Положение о конфиденциальной информации
1. Общие положения 1.1. Настоящее Положение регулирует в соответствии с Гражданским кодексом РФ, Федеральным законом «Об информации, информационных технологиях и защите информации», Федеральным законом «О персональных данных», иными федеральными законами и нормативными правовыми актами РФ, отношения, связанные с охраной и использованием конфиденциальной информации Индивидуального предпринимателя Хафизова Н. Р. (далее по тексту настоящего Положения – Индивидуального предпринимателя).
1.2. Действие настоящего Положения распространяется:
- на физических лиц, осуществляющих деятельность по трудовому договору с Индивидуальным предпринимателем (далее по тексту настоящего Положения – Работники);
- на физических лиц и юридических лиц, осуществляющих правоотношения с Индивидуальным предпринимателем на основе норм ГК РФ и подписавшими с Индивидуальным предпринимателем соглашение о конфиденциальности и неразглашении информации и на иных лиц, осуществляющих правоотношения с Индивидуальным предпринимателем, в том числе на потенциальных Клиентов (далее по тексту настоящего Положения – Контрагенты, Заказчики).
1.3. Конфиденциальная информация Индивидуального предпринимателя - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления и существования, отнесенная к таковой в соответствии с настоящим Положением, имеющая действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, ограничения к доступу и разглашению которой предпринимаются согласно настоящего Положения.
1.4. Конфиденциальная информация может быть получена Индивидуальным предпринимателем в письменной, устной, электронной, в том числе с использованием технических средств, или иной форме, в том числе во время использования сайта https://k1ultimatum.ru/.
1.5. Индивидуальный предприниматель имеет исключительное право на использование конфиденциальной информации в своих интересах и в интересах своих контрагентов любыми незапрещенными законом способами по собственному усмотрению.
1.6. В соответствии с настоящим Положением Индивидуальный предприниматель принимает меры к охране конфиденциальной информации и ограничению доступа к ней третьих лиц.
1.7. Целью охраны конфиденциальной информации является обеспечение экономической и правовой безопасности Индивидуального предпринимателя.
1.8. Конфиденциальная информация имеет статус конфиденциальной в течение 10 (десяти) лет с момента её получения от контрагентов Индивидуального предпринимателя.
1.9. В случае если в связи с осуществлением своей деятельности Индивидуальному предпринимателю становятся известны сведения, составляющие в соответствии с законодательством РФ защищаемую законом тайну, Индивидуальный предприниматель обязан предпринимать меры по их охране в соответствии с Федеральными законами «О коммерческой тайне» и иными нормативными правовыми актами о защищаемой законом тайне.
1.10. Запрет на разглашение информации, составляющей конфиденциальную информацию, не распространяется на случаи непреднамеренного и/или вынужденного разглашения информации по причине действия обстоятельств непреодолимой силы или в силу применения положений действующего законодательства РФ, вступивших в силу решений суда соответствующей юрисдикции либо законных требований компетентных органов государственной власти и управления, при условии уведомления контрагента о наступлении соответствующего события, с которым связана необходимость раскрытия информации, а также об условиях и сроках раскрытия информации, а при невозможности направления предварительного уведомления - незамедлительно после раскрытия.
1.11. Не является Разглашением раскрытие конфиденциальной информации, которая:
- законно являлась или стала известна, или доступна до ее получения от обладателя информации;
- является общедоступной информацией.
1.12. Действие настоящего Положения распространяется на всех Работников и Контрагентов Индивидуального предпринимателя.
1.13. Во всем ином, что не урегулировано настоящим Положением, применяются положения действующего законодательства РФ.
