Конфиденциальная информация — определение и виды в российском законодательстве

Что такое конфиденциальность

Понятие конфиденциальность означает обеспечение тайны в интересах того, кто раскрывает информацию. Слово конфиденциальность произошло от английского confidence, означающего доверие. Благодаря принципу конфиденциальности клиент может не беспокоиться и доверять своему психологу, так как каждый профессионал работает, соблюдая этот принцип, не раскрывая никакой полученной личной информации о клиенте.

Любую полученную информацию психолог может использовать только в научных целях, без упоминания личности клиента и в случае, если это не повредит ему. Это относится и к любой информации, которая может помочь идентифицировать личность клиента. В психологических экспериментах испытуемый должен заранее быть уведомлен, какая именно информация будет использоваться, и быть согласным с ее обработкой.

Результаты исследований обнародуются без раскрытия личностей испытуемых – вместо имен используются коды. Но чаще даже результаты носят общий характер и не упоминают испытуемых вовсе. И здесь возникает важный вопрос надежного хранения полученных данных, поскольку даже без прямого разглашения информации психологом может произойти неконтролируемая утечка или воровство информации с носителей, также это актуально, если она передается через сеть интернет. Наглядный пример такой утечки и ее катастрофических результатов можно увидеть в сериале «Миллиарды», где психолог записывает диалог с пациентом на консультации в текстовый документ, который потом читает ее муж, зная пароль от компьютера.

К сожалению, сегодня не все психологи могут обеспечить полную безопасность информации, сохранность от утечки и воровства, ведь это требует не только внимания, но и специальных знаний об информационной безопасности или услуг специалистов, на что мало кто обращает внимание и может проверить. Исполнение принципа конфиденциальности психологом на практике часто ограничивается только неразглашением информации напрямую

Конфиденциальная информация в договоре

› Договор вступает в юридическую силу с момента подписания сторонами.

Прервать действие соглашения можно только с разрешения представителей обоих сторон на основании прекращения сотрудничества. В целом, соглашение о конфиденциальности и неразглашении информации – документ, целью которого является защита передаваемых конфиденциальных сведений одной из сторон. Ответственность за нарушение договора Разглашение – нарушение конфиденциальности, при котором засекреченная информация придается огласке третьим лицам.

Под разглашением конфиденциальных данных также понимается утрата или передача одной из сторон печатных или электронных носителей, содержащих сведения, которые защищаются в соответствии с условиями, оговоренными в соглашении.

1. информация об исполнении судебных решений в рамках исполнительного производства;
2. данные, сохранность которых устанавливается с целью извлечения дохода, защиты от конкуренции или получения иной выгоды (коммерческая тайна); Скачать форму положения
3. содержание личных дел лиц, осужденных за совершение преступлений;
4. информация, составляющая тайну судопроизводства и следствия, в том числе данные о свидетелях и потерпевших, подлежащих государственной защите, а также о судьях и должностных лицах следственных и правоохранительных органов.

Важно: служебная и профессиональная тайна не есть равнозначные понятия – доступ к первой могут иметь только отдельные категории государственных и муниципальных служащих, тогда как второй могут располагать лица, не состоящие на госслужбе. В случае нарушения сторона, по вине которой произошло разглашение, несет ответственность предусмотренную условиями договора

В случае нарушения сторона, по вине которой произошло разглашение, несет ответственность предусмотренную условиями договора.

Служебная и государственная тайна

Еще одной составляющей конфиденциальной информации является деятельность госорганов и государства в целом. В законодательстве эта категория ограниченных к распространению сведений относится к служебной и государственной тайнам. Служебная тайна аналогична по составу профессиональной тайне, но образуется такая информация в ходе деятельности государственных министерств и ведомств. К служебной тайне относят:

• персональную информацию о сотрудниках министерств и ведомств;
• данные из деклараций работников госорганов;
• сведения о клиентах МФЦ и подобных структур;
• тайну следствия и судопроизводства;
• данные лиц, на которых распространяются меры по госзащите;
• информацию о несовершеннолетних правонарушителях;
• тайну усыновления;
• данные контрактов по госзакупкам;
• налоговую тайну и финансовую информацию о пополнении бюджетных, пенсионных и страховых фондов (в разрезе плательщиков);
• персональные данные участников переписей и статопросов;
• сведения, полученные в ходе исполнения судебных решений;
• иную информацию, способную нанести вред интересам государства или граждан.

