Коммерческая тайна и конфиденциальная информация — отличие

Что такое конфиденциальная информация?

Конфиденциальная информация — это совокупность сведений, в отношении которых существует запрет на их передачу лицами, имеющими доступ к таким сведениям, третьим лицам без согласия правообладателя (см. абз. 8 ст. 2 закона «Об информации…» от 27.07.2006 № 149-ФЗ).

Список данных, которые могут быть отнесены к конфиденциальной информации, установлен в перечне, утвержденном указом Президента РФ от 06.03.1997 № 188. К ним относятся:

  • персональные данные;
  • тайна следствия;
  • тайна судопроизводства;
  • служебная тайна;
  • профессиональная тайна (например, врачебная или адвокатская тайна и т. д.);
  • коммерческая тайна;
  • данные об изобретениях или открытиях до момента их официальной публикации;
  • информация, размещенная в личных делах заключенных, и данные о принудительном исполнении актов суда, иных органов или должностных лиц.

Как видно, к конфиденциальным сведениям относятся различные виды тайны. При этом одни и те же сведения могут быть одновременно отнесены к разным категориям конфиденциальной информации. Так, персональные данные могут быть частью сведений, составляющих врачебную тайну, и т. д. Состав сведений и критерии их отнесения к различным группам информации определяются отдельными законами (например, законом «О персональных данных» от 27.07.2006 № 152-ФЗ и т. д.).

Отметим, что гостайна не входит в перечень сведений, носящих конфиденциальный характер, и регулируется отдельными нормативными правовыми актами (в т. ч. п. 4 ст. 29 Конституции РФ, законом РФ «О государственной тайне» от 21.07.1993 № 5485-I). Такого рода тайна характеризуется различной степенью секретности.

Что такое коммерческая тайна?

Коммерческая тайна является подвидом конфиденциальной информации (абз. 2 ст. 3 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ).

Получается, что все сведения, относимые к коммерческой тайне, являются конфиденциальной информацией, но не вся конфиденциальная информация составляет именно коммерческую тайну.

Обладателю неких сведений предоставлено право самостоятельно определить, какие из них могут быть отнесены к коммерческой тайне. При этом такие сведения:

  • Должны подходить под критерии отнесения к такому виду тайны (абз. 2 ст. 3 закона № 98-ФЗ).
  • Не должны быть упомянуты в перечне сведений, в отношении которых в принципе согласно требованиям закона не может быть установлен такой режим (ст. 5 закона № 98-ФЗ). Перечень сведений, которые не могут составлять коммерческую тайну, утвержденный постановлением Правительства РСФСР от 05.12.1991 № 35, по-прежнему формально не утратил юридической силы.

Мероприятия, направленные на охрану режима конфиденциальности данных

Одного только факта утверждения перечня сведений, составляющих коммерческую тайну организации, недостаточно для признания их конфиденциальными данными (если они не отнесены к таковым законом). В ст. 10 и 11 закона № 98-ФЗ установлен список мероприятий, которые обладателю информации необходимо реализовать, чтобы она приобрела статус коммерческой тайны со всеми вытекающими последствиями.

В т. ч. возможность применения мер ответственности за нарушение режима конфиденциальности данных работниками организации напрямую зависит от соблюдения этой организацией всех предписанных законом правил по обеспечению режима коммерческой тайны.

По следствия неверного определения режима конфиденциальности информации

Надлежит обратить особое внимание на правовой режим тех или иных данных, в отношении которых организация или ИП хотят установить режим конфиденциальности.

Пример из практики

При возникновении споров относительно увольнения работника по указанным выше основаниям на работодателя возлагается обязанность помимо прочего доказать, что разглашенная работником информация действительно относится к охраняемой законом тайне или сведениям (п. 43 постановления пленума ВС РФ от 17.03.2004 № 2).

Вместе с тем чрезмерная бдительность обладателя информации, которая по закону не может быть отнесена к тому или иному виду охраняемой законом тайны, даже если локальной документацией организации утверждено обратное, также может стать причиной судебных разбирательств.

Например, своим решением от 12.07.2010 по делу № 2-340/2010 Суоярвский райсуд Республики Карелии признал отказ работодателя предоставить по запросу работницы копии штатного расписания не соответствующим требованиям закона по указанным выше основаниям.

Итак, коммерческая тайна — это один из режимов конфиденциальности информации. Таким образом, термин «конфиденциальная информация» имеет более широкое значение, чем «коммерческая тайна».

Если данные напрямую не обозначены в законе как конфиденциальные, их необходимо в надлежащем порядке отнести, например, к коммерческой тайне (если это не противоречит нормам закона). В этом случае обладатель данных сможет применить соответствующие меры ответственности к лицу, произведшему незаконное обнародование таких данных (более подробно данный вопрос раскрыт в нашей статье «Ответственность за разглашение коммерческой тайны»).

Коммерческая тайна и конфиденциальная информация

Различают следующие виды информации, необходимые для функционирования предприятия: коммерческая, техническая и оперативная.

Коммерческая информация отвечает на вопросы: какую продукцию и в каком количестве необходимо изготовить; по какой цене и кому ее реализовать; какие расходы потребуются для ее производства.

Техническая информация дает исчерпывающую характеристику продукции, описывает технологию ее изготовления, устанавливает, из каких частей и материалов нужно производить каждое изделие, при помощи каких машин, оборудования, инструментов и приемов, в какой последовательности должна вестись работа.

На основе оперативной информации выдаются задания персоналу, производится его расстановка по рабочим местам, осуществляются контроль, учет и регулирование хода производственного процесса, а также корректировка управленческих и коммерческих операций. При помощи информации все компоненты действующего предприятия связываются в единый синхронно функционирующий комплекс, нацеленный на производство заданного вида продукции соответствующего количества и качества.

Чтобы правильно сориентировать производство на требования рынка, принять правильное решение с учетом всех факторов и уменьшить степень риска, необходимо располагать обстоятельной, надежной, оперативной и достоверной информацией.

Под информацией в бизнесе следует понимать данные (сведения), обрабатываемые определенным образом для конкретных людей, проблем, целей, ситуаций.

Коммерческая информация представляет собой сведения о сложившейся ситуации на рынке различных товаров и услуг.

Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность.

Коммерческая информация позволяет предпринимателям:

проводить анализ своей деятельности;

планировать и осуществлять контроль над ее результатами (т.е. за получением прибыли);

получать преимущество в конкуренции;

определять (выявлять) отношение покупателей;

следить за внешней и внутренней средой;

повышать доверие к фирме;

снижать коммерческие риски.

Таким образом, информационное обеспечение является одним из важнейших элементов управления предпринимательской деятельностью.

Информационное обеспечение включает получение, передачу, обработку, накопление и реализацию выходной информации.

Источниками коммерческой информации могут служить:

маркетинговые исследования по конкретным направлениям деятельности;

внутренние материалы и документы фирмы;

данные внешней статистики и публикуемые в средствах массовой информации сведения о состоянии рынка.

