Уведомление потребителей о плановых отключениях Уведомление потребителей о плановых отключениях
terra  Территория обслуживания
phone  Центр обслуживания клиентов:
+7(9372) 75-59-99

 

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральными Законами «О коммерческой тайне», «Об информации, информатизации и защите информации», «О защите персональных данных» и иными нормативными актами и регулирует отношения, связанные с использованием и защитой коммерческой тайны и конфиденциальной информации ПАО «Ульяновскэнерго» (далее – Общество).

1.2. Действие настоящего Положения распространяется на сотрудников, работающих по трудовому договору, заключенному с Обществом, а также на лиц (контрагентов), работающих по гражданско-правовым договорам, заключенным с Обществом, взявших на себя обязательство о неразглашении коммерческой тайны, в порядке и на условиях, предусмотренных настоящим Положением.

1.3. Порядок обеспечения защиты сведений, составляющих коммерческую тайну и конфиденциальную информацию, в информационных системах Общества, а также другие средства и методы технической защиты таких сведений определяются отдельными локальными актами Общества.

2. Основные термины и определения

2.1. Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду, разглашение (передача, утечка) которой может нанести ущерб его интересам.

Информация, составляющая коммерческую тайну - сведения о деятельности Общества, её подразделений, отдельных работников, другая информация, принадлежащая Обществу, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации (Общество) введен режим коммерческой тайны. Сведения, составляющие коммерческую тайну Общества, включают в себя деловые секреты, финансово-экономическую, технологическую информацию, технологические секреты Общества (ноу-хау), любые анализы, прогнозы и планы, сведения, содержащиеся в служебной документации Общества, кроме официально публикуемых, идеи и разработки, полученные сотрудниками в процессе трудовой деятельности. Перечень сведений, составляющих коммерческую тайну, приведен в Приложении 1.

 

2.2. Конфиденциальная информация - сведения о деятельности Общества, его подразделений, отдельных работников, другая информация, принадлежащая Обществу, которая не имеет действительной или потенциальной коммерческой ценности, либо содержится в «Перечне сведений, которые не могут составлять коммерческую тайну» (Постановление Правительства РФ от 05.12.91 № 35) или в ст. 5 ФЗ «О коммерческой тайне», и в отношении которой обладателем (Компанией) предпринимаются меры по охране конфиденциальности.

Сведения, составляющие конфиденциальную информацию, включают в себя финансово-экономическую информацию, которая не может быть отнесена к коммерческой тайне, персональные данные сотрудников и контрагентов, информацию об организационно-штатной структуре, о принципах и методах организации систем безопасности объектов и защиты информации. Перечень сведений, составляющих конфиденциальную информацию, приведен в Приложении 2.

2.3. Разглашение коммерческой тайны и конфиденциальной информации – виновное деяние (действие или бездействие), в результате которого сведения, составляющие коммерческую тайну и конфиденциальную информацию, становятся известными третьим лицам без согласия Общества, а также вопреки трудовому и гражданско-правовому договору.

Под разглашением коммерческой тайны понимается:

  • разглашение сведений, обладание которыми входит в круг служебных обязанностей сотрудника, другим сотрудникам, у которых в силу своего служебного положения нет к ним доступа, а также третьим лицам, не являющимся сотрудниками Общества;
  • разглашение сведений, которые были получены случайным образом, сотрудникам, не имеющим доступа к данной информации, а также третьим лицам, не являющимся сотрудниками  Общества;
  • получение информации, составляющей коммерческую тайну, с использованием специальных средств или путем противоправных действий.

 

3. Доступ к сведениям, составляющим коммерческую тайну и конфиденциальную информацию

3.1. Каждый сотрудник Общества, а также лицо, работающее по гражданско-правовому договору, подписывает «Обязательство о неразглашении коммерческой тайны и конфиденциальной информации» (далее – Обязательство), а также под роспись знакомится с настоящим Положением и иными локальными актами, определяющими способы и методы защиты коммерческой тайны и конфиденциальной информации.

3.2. Допуск лиц к сведениям и документам, содержащим коммерческую тайну и конфиденциальную информацию, должен осуществляться с соблюдением принципа необходимой достаточности. Руководителям подразделений, в пределах предоставленных им полномочий, разрешается знакомить исполнителей только с теми документами или их разделами, которые требуются для выполнения ими служебных обязанностей и непосредственно относятся к их деятельности. Непосредственное ознакомление исполнителей предприятия со сведениями, содержащими коммерческую тайну или конфиденциальную информацию, считается правомочным при выполнении следующих требований:

  • наличие Обязательства, подписанного исполнителем;
  • проведение инструктажа исполнителя по вопросу обеспечения защиты информации.

