Что такое коммерческая тайна предприятия. Коммерческая тайна: защита и меры наказания за разглашение

4.4.1. Понятие "коммерческая тайна".

4.4.2. Охрана коммерческой тайны органами государственной власти.

4.4.3. Сущность понятия "ноу-хау".

4.4.4. Коммерческая реализация ноу-хау.

4.4.5. Организационные меры защиты ноу-хау.

4.4.6. Научное открытие.

Понятие "коммерческая тайна"

Коммерческая тайна - информация, которая является секретной в том смысле, что она в целом или в определенной форме и совокупности ее составляющих является неизвестной и не является легкодоступной.

Коммерческую тайну предприятия рассматривают как сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия, не являющиеся государственными секретами, разглашение (передача, утечка) которых может нанести ущерб его интересам.

Закон не устанавливает каких-либо требований к формализации объективного выражения информации, составляющей коммерческую тайну. Поэтому ею могут быть и сведения, сообщенные устно, зафиксированные письменно, выраженные графически подобное.

Состав и объем сведений, составляющих коммерческую тайну, порядок их защиты определяются руководителем предприятия. Сведения, которые не могут составлять коммерческую тайну, определен постановлением Кабинета Министров Украины от 9 августа 1993 года № 611 (611-93-п) "О перечне сведений, которые не составляют коммерческой тайны".

Так, коммерческую тайну не будут представлять:

Учредительные документы, документы, позволяющие заниматься предпринимательской деятельностью и ее отдельными видами;

Информация по всем установленным формам государственной отчетности;

Данные, необходимые для проверки исчисления и уплаты налогов и других обязательных платежей;

Сведения о численности и составе работающих, их заработной плате в целом и по профессиям и должностям, а также наличие свободных рабочих мест;

Документы об уплате налогов и обязательных платежей;

Информация о загрязнении окружающей природной среды, несоблюдение безопасных условий труда, реализации продукции, причиняющей вред здоровью, а также другие нарушения законодательства Украины и размеры причиненных при этом убытков;

Документы о платежеспособности;

Сведения о предпринимательской деятельности;

Информация, согласно Закону Украины "Об информации" подпадает под режим тайной (государственная тайна)

Открытая информация (правила страхования, разработанные страховщиком) (см. Закон Украины "О страховании")

Сведения, по которым в законодательстве содержится прямой запрет на распространение на них режима ограниченного доступа (информация о состоянии окружающей среды, о качестве пищевых продуктов и предметов быта);

Регламент сертифицированной состава (ЗУ "О сертифицированных товарных складах и простых и двойных складских свидетельствах")

Финансовая отчетность предприятий (ЗУ "О бухгалтерском учете и финансовой отчетности в Украине"),

Сведения, которые могут быть отнесены к коммерческой тайне, должны иметь следующие признаки:

Не наносить ущерб интересам общества;

Относиться к производственной деятельности предприятия;

Иметь действенную или потенциальную коммерческую ценность и создавать преимущества в конкурентной борьбе;

Иметь ограничения в доступе и тому подобное.

Однако чрезмерное "утаемничування" может вызвать потерю клиентов, а следовательно прибыли, поскольку условия рынка требуют постоянных клиента широкой информации о деятельности фирмы (организации). Достижение успеха в предпринимательской деятельности очень часто связано с использованием коммерческой тайны и невозможностью его использования конкурентами.

Выделяют ряд причин, которые составляют основу неправомерного использования коммерческой тайны конкурентами:

для улучшения производственной и коммерческой деятельности организации (конкурента), что противоправно завладела коммерческой тайной, повышение конкурентоспособности продукции и эффективности производства, выбора оптимальной стратегии реализации продукции и торговых переговоров;

Для нанесения вреда владельцу коммерческой тайны, противодействия реализации продукции, разрушение производственных и торговых связей;

срыва торговых переговоров и соглашений;

снижение инвестиционных возможностей, подготовки и распространения ложных сведений о владельце коммерческой тайны и т.

Коммерческая тайна является самостоятельной экономико-правовой категорией, не подпадает под один правовой режим. Информация, составляющая коммерческую тайну, отделима от лица, как правило, материализованную или даже документарную форму и может передаваться от одного лица другому в неизменном виде.

Признаками коммерческой тайны являются:

Информационность коммерческой тайны (в том смысле, что коммерческая тайна - это информация;

Конфиденциальность;

Коммерческая ценность;

Защищенность информации, составляющей коммерческую тайну.

Эти признаки коммерческой тайны являются существенными, необходимыми и неотделимыми.

Конфиденциальность коммерческой тайны заключается в том, что информация, которая составляет коммерческую тайну, в целом или в определенной форме и совокупности ее составляющих должно быть неизвестной и не быть легкодоступной для лиц, которые обычно имеют дело с видом информации, к которому она принадлежит.

Использование коммерческой тайны предоставляет владельцу информации:

1) определенные экономические перевале в силу того, что его конкуренты или другие лица такой информацией не обладают;

2) получение больших доходов от реализации продукции, произведенной с использованием конфиденциальных технологий, от расширения рынков сбыта и т.

Поэтому информация, составляющая коммерческую тайну, должна быть предметом адекватных существующим обстоятельствам мер по сохранению ее конфиденциальности, принятых лицом, законно контролирующим эту информацию.

Статьей 420 Гражданского кодекса Украины определено, что коммерческая тайна является одним из объектов интеллектуальной собственности. Согласно имущественные права интеллектуальной собственности на коммерческую тайну принадлежат лицу, правомерно признала информацию коммерческой тайной, если иное не установлено договором.

Имущественными правами интеллектуальной собственности на коммерческую тайну являются :

Право на использование коммерческой тайны;

Исключительное право разрешать использование коммерческой тайны;

Исключительное право препятствовать неправомерному разглашению, сбору или использованию коммерческой тайны;

Другие имущественные права интеллектуальной собственности, установленные законом.

В этой статье мы рассмотрим, что собой представляет коммерческая тайна, как составить положение о коммерческой тайне, а также что регулирует закон о коммерческой тайне и к каким последствиям может привести ее разглашение. Подробно об этом и о том, как построить эффективную защиту коммерческой тайны, читайте далее.

Что является коммерческой тайной

Коммерческая тайна – это сведения о компании, которые связаны с производственными процессами, управлением, технологиями, финансами и прочей деятельностью организации, разглашение которых может привести к ущербу для интересов руководства предприятия. Защищаемая информация обеспечивает ряд преимуществ компании для эффективной конкурентной борьбы. Следует отметить, что к категории коммерческой тайны не относится информация, сокрытие которой может привести к ущербу для общества.

Перечень сведений, относящихся к коммерческой тайне, согласно Закону РФ "О предприятиях и предпринимательской деятельности", определяется непосредственно руководителем организации. Для перевода информации к категории защищаемой требуется издание приказа руководителем фирмы с указанием перечня сведений, составляющих коммерческую тайну.

Составление перечня сведений, которые не могут относиться к коммерческой тайне, имеет определенные сложности, ведь в отечественной практике пока не разработана четкая методика отнесения сведений к разряду коммерческой тайны. У каждого предприятия засекречивается разная информация.

К разряду коммерческой тайны относятся следующие данные:

1) Научно-техническая информация – включает открытия, идеи, патенты, ноу-хау, новые методы организации производства, лицензии, планы внедрения новых технологий и прочих видов продукции, программное обеспечение, анализ конкурентоспособности продукта, пароли доступа к конфиденциальным данным;

2) Производственная информация. В том числе данные о способах производства, технологии, схемы, чертежи, конструкторские документы, рецептура товаров, информация о материалах, время выхода на рынок, производственные и инвестиционные планы;

3) Финансовые данные – себестоимость товара, размер прибыли, торговые, банковские операции, механизм формирования цен, платежеспособность компании;

4) Деловая информация – условия и характер заключенных контрактов, данные о поставщиках, планы проведения рекламных акций, сведения о коммерческой переписке, деловых переговорах.

Что не является коммерческой тайной

Однако не все данные, соответствующие указанным критериям, могут считаться коммерческой тайной. У государства есть право контроля деятельности предприятий. С этой целью на законодательном уровне установлен перечень данных, которые не могут считаться коммерческой тайной.

  • учредительная документация и Устав;
  • документы для права ведения предпринимательской деятельности;
  • документы о платежеспособности компании;
  • данные о составе, численности работающих, их условиях труда, зарплате, наличии свободных рабочих мест в компании;
  • документация, подтверждающая уплату налогов и обязательных платежей;
  • данные об участии должностных лиц компании в малых предприятиях, кооперативах, акционерных обществах, товариществах, объединениях и прочих организациях в сфере предпринимательской деятельности;
  • данные о загрязнении окружающей среды, несоблюдении безопасных условий труда, нарушении норм антимонопольного законодательства, реализации продукции, которая причиняет вред для населения, прочих нарушениях действующего законодательства, с указанием размера причиненных в соответствующих случаях ущерба.

Данная информация предоставляется компанией по первому требованию со стороны юридических и должностных лиц.

Кто имеет право знать коммерческую тайну

Основные субъекты права на коммерческую тайну – обладатели коммерческой тайны и правопреемники.

Правопреемники являются фактическими либо юридическими лицами, которые по условиям договора либо прочего законного основания получают доступ к информации, представляющей собой коммерческую тайну.

Обладатели коммерческой тайны – являются юридическими (коммерческими и некоммерческими организациями) и физическими лицами (вне зависимости от гражданства), которые занимаются предпринимательской деятельностью с монопольным правом на данные, относящиеся к коммерческой тайне.

Обладатель коммерческой тайны имеет право:

– самостоятельно определять критерии, по которым полученная информация будет относиться к разряду коммерческой тайны, комплекс мер для обеспечения режима коммерческой тайны, срок её действия, порядок доступа, выбор и использование методов и средств защиты, хранения передачи данных, относящихся к коммерческой тайне;

– устанавливать, отменять и изменять режим коммерческой тайны (если не нарушает при этом условия договора);

– требовать обеспечивать режим коммерческой тайны от лиц, которые получили доступ к информации из категории коммерческой тайны;

– допускать либо прекращать допуск для лица, которое состоит в трудовых отношениях (работника) с его согласия к коммерческой тайне на договорной основе.

