Размещено на http://www.allbest.ru/

Содержание

Введение

1. Теоретические и правовые основы обеспечения коммерческой тайны на предприятии

1.1 Коммерческая тайна как объект экономической безопасности предприятия

1.2 Роль и функции коммерческой тайны в экономической безопасности предприятия

1.3 Правовая основа коммерческой тайны на предприятии

2. Способы обеспечения коммерческой тайны на предприятии

2.1 Общие положения защиты коммерческой тайны

2.2 Способы защиты от разглашения коммерческой тайны

2.3 Способы защиты незаконного получения коммерческой тайны

2.4 Способы защиты от незаконного использования коммерческой тайны

Заключение

Список использованной литературы



Введение

Ведение хозяйственной деятельности современными компаниями и фирмами непосредственно связано с информацией - с её приобретением, обработкой, хранением и последующим внедрением и применением для производства продукции, предоставления услуг и прочими операциями, результат которых на начальной стадии сводится к одному - получению дополнительной прибыли и преимуществ перед конкурентами в рыночной нише. коммерческий тайна защита разглашение

Однако некоторые начинания по разработке нового направления деятельности компаний не приносят ожидаемой прибыли только по одной причине - утечке информации. Утечка информации, которая является важной для компании или отдельных её должностных лиц может стать причиной не только снижения прибыльности, но и может довести компанию (даже крупную) до банкротства. Именно по этой причине коммерческие секреты предприятий охраняются не менее тщательно, чем пароли доступа к расчётным счетам в банках.

Любая деятельность предполагает наличие цели - того состояния, к которому следует стремиться. Целью данной работы является проведение исследования понятия коммерческой тайны и способов ее защиты. Для достижения поставленной цели необходимо решить следующие задачи:

1) определить понятие коммерческой тайны;

2) рассмотреть правовые основы обеспечения коммерческой тайны;

3) исследовать способы защиты коммерческой тайны на предприятии.

Объектом исследования является коммерческая тайна. Предметом исследования выступает сущность коммерческой тайны и способы ее защиты. Теоретическую основу исследования составили работы ученых в области рассматриваемой проблематики.

Структура работы определена целями и задачами исследования. Работа состоит из введения, глав, заключения и списка использованной литературы.

1. Теоретические и правовые основы обеспечения коммерческой тайны на предприятии

1.1 Коммерческая тайна как объект экономической безопасности предприятия

Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Конечно, не вся информация может, в случае ее разглашения, создавать эти угрозы, однако существует определенная ее часть, которая нуждается в защите.

Информация, используемая в предпринимательской деятельности весьма разнообразна. Ее можно разделить на два вида: промышленная и коммерческая.

К промышленной относится информация о технологии и способе производства, технических открытиях и изобретениях, «ноу-хау», конструкторская документация, программное обеспечение и т.п.

Коммерческая информация - о финансово-экономическом положении предприятия (бухгалтерская отчетность), кредитах и банковских операциях, о заключаемых договорах и контрагентах, структуре капиталов и планах инвестиций, стратегических планах маркетинга, анализе конкурентоспособности собственной продукции, клиентах, планах производственного развития, деловой переписке и пр.

Вся эта информация представляет различную ценность для самого предпринимателя и, соответственно, ее разглашение может привести (либо не привести) к угрозам экономической безопасности различной степени тяжести. Поэтому информацию необходимо разделить на три группы:

1) информация для открытого пользования любым потребителем в любой форме;

2) информация ограниченного доступа - только для органов, имеющих соответствующие законодательно установленные права (милиция, налоговая полиция, прокуратура);

3) информация только для работников (либо руководителей) фирмы.

Информация относящаяся ко второй и третьей группам является конфиденциальной и имеет ограничения в распространении.

Конфиденциальная информация - это документированная (то есть зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать) информация, доступ к которой ограничивается в соответствии с законодательством РФ. Часть этой коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне.

Коммерческая тайна, в соответствии с гражданским законодательством РФ(3), это информация которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель принимает меры к охране ее конфиденциальности. Следовательно, коммерческая тайна не может быть общеизвестной и общедоступной информацией, открытое ее использование несет угрозу экономической безопасности предпринимательской деятельности, в связи, с чем предприниматель осуществляет меры по сохранению ее конфиденциальности и защите от незаконного использования.