2. Содержание конфиденциальной информации Конфиденциальная информация включает в себя в том числе, но не ограничиваясь, следующее:
2.1. Персональные данные работников, контрагентов Индивидуального предпринимателя;
2.1.1. Сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании;
2.1.2. Деловые и коммерческие данные, формулы, процессы, разработки, образцы, эскизы, фотографии, планы, рисунки, технические требования, списки контрагентов, прайс-листы, договоры и предварительные договоренности с контрагентами и условия их заключения, исполнения, изменения и прекращения, включая, но, не ограничиваясь, цены, ставки, обязательства, ответственность, ограничения, срок действия, порядок прекращения, иные условия, финансовая и расчетная информация для составления бизнес-планов, юридические условиях всех заключаемых договоров, включая, но, не ограничиваясь, права и обязанности сторон, сроки действия, перезаключения, пролонгации и т.п., штрафы и иные существенные условия указанных договоров;
2.1.3. Любые базы данных, включая, но не ограничиваясь, базы данных контрагентов, их контакты и коммерческие условия, кредитные истории клиентов, состояние задолженности, коммерческие условия;
2.1.4. Информация о творческих идеях, маркетинговых и иных планах работников и контрагентов вне зависимости от их коммерческой ценности;
2.1.5. Информация о бюджетах контрагентов, расходах и доходах, объемах продаж, убытках, торговой наценке, себестоимости товара, товарных запасах, состоянии банковских счетов;
2.1.6. Информация о любых спорах, конфликтах, разбирательствах, административном, гражданском, уголовном производстве в отношении контрагентов и/или их аффилированных лиц;
2.1.7. Информация, составляющая действительную и/или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;
2.1.8. Иная информация, в отношении которой работниками и контрагентами было заявлено о том, что она является конфиденциальной;
2.1.9. Любая информация с ограниченным доступом (в том числе, но не ограничиваясь, информация, содержащая в перечне сведений, не подлежащих разглашению в соответствии с локальными нормативными актами контрагентов);
2.1.10. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляющие врачебную тайну;
2.1.11. Другие сведения, связанные с производственной, экономической, финансовой, управленческой и иной деятельностью контрагента, разглашение которых может привести к причинению ущерба контрагенту, причинению материальных убытков и нанести вред их деловой репутации.
3. Коммерческая тайна Индивидуального предпринимателя 3.1. Коммерческой тайной Индивидуального предпринимателя является следующая информация:
3.1.1. Данные первичных учетных документов бухгалтерского учета Индивидуального предпринимателя;
3.1.2. Содержание регистров бухгалтерского учета Индивидуального предпринимателя;
3.1.3. Содержание внутренней бухгалтерской отчетности Индивидуального предпринимателя;
3.1.4. Совершаемые и совершенные Индивидуальным предпринимателем сделки, в том числе договоры, их предмет, содержание, цена и другие существенные условия;
3.1.5. Сведения об открытых в кредитных учреждениях расчетных и иных счетах, в том числе в иностранной валюте, о движении средств по этим счетам, и об остатке средств на этих счетах, сведения о имеющихся вкладах в банках, в том числе в иностранной валюте;
3.1.6. Секреты производства (ноу-хау) и иная информация, составляющая производственную тайну;
3.1.7. Иные сведения, отнесенные к коммерческой тайне в соответствии с настоящим положением.
3.2. К коммерческой тайне не может быть отнесена следующая информация:
3.2.1. Регистрационные удостоверения, лицензии, патенты и иные документы, дающие право заниматься предпринимательской деятельностью;
3.2.2. Документы о платежеспособности;
3.2.3. Сведения о численности, составе Работников Индивидуального предпринимателя, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;
3.2.4. Документы об уплате налогов и обязательных платежах;
3.2.5. Сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства РФ и размерах причиненного при этом ущерба, в случае если данные факты установлены вступившим в законную силу решением (приговором) суда, арбитражного суда;
3.2.6. Идентификационный номер налогоплательщика (ИНН);
3.2.7. Содержание внешней бухгалтерской отчетности Индивидуального предпринимателя, в том числе содержание:
- бухгалтерского баланса;
- отчета о прибылях и убытках;
- приложений к ним, предусмотренных нормативными актами;
- аудиторского заключения, подтверждающего достоверность бухгалтерской отчетности Индивидуального предпринимателя;
- пояснительной записки к данным внешней бухгалтерской отчетности
3.2.11. Иная информация, которая не может быть отнесена к коммерческой тайне в соответствии с законодательством РФ.
3.3. Отнесение информации, указанной в пункте 3.1. настоящего Положения, к информации, составляющей коммерческую тайну Индивидуального предпринимателя, не требует издания каких-либо иных актов помимо настоящего Положения.
3.4. Отнесение информации, не указанной в пункте 3.1. настоящего Положения, к информации, составляющей коммерческую тайну Индивидуального предпринимателя, осуществляется путем издания в каждом конкретном случае приказа Индивидуального предпринимателя.
Инициатива в издании приказа Индивидуального предпринимателя об отнесении той или иной информации к коммерческой тайне может исходить от работников и контрагентов Индивидуального предпринимателя.
3.5. К коммерческой тайне не относится информация, раскрытая Индивидуальным предпринимателем самостоятельно или с его согласия.
4. Персональные данные, защищаемые Индивидуальным предпринимателем 4.1. Индивидуальным предпринимателем подлежит защите персональные данные Работников и Контрагентов Индивидуального предпринимателя и персональные данные, переданные Индивидуальному предпринимателю в связи с выполнением заключенных с Индивидуальным предпринимателем договоров, в том числе при передаче Индивидуальному предпринимателю данных от потенциальных Заказчиков.