Есть также понятие «носитель коммерческой тайны» – это лицо, которое осведомлено о коммерческих секретах компании (руководители, либо исполнители, допущенные к коммерческой тайне), также изделия, документы, предметы, материалы, вещества, конфидент коммерческой тайны. Является таким носителем коммерческой тайны лицо, которое согласно договору, служебному положению либо прочему законному основанию имеет доступ к тайне другого лица.

Как составить соглашение о коммерческой тайне

Доступ к секретным сведениям (коммерческой тайне) и их распространение следует защищать в письменной форме всеми законными средствами. Лишь тогда вы сможете требовать от сотрудников и контрагентов неразглашения секретных данных, а в случае нарушения этого требования - компенсации и привлечения виновных к ответственности (вплоть до уголовной).

Скачайте пример соглашения о коммерческой тайне, который подготовила редакция журнала «Коммерческий директор».

Кому нужна коммерческая тайна

Злоумышленники при хищении коммерческой тайны преследуют, как правило, 3 цели:

  1. Получение необходимых сведений в объеме, которого достаточно для успешной конкурентной борьбы;
  2. Нанесение ущерба для конкурента, уничтожая его ценную информацию;
  3. Внесение изменений в информационные потоки компании-конкурента, преследуя свои цели и интересы.

Утечка информация возможна по нескольким причинам:

  1. Несовершенное состояние организации управления на предприятии, недостатки подбора, оснащения и обучения специалистов службы безопасности.
  2. Недостатки в организации обеспечения режима секретности, факты неудовлетворительной постановки учета и отчетности, не проводятся регулярные проверки и инвентаризации, недостаточный контроль выполнения инструкций и правил, низкое финансирование работ, связанных с режимом секретности.

Среди самых вероятных каналов утечки коммерческой тайны зарубежные эксперты относят следующие:

– каналы связи, включая телефон, радиосвязь, телеграф, Интернет и переписку;

– человеческий фактор – при приеме и увольнении сотрудников компании;

– материальные потоки – включают транспортировку секретных изделий, документов, доставку специальной почты;

– совместная деятельность с прочими организациями;

– внедрение своих людей в состав персонала компании-конкурента;

– переманивание ценных кадров конкурентов, чтобы получить их знания и информацию;

– данные на компьютер: копирование программной информации с носителей, чтение распечаток, хищение носителей информации и пр.

Дополнительная информация

По данным американского издания «Chemical engineering» приведен список 16 источников, которые активно используются для получения конфиденциальной тайны:

  • сбор и анализ информации в СМИ, в том числе официальные документы – в частности, изучение судебных отчетов;
  • сведения, которые распространяют сотрудники компаний-конкурентов;
  • отчеты консультантов, биржевые документы, финансовые документы и отчеты у маклеров, выставочные проспекты, экспонаты, отчеты коммивояжеров, брошюры и пр.
  • изучение продуктов компаний-конкурентов, получение данных при беседах с компаниями-конкурентами (без нарушения норм законодательства);
  • скрытое наблюдение;
  • замаскированные опросы, попытки «выуживать» сведения у служащих компаний-конкурентов в рамках научно-технических конгрессов;
  • ложные переговоры с конкурентом о покупке лицензии;
  • беседы о найме на работу с сотрудниками конкурентов (хотя и не планируется трудоустраивать этого специалиста);
  • подкуп сотрудника компании-конкурента, либо лиц, занимающихся её снабжением;
  • привлечение на работу сотрудника компании-конкурента, чтобы получить необходимые сведения;
  • подслушивание переговоров в компании;
  • использование агента, чтобы получать сведения на основе платежной ведомости конкурента;
  • подслушивание телефонных разговоров;
  • перехват сообщений по телеграфу;
  • вымогательство, шантаж;
  • хищение образцов, чертежей и документов.

Устанавливайте блокировку портов и устройств ПК

Алексей Раевский , генеральный директор компании SecurIT, Москва

Данные могут быть потеряны по различным причинам – в случае хищения компьютерного оборудования, носителей с резервными копиями, прямой доступ к компьютерам корпоративной сети, кража документов сотрудниками компании и пр.

Следовательно, необходимо предусматривать свою защиту коммерческой тайны для каждой угрозы.

Как защитить коммерческую тайну

Отечественными предпринимателями используется для защиты данных ряд основных мер:

    Законодательная защита – соблюдение прав предпринимателя на конфиденциальные данные, закрепленных российским законодательством. При нарушении прав предпринимателя обратится с заявлением в соответствующие органы (прокуратура, ФСБ, МВД, суд), чтобы восстановить свои нарушенные права, возместить ущерб и пр.

    Физическая защита - организация пропускного режима на предприятии, охраны, введение специальных карточек для посторонних, работа с закрывающимися шкафами, сейфами и пр.

    Организационная защита: 1. Создание службы либо введение должности, ответственной за отнесение информации к разряду коммерческой тайны, следование правилам доступа и использования информации; 2. Соблюдение правил пользования информацией, постоянно действующая система контроля соблюдения правил доступа, пользования информацией; 3. Разделение информации по степени конфиденциальности. Допуск к коммерческой тайне организуется лишь в соответствии с уполномоченной должностью либо с разрешения руководства компании.

    Техническая защита – используются средства контроля и защиты, в том числе сигнализирующие устройства, микрофоны, видеокамеры, средства идентификации, программные средства защиты компьютерных систем от попыток несанкционированного доступа.

    Работа с кадрами – активная работа кадровых служб компании по набору, обучению, проверке, продвижению, расстановке, стимулированию и продвижению персонала. Необходим регулярный инструктаж сотрудников о важности следовать правилам пользования данными коммерческой тайны, донося информацию об ответственности по факту нарушения.

Пошаговая инструкция по защите коммерческой тайны

Шаг 1. Определите, что является коммерческой тайной в вашей компании

Перед введением режима коммерческой тайны на своем предприятии, нужно определить, что может расцениваться в качестве нее в вашей компании. При этом нужно исходить из определения коммерческой тайны. Перечень коммерческих данных должен определяться гендиректором вместе с юристом.

Но для обоснованного признания данной информации коммерческой тайны необходимо соответствие данных ряду критериев:

– законное происхождение (полностью легитимное получение);

– имеют коммерческую ценность;

– собственник информации предпринимает меры для защиты коммерческой тайны;

– отсутствует свободный доступ к данным на законных основаниях.

Дробите конфиденциальную информацию на части

Антон Ларин, эксперт в области безопасности, руководитель проектов по безопасности компании ExDev, Москва; доктор юридических наук

– ограничение общего спектра лиц, которые допущены к работе с данной информацией;

– анализ построения документооборота организации;

– раздробление информации на блоке; каждому сотруднику следует знать ровно такой объем информации, который требуется для выполнения своих задач.

Шаг 2. Составьте положение о конфиденциальной информации

Необходимо поручить юридической службе организации составление положения о конфиденциальной информации. В этом документе необходимо указать перечень сведений, относящихся к коммерческой тайне с необходимостью указания обязательства о неразглашении этой информации с напоминанием ответственности, порядка использования санкций при нарушении данного обязательства. С этим положением о коммерческой тайне должен быть под роспись проинформирован каждый сотрудник компании.

Шаг 3. Введите учет сотрудников, имеющих доступ к коммерческой тайне

Кадровая служба должна заняться составлением приказа о лицах, уполномоченных на допуск к данным коммерческой тайны. Соответствующий приказ должен быть донесен всем сотрудникам, указанным в нем.

Шаг 4. Введите в трудовом договоре пункт о коммерческой тайне

Необходимо указание в трудовых договорах пункта о неразглашении коммерческой тайны. При этом параллельно стоит работать над улучшением лояльности персонала компании.

Сотрудники могут продать вашу коммерческую тайну

Владимир Киселев, управляющий партнер консалтинговой компании ExDev, Москва; директор Международной школы бизнеса Московской торгово-промышленной палаты

Основным каналом утечки данных становятся именно сотрудники. Могут «слить» информацию случайно или за деньги. Поэтому нужно учесть принципы создания эффективной системы защиты конфиденциальной информации:

    Повышение лояльности персонала. Должна быть организована такая система мотивации, с соответствующими нормами корпоративного поведения, чтобы добиться преданности сотрудников к компании, заинтересовав их не только в личных, но и корпоративных успехах. Лояльность персонала становится важным условием не только для безопасности коммерческой тайны, но и общего успеха предприятия.

    Нужно разъяснить персоналу, что собой представляет защита коммерческой тайны, какая степень ответственности устанавливается при разглашении. Данные положения регламентируются локальными документами и трудовыми контрактами, ознакомив каждого сотрудника под роспись. При этом необходимо четко прописать, что относится к коммерческой тайне компании.

Шаг 5. Разъясните работникам о сути коммерческой тайны

Необходимо четко донести сотрудникам, что относится к коммерческой тайне, проинформируйте об ответственности за разглашение.

Шаг 6. Заключите с сотрудниками соглашение о неразглашении коммерческой тайны

Заключается соответствующее соглашение о конфиденциальности, неразглашении информации со своими деловыми партнерами.

Шаг 7. Наложите на конфиденциальные сведения гриф «Секретно»

Все документы, которые содержат конфиденциальную информацию, должны находиться под грифом «Коммерческая тайна» либо «Служебная тайна».

Шаг 8. Назначьте ответственных за соблюдение конфиденциальности

Сотрудник не будет нести ответственность, если ему не объяснили должным образом конфиденциальность информации.

Создайте инструкцию по защите коммерческой тайны

Владимир Фильченко, генеральный директор ООО «Центр анализа инвестиционных рисков «Альтернатива Консалтинформ», Москва; полковник МВД в отставке

Меры для сохранения коммерческой тайны могут быть внутренними и внешними. Также иногда выделяется и страховая мера – оформляется страхование коммерческой тайны от случаев разглашения. Однако пока такой опыт в России почти не встречается. В отечественной практике отмечаются и серьезные сложности с расчетом конкретной стоимости коммерческой тайны.