Однако не вся информация, которой располагает предприниматель, может быть отнесена к категории коммерческой тайны. Существует официально утвержденный перечень сведений, которые не могут составлять коммерческую тайну в РФ. К ним относятся:

Їучредительные документы (устав, учредительный договор);

Їдокументы, дающие право заниматься предпринимательской деятельностью (регистрационное удостоверение, свидетельство о регистрации, лицензии, сертификаты, патенты);

Їсведения по установленным формам отчетности о финансово-хозяйственной деятельности, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему РФ);

Їдокументы о платежеспособности;

Їсведения о численности работающих, их составе, заработной плате, наличии свободных рабочих мест;

Їдокументы об уплате налогов и обязательных платежей;

Їсведения о соблюдении установленных правил охраны труда;

Їсведения о соблюдении установленных норм охраны окружающей среды;

Їсведения о нарушении антимонопольного законодательства;

Їсведения о реализации продукции, причинившей вред здоровью населения;

Їсведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, акционерных обществах и других организациях, занимающихся предпринимательской деятельностью.

Но и эти сведения не предназначаются для открытого доступа всем желающим. Например, сведения о заработной плате работников предприятия, финансовая отчетность могут быть предоставлены только по требованию органов власти, управления, контролирующих и правоохранительных органов, а также других юридических лиц, имеющих на это право в соответствии с действующим законодательством РФ. В то же самое время клиенты фирмы вправе ознакомиться с ее уставом, свидетельством о регистрации, лицензией, сертификатами, патентами. [8]

Предприниматель в своей деятельности имеет дело с самой разнообразной информацией. Однако он не может всю информацию, которой обладает, сделать закрытой для внешних пользователей. Предприниматель в плане защиты наиболее важной информации решает сложную проблему. С одной стороны, он должен предоставить максимум информации о своей деятельности потребителям, контрагентам, кредиторам для того, чтобы они сделали выбор в его пользу. Реклама привлекает покупателей, деловые связи, патенты и лицензии, «ноу-хау» - контрагентов, финансовое положение - инвесторов. С другой стороны, предприниматель должен оградить названные группы лиц, а также своих конкурентов от информации, утечка или разглашение которой может представлять угрозу его экономической безопасности. В выборе «золотой середины», то есть определении того оптимального количества информации, которого будет достаточно для внешних пользователей и оно не будет представлять угроз экономической безопасности, и состоит первый шаг предпринимателя в процессе защиты информации, составляющей коммерческую тайну.

Получить информацию о деятельности фирмы можно двумя способами: законным и незаконным. Законный способ - это получение информации из средств массовой информации, рекламных проспектов фирмы, статей о фирме, с выставок, пресс-конференций. Эта информация специально готовится работниками фирмы для открытого пользования всеми заинтересованными лицами. Незаконный способ - это получение информации, не предназначенной для внешних пользователей, без согласия руководства фирмы, с нарушением действующего законодательства и приводящее к прямым экономическим потерям для фирмы, либо к упущенной выгоде.

Наиболее ценной в этом плане является информация, представляющая коммерческую тайну. Она важна, прежде всего, для конкурентов данной фирмы, а также для криминальных структур. Интересно, что в мировой практике в течение последних нескольких десятков лет 80-90% информации, интересующей конкурентов, получается последними из открытых источников - из газет, специальных журналов, на выставках и прочее. Для этого многие фирмы даже используют специалистов, изучающих всю открытую информацию, просматривающих ее и выбирающих нужные сведения.

Важность информации определяется ее ценностью для предпринимателя, которая, по мнению ряда специалистов(5), должна включать полезность (создание субъекту выгодных условий для принятия оперативного решения и получения эффективного результата), своевременность, достоверность и полноту.

Прежде чем приступить к определению информации, относящейся к категории коммерческой тайны, предприниматель должен учесть, что вся имеющаяся информация по степени конфиденциальности, утрата которой может вызвать различные по тяжести последствия, может быть распределена по следующим группам:

1. Высшая степень конфиденциальности - это угроза высокой степени тяжести, последствия, реализации которой могут ликвидировать саму фирму. Данная информация является ключевой в деятельности фирмы, основой ее нормального функционирования. Утрата или разглашение этой информации нанесет непоправимый ущерб деятельности фирмы.

2. Строго конфиденциальная информация - это информация о стратегических планах фирмы, о перспективных соглашениях и т.п. Утечка этой информации может вызвать значительные по тяжести последствия.

3. Конфиденциальная информация - ее разглашение наносит фирме ущерб, сопоставимый с текущими затратами фирмы, ущерб может быть преодолен в сравнительно короткие сроки.

4. Информация ограниченного доступа - ее утечка оказывает незначительное негативное воздействие на экономическое положение фирмы (должностные инструкции, структура управления).

5. Открытая информация. Ее распространение не представляет угроз экономической безопасности фирмы. Наоборот, отсутствие данной информации может оказать негативное воздействие на экономическое положение фирмы.

Для того чтобы можно было осуществить разграничение информации открытой и той, которая нуждается в защите, следует использовать следующие критерии.

