Одной из составляющих, характеризующих коммерческую тайну, выступает необходимость разработки, внедрения и активного применения, превентивных мер, препятствующих свободному доступу к ней. Иными словами, создать определенного рода режим коммерческой тайны. Организация в этом случае вправе осуществлять адекватные меры для защиты коммерческой тайны, если действия последней не противоречат общераспространенным принципам законности и экономической выгоды.
Информация должна соответствовать следующим критериям:
- 1) иметь действительную или потенциальную коммерческую ценность;
- 2) быть ограниченной в свободном доступе;
- 3) в ее отношении правообладателем устанавливается режим коммерческой тайны.
Президиум Высшего Арбитражного Суда РФ в своем Постановлении от 24 ноября 1998 г. N 3900/98 указал, что важным критерием отнесения информации к коммерческой тайне является ее неизвестность третьим лицам.
Информация, являющаяся коммерческой тайной, охраняется с помощью следующих мер:
- 1) установки паролей доступа к информации;
- 2) охраны помещения, в котором находятся носители информации;
- 3) отнесения сведений к коммерческой тайне и установления запрета на ее разглашение в должностных инструкциях, трудовом договоре, локальных нормативных актах и т.п.
Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации. Вместе с тем представляется важным очертить круг критериев, соответственно которым решается вопрос, что признается коммерческой тайной. В данном случае вполне достаточным будет принятие локального нормативного акта, к участию в разработке которого целесообразно допустить службу собственной безопасности организации.
Российское законодательство предоставляет возможность определить круг сведений, которые могут составлять коммерческую тайну, методом "от противного", а именно путем указания тех сведений, отнесение которых к коммерческой тайне недопустимо. Действующее законодательство предусматривает, что режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
- 1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
- 2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
- 3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
- 4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
- 5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест
- 6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
- 7) о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений;
- 8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
- 9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
- 10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица.
Основные понятия, непосредственно связанные с термином Коммерческая тайна, наиболее полно приведены в Федеральном законе «О коммерческой тайне». Приводимое ниже определение далеко от совершенства, но остается руководствоваться им, как единственными легальными.
Итак, ст.3 Федерального закона «О коммерческой тайне» дает определения коммерческой тайны:
«Конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду». Коммерческая тайна представляет собой не разновидность информации, а ее определенное состояние - конфиденциальность, которая позволяет обладателю информации получить исключительно коммерческую выгоду в виде: увеличения доходов, избегания неоправданных расходов, сохранения положения на рынке либо получения иной коммерческой выгоды.
Так же в законе перечислены сведения, которые не могут относиться к коммерческой тайне. Согласно ст.5 ФЗ «О коммерческой тайне» режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
- 1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
- 2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
- 3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
- 4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
- 5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
- 6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
- 7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
- 8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
- 9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
- 10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
- 11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
Действие правовых норм начинается с момента отнесения информации к коммерческой тайне. Решает этот вопрос сам потенциальный обладатель конфиденциальной информации -- индивидуальный предприниматель или юридическое лицо (коммерческая либо некоммерческая организация). Обычно такое право предоставляется руководителю юридического лица. Самое главное здесь, с одной стороны, избежать ошибок в определении информации, включив в соответствующий перечень именно те сведения, которые действительно составляют коммерческую тайну, а с другой -- дать обстоятельное квалифицированное описание этих сведений и установить особый режим их использования с тем, чтобы в дальнейшем избежать конфликтов при оценке той или иной информации как представляющей коммерческую тайну или как не представляющей таковой.
Конкретная информация обладает качеством коммерческой тайны при наличии одновременно трех условий. Во-первых, если она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. Это означает, что информация не только нова, оригинальна, но и имеет в настоящее время или может приобрести в будущем потребительскую стоимость, т. е. является товаром, представляет интерес для субъектов коммерческой деятельности, может выступать предметом купли-продажи, обмена или иного обращения на рынке. Во-вторых, к ней нет свободного доступа на законном основании, т. е. обладатель информации не обязан представлять ее (возмездно или безвозмездно) лицам, нуждающимся в такой информации. В-третьих, обладатель информации принимает меры к охране ее конфиденциальности: не разглашает в средствах массовой информации, не помещает на стендах, в рекламе, не хранит в общедоступных местах и т. п. Таким образом, коммерческая тайна есть охраняемое законодательством право индивидуальных предпринимателей, коммерческих и некоммерческих организаций на засекречивание сведений о своей производственной, экономической и финансовой деятельности, которые, став известными конкурентам или иным посторонним лицам, могут причинить материальный и (или) моральный вред первоначальным обладателям этих сведений.