Информация, используемая в предпринимательской деятельности, весьма разнообразна. В зависимости от оснований классификации различают следующие виды информации:

по периоду времени:

историческая (ретроспективная) — дает представление об условиях и результатах деятельности в предшествующем периоде);

текущая — дает представление о состоянии дел фирмы в настоящий период;

прогнозная (вероятная, предположительная) — позволяет оценивать состояние фирмы на последующий период времени;

по отношению к этапам принятия решений:

констатирующая — содержит данные о состоянии объектов управления;

поясняющая — позволяет сформулировать представление о причинах и факторах, которые вызывают изменения;

плановая — применяется при разработке и принятии решения;

информация, используемая при контроле, — содержит сведения, связанные с контролем текущей деятельности фирмы;

по степени охвата:

общая;

локальная (характеризующая часть объекта);

по функциональному назначению:

по периодичности поступления:

дискретная — поступает на фирму периодически;

эпизодическая — поступает единовременно, по мере необходимости;

непрерывная (мониторинговая) — поступает в соответствии с ритмом работы изучаемого объекта.

Различают также промышленную и коммерческую информацию.

Кпромышленной относится информация о технологии и способе производства, о технических открытиях и изобретениях, ноу- хау, конструкторская документация, программное обеспечение и т.п.

Коммерческая информация содержит сведения о финансово- экономическом положении предприятия (бухгалтерская отчетность), кредитах и банковских операциях, о заключаемых договорах и контрагентах, структуре капиталов и планах инвестиций, стратегических планах маркетинга, анализе конкурентоспособности собственной продукции, клиентах, планах производственного развития, деловой переписке и проч.

Информация представляет определенную ценность для предпринимателя, разглашение тех или иных сведений может создать угрозы экономической безопасности предприятия. Поэтому информацию необходимо разделить на три группы:

▪ информация для открытого пользования любым потребителем в любой форме;

▪ информация ограниченного доступа — только для органов, имеющих соответствующие законодательно установленные права (милиция, налоговая полиция, прокуратура);

▪ информация только для работников (либо руководителей) фирмы.

Информация, относящаяся ко второй и третьей группам, является конфиденциальной и имеетограничения в распространении.

Конфиденциальная информация — это документированная информация, т.е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ.

Законом охраняется государственная, служебная, банковская, военная, коммерческая тайна. Часть коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне.

Предпринимательская тайна отождествляется с коммерческой тайной.

Коммерческая тайна — это охраняемое законом право предпринимателя на засекречивание сведений, не являющихся государственными секретами о деятельности предприятия, связанные с производством, технологией, управлением, финансами, разглашение которых могло бы нанести ущерб его интересам.

В соответствии с гражданским законодательством РФ коммерческой тайной является информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель принимает меры к охране се конфиденциальности.

Следовательно, коммерческая тайна не может быть общеизвестной и общедоступной информацией, открытое ее использование несет угрозу экономической безопасности предпринимательской деятельности, в связи с чем предприниматель осуществляет меры по сохранению ее конфиденциальности и защите от незаконного использования.

Однако не вся информация, которой располагает предприниматель, может быть отнесена к категории коммерческой тайны. Постановлением Правительства РФ от 5 декабря 1991 г. № 35 утвержден перечень сведений, которые не могут составлять коммерческую тайну. К ним относятся:

▪ учредительные документы (устав, учредительный договор); документы, дающие право заниматься предпринимательской деятельностью (регистрационное удостоверение, свидетельство о регистрации, лицензии, сертификаты, патенты);

▪ сведения по установленным формам отчетности о финансово- хозяйственной деятельности, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему РФ); документы о платежеспособности;

▪ сведения о численности работающих, их составе, заработной плате, условиях работы, наличии свободных рабочих мест; документы об уплате налогов и обязательных платежей; сведения о соблюдении установленных правил охраны труда; сведения о соблюдении установленных норм охраны окружающей среды;

▪ сведения о нарушении антимонопольного законодательства; сведения о реализации продукции, причинившей вред здоровью населения;

▪ сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, акционерных обществах и других организациях, занимающихся предпринимательской деятельностью.

Но и эти сведения не предназначаются для открытого доступа всем желающим. Например, сведения о заработной плате работников предприятия, финансовая отчетность могут быть предоставлены только по требованию органов власти, управления, контролирующих и правоохранительных органов, а также других юридических лиц, имеющих на это право в соответствии с действующим законодательством РФ. В то же самое время клиенты фирмы вправе ознакомиться с ее уставом, свидетельством о регистрации, лицензией, сертификатами, патентами.

В плане защиты наиболее важной информации предприниматель должен решить сложную проблему.

С одной стороны, он должен предоставить максимум информации о своей деятельности потребителям, контрагентам, кредиторам и т.п. для того, чтобы они сделали выбор в его пользу. Реклама привлекает покупателей, деловые связи, патенты и лицензии, ноу- хау — контрагентов, финансовое положение — инвесторов. С другой стороны, предприниматель должен оградить названные группы лиц, а также своих конкурентов от информации, утечка или разглашение которой может представлять угрозу его экономической безопасности. В выборе «золотой середины», т.е. определении того оптимального количества информации, которого будет достаточно для внешних пользователей и разглашение которой не будет представлять угроз экономической безопасности, и состоит первый шаг предпринимателя в процессе защиты информации, составляющей коммерческую тайну.

Получить информацию о деятельности фирмы можно законным и незаконным путем.

В первом случае источником информации служат средства массовой информации, рекламные проспекты фирмы, выставок, материалы пресс-конференций. Эта информация специально готовится работниками фирмы для открытого пользования всеми заинтересованными лицами.

Во втором случае информацию, не предназначенную для внешних пользователей, добывают без согласия руководства фирмы, с нарушением действующего законодательства. Полученные таким образом сведения представляют интерес прежде всего для конкурентов данной фирмы, а также для криминальных структур.

Небезынтересно, что в мировой практике в течение последних нескольких десятков лет 80-90% информации, интересующей конкурентов, черпается ими из открытых источников — газет, специальных журналов, на выставках и проч. Для этого многие фирмы даже используют специалистов, изучающих всю открытую информацию, «просеивающих» ее и отбирающих нужные сведения.

Вообще существует много способов получения информации. Так, американский журнал «Chemical engineering» опубликовал перечень из 16 источников получения информации:

▪ сбор информации, содержащейся в средствах массовой информации, включая официальные документы, например, судебные отчеты;

▪ использование сведений, распространяемых служащими конкурирующих фирм;

▪ биржевые документы и отчеты консультантов; финансовые отчеты и документы, находящиеся в распоряжении маклеров; выставочные экспонаты и проспекты, брошюры конкурирующих фирм; отчеты коммивояжеров своей фирмы;

▪ изучение продукции конкурирующих фирм; использование данных, полученных во время бесед со служащими конкурирующих фирм (без нарушения законов);

▪ замаскированные опросы и «выуживание» информации у служащих конкурирующих фирм на научно-технических конгрессах (конференциях, симпозиумах);

▪ непосредственное наблюдение, осуществляемое скрытно;

▪ беседы о найме на работу со служащими конкурирующих фирм (хотя опрашивающий сотрудник вовсе не намерен принимать данного человека в свою фирму);

▪ так называемые ложные переговоры с фирмой-конкурентом относительно приобретения лицензии;

▪ наем на работу служащего конкурирующей фирмы для получения требуемой информации;

▪ подкуп служащего конкурирующей фирмы или лица, занимающегося ее снабжением;

▪ использование агента для получения информации на основе платежной ведомости фирмы-конкурента;

▪ подслушивание переговоров, ведущихся в фирмах-конкурентах;

▪ перехват телеграфных сообщений;

▪ подслушивание телефонных разговоров;

▪ кража чертежей, образцов, документации;

▪ шантаж и вымогательство.