Государственная тайна подразумевает информацию, которая при свободном хождении может нанести существенный вред интересам государства. По степени предполагаемого ущерба она классифицируется на несколько групп — от информации ограниченного доступа до совершенно секретной. Как правило, к гостайне относят сведения из военной и разведывательной областей, политики или отдельных составляющих экономики государства в целом.

Нередко понятие служебной и государственной тайны перекликаются.

Например, в системе госзакупок служебной тайной будут являться данные контракта по приобретению канцтоваров для нужд муниципалитета, а гостайной станет контракт на разработку программного обеспечения для перспективной модели вооружения.

Защита служебной и государственной тайны, кроме общепринятых мер по сохранению информации, также подразумевает дополнительные проверки допущенного к этим данным персонала, особые меры по контролю за копированием и перемещением данных, создание специальных структурных подразделений по охране секретов, лицензирование допуска к ним и т. д.

Защита конфиденциальной информации

Для того чтобы не произошла утечка конфиденциальной информации, необходимо предпринимать соответствующие меры, которые препятствовали бы этому. Законодатель закрепил правовые положения о защите данных в Федеральном законе «Об информации, информационных технологиях и защите информации» № 149. 

Также существует несколько правовых способов защиты сведений ограниченного доступа. Законодательное регулирование по вопросам, связанным с защитой сведений ограниченного доступа, заключается также в закреплении юридической ответственности за разглашение такой информации. 

Защита информации

Как упоминалось выше, положения, регламентирующие вопросы по защите конфиденциальной информации, закреплены в ФЗ № 149. В соответствии с законодательством, под защитой информации понимается:

• обеспечение защиты сведений ограниченного доступа от неправомерного посягательства;
• соблюдение режима ограниченного доступа к ограниченным данным;
• принятие мер по реализации права на доступ к ограниченной информации.

Законодательное координирование данных ограниченного доступа заключается также в том, чтобы принять меры по защите информации:

• предотвращение утечки информации;
• своевременное обнаружение попытки незаконно получить доступ к информации;
• предупреждение последствий, которые возникают при несанкционированном доступе к сведениям;
• постоянный мониторинг уровня защиты информации;
• возможность восстановить данные, которые были уничтожены;
• размещение информации ограниченного доступа в базах данных на территории РФ.

Для защиты критичных данных существуют следующие виды защиты:

• Физическая. Физическая защита заключается в хранении информации в специальных сейфах или хранилищах, доступ к которым разрешен узкому кругу лиц.
• Аппаратная. Аппаратный способ защиты предполагает хранение информации на специальных компьютерах или серверах, которые постоянно контролируются с целью предотвращения несанкционированного доступа к данным.
• Программная. Защита информации осуществляется с помощью программного обеспечения, которое своевременно блокирует неразрешенные действия пользователей и предотвращает утечку сведений.
• Математическая (криптографическая). Математическая защита позволяет шифровать данные, делая их прочтение недоступным для третьих лиц.

Ответственность за правонарушения в сфере информации

Согласно ст. 17 Федерального закона № 149, за нарушение требований, установленных для конфиденциальных сведений, наступает юридическая ответственность. 

Правовые нормы закрепляют следующие виды ответственности:

• Дисциплинарная. Данный вид ответственности применяется, когда работник совершил дисциплинарный проступок. Например, разгласил персональные данные коллеги третьим лицам.
• Гражданско-правовая. Указанный вид ответственности предполагает взыскание морального или материального вреда за разглашение сведений ограниченного доступа.
• Административная. К административной ответственности привлекается лицо, совершившее преступление, предусмотренное Кодексом об административной ответственности. Например, разглашение и распространение информации с ограниченным доступом.
• Уголовная. Уголовная ответственность за преступление в сфере информации может наступить вследствие незаконного способа получения информации, например, за взлом программного обеспечения.

Правовое регулирование конфиденциальной информации помогает обеспечивать ее сохранность и защиту. При этом гарантом защиты являются сразу несколько нормативных актов, регулирующих правовые вопросы, касающиеся сведений ограниченного доступа.