При решении вопроса о коммерческой тайне индивидуальные предприниматели и юридические лица нередко сталкиваются с двумя трудностями. Первая вызвана тем, что они могут оказаться обладателями (собственниками) информационных ресурсов, содержащих сведения, относящиеся к государственной тайне. Последняя, как и конфиденциальная информация, входит в категорию ограниченного доступа, но с более строгим правовым режимом. Отношения, возникающие в связи с отнесением сведений к государственной тайне, их рассекречиванием и защитой, регулируются Законом РФ от 21 августа 1993 г. № 5485-1 «О государственной тайне». Постановлением Правительства РФ от 2 августа 1997 г. № 973 утверждено Положение о подготовке к передаче сведений, составляющих государственную тайну, другим государствам.
Перечень сведений, которые могут быть расценены как государственная тайна, дан в ст. 5 Закона "О государственной тайне". Перечень включает информацию в военной области, в области экономики, науки и техники и внешней политики. Если сведения, отнесенные обладателем (собственником) информации коммерческой тайне, касаются государственной безопасности и подпадают под указанный перечень, то компетентный государственный орган вправе принять решение об отнесении их к государственной тайне.
Вторая трудность -- отграничение служебной тайны от коммерческой. Эта трудность в отличие от первой не имеет столь существенного значения. Решение этого вопроса предполагает, прежде всего, уяснение места служебной и коммерческой тайны в системе общественных отношений по поводу информации. Статья 9 Федерального закона «Об информации, информационных технологиях и о защите информации» гласит, что защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне и федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение.
Начнем с определений. Коммерческая тайна - это конфиденциальная информация, позволяющая ее обладателю увеличить доходы, избежать неоправданных расходов, занять лидирующее положение на рынке или получить коммерческую выгоду.
Под коммерческой тайной могут пониматься сведения любого характера (производственные, технические, экономические, организационные), в том числе и сведения о результатах интеллектуальной деятельности. Например: финансовая информация, используемые процессы, приемы или ноу-хау, клиентская база, инновации, информацию о которых обладатель предпочитает не разглашать).
Теперь самое главное – как все это защитить? Несколько практических советов. Для того, чтобы права обладателя коммерческой тайны защищались, должны быть выполнены следующие условия:
1. Сведения должны иметь действительную или потенциальную коммерческую ценность в силу своей неизвестности третьим лицам;
2. У третьих лиц не должно быть свободного доступа к данным сведениям на законном основании;
3. Обладателем информации должен быть введен режим коммерческой тайны и приняты меры к охране ее конфиденциальности.
Коммерческой тайной не могут быть
· Идеи, замыслы, сведения, независимо от их коммерческой ценности, если они не облечены в какой-либо материальной форме (документы, образцы и т.д.);
· Любая информация, если ее обладатель не является юридическим лицом или ИП.
Патент vs . коммерческая тайна
Иногда случается, что коммерческая тайна одновременно является патентоспособным секретом производства – ноу-хау – и здесь обладателю информации предстоит нелегкий выбор между раскрытием информации и получением гарантированной защиты своих прав на определенное количество времени либо сохранение информации в тайне бесконечно, но с риском утечки информации. Важный момент – в случае утечки информации крайне сложно будет предотвратить ее дальнейшее распространение, и соответственно высок риск ее обесценивания.
При принятии решения о способе охраны ноу-хау необходимо учитывать его конкретный вид, возможность предполагаемого использования, потенциальную актуальность для рынка и возможность обеспечения сохранности конфиденциальности.
Компания Coca-Cola до сих пор держит в секрете часть рецепта своего напитка. Их ноу-хау актуально уже более 120 лет.
Охрана коммерческой тайны
Срок охраны коммерческой тайны не ограничен (в отличие, например, от патента) и может длиться до тех пор, пока сохраняется режим конфиденциальности.
Однако режим коммерческой тайны считается установленным только после принятия компанией определенных мер, установленных законодательно.
Обязательные
1) определить перечень информации, которая составляет коммерческую тайну;
2) ограничить доступ к такой информации, утвердив особый порядок обращения с ней, а также установить контроль за соблюдением такого порядка;
3) вести учет лиц, получивших доступ к коммерческой тайне, а также лиц, которым она была передана;
4) зафиксировать важность коммерческой информации для компании, а также отрегулировать возможность ее использования работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) отметить все материальные носители (документы), содержащие коммерческую тайну грифом «Коммерческая тайна» с указанием обладателя этой информации.
