Глава 5. Коммерческая тайна.

Информация играет особую роль в процессе развития цивилизации. Владение информационными ресурсами и рациональное их использование создают условия оптимального управления обществом. И напротив, искажение информации, блокирование ее получения, использование недостоверных данных ведут к ошибочным решениям.

Одним из главных факторов, обеспечивающих эффективность в управлении различными сферами общественной жизни, является правильное использование информации различного характера. Темпы прогресса сегодняшнего, а тем более завтрашнего дня в значительной мере зависят от состояния дел в области информационно-вычислительного обслуживания важнейших сфер деятельности – науки, техники, производства и управления.

Особенно актуальна проблема использования экономической информации в сфере управления материальным производством, где рост информационного потока находится в квадратичной зависимости от промышленного потенциала страны. В свою очередь быстрое развитие процессов автоматизации, использование компьютеров во всех сферах современной жизни, помимо несомненных преимуществ, повлекли появление ряда специфичных проблем. Одна из них – необходимость обеспечения эффективной защиты информации. Исходя из этого создание правовых норм, закрепляющих права и обязанности граждан, коллективов и государства на информацию, а также защита этой информации становятся важнейшим аспектом информационной политики государства. Защита информации, особенно в экономической сфере, – очень специфический и важный вид деятельности.

Практика свидетельствует, что часть финансовых и иных неприятностей любой организации напрямую связана с ее сотрудниками. Персонал – главное достояние компании, ее «лицо», основная движущая и созидающая сила. Но не стоит забывать, что одновременно он является и источником разнообразных рисков – материальных, профессиональных, социальных[29] .

Развитие рыночных отношений потребовало от работников выполнения такой трудовой функции, как соблюдение конфиденциальности, сохранения коммерческой тайны. Уже известны случаи, когда разглашение коммерческой тайны приводило к тому, что предприятие несло значительные убытки по вине работника (а это более 80 %), допустившего утечку конфиденциальной информации.

Причинение ущерба связано как напрямую с действиями сотрудников (нарушение трудовой дисциплины, неоправданное использование ресурсов, сознательное разглашение конфиденциальных сведений), так и с воздействием на них конкурентов. При этом если работник входит в конклав особо ценных сотрудников, конкуренты не будут гнушаться выбором способов его «перевербовки». Целям противодействия такого рода конфронтации необходимо заботиться о собственной кадровой безопасности. Обеспечение кадровой безопасности компании подразумевает предотвращение угроз, связанных с персоналом. Частично достижению сформулированной задачи способствуют правовые рычаги, приводящие в действие существующий механизм защиты коммерческой тайны. Защита интересов представляемой организации в озвученном аспекте будет включать в себя, как минимум, два основных направления: защита персональных данных работников и установление ограничений допуска к конфиденциальным сведениям.

Правовое регулирование отношений, связанных с существованием коммерческой тайны, стало формироваться в РФ с переходом страны к рыночной экономике. Формирование механизма осуществлялось поэтапно, в связи с принятием отдельных, знаковых нормативных актов.

Впервые право на коммерческую тайну и ее защиту было закреплено в ныне утративших силу Законе СССР от 4 июня 1990 г. № 1529-I «О предприятиях в СССР», Законе РСФСР от 25 декабря 1990 г. № 445-I «О предприятиях и предпринимательской деятельности» (ст. 28), Законе РСФСР от 24 декабря 1990 г. «О собственности в РСФСР». Позднее был принят Закон РСФСР от 22 марта 1991 г. № 948-I «О конкуренции и ограничении монополистической деятельности на товарных рынках», установивший, что разглашение коммерческой тайны является одной из форм недобросовестной конкуренции. Кроме названных основополагающих законов рыночной экономики, приняты и другие нормативные правовые акты, которые составили правовую базу развития законодательства РФ в этой сфере.

Важным этапом развития российского законодательства о коммерческой тайне стало принятие ч. I Гражданского кодекса РФ (в ред. от 21 марта 2005 г.) (далее – ГК РФ), где впервые информация была определена как самостоятельный объект гражданских прав, а также указаны общие условия отнесения ее к коммерческой тайне. Однако длительное время понятие коммерческой тайны, механизм ее формирования и защиты, сведения, ее составляющие, ответственность за ее разглашение устанавливались каждой организацией самостоятельно. С принятием Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» завершило становление механизма защиты коммерческой тайны. Поименованный Закон регулирует отношения, связанные с отнесением информации к коммерческой тайне, передачей такой информации, охраной ее конфиденциальности в целях обеспечения баланса интересов обладателей информации, составляющей коммерческую тайну, и других участников регулируемых отношений, в том числе государства, на рынке товаров, работ, услуг и предупреждения недобросовестной конкуренции, а также определяет сведения, которые не могут составлять коммерческую тайну.

Закон можно оценить как достаточно успешный и своевременный, поскольку он направлен в первую очередь на обеспечение прав и законных интересов субъектов предпринимательской деятельности на рынке, в частности, посредством регулирования вопросов передачи коммерческой тайны, создания условий для охраны коммерческой тайны органами государственной власти, защиты интересов обладателя, если информация становится известной третьим лицам в результате случайной ошибки. В то же время Закон защищает наемного работника, предусматривая перечень взаимных прав и обязанностей работника и работодателя.

Теперь каждый бухгалтер и руководитель, иной сотрудник будет знать, что может засекретить фирма и кого можно допустить к тайной информации. Теперь компания сможет засекретить любую информацию о себе или о своей деятельности.

Вместе с тем принятие Закона не устранило ряд проблем, которые всегда окружали все, что связано с коммерческой тайной. О том, что такое коммерческая тайна, как осуществляется ее защита, с какими проблемами приходится сталкиваться в этом направлении, а также на ряд иных вопросов будут даны ответы в разделах настоящей главы.

5.1. Что такое коммерческая тайна.

Статья 3 Федерального закона «О коммерческой тайне» определяет ее не иначе как конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Следует отметить, что Законом разобщены понятия «коммерческой тайны» и «информации, составляющей коммерческую тайну».

Можно говорить о том, что коммерческую тайну составляет любая коммерчески значимая информация, определяемая и защищаемая коммерческой организацией или индивидуальным предпринимателем на законном основании, используемая указанными лицами в предпринимательской деятельности с целью получения прибыли. Однако в нашем случае нас будет интересовать не столько понятие «коммерческая тайна», сколько информация, являющаяся таковой. Коммерческую тайну следует отличать от информации, обладающей собственным правовым режимом (информация в узком, специальном смысле слова), а именно от открытых и свободных в доступе на законных основаниях сведений, в отношении которых признаются неимущественные права на поиск, получение, хранение, передачу и распространение информации (ст. 128 ГК РФ). В то же время, поскольку содержательным элементом коммерческой тайны, как и ряда иных объектов гражданского права, являются сведения (знания, данные), то о коммерческой тайне можно говорить как об информации (сведениях) в широком смысле слова, то есть как о благе, не обладающем собственным правовым режимом, но определяющем особенности правовой природы объектов, в состав которых и входит эта информация (сведения)[30] .

По замыслу законодателя под информацией, составляющей коммерческую тайну, следует рассматривать научно-техническую, технологическую, производственную, финансово-экономическую или иную информацию (в том числе составляющую секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны. Именно информация (сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления) будет являться объектом повышенной защиты. Указанные сведения нуждаются в защите, поскольку не представляют собой государственную тайну и иную конфиденциальную информацию, не защищены авторским и патентным правом, к ним нет ограничений на отнесение их к коммерческой тайне.

Заметим, что при определении того, что подлежит правовой защите в качестве коммерческой тайны, законодатель пошел на неоправданное увеличение круга такого рода информационных ресурсов, очерчивая его функциональной направленностью информации и коммерциализацией интересов ее владельца. Вместе с тем отсутствие сколько-нибудь незначительной конкретики в определении круга сведений, подпадающих под определение коммерческой тайны, и передача решения данного вопроса в компетенцию их обладателя, сводят на нет ряд прав и законных интересов иных субъектов рынка информационных ресурсов (в нашем случае к их числу относится персонал отдельно взятой организации).

Частично целям ограничения «коммерциализации» сведений служат определение критериев отнесения последних к числу конфиденциальных и установление круга сведений, которые не могут составлять коммерческую тайну. И если состав первых определяется путем анализа нормативных требований, формирующих институт коммерческой тайны, то состав вторых строго очерчен законодательно.

Принимая во внимание то обстоятельство, что коммерческая тайна в первую очередь характеризуется как информация о группе или отдельно взятых объектах, явлениях или процессах, то в свою очередь состав ее признаков необходимо рассматривать с двух позиций: специальной (объединенной требованиями защиты информации и сохранением ее в тайне от широкого круга субъектов) и общей (свойственны для любой без исключения информации). Относительно последних в силу того, что они не входят в предмет нашего рассмотрения, сделаем лишь общее указание, без конкретизации и категоризации их состава. В юридической теории выработался следующий подход к определению общих признаков информации, в том числе составляющей коммерческую тайну:

1) нематериальная (идеальная) природа информации, раскрывающаяся, в частности, через такие ее свойства, как содержательность, качественная и количественная определенность, особый характер ценности;

2) отделимость информации от лица, являющегося создателем или носителем информации;

3) доступность информации через ее представление в объективной форме.