Какую информацию можно, а какую нельзя относить к конфиденциальной

1. Данные, которые носят персональный характер. К ним относится практически все сведения о частной жизни физического лица, кроме ФИО, паспортных данных, ИНН и прочей открытой информации.
2. Данные, к которым доступ ограничен государством на основании требований ГК РФ и НК РФ. В частности, к указанной категории относятся сведения, составляющие налоговую тайну.
3. Сведения, относящиеся к категории профессиональной и служебной тайны. К ней относится информация, с которой ознакомлен ограниченный круг лиц в связи с исполнением ими профессионального долга или несением службы.
4. Коммерческая информация, которая может быть применена для получения дохода или для завоевания экономической ниши, а также с целью получения какой-либо другой аналогичной выгоды или ведения нечестной конкурентной борьбы с участниками рынка.
5. К категории информации ограниченного пользования относятся данные, которые становятся известны в рамках следствия или производства, и те, которые содержатся в делах осужденных и отбывающих наказания граждан. В частности, к данной категории относятся сведения о потерпевших, свидетелях, лицах, подлежащих государственной защите, судьях, других официальных лицах, принимающих участие в ведении следствия, а также данные, относящиеся к исполнению дел в рамках исполнительного производства.

Важно заметить, что служебная тайна отличается от профессиональной. Разрешение на доступ к ней получают в первом случае только государственные служащие, во втором — отдельные специалисты как муниципальных, так и частных структур

В федеральном законе «Об информации, информатизации и защите информации» приведён список видов информации, которые не могут считаться конфиденциальной. К ним относятся:

• Нормативные акты, которые определяют статус муниципальных и государственных органов.
• Законодательные акты, имеющие отношение к определению прав и свобод граждан.
• Документы государственных органов, предназначенные для информирования граждан в условиях чрезвычайных ситуаций с целью обеспечить безопасность людей и их имущества.
• Находящиеся в открытых фондах библиотек или государственных архивов документы, важные для реализации прав и свобод человека.

Что такое разглашение информации?

Каждый человек или организация имеют право, а в ряде случаев просто обязаны, предпринять все доступные меры к охране конфиденциальной информации. К примеру, организация может потребовать удовлетворения иска относительно разглашения секретных данных только в том случае, если её руководством были приняты все разумные меры к её сохранности.

К таким мерам относятся:

• Хранить документацию, содержащую конфиденциальные данные в закрытых помещениях с ограниченным доступом или в сейфах.
• Электронные данные должны защищаться паролями или электронными ключами доступа.
• Все подобные документы должны быть промаркированы грифами «секретно», «только для внутреннего пользования». Это как к печатной, так и к электронной документации.
• В трудовом договоре, заключаемом с сотрудниками организации, должен быть прописан отдельный пункт о сохранении корпоративной тайны.
• Внутренним приказом должен быть определён круг работников, которым разрешён доступ к закрытой информации и несущих ответственность за сохранность тайны.

Разглашение конфиденциальной информации и персональных данных подразумевает преступные действия, или же бездействие определённого лица, имеющего к ним доступ, в результате чего закрытая информация попала в распоряжение третьих лиц без разрешения на то её правообладателя. В качестве примера разглашения закрытых данных можно привести:

• Единовременная передача сотрудником коммерческой информации компании-конкуренту за определённое вознаграждение.
• Предоставление доступа к закрытым данным злоумышленникам. При этом доступ может быть предоставлен как умышленно, из корыстных побуждений, так и нечаянно, в результате халатного отношения работником к своим обязанностям.
• «Излишняя болтливость» работника, в результате чего секретные данные становятся известны окружающим.
• Регулярное тайное хищение закрытых сведений с целью их продажи и получения иных выгод. Сюда относится такое преступление, как «промышленный шпионаж», который может квалифицироваться как уголовное деяние.

Законодательное регулирование

Конфиденциальность — это достаточно серьезная тема, которая затрагивает практически все сферы общественной жизни. Именно поэтому регулирование данного вопроса уже давно происходит на законодательном уровне. Так, в соответствии со специальным Указом президента Российской Федерации конфиденциальными считаются следующие виды информации:

• вся личная информация, идентифицирующая человека, а также факты, касающиеся его частной жизни (исключения составляют сведения, предоставленные в средства массовой информации, а также подписание документов, разрешающих распространение данных);
• данные о ведении расследования и судебные документы, а также информация о лицах, которым обеспечивается защита в рамках государственных программ;
• служебная тайна, к которой относятся данные о работе государственных органов, научных лабораторий, а также предприятий оборонного сектора;
• сведения о таких видах деятельности, как медицинская, адвокатская, аудиторская, судебная, следственная и так далее;
• коммерческая тайна, заключающаяся в подробностях о производственном и технологическом процессе, а также организации работы предприятия в целом;
• сведения о научных разработках до момента получения патентной документации или же до внедрения в эксплуатацию.