  • Соглашение о коммерческой тайне: как избежать ошибок

Если с внутренними мерами всё ясно, то внешние заслуживают особого внимания – при работе с деловыми партнерами. Нужно совместно с контрагентом определить содержание, характер конфиденциальных сведений, взаимные обязательства стороны для обеспечения сохранности информации. Необходимо, чтобы юридической службой была разработана «Инструкция по защите конфиденциальной информации при работе с зарубежными партнерами». Однако стоит помнить о важности соответствия условий конфиденциальности с зарубежными партерами нормам законодательства в стране заключения договора, если не установлено другое требование положениями межгосударственных соглашений.

Что грозит за разглашение коммерческой тайны

В случае разглашения коммерческой информации вы можете получить компенсацию за свою потерянную прибыль.

Меры ответственности:

1. Незаконное разглашение коммерческой тайны, к которой у человека был доступ:

– штраф до 120 тыс. рублей;

– штраф в размере зарплаты (либо другого дохода) за период до одного года. Будет лишен права работы на определенных должностях или вести некоторую деятельность в течение до трех лет;

– лишение свободы на срок до трех лет.

2. При разглашении секретной информации, которая была незаконно получена:

– шраф 80 тысяч рублей;

– штраф в размере заработной платы (или другого дохода) за период один-шесть месяцев;

– лишение свободы сроком до двух лет.

  • Методы ценообразования: какие из них действительно эффективны

3. Разглашение коммерческой тайны, которое привело к крупному ущербу для предприятия:

– штраф до 200 тысяч рублей;

– штраф в размере заработной платы (либо другого дохода) в течение периода до 18 месяцев. Лишение сотрудника права работать на определенной должности сроком трех лет;

– лишение свободы сроком до пяти лет.

4. Наказание в случае разглашения секретных данных, приведшего к тяжелым последствиям, – лишение свободы сроком до 10 лет. Тяжкими последствиями являются банкротство предприятия, разорение предпринимателя, ухудшение финансового состояния компании и др.

Работник не имеет права устанавливать любую программу без разрешения IT-отдела

Александр Спарре , председатель правления группы компаний «АвтоСпецЦентр», Москва

В нашей компании требуется подписание не только трудового договора, но также обязательств о неразглашении и защите коммерческой тайны. Если сторонние лица пытаются получить коммерческую информацию, сотрудник должен сообщить про это руководителю. Введен и запрет для самостоятельной установки любых программ без разрешения специалистов IT-департамента. Установлены и некоторые ограничения по использованию информационных систем.

  • Оборотные активы предприятия: понятие, управление и анализ

Сотрудник проинформирован – если не выполняется один из пунктов этого обязательства, он может быть не просто уволен, но также привлекаться к уголовной, административной, гражданско-правовой и другим вариантам ответственности согласно нормам законодательства.

Компании и департаменты в составе нашей группы установили должностные инструкции и регламенты, определяющие порядок работы с базами данных, клиентскими базами, с регулированием взаимоотношений с партнерами и общественностью.

Если коммерческую тайну выдал сотрудник компании

В отношении сотрудника устанавливается требование хранить коммерческую тайну весь срок трудового договора и на протяжении 3 лет с момента увольнения. Если сотрудник в течение установленного срока нарушает требования, компания может предпринимать следующие шаги:

    Расторгнуть трудовой договор – прерогатива гендиректора компании. он также должен определить, допускается ли сотрудничество с этим сотрудником в будущем.

    Взыскание ущерба с сотрудника. Хотя такой шаг достаточно сложен. Ведь согласно статье 238 ТК РФ, возможно взыскание с сотрудника только действительного ущерба, очень затруднительно компенсировать упущенную выгоду.

Если коммерческую тайну выдал деловой партнер

Могут возникнуть ситуации, когда компания по своим договорам вынуждена передавать коммерческие сведения деловым партнерам. Возможна похожая ситуация также в рамках аудиторских проверок, судебных производств и др.

В любых ситуациях, когда у третьих лиц появляется доступ к конфиденциальным сведениям, на них возлагается ответственность по нераспространению данных (если они были проинформированы, что эти данные являются коммерческой тайной). При разглашении данной информации третьими лицами, можно в суде возместить ущерб. В том числе возмещение прямого ущерба или упущенной выгоды.

Возможно предъявление иска для возврата неосновательного обогащения с взысканием суммы, которую партнер получил за передачу данной информации.

Однако в суде предстоит доказать сумму ущерба для компании. Поэтому юристу предстоит тщательно разработать все документы, подтверждающие указанную сумму компенсации.

Информация об авторах и компаниях

Владимир Фильченко, генеральный директор ООО «Центр анализа инвестиционных рисков «Альтернатива Консалтинформ», Москва; полковник МВД в отставке. Основным видом деятельности компании является маркетинговые исследования и выявление общественного мнения. Организация насчитывает одну дочернюю компанию.

Алексей Раевский , генеральный директор компании SecurIT, Москва. Компания SecurIT специализируется на разработке систем защиты информации, их распространении и внедрении. Сотрудники компании обладают большим опытом работы в сфере информационной безопасности. Основные продукты компании: системы защиты информации для персональных компьютеров, серверов и резервных копий, системы аутентификации пользователей в сетях и приложениях.

Антон Ларин, эксперт в области безопасности, руководитель проектов по безопасности компании ExDev, Москва; доктор юридических наук. Exdev Consulting - консалтинговая компания, предоставляющая услуги в области внедрения и сопровождения SAP-решений. Опыт внедрения ERP-систем, в таких отраслях как производство авто компонентов, финансовый сектор, ритейл, производство товаров народного потребления, помогает реализовывать проекты качественно и в срок.

Александр Спарре , председатель правления группы компаний «АвтоСпецЦентр», Москва. Группа компаний АвтоСпецЦентр - официальный дилер Porsche, Audi, Infiniti, Nissan, Skoda и Citroen - работает на рынке авторитейла с 1998 года. В настоящее время в состав ГК АвтоСпецЦентр входят десять дилерских центров в Москве и ближайшем Подмосковье.

У компании может быть то, что она считает секретом и не хочет, чтобы знали все вокруг. Рецепт теста для пельменей, количество клиентов, код программы — что угодно.

Компания вправе потребовать держать какие-то сведения в тайне. За нарушение — выплата компенсации и увольнение. Чтобы требование было законным, компания вводит режим коммерческой тайны. Коммерческой тайне посвящен целый закон, это 98 ФЗ.

Коммерческая тайна работает для сотрудников и партнеров, с которыми компания подписала договор. А если договора нет, можно подписать НДА.

Что дает режим коммерческой тайны

Режим тайны — не защита от осознанного воровства. Если конкурент платит сотруднику за базу клиентов, он всё равно ее может продать, не важно, есть коммерческая тайна или нет.

Режим коммерческой тайны помогает договориться, что из сведений о компании — секрет и как по ошибке его не слить. Кажется, это всё ерунда, но бывает по-разному:

  • Сотрудник гордится проектом и пишет о нем на фейсбуках, а оказывается, компания не хочет светить проект. Выходит, сотрудник раскрыл секрет, хотя ничего плохого не хотел.
  • А может не писать в соцсетях, а рассказать на дне рождения, причем сразу всем гостям, а их может быть пятьдесят человек. Кто-то дальше по цепочке расскажет, и рассказ может дойти до конкурента или еще кого-то, кто может помешать проекту.
  • Если сотрудник знает, что считается секретом и что нельзя с ним сделать, он не сделает глупых ошибок.

Компания получает компенсацию, если сотрудник выдаст секрет. Вот что можно получить:

  • возмещение ущерба, который появился из-за разглашения тайны;
  • до миллиона рублей, зарплату или другой доход за два года, если сотрудник разгласил секрет для заработка, а не случайно.

Компания вправе только запросить сумму, а сколько получит после разбирательств — решает суд. Для этого компания обосновывает размер ущерба, а это не всегда просто. Считается только фактический ущерб. Если компания недополучила выгоду из-за разглашения, это упущенная выгода, ее не взыскивают. Может быть такая ситуация:

Кадровик разослала подругам на работе таблицу — кто сколько получает, и таблица разошлась по компании. Кто-то из сотрудников решил, что его зарплата незаслуженно маленькая, и уволился.

Компания потеряла на разглашении зарплаты, но доказать ущерб сложно. Сотрудник не принесет новые заказы, но это будущая выгода, а не ущерб сразу после увольнения.

Если бы из-за увольнения сорвался тендер и компания доказала бы связь между разглашением зарплаты и увольнением, получилось бы взять стоимость контракта как компенсацию.

Кроме компенсации, компания вправе уволить сотрудника, а сотрудник может получить срок.

Кому подходит режим

Режим коммерческой тайны может ввести любая компания, по закону ограничений нет. Единственное ограничение — ресурсы компании.

Мало потребовать компенсацию за нарушение тайны. Скорее всего, нарушитель не захочет платить, поэтому придется подавать иск и доказывать правоту в суде.

Чтобы суд поддержал компанию с иском, она должна оформить тайну по всем правилам. Понадобится гора документов: положение о коммерческой тайне, список секретных сведений; описание, кто, в каком случае и когда может пользоваться этими сведениями. Это еще не всё.

При конфликте компания отстоит свою правоту только с доказательствами, поэтому придется многое контролировать. Например, что сотрудники пересылают на личную почту. Вдруг чертежи, а это запрещено. Или во сколько сотрудник заходит в рабочий компьютер и что копирует на флешку.

Суд признал увольнение за разглашение тайны законным, потому что компания собрала доказательства, судебное решение на Гаранте

Евразхолдинг уволил сотрудника за нарушение коммерческой тайны. Сотрудник подал иск за незаконное увольнение.

Суть спора: под учеткой сотрудника кто-то заходил в систему электронных торгов и изучал предложения по закупкам. Компьютер, с которого кто-то зашел, находился в Москве, а сотрудник был в другом городе.