Информация, составляющая коммерческую тайну, должна, во-первых, иметь коммерческую ценность, то есть полезность для принятия решений в сфере коммерции, которая складывается из таких составляющих, как достоверность, актуальность и полнота[31] . В соответствии с данным критерием из числа сведений, составляющих коммерческую тайну, исключаются те, которые не являются коммерчески ценными, то есть важными для интересов осуществления предпринимательской деятельности. Критерий коммерческой ценности должен рассматриваться во взаимосвязи с вышеназванным требованием неизвестности сведений, составляющих коммерческую тайну, третьим лицам. Сведения предполагаются обладающими коммерческой ценностью именно в силу неизвестности их третьим лицам. Коммерческая ценность может проявляться в форме некоторых экономических преимуществ, возникающих у лица, обладающего определенными сведениями, по сравнению с его конкурентами, которым данные сведения неизвестны[32] .

Следующий неотъемлемый признак коммерческой тайны – ограничение доступа к ней на законном основании. Исходя из содержания ГК РФ и Федерального закона «О коммерческой тайне», можно сделать вывод, что третьи лица имеют возможность получить коммерческую тайну только незаконным путем либо в результате небрежности ее обладателя. Российская правоприменительная практика рассматривает положение ГК РФ о конфиденциальности сведений, составляющих коммерческую тайну, выражающейся в неизвестности данных сведений третьим лицам, в качестве «главного для режима коммерческой тайны требования»[33] . В таком случае следует отдельно рассмотреть вопрос о том, кого в данном случае необходимо понимать под третьими лицами.

В самом общем виде под третьими лицами применительно по отношению к сведениям, составляющим коммерческую тайну, будут рассматриваться любые заинтересованные в получении последних субъекты. В данном случае главный признак, характеризующий таких лиц, – наличие определенного коммерческого интереса (конкурирующие организации, контрагенты по сделкам и договорам и т. п.).

Применительно к нашей ситуации под третьими лицами следует понимать ту часть персонала организации, которая в силу выполняемых функций не обладает доступом к сведениям, составляющим коммерческую тайну. В то же время обладатель коммерческой тайны вправе сообщить такие сведения некоему ограниченному кругу лиц (например, ряду работников предприятия) под условием неразглашения. В последнем случае до тех пор, пока подобные сведения известны ограниченному кругу лиц, они могут составлять коммерческую тайну.

Вышеназванный критерий неизвестности сведений, составляющих коммерческую тайну, третьим лицам тесно взаимосвязан с требованием отсутствия свободного доступа к таким сведениям на законном основании. В соответствии с данным критерием информация не признается коммерческой тайной, если третьи лица могут получить ее из открытых источников (публикаций, выступлений, презентаций и т. п.). Известны случаи, когда обладатель определенных сведений предпочитает сохранять их в тайне даже в случае, когда они представляют собой охраноспособные объекты промышленной собственности (скажем, изобретения)[34] .

Одной из составляющих, характеризующих коммерческую тайну, выступает необходимость разработки, внедрения и активного применения, превентивных мер, препятствующих свободному доступу к ней. Иными словами, создать определенного рода режим коммерческой тайны. В числе образующих его составляющих могут быть разработаны юридические, организационные, технические и иные методы и механизмы. При этом все они взаимосвязаны и находятся в некоторой зависимости друг от друга. Например, внедрение на производстве новых технологий защиты, шифрования и прочих механизмов обеспечения безопасности информации неизбежно потребует разработку различного рода норм и правил обращения с ними, кроме того, может возникнуть потребность в их лицензировании, патентовании, апробировании и тому подобном, то есть технические (технологические) мероприятия с неизбежностью порождают юридические.

Организация в этом случае вправе осуществлять адекватные меры для защиты коммерческой тайны, если действия последней не противоречат общераспространенным принципам законности и экономической выгоды.

Резюмируя все сказанное, отметим, что информация, претендующая на гриф «коммерческая тайна», должна, как минимум, соответствовать следующим критериям:

1) иметь действительную или потенциальную коммерческую ценность;

2) быть ограниченной в свободном доступе;

3) в ее отношении правообладателем устанавливается режим коммерческой тайны.

Президиум Высшего Арбитражного Суда РФ в своем постановлении от 24 ноября 1998 г. № 3900/98 указал, что важным критерием отнесения информации к коммерческой тайне является ее неизвестность третьим лицам.

Информация, являющаяся коммерческой тайной, охраняется с помощью следующих мер:

1) установки паролей доступа к информации;

2) охраны помещения, в котором находятся носители информации;

3) отнесения сведений к коммерческой тайне и установления запрета на ее разглашение в должностных инструкциях, трудовом договоре, локальных нормативных актах и т. п.

Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации. Вместе с тем представляется важным очертить круг критериев, соответственно которым решается вопрос, что признается коммерческой тайной. В данном случае вполне достаточным будет принятие локального нормативного акта, к участию в разработке которого целесообразно допустить службу собственной безопасности организации.

Российское законодательство предоставляет возможность определить круг сведений, которые могут составлять коммерческую тайну, методом «от противного», а именно путем указания тех сведений, отнесение которых к коммерческой тайне недопустимо. Действующее законодательство предусматривает, что режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:

1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест. В данном случае потребуется отдельная оговорка. Нормами ТК РФ в части, касающейся защиты персональных данных работников, предусмотрена обязанность работодателя создать достойные гарантии их защиты.

Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. К числу такого рода информации могут быть отнесены сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях. Персональные данные работника, в первую очередь связанные с его трудовой деятельностью, служат основанием для определения его правового статуса, его положения как стороны трудового договора с данным работодателем. К числу подобного рода сведений может быть отнесена информация, почерпнутая из: паспорта или иного документа, удостоверяющего личность; трудовой книжки; страхового свидетельства государственного пенсионного страхования; документов воинского учета; документов об образовании, о квалификации или наличии специальных знаний; иных документов, представленных работником на момент заключения трудового договора или составленных на него в процессе его трудовой деятельности (приказы о поощрении, взыскании, переводе на другую работу, повышении квалификации, акты аттестации, результаты медицинского освидетельствования и т. п.). В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

А) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

Б) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами;

В) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

Г) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

Д) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности за исключением случаев, предусмотренных федеральным законом;

Е) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

Ж) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;

З) работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

И) работники не должны отказываться от своих прав на сохранение и защиту тайны;

К) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников. С учетом изложенного определяется состав и перечень сведений о работниках, которые не входят в состав коммерческой тайны;

6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

7) о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений;

8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

Характер формулировок и ссылка на иные федеральные законы (в том числе и те, которые могут быть приняты в будущем) дает основание считать, что установленный в ст. 5 перечень сведений, которые не могут составлять коммерческую тайну, является примерным.

Заметим, что в сравнении с ранее действующим перечнем запрещенных к грифованию сведений, представленный в ст. 5 Федерального закона «О коммерческой тайне», данный нормативный акт претерпел некоторые существенные изменения.

Во-первых, из перечня исключена бухгалтерская и налоговая отчетность. Следовательно, сведения, которые приведены в балансах, отчетах о прибылях и убытках, в приложениях к балансу и налоговых декларациях, можно признать коммерческой тайной. Есть только одно исключение – годовая бухгалтерская отчетность открытых акционерных обществ, кредитных и страховых организаций, а также паевых и инвестиционных фондов. По закону о бухгалтерском учете до 1 июня такие организации обязаны публиковать свои отчетные данные за предыдущий год.

Во-вторых, из перечня исключены «сведения, необходимые для проверки правильности исчисления и уплаты налогов». Фактически это означает, что грифом «коммерческая тайна» можно пометить все первичные документы. Стоит ли это делать – решать бухгалтеру. Налоговикам и сотрудникам «экономической» службы МВД (которые обязаны хранить не только налоговую, но и коммерческую тайну) отчеты и все равно будут доступны. Но если вы считаете, что такие данные представляют ценность для конкурентов или для чиновников из других структур, то их тоже можно засекретить.

Кроме того, не забудьте ограничить доступ к сводным учетным документам. Сведения бухгалтерских регистров и внутренней отчетности являются коммерческой тайной по закону о бухгалтерском учете. Но при подготовке перечня конфиденциальной информации к ним обязательно нужно добавить данные налогового и управленческого учета.

В-третьих, из «открытого» списка исчезли документы об уплате налогов и документы, подтверждающие платежеспособность организации. Таким образом, теперь все папки с выписками банка, платежками, справками о состоянии расчетного счета и банковскими гарантиями можно признать коммерческой тайной[35] .

Любые меры по защите информации должны быть обоснованы с финансовой точки зрения. Конфиденциальность не может стоить дороже тех сведений, которые защищаются. Поэтому прежде чем вводить режим коммерческой тайны, руководству фирмы с участием бухгалтерии и ведущих специалистов нужно оценить экономический эффект, который даст засекречивание информации (величину потенциальной прибыли или предотвращенного ущерба), и сопоставить его с возможными потерями от ее открытого использования.

При этом нужно определить:

1) какие именно сведения нуждаются в защите;

2) кого они могут заинтересовать и какую ценность представляют для конкурентов;

3) какие элементы информации являются наиболее важными и уязвимыми;

4) как долго сведения, составляющие коммерческую тайну, будут актуальными;

5) во что обойдется защита информации с финансовой и организационной точки зрения;

6) круг сотрудников, имеющих право доступа к такого рода сведениям и осуществляющих работу с ними;

7) какие условия работы будут необходимы и достаточны для обеспечения конфиденциальности соответствующей категории сведений.