Профессиональная и следственная тайна

В России, как и в других государствах, имеется определенный перечень профессий, которые, в силу своих особенностей, предусматривают обработку лицами определенных данных, которые составляют собой информацию, запрещенную для разглашения. К таким группам лиц, в первую очередь относятся адвокаты, нотариусы, специалисты в области медицины и т. п. Доступ к данным, полученным ими в ходе выполнения трудовых обязанностей, ограничивается на основании положений, представленных в отдельных нормативных актах, а также в Конституции государства. Так, например, в силу особенностей своей деятельности, нотариус знает об особенностях заключения каких-либо сделок, а также об их содержании. Однако лицо, которое занимается осуществлением нотариальной деятельности, не может никоим образом разглашать третьи лицам полученные им сведения.

Какие виды ценной конфиденциальной информации относятся к данной группе? В первую очередь, законодатель определяет таковой сведения, имеющиеся в личной переписке, телефонных переговорах, письмах и в иных отправлениях, которые совершаются через почтовые отделения, телеграфы, а также другие сообщения, взятые из иных источников. В таком случае лишь пользователь почтовых или, например, телеграфных услуг имеет право дать согласие на разглашение данных, составляющих тайну переписки. На деле существуют определенные виды конфиденциальной информации в школе, обеспечивать сохранность которой обязаны сотрудники учреждения. К числу таковых могут быть отнесены данные, представленные в медицинских карточках, сведения о факте удочерения или усыновления, о безопасности здания школы, под чем подразумевается ее антитеррористическая защищенность и т. п.

Отдельное внимание следует уделить еще одному существующему в юридической практике понятию — такому, как следственная тайна. Сведения, которые были получены в ходе проведения расследований, а также ведения оперативной деятельности, также не подлежат разглашению, в особенности, лицами, которые имеют к ним прямой или косвенный доступ

Еще один вид охраняемой законом информации — это тайна судопроизводства. Обеспечивать надлежащую сохранность сведений, отнесенных к данной группе, обязаны все сотрудники аппарата суда, а, в особенности, те, которые имеют прямое отношение к рассмотрению дела. В том случае, если лицо нарушает установленный режим, в результате чего происходит утечка секретных сведений, оно может понести ответственность — дисциплинарную или уголовную, в зависимости от того, насколько серьезные последствия повлекло за собой деяние и какую форму вины имеет совершенное действие.

Правила конфиденциальности

В обществе, где уважают права и свободы граждан, должны быть закреплены следующие этико-правовые нормы:

1. Речевая откровенность – только по доброй воле

Никто не может принудить личность давать свидетельские показания против себя, близких или родственников. Никто не вправе решать судьбу другого втайне от него, без его участия.

2. Кодирование и контроль – главные средства защиты данных

Такие превентивные меры позволяют избежать казусов, описанных в фильме «Миллиарды», когда мужу оказались доступны в компьютере жены ее откровения с психоаналитиком. В современной психотерапевтической практике вводятся в обиход шифрование и контролируемое сбережение полученных от пациентов сведений.

Закодированные документы, где нет ни имен, ни фамилий, хранятся отдельно от оригиналов с личной информацией и по истечении условленного срока уничтожаются. Такой алгоритм действий призван обезопасить и пациента, и врача: первого – от позора, второго – от случайной утечки информации.

3. Удаление компромата как средства уязвимости личности

У каждого оступившегося члена общества должно быть право на второй шанс. Эта норма действует уже во многих цивилизованных странах, где властные органы удаляют из личной документации неблагонадежных в прошлом личностей компрометирующие сведения.

Естественно, делается это в случаях, когда провинившиеся выказали намерение измениться в лучшую сторону, компенсировали нанесенный ими ущерб, продемонстрировали раскаяние, вели себя достойно.

4. Развитие технологий, укрепляющих конфиденциальность

Примером таких революционных ноу-хау в мире финансовых интересов является создание криптовалют. Эти технологии, изобретенные целеустремленными энтузиастами, призваны в корне трансформировать банковскую систему. Виртуальные деньги, не управляемые никем, кроме их пользователей, позволяют им полностью сохранять свободу и анонимность.

5. Привлечение юридических инструментов

Подписанный и заверенный документ – лучшая гарантия сохранения в тайне важных сведений. В психиатрической практике таким регулятором зарекомендовало себя соглашение о неразглашении личных данных пациента, в одностороннем порядке подписанное лечащим врачом.