5. Охрана конфиденциальной информации Индивидуального предпринимателя 5.1. Охрана конфиденциальной информации Индивидуального предпринимателя состоит в принятии комплекса мер, направленных на ограничение доступа к конфиденциальной информации третьих лиц, на предотвращение несанкционированного разглашения конфиденциальной информации, выявление и пресечение нарушений режима конфиденциальности информации Индивидуального предпринимателя, привлечение лиц, нарушающих режим конфиденциальности информации Индивидуального предпринимателя к установленной ответственности.
5.2. Обязательным условием трудовых и гражданско-правовых договоров, заключаемых с Работниками и Заказчиками Индивидуального предпринимателя, является условие о соблюдении сохранения коммерческой тайны и иной конфиденциальной информации и подписании Соглашений о конфиденциальности и неразглашении информации.
5.3. Работники Индивидуального предпринимателя, обязуются не выполнять на рабочем месте, на оборудовании Индивидуального предпринимателя или с использованием программного обеспечения Индивидуального предпринимателя заданий, не относящихся к деятельности Индивидуального предпринимателя, не подтвержденных договорными обязательствами, не согласованных к выполнению с Индивидуального предпринимателя. В противном случае данные действия будут квалифицированы как грубое нарушение действующего Положения.
5.4. Работники Индивидуального предпринимателя, принимают на себя обязательство соблюдать конфиденциальность сведений, не разглашать конфиденциальные сведения, хранить и использовать конфиденциальную информацию способом, исключающим доступ к ней неуполномоченных лиц
5.5. Заключаемые Индивидуальным предпринимателем, в лице любых уполномоченных лиц, договоры должны содержать условие о сохранении контрагентами конфиденциальности либо включать в себя Соглашение о конфиденциальности и неразглашении информации.
5.6. Индивидуальный предприниматель предпринимает меры по выявлению фактов нарушения режима защиты конфиденциальной информации Индивидуального предпринимателя.
5.7. Индивидуальный предприниматель предпринимает все допустимые законом способы по пресечению выявленных нарушений режима защиты конфиденциальной информации Индивидуального предпринимателя.
5.8. Индивидуальный предприниматель проводит обучение работников, непосредственно осуществляющих обработку конфиденциальной информации, положениям законодательства РФ о конфиденциальной информации, в том числе требованиям к защите конфиденциальной информации, документам, определяющим политику в отношении обработки конфиденциальной информации, локальным актам по вопросам обработки конфиденциальной информации.
5.9. Лица, виновные в нарушении режима конфиденциальной информации привлекаются к установленной законами ответственности.
6. Порядок использования, хранения и предоставления конфиденциальной информации 6.1. Использование конфиденциальной информации допускается только теми Работниками Индивидуального предпринимателя, которым доступ к такой информации необходим в силу выполняемых ими функций.
6.2. Предоставление конфиденциальной информации третьим лицам возможно не иначе как с санкции Индивидуального предпринимателя, с предварительным согласием контрагента.
6.3. Конфиденциальная информация, может быть раскрыта только тем лицам, которые надлежащим образом уведомлены о необходимости сохранения конфиденциальности данной информации, и только тем лицам, которые по своим функциям вправе получить доступ к такой информации.
6.4. При разглашении конфиденциальной информации, а также при наличии обстоятельств, способствующих разглашению конфиденциальной информации, Работники должны незамедлительно уведомить об этом Индивидуального предпринимателя, предоставить всю необходимую информацию о факте разглашения или наличии угрозы разглашения, причинах, приведших к этому, и мерах, предпринятых, для предотвращения разглашения и устранения возникших в связи с этим неблагоприятных последствий.
6.5. В минимально короткий срок с момента обнаружения признаков несанкционированного доступа третьих лиц к конфиденциальной информации должны приниматься все возможные меры для прекращения несанкционированного доступа и меры для уменьшения последствий несанкционированного доступа.
6.6. Передача конфиденциальной информации с использованием бумажных и иных материальных носителях, осуществляется только при условии нанесения на материальный носитель одного из следующих грифов ограничения доступа: «Коммерческая тайна», «Конфиденциально», «Конфиденциальная информация».
6.7. Заказчик по запросу Индивидуального предпринимателя обязуется предоставлять необходимую информацию и документацию, в том числе содержащую конфиденциальную информацию, коммерческую тайну, исчерпывающие разъяснения и подтверждения в устной и письменной форме для надлежащего оказания услуг Индивидуальным предпринимателем. Индивидуальный предприниматель обязуется без разрешения Заказчика не публиковать, не раскрывать и не передавать информацию третьим лицам; гарантирует хранение и защиту переданной информации и документации от ее несанкционированного использования или раскрытия. Индивидуальный предприниматель может разглашать полученную информацию только с согласия Заказчика в том числе с использованием мессенджеров Viber, WhatsApp, Telegram.