Компания решила, что сотрудник дал логин и пароль от своей учетки кому-то еще. А это прямое нарушение коммерческой тайны.

Суд принял доказательства компании и подтвердил законность увольнения.

Собрать скриншоты с незаконной перепиской тоже недостаточно. Если речь о сотрудниках, надо провести служебное расследование, пригласить независимых экспертов и нотариуса и всем вместе составить акт. Можно обойтись скриншотами, но тогда есть риск проиграть дело.

Режим коммерческой тайны можно вводить, если у компании дорогие секреты, она готова к бюрократии и судебным спорам при конфликтах. Это отнимает время, деньги и хорошее настроение.

Если не оформить тайну

Бывает так: компания решила, что коммерческая тайна ей нужна, и начала оформлять документы. Но документов много, сотрудников много, и всё оформить не получилось. Один из сотрудников не подписал, что он знает о коммерческой тайне и обязуется ее хранить, в секретном списке нет последней версии ЦРМ.

Если документов не хватает или они составлены неточно, суд может решить, что у компании нет режима коммерческой тайны. А раз нет режима, значит, никто ничего не нарушал и компенсацию брать не за что.

Компания не смогла уволить кадровика, которая рассказала о зарплате, судебное дело на сайте Сыктывкарского городского суда

Кадровик «Сыктывкар такси» узнала, что в компании меняется система оплаты операторов. Получалось, чем больше смен, тем меньше зарплата.

О новой системе она рассказала оператору: сначала прислала таблицу с новой зарплатой, потом по телефону объяснила, как ее смотреть. Компания узнала об этом и уволила кадровика, а она подала в суд на незаконное увольнение.

Несмотря на свидетелей, компания проиграла иск. Оказалось, «Сыктывкар такси» неправильно оформила документы о коммерческой тайне:

  • не написала, что размер зарплаты относится к коммерческой тайне;
  • не получила подпись кадровика, что та согласна не разглашать коммерческую тайну и знает, что в нее входит.

Для суда это значит, что у компании нет режима коммерческой тайны и кадровик не знала, что нельзя раскрывать зарплату. Увольнять не за что.

«Сыктывкар такси» пришлось восстановить кадровика, отменить увольнение и выплатить зарплату за время, пока она не работала.

Оформлять коммерческую тайну надо не только для сотрудников, она еще понадобится для споров с партнерами: поставщиками, рекламными агентствами, дилерами. Как работает коммерческая тайна для партнеров — тема отдельной статьи. Главное — помнить, если тайны нет для сотрудников, считайте, ее нет и для партнеров.

Без режима коммерческой тайны для сотрудников партнер вправе рассказать, что угодно. Оспорить это право будет очень сложно или не получится вовсе.

Компания не смогла получить 10 млн рублей за разглашение тайны, судебное дело в Картотеке арбитражных дел

Геострой разрабатывал для Питергорпроект документацию для железобетонной конструкции склада дробленой руды и должен был получить четырнадцать миллионов рублей.

Подрядчик не получил всю сумму и подал иск с требованием оплатить задолженность и проценты за просрочку.

Питергорпроект подал встречный иск за разглашение коммерческой тайны. Его требование — десять миллионов рублей.

По мнению Питергорпроекта, подрядчик не ввел режим коммерческой тайны, не включил документацию в секретный список и никак не защитил документацию от посторонних.

Суд решил так: Питергорпроект должен заплатить за работу, а Геострой за нарушение тайны — нет. Заказчик сам не ввел режим коммерческой тайны для этой документации, поэтому формально Геострой ничего не нарушил.

Ввести коммерческую тайну и не оформить ее как следует — от такого мало пользы. Коммерческая тайна не защищает секреты, и без документов нельзя получить компенсацию. Либо оформлять как следует, либо ничего не делать.

Если нет времени на бюрократию и желания судиться, возможно, лучше потратить силы только на защиту секретов. Подключить ЦРМ, закрыть доступ для флешки, сделать памятку и рассказать, что является секретом и где нельзя об этом говорить.

Что считается тайной

Если компания решает ввести режим коммерческой тайны, первый шаг — составить список того, что к ней относится.

Описывать надо всё. Считаете, что размер бонуса продавца — секрет, об этом надо писать. Если такого пункта в списке нет, значит, это не коммерческая тайна. Сотрудник может говорить о зарплате кому хочет, этические нормы не в счет.

Секретом может быть почти всё что угодно. Главное, чтобы секрет отвечал условиям:

  • секретные сведения не знают посторонние. Компания три года назад опубликовала рекламную статью с описанием тарифа. Описание тарифа не может стать коммерческой тайной;
  • нет свободного доступа к коммерческой тайне. Компания не публикует код программы на Хабре и не выкидывает чертежи в урну у бизнес-центра;
  • компания что-то сделала для защиты коммерческой тайны. Действиями считаются: положение о коммерческой тайне, закрытые порты для флешек, блокировка соцсетей на рабочих компьютерах. Призывная речь на квартальном собрании не в счет.

Исключения из коммерческой тайны тоже есть — это публичная информация. Вот о чем сотрудники могут говорить:

  • о сведениях из учредительных документов;
  • количестве сотрудников, задолженности по зарплате и соцвыплатам, открытых вакансиях. Компания не платит зарплату полгода — сотрудники вправе об этом говорить, кому хотят;
  • правонарушениях и наказаниях. Если кого-то осудили, об этом можно писать на фейсбуках. Неважно, это уборщица или гендиректор;
  • нарушениях, которые приводят к загрязнению окружающей среды, опасности для жизни и здоровья людей. Компания добавляет потенциально опасный ингредиент, сотрудник вправе об этом сказать;
  • условиях приватизации госсобственности;
  • обо всем, что компания обязана рассказывать по закону. Например, банки обязаны публиковать финотчетность. Если у банка дела плохи, нельзя заставить сотрудников молчать об отчете.

В интернетах много примеров списков, и компании часто их используют. Я не советую так делать: примеры можно посмотреть для вдохновения, но список составлять под себя. Может, для кого-то исследования СММ-щика — это ерунда, а для кого-то — самое ценное, поэтому надо включить в список.

Еще одна проблема примеров из интернета — общие формулировки. Например, «сведения по итогам переговоров». Это рискованная формулировка, потому что каждый может понять ее по-своему, и у компании нет аргументов в пользу своей трактовки.

Чем подробнее список, тем больше шансов доказать в суде правоту, потому что понятно, о чем речь. Сравните два списка:

Список с общими пунктами:

  • условия контрактов;
  • процессы, применяемые на производстве;
  • планы по развитию компании;
  • данные, связанные с переговорами с теми или иными лицами;
  • финансирование.

Список с конкретными пунктами:

  • итоги опросов, исследований, аналитических отчетов сотрудников и подрядчиков. Учитываются все отчеты, в том числе на ежемесячных встречах;
  • оценка мнения клиентов о работе компании по методике NPS;
  • итоги акций по каждой точке продаж, в том числе дневные;
  • анкета клиента и понимание задачи после первой беседы с клиентом.

На конкретный список уходит больше времени, чем на общий. Чтобы дело шло быстрее, можно опросить сотрудников и узнать, что у них секретного.

После опроса у вас будет список, и останется его проверить. Например, в списке есть итоги исследования. Если конкурент получит итоги, он заработает на этом? Если да — включайте в коммерческую тайну.

Как работать с тайной

Следующий шаг после списка — решить, кто вправе владеть коммерческой тайной, в каком случае использовать секретные сведения и как.

В законе нет требований к описанию работы с тайной, пишите как угодно. Надежнее описывать конкретно, чтобы в случае суда было очевидно: этот сотрудник владел информацией, он мог ее использовать вот так, а так — нет. Если компания против, чтобы сотрудники отправляли документы с рабочей почты на личную, так и пишите:

«Всем сотрудникам с доступом к коммерческой тайне запрещено пересылать сведения на любую почту, кроме рабочей».

Или «запрещено передавать сведения людям без доступа к тайне. В том числе штатным сотрудникам компании».

Работа с тайной зависит от особенностей компании, поэтому нет универсального совета, как ее описывать. Но чтобы вы не забыли что-то важное, подсказываем, какие пункты стоит описать:

  • у кого доступ и к какой информации. У финдиректора — полный доступ ко всей информации, у маркетолога — нет доступа к расчетам премий;
  • что нельзя делать с коммерческой тайной всем сотрудникам. Например, распечатывать, пересылать на личный адрес или в корпоративный чат, копировать на флешку, забирать рабочие ноутбуки домой;
  • что можно делать с коммерческой тайной некоторым сотрудникам. Финдиректор может записывать всё и всегда на флешку, маркетолог — только документы своего отдела, всё остальное — с письменного разрешения финдиректора;
  • в каких случаях можно передать сведения и не нарушить правила. Менеджер вправе передать коммерческое предложение на станок с ценой и документацией, если клиент подпишет договор о неразглашении сведений. Передавать можно только после письменного разрешения генерального директора;
  • как сотрудники защищают коммерческую тайну. Сотрудники блокируют компьютер, когда встают с рабочего места; не пересылают сведения с рабочей почты на личную; не копируют документы на флешки или диск, распечатанные документы хранят в тумбочке под ключом;
  • сколько времени хранить тайну после увольнения. Работодатель вправе написать любой срок, может потребовать пять лет или десять. Если сотрудник подпишет, срок законен. Если срока нет в трудовом договоре или положении о коммерческой тайне, по закону сотрудник обязан хранить тайну три года.

Если сотрудников много и разные уровни доступа, может быть, удобнее сделать несколько вариантов. Например, для маркетологов и бухгалтеров или для подчиненных и руководителей. Таких описаний может быть хоть десять, никаких ограничений нет. В описании можно не указывать конкретного сотрудника, а оставить только должности.

Как оформить тайну

Последний шаг — оформить документы и сделать тайну официальной. Для этого вы собираете список секретных сведений и описание работы с тайной в один документ, даете на подпись сотрудникам, правите трудовой договор.