Этот документ выдается клиенту перед проведением с ним различных экспериментов, результаты которых будут использованы в научных публикациях или устных докладах.

Особенности правового статуса субъектов, обязанных хранить врачебную тайну

Врачебная тайна является одним из видов профессиональной тайны. То есть указанные сведения могут быть получены при исполнении профессиональных обязанностей физическим лицом или организацией при осуществлении соответствующего вида деятельности.

Основным отличием врачебной тайны от иных сведений конфиденциального характера состоит в том, что медицинские работники не являются государственными или муниципальными служащими.

Всех лиц, которые имеют доступ к сведениям, составляющим врачебную тайну условно можно разделить на две большие группы:

1. Медицинские работники и иные лица, работающие в медицинской организации.

   Пункт 13 статьи 2 Федерального закона «Об основах охраны здоровья граждан в Российской Федерации» содержит определение термина медицинский работник, под которым «признается лицо, которое имеет медицинское или любое иное образование, работает в медицинской организации и в должностные обязанности которого входит осуществление медицинской деятельности».

   Не стоит трактовать данную норму буквально и полагать, что субъектом, обязанным хранить врачебную тайну, может быть только лечащий врач. Врачебную тайну обязаны соблюдать все работники медицинской организации, которым при исполнении своих профессиональных обязанностей стали известны сведения о пациенте, его состоянии здоровья, течении заболевания и получившие доступ к иной конфиденциальной информации. Например, к лицам, обязанным хранить врачебную тайну, также можно отнести медицинских сестер, младший медицинский персонал (санитар, сестра-хозяйка), студентов медицинских ВУЗов, административный персонал лечебного учреждения, наиболее ярким примером в данном случае являются работники отдела статистики, которые вносят данные о диагнозе и исходе заболевания каждого пациента.

2. Лица, не являющиеся работниками медицинской организации, но получившие доступ к сведениям, составляющим врачебную тайну в связи с исполнением своих служебных обязанностей.

   К данной группе можно отнести следующие категории лиц:

   • Сотрудники социальной службы, органы опеки и попечительства при оказании паллиативной помощи населению;
   • Сотрудники правоохранительных органов, органов прокуратуры, сотрудники судебной власти, адвокаты – при расследовании и рассмотрении дел в отношении причинения вреда жизни и здоровью человека;
   • Сотрудники военкомата в отношении лиц, поступающих на военную службу или альтернативную гражданскую службу;
   • Сотрудники страховых организаций, ФОМС при выплатах за проведенное лечение, медицинские манипуляции, оплате больничных листов;
   • Работники санитарно-эпидемиологической службы при проверке нарушений требований санитарно-эпидемиологического режима, а также сотрудники министерства здравоохранения субъекта РФ при проверках на соответствие осуществляемой деятельности нормам действующего законодательства лечебно-профилактическим учреждением;
   • Сотрудники иных медицинских организаций при переводе пациента в другую больницу или при проведении судебно-медицинского вскрытия, в случае если смерть лица наступила в больнице, но имеются признаки насильственной смерти.

Разглашение сведений, составляющих врачебную тайну, является грубым нарушением действующих норм трудового законодательства и может повлечь за собой увольнение. В пункте «в» части 6 статьи 81 ТК РФ указано, что даже однократное разглашении охраняемой законом тайны, которая стала известна работнику в связи с исполнением им своих трудовых обязанностей может повлечь за собой расторжение трудового договора по инициативе работодателя.

При обнаружении медицинским учреждением факта нарушения разглашения медицинским работником сведений, составляющих врачебную тайну, необходимо составление акта с обязательным указанием совершенного правонарушения в присутствии не менее двух свидетелей. На основании указанного акта требуется собрать комиссию и решить вопрос о виновности либо невиновности работника и принятии в отношении него мер дисциплинарной ответственности.

В соответствии со статьей 193 ТК РФ медицинский работник обязан предоставить объяснительную

Принимая во внимание причины, указанные в объяснительной, а также тяжесть совершенного проступка, иные заслуживающие внимания обстоятельства, работодатель принимает решение об увольнении сотрудника или наложении на него замечания либо выговора

Нарушение конфиденциальности и информации

Могут быть специально созданы методы для незаконного получения личной информации. Эти направленные атаки обычно называют взломом , хотя этот термин относится к общей практике и не относится к конкретным методам и реализации взлома. Ниже описаны различные методы взлома, связанные с вторжением в частную жизнь человека. Что касается намерения, то в рамках взлома есть две категории вторжения:

1. Направленные атаки против кого-то индивидуально, и
2. Направленные атаки на группы.