6.8. Надёжность хранения конфиденциальной информации обеспечивается наличием на оборудовании Работников, сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами.
6.9. Передача и хранение коммерческой тайны и (или) иной конфиденциальной информации с использованием мессенджеров Viber, WhatsApp, Telegram не допускается.
6.10. Использование конфиденциальной информации во время переговоров, осуществляемых с использованием телефонной связи, не допускается.
6.11. По письменному требованию контрагента обеспечена возможность в течение 5 (пяти) рабочих дней с даты получения соответствующего требования контрагента возвратить ему или уничтожить все документы и их копии, а также иные носители и их копии, содержащие информацию, составляющую конфиденциальную информацию.
6.12. Иные случаи предоставления и хранения конфиденциальной информации предусмотрены действующим законодательством РФ.
7. Обязательства лиц по обеспечению конфиденциальности сведений 7.1. Лица, получившие доступ к определенной информации (контрагенты, заказчики, работники и др.), обязаны:
7.1.1. Не разглашать конфиденциальную информацию Индивидуального предпринимателя, за исключением случаев, предусмотренных законодательством.
7.1.2. Не использовать полученную конфиденциальную информацию в целях незаконной конкуренции, а также в любой деятельности, способной причинить вред Индивидуальному предпринимателю.
7.1.3. Выполнять требования настоящего Положения.
7.1.4. Не создавать условий для нарушения режима конфиденциальности, в том числе связанных с небрежностью при хранении предоставленных документов.
7.1.5. Без разрешения Индивидуального предпринимателя не публиковать, не раскрывать и не передавать полученную конфиденциальную информацию третьим лицам.
7.2. Работники, получившие доступ к конфиденциальной информации, обязаны:
7.2.1. Выполнять относящиеся к работнику требования приказов и локальных нормативных актов Индивидуального предпринимателя, регламентирующих сохранность коммерческой тайны Индивидуального предпринимателя.
7.2.3. Соблюдать порядок работы и хранения в отношении документов, содержащих коммерческую тайну, порядок сдачи помещений под охрану, порядок доступа и работы с персональными компьютерами и иной электронной техникой организации.
7.2.4. Обеспечить сохранность коммерческой тайны контрагентов Индивидуального предпринимателя.
7.2.5. Незамедлительно ставить в известность Индивидуального предпринимателя о необходимости разглашения сведений, составляющих коммерческую тайну, по запросам компетентных органов.
7.2.6. Незамедлительно сообщать Индивидуальному предпринимателю об утрате или недостаче носителей информации, содержащих коммерческую тайну, пропусков, ключей от помещений, хранилищ, сейфов и о других фактах, которые могут привести к компрометации коммерческой тайны Индивидуального предпринимателя, а также о причинах и условиях возможного нарушения режима коммерческой тайны.
7.2.7. Незамедлительно ставить в известность Индивидуального предпринимателя о любых попытках посторонних лиц получить от работника сведения, составляющие коммерческую тайну.
7.2.8. Передать Индивидуальному предпринимателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие сведения, составляющие коммерческую тайну, либо уничтожить такую информацию или удалить ее с этих материальных носителей под контролем Индивидуального предпринимателя.
7.2.9. В случае увольнения (независимо от причин увольнения) не разглашать информацию, составляющую коммерческую тайну Индивидуального предпринимателя.
8. Ответственность 8.1. Лица виновные в нарушении режима защиты конфиденциальной информации привлекаются в установленном порядке к уголовной, административной, дисциплинарной и гражданско-правовой ответственности.
8.2. Лица виновные в нарушении режима защиты конфиденциальной информации Индивидуального предпринимателя обязаны выплатить все прямые и косвенные убытки, возникшие по их вине работника из-за разглашения конфиденциальной информации, а также денежную компенсацию за распространение информации, могущей повлиять на имидж и репутацию Индивидуального предпринимателя.
8.3. В случае установления судом вины Работника Индивидуального предпринимателя, в разглашении конфиденциальной информации, либо ее несанкционированном использовании, контрагент имеет право на возмещение убытков (реального ущерба), возникших в результате разглашения информации или ее несанкционированного использования в соответствии с решением суда.
8.4. Обязанность доказывания факта разглашения информации и размера причиненных убытков (реального ущерба) возлагается на контрагента.
8.5. Споры, возникающие в связи или вытекающие из настоящего Положения, разрешаются путем переговоров. При недостижении согласия путем переговоров в течение 30 (тридцати) календарных дней с момента возникновения споров такие споры подлежат разрешению в суде по месту нахождения Индивидуального предпринимателя Хафизова Н. Р. в соответствии с процессуальным законодательством Российской Федерации.