В связи с этим необходимо определить, какая информация должна быть отнесена к коммерческой тайне и требует зашиты, каков срок ее «хранения» в качестве тайны и др.

Важность информации определяется се ценностью для предпринимателя, которая, по мнению ряда специалистов, должна включать полезность (создание субъекту выгодных условий для принятия оперативного решения и получения эффективного результата), своевременность, достоверность и полноту.

Всю информацию, которая может представлять коммерческую тайну, можно объединить в группы (рис. 12.1).

Отнесение тех или иных сведений к коммерческой тайне должно удовлетворять следующим требованиям:

▪ их открытое использование может причинить ущерб;

▪ фирма может обеспечить сохранение их конфиденциальности;

▪ эти сведения нуждаются в защите, гак как они не являются государственной тайной и не защищены патентом;

▪ их сокрытие не наносит вред обществу.

При определении информации, относящейся к категории коммерческой тайны, предприниматель должен учитывать, что по степени конфиденциальности вся имеющаяся информация может быть распределена по следующим группам:

▪ информация высшей степени конфиденциальности. Данная информация является ключевой в деятельности фирмы, основой ее нормального функционирования. Утрата или разглашение этой информации нанесет непоправимый ущерб деятельности фирмы. Это угроза высокой степени, и ее реализация может привести к ликвидации фирмы;

Это интересно:  Лишение водительских прав (водительского удостоверения)

▪ строго конфиденциальная информация. Утечка этой информации может вызвать значительные по тяжести последствия. Это информация о стратегических планах фирмы, о перспективных соглашениях и т.п.;

▪ конфиденциальная информация — ее разглашение наносит фирме ущерб, сопоставимый с текущими затратами фирмы, но он может быть преодолен в сравнительно короткие сроки;

▪ информация ограниченного доступа — ее утечка оказывает незначительное негативное воздействие на экономическое положение фирмы (должностные инструкции, структура управления);

▪ открытая информация. Ее распространение не представляет угрозы для экономической безопасности фирмы. Наоборот, отсутствие данной информации может оказать негативное воздействие на экономическое положение фирмы.

Каким же образом можно осуществить разграничение информации открытой и той, которая нуждается в защите? Для этого следует использовать следующие критерии.

Во-первых, это вероятность угрозы экономической безопасности фирмы. В случае получения этой информации конкурентами фирма понесет экономический ущерб. Так, широко известный напиток «кока-кола» производится на основе секретной формулы, являющейся коммерческой тайной, и обеспечивает процветание фирмы. В случае разглашения этой информации фирму ожидают серьезные экономические трудности.

Во-вторых, это возможность защиты информации. Если, например, информация не входит в обязательный перечень открытого характера, то следует определить — существует ли возможность ее защиты с помощью общих либо специальных мер защиты.

В-третьих, это экономическая целесообразность защиты информации. Только в том случае, если разглашение или утечка информации может нанести существенный экономический ущерб фирме, следует организовывать ее защиту.

Регулирование отношений, связанных с использованием конфиденциальной информации, должно начинаться с основного документа — устава, в котором предусматривается ответственность за разглашение коммерческой тайны.

Для более эффективной организации работы по защите коммерческой информации целесообразно разработать и утвердить Положение о коммерческой тайне на предприятии (фирме). Этот документ основывается на действующем законодательстве и отражает специфику данного субъекта предпринимательства. Он должен содержать перечень сведений, составляющих коммерческую тайну, и предусматривать степень конфиденциальности информации, порядок доступа к информации и круг работников предприятия, допущенных к информации той или иной степени конфиденциальности.

Защита коммерческой тайны как часть деятельности по обеспечению безопасности предпринимательства в целом предполагает, что возможные противоправные посягательства на коммерческую информацию могут иметь различную направленность. В связи с этим эффективный механизм защиты должен предусматривать:

▪ правовое обеспечение коммерческой тайны;

▪ внедрение организационной защиты;

▪ осуществление инженерно-технической защиты;

▪ мотивацию сотрудников, от поведения которых зависит утечка информации;

▪ ответственность за разглашение конфиденциальных сведений.

В разных странах свои приоритетные способы защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции предпочтение отдается организации собственных служб безопасности фирмы, в Великобритании защита обеспечивается договорными обязательствами.

Российские предприниматели используют следующие основные способы защиты информации:

законодательная защита — основана на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые закреплены в законодательстве РФ. В случае нарушения прав предпринимателя как собственника, владельца или пользователя информации он обращается в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.;

физическая защита — включает пропускной режим на предприятии, охрану, специальные карточки для посторонних, использование закрывающихся сейфов, шкафов и т.д.;

организационная защита — включает:

▪ введение должности или создания службы, ответственной за отнесение определенной информации к категории конфиденциальной, соблюдение правил доступа и пользования этой информацией;

▪ разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

▪ соблюдение установленных правил пользования информацией; наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.);

техническая защита — предусматривает использование таких средств контроля и зашиты, как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа;

работа с кадрами — предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за их нарушение.

Общеизвестно, что персонал фирмы может стать как объектом, так и субъектом угроз ее безопасности. Поэтому целесообразно проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже самые дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала.

Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы, как:

▪ переманивание сотрудников, владеющих конфиденциальной информацией;

▪ ложные предложения работы сотрудникам конкурентов в целях выведывания информации;

▪ выведывание конфиденциальных сведений у сотрудников в такой форме, что сотрудники не догадываются о цели вопросов;

▪ прямой подкуп сотрудников фирм-конкурентов;

▪ засылка агентов к конкурентам;

▪ тайное наблюдение за сотрудниками конкурентов.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:

▪ предварительный (период, предшествующий приему на работу сотрудника);

▪ текущий (период работы сотрудника на фирме);

▪ заключительный (увольнение сотрудника).

Предварительный этап является самым ответственным и, соответственно, наиболее сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

Прежде всего на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность, причем не только формальные (пол, возраст, образование, опыт работы), но и морально-психологические. Это позволяет уточнить, какой работник необходим фирме, а самому кандидату — сопоставить, соответствуют ли его собственные качества требуемым.

Затем производится подбор кандидатов на вакантную должность. Методы подбора могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения в фирму недобросовестных людей, представляющих интересы либо конкурентов, либо криминальных структур.

К числу таких методов относятся:

▪ обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;

▪ поиск кандидатов среди студентов и выпускников высших учебных заведений;

▪ подбор кандидатов по рекомендациям фирм-партнеров; подбор кандидатов по рекомендациям надежных сотрудников фирмы.

Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.

