распространение которых в детализированном виде (т.е. содержащих цифры, фамилии, сроки, даты, названия, изображения, схемы и пр.) может нанести ущерб имиджу и экономическим интересам Общества.
2. Информация имеет действительную или потенциальную коммерческую ценность, если она позволяет или может позволить обладателю коммерческой тайны при существующих или возможных обстоятельствах в силу неизвестности ее третьим лицам увеличить доходы, избежать убытков, сохранить положение на рынке или получить иную коммерческую выгоду.
3. Коммерческой тайной Общества является следующая информация:
- Информация о хозяйственно-финансовых отношениях с деловыми партнерами (в том числе условия договорных отношений с ними), о проведении переговоров, переписке с ними;
- Информация, составляющая электронную базу Общества, содержащая сведения об работниках, деловых партнерах Общества;
- Не являющаяся общедоступной информация о деятельности Общества;
- Условия сделок, за исключением существенных, которые имеют гласный характер, т. е. подлежат обязательному доведению до сведения любых заинтересованных лиц;
- Содержание работ, проводимых на основании договоров с контрагентами;
- Сведения о контрагентах Общества (в т.ч. состояние расчетов с контрагентами, включая активы контрагентов; состав поручений контрагентов); которые не содержатся в открытых источниках (справочниках, каталогах и др.) или переданы в Общество указанными лицами на доверительной основе (в том числе адреса, телефоны, сведения об имущественных правах, аффилированных лицах, деловых связях, финансовом и экономическом состоянии и т.п.) а также персональная информация о работниках;
- Сведения о подготовке, принятии и исполнении решений руководства Общества по вопросам его деятельности, развития, а также по иным организационным вопросам;
- Сведения, содержащиеся в бизнес-планах, другие сведения о планах расширения или свертывания различных видов услуг, их экономических, технических обоснованиях, о планах дальнейшей деятельности и инвестициях;
- Идентификаторы и пароли, используемые сотрудниками Общества для доступа в помещения, к информации в электронном виде, к техническим средствам;
- Содержание заключенных договоров (контрактов), информация, полученная Обществом в рамках исполнения договора (контракта) и определенная раскрывающей стороной как конфиденциальная, за исключением информации, подлежащей обнародованию и предоставлению третьим лицам во исполнение требований действующего законодательства;
- Сведения о совещаниях, проводимых в Обществе, и содержание обсуждаемой на таких совещаниях информации, при условии, что до начала совещания или во время проведения совещания было сделано предупреждение в любой форме о конфиденциальности такого совещания;
- Информация о личных отношениях работников как между собой, так и с руководством, сведения о возможных противоречиях, конфликтах внутри коллектива;
- Сведения о необъявленных официально планах вывода на рынок новых услуг Общества, разработок ПО;
- Сведения о результатах интеллектуальной деятельности, исключительное право на которые принадлежит Обществу;
- Секреты производства (ноу-хау) и иная информация, составляющая производственную тайну;
- Сведения о структуре Общества, о типе, хранении и размещении материального имущества Общества, о производственных мощностях и объемах реализации услуг, об используемых материалах и оборудовании;
- Сведения о применяемых методах управления Обществом;
- Сведения о направлениях маркетинговых исследований, результатах изучения рынка, содержащие оценки состояния и перспективы развития рыночной конъюнктуры, аналитические и графические зависимости, отражающие найденные закономерности и взаимосвязи;
- Сведения о рыночной стратегии Общества, о целях, задачах, тактике, подготовке и результатах переговоров с деловыми партнерами;
- Сведения о способах, методах, объемах и стоимости проведения прошедших, текущих и запланированных рекламных и маркетинговых кампаний;
- Сведения о состоянии программного и компьютерного обеспечения;
- Сведения, составляющие коммерческую тайну предприятий-партнеров и переданные на доверительной основе Обществу.
- Решения единственного участника Общества по следующим вопросам:
• об одобрении Обществом сделок;
• о создании юридических лиц, выдвижении кандидатов в органы их управления;
• об одобрении кандидатов на должности заместителей генерального директора Общества, финансового и исполнительного директоров Общества, главного бухгалтера Общества;
• об одобрении бизнес-планов, бюджетов, финансовых планов Общества, о рассмотрении результатов финансовой и операционной (текущей) деятельности Общества;
• о премировании работников Общества.
