Гарантии защищенности

   

Автор: Дудин Алексей

Юрист, бизнес-консультант

Персональный сайт: www.adudin.ru

Статья опубликована:

В условиях развивающейся рыночной экономики и самостоятельности субъектов рынка всё большее значение приобретает защита информации, позволяющей компании поддерживать конкурентоспособность своих товаров на рынке, организовывать защиту материальных ценностей, снижать риск корпоративного захвата и т. д.

Одним из эффективных средств защиты коммерчески значимой информации является введение в организации режима коммерческой тайны, т. е. принятие правовых, организационных, технических и иных мер по охране конфиденциальности информации.

Несмотря на то, что термин «коммерческая тайна» у всех на слуху, достаточно многие руководители и специалисты не в полной мере понимают, что это такое и как именно необходимо защищать конфиденциальность сведений, составляющих коммерческую тайну.

Что за зверь?

В соответствии со ст. 3 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» под коммерческой тайной понимается конфиденциальность информации, позволяющая её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Под информацией, составляющей коммерческую тайну в соответствии с указанным законом, понимается научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства («ноу-хау»), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введён режим коммерческой тайны. Таким образом, по смыслу законодательства, если в организации отсутствует введённый режим коммерческой тайны, то отсутствует и сама коммерческая тайна.

Любые сведения об организации, полученные законным путём, самостоятельно и добросовестно, из независимых источников, не связанных со служебной деятельностью, коммерческой тайной не являются. Также коммерческой тайной не являются сведения, сообщаемые самой организацией публично, например в рекламных сообщениях и публикациях, в ходе PR-мероприятий и т. д.

Синдром «повышенной секретности»

Вводя режим коммерческой тайны, многие организации стремятся «засекретить» всё что можно, порой создавая анекдотическую ситуацию. Так, например, в одной из компаний Волгограда в перечне информации, составляющей коммерческую тайну, значатся даже цены на собственные товары. В итоге у работников и партнёров компании складывается впечатление, что работают и сотрудничают они как минимум со сверхсекретной, транснациональной разведывательной организацией или что-то вроде того. С одной стороны, комичная ситуация, а с другой — такое состояние дел моментально сказывается на морально-психологическом климате в коллективе: у работников неминуемо возникают нервозность, подозрительность и тому подобные чувства.

Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» в ст. 5 содержит перечень сведений, которые не могут составлять коммерческую тайну. Это сведения:

  1. содержащиеся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
  2. содержащиеся в документах, дающих право на осуществление предпринимательской деятельности;
  3. о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
  4. о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
  5. о численности, составе работников, системе оплаты труда, условиях труда (в том числе об охране труда), показателях производственного травматизма и профессиональной заболеваемости и наличии свободных рабочих мест;
  6. о задолженности работодателя по выплате заработной платы и иным социальным выплатам;
  7. о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
  8. об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
  9. о размерах и структуре доходов некоммерческих организаций, размерах и составе их имущества, расходах, численности и оплате труда их работников, использовании безвозмездного труда граждан в деятельности некоммерческой организации;
  10. о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена федеральными законами.

Что касается перечня сведений, составляющих коммерческую тайну, то он законодательно не определён и должен составляться каждой организацией, вводящей режим коммерческой тайны, самостоятельно, исходя из специфики бизнеса и особенностей самой организации. Исходя из практического опыта в области разработки положений о коммерческой тайне, можно привести следующий примерный перечень:

  1. Информация об условиях сотрудничества (порядок, форма оплаты, предоставляемые скидки, условия доставки и т. д.) с действительными и потенциальными контрагентами, а также информация, составляющая базу данных о контрагентах организации, включая их наименования, адреса, банковские, почтовые, телефонные, телеграфные, отгрузочные и другие реквизиты, имена руководителей, главных бухгалтеров и других должностных лиц, а также их контактные телефоны.
  2. Информация о сделках (текущих и планируемых), включая сведения о предварительных переговорах, условиях договоров и любых дополнениях к ним, порядке заключения и исполнения договоров, а также о достигнутых результатах по сделкам.
  3. Данные оперативного бухгалтерского учёта и регистры бухгалтерского учёта, включая содержание аналитических счетов и проводок.
  4. Бухгалтерские и планово-финансовые документы, а также выписки из документов, копии, дубликаты, дополнения и приложения, включая: финансовые планы, сметы, лимиты, нормативы и т. д.
  5. Документы внутреннего и внешнего делопроизводства, а также выписки из документов, копии, дубликаты, дополнения и приложения, включая:

    а) организационные документы: структуры, процедуры, положения, документы системы менеджмента качества;

    б) распорядительные документы: приказы, распоряжения и указания, инструкции, задания, поручения, требования;

    в) информационно-справочные документы: протоколы, акты, отчёты, планы, программы, обзоры, сводки, перечни и т. д.