Во-первых, это вероятность угрозы экономической безопасности фирмы. В случае получения этой информации конкурентами фирма понесет экономический ущерб. Так, широко известный напиток “кока-кола” производится на основе секретной формулы, являющейся коммерческой тайной, и обеспечивает процветание фирмы. В случае разглашения этой информации фирму ожидают серьезные экономические трудности.

Во-вторых, это возможность защиты информации. Если, например, информация не входит в обязательный перечень открытого характера, то следует определить - существует ли возможность ее защиты с помощью общих, либо специальных мер защиты.

В-третьих, это экономическая целесообразность защиты информации. Только в том случае, если разглашение или утечка информации может нанести существенный экономический ущерб фирме, следует организовывать ее защиту. [6]

По функционально-целевому признаку выделяются следующие составляющие коммерческой тайны:

1. Деловая информация:

Їсведения о контрагентах;

Їсведения о конкурентах;

Їсведения о потребителях;

Їсведения о деловых переговорах;

Їкоммерческая переписка;

Їсведения о заключенных и планируемых контрактах.

2. Научно-техническая информация:

Їсодержание и планы научно-исследовательских работ;

Їсодержание “ноу-хау”, рационализаторских предложений;

Їпланы внедрения новых технологий и видов продукции;

3. Производственная информация:

Їтехнология;

Їпланы выпуска продукции;

Їобъем незавершенного производства и запасов;

Їпланы инвестиционной деятельности.

4. Организационно-управленческая информация:

Їсведения о структуре управления фирмой не содержащиеся в уставе;

Їоригинальные методы организации управления;

Їсистема организации труда.

5. Маркетинговая информация:

Їрыночная стратегия;

Їпланы рекламной деятельности;

Їпланы обеспечения конкурентных преимуществ по сравнению с продукцией других фирм;

Їметоды работы на рынках;

Їпланы сбыта продукции;

Їанализ конкурентоспособности выпускаемой продукции.

6. Финансовая информация:

Їпланирование прибыли, себестоимости;

Їценообразование - методы расчета, структура цен, скидки;

Ївозможные источники финансирования;

Їфинансовые прогнозы.

7. Информация о персонале фирмы:

Їличные дела сотрудников;

Їпланы увеличения (сокращения) персонала;

Їсодержание тестов для проверки вновь принимаемых на работу.

8. Программное обеспечение:

Їпрограммы;

Їпароли, коды доступа к конфиденциальной информации, расположенной на электронных носителях.

Как правило, именно перечисленная выше информация в наибольшей степени интересует конкурентов, партнеров, банки, криминальные структуры

Информация, составляющая коммерческую тайну, может существовать в бумажной форме, на дискетах и лазерных дисках, на «жестком» диске компьютера, в памяти сотрудников. [1]

1.2 Роль и функции коммерческой тайны в экономической безопасности предприятия

При организации защиты коммерческой тайны директор (президент) предприятия (фирмы) руководствуется, прежде всего, экономической целесообразностью.

Здесь обязательно надо учитывать два момента:

1) затраты на обеспечение экономической безопасности должны быть, как правило, меньшими в сравнении с возможным экономическим ущербом;

2) планируемые меры безопасности содействуют, как правило, повышению экономической эффективности предпринимательства.

Центральную роль в организации обеспечения экономической безопасности предприятия (фирмы) занимает выбор структуры службы, позволяющей эффективно решать эти вопросы. На предприятиях с незначительным объемом сведений, составляющих коммерческую тайну, а также товарных и денежных средств, управление обеспечением режима безопасности может осуществить сам руководитель предприятия (фирмы) или по совместительству назначенный его приказом сотрудник, имеющий соответствующий опыт работы.

Служба безопасности (СБ) предприятия (фирмы), как правило, подчиняется непосредственно руководителю предприятия и создается его приказом. Она является структурной единицей предприятия, непосредственно участвующей в производственно-коммерческой деятельности. Деятельность СБ осуществляется во взаимодействии со структурными подразделениями предприятия. Структура и штаты СБ в зависимости от объема работ и особенностей производственно-коммерческой деятельности определяются руководителем предприятия и, по мнению авторов, должны комплектоваться инженерно-техническими работниками специалистами основного профиля работы данного предприятия (фирмы), а также специалистами, имеющими практический опыт защиты информации или работы с различными группами людей.

Назначение на должность начальника (заместителя) СБ предприятия (фирмы), а также его освобождение производится только руководителем предприятия. Вышеназванные и другие требования вносят в Положение о службе безопасности, которое разрабатывается по указанию директора.

Наиболее оптимальная структура СБ может быть определенная при анализе всех функций обеспечения экономической безопасности и выделении из всего комплекса тех, которые наиболее адекватно соответствуют производственно-коммерческой деятельности предприятия (фирмы).