Приказ о том, что считается коммерческой тайной. В приказе пишете, кто его подписывает, и прикладываете список. Если список меняется, придется выпустить еще один приказ или приказ об изменении приказа. Чем больше бумаг, тем надежней.

Локальный нормативный акт или положение о коммерческой тайне. Цель документа — рассказать, как работает тайна, кто ее должен соблюдать и что считается тайной. В нем пишете секретный список и описываете работу.

Положение может занимать пять листов или двадцать пять и называться по-простому «Работа с коммерческой тайной в компании „Прялка“». В законе требований нет.

Положение вступает в силу только после приказа о вступлении в силу этого положения. Поэтому понадобится еще приказ.

Подпись сотрудника. Все сотрудники с доступом к тайне должны подтвердить, что знают о ее существовании, правила работы и готовы отвечать за ее сохранность. Для этого надо собрать подписи сотрудников. Надежнее получить заявление от каждого сотрудника. Текст может быть таким:

Я, Машкина Мария Марьевна, менеджер по закупкам в ООО «Прялка», прочитала «Положение о коммерческой тайне». Подтверждаю, что поняла, что считается коммерческой тайной, правила работы с ней, свои обязанности и ответственность.

Правки в трудовой договор. В трудовом договоре должна быть фраза о том, что сотрудники обязаны выполнять требования к коммерческой тайне. Текст может быть таким:

Работник обязан соблюдать правила работы с конфиденциальной информацией и коммерческой тайной, не разглашать коммерческую тайну, которую узнал при выполнении должностных обязанностей.

Работник несет ответственность за разглашение коммерческой тайны в пределах закона.

Журнал учета. В него надо записывать, какой сотрудник, когда и зачем использовал что-то из коммерческой тайны. Журнал может вести один человек и записывать всех. Это может делать программа или каждый сотрудник записывает себя сам. Журнал не помогает компании работать быстрее или точнее, но он выручает при судебных спорах.

Журнал можно сделать самим или купить готовый:

Гриф «Коммерческая тайна» на все секретные документы, неважно, это распечатанный договор, файл на компьютере или записи в ЦРМ. Если пометки нет, суд может решить, что сотрудник не понял, что именно этот документ считался секретным.

Чтобы ввести режим коммерческой тайны, надо оформить документы, следить за сотрудниками и быть готовыми к суду. Если компания к такому не готова, может, не стоит затевать процесс, а потратить силы на защиту секретов. Как это сделать — узнаем у предпринимателей и расскажем вам.

Информация (лат. - «information») - сведения о чем-либо.

ИНФОРМАЦИЯ В ПРЕДПРИНИМАТЕЛЬСКОЙ ДЕЯТЕЛЬНОСТИ

Коммерческая информация представляет собой совокупность данных (сведений) необходимых для обеспечения жизнедеятельности предприятия, для принятия стратегических и тактических решений, а также для адаптации в рыночной среде.

Коммерческая информация является важнейшим элементом предпринимательской деятельности. Без неё не возможно эффективно управлять, планировать, контролировать результаты. Информация, используемая на предприятии весьма обширна, разнообразна и затрагивает многие аспекты жизнедеятельности, науки, производства, экономики, финансов. При помощи информации, все компоненты действующего предприятия связаны в единый комплекс, производящий конкретные виды продукции в соответствующем количестве и качестве.

Любая информация используемая в предпринимательской деятельности по своему полезна и необходима, но, при этом, не вся она одинаково ценна и важна. Для каждого коммерсанта существует свой круг наиболее ценных сведений, которые он использует для достижения собственных целей и разглашение которых может лишить его возможности реализовать эти цели, то есть создает угрозы стабильности и безопасности бизнеса. Такую информацию предприниматели вынуждены держать в секрете и защищать от разглашения. «Секретной» информация является в том смысле, что она в целом или в определенной форме и совокупности ее составляющих не может быть общеизвестной и общедоступной. Открытое её использование несёт угрозу экономической безопасности предприятия, поэтому она является предметом соответствующих мер по сбережению и конфиденциальности.

Для того чтобы из всего потока информации, имеющегося у предпринимателя, выделить наиболее важные сведения, которые необходимо охранять, применяют следующий АЛГОРИТМ ДЕЙСТВИЙ:

1. Сначала прогнозируют наиболее вероятные угрозы в случае разглашения тех или иных сведений. Проводят анализ масштаба и критичности последствий для экономической стабильности и безопасности фирмы, в случае утечки информации, а также оценивают возможный ущерб, в случае попадания информации конкурентам или криминалу.

2. Затем, с учетом возможных рисков и угроз, разрабатывают наиболее приемлемые и эффективные способы и меры защиты информации, и проводят предварительный расчет затрат на использование выбранного комплекса мер.

3. На завершающем этапе оценивают экономическую целесообразность и рентабельность защиты информации.

Только в случае значительного превышения возможного ущерба, возникающего при разглашений сведений, от затрат на их защиту, есть смысл включать данную информацию в разряд конфиденциальной и организовывать ее охрану, в том числе с привлечением физической охраны ЧОП (Охрана офисов и офисных центров).

ГРУППЫ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ

Не смотря на разнородность информации, используемой на предприятии, из всего информационного массива можно выделить ТРИ КЛАСТЕРА СВЕДЕНИЙ, схожие по назначению, формам закрепления и функциональным признакам: финансово-экономический (учетно-статистический), научно-технический и организационно-управленческий.

ФИНАНСОВО-ЭКОНОМИЧЕСКИЙ КЛАСТЕР включает в себя: показатели финансового и экономического положения фирмы, объемы и себестоимость продукции, сведения о кредитах и банковских операциях, о клиентах и договорах, о поставщиках и конкурентах, о структуре капиталов и планах развития, о рыночной ситуации и деловой переписке, различную бухгалтерскую и статистическую отчетность.

НАУЧНО-ТЕХНИЧЕСКИЙ КЛАСТЕР включает: технические характеристики выпускаемой продукции, технологические процессы ее изготовления, комплектующие и материалы, “ноу-хау”, конструкторская документация, программное обеспечение, используемое оборудование, инструменты, способы и приемы, производственный цикл, информация образуемая в процессе научных исследований и прикладных разработок и т.п.

ОРГАНИЗАЦИОННО-УПРАВЛЕНЧЕСКИЙ КЛАСТЕР образуется непосредственно в процессе управления предприятием и производственными коллективами. Это плановая, нормативная, оперативная, распорядительная, кадровая и другая информация, используемая в целях организации процесса управления предприятием, учета и регулирования производственного процесса и договорных отношений. Такая информация содержится в учредительных документах, договорах с поставщиками и покупателями, в организационно-распорядительных документах, в планах развития и реорганизации производства, в инструкциях по организации охраны и контроля, в кадровых документах, в анкетах и персональных данных работников.

Вся вышеперечисленная информация представляет для предпринимателей определенную ценность и может быть предметом повышенного интереса не только у конкурентов по бизнесу, но и у криминальных структур. Такая информация нуждается в защите и в установлении контроля над её использованием и распространением. Между тем, при присвоении той или иной информации грифа конфиденциальности, необходимо учитывать не только желание коммерсанта засекретить те или иные сведения, но и нормы Российского законодательства, согласно которым не любую информацию можно отнести к конфиденциальной и охранять.

КОММЕРЧЕСКАЯ ТАЙНА

Специалисты по информационной безопасности выделяют ТРИ ОСНОВНЫЕ ГРУППЫ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ, подлежащие и не подлежащие защите:

1-я группа - информация открытого пользования;

2-я группа - информация ограниченного доступа;

3-я группа - секретная информация, предназначенная для узкого круга доверенных лиц, определенного её обладателем (коммерческая тайна).

Информация, отнесенная ко второй и третьей группе, является закрытой для свободного доступа, в соответствии с действующим законодательством РФ.

Остановимся подробнее на каждой группе.

ПЕРВАЯ ГРУППА - это общедоступная информация , которая объективно должна быть открытой и общедоступной, а также та информация, которую нельзя скрывать согласно Российскому законодательству. Перечень сведений, который в соответствии ст. 5 ФЗ «О коммерческой тайне» НЕ может быть отнесен к коммерческой тайне:

Данные лицензий, патентов, регистрационных удостоверений и других документов, дающих право заниматься предпринимательской деятельностью;

Данные о сотрудниках (их численность, условия труда, заработная плата, травматизм и профессиональные заболевания);

Размер имущества и денежных средств организации;

Документы об уплате налогов;

Документы о платежеспособности;

Документы о соблюдении норм пожарной безопасности, правил охраны труда рабочих, норм охраны окружающей среды; о санитарно-эпидемиологической и радиационной обстановке и других негативных факторах;

Сведения о реализации продукции, причиняющей вред здоровью людей, также о других нарушениях законодательства и размерах причиненного ущерба.

ВТОРАЯ ГРУППА информации состоит из сведений ограниченного пользования , доступных, например, для органов, имеющих соответствующие законодательно установленные права (полиция, налоговая служба, прокуратура и другие государственные уполномоченные органы). К информации ограниченного распространения относится несекретная информация, касающаяся деятельности предприятия (структура управления, бухгалтерская и статистическая отчетность, должностные инструкции и др.), ограничения на распространение которой диктуются производственной необходимостью.

Большинство этих сведений нет смысла и не выгодно скрывать от окружения самому предпринимателю.

ТРЕТЬЯ ГРУППА сведений представляет собой коммерческую тайну (секрет производства), которая может быть доступна только ограниченному кругу лиц и в отношении которой обладатель имеет право применять специальные меры к охране ее конфиденциальности и защите от незаконного использования. К коммерческой тайне на предприятии чаще всего относят: научно-техническую, технологическую, производственную, финансово-экономическую, управленческую или иную информацию, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании, и в отношении к которой обладателем введен режим коммерческой тайны (ст.1465 ГК РФ).