Проигнорировав хотя бы одной из вышеперечисленных мер, в случае судебного разбирательства вы не сможете доказать свою должную осмотрительность в защите коммерческой тайны.
Защита коммерческой тайны в отношении с работниками
Для того, чтобы обеспечить сохранность конфиденциальной информации (а в случае ее разглашения работником – обеспечить привлечение виновных лиц к ответственности), необходимо включать в трудовой договор специальное положение о защите коммерческой тайны. При его отсутствии будет невозможно применить к работнику какие-либо санкции, потому что сохранение коммерческой тайны работодателя прямо не предусмотрено в обязанностях работника по Трудовому кодексу РФ.
Имеет смысл включить в трудовой договор
Работник обязуется
1) не разглашать информацию, составляющую коммерческую тайну, которая будет ему доверена или станет известна в ходе выполнения трудовых функций;
2) не передавать третьим лицам и не раскрывать публично сведения, составляющие коммерческую тайну компании, без предварительного согласия руководства;
3) сохранять информацию, составляющую коммерческую тайну организаций-контрагентов работодателя;
4) выполнять требования всех локально-нормативных актов компании по обеспечению сохранности коммерческой тайны;
5) использовать информацию, составляющую коммерческую тайну работодателя, исключительно в целях выполнения трудовой функции в соответствии с настоящим трудовым договором;
6) при попытке третьих лиц получить от работника конфиденциальную информацию незамедлительно информировать об этом руководству;
7) при увольнении сдать уполномоченному лицу все носители, содержащие коммерческую тайну организации (документы, чертежи, рукописи, магнитные носители, видео- и фотоматериалы, изделия и т.д.), которые находились в распоряжении работника в связи с выполнением им служебных обязанностей. Не оставлять себе копий этой информации.
Обратите внимание, что для успешного отстаивания в суде своей позиции нужно также зафиксировать положения об охране коммерческой тайны в локально-нормативных актах компании. С работниками, имеющими доступ к важной информации, не будет лишним подписать и отдельный NDA .
Ответственность работника за разглашение коммерческой тайны
Уголовным кодексом РФ и Трудовым кодексом РФ предусмотрена ответственность работников, виновных в утечке информации.
Работодатель имеет право на:
· Возмещение причиненного прямого действительного ущерба;
· Применение дисциплинарных мер или увольнение виновного работника.
Как правило, в трудовых спорах суды встают на сторону работника, поэтому если работодатель хочет добиться успеха в судебном разбирательстве, он должен доказать, что:
I. Информация, которая была разглашена работником защищалась режимом коммерческой тайны и работодатель предпринял все должные меры по ее защите.
II. Информация, которая была разглашена работником относилась к коммерческой тайне.
Выводы
Для того, чтобы удалось защитить права на коммерческую тайну, информация должна быть определенной, существенной и секретной.
Необходимо ввести режим защиты коммерческой тайны в компании и помнить о том, что работник должен быть ознакомлен под роспись со всеми нормативно-правовыми документами компании (положение о защите коммерческой тайны и иные инструкции, приказы, имеющие отношение к коммерческой тайне)
Здесь действует принцип, что «лучше перебдеть, чем недобдеть».
Защита коммерческой тайны регулируется ФЗ № 98 «О коммерческой тайне», который регулирует правила установления режима КТ и методическую часть организации защиты КТ на предприятии. В регулирующие коммерческую тайну издания российской законодательной системы входит также ТКРФ, который регулирует отношения между работником и работодателем в контексте работы с КТ; а также ГК РФ (ч.4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон). И, естественно, КоАП и УК РФ: в случаях нарушения режима КТ (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность. Останавливаться на конкретных особенностях в приведённых выше документах не будем (хотя это отдельная и не менее интересная тема), а ограничимся перечислением обусловленных 98-ым законом мер по защите КТ и на комментариях к ним.
Сама по себе защита КТ на коммерческом предприятии, вполне может являться (и часто является) центральным звеном в ИБ, что следует из определения информации, составляющей КТ, где сказано о том, что это информация, имеющая (внимание!) действительную коммерческую ценность в силу её неизвестности третьим лицам и разглашение которой, одновременно, может привести к убыткам предприятия. Если чётких обоснований и доказательств финансовой ценности информации, находящейся под грифом КТ, нет, то все попытки доказательства чего-либо в суде - можно смело утверждать - потерпят неудачу, потому первым и важным шагом защиты КТ должен стать полноценный анализ рисков разглашения и действительной финансовой ценности информации / возможных убытков в случае её разглашения. Приоритетной задачей защиты, говоря о КТ, понятное дело, является конфиденциальность, реализуемая в системе СЗКТ (система защиты КТ) Дойников И. В. Предпринимательское право: учеб. пособие /Дойников И. В., - М. :ПРИОР, 2012. - С.69.