  6. Сведения, раскрывающие содержание программ обучения, программ и материалов семинаров, курсов, методических материалов, предназначенных для служебного пользования, и т. д.
  7. Детализированные сведения об имуществе, в том числе и в его стоимостном выражении, включая информацию о наличии денежных средств на расчётном счёте, а также о его дебиторской и кредиторской задолженности.
  8. Сведения, содержащие информацию о методах, средствах и способах анализа конъюнктуры рынка, а также данные (полученные и расчётные) по проведённому анализу (спроса, предложения и конкуренции), ценовой политике и планированию цен, анализу потребителей, планированию товаров (услуг), планированию сбыта и продвижения товаров (услуг), определению стратегии и тактики коммерческой деятельности предприятия.
  9. Информация о методах и средствах поиска новых контрагентов и партнёров (покупателях, поставщиках, посредниках и т. д.).
  10. Информация о содержании телефонных переговоров, переписки, факсимильных и иных сообщений, имеющих отношение к хозяйственной деятельности. Информация о содержании непосредственных переговоров в устной или любой письменной форме, проводимых администрацией и сотрудниками, с действительными или потенциальными партнёрами и контрагентами.
  11. Информация о краткосрочных и долгосрочных планах, направлениях и прогнозах по развитию.
  12. Сведения, раскрывающие систему, средства и методы обработки и защиты от несанкционированного доступа информации на средствах вычислительной техники, а также значения действующих кодов, шифров и паролей.
  13. Сведения, раскрывающие организацию, силы, средства и методы обеспечения безопасности, охраны её имущества, а также жизни и здоровья её сотрудников.
  14. Сведения о проектировании, разработке, сооружении, установке и эксплуатации специальных охранных средств, средств пропуска и безопасности.
  15. Сведения о местах расположения, назначении, степени готовности или защищённости объектов (земельных участков, зданий, помещений, складов, гаражей, офисов, кабинетов, подсобных помещений и др.), составляющих инфраструктуру, а также сведения о планируемых или проводимых изыскательских работах по созданию, приобретению, аренде или переоборудованию таких объектов.
  16. Сведения о юридических лицах и индивидуальных предпринимателях и их коммерческой деятельности, полученные сотрудниками организации законным путём, в процессе организационного, экономического, коммерческого или иного мониторинга и анализа.

К конфиденциальным сведениям, составляющим коммерческую тайну, может быть отнесена и иная информация, связанная с хозяйственной деятельностью организации, разглашение которой может причинить вред интересам организации. Необходимо лишь отметить, что, создавая и вводя режим коммерческой тайны, важно чётко определить, конфиденциальность каких сведений необходимо охранять. «Засекречивание» лишней информации будет создавать неудобства в работе и порождать лишний документооборот, связанный с получением разрешения у руководителя (либо начальника службы безопасности) на использование сведений, составляющих коммерческую тайну. Кроме того, перед тем как создавать и вводить режим коммерческой тайны, необходимо оценить, насколько он вообще актуален для компании в данный момент времени.

Также важно помнить, что введение режима коммерческой тайны не может быть причиной отказа в предоставлении соответствующей информации по мотивированному требованию государственных (муниципальных) следственных, судебных, контрольно-надзорных, статистических и иных органов.

Руководство по введению режима коммерческой тайны

Для того, что бы ввести в организации режим коммерческой тайны, необходимо разработать определённый пакет документов и провести ряд организационных мероприятий.

Во-первых, необходимо чётко определить в виде перечня совокупность сведений конфиденциального характера, которые будут составлять коммерческую тайну организации.

Во-вторых, необходимо определить в виде положения, каким образом будет осуществляться защита коммерческой тайны, как будут маркироваться носители коммерческой тайны, кто будет иметь право с ними работать, как это будет учитываться, на кого будет возложена функция контроля, какова будет ответственность за разглашение коммерческой тайны и т. д.