Коммерческая тайна - понятие более широкое, чем просто секрет производства. К примеру, предприятие может применять широко известные методы организации производства, технологические приемы, оборудование, но, несмотря на общедоступность таких сведений, сам факт их применения может являться коммерческой тайной. Кроме сведений производственного и коммерческого характера, коммерческая тайна может содержать компрометирующие данные, которые могут быть использованы с целью вытеснения предпринимателя с рынка или нанесения иного ущерба.

Согласно Федерального закона «О коммерческой тайне» от 1 января 2008 года, под коммерческой тайной понимается РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Иными словами, обладание коммерческими секретами дает предпринимателю преимущество в конкурентной борьбе, но только до тех пор, пока эти сведения содержатся в тайне.

Под режимом конфиденциальности (режимом коммерческой тайны) понимаются правовые, организационные, технические и иные, меры по охране ее конфиденциальности (пункт 3 статьи 3 Закона «О коммерческой тайне»). Установление режима конфиденциальности является обязательным условием возникновения прав обладателя и условием охраноспособности данных прав (статья 7 Закона «О коммерческой тайне»). Необходимым условием законодательной защиты информации также является ее фиксация на определенном носителе: на винчестере компьютера, на флэшках и картах памяти, на дискетах и лазерных дисках, в бумажной форме и в памяти сотрудников и др.

Перечень сведений, который по закону может быть отнесен к коммерческой тайне:

Процесс реализации продуктов и услуг организации;

Перечень сведений, которые предпринимателям разрешено относить к коммерческой тайне в соответствии с Российским законодательством периодически изменяется. Так, например, с 1 января 2013 года вступил в действие Федеральный закон «О бухгалтерском учете», который радикально пересмотрел возможность отнесения бухгалтерской отчетности к информации, составляющей коммерческую тайну. Вместо императивной конструкции ч. 4 ст. 10 одноименного Федерального закона от 21.11.1996 № 129-ФЗ «содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности является коммерческой тайной» сейчас действует прямо противоположное по смыслу указание в части 11 статьи 13 «в отношении бухгалтерской (финансовой) отчетности не может быть установлен режим коммерческой тайны». Обязательные экземпляры бухгалтерской отчетности составляют государственный информационный ресурс, к которому обеспечивается доступ всем заинтересованным лицам. Ограничения допускаются только в интересах сохранения государственной тайны.

Наличие в перечне информации, составляющего коммерческую тайну предприятия, сведений, которые по закону не могут быть признаны таковыми, прямо запрещено законом, в частности п. 2 ст. 3 ФЗ «О коммерческой тайне» и ст. 1465 ГК РФ, может привести к признанию «перечня» не соответствующим правовым нормам, и к оспариванию правомерности установления режима коммерческой тайны на предприятии вообще.

* Если Вам требуется на законном основании засекретить информацию на предприятии или в организации и обеспечить защиту коммерческой тайны, - обращайтесь в ЧОП "ТАГГЕРД". Мы оказываем услуги по охране объектов в Москве и Подмосковье и защите конфиденциальной информации более 20-И ЛЕТ (с 1993 года). Для решения подобных задач мы привлекаем специалистов в области информационных технологий, профессиональных охранников, инженеров и техников, способных обеспечить надежную защиту информации от разглашения. Богатый опыт и знания сотрудников ЧОП - надежная гарантия безопасности наших Клиентов! Мы выполняем охранные услуги на высоком профессиональном и качественном уровне, по умеренным ценам!

Из этой статьи вы узнаете:

  • Каков перечень сведений, составляющих коммерческую тайну предприятия
  • Какие различают виды коммерческой тайны предприятия

Коммерческая тайна предприятия минимизирует риски, связанные с корпоративным захватом фирмы, помогает повысить товарооборот продукции компании на рынке и организует защиту нематериальных ценностей. Для охраны важных сведений предприятия следует заключать с работниками особые документы. Как это сделать? Какие документы относятся к коммерческой тайне предприятия? И как ввести режим коммерческой тайны? Обо всем этом в нашей статье.

Что является коммерческой тайной предприятия

Коммерческая тайна предприятия или предпринимателя - это режим конфиденциальности информации, который позволяет владельцу этой информации увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду при существующих или возможных обстоятельствах (согласно определению закона № 98-ФЗ от 29.07.2004).

Из определения видно, что закон не регламентирует точный перечень сведений, составляющих коммерческую тайну предприятия, а только определяет несколько критериев, по которым те или иные сведения могут ею являться. Предприятие может самостоятельно определить секретные сведения и документы, составляющие коммерческую тайну предприятия.

Согласно закону № 98-ФЗ информация, составляющая коммерческую тайну предприятия может быть следующей:

  • сведения, которые обладают действительной или потенциальной ценностью для компании, прямо или косвенно влияющие на убытки и прибыль предприятия;
  • сведения, неизвестные третьим лицам;
  • сведения, недоступные на основании закона.

Необходимо отметить, что право на обладание таковыми сведениями возникает с момента установления режима коммерческой тайны на предприятии. Зачастую для регулирования данных вопросов разрабатывают специальный локальный документ, который является нормативным актом, - положение о коммерческой тайне предприятия . Также при введении соответствующего режима выдается специальная памятка работникам о сохранении коммерческой тайны предприятия.

Перечень сведений, составляющих коммерческую тайну предприятия

Конфиденциальной может считаться любая информация, которая представляет какой-либо коммерческий интерес. Хотя есть ряд сведений, которые ни коем образом не могут относиться к коммерческой тайне предприятия согласно ст. 5 Федерального закона № 98-ФЗ «О коммерческой тайне».

Вот что не может войти в перечень сведений, составляющих коммерческую тайну предприятия:

  1. Информация из документов, подтверждающих право на деятельность предпринимательского характера и какие-либо данные из учредительных документов юридического лица;
  2. Сведения об имуществе государственного или муниципального унитарного предприятия/учреждения и об использовании ими средств соответствующих бюджетов;
  3. Данные об объемах пассивов и активов, сведения об имуществе, численности работников организаций некоммерческой направленности;
  4. Сведения о размере штата и составе сотрудников, данные о системе оплаты труда, открытых вакансиях, условиях работы и так далее;
  5. Список доверенных лиц, которые имеют право действовать от имени юридического лица (без оформления соответствующей доверенности);
  6. Информация о долгах предприятия в рамках выплаты заработной платы и прочих компенсаций социального характера;
  7. Данные о факторах, которые негативно воздействую на окружающую среду в процессе деятельности предприятия, а также представляют какие-либо риски в плане безопасности отдельных граждан и всего населения;
  8. Сведения о нарушениях законодательства и мерах ответственности, которые были применены в отношении предприятия за подобные нарушения;
  9. Сведения о конкурсах или аукционах, связанных с приватизацией объектов государственной/муниципальной собственности;
  10. Прочие сведения, которые должны быть открытыми в соответствии с федеральным законодательством.

Любая информация, которую работодатель относит к коммерческой тайне предприятия, должна содержать указание срока действия такого режима:

  • постоянный режим;
  • до момента публикации информации в открытых источниках;
  • на протяжении всего срока действия документа;
  • до истечения срока давности иска по договору и так далее.

Что является коммерческой тайной предприятия по закону, а что служебной

Между понятиями «служебная тайна» и «коммерческая тайна» есть весомые отличия:

  • Служебная тайна присуща больше государственным и муниципальным органам, их должностным лицам и рядовым сотрудникам. В данном случае сведения являются тайными в связи с интересами службы.
  • Коммерческая тайна подразумевает данные, которые имеют коммерческую ценность, иначе говоря, информация такого рода позволяет извлечь коммерческую выгоду.

Ни юриспруденция, ни литература, посвященная правовым аспектам трудовой деятельности, не соотносят эти два понятия однозначно и не содержат сведений о составе лиц, которые могут иметь доступ к информации такого рода. К примеру, не регламентировано четко, будет ли коммерчески ценная информация относиться к служебной тайне, если ее доверили сотруднику в рамках выполнения его должностных обязанностей, или же к таким сведениям применимо только определение «коммерческая тайна».

Виды коммерческой тайны предприятия

Коммерческую тайну предприятия можно классифицировать:

  1. По видам носителей. К коммерческой тайне можно отнести:
  2. Сведения на карте памяти, USB-носителях, дискетах и оптических дисках;

    Непосредственно сами устройства и механизмы;

    Компьютерные базы данных;

    Печатные или рукописные документы;

    Данные из аудио- и видеоконференций, а также устных совещаний.

  3. По содержанию. Коммерческая тайна предприятия в данном случае может:
  4. Являться какой-либо собственностью, в том числе и интеллектуальной, которая находится под защитой авторского права;

    Являться секретным механизмом или иным скрытым материалом;

    Иметь отношение к финансовой стороне деятельности компании, к ее экономике.

На что не распространяется защита коммерческой тайны на предприятии

Федеральный закон «О коммерческой тайне» отражает список сведений, которые не могут являться коммерческой тайной предприятия:

  • Данные, сокрытие которых запрещено из-за установленных правовых норм;
  • Информация, имеющая отношение к безопасности граждан;
  • Установленные факты нарушения работодателем трудовых договоров;
  • Сведения о составе кадров, условиях труда и открытых вакансиях;
  • Список доверенных лиц, которые имеют право действовать от имени юридического лица.

Как документально оформляется то, что составляет коммерческую тайну предприятия

В законодательстве Российской Федерации нет четких указаний по поводу формы и содержания документов, имеющих отношение к коммерческой тайне предприятия. Компания имеет право самостоятельно определить все нюансы отношений с сотрудниками, которые будут отражены в соответствующем Положении. При этом владелец бизнеса в обязательном порядке должен руководствоваться требованиями статьи 10 Федерального закона № 98-ФЗ от 29.07.2004, где отражены меры, обязательные к применению в отношении конфиденциальной информации. Данные меры должны быть прописаны в Положении о режиме коммерческой тайны предприятия.

Упомянутое Положение имеет прямое отношение сразу к нескольким сферам деятельности компании, поэтому в его составлении должны принимать участие представители разных отделов предприятия: юристы, экономисты, кадровики и так далее. Само Положение и сопутствующие Приложения принимаются руководителем или коллегиальным органом. Титульный лист документа должен содержать печать, подписи, дату утверждения Положения и номер протокола.