Целесообразно, особенно при случайном подборе кандидата, сделать запрос на предыдущее место работы в целях получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.

Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске.

После ознакомления с документами кандидата (личными документами, документами об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а самого кандидата — с требованиями к нему и признания обоюдного соответствия проводится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе на вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.

В случае успешного прохождения кандидатом проверки и признания его соответствующим должности осуществляется заключение (подписание) двух документов:

▪ трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;

▪ договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать тс сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности.

Второй этап. Непосредственная деятельность вновь принятого работника в целях проверки его соответствия занимаемой должности должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.

Сотрудника, принятого на постоянную работу, необходимо ознакомить с порядком доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с этой информацией только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же «закрытых» территорий производится только с разрешения руководства.

Оригинальным способом защиты информации, используемым некоторыми фирмами, является разбивка однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам составить представление об общем положении дел в данной сфере.

Третий, заключительный этап, также может представлять угрозу экономической безопасности фирмы. Уволившийся работник, не имея обязанностей перед фирмой, может поделиться ценными сведениями с конкурентами, криминальными структурами. В целях минимизации опасности таких последствий при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока. В противном случае все убытки, которые будут причинены предпринимателю вследствие разглашения информации, могут быть взысканы в судебном порядке.

В заключение следует сказать, что обеспечение экономической безопасности фирмы требует значительных финансовых затрат, в связи с чем использование одновременно всех рассмотренных способов могут позволить себе только достаточно крупные и платежеспособные предприятия.

Коммерческая тайна и конфиденциальная информация

Различают следующие виды информации, необходимые для функционирования предприятия: коммерческая, техническая и оперативная.

Коммерческая информация отвечает на вопросы: какую продукцию и в каком количестве необходимо изготовить; по какой цене и кому ее реализовать; какие расходы потребуются для ее производства.

Техническая информация дает исчерпывающую характеристику продукции, описывает технологию ее изготовления, устанавливает, из каких частей и материалов нужно производить каждое изделие, при помощи каких машин, оборудования, инструментов и приемов, в какой последовательности должна вестись работа.

На основе оперативной информации выдаются задания персоналу, производится его расстановка по рабочим местам, осуществляются контроль, учет и регулирование хода производственного процесса, а также корректировка управленческих и коммерческих операций. При помощи информации все компоненты действующего предприятия связываются в единый синхронно функционирующий комплекс, нацеленный на производство заданного вида продукции соответствующего количества и качества.

Коммерческая информация в предпринимательстве и способы ее защиты

Коммерческая информация и коммерческая тайна

Чтобы правильно сориентировать производство на требования рынка, принять правильное решение с учетом всех факторов и уменьшить степень риска, необходимо располагать обстоятельной, надежной, оперативной и достоверной информацией.

Под информацией в бизнесе следует понимать данные (сведения), обрабатываемые определенным образом для конкретных людей, проблем, целей, ситуаций.

Коммерческая информация представляет собой сведения о сложившейся ситуации на рынке различных товаров и услуг.

Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность.

Коммерческая информация позволяет предпринимателям:

  • проводить анализ своей деятельности;
  • планировать и осуществлять контроль над ее результатами (т.е. за получением прибыли);
  • получать преимущество в конкуренции;
  • определять (выявлять) отношение покупателей;
  • следить за внешней и внутренней средой;
  • повышать доверие к фирме;
  • координировать стратегию;
  • снижать коммерческие риски.

Таким образом, информационное обеспечение является одним из важнейших элементов управления предпринимательской деятельностью.

Информационное обеспечение включает получение, передачу, обработку, накопление и реализацию выходной информации.

Источниками коммерческой информации могут служить:

  • маркетинговые исследования по конкретным направлениям деятельности;
  • внутренние материалы и документы фирмы;
  • данные внешней статистики и публикуемые в средствах массовой информации сведения о состоянии рынка.

Информация, используемая в предпринимательской деятельности, весьма разнообразна. В зависимости от оснований классификации различают следующие виды информации:

по периоду времени:

  • историческая (ретроспективная) — дает представление об условиях и результатах деятельности в предшествующем периоде);
  • текущая — дает представление о состоянии дел фирмы в настоящий период;
  • прогнозная (вероятная, предположительная) — позволяет оценивать состояние фирмы на последующий период времени;

по отношению к этапам принятия решений:

  • констатирующая — содержит данные о состоянии объектов управления;
  • поясняющая — позволяет сформулировать представление о причинах и факторах, которые вызывают изменения;
  • плановая — применяется при разработке и принятии решения;
  • информация, используемая при контроле, — содержит сведения, связанные с контролем текущей деятельности фирмы;

по степени охвата:

  • общая;
  • локальная (характеризующая часть объекта);

по функциональному назначению:

  • плановая;
  • учетная;
  • нормативно-справочная;
  • статистическая;
  • маркетинговая;

по периодичности поступления:

  • дискретная — поступает на фирму периодически;
  • эпизодическая — поступает единовременно, по мере необходимости;
  • непрерывная (мониторинговая) — поступает в соответствии с ритмом работы изучаемого объекта.

Различают также промышленную и коммерческую информацию.

К промышленной относится информация о технологии и способе производства, о технических открытиях и изобретениях, ноу- хау, конструкторская документация, программное обеспечение и т.п.

Коммерческая информация содержит сведения о финансово- экономическом положении предприятия (бухгалтерская отчетность), кредитах и банковских операциях, о заключаемых договорах и контрагентах, структуре капиталов и планах инвестиций, стратегических планах маркетинга, анализе конкурентоспособности собственной продукции, клиентах, планах производственного развития, деловой переписке и проч.

Информация представляет определенную ценность для предпринимателя, разглашение тех или иных сведений может создать угрозы экономической безопасности предприятия. Поэтому информацию необходимо разделить на три группы:

  • информация для открытого пользования любым потребителем в любой форме;
  • информация ограниченного доступа — только для органов, имеющих соответствующие законодательно установленные права (милиция, налоговая полиция, прокуратура);
  • информация только для работников (либо руководителей) фирмы.

Информация, относящаяся ко второй и третьей группам, является конфиденциальной и имеетограничения в распространении.

Конфиденциальная информация — это документированная информация, т.е. зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать, доступ к которой ограничивается в соответствии с законодательством РФ.

Законом охраняется государственная, служебная, банковская, военная, коммерческая тайна. Часть коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне.

Предпринимательская тайна отождествляется с коммерческой тайной.

Коммерческая тайна — это охраняемое законом право предпринимателя на засекречивание сведений, не являющихся государственными секретами о деятельности предприятия, связанные с производством, технологией, управлением, финансами, разглашение которых могло бы нанести ущерб его интересам.

В соответствии с гражданским законодательством РФ коммерческой тайной является информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель принимает меры к охране се конфиденциальности.

Следовательно, коммерческая тайна не может быть общеизвестной и общедоступной информацией, открытое ее использование несет угрозу экономической безопасности предпринимательской деятельности, в связи с чем предприниматель осуществляет меры по сохранению ее конфиденциальности и защите от незаконного использования.