Для выполнения этого этапа работ приведем наиболее полный комплект функций, выполняемых с привлечением специалистов предприятия службами экономической безопасности.

Функции по защите коммерческой тайны:

1. Выработка критериев выделения ценной информации, подлежащей защите.

2. Определение объектов интеллектуальной собственности, подлежащих охране.

3. Выбор методов защиты (патентование, авторское право, коммерческая тайна).

4. Разработка для последующего утверждения Перечня (дополнений к перечню) сведений, составляющих КТ.

5. Установление правил допуска и разработка разрешительной системы доступа к сведениям, составляющим КТ.

6. Оформление списков лиц (перечней должностей), имеющих право работать с конкретными составляющими коммерческой тайны.

7. Определение списка должностей (лиц), уполномоченных классифицировать информацию.

8. Установление правил и процедур классификации, маркировки документов и других носителей информации, а также вывод их из сферы ограниченного доступа (рассекречивание).

9. Разработка и ввод в действие единого порядка обращения с носителями информации (технологии создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение).

10. Составление плана размещения и учет помещений, в которых после соответствующей аттестации разрешено постоянное или временное хранение носителей КТ, работа с ними, а также проведение закрытых совещаний. Установление единого порядка прохода в эти помещения.

11. При непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ к КТ, планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация, классифицированные носители.

12. Оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мероприятий по защите сведений, в процессе научной, конструкторской, производственной и иной деятельности (какие технологические меры безопасности необходимо использовать; какие изменения в технологию надо внести; какие требования целесообразно включить в условия контракта; какую информацию надо защищать даже при выходе товара на рынок и т.п.).

13. Разработка и осуществление совместно со специалистами мер по недопущению разглашения КТ на стадиях:

Їоформления материалов, предназначенных для опубликования в открытой печати, для использования на конференциях, выставках, в рекламной деятельности (аналогичные меры осуществляются в отношении образцов изделий, содержащих КТ);

Їоформления документов (образцов) для передачи заказчику (соисполнителю).

14. Организация с участием исполнителей и специалистов предприятия защитных мероприятий при испытаниях, хранении, транспортировке, уничтожении продукции, содержащей КТ.

15. Разработка порядка и контроль за проведением закрытых совещаний.

16. Определение режимных мер приема представителей других фирм, командированных лиц, представителей контрольных органов власти.

17. Участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации -- ЭВМ (ПЭВМ), а также системы противодействия техническим средствам промышленного шпионажа.

18. Организация охраны предприятия, спец.помещений, хранилищ, введение пропускного и режимов внутри объектов (разграничение доступа в помещения).

19. Формирование предложений на установку технических средств охраны (ТСО), организация работ по их монтажу, эксплуатации ремонту.

20. Участие в подборке и расстановке сотрудников, допускаемых к КТ, выработке мер по снижению текучести кадров.

21. Разработка положений, инструкций, правил, методик и т.п. по обеспечению режима работы для исполнителей закрытых работ, специалистов СБ (несовершенство разработанных норм -- одно из главных обстоятельств утечки).

22. Организация и участие в обучении лиц, допущенных к КТ (составление программы обучения, прием зачетов по знанию соответствующих требований режима).

23. С учетом конкретной обстановки совместно с руководителями подразделений в процессе организационной и профилактической работы формирование на плановой основе у сотрудников сознательного отношения к обеспечению защиты информации.

24. Разработка мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации.

25. Контроль исполнения режимных требований: проведение аналитических исследований по оценке надежности принимаемых мер защиты КТ и выработка предложений по повышению эффективности охраны.

26. Проведение служебных расследований по фактам нарушения режима обращения с КТ. [11]

1.3 Правовая основа коммерческой тайны на предприятии

Систему российского законодательства, регулирующего отношения, связанные с коммерческой тайной, образуют правовые нормы различных отраслей права: конституционного, гражданского, уголовного, административного.

Основополагающие нормы содержит Конституция РФ. Так, статья 34 Конституции гарантирует право каждого на свободное использование своих способностей и имущества для предпринимательской и иной не запрещённой законом экономической деятельности. [9]

Работа рабочего на любом предприятии начинается с обработки его персональных данных. Защита персональных данных регулируется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», действия которого направлены на реализацию конституционных положений, закрепляющих право каждого на неприкосновенность частной жизни и свободу информации. Под персональными данными понимается любая информация, относящаяся к определенному физическому лицу.

К таким данным относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы. Установлены виды персональных данных, в отношении которых действуют повышенные меры защиты от несанкционированной обработки и распространения. Это информация касается расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и т.п. (ст.ст. 10 и 11 Закона). По общему правилу (п. 1 ст. 6 Закона) обработка данных возможна только с согласия субъекта персональных данных.