Следует отметить, что несколько противоречивые формулировки действующего законодательства, регулирующего порядок отнесения сведения к коммерческой тайне, отсутствие достаточно определенного перечня сведения, которые подлежат «грифованию», требуют в свою очередь приведения некоторой систематизации положений в части, касающейся вопросов, что может быть признано коммерческой тайной, а что к таковой не относится.

На этот счет существует достаточно широкий набор методов, которые в целом и формируют инструментарий руководителя при коммерциализации собственных секретов.

Первый метод – тотальный. В этом случае организация делает коммерческой тайной абсолютно все. Естественно, кроме сведений, которые не могут быть закрыты. По мнению специалистов, этот метод наименее эффективен. Ведь фирма не сможет защитить информацию полностью. К тому же из-за режима тотальной секретности будет затруднена работа компании.

Второй метод – так называемый плагиаторский. Фирма узнает, какую именно информацию партнеры и контрагенты считают коммерческой тайной на своих предприятиях, и затем поступает аналогично у себя. Минусы этого способа очевидны: универсальных положений для любых фирм практически не существует. А что хорошо для одной компании, может не работать в другой. Однако это довольно популярный способ у небольших компаний.

Третий метод – аналитический. Здесь руководитель и главбух ставят себя на место конкурентов и недоброжелателей. Они анализируют, какая именно информация могла бы их заинтересовать.

И, наконец, последний метод – экспертный. В данном случае фирма приглашает независимых специалистов для оценки информации. Естественно, это наиболее эффективный, но в то же время и дорогой способ[36] .

Конечно, у начальства будет несколько своих предложений, но информацию необходимо систематизировать. Далеко не каждая фирма и предприниматель могут позволить себе нанять специалиста, в силу чего при самостоятельном решении вопроса о степени конфиденциальности сведений следует руководствоваться, как минимум, следующими принципами.

Во-первых, секретной информацией фирме обычно советуют назвать сведения о производстве и технологиях. Сюда входит информация о структуре кадров, характере и условиях производства, организации труда, о производственных возможностях компании, данных и типе размещения оборудования, технологических достижениях. Во-вторых, информация управленческого характера, т. е. о методах управления. В-третьих, плановые документы (планы развития и инвестиций, запасов, готовой продукции, закупок, продаж и т. п.). В-четвертых, финансы. Здесь следует заметить, что не все данные можно делать конфиденциальными. Сюда же можно отнести и ценовую информацию, то есть любые сведения о предполагаемых скидках, акциях, расчетах цен. В-пятых, всю информацию о партнерах и клиентах (покупателях, поставщиках, посредниках, контрагентах и других) также следует сделать секретной. Не следует открывать и сведения о переговорах, которые ведет или будет вести руководство.

В-шестых, к конфиденциальной следует отнести и личную информацию. То есть все сведения об источниках доходов, личной жизни руководителя, главного бухгалтера, членов их семей, расписание и адреса как деловых, так и личных встреч, данные о друзьях, подругах, пагубных привычках, маршрутах передвижения, информацию о местах хранения ценностей, расположения недвижимости, места жительства и т. д.

Конечно, можно сделать конфиденциальной и другую информацию. Однако такой подход вряд ли оправдан.

Во-первых, бессмысленно засекречивать информацию, которая никому не нужна. Например, цвет мебели или полов в вашем офисе конкурентов явно не заинтересуют.

Во-вторых, незачем охранять общеизвестные сведения, с которыми любой желающий может ознакомиться в открытых источниках. Впрочем, даже если фирма признает такую информацию тайной (или забудет вовремя снять гриф секретности), то предъявить претензии к тому, кто их разгласит, она не сможет – суд не примет иск. Ограничивать доступ нужно к тем данным, которые известны немногим, имеют реальную коммерческую ценность, и утечка которых действительно нанесет предприятию материальный ущерб.

В-третьих, нет смысла объявлять конфиденциальной ту информацию, которая охраняется патентными и авторскими правами. Новый закон для того и предназначен, чтобы фирма могла сохранить в тайне сведения, на которые такие права не зарегистрированы, но которые она хочет защитить от несанкционированного использования.

В-четвертых, нужно иметь в виду, что чем больше у вас секретов, тем труднее их оберегать. Защита огромной массы данных потребует создания сложной системы безопасности и неизбежно повлечет за собой немалые расходы. Кроме того, дополнительные режимные мероприятия наверняка снизят оперативность работы персонала[37] .

Информация, разглашение которой может нанести фирме ущерб, во многом зависит от профиля ее деятельности. И все же общие признаки у «опасных» сведений есть. Ниже мы приводим примерный перечень данных, возможную утечку которых специалисты по защите информации рекомендуют пресекать в первую очередь.

В сфере финансов:

1) данные бухгалтерского, налогового и управленческого учета;

2) плановые и фактические показатели финансово-хозяйственной деятельности;

3) сведения о личных доходах каждого работника;

4) сведения о состоянии банковских счетов и проводимых финансовых операциях;

5) сведения о рентабельности производства;

6) сведения о долговых обязательствах предприятия, в том числе о размерах и условиях полученных кредитов и займов;

7) механизм ценообразования (прямые издержки, накладные расходы, норма прибыли);

8) сведения об эффективности импорта и экспорта (в том числе расчеты экспортной и импортной стоимости товаров, работ, услуг);

9) сведения об участии предприятия в уставных капиталах других организаций.

В рыночных взаимоотношениях:

1) оригинальные методы маркетинговых исследований;

2) результаты изучения рынка, оценка состояния и перспектив развития рыночной конъюнктуры;

3) сведения о рыночной стратегии фирмы и об оригинальных методах продвижения товаров;

4) проекты прайс-листов и условия предоставления скидок;

5) сведения о предполагаемых закупках, о полученных заказах и об объемах взаимных поставок по долгосрочным договорам;

6) сведения о предприятии как о торговом партнере;

7) данные обо всех контрагентах, деловых партнерах и конкурентах предприятия, которые не содержатся в открытых источниках;

8) содержание торговых соглашений, которые по договоренности сторон считаются конфиденциальными;

9) сведения о подготовке к торгам, аукционам и об их результатах.

В сфере управления предприятием и обеспечения безопасности:

1) сведения о механизме подготовки, принятии и исполнении управленческих решений;

2) сведения о проведении, повестках дня и результатах служебных совещаний;

3) сведения о подготовке и результатах переговоров с деловыми партнерами предприятия;

4) сведения об организации защиты коммерческой тайны, об охранной системе предприятия, о коммерческой тайне, переданной партнерам (полученной от партнеров) на доверительной основе или по договорам;

5) состояние программного и компьютерного обеспечения фирмы;

6) содержание заданий на командировку (если командировки носят конфиденциальный характер).

В сфере производства:

1) сведения о структуре производства, производственных мощностях, типах и размещении оборудования, запасах сырья, материалов, комплектующих изделий и готовой продукции;

2) направления и объемы инвестиций. Плановые и отчетные данные о вводе объектов в эксплуатацию;

3) плановые экономические показатели;

4) планы расширения или свертывания производства различных видов продукции и их технико-экономические обоснования;

5) сведения о новых материалах и технологии их применения, о комплектующих изделиях, которые придают продукции новые качества;

6) сведения о модернизации известных технологий, которая позволяет повысить конкурентоспособность продукции.

В научно-технической деятельности:

1) сведения о целях, задачах и программах перспективных исследований;

2) материалы о незарегистрированных открытиях, изобретениях и рационализаторских предложениях;

3) конструкционные характеристики создаваемых изделий и параметры разрабатываемых технологических процессов (габариты, компоненты, режимы обработки и т. п.);

4) особенности конструкторско-технологических решений и дизайнерского оформления, которые могут изменить рентабельность изделий;

5) условия экспериментов и характеристика оборудования, на котором они проводились;

6) используемые методы защиты от подделки товарных знаков.

Естественно, приведенный список не является обязательным или исчерпывающим. В зависимости от конкретных условий работы предприятия его можно сократить или дополнить. При этом нужно постараться спрогнозировать, какие отрицательные последствия возникнут, если та или иная информация уйдет на сторону. А результатом беспечности могут стать:

1) разрыв (или ухудшение) деловых отношений с партнерами;

2) срыв переговоров, потеря выгодных контрактов;

3) невыполнение договорных обязательств;

4) необходимость проведения дополнительных рыночных исследований;

5) отказ от решений, ставших неэффективными из-за огласки информации, и, как следствие, финансовые потери, связанные с новыми разработками;

6) потеря возможности запатентовать продукт или продать лицензию;

7) снижение цен или объемов реализации;

8) ущерб авторитету или деловой репутации фирмы;

9) более жесткие условия получения кредитов;

10) трудности в снабжении и приобретении оборудования и т. д.

5.2. Защита коммерческой тайны от разглашения.

Закон о коммерческой тайне предусматривает, что обладатель информации, составляющей коммерческую тайну, имеет право:

1) устанавливать, изменять и отменять в письменной форме режим коммерческой тайны в соответствии с Федеральным законом и гражданско-правовым договором;

2) использовать информацию, составляющую коммерческую тайну, для собственных нужд в порядке, не противоречащем законодательству РФ;

3) разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;

4) вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации;

5) требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов местного самоуправления, которым предоставлена информация, составляющая коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности;

6) требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, осуществленных случайно или по ошибке, охраны конфиденциальности этой информации;

7) защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

Соответственно вышеприведенный перечень правомочий имеет одно базовое основание – необходимость защиты сведений, имеющих коммерческую ценность от несанкционированного доступа к ним третьих лиц. Защита коммерческой тайны – комплекс организационных, правовых, технических и иных мер, направленных на снижение угрозы разглашение информации, обладание которой предоставляет ряд преимуществ ее владельцу на рынке товаров, работ, услуг. Цель введения мероприятий по защите коммерческой тайны – сохранение доминирующего положения лица.