Защита коммерческой тайны как часть деятельности по обеспечению безопасности предпринимательства в целом предполагает, что возможные противоправные посягательства на коммерческую информацию могут иметь различную направленность. В связи с этим эффективный механизм защиты должен предусматривать:
· правовое обеспечение коммерческой тайны;
· внедрение организационной защиты;
· осуществление инженерно-технической защиты;
· мотивацию сотрудников, от поведения которых зависит утечка информации;
· ответственность за разглашение конфиденциальных сведений.
В разных странах свои приоритетные способы защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции предпочтение отдается организации собственных служб безопасности фирмы, в Великобритании защита обеспечивается договорными обязательствами.
Российские предприниматели используют следующие основные способы защиты информации:
Законодательная защита - основана на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые закреплены в законодательстве РФ. В случае нарушения прав предпринимателя как собственника, владельца или пользователя информации он обращается в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.;
Физическая защита -- включает пропускной режим на предприятии, охрану, специальные карточки для посторонних, использование закрывающихся сейфов, шкафов и т.д.; Андреев В.К. Основы предпринимательской деятельности. - М., 2009. - С.59
Организационная защита - включает:
· введение должности или создания службы, ответственной за отнесение определенной информации к категории конфиденциальной, соблюдение правил доступа и пользования этой информацией;
· разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;
· соблюдение установленных правил пользования информацией; наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.);
Техническая защита - предусматривает использование таких средств контроля и зашиты, как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа;
Работа с кадрами - предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за их нарушение.
Общеизвестно, что персонал фирмы может стать как объектом, так и субъектом угроз ее безопасности. Поэтому целесообразно проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже самые дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала Долинская В. В. Предпринимательское право: учеб. для СПО /Долинская В. В., - М. :Академия, 2012. - С.47.
Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы, как:
· переманивание сотрудников, владеющих конфиденциальной информацией;
· ложные предложения работы сотрудникам конкурентов в целях выведывания информации;
· выведывание конфиденциальных сведений у сотрудников в такой форме, что сотрудники не догадываются о цели вопросов;
· прямой подкуп сотрудников фирм-конкурентов;
· засылка агентов к конкурентам;
· тайное наблюдение за сотрудниками конкурентов.
Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:
· предварительный (период, предшествующий приему на работу сотрудника);
· текущий (период работы сотрудника на фирме);
· заключительный (увольнение сотрудника).
Предварительный этап является самым ответственным и, соответственно, наиболее сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.
Прежде всего на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность, причем не только формальные (пол, возраст, образование, опыт работы), но и морально-психологические. Это позволяет уточнить, какой работник необходим фирме, а самому кандидату -- сопоставить, соответствуют ли его собственные качества требуемым Коммерческое право: учебник/ А.Ю. Бушев, О.А. Городов, Н.С. Ковалевская и др.; под ред. В.Ф. Попондопуло, В.Ф. Яковлевой.- СПб.: Издательство Санкт-Петербургского университета, 2010. - С.187.
Затем производится подбор кандидатов на вакантную должность. Методы подбора могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения в фирму недобросовестных людей, представляющих интересы либо конкурентов, либо криминальных структур.
К числу таких методов относятся:
· обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;
· поиск кандидатов среди студентов и выпускников высших учебных заведений;
Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.
Целесообразно, особенно при случайном подборе кандидата, сделать запрос на предыдущее место работы в целях получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.
Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске Коммерческое право: Учебник под ред. В. Ф. Попондопуло, В. Ф. Яковлевой. - СПб.: Издательство С.-Петербургского университета, 2009. - С.129.
После ознакомления с документами кандидата (личными документами, документами об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а самого кандидата -- с требованиями к нему и признания обоюдного соответствия проводится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе на вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.
В случае успешного прохождения кандидатом проверки и признания его соответствующим должности осуществляется заключение (подписание) двух документов:
· трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;
· договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать тс сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности.
Второй этап. Непосредственная деятельность вновь принятого работника в целях проверки его соответствия занимаемой должности должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.