Основные направления государственной политики в информационной сфере отражены в ФЗ N 149-ФЗ (ред. от 21.07.2014) «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года, который регулирует отношения, возникающие:

1) при осуществлении права на поиск, получение, передачу, производство и распространение информации;

2) при применении информационных технологий;

3) при обеспечении защиты информации.

При защите коммерческой тайны на предприятии нельзя обойтись без этого закона. В данном законе используются основные понятия, которыми необходимо свободно оперировать при создании всех документов по защите коммерческой тайны на предприятии (информация, обладатель информации, документированная информация, конфиденциальность информации и др.).

ФЗ от 28.12.2010 N 390-ФЗ «О безопасности». Настоящий Федеральный закон определяет основные принципы и содержание деятельности по обеспечению безопасности государства, общественной безопасности, экологической безопасности, безопасности личности, иных видов безопасности, предусмотренных законодательством РФ.

ФЗ «О коммерческой тайне» является опорным документом и в формировании и установлении самого режима коммерческой тайны на предприятии. В статье 1 ФЗ от 29.07.2004 № 98-ФЗ (ред. от 12.03.2014) «О коммерческой тайне» говорится:

1. Настоящий Федеральный закон регулирует отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам.

(часть 1 в ред. Федерального закона от 12.03.2014 N 35-ФЗ)

2. Положения настоящего Федерального закона распространяются на информацию, составляющую коммерческую тайну, независимо от вида носителя, на котором она зафиксирована.

3. Положения настоящего Федерального закона не распространяются на сведения, отнесенные в установленном порядке к государственной тайне, в отношении которой применяются положения законодательства Российской Федерации о государственной тайне.

ФЗ «О коммерческой тайне» от 29.07.2004 № 98-ФЗ необходим для введения режима коммерческой тайны на предприятии. На его основе также разрабатывается перечень сведений составляющих коммерческую тайну предприятия, поскольку он содержит основные сведения, связанные с тем, какая информация может составлять коммерческую тайну и какая информация не может быть отнесена к коммерческой тайне. Также закон декларирует права на коммерческую тайну. Этот раздел закона необходим для создания на предприятии таких нормативно-правовых актов как «Инструкция по защите коммерческой тайны» и «Положения о коммерческой тайне».

Закон РФ от 21.07.1993 N 5485-1 (ред. от 21.12.2013) «О государственной тайне», который содержит перечень сведений, составляющих государственную тайну.

Им необходимо руководствоваться при создании на предприятии «Перечня сведений, составляющих коммерческую тайну». Необходимо четко понимать, что сведения, составляющие государственную тайну, не могут относиться к коммерческой тайне и, следовательно, входить в «Перечень сведений, составляющих коммерческую тайну».

Важными регуляторами ответственности за нарушение законодательства РФ в области правовой защиты коммерческой тайны являются кодексы РФ, а именно:

1. Гражданский кодекс РФ (ГК РФ);

2. Кодекс РФ об административных правонарушениях от 30 декабря 2001 года № 195-ФЗ (действующая редакция от 6.04.2015), в частности отдельные статьи главы 13 административные правонарушения в области связи и информации;

3. Уголовный кодекс РФ от 13 июня 1996 N 63-ФЗ, глава 22 «Преступления в сфере экономической деятельности»;

4. Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (действующая редакция от 6.04.2015), глава 6 коллективные переговоры, раздел XI Материальная ответственность сторон трудового договора;

5. Таможенный кодекс таможенного союза, принятый на уровне глав государств от 27 ноября 2009 года N 17, а именно статья 8 «Отношение к информации, полученной таможенными органами».

6. Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ, в частности статья 102 «О налоговой тайне».

Сюда же входит и ряд подзаконных актов:

-Указ Президента РФ от 06.03.1997 N 188 (ред. от 23.09.2005) «Об утверждении Перечня сведений конфиденциального характера». Этот организационно-распорядительный документ определяет перечень сведений конфиденциального характера, к числу которых относится коммерческая тайна, рассматриваемая как: сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами;

-Указ Президента РФ «О мерах по обеспечению информационной безопасности РФ при использовании информационно-телекоммуникационных сетей международного информационного обмена» от 17.03.2008 № 351, где в целях обеспечения информационной безопасности даются указания по работе с конфиденциальной информацией, в том числе с коммерческой тайной;

-Постановления Правительства РФ от 03.03.2012 N 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации» - организационно-распорядительный документ имеет большое значение при защите коммерческой тайны на предприятии.