В-третьих, на основе разработанных документов необходимо внести соответствующие изменения в должностные инструкции, положения об отделах (структурных подразделениях) и иную организационно-распорядительную документацию компании. В договоры с контрагентами необходимо внести пункт о том, что все сведения, связанные с договором и его исполнением, являются конфиденциальными и подлежат передаче и разглашению третьим лицам (за исключением государственных (муниципальных) контрольно-надзорных, судебных и других органов) только по обоюдному соглашению сторон.

В-четвёртых, необходимо обеспечить ознакомление под роспись всех сотрудников организации (работающих в настоящее время и вновь принимаемых) с разработанными и вводимыми документами и взять у каждого письменное обязательство по сохранению конфиденциальности сведений, составляющих коммерческую тайну, которые стали известны в процессе работы в организации. В этом документе желательно указать обязанность по неразглашению коммерческой тайны как во время работы в организации, так и в течение определённого времени после увольнения.

В-пятых, необходимо создать работникам все необходимые условия для соблюдения установленного компанией режима коммерческой тайны. Как правило, необходимыми условиями являются создание возможности хранить документы, содержащие конфиденциальные сведения в запираемом месте, обеспечение доступа к персональному компьютеру, локальной сети и сети Интернет по персональному логину и паролю и т.д.

В-шестых, весьма желательно сразу после введения режима коммерческой тайны, а также периодически в дальнейшем проводить с работниками обучающие мероприятия, в процессе которых рассказывать и объяснять, зачем нужен режим коммерческой тайны, в чём он состоит, почему он важен и т. д. Весьма полезным также оказывается раздача сотрудникам Памяток о важности сохранения коммерческой тайны организации. Необходимость данных мероприятий обусловлена тем, что многие работники порой с трудом воспринимают новшества, вводимые руководством компании. Кроме того, необходимо помнить, что наличие подписи работника в листе ознакомления с положением о коммерческой тайне (перечне сведений, обязательстве) не гарантирует понимания сути и важности данных документов, а также серьёзного к ним отношения. Практика при этом показывает, что защита конфиденциальных сведений, составляющих коммерческую тайну, равно как и интересов фирмы в целом, наилучшим образом осуществляется, когда каждый работник чётко понимает требования, содержащиеся в организационно-распорядительных документах компании, и осознаёт важность их выполнения. В подобном случае можно говорить о наличии у работников высокой деловой и правовой культуры, корпоративного режима конфиденциальности и быть уверенным, что интересы фирмы защищены наилучшим образом.

Последствия разглашения коммерческой тайны

Общие последствия незаконного получения и разглашения конфиденциальных сведений, составляющих коммерческую тайну, определены действующим законодательством.

В соответствии с ч. 2. ст. 139 Гражданского кодекса РФ лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причинённые убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.

В соответствии с подп. «в» п. 6 ст. 81 Трудового кодекса РФ работодатель имеет право расторгнуть трудовой договор с работником, в случае разглашения последним сведений, составляющих коммерческую тайну.

Кроме того, возможна и уголовная ответственность лиц, виновных в незаконном получении и разглашении сведений, составляющих коммерческую тайну, в соответствии со ст. 183 Уголовного кодекса РФФ.РФ.

Резюме

Подводя итоги, важно отметить следующие ключевые моменты:

  • под коммерческой тайной понимаются защищаемые организацией путём введения режима коммерческой тайны сведения, имеющие потенциальную или действительную коммерческую ценность, представляющие собой конфиденциальную информацию, связанную с хозяйственной деятельностью организации, разглашение которой третьим лицам может нанести ущерб интересам организации;
  • введение режима коммерческой тайны позволяет эффективно защищать конфиденциальность сведений, имеющих для компании коммерческую ценность. Отсутствие в организации режима коммерческой тайны по смыслу законодательства означает отсутствие самой коммерческой тайны;
  • введение режима коммерческой тайны обязательно сопряжено с разработкой соответствующего пакета документов и проведением определённых организационных мероприятий;
  • необходимо ознакомление под роспись всех сотрудников с документами, регламентирующими порядок охраны коммерческой тайны компании, и желательно проведение обучающих занятий с целью формирования корпоративной культуры конфиденциальности;
  • за незаконное получение и разглашение коммерческой тайны наступает ответственность в соответствии с действующим законодательством.