Сотрудника, принятого на постоянную работу, необходимо ознакомить с порядком доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с этой информацией только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня Попондопуло В. Ф. Коммерческое (предпринимательское) право: учеб. для вузов /Попондопуло В. Ф., - М. :Юристъ, 2012. - С.73.
Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же «закрытых» территорий производится только с разрешения руководства.
Оригинальным способом защиты информации, используемым некоторыми фирмами, является разбивка однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам составить представление об общем положении дел в данной сфере.
В заключение следует сказать, что обеспечение экономической безопасности фирмы требует значительных финансовых затрат, в связи с чем использование одновременно всех рассмотренных способов могут позволить себе только достаточно крупные и платежеспособные предприятия Организация предпринимательской деятельности: Учебное пособие /Под ред. А.С. Пелиха. Издание второе, испр. и доп. - М.: ИКЦ «МарТ» Р-н-Д: Издательский центр «МарТ», 2011. - С.156.
Защита информации предполагает предотвращение утечки, хищения, утраты, несанкционированного доступа, копирования, уничтожения, искажения, модификации (подделки), блокирования информации и т.п.
Механизм защиты коммерческой тайны должен включать следующие блоки.
На макроуровне:
* нормы права, направленные на защиту интересов ее владельца (законы, указы, положения и т.д.).
На микроуровне:
- * нормы, устанавливаемые руководителем организации (приказы, распоряжения, инструкции);
- * специальные структурные подразделения, обеспечивающие соблюдение этих норм (режимные подразделения, служба безопасности предприятия и т.д.);
- * действенная система мер по защите коммерческой тайны (взаимосвязь методов, способов, средств защиты).
В условиях рыночной экономики защита сведений, составляющих коммерческую тайну, является залогом сохранения лидирующих позиций организации на рынке.
В Республике Беларусь сформировались правовые основы защиты коммерческой тайны. Различные ее аспекты регулируются Законами Республики Беларусь «О патентах на промышленные образцы»; «О товарных знаках и знаках обслуживания» (Приложение 2); «О патентах на изображение и полезные модели» (Приложение 1); «Положением о коммерческой тайне», утвержденное Постановлением Совета Министров Республики Беларусь № 670 от 6.11.1992 (Приложение 3). Основным документом в данной сфере является именно «Положение о коммерческой тайне». В этом документе определены экономические и правовые основы защиты коммерческой тайны. Его цель - способствовать установлению «добросовестной конкуренции» между партнерами по бизнесу, защищать субъектов хозяйствования от злоупотреблений.
Установленный положением и локальными документами, изданными руководителем предприятия (организации), несущим персональную ответственность за создание необходимых условий для обеспечения сохранения коммерческой тайны, порядок должен быть закреплен в коллективном договоре, Уставе предприятия (организации), в договорах с нанимаемыми работниками и хозяйствующими субъектами. Только в этом случае государство сможет обеспечить субъектам хозяйствования право на коммерческую тайну и ее защиту в судебном порядке.
Задачи защиты коммерческой тайны организации включают:
- * защиту прав и интересов фирмы и его работников;
- * выявление реальных и потенциальных угроз;
- * выработку и использование системы профилактических мер, предотвращающих утечку и хищение секретной информации;
- * обеспечение эффективности системы защиты коммерческой тайны.
К системе защиты коммерческой тайны организации предъявляются определенные требования:
- * система должна быть комплексной;
- * должна быть гибкой, динамичной, учитывать изменения ценности информации в конкурентной среде;
- * должна соответствовать законодательству страны. При несоблюдении вышеперечисленных требований и принципов риск, связанный с защитой экономической безопасности организации, при работе на рынке возрастает.
Направления работ по защите информации, составляющей коммерческую тайну представлены на рисунке 1.5.
Концепция обеспечения защиты коммерческой тайны организации включает:
- 1. Правовое обеспечение сохранности коммерческой тайны:
- * регистрацию права на коммерческую тайну в Уставе организации;
- * внесение соответствующих дополнений, касающихся охраны коммерческой тайны и взаимных обязательств сторон по данному вопросу, в коллективный договор;
- *наличие в организации утвержденного руководителем Положения о коммерческой тайне;
- * отражение индивидуальных обязательств по сохранению коммерческой тайны в трудовом договоре или контракте;
- *заключение письменных договоров-обязательств, заявлений увольняющихся работников, имевших доступ к конфиденциальной информации, о сохранении коммерческой тайны в течение определенного срока;
- * наличие соглашений о секретности с юридическими лицами, являющимися
партнерами по бизнесу и имеющими доступ к коммерческой информации
- (поставщики, покупатели продукции, инвесторы и т.д.);
- * наличие приказа по организации о защите коммерческой тайны;
- * наличие памятки о сохранении конфиденциальной информации и ознакомление с ней под личную роспись тех, кто имеет к ней доступ.