Наряду с названными мерами обладатель коммерческой тайны вправе применять при необходимости средства и методы технической защиты конфиденциальности информации, а также другие, не противоречащие законодательству РФ меры.

Меры по охране конфиденциальности информации признаются разумно достаточными, если:

1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;

2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

Для охраны конфиденциальности информации организации необходимо:

1) определить перечень информации, составляющей коммерческую тайну;

2) ограничить доступ к такой информации путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

3) организовать учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

4) урегулировать отношения по использованию информации, составляющей коммерческую тайну, с работниками на основании трудовых договоров и с контрагентами на основании гражданско-правовых договоров;

5) нанести на документы, содержащие коммерческую тайну, гриф «коммерческая тайна» с указанием обладателя этой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место его жительства);

6) назначить ответственных за сохранность коммерческих сведений и за соблюдение «тайного» режима.

Режим коммерческой тайны не может быть использован в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

После всех процедур коммерческую тайну можно считать созданной и полностью сформировавшейся. Теперь за ее распространение без согласия обладателя информации фирма может смело обращаться в суд и требовать компенсацию.

Однако этим мероприятия по ее защите не ограничиваются.

Допустим, что специалисты подготовили, а директор утвердил перечень информации, составляющей коммерческую тайну фирмы. Но это только полдела. Чтобы при утечке секретных сведений рассчитывать на судебную защиту, на предприятии нужно ввести так называемый режим коммерческой тайны. Это – обязательное требование. Если его не выполнить, то любые, даже совершенно секретные сведения суд признает открытыми, и никаких претензий незадачливый коммерсант ни к кому предъявить не сможет.

Потенциально опасными источниками информации, которые блокируются с помощью режима коммерческой тайны, являются документы предприятия, его персонал, деловые партнеры. Поэтому все мероприятия по обеспечению конфиденциальности условно можно поделить на внутренние (контроль за сотрудниками и охрана информации) и внешние (контроль за контрагентами и чиновниками).

С «внешними врагами» все относительно просто – любые связанные с защитой коммерческой тайны отношения между фирмой, контрагентами и контролерами регулируются договорами либо законом. С внутренними делами – сложнее. Если фирма действительно озабочена сохранностью своих секретов, ей придется решить ряд правовых, организационных и технических вопросов.

Во-первых, нужно разработать инструкцию по обеспечению сохранности коммерческой тайны и под расписку ознакомить с ней всех сотрудников. В ней следует детализировать порядок действия исполнителей, предусмотреть четкую систему документооборота, изготовление изделий, организации работ в режимных помещениях, регламентировать условия применения средств связи, приема представителей других предприятий и т. п. В такой инструкции, возможно, определить:

1) правила и процедуру присвоения и снятия грифа документам, работам и изделиям, содержащим коммерческую тайну предприятия;

2) процедуру допуска работников предприятия к сведениям, составляющим коммерческую тайну предприятия;

3) обязанности и ограничения, налагаемые на исполнителей, допущенных к сведениям, составляющим коммерческую тайну предприятия;

4) правила обращения (делопроизводство, учет, хранение, размножение и так далее) с документами и изделиями, содержащими коммерческую тайну предприятия;

5) правила приема представителей другого предприятия;

6) принципы организации и проведения контроля за обеспечением сохранности сведений, составляющих коммерческую тайну предприятия;

7) ответственность за разглашение сведений, составляющих коммерческую тайну, и другие нарушения установленного порядка их защиты.

Параллельно с инструкцией целесообразно разработать специальную памятку, положения которой будут обязательны для работников, допущенных к сведениям, составляющим коммерческую тайну. Она также должна содержать основные положения по обеспечению сохранности этих сведений. При небольших объемах работы с документацией и изделиями, содержащими коммерческую тайну, и малом числе работников, допущенных к ним, она может заменять собой инструкцию предприятия по данному вопросу. Прежде всего в памятку следует включить обязанности работников по сохранению коммерческой тайны, за нарушение которых может последовать установленная ответственность. Кроме того, необходимо указать, что работник обязан:

1) работать только с теми сведениями и документами, содержащими коммерческую тайну предприятия, к которым он получил доступ в силу своих служебных обязанностей;

2) знать, какие конкретно сведения подлежат защите;

3) знать, кому из сотрудников предприятия разрешено работать со сведениями, составляющими коммерческую тайну предприятия, к которым он сам допущен, и в каком объеме эти сведения могут быть доведены до этих сотрудников.

В памятке также устанавливается, что при участии в работе сторонних организаций работник может знакомить их представителей со сведениями, составляющими коммерческую тайну предприятия, только с письменного разрешения руководителя структурного подразделения. При этом руководитель должен определить конкретные вопросы, подлежащие рассмотрению, и указать, кому и в каком объеме может быть доведена информация, подлежащая защите. Следует включить в памятку и положение о том, что запрещается помещать без необходимости сведения, составляющие коммерческую тайну предприятия, в документы, содержащие государственные секреты и имеющие в связи с этим соответствующий гриф секретности.

Во-вторых, нужно заключить дополнительные соглашения (или внести дополнения в трудовые договоры) с работниками, имеющими доступ к коммерческой тайне. Каждый из них должен письменно подтвердить, что он ознакомлен с правилами использования секретных сведений и предупрежден об ответственности за их разглашение.

В-третьих, с каждым работником, допущенным к коммерческой тайне, следует заключить договор о полной материальной ответственности. Впрочем, эта мера носит, скорее, «психологический» характер. Дело в том, что даже полную материальную ответственность сотрудника ТК РФ ограничивает размером прямого ущерба, нанесенного работодателю (ст. 238 ТК РФ). Поэтому в лучшем случае со злоумышленника удастся взыскать лишь стоимость бумаги или дискеты, на которых содержались секретные сведения. Между тем основной ущерб от разглашения коммерческой тайны выражается в упущенной выгоде. А ее работник возмещать не обязан.

В-четвертых, надо наладить систему секретного документооборота и делопроизводства. В рамках этой системы на документы (папки документов или подшивки) нужно нанести гриф «коммерческая тайна». Электронным документам, распространение которых нежелательно, надо присвоить пароли и сообщить их под расписку только уполномоченным работникам.

Наконец, в-пятых, нужно решить, кто будет отвечать за поддержку и соблюдение тайного режима. В компаниях, деятельность которых сама по себе носит характер коммерческой тайны, например в научно-производственных организациях, стоит подумать о создании собственной службы экономической безопасности. На предприятиях, где защищать особенно нечего, можно определить структурные подразделения, где формируются или используются секретные документы, провести соответствующую работу с их сотрудниками и назначить ответственными за сохранность коммерческой тайны начальников отделов[38] .

Важное место в системе организационных, административных, правовых и других мер, позволяющих качественно решать задачи информационного обеспечения научно-производственной и коммерческой деятельности, физической сохранности материальных носителей закрытых сведений, предотвращения их утечки, сохранения коммерческой тайны занимает разрешительная система доступа исполнителей к классифицированным документам и сведениям.

Существенное значение в процессе разработки мероприятий по защите коммерческой тайны, равно как и в процессе их последующей реализации, играет грамотное распределение производственных, коммерческих и финансово-кредитных сведений, оставляющих тайну предприятия, между конкретными исполнителями соответствующих работ и документов. При распределении информации, с одной стороны, необходимо обеспечить предоставление конкретному сотруднику для качественного и своевременного выполнения порученных ему работ полного объема данных, а с другой стороны, исключить ознакомление исполнителя с излишними, не нужными ему для работы классифицированными сведениями.

В целях обеспечения правомерного и обоснованного доступа исполнителя к сведениям, составляющим коммерческую тайну фирмы, рекомендуется разрабатывать и внедрять на предприятиях соответствующую разрешительную систему.

Под доступом понимается получение письменного разрешения руководителя предприятия (или, с его санкции, других руководящих лиц) на выдачу тому или иному сотруднику конкретных (или в полном объеме) закрытых сведений с учетом его служебных обязанностей (должностных полномочий).

Оформление доступа к коммерческой тайне может производиться в соответствии с утвержденным директором Положением о разрешительной системе доступа, где юридически закрепляются полномочия должностных лиц предприятия по распределению информации и пользовании ею. Руководитель предприятия может разрешить пользование любой охраняемой информацией любому работнику данного предприятия или лицу, прибывшему на объект из другой организации для решения каких-либо вопросов, если в отношении этих сведений не установлены ограничения на ознакомление со стороны производственно-коммерческих партнеров по совместному производству и т. п.

На небольших предприятиях с ограниченным объемом закрытых работ (документов и изделий) руководитель имеет возможность лично распределять всю закрытую информацию, поступающую извне и создаваемую внутри предприятия между работниками независимо от занимаемых ими должностей. В этом случае осуществляется так называемое прямое распределение классифицированной информации. Однако прямое распределение становится невозможным на предприятии с большим объемом закрытых работ, рассредоточенным по различным подразделениям и участкам, в которых задействованы сотрудники различных должностных категорий. В этих условиях руководитель предприятия физически не имеет возможности лично регулировать потоки классифицированной информации и распределять ее между работниками. Возрастает вероятность ошибок в виде неправильного адресования сведений или разрешения на доступ лицам, не имеющим к ним прямого производственного отношения.