3.3. Сведения, составляющие коммерческую тайну или конфиденциальную информацию, предоставляются государственным органам и их должностным лицам, действующим на законных основаниях в пределах предоставленных им законом полномочий, в порядке, определенном действующим законодательством, с письменного разрешения Генерального директора либо заместителей генерального директора (по соответствующим направлениям деятельности), с обязательным уведомлением генерального директора и управления безопасности (УБ) Общества о предоставленной ими информации.

4. Защита коммерческой тайны и конфиденциальной информации

4.1. Защита коммерческой тайны и конфиденциальной информации Общества состоит в принятии комплекса мер, направленных на:

  • ограничение доступа третьих лиц к сведениям, в отношении которых Общество предпринимает меры по защите;
  • предотвращение, выявление и пресечение несанкционированного разглашения данной информации;
  • привлечение лиц, виновных в разглашении коммерческой тайны и конфиденциальной информации к установленной ответственности.

4.2. Органами, обеспечивающими защиту коммерческой тайны и конфиденциальной информации Общества, являются:

4.2.1. Управление безопасности. В ее задачу входит:

  • классификация сведений, составляющих коммерческую тайну и конфиденциальную информацию Общества, по их категорийности (степени конфиденциальности) и ценности (важности для работы), а также подготовка рекомендаций по их коммерческой ценности;
  • определение круга лиц, которые в силу занимаемого служебного положения в Общества прямо или косвенно имеют доступ к сведениям, составляющих коммерческую тайну и конфиденциальную информацию Общества;
  • определение круга сторонних предприятий (контрагентов), через которые в силу производственных отношений возможна утечка сведений, составляющих коммерческую тайну и конфиденциальную информацию Общества;
  • определение физических носителей и местонахождения информации;
  • анализ области обращения информации, составляющей коммерческую тайну и конфиденциальную информацию, на предмет ее минимальности, достаточности и внесение при необходимости по результатам этого анализа изменений в информационную технологию или производственный процесс;
  • определение технологического оборудования, выход, из строя которого может привести к большим экономическим потерям;
  • совместно с отделом автоматизированных систем управления определение уязвимых мест в информационной технологии, несанкционированное изменение в которой может принести материальный и моральный ущерб Обществу;
  • выявление в Обществе возможных каналов утечки сведений, составляющих коммерческую тайну и конфиденциальную информацию;
  • определение видов и потенциальных источников угроз для информации, требующей защиты, анализ уязвимостей и рисков осуществления таких угроз;
  • разработка в Общества системы защиты информации, представляющей собой действующие в единой совокупности законодательные, организационные, технические и другие способы и средства, обеспечивающие защиту по всем выявленным возможным каналам утечки информации;
  • координация и проведение мероприятий в соответствии с разработанной системой защиты коммерческой тайны и конфиденциальной информации Общества.

4.2.2. Отдел автоматизированных систем управления. В его задачу входит:

  • контроль и управление доступом к техническим и информационным ресурсам корпоративных информационных систем (КИС);
  • разработка системы защиты информации в КИС, участие в разработке единой системы защиты информации Общества;
  • осуществление технических мероприятий в соответствии с разработанной системой защиты информации в КИС.

4.3. Обеспечение сохранения коммерческой тайны при взаимодействии с другими организациями регулируется договорными обязательствами, предусматривающими ответственность сторон за разглашение коммерческой тайны. Обязательства по сохранению коммерческой тайны должны включаться отдельным пунктом во все заключаемые Обществом договоры.

4.4. Перечни сведений, составляющих коммерческую тайну и конфиденциальную информацию Общества должны периодически корректироваться на предмет исключения устаревших и включения новых сведений. Корректировка должна осуществляться при изменении существующего законодательства, направления деятельности Общества, изменения конъюнктуры рынка и внешнего окружения, специально созданной руководителем Общества комиссией. Инициатором внесения изменений в Перечни сведений, составляющих коммерческую тайну и конфиденциальную информацию, может быть как один из руководителей Общества, так и руководитель подразделения, непосредственно использующий информацию, составляющую коммерческую тайну, и конфиденциальную информацию при выполнении трудовых обязанностей.

4.5. Сотрудники Общества, имеющие отношение к работе с документами и делами, содержащими сведения, составляющие коммерческую тайну или конфиденциальную информацию, должны быть в обязательном порядке ознакомлены с настоящим Положением. Ответственность за организацию непосредственного доступа к сведениям, составляющим коммерческую тайну или конфиденциальную информацию, возлагается на руководителей структурных подразделений Общества.

4.6. Работа с документами, содержащими коммерческую тайну и конфиденциальную информацию, допускается только на рабочих местах в служебных помещениях Общества. При необходимости работа с документами, содержащими коммерческую тайну и конфиденциальную информацию, вне служебных помещений может быть разрешена сотруднику Общества одним из руководителей Общества или руководителем структурного подразделения.