Однако с помощью последней категории хакер может эффективно получить информацию о конкретном / конкретном человеке, сначала нацелившись на большую группу. Примером такой возможности может быть следующее: если хакер с именем person-A, желает получить информацию о конкретном человеке, person-B, он может сначала нацелиться на платформу или группу, у которых уже есть информация о человеке-B, например кредитное агентство, или они могут аналогичным образом нацеливаться на группу, которой человек-B ранее отказался / предоставил свои данные, например, сеть социальных сетей или облачная служба данных. Путем нацеливания на одну из этих групп человек-А может эффективно получить информацию о человеке-Б, сначала взломав все данные, которыми располагает группа, включая данные других лиц. После получения хакер может просто идентифицировать информацию о человеке B в данных и игнорировать остальную часть.

Фишинг

Эти инструменты могут помочь пользователям защитить свою информацию от фишинговых атак, в том числе расширения веб-браузера, которые могут помечать подозрительные веб-сайты и ссылки.

Разновидности конфиденциальной информации

В зависимости от сферы применения, конфиденциальная информация представляет собой коммерческую, государственную или служебную тайну. Доступ к таким сведениям предоставляется в зависимости от служебного положения, использование ограничивается договорами о неразглашении конфиденциальных данных.

• Персональные данные гражданина. Обстоятельства частной жизни, сведения о родственниках, доходах и месте проживания, с помощью которых можно идентифицировать личность. Защита персональных данных регулируется федеральными законами.
• Следственные и судебные данные. Официальные документы и заверенные показания участников судебных процессов, информация о гражданах, находящихся под защитой государства. Такие сведения доступны государственным служащим в рамках должностных полномочий.
• Финансовая информация о компании. Список банковских операций, контрагентов, внутренняя бухгалтерская отчётность, особенности ценовой политики, текущий объём прибыли компании. Такие сведения доступны инвесторам, акционерам, руководителям отделов согласно корпоративной политике в сфере распространения информации.
• Служебная информация. Особенности ведения переговоров и заключения сделок, детали взаимодействия с контрагентами, организационная структура предприятия. Такие сведения доступны рядовым сотрудникам и защищены от посторонних договором о неразглашении конфиденциальных данных.
• Сведения об особенностях производства. Рецептура и технологии производства, чертежи и схемы оборудования, планы развития компании и загрузки текущих мощностей. Такая информация доступна сотрудникам предприятия согласно их полномочиям.
• Научно-технические данные. Результаты исследований, разработок, научных изысканий, опытов на веществах и материалах, новые технологии, образцы продукции, программное обеспечение. Такие сведения предоставляются научным сотрудникам, руководителям отдела в коммерческих организациях.

Конфиденциальная информация зафиксирована на физических носителях (жёстких дисках, листах бумаги) и обладает реквизитами для идентификации (номером, датой составления). Контролирующие органы получают доступ к информации после предъявления ордера или разрешения на проведение налоговой проверки.

Требования к положению

Законодательно не установлена обязательная форма положения о конфиденциальности. Нет и четкого перечня правил, как его составлять и какие пункты включать. Следует предусмотреть:

• перечень секретных сведений. Не обязательно указывать реквизиты конкретных документов, достаточно более общих характеристик и наименований видов сведений. Необходим понятный список, тогда, в случае разглашения, проще доказать, что данные относятся к секретным. Допустимо оформление перечня отдельным документом;
• меры защиты информации: проставление специальных грифов на документы и материальные носители, правила хранения в закрытом сейфе, запирающемся шкафу, охраняемом кабинете. Правила должны соответствовать организационным реалиям компании. Если в одном кабинете сидят несколько сотрудников, один из которых допущен к коммерческой тайне, а остальные — нет, следует предусмотреть особый порядок работы с коммерческой тайной, чтобы оградить ее от других сотрудников;
• случаи и условия предоставления секретной информации новым сотрудникам и контрагентам организации. Например, условие о том, что прежде чем сотрудник допускается к работе, он обязан дать письменное обязательство хранить тайну.

Сотрудники компании знакомятся с документом по подпись. Коммерческую тайну они обязаны хранить как в период работы в компании, так и после увольнения — эти правила установлены ст. 11 Федерального закона № 98-ФЗ. Пункт 4 этой статьи позволяет привлекать к ответственности бывших сотрудников при условии, что разглашение произошло в пределах срока действия режима коммерческой тайны.