Для качественного выполнения управленческих функций в данных условиях руководитель предприятия часть своих прав распоряжаться движением классифицированных сведений передает (делегирует) руководителям нижестоящих уровней. При определении полномочий каждого из нижестоящих руководителей выполняется ряд условий. Полномочия должны соответствовать и осуществляться в рамках его должностного положения (прав и обязанностей) и распространяться только на определенные категории исполнителей закрытых работ и документов.

Важнейшее значение для сохранности коммерческой тайны имеет надежность сотрудника, которому разрешают работать с ценной информацией. В связи с этим система доступа должна быть основана на убеждении, что лица, получающие разрешение на доступ к закрытым сведениям, лояльны по отношению к предприятию (фирме). Такой вывод могут сделать в процессе совместной деятельности служба безопасности и отдел кадров предприятия. Эти подразделения утверждают у директора предприятия список сотрудников, кто по своим личным качествам может быть допущен (или не допущен) к работе со сведениями, составляющими коммерческую тайну. Соответствующие выписки передаются для учета руководителям подразделений, которым директором делегировано право выдавать разрешения на доступ к конкретным сведениям, входящим в Перечень охраняемой информации.

Руководитель, как правило, оставляет за собой право распоряжаться наиболее ценными сведениями, составляющими коммерческую тайну (конфиденциальные договоры с фирмами, отчеты о результатах работ по перспективным изделиям и т. п.). Перечень таких документов, утвержденный директором, должен находиться в службе безопасности. В соответствии с этим перечнем вся классифицированная информация и изделия, поступившие извне или созданные на предприятии, предоставляются руководству службы безопасности. Остальная информация поступает из службы безопасности непосредственно руководителям подразделений в соответствии с действующей на предприятии разрешительной системой. Они и распределяют ее между исполнителями. Количество уровней должностной иерархии и должностных лиц, которым могут быть предоставлены полномочия на распределение классифицированной информации, зависит от структуры предприятия, количества и сложности проводимых закрытых работ.

Эффективная работа разрешительной системы возможна только при соблюдении определенных правил:

Разрешительная система в качестве обязательного для выполнения правила включает в себя дифференцированный подход к разрешению доступа, учитывающий важность классифицированных сведений, в отношении которых решается вопрос о доступе.

Необходимо документальное отражение выданного разрешения на право пользования теми или иными защищаемыми сведениями. Это означает, что руководитель, давший разрешения на право пользования, должен его в обязательном порядке зафиксировать в письменном виде на соответствующем документе или в действующей на предприятии учетной форме. Никакие устные указания и просьбы о доступе кого бы то ни было (за исключением руководителя предприятия) не имеют юридической силы и не обязательны для работников службы безопасности. Это требование относится и к руководителям всех уровней, работающих с классифицированной информацией и ее носителями. Таким образом, только письменное разрешение руководителя (в рамках полномочий) является разрешением для выдачи тому или иному лицу охраняемых сведений.

Следует строго соблюдать принцип контроля со стороны службы безопасности. Это означает, что любое разрешение (здесь возможны изъятия по согласованию с руководителем) на ознакомление с закрытыми документами, сведениями и объектами должно быть согласовано с начальником службы безопасности. Каждое разрешение должно иметь дату его оформления и выдачи.

Широкое распространение имеет такой традиционный вид разрешения, как резолюция руководителя на самом классифицированном документе. Такое разрешение должно содержать перечень фамилий сотрудников, обязанных ознакомиться с документами или их исполнить, срок исполнения, другие указания, подпись руководителя и дату. Руководитель может при необходимости предусмотреть ограничения в доступе конкретных сотрудников к определенным сведениям.

Резолюция как вид разрешения применяется главным образом для оперативного доведения до заинтересованных лиц закрытой информации, содержащейся в документах и изделиях, поступаемых извне и создаваемых на предприятии.

Руководитель предприятия может дать разрешение на доступ в распорядительных документах: приказах, указаниях, распоряжениях по предприятию. В них должны содержаться фамилии, должности лиц, конкретные классификационные документы и изделия, к которым они могут быть допущены (ознакомлены).

Другой вид разрешений – пофамильные списки лиц, имеющих право знакомиться и производить какие-либо действия с классифицированными документами и изделиями. Пофамильные списки утверждаются директором предприятия или в соответствии с действующей разрешительной системой руководителями, занимающими, как правило, должности не ниже руководителей соответствующих подразделений.

Пофамильные списки лиц могут использоваться при организации доступа к классифицированным документам и изделиям, имеющим особо большое значение для предприятия, при оформлении доступа в режимные помещения, на различного рода закрытые мероприятия (конференции, совещания, выставки, заседания научно-технических советов и т. п.). В пофамильных списках могут быть определены конкретные руководители, которые допускаются руководителем ко всем закрытым документам и изделиям без соответствующих письменных разрешений. В них указывается фамилия, имя, отчество исполнителя работ, отдел, занимаемая должность, категория документов и изделий, к которым он допущен. На практике применим и вариант должностных списков, в которых указывается: должность исполнителя, объем документов (категории документов) и типы изделий, которыми необходимо пользоваться работникам предприятий, занимающим соответствующую списку должность. Следует отметить, что для предприятий с небольшим объемом классифицированных документов и изделий может оказаться достаточным использование таких видов разрешения, как резолюция руководителя на самом документе, пофамильные списки, должностные списки.

В организационном плане пофамильные списки должны готовиться заинтересованными руководителями структурных подразделений. Перечень сотрудников, вошедших в список, визируется начальником службы безопасности и утверждается руководителем предприятия, который может делегировать права утверждения другим лицам из числа дирекции.

Наряду со списками могут быть использованы персональные карточки-разрешения на доступ к классифицированной информации и изделиям.

Разрешительная система должна отвечать следующим требованиям:

1) распространяться на все виды классифицированных документов и изделий, имеющихся на предприятии, независимо от их местонахождения и создания;

2) определять порядок доступа всех категорий сотрудников, получивших право работать с коммерческой тайной, а также специалистов, временно прибывших на предприятие и имеющих отношение к совместным закрытым заказам;

3) устанавливать простой и надежный порядок оформления разрешений на доступ к охраняемым документам и изделиям, позволяющий незамедлительно реагировать на изменения в области информации на предприятии;

4) четко разграничивать права руководителей различных должностных уровней в оформлении доступа соответствующих категорий исполнителей;

5) исключать возможность бесконтрольной и несанкционированной выдачи документов и изделий кому бы то ни было;

6) не разрешать лицам, работающим с классифицированной информацией и объектами, вносить изменения в учетные данные, а также подменять учетные документы.

При разработке разрешительной системы особое внимание должно быть уделено выделению главных, особо ценных для предприятия сведений, что позволит обеспечить к ним строго ограниченный доступ. При наличии совместных работ с другими предприятиями (организациями), иностранными фирмами или их отдельными представителями необходимо предусмотреть порядок доступа этих категорий к коммерческой тайне предприятия. Целесообразно определить порядок взаимодействия с представителями обслуживающих государственных организаций: технадзором, санэпидемстанцией, пожарным надзором и др.

В пределах разрешительной системы руководители среднего звена управления фирмой могут:

1) давать разрешение (в рамках полномочий) на доступ к классифицированным документам и сведениям исполнителям своего подразделения, исполнителям других подразделений по ходатайству их руководителей и в пределах их функциональных обязанностей;

2) знать степень важности проводимых работ, разрабатываемых и находящихся в работе документации и изделий, задачи и функциональные обязанности своих подчиненных;

3) незамедлительно сообщать в службу безопасности об изменениях функциональных обязанностей сотрудников, не допуская адресования им документов и изделий до переоформления функциональных обязанностей в специальных решениях;

4) не допускать со стороны подчиненных действий, влекущих нарушение требований разрешительной системы, принимать меры к исключению неоправданного ознакомления с теми сведениями, которые не относятся к выполняемым обязанностям работника;

5) осуществлять контроль за адресованием классифицированных документов и изделий, ознакомлением с ними командированных лиц.

Сотрудники службы безопасности фирмы должны контролировать:

1) правомочность выдачи охраняемой информации и изделий сотрудникам предприятия и командированным лицам;

2) правомерность адресования классифицированных документов и изделий из одного подразделения в другое;

3) порядок оформления на доступ к коммерческой тайне фирмы.

В Положении о разрешительной системе фирмы необходимо указать, что передача классифицированных документов и изделий от исполнителя к исполнителю возможна только в пределах структурного подразделения и с разрешения его руководителя. Передача, возврат таких документов изделий производится по установленному на фирме порядку и только в течение рабочего времени данного дня.

Вся классифицированная документация и изделия, поступившие на предприятие и разработанные на нем, принимаются и учитываются работниками службы безопасности организации. После регистрации документация передается на рассмотрение руководителю предприятия под расписку. Руководители могут передавать документы и изделия на исполнение после их регистрации только через службу безопасности.

Предварительное рассмотрение оперативной переписки, оценка степени важности изделий осуществляется начальником (либо специально выделенным референтом директора), который определяет необходимость доклада полученной информации руководителю фирмы. Документы и изделия, не требующие обязательного рассмотрения директором фирмы, докладываются другим руководителям и начальникам структурных подразделений. Рассмотренные директором входящие и внутреннего распорядка документы и изделия адресуются соответствующим руководителям и исполнителям структурных подразделений, которые дают письменное разрешение на самих документах (сопроводительных листах к изделиям), соответствующим подчиненным им исполнителям. Контроль за правильностью адресования документов и изделий осуществляется руководством подразделения экономической безопасности.