Однако не вся информация, которой располагает предприниматель, может быть отнесена к категории коммерческой тайны. Постановлением Правительства РФ от 5 декабря 1991 г. № 35 утвержден перечень сведений, которые не могут составлять коммерческую тайну. К ним относятся:

  • учредительные документы (устав, учредительный договор); документы, дающие право заниматься предпринимательской деятельностью (регистрационное удостоверение, свидетельство о регистрации, лицензии, сертификаты, патенты);
  • сведения по установленным формам отчетности о финансово- хозяйственной деятельности, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему РФ); документы о платежеспособности;
  • сведения о численности работающих, их составе, заработной плате, условиях работы, наличии свободных рабочих мест; документы об уплате налогов и обязательных платежей; сведения о соблюдении установленных правил охраны труда; сведения о соблюдении установленных норм охраны окружающей среды;
  • сведения о нарушении антимонопольного законодательства; сведения о реализации продукции, причинившей вред здоровью населения;
  • сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, акционерных обществах и других организациях, занимающихся предпринимательской деятельностью.

Но и эти сведения не предназначаются для открытого доступа всем желающим. Например, сведения о заработной плате работников предприятия, финансовая отчетность могут быть предоставлены только по требованию органов власти, управления, контролирующих и правоохранительных органов, а также других юридических лиц, имеющих на это право в соответствии с действующим законодательством РФ. В то же самое время клиенты фирмы вправе ознакомиться с ее уставом, свидетельством о регистрации, лицензией, сертификатами, патентами.

В плане защиты наиболее важной информации предприниматель должен решить сложную проблему.

С одной стороны, он должен предоставить максимум информации о своей деятельности потребителям, контрагентам, кредиторам и т.п. для того, чтобы они сделали выбор в его пользу. Реклама привлекает покупателей, деловые связи, патенты и лицензии, ноу- хау — контрагентов, финансовое положение — инвесторов. С другой стороны, предприниматель должен оградить названные группы лиц, а также своих конкурентов от информации, утечка или разглашение которой может представлять угрозу его экономической безопасности. В выборе «золотой середины», т.е. определении того оптимального количества информации, которого будет достаточно для внешних пользователей и разглашение которой не будет представлять угроз экономической безопасности, и состоит первый шаг предпринимателя в процессе защиты информации, составляющей коммерческую тайну.

Получить информацию о деятельности фирмы можно законным и незаконным путем.

В первом случае источником информации служат средства массовой информации, рекламные проспекты фирмы, выставок, материалы пресс-конференций. Эта информация специально готовится работниками фирмы для открытого пользования всеми заинтересованными лицами.

Во втором случае информацию, не предназначенную для внешних пользователей, добывают без согласия руководства фирмы, с нарушением действующего законодательства. Полученные таким образом сведения представляют интерес прежде всего для конкурентов данной фирмы, а также для криминальных структур.

Небезынтересно, что в мировой практике в течение последних нескольких десятков лет 80-90% информации, интересующей конкурентов, черпается ими из открытых источников — газет, специальных журналов, на выставках и проч. Для этого многие фирмы даже используют специалистов, изучающих всю открытую информацию, «просеивающих» ее и отбирающих нужные сведения.

Вообще существует много способов получения информации. Так, американский журнал «Chemical engineering» опубликовал перечень из 16 источников получения информации:

  • сбор информации, содержащейся в средствах массовой информации, включая официальные документы, например, судебные отчеты;
  • использование сведений, распространяемых служащими конкурирующих фирм;
  • биржевые документы и отчеты консультантов; финансовые отчеты и документы, находящиеся в распоряжении маклеров; выставочные экспонаты и проспекты, брошюры конкурирующих фирм; отчеты коммивояжеров своей фирмы;
  • изучение продукции конкурирующих фирм; использование данных, полученных во время бесед со служащими конкурирующих фирм (без нарушения законов);
  • замаскированные опросы и «выуживание» информации у служащих конкурирующих фирм на научно-технических конгрессах (конференциях, симпозиумах);
  • непосредственное наблюдение, осуществляемое скрытно;
  • беседы о найме на работу со служащими конкурирующих фирм (хотя опрашивающий сотрудник вовсе не намерен принимать данного человека в свою фирму);
  • так называемые ложные переговоры с фирмой-конкурентом относительно приобретения лицензии;
  • наем на работу служащего конкурирующей фирмы для получения требуемой информации;
  • подкуп служащего конкурирующей фирмы или лица, занимающегося ее снабжением;
  • использование агента для получения информации на основе платежной ведомости фирмы-конкурента;
  • подслушивание переговоров, ведущихся в фирмах-конкурентах;
  • перехват телеграфных сообщений;
  • подслушивание телефонных разговоров;
  • кража чертежей, образцов, документации;
  • шантаж и вымогательство.

В связи с этим необходимо определить, какая информация должна быть отнесена к коммерческой тайне и требует зашиты, каков срок ее «хранения» в качестве тайны и др.

Важность информации определяется се ценностью для предпринимателя, которая, по мнению ряда специалистов, должна включать полезность (создание субъекту выгодных условий для принятия оперативного решения и получения эффективного результата), своевременность, достоверность и полноту.

Всю информацию, которая может представлять коммерческую тайну, можно объединить в группы (рис. 12.1).

Рис. 12.1. Классификация сведений, составляющих коммерческую тайну

Отнесение тех или иных сведений к коммерческой тайне должно удовлетворять следующим требованиям:

  • их открытое использование может причинить ущерб;
  • фирма может обеспечить сохранение их конфиденциальности;
  • эти сведения нуждаются в защите, гак как они не являются государственной тайной и не защищены патентом;
  • их сокрытие не наносит вред обществу.

При определении информации, относящейся к категории коммерческой тайны, предприниматель должен учитывать, что по степени конфиденциальности вся имеющаяся информация может быть распределена по следующим группам:

  • информация высшей степени конфиденциальности. Данная информация является ключевой в деятельности фирмы, основой ее нормального функционирования. Утрата или разглашение этой информации нанесет непоправимый ущерб деятельности фирмы. Это угроза высокой степени, и ее реализация может привести к ликвидации фирмы;
  • строго конфиденциальная информация. Утечка этой информации может вызвать значительные по тяжести последствия. Это информация о стратегических планах фирмы, о перспективных соглашениях и т.п.;
  • конфиденциальная информация — ее разглашение наносит фирме ущерб, сопоставимый с текущими затратами фирмы, но он может быть преодолен в сравнительно короткие сроки;
  • информация ограниченного доступа — ее утечка оказывает незначительное негативное воздействие на экономическое положение фирмы (должностные инструкции, структура управления);
  • открытая информация. Ее распространение не представляет угрозы для экономической безопасности фирмы. Наоборот, отсутствие данной информации может оказать негативное воздействие на экономическое положение фирмы.

Каким же образом можно осуществить разграничение информации открытой и той, которая нуждается в защите? Для этого следует использовать следующие критерии.

Во-первых, это вероятность угрозы экономической безопасности фирмы. В случае получения этой информации конкурентами фирма понесет экономический ущерб. Так, широко известный напиток «кока-кола» производится на основе секретной формулы, являющейся коммерческой тайной, и обеспечивает процветание фирмы. В случае разглашения этой информации фирму ожидают серьезные экономические трудности.