4.7. Сотрудникам, допущенным к работе с документами, содержащими коммерческую тайну или конфиденциальную информацию, запрещается сообщать устно или письменно кому бы то ни было сведения, содержащиеся в этих документах, если это не вызывается служебной необходимостью.

4.8. Дела с документами, содержащими коммерческую тайну и конфиденциальную информацию, должны храниться в отдельном шкафу без права доступа посторонних лиц. Доступ к сейфам, где хранятся документы, содержащие коммерческую тайну и конфиденциальную информацию, должен быть строго ограничен.

5. Обязанности работников Общества по защите коммерческой тайны и конфиденциальной информации

5.1. Сотрудники Общества, допущенные к сведениям, составляющим коммерческую тайну и конфиденциальную информацию, обязаны:

  • соблюдать порядок обеспечения защиты сведений, составляющих коммерческую тайну и конфиденциальную информацию, установленный настоящим Положением и другими нормативными документами Общества;
  • знакомиться только с теми документами, содержащими коммерческую тайну и конфиденциальную информацию, к которым получен доступ в соответствии с исполнением трудовых обязанностей;
  • хранить в тайне известные им конфиденциальные сведения;
  • передавать документы, содержащие коммерческую тайну и конфиденциальную информацию, только тем сотрудникам Общества, которые имеют к ним непосредственное отношение;
  • строго соблюдать порядок обращения с документами, содержащими сведения, составляющие коммерческую тайну и конфиденциальную информацию, обеспечивать в процессе своей работы сохранность сведений, содержащихся в них;
  • знакомить представителей сторонних организаций с документами, содержащими сведения, составляющие коммерческую тайну и конфиденциальную информацию, только по указанию непосредственного начальника и с соблюдением требований, установленных настоящим Положением;
  • не использовать знание сведений, составляющих коммерческую тайну и конфиденциальную информацию, для занятия любой деятельностью, которая может причинить ущерб Обществу;
  • информировать непосредственного начальника управления безопасности и заместителя начальника управления безопасности о фактах нарушения порядка обращения с документами, содержащими коммерческую тайну и конфиденциальную информацию, о попытках несанкционированного доступа к ним, а также об утрате или недостаче носителей таких сведений;
  • в случае увольнения сдать все документы, содержащие сведения, составляющие коммерческую тайну и конфиденциальную информацию, непосредственному руководителю.

 

5.2. Сотрудникам Общества запрещается:

  • использовать сведения, составляющие коммерческую тайну и конфиденциальную информацию, в открытой переписке, в открытой печати, в передачах по радио и телевидению, в публичных выступлениях, в информационно-телекоммуникационных сетях общего пользования (включая сеть Интернет), а также иным способом распространять сведения, составляющие коммерческую тайну;
  • использовать различные технические средства для записи и иным способом тиражировать документы, содержащие коммерческую тайну и конфиденциальную информацию;
  • не санкционированно передавать другим лицам документы, содержащие коммерческую тайну и конфиденциальную информацию;
  • использовать коммерческую тайну и конфиденциальную информацию в личных интересах;
  • выносить из Общества документы и носители информации, содержащие сведения, составляющие коммерческую тайну и конфиденциальную информацию, без разрешения непосредственного руководителя.

 

5.3. Прекращение трудового договора независимо от оснований не освобождает сотрудника от взятых обязательств не разглашать сведения, составляющие коммерческую тайну в течение 3 лет с даты увольнения.

 

6. Ответственность за разглашение коммерческой тайны или конфиденциальной информации

6.1. Работник Общества за разглашение известных ему сведений, составляющих коммерческую тайну и конфиденциальную информацию Общества, выплачивает причиненный работодателю ущерб и подвергается административному либо дисциплинарному взысканию, вплоть до увольнения, а в предусмотренных действующим законодательством случаях также привлекается к уголовной ответственности.

6.2. За аналогичные действия к ответственности может быть привлечен также тот сотрудник, который стал, осведомлен о сведениях, составляющих коммерческую тайну или конфиденциальную информацию, путем собственных противозаконных действий или действий противоречащих профессиональной этике.

6.3. Лицо, прекратившее трудовые отношения с Обществом, виновное в разглашении коммерческой тайны и конфиденциальной информации, последовавшем в течение 3-х лет с момента увольнения, возмещает Обществу причиненный ущерб в соответствии с законодательством Российской Федерации.

7. Предоставление информации, составляющей коммерческую тайну

7.1. Обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну. Мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено федеральными законами.