Переадресование классифицированных документов и изделий производится руководителями фирмы, указанными в разрешительной системы, начальниками структурных подразделений в пределах своего подразделения. При несоответствии назначенного документа и изделия функциональным обязанностям исполнителя вопрос решается на соответствующем уровне с участием службы безопасности.

Командированные лица могут быть допущены к закрытым сведениям только с разрешения руководителя фирмы или его заместителей, которым такое право передано. Разрешение дается письменно. Письменное разрешение должно четко определять объем коммерческой тайны и круг вопросов, по которым можно предоставлять информацию. В разрешении обязательно указывается должностное лицо фирмы, ответственное за прием и работу с командированными.

В карточке о допуске командированного руководитель должен указать, какие объекты, службы, помещения имеет право посетить командированный. Командированный может присутствовать на совещаниях и советах, рассматривающих только те вопросы, которые определены для него руководителем предприятия.

В Положении о разрешительной системе фирмы необходимо указать, что закрытые совещания по служебным вопросам проводятся только с разрешения руководителя фирмы или его заместителей. Особые требования могут распространяться на заседания ученых советов, совещания по рассмотрению результатов НИОКР и финансово-коммерческой деятельности и т. п. На такие мероприятия рекомендуется в обязательном порядке оформлять разрешительные списки и включать в них лишь тех сотрудников предприятия, которые имеют непосредственное отношение к планируемым мероприятиям и участие в которых вызывается служебной необходимостью.

Как уже отмечалось выше, сотрудники других фирм могут участвовать в закрытых совещаниях только с персонального разрешения руководства фирмы. Готовит списки, как правило, ответственный за организацию совещания в контакте с заинтересованными руководителями структурных подразделений. Список является основанием для организации контроля за допуском на данное совещание. Перед началом совещания сотрудник службы безопасности предупреждает присутствующих, что обсуждаемая информация носит закрытый характер и не подлежит распространению за пределы установленной фирмой сферы обращения, и выдает инструкции по порядку ведения записей.

Важно подчеркнуть, что установление в фирме определенного порядка обращения с закрытой информацией и изделиями существенным образом повышает надежность защиты коммерческой тайны, снижает вероятность разглашения, потери носителей этих сведений.

Представленный комплекс мероприятий по защите сведений, обладающих для организации коммерческой ценностью, имеет общий характер и является в большей своей части планово-организационным, что в не меньшей степени способствует разработке отдельно взятых методик по противодействию утечки такого рода сведений. В названных целях на данном этапе защиты целесообразно определить потенциальные каналы утечки информации. Традиционно наиболее уязвимыми местами службы безопасности в аспекте защиты коммерческой тайны называют:

1) рабочий персонал;

2) работу с документами, содержащими сведения коммерческого характера;

3) органы государственной власти и управления;

4) контрагентов.

В соответствии с этим применительно к каждому отдельно взятому случаю и разрабатывают собственную методику профилактики утечки коммерческой тайны. Рассмотрим каждую из них.

Контроль за документацией должен стать самым важным делом, потому что на предприятии циркулирует огромное количество документов. Следует быть очень внимательным к установлению системы контроля за документами и регулярно ее проверять и совершенствовать.

В целях установления надлежащего контроля за хранением и использованием секретных документов необходимо выделить их из общей массы документов, находящихся в обороте на предприятии. Для этого следует ясно обозначить на лицевой обложке всех документов степень их секретности. Начните создание вашей системы защиты коммерческой тайны с изучения процесса составления, циркуляции, хранения и уничтожения документов. Составление документов представляет собой самую обязательную и, может быть, самую легкую область контроля. В первую очередь следует определить порядок и стандарты идентификации документации, которую требуется защитить от раскрытия или неправильного использования. Необходимо решить вопрос об установлении различных степеней секретности. Видимо, вам надлежит определить и объявить всем сотрудникам, какие конкретно типы документов должны быть закрыты. Напечатайте гриф «секретно» на регулярно используемых формах (к примеру, чертежах, титульных листах и т. д.). Для других документов можно использовать штамп. При этом в надписи на документе целесообразно указать, что этот документ является вашей собственностью, и определить ограничения по его использованию.

Далее, необходимо сосредоточить документы в одном месте, например, в бухгалтерии, которая с позиций безопасности отличается большей надежностью в сравнении с иными помещениями организации (в силу того, что через нее проходят финансы организации, документы, отражающие соответствующие финансовые потоки, – ее стараются обезопасить посредством введения технических средств защиты: усиление дверей, постановка на сигнализацию и т. п.). Естественно, что в такой ситуации отвечать за соблюдение тайного режима будет главный бухгалтер. Именно ему придется возглавить всю работу, связанную с секретным документооборотом. В принципе ничего сложного здесь нет. Надо только все тщательно продумать и оформить.

Прежде всего следует организовать систему учета документов с грифом «коммерческая тайна». Должна быть налажена регистрация всех входящих и исходящих документов, а также их копий (с указанием количества экземпляров и персональной рассылки). Секретные документы следует хранить отдельно от общедоступных в закрытых шкафах, ключи от которых есть только у доверенных лиц. Для надежности желательно не размещать рядом с хранилищами копировальную технику. Время от времени нужно «переоценивать» актуальность документов. Например, если на спецификации к договору гриф «коммерческая тайна» стоит со сроком «до заключения контракта», то после того как договор подписан, гриф можно снять. От «инвентаризации» освобождаются только те документы, на которых к грифу «коммерческая тайна» добавлена пометка «бессрочно».

Техника контроля за циркуляцией копий строго секретных документов включает необходимость нумерации копий, составления списка лиц, получающих эти копии, фиксирования времени получения и сдачи документов. Такая методика предусматривает и наличие формы, подписанной всеми получателями, посредством которой они обязуются никому не передавать, не копировать и возвращать документ по требованию. При этой системе достаточно одного взгляда на формуляр с фамилиями получателей, чтобы определить, сколько и где находится копий документа в обороте. В разряд документов, содержащих информацию, влияющую на конъюнктурные колебания, могут входить документы внутреннего маркетинга, финансовые документы, чертежи и оттиски, технические данные и планы. Следовало бы на каждой странице перечней программного обеспечения ЭВМ обозначить, что эта информация конфиденциальная и является собственностью предприятия. Необходимо, чтобы все тетради с проектной документацией постоянно переплетались и озаглавливались. На них должны быть напечатаны фамилия, имя, отчество сотрудника, наименование предприятия, гриф секретности и отметка о собственности этого предприятия.

Следует вести журнал учета входящих, исходящих и внутренних документов, содержащих коммерческую тайну предприятия, который будет полезен для проведения периодической инвентаризации таких документов, четкой регистрации их нахождения и уничтожения.

В работе с грифованной документацией следует избегать ее излишнего и неоправданного копирования. Необходимо установить запрет на изготовление неучтенных копий. Все черновики и вспомогательные расчеты, которые несут в себе коммерческую информацию, должны сразу же уничтожаться. Большее значение необходимо отводить работе по уничтожению документов.

Следует разработать свою программу по ликвидации конфиденциальных документов. Она должна включать прежде всего обязанность администрации регулярно просматривать инвентарные списки контролируемой документации. В том случае, если информация, содержащаяся в ней, перестает быть секретной, ее необходимо рассекречивать. Постарайтесь избежать вот какой крайности. Если вы просто будете засекречивать все документы, при этом никогда не будете отменять степени секретности, не разработаете процедуру рассекречивания, то сохранение секретности всей вашей информации станет весьма проблематичным. После отбора документов, которые могут быть рассекречены, вам необходимо найти безопасный метод ликвидации их или других ненужных копий. Не следует выбрасывать их просто в мусор, а необходимо порвать или уничтожить иным способом.

Документы, которые не предназначены для передачи в архив, уничтожаются таким же способом, причем каждую подобную операцию надо актировать.

Целесообразно ввести требование о работе с рассматриваемыми документами только в специально отведенных для этого помещениях. Однако введение такого рода требований не всегда возможно в силу объективных причин, например отсутствие большого числа производственных и офисных помещений, большая их загруженность и т. п. При работе с документами, содержащими коммерческие сведения, с использованием технических средств и устройств необходимо исключить потенциальную возможность снятия информация посредством использования технических каналов связи. Использование в современных условиях компьютеров, с одной стороны, значительно облегчило сбор и хранение необходимой информации, а с другой – весьма усложнило решение проблемы защиты коммерческой тайны предприятия. Это связано с тем, что:

1) вы вынуждены иметь дело с обширным объемом информации, требуемой защиты;

2) в процессе производства и хранения информации она становится доступной большому количеству людей;

3) обеспечение закрытости такой информации требует новых и более сложных процедур.