Во-вторых, это возможность защиты информации. Если, например, информация не входит в обязательный перечень открытого характера, то следует определить — существует ли возможность ее защиты с помощью общих либо специальных мер защиты.

В-третьих, это экономическая целесообразность защиты информации. Только в том случае, если разглашение или утечка информации может нанести существенный экономический ущерб фирме, следует организовывать ее защиту.

Регулирование отношений, связанных с использованием конфиденциальной информации, должно начинаться с основного документа — устава, в котором предусматривается ответственность за разглашение коммерческой тайны.

Для более эффективной организации работы по защите коммерческой информации целесообразно разработать и утвердить Положение о коммерческой тайне на предприятии (фирме). Этот документ основывается на действующем законодательстве и отражает специфику данного субъекта предпринимательства. Он должен содержать перечень сведений, составляющих коммерческую тайну, и предусматривать степень конфиденциальности информации, порядок доступа к информации и круг работников предприятия, допущенных к информации той или иной степени конфиденциальности.

Защита коммерческой тайны как часть деятельности по обеспечению безопасности предпринимательства в целом предполагает, что возможные противоправные посягательства на коммерческую информацию могут иметь различную направленность. В связи с этим эффективный механизм защиты должен предусматривать:

  • правовое обеспечение коммерческой тайны;
  • внедрение организационной защиты;
  • осуществление инженерно-технической защиты;
  • мотивацию сотрудников, от поведения которых зависит утечка информации;
  • ответственность за разглашение конфиденциальных сведений.

В разных странах свои приоритетные способы защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции предпочтение отдается организации собственных служб безопасности фирмы, в Великобритании защита обеспечивается договорными обязательствами.

Российские предприниматели используют следующие основные способы защиты информации:

законодательная защита — основана на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые закреплены в законодательстве РФ. В случае нарушения прав предпринимателя как собственника, владельца или пользователя информации он обращается в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.;

физическая защита — включает пропускной режим на предприятии, охрану, специальные карточки для посторонних, использование закрывающихся сейфов, шкафов и т.д.;

организационная защита — включает:

  • введение должности или создания службы, ответственной за отнесение определенной информации к категории конфиденциальной, соблюдение правил доступа и пользования этой информацией;
  • разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;
  • соблюдение установленных правил пользования информацией; наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.);

техническая защита — предусматривает использование таких средств контроля и зашиты, как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа;

работа с кадрами — предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за их нарушение.

Общеизвестно, что персонал фирмы может стать как объектом, так и субъектом угроз ее безопасности. Поэтому целесообразно проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже самые дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала.

Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы, как:

  • переманивание сотрудников, владеющих конфиденциальной информацией;
  • ложные предложения работы сотрудникам конкурентов в целях выведывания информации;
  • выведывание конфиденциальных сведений у сотрудников в такой форме, что сотрудники не догадываются о цели вопросов;
  • прямой подкуп сотрудников фирм-конкурентов;
  • засылка агентов к конкурентам;
  • тайное наблюдение за сотрудниками конкурентов.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:

  • предварительный (период, предшествующий приему на работу сотрудника);
  • текущий (период работы сотрудника на фирме);
  • заключительный (увольнение сотрудника).

Предварительный этап является самым ответственным и, соответственно, наиболее сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

Прежде всего на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность, причем не только формальные (пол, возраст, образование, опыт работы), но и морально-психологические. Это позволяет уточнить, какой работник необходим фирме, а самому кандидату — сопоставить, соответствуют ли его собственные качества требуемым.

Затем производится подбор кандидатов на вакантную должность. Методы подбора могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения в фирму недобросовестных людей, представляющих интересы либо конкурентов, либо криминальных структур.

К числу таких методов относятся:

  • обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;
  • поиск кандидатов среди студентов и выпускников высших учебных заведений;
  • подбор кандидатов по рекомендациям фирм-партнеров; подбор кандидатов по рекомендациям надежных сотрудников фирмы.

Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.

Целесообразно, особенно при случайном подборе кандидата, сделать запрос на предыдущее место работы в целях получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.

Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске.

После ознакомления с документами кандидата (личными документами, документами об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а самого кандидата — с требованиями к нему и признания обоюдного соответствия проводится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе на вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.

В случае успешного прохождения кандидатом проверки и признания его соответствующим должности осуществляется заключение (подписание) двух документов:

  • трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;
  • договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать тс сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности.

Второй этап. Непосредственная деятельность вновь принятого работника в целях проверки его соответствия занимаемой должности должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.

Сотрудника, принятого на постоянную работу, необходимо ознакомить с порядком доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с этой информацией только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же «закрытых» территорий производится только с разрешения руководства.

Оригинальным способом защиты информации, используемым некоторыми фирмами, является разбивка однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам составить представление об общем положении дел в данной сфере.

Третий, заключительный этап, также может представлять угрозу экономической безопасности фирмы. Уволившийся работник, не имея обязанностей перед фирмой, может поделиться ценными сведениями с конкурентами, криминальными структурами. В целях минимизации опасности таких последствий при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока. В противном случае все убытки, которые будут причинены предпринимателю вследствие разглашения информации, могут быть взысканы в судебном порядке.

В заключение следует сказать, что обеспечение экономической безопасности фирмы требует значительных финансовых затрат, в связи с чем использование одновременно всех рассмотренных способов могут позволить себе только достаточно крупные и платежеспособные предприятия.

Работа с конфиденциальными документами

Конфиденциальная информация, как правило, содержится в документах — бумажных либо электронных.

Все документы в фирме делятся на три категории: входящие, исходящие и внутренние.

Первым шагом в обеспечении защиты информации является выявление из обшей массы документов, содержащих ценную для фирмы коммерческую информацию. Составляется перечень конфиденциальных документов. Затем вводятся степени конфиденциальности информации (или грифы ограничения доступа к документам) и каждому документу присваивается соответствующий гриф. Данный перечень составляется специальной комиссией (в крупных фирмах) либо секретарем-референтом фирмы (специальным сотрудником). Потом он согласовывается с начальниками отделов, служб и утверждается руководителем фирмы.

В перечне документов указываются категории работников, которые по должности могут пользоваться этими документами. Гриф ограничения доступа к документу устанавливается на определенный срок. Каждый документ, отнесенный к той или иной степени конфиденциальности, должен на титульном (первом) листе иметь в правом верхнем углу пометку о грифе.

Порядок работы с документами, составляющими коммерческую тайну, регламентируется специальной инструкцией по закрытому делопроизводству, которая регулирует порядок документирования и организации работы с конфиденциальными документами и содержит следующие разделы.

«Общие положения» — на основе действующего законодательства и нормативно-методических документов определяется понятие коммерческой тайны, устанавливаются цели данной инструкции, определяются сотрудники или подразделения, ответственные за работу с документами, составляющими коммерческую тайну.

«Документирование деятельности фирмы, составляющей коммерческую тайну» — определяются виды конфиденциальных документов, порядок их подготовки и оформления, присваиваемые грифы ограничения доступа к документам.