7.2. В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее органу государственной власти, иному государственному органу, органу местного самоуправления данные органы вправе затребовать эту информацию в судебном порядке.

7.3. Обладатель информации, составляющей коммерческую тайну, а также органы государственной власти, иные государственные органы, органы местного самоуправления, получившие такую информацию в соответствии с п.7.1 настоящего Положения, обязаны предоставить эту информацию по запросу судов, органов предварительного следствия, органов дознания по делам, находящимся в их производстве, в порядке и на основаниях, которые предусмотрены законодательством Российской Федерации. (ФЗ от 24.07.2007 N 214)

7.4. На документах, предоставляемых указанным в п. 7.1 и п.7.3 настоящего Положения органам и содержащих информацию, составляющую коммерческую тайну, должен быть нанесен гриф "Коммерческая тайна" с указанием ее обладателя (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).



Приложение № 1

ПЕРЕЧЕНЬ СВЕДЕНИЙ,

СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ

 

  1. Принципы организации и системы оптимизации бизнес-процессов Общества.
  2. Бухгалтерские и финансовые сведения, кроме документов по установленным формам отчетности в случаях, установленных законодательством РФ.
  3. Условия прохождения платежей.
  4. Бюджет расходов и фактический расход денежных средств.
  5. Клиентская база.
  6. Аналитическая информация, а также результаты маркетинговых исследований, подготовленных сотрудниками Общества или приобретенные у сторонних разработчиков, как эксклюзивная работа.
  7. Стратегия и программа рекламных мероприятий.
  8. Размещение, размеры, характеристики, условия эксплуатации зданий и помещений.
  9. Уровень и объем транспортно-технического обеспечения.
  10. Сведения о фактах ведения, предметах и целях переговоров.
  11. Сведения о предметах и целях совещаний.
  12. Информация, содержащаяся в материалах (на любой стадии подготовки) Совета Директоров Общества, если она имеет коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой введён режим коммерческой тайны.
  13. Сведения об организации и состоянии работы по экономической безопасности Общества, обеспечении защиты информации, организации охраны, пропускного режима, системы сигнализации и других режимных вопросов.
  14. Сведения о проводимой работе по подготовке судебных споров.



Приложение № 2

ПЕРЕЧЕНЬ СВЕДЕНИЙ,

СОСТАВЛЯЮЩИХ КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ

 

  1. Сведения о программном обеспечении, принципах построения, структуре и составе оборудования корпоративной информационной системы (КИС) Общества.
  2. Принципы организации электронного и бумажного документооборота.
  3. Входящая и исходящая корреспонденция (в том числе в электронном виде), за исключением рекламных и официально публикуемых материалов.
  4. Сведения о фактах, событиях и обстоятельствах частной жизни сотрудников Общества, позволяющие идентифицировать их личность (персональные данные).
  5. Сведения, полученные Компанией в доверительном порядке о финансовом и экономическом состоянии контрагентов.
  6. Персональная информация о клиентах и сотрудниках контрагентов.
  7. Бухгалтерские и финансовые сведения, содержащиеся в документах бухгалтерского учета.
  8. Заработная плата: размеры, порядок начисления заработной платы, премии, размер иных вознаграждений. Факты и размеры задолженности по заработной плате.
  9. Организационно-штатная структура, сведения о подразделениях, количестве сотрудников, о кадровой логистике, ротации и кадровом планировании.
  10. Сведения о подготовке и обучении кадров.
  11. Сведения о процессах управления Компанией.
  12. Сведения, раскрывающие систему организации и состояние сохранности коммерческой тайны в Общества, методы и способы защиты конфиденциальной информации от утечки, утери или искажения.
  13. Система организации и разграничения доступа в КИС (корпоративные информационные системы), идентификаторы и пароли, используемые сотрудниками Общества для доступа к информации, информация с камер видеонаблюдения, принадлежащих Обществу.
  14. Сведения об организации и результатах деятельности в сфере обеспечения экономической безопасности Общества.
  15. Сведения о кадровых документах работников (включая данные о составе семьи, контрактах, личных делах, трудовых книжках). Порядок и места хранения архивных документов.
  16. Система и способы обеспечения общей безопасности объектов и Общества в целом.
  17. Информация по уголовным делам, ведущимся в отношении Общества или его сотрудников.
  18. Сведения о рыночной стратегии Общества, об эффективности коммерческой деятельности (отдельных коммерческих операциях).
  19. Сведения, содержащие информацию о принципах и порядке использования электронно-цифровой подписи, работы системы банк-клиент.
  20. Данные налогового учета.
  21. Плановые и фактические показатели финансово-хозяйственной деятельности.
  22. Сведения о долговых обязательствах Общества.
  23. Сведения о состоянии банковских счетов и проводимых финансовых операциях.