Ведь если видны свидетельства физического вторжения в помещение, где хранятся секретные документы, это даст основание утверждать, что совершено хищение, но такой вывод порой невозможно сделать, когда похищается информация, хранящаяся в электронной памяти. Надо обратить внимание на то, что не существует какой-то единственной системы, которая бы способна была обеспечить сохранность информации, заложенной в ЭВМ. Решение комплекса вопросов, связанных с защитой коммерческой тайны, зависит от типа используемого компьютера и степени конфиденциальности информации, которую и обрабатывает. Необходимо предпринимать особые меры предосторожности для обеспечения контроля за доступом к информации через персональные компьютеры. Следует учитывать и тип информации, которая хранится в памяти ЭВМ. По мере развития технологии обработки электронных данных будут разрабатываться и новые технологии для борьбы против «компьютерных преступлений». Учитывая такие особенности, следует высказать некоторые советы. Принимая во внимание необходимость обеспечения закрытости информации, следует установить контроль за доступом ко всем терминалам. Целесообразно регулярно изменять имена пользователей и ключевые слова, особенно если на предприятии происходит частая смена операторского состава. Вмените кому-нибудь в обязанности контролировать доступ к системе ЭВМ и процесс ее использования, а также периодически проверять проводимые на ней операции для того, чтобы вовремя определить применение необычных программ. Весьма эффективен порядок, когда при работе с компьютером, содержащим информацию о коммерческой тайне предприятия, каждый из допущенных работников имеет свой личный код, позволяющий ему пользоваться лишь теми программами и данными, которые его непосредственно касаются. Наличие указанных кодов предохраняет также от доступа посторонних к хранящейся информации.

При возникновении необходимости следует рассмотреть вопрос о закупке соответствующих программных и технических средств иностранного или отечественного производства. Если имеются возможности, целесообразно создать такие средства защиты ЭВМ самостоятельно.

Обычная деятельность предприятия немыслима без взаимодействия с другими предприятиями. Такая взаимосвязь закрепляется в хозяйственных договорах. Помимо их основного назначения (установление взаимоотношений на выполнение работ, оказание услуг и тому подобное) договоры следует использовать как средство обеспечения сохранности коммерческой тайны, что прямо предусматривает действующее законодательство (п. 1 ст. 12 Федерального закона «О коммерческой тайне»).

По своей сути договорные отношения, связанные с информацией, составляющей коммерческую тайну, основаны не на акте передачи прав на использование данной информации. Поскольку содержание прав, возникающих в отношении результатов интеллектуальной деятельности, и информации, составляющей коммерческую тайну, далеко не равнозначно, договорные отношения между обладателем информации, составляющей коммерческую тайну, и его контрагентами строятся на раскрытии последним данной информации, в том числе посредством предоставления доступа к ней каким-либо способом, на определенных условиях. Информация, составляющая коммерческую тайну, может передаваться как в рамках договоров коммерческой концессии, так и на основе дополнительных к ним соглашений. При этом стороны могут принимать на себя различные обязательства, в большинстве случаев схожие с теми, что принимают на себя стороны в рамках договоров о передачи прав на объекты интеллектуальной собственности[39] .

Заключая большое количество договоров о передаче информации, составляющей коммерческую тайну, ее обладатель рискует не только быстро потерять контроль за этой информацией, поскольку отслеживать и пресекать случаи нарушения контрагентами принятых договорных обязательств с каждым разом будет все труднее. При заключении договоров о передаче конфиденциальной информации очень важно не переступить количественный предел таких заключенных договоров, при котором контрагенты, набрав некую критическую массу, обретают статус третьих лиц[40] .

В договоре должны быть определены условия охраны конфиденциальности информации, в том числе в случае реорганизации или ликвидации одной из сторон договора в соответствии с гражданским законодательством, а также обязанность контрагента по возмещению убытков при разглашении им этой информации вопреки договору.

Следует иметь в виду, что соглашение об условиях конфиденциальности может предшествовать заключению между будущими партнерами коммерческих соглашений о передаче лицензий, ноу-хау, договоров о создании совместных предприятий и т. д. Однако, являясь частью таких соглашений, условия конфиденциальности сохраняют свою автономность и могут действовать после прекращения основного договора.

Рекомендуется на документах с конфиденциальной информацией, адресуемой поставщикам фирмы, учинять штамп, который свидетельствовал бы о том, что изложенные в документе сведения являются частной собственностью фирмы и требуют охраны и своевременного возвращения владельцу. Соглашения о сохранении коммерческой информации следует подписать и с теми деловыми партнерами, которые предоставляют фирме разного рода сервисные услуги (ремонт оборудования, уборка помещений и т. п.).

Если ваша фирма прибегает к услугам торговых агентов или нанимает торговый персонал, то и в этом случае единственным путем сохранения коммерческих секретов будет подписание с ними соответствующего контракта.

На предварительной стадии обсуждения сделки следует воздержаться от детального обсуждения вашей охраняемой информации. Это возможно лишь после подписания соглашения о сохранении тайны. В целом же защита коммерческих тайн фирмы в общении с дружественными, лояльными лицами или же занимающими по отношению к вашему бизнесу нейтральную позицию осуществляется на основе заключения соответствующих соглашений, прямо предписанных буквой закона, либо так или иначе основанных на них.

Кроме подписания соглашений и обязательств по защите коммерческих секретов, необходимо особое внимание уделять правильности составления договоров. Что нужно знать о договоре? Самая распространенная форма участия фирм в рыночных отношениях – заключение различного рода договоров и сделок. Для того чтобы договор был действительным, необходимо соблюсти требования, которые закон предъявляет к субъектам сделки, ее содержанию и форме.

Стороны гражданско-правового договора, заключенного в отношении информации, составляющей коммерческую тайну, могут предусмотреть в этом договоре конкретные превентивные меры, которые должны быть приняты контрагентом, получающим конфиденциальную информацию от ее обладателя, в целях обеспечения конфиденциальности данной информации. В случае если иное не установлено договором между обладателем информации, составляющей коммерческую тайну, и контрагентом, контрагент в соответствии с законодательством РФ самостоятельно определяет способы защиты информации, составляющей коммерческую тайну, переданной ему по договору.

Контрагент обязан незамедлительно сообщить обладателю информации, составляющей коммерческую тайну, о допущенном контрагентом либо ставшем ему известном факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании информации, составляющей коммерческую тайну, третьими лицами.

Обладатель информации, составляющей коммерческую тайну, переданной им контрагенту, до окончания срока действия договора не может разглашать информацию, составляющую коммерческую тайну, а также в одностороннем порядке прекращать охрану ее конфиденциальности, если иное не установлено договором.

Сторона, не обеспечившая в соответствии с условиями договора охраны конфиденциальности информации, переданной по договору, обязана возместить другой стороне убытки, если иное не предусмотрено договором.

Законодатель декларирует три обязательных правила, которые работодатель в целях охраны конфиденциальности информации обязан соблюдать:

1) ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой является работодатель и его контрагенты;

2) ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

3) создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.

Доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями. Подобного рода согласие может быть оформлено дополнительным соглашением к трудовому договору, заключенному с работником. В соглашении с работником, допускаемым к сведениям, составляющим коммерческую тайну, целесообразно предусмотреть следующие условия и обязательства:

1) не разглашать составляющую коммерческую тайну организации информацию, которая будет ему доверена или станет известна по работе;

2) не передавать третьим лицам и не раскрывать публично информацию, составляющую коммерческую тайну организации, без согласия администрации организации;

3) сохранять информацию, составляющую коммерческую тайну тех организаций, с которыми имеются деловые отношения;

4) выполнять относящиеся к работнику требования приказов, инструкций и положений по обеспечению сохранности коммерческой тайны организации;

5) не использовать информацию, составляющую коммерческую тайну организации, для занятия другой деятельностью, которая в качестве конкурентного действия может нанести ущерб организации;

6) в случае попытки посторонних лиц получить от работника информацию, составляющую коммерческую тайну организации, незамедлительно известить об этом соответствующее должностное лицо;

7) незамедлительно сообщать соответствующему должностному лицу организации об утрате или недостаче носителей информации, составляющей коммерческую тайну, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению коммерческой тайны организации, а также о причинах и условиях возможной утечки информации, составляющей коммерческую тайну;

8) в случае увольнения все носители информации, составляющей коммерческую тайну организации (документы, чертежи, рукописи, магнитные ленты, перфокарты, перфоленты, диски, дискеты, распечатки, кино – и фотоматериалы, изделия и другое), которые находились в распоряжении работника в связи с выполнением им служебных обязанностей во время работы в организации, передать соответствующему должностному лицу организации[41] .

Наряду с этим в такого рода соглашении целесообразным было бы отметить ограничительное условие на случай увольнения работника, в соответствии с которым уволившийся работник обязан в течение определенного срока (2?3 года) не разглашать и не использовать для себя или других лиц информацию, составляющую коммерческую тайну. Здесь же может быть предусмотрено и положение, предупреждающее работника о возможном наступлении гражданской, административной, уголовной либо иной ответственности в случае нарушения взятых работником обязательств. Вместе с этим отметим, что конкретный срок действия подобного ограничения устанавливается работодателем по своему усмотрению. Закон не устанавливает временных рамок исполнения обязательства о неразглашении, которое принимает на себя работник в соответствии с указанным соглашением. В противном случае, если такого рода соглашение не заключено, то работник обязан соблюдать режим коммерческой тайны в течение 3 лет, следующих с момента расторжения трудового договора и соответственно прекращения трудовых правоотношений с данным работодателем.

Работник под расписку должен быть предупрежден об ответственности за нарушение этих положений (невыполнение взятых на себя обязательств). Кроме того, в трудовом договоре (контракте) либо его неотъемлемой части (обязательстве о неразглашении информации, составляющей коммерческую тайну) следует предусмотреть порядок ознакомления работника с действующими в организации положениями и инструкциями по обеспечению сохранности коммерческой тайны.

