Федеральный закон от 29.07.2004 № 98-ФЗ определяет, какие сведения можно охранять как коммерческую тайну и что нужно сделать, чтобы режим считался установленным.
Что можно охранять
Коммерческую тайну составляют сведения, которые имеют коммерческую ценность в силу неизвестности третьим лицам, к которым нет свободного доступа на законном основании и в отношении которых обладатель ввёл режим коммерческой тайны.
Что охранять нельзя
Статья 5 перечисляет сведения, которые не могут составлять коммерческую тайну: содержащиеся в учредительных документах и реестрах, о численности и составе работников, о системе оплаты труда и условиях труда, о задолженности по заработной плате, о нарушениях законодательства и привлечении к ответственности и другие.
Меры по охране конфиденциальности (статья 10)
Режим считается установленным только при выполнении всех мер:
- определение перечня сведений, составляющих коммерческую тайну;
- ограничение доступа к ним и установление порядка обращения;
- учёт лиц, получивших доступ, и лиц, которым сведения передавались;
- регулирование отношений по использованию сведений работниками (трудовой договор, обязательство) и контрагентами (договор);
- нанесение на материальные носители грифа «Коммерческая тайна» с указанием обладателя и его реквизитов.
Пропуск любой из мер означает, что режим не введён: суд в таком случае отказывает во взыскании убытков за разглашение, каким бы очевидным оно ни выглядело.
Работники и ответственность
Работник, допущенный к сведениям, ознакомляется с перечнем и порядком обращения под подпись. За разглашение предусмотрена дисциплинарная, гражданско-правовая, административная и уголовная ответственность — статья 183 Уголовного кодекса Российской Федерации.
Персональные данные работников коммерческой тайной не охраняются: у них свой режим по Федеральному закону от 27.07.2006 № 152-ФЗ, и смешение режимов затрудняет защиту обоих.