- 2. Идеологическое и методическое обеспечение сохранности коммерческой тайны:
- * воспитательная работа, формирование чувства ответственности, гордости за свою организацию, комфортности и удовлетворенности своей деятельностью;
- * чтение лекций, проведение различных семинаров, практикумов, деловых игр, консультаций, личных бесед;
- * четкое и своевременное доведение необходимой информации до лиц, имеющих отношение к данному вопросу.
- 3. Организация процесса обеспечения сохранности коммерческой тайны:
- * отбор объектов защиты;
- * выбор средств защиты, адекватных целевым задачам;
- * управление обеспечением сохранности коммерческой тайны и контроль эффективности применения охранных мер.
- 4. Систему ограничения лиц, допускаемых к сведениям, составляющим коммерческую тайну:
- * инструктаж и учет лиц, имеющих доступ к информации, составляющей коммерческую тайну;
- * меры по повышению бдительности и ответственного отношения к сохранению закрытой информации.
- 5. Организацию делопроизводства с информацией, составляющей коммерческую тайну:
- * разработка инструкции, регламентирующей работу с закрытой информацией;
- * ведение журналов регистрации дел и учета сведений, составляющих коммерческую тайну;
- * особые меры при использовании ПЭВМ и ЛВС.
- 6. Формирование тактики представления материалов, предназначенных к опубликованию, использованию для рекламы, выступлений, докладов на конференциях, для передачи по радио, телевидению, во время деловых переговоров и т.п.
- 7. Определение порядка и целесообразности использования технических средств для работы с документами и информацией, составляющими коммерческую тайну: ПЭВМ, сканирующих устройств, аудио-видеотехники, факсов и т.д.
- 8. Создание системы контроля и исполнения всех требований и задач по обеспечению защиты коммерческой тайны организации.
Наиболее часто используемые способы защиты коммерческой тайны:
- * ограничение доступа к коммерческой тайне;
- * запретительные способы, касающиеся производства, хранения, продажи и т. д.;
- * создание условий для хранения и работы с информацией, составляющей коммерческую тайну (сейфы, специальные помещения и т. д.);
- * охранные способы (наемная охрана, собственная служба охраны);
- * административные способы;
- * технические средства.
Следует уделять серьезное внимание предупредительным мерам.
Средства защиты можно разделить на три группы:
- 1) административно-организационные:
- * морально-этические нормы;
- * воспитательные;
- * соответствующий режим секретности;
- * внутренний распорядок;
- * пропускной режим;
- * обучение, инструктаж персонала;
- * установление норм, регулирующих локальные взаимоотношения: приказы, распоряжения, инструкции, договоры и т.д.;
- 2) технические средства защиты коммерческой информации:
- * физические средства защиты: замки, решетки, механические и электронные
средства охраны помещений;
- * акустические, радиотехнические, магнитометрические системы охраны;
- * программные продукты, системы защиты ПЭВМ;
- 3) криптографические меры защиты (шифровка, кодирование).
Важно помнить, что невозможно защитить всю информацию, по различным направлениям деятельности, да это и не нужно. Главная задача - определить ключевую информацию и создать надежную систему ее защиты.
Система защиты коммерческой тайны обойдется дорого и ее создание должно быть поручено профессионалам. Не каждое предприятие (организация) имеет возможность создать такую систему. Поэтому необходимо осуществлять хотя бы минимально возможный комплекс мер, к которым относятся:
- * работа с кадрами. Специалисты считают, что сохранность секретов на 80 % зависит от правильного подбора кадров;
- * формирование нормативной базы (приказы, инструкции, договора, соглашения);
- * ограничение доступа к секретной информации;
- * воспитание кадров (обучение правилам хранения и защиты информации, стимулирование и т.д.);
- * соблюдение порядка обращения с секретными документами (на любых носителях);
- * охрана помещения, условия работы в них, «политика чистых столов», т.е. в отсутствие работника на его столе не должно быть никаких документов;
- * обеспечение запрета на несанкционированное ксерокопирование;
- * соблюдение правил ведения переговоров, обеспечивающих недопущение утечки информации;
- * умение правильно рекламировать и давать в прессу информацию, не
сообщить результат, а не как он получен);
* защита информации аналитической службой предприятия (организации).