«Организация работы с документами» — устанавливается порядок присвоения грифов и правила работы с документами, содержащими коммерческую тайну.

Процесс обеспечения сохранности информации в документах, содержащих коммерческую тайну, осуществляется в соответствии с основными стадиями «жизненного» цикла документа. Этими стадиями являются:

1. получение (отправка) документа. Документ, поступающий в фирму и содержащий гриф конфиденциальной информации, должен быть передан только секретарю-референту или инспектору закрытого делопроизводства и зарегистрирован. Далее он передается руководителю, который определяет непосредственного исполнителя по данному документу, имеющему допуск к этой категории документов, и адресует документ ему. Аналогичный порядок соблюдается при отправлении документа — подготовка документа, подпись руководителя, регистрация в специальном журнале секретарем-референтом и отправка;

2. хранение документа. Все документы, содержащие конфиденциальную информацию, должны храниться в специально отведенных закрывающихся помещениях, в запертых шкафах, столах или ящиках; документы, составляющие коммерческую тайну, — только в металлических сейфах, оборудованных сигнализацией. Все помещения должны опечатываться.

По истечении срока конфиденциальности документа возможны следующие действия:

  • продление этого срока;
  • гриф может быть снят и документ становится открытым;
  • уничтожение документа;

3. использование документа. Система доступа сотрудников, не имеющих соответствующих прав по должности, к конфиденциальным документам должна иметь разрешительный характер. Каждая выдача таких документов регистрируется (расписываются оба сотрудника — и тот, кто берет документ, и тот, кто его выдает) и проверяется порядок работы с ними (например, нарушением считается оставление конфиденциальных документов на столе во время обеда, передача другим лицам, вынос за пределы служебных помещений);

4. уничтожение документа. Конфиденциальные документы, утратившие практическое значение и не имеющие какой-либо правовой, исторической или научной ценности, срок хранения которых истек (либо не истек), подлежат уничтожению.

Для этого создается комиссия (в составе не менее трех человек), в присутствии которой производится уничтожение. Затем члены комиссии подписывают акт об уничтожении. Бумажные документы уничтожаются путем сожжения, дробления, превращения в бесформенную массу, а магнитные и фотографические носители — путем сожжения, дробления, расплавления и др.

Контроль над соблюдением правил хранения и использования документов, содержащих конфиденциальную информацию, осуществляется с помощью проверок. Они могут быть как регулярными (еженедельными, ежемесячными, ежегодными), так и нерегулярными (выборочными, случайными). В случае обнаружения нарушений составляется акт и принимаются меры, позволяющие в будущем предотвратить нарушения такого рода.

Следует осуществлять контроль не только в отношении документов, содержащих конфиденциальную информацию, но и бумаг с печатями, штампов, бланков.

Особое внимание следует уделять охране так называемых бланков строгой отчетности, содержащих номер (серию), зарегистрированных одним из установленных способов и имеющих специальный режим использования.

Коммерческая тайна

Из статьи вы узнаете:

  • какие сведения относятся к коммерческой тайне, а какие к ней отнести нельзя;
  • при каких условиях информация получает статус охраняемой;
  • нужно ли открывать доступ к конфиденциальной информации налоговым органам и что обязаны государственные инспекторы труда;
  • грозит ли разглашение коммерческой тайны лишением свободы.

Большинство российских компаний – будь то крупные, средние или малые, имеют собственные уникальные наработки в организации деятельности, производстве товаров, оказании услуг, маркетинге и т.д. Эти сведения – объект пристального внимания и охоты компаний-конкурентов. Какие меры компания может предпринять, чтобы защитить важную информацию от конкурентов и недобросовестных сотрудников?

Определение и признаки коммерческой тайны

Законодательно закреплены два определения:

1) информация, имеющая действительную или потенциальную коммерческую ценность в силу её неизвестности третьим лицам, к которой нет доступа на законном основании, и обладатель которой принимает меры по охране её конфиденциальности (ст. 139 ГК РФ).

2) режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную выгоду (ст. 3 Федерального закона от 29.07.2004 N 98-ФЗ «О коммерческой тайне»).

Коммерческой тайной считается информация, которая обладает следующими признаками:

  • относится к предпринимательской деятельности компании;
  • не содержит государственную тайну;
  • принадлежит данной организации и не является собственностью третьих лиц;
  • имеет реальную или потенциальную ценность для третьих лиц на основании своей неизвестности для них;
  • обладатель ограничил доступ к данным сведениям;
  • организацией приняты меры по защите данных сведений от несанкционированного доступа и распространения.

Понятия коммерческая и служебная тайна — не одно и то же. Служебная тайна, как правило, не имеет коммерческой ценности и не может выступать объектом купли-продажи. Запрет на разглашение сведений, составляющих служебную тайну, распространен в некоторых сферах деятельности, связанных с защитой частной жизни граждан (юриспруденция, медицина и др.).

Согласно ст.5 Закона о «О коммерческой тайне» не являются коммерческой тайной сведения, касающиеся:

Примеры информации, представляющей коммерческую ценность: сведения из научно-технической, производственной, экономической или иной области, в том числе «ноу-хау»; модификации ранее известных технологий и методик; результаты научно-исследовательских разработок; прогрессивные методы управления; финансовая политика предприятия; договорные и кредитные взаимоотношения с партнерами; производственные планы компании; встречи и переговоры с партнерами по стратегически важным вопросам.

Компания может самостоятельно определять перечень сведений, составляющих коммерческую тайну, исходя из специфики своей производственной и хозяйственной деятельности и ценности таких сведений для конкурентов.

Установление режима коммерческой тайны и ее защита

Чтобы информация получила статус охраняемой законом, организации необходимо принять специальные меры:

  • определить перечень сведений, составляющих коммерческую тайну;
  • ограничить свободный доступ к данным сведениям, установив особый порядок обращения с ними;
  • контролировать соблюдение порядка обращения;
  • вести учет сотрудников, получающих доступ к секретной информации и документам;
  • определить порядок использования информации в трудовых договорах с работниками и гражданско-правовых договорах с контрагентами;
  • нанести на материальные носители охраняемых данных гриф «коммерческая тайна» и указать ее обладателя.

Все перечисленные меры должны быть установлены приказом руководителя организации. Сформулирован он может быть по-разному: об обеспечении охраны коммерческой тайны, установлении режима коммерческой тайны, установлении перечня сведений, составляющих коммерческую тайну, и их охраны и т.д.

В приказе необходимо указать одного или нескольких сотрудников, которым поручается его выполнение. Контроль за исполнением приказа в целом, как правило, руководитель оставляет за собой.

Приказ об утверждении перечния сведений, относящихся к коммерческой тайне

Рекомендуется также принять дополнительные меры:

Положение о коммерческой тайне и другие документы

Перечень охраняемых сведений и порядок доступа к ним закрепляется локальным нормативным актом организации — Положением о коммерческой тайне. Этот документ разрабатывается на основе положений Закона «О коммерческой тайне» и состоит из следующих разделов:

1) перечень сведений, составляющих коммерческую тайну

Дать исчерпывающий перечень, как правило, невозможно. Поэтому целесообразно изложить в нем основные положения, которые содержат принципы и основания, по которым та или иная информация относится к коммерческой тайне.