Существует так же термин «иная охраняемая законом тайна». Речь, в частности, идет о:

Їнеприкосновенности частной жизни (статьи 23, 24 Конституции РФ);

Їтайне переписки, телефонных, телеграфных и иных сообщений, иными словами, «тайне связи» (статья 63 ФЗ от 07.07.2003 № 126-ФЗ «О связи»);

Їбанковской тайне (статья 26 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности»);

Їналоговой тайне (статья 102 Налогового кодекса РФ);

Їтайне страхования (статья 946 Гражданского кодекса РФ);

Їадвокатской и нотариальной тайнах (статья 8 ФЗ от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре РФ» и статья 5 Основ законодательства РФ «О нотариате» от 11 .02.1993 № 4462-1);

Їтайне следствия, дознания (статья 161 Уголовно-процессуального кодекса РФ) и судопроизводства, а так же сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с ФЗ от 20.08.2004 № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства»;

Їжурналистской тайне (статья 49 ФЗ от 27.12.1991 № 2124-1 «О средствах массовой информации»);

Їаудиторской тайне (статья 8 Федерального закона от 07.08.2001 № 11 9-ФЗ «Об аудиторской деятельности»);

Їсведениях о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющих идентифицировать его личность («персональные данные»), кроме сведений, подлежащих распространению в СМИ в установленных федеральными законами случаях;

Їсведениях о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них. [12]



2. Способы обеспечения коммерческой тайны на предприятии

2.1 Общие положения защиты коммерческой тайны

Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Кроме того, следует учитывать мировой опыт по защите коммерческой информации. В разных странах существуют различные приоритетные направления защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции, наряду с ними, предпочтение отдается организации собственных служб безопасности фирм, для Японии характерен корпоративный дух и долгосрочная занятость в фирме, в Великобритании защита обеспечивается договорными обязательствами.

Для сбора сведений в ряде случае представители конкурентов могут использовать переговоры по определению перспектив сотрудничества, созданию совместных предприятий. Наличие такой формы сотрудничества, как выполнение совместных программ, предусматривающих непосредственное участие представителей других организаций в работе с документами, посещением рабочих мест, расширяет возможности для снятия копий с документов, сбора различных образцов материалов, проб. При этом с учетом практики развитых стран экономические соперники могут прибегнуть, в том числе и к противоправным действиям, промышленному шпионажу. [5]

Принимая во внимание российскую специфику, выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями:

1. Законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в российском законодательстве. При обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.

2. Физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.

3. Организационный. Он включает:

Ївведение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией;

Їразделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

Їсоблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе);

Їналичие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.).

4. Технический. Используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.

5. Работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения. [4]

Часть этих способов предполагает значительные финансовые расходы, в связи, с чем использование всех способов одновременно по средствам доступны только достаточно крупным и платежеспособным фирмам.

2.2 Способы защиты от разглашения коммерческой тайны

В деле защиты предпринимательской деятельности от различного вида угроз значительное место занимает персонал предприятия, который может стать как объектом, так и субъектом таких угроз. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала.

Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы как:

Їпереманивание сотрудников, владеющих конфиденциальной информацией;

Їложные предложения работы сотрудникам конкурентов с целью выведывания информации;

Ївыведывание конфиденциальных сведений у сотрудников в такой форме, что последние не догадываются о цели вопросов;

Їпрямой подкуп сотрудников фирм-конкурентов;

Їзасылка агентов к конкурентам;

Їтайное наблюдение за сотрудниками конкурентов.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:

1. Предварительный (в период предшествующий приему на работу);

2. Текущий (в период работы сотрудника);

3. Заключительный (во время увольнения сотрудника).

Предварительный этап является наиболее ответственным и, соответственно, более сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

Прежде всего, на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность. Они включают не только формальные требования - пол, возраст, образование, опыт работы, но и ряд морально-психологических качеств, которыми должен обладать кандидат. Это позволяет уточнить - какой работник необходим фирме, а самому кандидату - сопоставить собственные качества с требующимися.

Затем производится подбор кандидатов на вакантную должность. Методы подбора кандидатом могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения недобросовестных людей, либо представляющих интересы конкурентов или криминальных структур. К ним относятся:

Їобращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;

Їпоиск кандидатов среди студентов и выпускников высших учебных заведений;

Їподбор кандидатов по рекомендациям фирм-партнеров;

Їподбор кандидатов по рекомендациям надежных сотрудников фирмы.

Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.

Целесообразно, особенно при случайном подборе кандидата, произвести запрос на предыдущее место работы с целью получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях. [3]

Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Последние могут оказывать такого рода платные услуги в соответствии с приказом МВД России N 338, ФМС России N 97 от 30.04.2009 (ред. от 01.06.2013). Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске. [12]

После ознакомления с документами кандидата (личными документами, об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а последнего - с требованиями к нему и признания обоюдного соответствия, производится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.