Нормы, принятые в рамках Положения, должны быть отражены и в иных организационных документах, к которым относятся устав, коллективный договор, должностные инструкции, правила внутреннего трудового распорядка и так далее.

Важный момент: все сотрудники, попадающие под действие Положения о коммерческой тайне предприятия, должны быть ознакомлены с документом под роспись. Такой подход гарантирует безопасность работодателю и исключает утечку секретной информации.

Необходимо предпринять следующие меры, направленные на охрану конфиденциальных сведений:

  • Определить сведения, которые будут относиться к коммерческой тайне предприятия, а также порядок корректировки списка (внесения новых и исключения старых позиций). Перечень сведений, составляющих коммерческую тайну предприятия, определяет работодатель.
  • Предпринять меры по ограничению доступа к важной информации, установить способы контроля и порядок обращения с такими данными.
  • Составить список лиц, которые будут иметь право на доступ к секретным сведениям.
  • Урегулировать взаимоотношения с сотрудниками и контрагентами в отношении информации, которая составляет коммерческую тайну предприятия.
  • Маркировать материальные носители, которые содержат секретные сведения, грифом «Конфиденциально» или «Коммерческая тайна» или же использовать данное обозначение в составе реквизитов документов, имеющих отношений к секретным сведениям.

Существует типовая структура Положения о коммерческой тайне предприятия, образец документа может выглядеть примерно так:

  1. Общие положения. В этом разделе есть свои подразделы:
  2. 1.1. Основные термины и определения.

    1.2. Сведения о компании и ее владельце.

    1.3. Сведения о структурном подразделении, которое несет ответственность за защиту информации.

    1.4. Законодательные акты, на которые опирается предприятие при работе с секретными сведениями.

  3. Порядок отнесения информации к коммерческой тайне. Данный раздел должен содержать:
  4. 2.1. Список сведений, относящихся к коммерческой тайне предприятия, с уточнением сроков ограничения доступа. Список сведений, составляющих коммерческую тайну предприятия, оформляется чаще всего в виде Приложения к основному документу.

    2.2. Порядок присвоения и снятия грифа конфиденциальности.

  5. Порядок использования информации, которая является коммерческой тайной предприятия. Этот раздел содержит описание процедур предоставления, обращения и прекращения доступа к секретным сведениям.
  6. Обязанности сотрудников, которые имеют доступ к секретным сведениям. Здесь также необходимо прописать порядок регулирования отношений с сотрудниками в рамках охраны коммерческой тайны предприятия, ответственность за нарушение установленного порядка.
  7. Обеспечение безопасности коммерческой тайны предприятия. Данный раздел отражает все средства и методы защиты информации.
  8. Заключительные положения. Здесь прописывается порядок утверждения Положения и сопутствующих Приложений, а также условия внесения изменений и алгоритм решения спорных вопросов.

Это лишь типовая структура документа. На самом деле Положение может быть составлено по-разному в зависимости от пожеланий работодателя и конкретных условий соблюдения режима коммерческой тайны на предприятии. Пример структуры, приведенный выше, можно использовать как основу, но при необходимости следует внести свои коррективы.

Запросить доступ к секретным сведениям компании имеют право представители правоохранительных органов, прокуратуры и ФНС. Однако доступ может быть предоставлен только по решению суда.

Приложение к положению

Крупные коммерческие и производственные компании зачастую имеют достаточно большой список сведений, которые относятся к коммерческой тайне предприятия. Для удобства в таком случае следует оформить перечень в виде Приложения к основному документу. К охраняемым сведениям могут быть отнесены производственные, научно-технические или технологические данные, а также научно-исследовательская информация и пр. Достаточно часто в перечне секретной информации встречаются данные о финансово-экономическом состоянии компании, а также разработки в отношении оригинальных методов управления, планов расширения географии присутствия или увеличения объемов продаж и так далее.

Всегда ли документально оформляется обязательство о неразглашении коммерческой тайны предприятия

Документальное оформление обязательств о неразглашении коммерческой тайны предприятия является обязательным требованием со стороны закона (п. 2 ст. 11 Федерального закона № 98-ФЗ). Необходимо выдать специальную памятку работникам о сохранении коммерческой тайны предприятия, которая должна быть оформлена в виде дополнения к трудовому соглашению. Если конкретный сотрудник не будет напрямую связан с секретными сведениями, то подобный документ подписывается добровольно. Если же работник по роду деятельности будет иметь прямое отношение к коммерческой тайне предприятия, то соответствующий документ подписывается в обязательном порядке. Кроме того, такой сотрудник также обязан пройти специальный инструктаж.

Не существует утвержденного на законодательном уровне образца такого договора. Работодатель самостоятельно составляет документ и отражает в нем условия доступа сотрудника к секретным сведениям, меры ответственности в случае нарушения установленного порядка и так далее. Подобный документ работник может подписать как при поступлении на работу, так и в процессе своей трудовой деятельности (при переназначении или в случае изменений должностных обязанностей).

При каких условиях возможна реализация режима коммерческой тайны на предприятии

Чтобы система защиты коммерческой тайны предприятия функционировала эффективно, нужно соблюдать определенные условия.

Прежде всего, внутри организации необходимо достигнуть согласия в отношении финансовых, производственных, операционных и коммерческих аспектов деятельности. Для того чтобы обеспечить информационную безопасность, необходимо взаимодействовать между собой представителям всех структурных подразделений организации.

В качестве дополнительной мотивации для эффективной защиты коммерческой тайны предприятия может выступать личная материальная ответственность работников, которые по роду своей деятельности связаны с секретной информацией. Однако любые санкции подобного рода следует закрепить документально.

Введение режима коммерческой тайны на предприятии: пошаговая инструкция

Шаг 1. Введите на предприятии режим коммерческой тайны.

Данная мера является обязательным минимумом, который направлен на донесение до персонала понимания ответственности за разглашение сведений, составляющих коммерческую тайну предприятия.

Как ввести режим коммерческой тайны на предприятии?

Для этого необходимо:

  • Разработать и утвердить Положение о коммерческой тайне. В документе нужно прописать точный перечень секретных сведений, а также порядок получения доступа к ним и последствия за нарушения.
  • Ознакомить с Положением всех работников под роспись. Каждый сотрудник должен не просто знать о существовании этого документа, но и прочесть его, после чего подтвердить свое ознакомление письменно.
  • Создать условия для сохранения секретных сведений. Определите точно, какие документы являются коммерческой тайной предприятия. Все они должны содержаться в сейфах или шкафах, которые закрываются на ключ.
  • Вести учет лиц, которые имеют доступ к коммерческой тайне на предприятии. Документы стратегического назначения должны быть доступны только узкому кругу людей, которые действительно связаны с секретными сведениями по роду своей деятельности в организации.
  • Промаркировать все носители с важной информацией с помощью соответствующих грифов. Должно быть наглядно видно, какой документ является секретным, а какой - общедоступным.
  • Заключить соглашения о конфиденциальности в качестве дополнения к трудовым соглашениям с работниками. Такое Приложение поспособствует более детальному пониманию ответственности за раскрытие ценных сведений со стороны персонала.

Если пострадавшая сторона (организация) не в состоянии доказать тот факт, что был введен режим коммерческой тайны на предприятии, то суд откажет в удовлетворении требования по возмещению ущерба в случае утечки информации.

Шаг 2. Заключите дополнительные договоры на создание служебных произведений.

Само собой разумеется, что все документы и разработки, созданные работником в процессе трудовой деятельности, являются собственностью работодателя. Однако никто не мешает сотруднику заявить, что он разработал какую-либо концепцию в свободное от работы время и вне своих должностных обязанностей. В связи с этим необходимо обратить внимание на несколько важных моментов.

  • Следует составить опись характеристик всех объектов интеллектуальной собственности, созданных сотрудниками (вид, название, количество, размер, форму и так далее). Будущий результат интеллектуальной деятельности должен быть индивидуализирован.
  • Необходимо указать, в каком объеме вам как работодателю будут передаваться исключительные права. Лучше всего сослаться на пункт 2 статьи 1295 Гражданского кодекса РФ и прописать передачу прав в полном объеме. Дополнительно укажите каждое передаваемое право в зависимости от вида объекта интеллектуальной собственности (например, право на воспроизведение, на сообщение в эфир, на публичный показ, переработку и так далее).
  • Постарайтесь конкретизировать права и обязанности сторон договора. Особое внимание уделите сроку, в течение которого работник должен передать права, в каком виде он передает результат интеллектуальной деятельности. При необходимости закрепите за собой право на передачу объекта в пользование третьим лицам.
  • Важно предусмотреть материальное поощрение. Укажите отдельную сумму или пропишите, что финансовая выплата будет включена в зарплату сотрудника в соответствии с трудовым договором. В судебной практике встречаются разные реакции на включение такой выплаты в зарплату, в связи с этим лучше обозначить вознаграждение отдельной статьей в виде фиксированной суммы.

Шаг 3. Защитите свой статус правообладателя.

Следует учитывать все объекты, которые были созданы в вашей компании. Если же вы до сих пор не знаете их полный перечень, то необходимо их срочно зарегистрировать.

Для этого нужно:

  • Проверить возможность регистрации объектов как предметов интеллектуальной собственности. К таковым можно отнести объекты авторского права (литературные произведения, фонограммы и видеозаписи, результаты изобразительного искусства), смежные права (базы данных, компьютерные программы), объекты промышленной собственности (товарные знаки, промышленные образцы, изобретения).
  • Подать регистрационную заявку в Российское авторское общество (в случае если объект имеет отношение к авторскому праву или смежным правам) или в Роспатент (в случае если это объект промышленной собственности).
  • Приложить к заявке все необходимые документы, перечень которых нужно уточнять в отношении конкретного объекта интеллектуальной собственности.
  • Дождаться решения по вашей заявке и получить свидетельство авторского права или патент.