2) меры их защиты;

3) список должностей сотрудников, в обязанности которых входит работа с конфиденциальными сведениями;

4) правила доступа и работы со сведениями (выдача документов только с разрешения руководителя организации под расписку и т.д.);

5) правила хранения конфиденциальных документов и информации;

6) ответственность за разглашение.

Положение о коммерческой тайне вступает в силу после утверждения его приказом руководителя организации. С Положением должны быть ознакомлены под роспись все сотрудники, в должностные обязанности которых входит работа с конфиденциальной информацией. Важно не стоять на месте: разработанное положение необходимо периодически обновлять и дорабатывать с учетом изменений законодательства и бизнес-процессов.

Условие о неразглашении коммерческой тайны относится к обязательным дополнительным условиям трудового договора и должно быть отражено при заключении трудового договора с вновь принимаемым работником (ч. 4 ст. 57 ТК РФ). Если доступ к работе с конфиденциальной информацией получают давно работающие в организации сотрудники, необходимо заключить с ними дополнительное соглашение к трудовому договору или специальное соглашение о неразглашении сведений, составляющих коммерческую тайну (ч.3 ст. 57 ТК РФ).

Информация о работе с секретными сведениями должна заноситься в должностную инструкцию и личную карточку работника в раздел «Дополнительные сведения».

Документы, устанавливающие режим коммерческой тайны, хранятся в организации постоянно (п. 62 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утв. Приказом Минкультуры России от 25.08.2010 N 558).

Образец дополнительного соглашения к трудовому договору о неразглашении сведений, составляющих коммерческую тайну

Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, или лиц, которым такая информация была предоставлена или передана, является обязательной мерой по охране конфиденциальности информации (пп.3 п.1 ст.10 Закона «О коммерческой тайне»). Поэтому для контроля над тем, какая именно информация и каким сотрудникам предоставлена, целесообразно вести журнал учета сотрудников, работающих с информацией, составляющей коммерческую тайну. Такой журнал можно вести в письменном или в электронном виде. В нем нужно фиксировать дату, продолжительность выдачи конфиденциальных документов, иных материальных носителей, имена, фамилии и должности сотрудников, которым они выданы, а также факты получения доступа сотрудников к тем или иным электронным ресурсам. При возникновении споров такой журнал послужит доказательством использования сотрудниками информации, составляющей коммерческую тайну. Отсутствие журнала учета лиц, получивших доступ к коммерческой тайне — весьма распространенная ошибка многих работодателей, последствием которой могут стать утечки секретной информации. При этом доказать их и привлечь виновных сотрудников к ответственности будет сложно.

Журнал ознакомления сотрудников с Положением о коммерческой тайне

Вести учет сотрудников, имеющих доступ к коммерческой тайне, можно только после того как установлен порядок доступа и обращения с такой информацией. Для этого организации нужно разработать и принять Положение о доступе к документам, составляющим коммерческую тайну.

В Положение целесообразно включить следующие разделы:

  • общие положения;
  • перечень и полномочия сотрудников, дающих разрешение на доступ к документам, содержащим коммерческую тайну;
  • порядок оформления разрешения на доступ к конфиденциальным документам и их выдачи;
  • порядок проведения совещаний и встреч по вопросам, составляющим коммерческую тайну;
  • порядок работы с документами, содержащими конфиденциальные сведения.

Если в организации предусмотрены выездные работы (командировки, работы в полевых условиях, научных экспедициях и т.д.), во время которых используются документы с конфиденциальными сведениями, в Положении нужно прописать требования по осуществлению такой работы. С Положением должны быть ознакомлены под расписку все сотрудники организации, работающие с конфиденциальными документами. Контроль за соблюдением Положения осуществляет руководитель подразделения или службы, отвечающей за конфиденциальность работы с документами.

Кому нельзя отказать в предоставлении конфиденциальных сведений организации

Важно! Государственные инспекторы труда обязаны сохранять коммерческую тайну, ставшую им известной при проведении проверок на предприятии (ст.358 ТК РФ).

Ответственность за разглашение конфиденциальной информации

Под разглашением коммерческой тайны понимается действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору (ст.3 Закона «О коммерческой тайне»). Сотрудник, по роду деятельности имеющий доступ к конфиденциальным сведениям, в случае их умышленного или неосторожного разглашения несет следующую ответственность:

  • дисциплинарную (п. 6 ч. 1 ст. 81, ст. 192 ТК РФ);
  • материальную (п.7 ст.243 ТК РФ);
  • уголовную (ст. 183 УК РФ);
  • гражданско-правовую (ст. 1472 ГК РФ);
  • административную (ст. 13.14 КоАП РФ).

При этом применить можно каждый из видов ответственности, поскольку они не исключают, а дополняют друг друга.

Для применения мер ответственности нужно соблюсти нормы Закона «О коммерческой тайне»: официально ввести режим защиты коммерческой тайны, доказать, что разглашаемые сведения относятся к конфиденциальным и стали известна сотруднику в связи с исполнением им трудовых обязанностей, а не из других источников.

К мерам дисциплинарной ответственности относится увольнение по основанию, предусмотренному пп. «в» п. 6 ч. 1 ст. 81 ТК РФ, — расторжение трудового договора по инициативе работодателя в связи с разглашением охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

При наложении дисциплинарного взыскания нужно соблюдать порядок, установленный ст. 193 ТК РФ. Дисциплинарное взыскание в виде увольнения не может быть наложено на работника по истечении месяца со дня обнаружения или шести месяцев со дня совершения проступка. В этот срок не включаются периоды болезни работника, пребывания его в отпуске, а также время, необходимое для учета мнения представительного органа работников.

Полная материальная ответственность предполагает возмещение прямого действительного ущерба (упущенная выгода, неполученные доходы возмещению не подлежат). К материальной ответственности можно привлечь и уже уволенного сотрудника, при условии, что материальный ущерб был причинен им до увольнения при выполнении своих трудовых обязанностей.

Уголовная ответственность наступает за умышленное разглашение конфиденциальных сведений. Предусмотрены разные меры наказания: штраф в размере до одного миллиона рублей, лишение права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, исправительные работы на срок до двух лет, принудительные работы на срок до трех лет, лишение свободы на тот же срок.

Гражданско-правовая ответственность наступает за разглашение сведений о секрете производства. Сотрудник, обязанный сохранять конфиденциальность секрета производства, должен будет возместить убытки, причиненные нарушением исключительного права на секрет производства.

В административном порядке за разглашение информации, доступ к которой ограничен федеральным законом, на сотрудника, получившего доступ к ней в связи с исполнением служебных или профессиональных обязанностей, налагается административный штраф в размере от 500 до 1000 рублей, а если сотрудник является должностным лицом, то в размере от 4000 до 5000 рублей.

Статья написана по материалам сайтов: mylektsii.ru, www.grandars.ru, www.kdelo.ru.

«

Помогла статья? Оцените её
1 Star2 Stars3 Stars4 Stars5 Stars
Загрузка...
Добавить комментарий