В случае успешного прохождения кандидатом проверки и признания его соответствующим должности, осуществляется заключение (подписание) двух документов:

1. Трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;

2. Договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать те сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности (расторжение контракта и судебное разбирательство).

Непосредственная деятельность принятого работника, в целях проверки его соответствия занимаемой должности и соблюдения правил работы с конфиденциальной информацией, должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.

Текущий этап работы обусловлен в получении результатов, заявленных при требовании кандидата. В процессе постоянной работы необходимо определение порядка доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с последней только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей, и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы, либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же «закрытых» территорий производится только с разрешения руководства.

Оригинальным приемом защиты информации, используемым некоторыми фирмами, является разбиение однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам представить общее положение дел в данной сфере.

Заключительный этап - увольнение работника, имевшего дело с конфиденциальной информацией, также может представлять угрозу экономической безопасности предприятия. Уволившийся работник, не имея обязанностей перед фирмой, может поделиться ценными сведениями с конкурентами, криминальными структурами. Для снижения опасности таких последствий при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока. В противном случае все убытки, которые будут причинены предпринимателю вследствие разглашения информации, могут быть взысканы в судебном порядке. [6]

При работе с конфиденциальными документами вводятся грифы ограничения доступа к документам (степени конфиденциальности информации) и каждому документу присваивается соответствующий гриф. Данный перечень составляется специальной комиссией (в крупных фирмах), либо секретарем-референтом фирмы (специальным сотрудником). Потом он согласовывается с начальниками отделов, служб и утверждается руководителем фирмы. В перечне документов указываются категории работников, которые по должности могут пользоваться этими документами. Гриф ограничения доступа к документу устанавливается на определенный срок. Каждый документ, отнесенный к той или иной степени конфиденциальности должен на титульном (первом) листе иметь в правом верхнем углу пометку о грифе.

Законом РФ «О государственной тайне» установлены грифы секретности - реквизиты, свидетельствующие о степени секретности сведений, проставляемые на самом носителе и (или) в сопроводительной документации к нему. Законом установлено три степени секретности и, соответственно, три грифа ограничения доступа к документам: «секретно», «совершенно секретно» и «особой важности». Закон устанавливает также, что наряду с грифом секретности на носитель сведений, составляющих государственную тайну, наносится дополнительно следующая информация:

Їо степени секретности содержащихся в носителе сведений со ссылкой на соответствующий пункт перечня сведений, подлежащих засекречиванию, действующего в органе государственной власти, в организации;

Їоб органе государственной власти, организации, осуществивших засекречивание носителя;

Їо регистрационном номере;

Їо дате или условии рассекречивания сведений либо о событии, после наступления которого сведения будут рассекречены. [12]

При невозможности нанесения таких реквизитов на носитель сведений, составляющих государственную тайну, эти данные указываются в сопроводительной документации на этот носитель. Если носитель содержит составные части с различными степенями секретности, каждой из этих частей присваивается соответствующий гриф секретности, а носителю в целом - гриф секретности, соответствующий тому грифу секретности, который присваивается его составной части, имеющей высшую для данного носителя степень секретности сведений.

Помимо перечисленных реквизитов на носителе и (или) в сопроводительной документации могут проставляться дополнительные отметки, определяющие полномочия должностных лиц по ознакомлению с содержащимися в этом носителе сведениями. Закон также устанавливает, что использование перечисленных грифов секретности для засекречивания сведений, не отнесенных к государственной тайне, не допускается.

Процесс обеспечения сохранности информации в документах содержащих коммерческую тайну осуществляется в соответствии с основными стадиями «жизненного» цикла документа. Этими стадиями являются:

1. Получение (отправка) документа. Документ, содержащий гриф конфиденциальной информации, должен быть передан только секретарю-референту или инспектору закрытого делопроизводства и зарегистрирован. Далее, он передается руководителю, он определяет непосредственного исполнителя по данному документу, имеющему допуск к этой категории документов, и адресует документ ему.

2. Хранение документа. Все документы, содержащие конфиденциальную информацию, должны храниться в специально отведенных, закрывающихся помещениях, в запертых шкафах, столах или ящиках. Документы же составляющие коммерческую тайну - только в металлических сейфах, оборудованных сигнализацией. Все помещения должны опечатываться. По истечении срока возможны различные действия:

Їгриф может быть продлен;

Їгриф может быть снят и документ становится открытым;

Їдокумент уничтожается.

3. Использование документа. Система доступа сотрудников, не имеющих соответствующих прав по должности, к конфиденциальным документам должна иметь разрешительный характер. Каждая выдача таких документов регистрируется (расписываются оба сотрудника - и тот, кто берет документ, и тот, кто его выдает) и проверяется порядок работы с ними.