Шаг 4. Установите режим конфиденциальности при работе с партнерами

Кроме работников коммерческую тайну предприятия могут также узнать контрагенты при выполнении работ или в процессе оказания услуг. Такой утечки информации можно избежать, если:

  • Предусмотреть в договоре раздел о соблюдении конфиденциальности или оформить соответствующее дополнительное соглашение.
  • Обозначить, какие именно сведения вы передаете, в каком объеме, на какой срок, а также перечислить права и обязанности в отношении переданной информации.
  • Указать ответственность за разглашение сведений. Лучше всего предусмотреть штрафные санкции по каждому факту нарушения. При этом размер штрафа не ограничен, и вы устанавливаете его самостоятельно.

Однако прежде чем внедрять конфиденциальный режим в отношениях с контрагентами и партнерами, следует ввести внутриорганизационный режим коммерческой тайны.

Организация защиты коммерческой тайны на предприятии

Как же защитить коммерческую тайну предприятия? С чего начать? Прежде всего необходимо четко определить охраняемый объект и предмет. Объектом защиты будет являться информация, связанная с деятельностью фирмы и представляющая стратегический и финансовый интерес для владельцев компании и третьих лиц (конкурентов). Именно эта информация и является по факту коммерческой тайной предприятия.

Предмет защиты - непосредственный носитель информации, где зафиксированы секретные сведения (внешние накопители, рукописные и печатные документы, прочие устройства для хранения и передачи данных).

Для качественной и эффективной защиты коммерческой тайны предприятия необходимо разработать комплексный подход, который будет включать в себя несколько мер и направлений. Если не подойти к вопросу безопасности комплексно, возможны самые неприятные последствия в отношении важных сведений (кража, хищение, утечка, фальсификация, несанкционированное).

Чтобы обеспечить высокий уровень безопасности и качественную защиту коммерческой тайны предприятия, необходимо сочетать меры правовой защиты с техническими средствами, а также с организационными и социально-психологическими инструментами.

Юридические меры защиты коммерческой тайны

Данные меры предполагают формирование внутренних документов нормативного характера и выстраивание работы в соответствии с требованиями законодательства Российской Федерации в отношении вопросов защиты коммерческой тайны предприятия.

Правовые основы защиты секретных сведений организации прописываются в уставе, приказах о коммерческой тайне предприятия, внутренних правилах и трудовых соглашениях с сотрудниками. Коллективный договор или трудовое соглашение может содержать в качестве отдельного пункта обязанность работника соблюдать правила сохранности сведений, которые стали известны ему в процессе трудовой деятельности.

На деле правовая защита важных сведений организуется в устоявшихся формах, совокупность которых определяет уже сам работодатель, основываясь на специфике деятельности своей фирмы.

К таковым формам можно отнести:

Важной частью правового регулирования вопросов защиты коммерческой тайны предприятия является трудовой договор с работниками. Лучше всего, чтобы этот документ содержал перечень основных мер, направленных на обеспечение безопасности важных сведений, с которыми сотрудник будет вынужден работать. Также стоит прописать ответственность за разглашение информации. В случае халатного отношения работника к важным сведениям или при злоумышленном разглашении таковых грамотно составленное трудовое соглашение станет юридической базой для привлечения нарушителя к ответственности и возмещения убытков.

Чтобы обеспечить сохранность стратегически важных сведений, в трудовом договоре следует прописать:

  • запрет на распространение финансовой и секретной информации, с которой сотрудник ознакомится в процессе свой трудовой деятельности;
  • запрет на передачу стратегических данных третьим лицам без резолюции руководителя;
  • запрет на применение конфиденциальных данных компании во время выполнения работ, способных нанести урон интересам фирмы;
  • обязанность сотрудника своевременно извещать ответственных о попытке третьих лиц получить стратегическую информацию;
  • обязанность сотрудника немедленно уведомлять должностных лиц о потере или недостаче носителей секретных данных, пропуска, печати, которые могут стать причиной утечки конфиденциальной информации;
  • обязанность сотрудника при увольнении сдать должностному лицу все носители с конфиденциальной информацией, которыми работник пользовался в процессе своей трудовой деятельности (электронные и рукописные документы, USB-носители и диски, фотографии и видеоматериалы и пр.).

Договор о неразглашении сведений, ставших известными сотруднику, должен заключаться и в момент увольнения. Такой подход позволяет обеспечить безопасность и гарантирует молчание бывшего сотрудника, исключая возможность использования коммерческой тайны предприятия на последующих местах работы или для разглашения среди третьих лиц (конкурентов).

Административно-организационные меры защиты коммерческой тайны

Данные меры можно условно разделить на два важных блока:

  • функционирование структурного подразделения, ответственного за информационную безопасность в компании;
  • наличие КПП (постов охраны) на объектах предприятия, которые особенно нуждаются в защите.

Охранная служба предприятия обязана отвечать за контроль посещений (оформлять пропуска, фиксировать время пребывания посетителей в стенах компании).

Служба информационной безопасности также имеет право устанавливать порядок рассекречивания и уничтожения информации, составляющей коммерческую тайну предприятия. Такое подразделение призвано контролировать публикуемую информацию, обеспечивать техническими средствами защиты офисные помещения и оборудование, формировать систему защиты электронных носителей и набор технических средств контроля пользовательских рабочих станций, принимать превентивные меры против несанкционированного доступа к закрытым сведениям.

Важная роль в сфере защиты секретных сведений отводится и кадровой службе. Именно специалисты по работе с персоналом должны совместно со службой информационной безопасности проводить плановые инструктажи по вопросам охраны сведений стратегического назначения. HR-менеджеры тоже создают определенные условия, способствующие систематическому улучшению навыков сотрудников в сфере защиты данных. Именно они проверяют работников, на которых падают подозрения службы безопасности в отношении кражи или несанкционированного разглашения коммерческой тайны предприятия. Представители кадровой службы также проводят разъяснительные беседы с работниками, которые приняли решение уволиться из компании.

Социально-психологические меры защиты коммерческой тайны

Меры социально-психологического характера являются скорее важным дополнением к организационным и правовым.

Работать с сотрудниками следует по двум направлениям, а именно:

  • Необходимо правильно оценивать соискателей во время собеседования. Следует подбирать и назначать кандидатов на должность, руководствуясь квалифицированной оценкой, которая учитывает профессиональные и моральные качества претендента.
  • Следует материально поощрять работников, которые четко соблюдают установленный регламент работы с информацией стратегического назначения.

Благодаря грамотному подбору персонала и своевременной мотивации действующих сотрудников можно обеспечить до 80 % гарантий успешной защиты коммерческой тайны предприятия.

Технические средства защиты коммерческой тайны

В современном информационном обществе экономические и другие процессы бизнеса стали иметь электронный формат, а значит, обеспечить всестороннюю надежную защиту коммерческой тайны предприятия можно только с помощью использования специальных программных и технических средств. Например, DLP-система позволяет защитить важные сведения сразу в нескольких направлениях благодаря набору важных функций, к которым можно отнести:

  • контроль всех информационных потоков и маршрутов движения документов на предприятии;
  • исследование содержимого корпоративной почты и отправлений;
  • оповещение о нарушениях политики безопасности;
  • возможность расследования инцидентов и предупреждения утечки ценных сведений.

Средства защиты технического характера играют сегодня особенно важную роль в сфере защиты организации. Но эффективная всесторонняя защита коммерческой тайны предприятия возможна только при использовании всего комплекса описанных выше мер.

Ответственность за разглашение коммерческой тайны предприятия

В случае нарушения конфиденциальности и утечки секретной информации сотрудники могут быть привлечены к разным видам ответственности. На законодательном уровне государство предусматривает вполне конкретные виды такой ответственности.

Уголовная

Согласно Уголовному кодексу Российской Федерации человек, разгласивший коммерческую тайну предприятия, может быть привлечен к ответственности по статье 283 «Разглашение государственной тайны» и статье 284 «Утрата документов, содержащих государственную тайну». Эти статьи подразумевают арест нарушителя или лишение его свободы на срок до 7 лет. Более того, стоит помнить и о статье 183 «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну», согласно которой нарушитель может быть оштрафован или также лишен свободы на срок до 2 лет, а в случае тяжких последствий для пострадавшей стороны - до 10 лет.

Административная

В Кодексе Российской Федерации об административных правонарушениях возможные способы наказания за разглашение коммерческой тайны предприятия прописаны в статьях 13.11-13.14, которые устанавливают штрафные санкции за:

  • нарушение правил защиты информации, установленных соответствующей лицензией;
  • использование не сертифицированных средств защиты информации;
  • деятельность в сфере защиты информации без соответствующего разрешения (лицензии);
  • разглашение информации с ограниченным допуском.

Дисциплинарная

На сотрудников предприятий и организаций разных форм собственности может быть наложено дисциплинарное взыскание, которое было отражено в положениях, уставе, правилах внутреннего распорядка компании и прочих нормативных актах и является абсолютно законным в соответствии с Трудовым кодексом РФ. Сотрудники несут ответственность за нарушение порядка осуществления мер, направленных на защиту государственной, служебной и коммерческой тайны предприятия в соответствии со своими трудовыми функциями и служебным положением.

Гражданская

Гражданская ответственность может рассматриваться как самостоятельное наказание и как взыскание (например, в виде решения суда о возмещении морального вреда пострадавшей стороне).

Любое наказание, описанное выше, может быть назначено исключительно через суд. Иначе говоря, чтобы взыскать с нарушителя штраф или тем более привлечь его к уголовной ответственности, необходимо предоставить неоспоримые доказательства его вины.

Стоит заметить, что в судебной практике дела о нарушении конфиденциальности и разглашении секретной информации рассматриваются как преступления сложного состава. Зачастую в подобных делах допускаются ошибки в отношении правильного применения законодательных статей.

Очень сложно отстоять свою позицию пострадавшей стороне. Чтобы защитить свои законные интересы, нужно точно определить состав преступления, правильно составить иск и предоставить неоспоримые доказательства вины нарушителя.

Похожие публикации