- Отчетные документы по результатам внутренних проверок;
- Информация о системе делопроизводства и документооборота Общества;
- Оперативные (текущие) документы общего делопроизводства: внутренние (организационные, распорядительные, информационно-справочные и др.);
- Входящая (за исключением входящих рекламных предложений) и исходящая корреспонденция (в том числе в электронном виде);
- Документы кадрового делопроизводства;
- Сведения о размере заработной платы. Сведения о принятии решений, касающихся материального стимулирования работников, в том числе о процедуре их согласования;
- Положения трудовых договоров (контрактов), заключаемых с работниками, за исключением сведений, которые не могут относиться к конфиденциальной информации в соответствии с законодательством Российской Федерации;
- Система организации труда, за исключением информации, подлежащей обнародованию и предоставлению третьим лицам во исполнение требований действующего законодательства;
- Финансовая информация, имеющая коммерческую ценность, не содержащаяся в учредительных и иных документах, находящихся в публичном доступе, а также относящаяся к категории ограниченного доступа, в том числе: персональная информация физических лиц; образцы подписей физических лиц; документы, содержащие сведения о получаемых и предлагаемых предложениях; деловая переписка;
- Информация, содержащаяся в регистрах бухгалтерского учета и внутренней бухгалтерской отчетности;
- Данные налогового учета и налоговой отчетности;
- Персональная информация физических лиц;
- Информация по параметрам доступа (включая имена пользователей и пароли) к корпоративным информационным системам;
- Данные первичных учетных документов бухгалтерского учета Общества;
- Совершаемые и совершенные Обществом сделки, в том числе договоры, их предмет, содержание, цена и другие существенные условия, информация о контрагентах;
- Сведения об открытых в кредитных учреждениях расчетных и иных счетах, в том числе в иностранной валюте, о движении средств по этим счетам и об остатке средств на этих счетах, сведения об имеющихся вкладах в банках, в том числе в иностранной валюте (банковская тайна);
Иные сведения, отнесенные к коммерческой тайне в соответствии с настоящим положением.
4. Любая иная информация, за исключением информации, которая в соответствии с законодательством не может быть отнесена к коммерческой тайне, может быть отнесена к коммерческой тайне по решению генерального директора Общества.
5. Отнесение информации, указанной в п.3 настоящего Приложения, к информации, составляющей коммерческую тайну Общества, не требует издания каких-либо иных актов помимо Положения о конфиденциальной информации (коммерческой тайне).
6. Отнесение информации, указанной в п. 4 настоящего Приложения, к информации, составляющей коммерческую тайну Общества, осуществляется путем издания в каждом конкретном случае приказа генерального директора Общества.
7. Инициатива в издании приказа генерального директора об отнесении той или иной информации к коммерческой тайне Общества может исходить от руководителей структурных подразделений Общества, контрагентов Общества.
8. К коммерческой тайне не относится информация, разглашенная Обществом самостоятельно или с его согласия.
9. Служебную тайну Общества составляют любые сведения, в том числе сведения, содержащиеся в корпоративной системе, служебной переписке, телефонных переговорах, почтовых отправлениях, переписках в мессенджерах и иных сообщениях, передаваемых по сетям электрической и почтовой связи, которые стали известны работнику Общества в связи с исполнением им возложенных на него трудовых обязанностей.
10. К служебной тайне не относится информация, разглашенная Обществом самостоятельно или с его согласия, а также иная информация, ограничение доступа к которой не допускается в соответствии с законодательством Российской Федерации.
11. Координация деятельности отделов и иных структурных подразделений Общества по защите коммерческой тайны осуществляется генеральным директором.
12. Если руководитель отдела или иного структурного подразделения Общества считает необходимым отнести к коммерческой тайне информацию, отсутствующую в перечне, на носителе информации проставляется гриф «Коммерческая тайна», «Конфиденциально» и об этом письменно уведомляется генеральный директор Общества, для принятия решения об отнесении информации к коммерческой тайне.
13. Генеральным директором Общества принимается решение об отнесении информации к коммерческой тайне, о сроке, в течение которого на информацию распространяется режим коммерческой тайны.
14. Корректировка перечня информации, исключение информации из категории, составляющей коммерческую тайну Общества, производится решением генерального директора Общества.
15. Решение об исключении информации из категории, составляющей коммерческую тайну Общества, принимается в следующих случаях:
- по окончании срока, в течение которого на информацию распространяется режим коммерческой тайны (если не принято решение о продлении срока);
- при необходимости опубликования информации в открытой печати и средствах массовой информации;
- в иных случаях, при наступлении которых не нарушаются охраняемые интересы Общества.
15. Порядок обращения с информацией, указанной в данном Приложении, определяется данным Положением.