4. Уничтожение документа. Бумажные конфиденциальные документы, срок хранения которых истек (либо не истек), уничтожаются путем сожжения, дробления, превращения в бесформенную массу, а магнитные и фотографические носители уничтожаются сожжением, дроблением, расплавлением и др.

Контроль над соблюдением правил хранения и использования документов, содержащих конфиденциальную информацию, осуществляется с помощью проверок. Они могут быть как регулярными (еженедельными, ежемесячными, ежегодными), так нерегулярными (выборочными, случайными). В случае обнаружения нарушений составляется акт, и принимаются меры, позволяющие в будущем предотвратить нарушения такого рода.

Следует контролировать не только документы, содержащие конфиденциальную информацию, но и бумаги с печатями, штампами, бланки. Бланк - лист бумаги с оттиском углового или центрального штампа, либо с напечатанным любым способом текстом (или рисунком), используемый для составления документа. Особое внимание следует уделять охране так называемых бланков строгой отчетности, содержащих номер (серию), зарегистрированных одним из установленных способов и имеющих специальный режим использования. [10]

2.3 Способы защиты от незаконного получения коммерческой тайны

Незаконное получение коммерческой тайны также образует состав уголовного преступления: часть первая статьи 183 УК РФ устанавливает уголовную ответственность за собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений. [12]

Иностранные фирмы к числу наиболее вероятных каналов утечки классифицированной информации относят:

-совместную с другими фирмами деятельность, участие в переговорах;

Їфиктивные запросы со стороны о возможности работать в фирме на различных должностях;

Їэкскурсии и посещения фирмы;

Їобщения торговых представителей фирмы о характеристиках изделия;

Їчрезмерную рекламу;

Їконсультации специалистов со стороны, которые в результате этого получают доступ к установкам и документам фирмы;

Їпубликации в печати и выступления;

Їсовещания, конференции, симпозиумы и т.п.;

Їразговоры в нерабочих помещениях;

Їобиженных сотрудников фирм.

Распространенными способами незаконного получения коммерческой тайны считаются:

Їкража;

Їподкуп;

Ївведение в заблуждение;

Їнарушение или склонение к нарушению обязанности соблюдать секретность;

Їшпионаж с помощью электронных и иных средств.

Кроме перечисленных способов признаётся незаконным методом получения коммерческой тайны, например, переманивание работников конкурента в свою организацию с целью использования в своей деятельности секретной информации, к которой эти работники имели доступ.

Незаконное получение информации, составляющей коммерческую тайну представляет собой одну из форм недобросовестной конкуренции. Исходя из критериев, для того, чтобы получение коммерческой тайны могло рассматриваться как форма недобросовестной конкуренции, необходимо одновременное наличие как минимум двух условий:

1) целью получения является приобретение преимуществ в хозяйственной деятельности;

2) действия, посредством которых происходит получение информации, противоречат положениям действующего законодательства, обычаям делового оборота и требованиям добропорядочности, разумности и справедливости.

Поскольку однозначного перечня действий, которые могут считаться незаконными, законодательство не содержит, в каждом конкретном случае следует руководствоваться критериями, заложенными нормами о недобросовестной конкуренции. При этом, как представляется, под незаконными методами получения коммерческой тайны можно понимать любое получение информации, составляющей коммерческую тайну без согласия её обладателя, когда к такой информации нет свободного доступа на законном основании.

В определённых случаях незаконным получением может быть признано получение информации, составляющей коммерческую тайну, путём «обратного инжиниринга». Это может иметь место в случае, когда такая деятельность была ограничена договором. В случае нарушения соответствующих положений договора, заинтересованная сторона может применить санкции, предусмотренные договором. [4]

Защита от незаконного получения информации, составляющей коммерческую тайну, может быть реализована как в рамках юрисдикционной, так и неюрисдикционной форм защиты.

В рамках неюрисдикционной к мерам самозащиты против рассматриваемого нарушения относят, например, нейтрализацию и выведение из строя технических средств, незаконно внедрённых третьими лицами с целью получения информации, составляющей коммерческую тайну, а также принятие оперативных мер по дезинформации лиц, незаконно получивших засекреченные сведения с целью предотвращения возможного ущерба от их разглашения.

В рамках юрисдикционной формы защиты, среди способов, предусмотренных ст. 12 ГК, может быть применён такой способ как восстановление положения, существовавшего до нарушения права, и пресечение действий, нарушающих право или создающих угрозу его нарушения. Этот способ может быть использован, когда «совершённое правонарушение ещё не привело к полному прекращению нарушенного права, и имеется фактическая возможность ликвидации последствий нарушения».

Возмещение убытков в рассматриваемой ситуации возможно в том случае, если незаконным получением коммерческой тайны они были причинены или если правообладатель затратил определённые средства на пресечение соответствующих незаконных действий. [12]