В целях охраны конфиденциальности информации работник обязан:

1) выполнять установленный работодателем режим коммерческой тайны;

2) не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;

3) не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключенным в период срока действия трудового договора, или в течение 3 лет после прекращения трудового договора, если указанное соглашение не заключалось;

4) возместить причиненный работодателю ущерб, если работник виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей;

5) передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

Другой категорией субъектов коммерческой тайны является непосредственно руководитель организации. В силу своих должностных обязанностей и предоставленных ему собственником правомочий (если такой руководитель сам не является собственником организации, а значит, и обладателем коммерческой тайны) руководитель организации может быть наделен исключительными правами по организации защиты информации, составляющей коммерческую тайну. Данное обстоятельство в свою очередь означает, что такой руководитель обладает также исключительными возможностями в части информированности об охраняемых законом коммерческих секретах, в том числе и о коммерческой тайне руководимой им организации.

С учетом указанных обстоятельств можно говорить о том, что на руководителя организации должны быть возложены определенные обязанности по обеспечению сохранности коммерческой тайны организации. В связи с этим в договоре, заключаемом с руководителем при его найме, назначении или избрании, целесообразно включить соответствующие положения по данному вопросу.

При формулировании указанных положений нужно исходить из следующих критериев:

1) необходимо обязать руководителя строго хранить коммерческую тайну организации и не использовать ее для занятия любой другой деятельностью в ущерб организации;

2) в контракте следует отметить, что руководитель организации несет персональную ответственность за создание необходимых условий для обеспечения сохранности коммерческой тайны организации;

3) руководитель организации, как и члены трудового коллектива, должен быть предупрежден об ответственности за нарушения режима коммерческой тайны и о том, что последствиями этого могут стать расторжение договора, а также наступление предусмотренной законом юридической ответственности.

Органы государственной власти, иные государственные органы, органы местного самоуправления в соответствии с федеральными законами обязаны создать условия, обеспечивающие охрану конфиденциальности информации, предоставленной им юридическими лицами или индивидуальными предпринимателями.

Должностные лица органов государственной власти, иных государственных органов, органов местного самоуправления, государственные или муниципальные служащие указанных органов без согласия обладателя информации, составляющей коммерческую тайну, не вправе разглашать или передавать другим лицам, органам государственной власти, иным государственным органам, органам местного самоуправления ставшую известной им в силу выполнения должностных (служебных) обязанностей информацию, составляющую коммерческую тайну, за исключением отдельных случаев, а также не вправе использовать эту информацию в корыстных или иных личных целях.

В случае нарушения конфиденциальности информации должностными лицами органов государственной власти, иных государственных органов, органов местного самоуправления, государственными и муниципальными служащими указанных органов эти лица несут ответственность в соответствии с законодательством РФ.

Как бы ни была надежна система защиты коммерческой тайны, используемая вами, периодически необходима ее проверка. К примеру, если частная информация включается в ваши документы, подготовленные для вышестоящих инстанций или правительства, вам потребуется проверить весь порядок засекречивания документов так, чтобы защитить их от раскрытия. Таким же образом, если контракты требуют возвращения документации после прекращения ваших деловых отношений, следует удостовериться в том, что у вас разработан надежный процесс возвращения документации. Процесс проверки должен включать мероприятия как по защите информации, так и по уничтожению документации. Чтобы избежать ненужного накопления старой информации, необходимо посвятить максимум времени рассекречиванию и удалению информации из системы. Более того, хотя некоторые документы больше не представляют для вас никакой пользы и подлежат рассекречиванию, содержащаяся в них информация может быть полезной для вашего конкурента, который может узнать, какую технологию вы отвергли и как вы принимаете деловые решения. В ходе проверки вам необходимо проанализировать, насколько эффективно вы уничтожаете свои записи с целью исключить возможность использования рассекреченной информации в ущерб вашим интересам. Конечным итогом системы проверки служит определение факта похищения или передачи конфиденциальной информации. Предусмотрите возможность доклада ваших сотрудников об обстоятельствах, вызывающих подозрение, внутри и вокруг предприятия.

5.3. Ответственность за разглашение.

Нарушение режима коммерческой тайны, требований к соблюдению конфиденциальности такого рода сведений влечет для виновного потенциальную возможность понести соответствующее степени и тяжести его деяния наказание. Законодательно установлено, что нарушение требований действующего законодательства по защите коммерческой тайны влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством РФ.

Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.

Работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством РФ.

В соответствии с подпунктом «в» ч. 1 ст. 81 ТК РФ трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения работником трудовых обязанностей, выразившегося в разглашении коммерческой тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей. Как и другие меры дисциплинарного взыскания, увольнение применяется к работнику в порядке, установленном ст. 193 ТК РФ.

В соответствии с правилами, установленными вышеуказанной статьей, работодатель до применения дисциплинарного взыскания в форме увольнения должен потребовать от работника объяснения в письменной форме. В случае отказа работника дать указанное объяснение составляется соответствующий акт. При этом отказ работника дать объяснение не является препятствием для применения дисциплинарного взыскания в форме увольнения.

Мера дисциплинарного взыскания в форме увольнения работника применяется не позднее 1 месяца со дня установления факта разглашения коммерческой тайны работником, за исключением времени его болезни и пребывания в отпуске. Важным обстоятельством является и то, что дисциплинарное взыскание в форме увольнения не может быть применено к работнику позднее 6 месяцев со дня совершения им проступка, в том числе проступка, выразившегося в разглашении коммерческой тайны.

Данное положение ТК РФ представляется не вполне отвечающим особенностям нарушения права на коммерческую тайну. Факт разглашения коммерческой тайны работником может оставаться неизвестным работодателю в течение продолжительного времени, особенно это касается разглашения сведений, использование которых требует определенных подготовительных мер со стороны их незаконного приобретателя. Кроме того, нелогичной представляется позиция законодателя, ставящего возможность увольнения работника, разгласившего коммерческую тайну, в зависимость от того, как скоро работодателю стало известно о правонарушении. Представляется, что правоприменительная практика прояснит данную ситуацию, и за работодателем будет закреплена возможность уволить работника, разгласившего коммерческую тайну, также и по истечении предусмотренного на сегодняшний день 6-месячного срока. Как допустимый вариант, можно рассматривать в данном случае предусмотренный в ч. 4 ст. 193 ТК РФ 2-летний период. Такое законодательное усовершенствование, полностью отвечая закрепленному в ст. 2 ТК РФ принципу, согласно которому обязанностью сторон договора является соблюдение условий заключенного договора, включая право работодателя требовать от работников исполнения ими трудовых обязанностей, способствовало бы поддержанию корпоративной культуры и не вынуждало бы работодателя искать дополнительные основания для увольнения работника, продемонстрировавшего свою недобросовестность в трудовых отношениях, в том случае, когда работодатель узнал о факте такой недобросовестности позднее чем через 6 месяцев после ее допущения работником.

Следует также отметить, что в соответствии со ст. 192 ТК РФ применение мер дисциплинарной ответственности за нарушение права на коммерческую тайну в форме разглашения может предусматриваться уставами и положениями о дисциплине для отдельных категорий работников, а следовательно, и в отношении должностных лиц федеральных государственных органов и органов субъектов РФ, а также органов местного самоуправления за разглашение сведений, составляющих коммерческую тайну юридических лиц и граждан-предпринимателей и ставших им известными в связи с исполнением служебных обязанностей[42] .

Другим видом ответственности работников за нарушение права на коммерческую тайну является материальная ответственность, предусматривающая обязанность работника возместить в пределах, установленных законом, имущественный ущерб предприятию, нанесенный виновным противоправным поведением[43] .

Вопрос о материальной ответственности работников поднимался в юридической литературе в связи с критикой ч. 2 ст. 139 ГК РФ как не соответствующей трудовому законодательству. Так, по мнению ряда авторов, ст. 139 ГК РФ ошибочно не содержит указания на то, что обязанность по возмещению причиненных убытков возлагается на работника, в случае «если иное не предусмотрено законом», и ограничивает права работников, поскольку трудовое законодательство предусматривает возможность возмещения убытков в меньшем размере[44] .

С данной точкой зрения нельзя в полной мере согласиться. Положение п. 2 ст. 139 ГК РФ, устанавливающее обязанность работника возместить обладателю права на коммерческую тайну убытки, причиненные разглашением сведений, составляющих коммерческую тайну, необходимо рассматривать с учетом положения п. 1 ст. 15 ГК РФ, согласно которому «лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере». Поскольку ч. 1 ст. 238 ТК РФ предусматривает возмещение ущерба, причиненного работодателю работником, в размере прямого действительного ущерба и прямо указывает, что неполученные доходы (упущенная выгода) взысканию с работника не подлежат, ответственность работника в данном случае ограничивается размером прямого действительного ущерба, который должен быть возмещен работником в полном размере в соответствии с подп. 7 ч. 1 ст. 243 ТК РФ, прямо предусматривающим возможность применения к работнику полной материальной ответственности в случае разглашения им сведений, составляющих коммерческую тайну работодателя. В дополнение к данному регулированию ч. 3 ст. 242 ТК РФ указывает, что лица до 18 лет несут полную материальную ответственность лишь за умышленное причинение ущерба, за ущерб, причиненный в состоянии алкогольного или токсического опьянения, а также за ущерб, причиненный в результате совершения преступления или административного проступка.

Таким образом, ч. 2 ст. 139 ГК РФ ни в коей мере не ограничивает права работников и подлежит применению в случае привлечения работника к ответственности за разглашение сведений, составляющих коммерческую тайну работодателя, с учетом ограничений, прямо предусмотренных законом, то есть в данном случае ТК РФ. Вместе с тем следует признать определенную сложность привлечения работника к полной материальной ответственности за разглашение коммерческой тайны работодателя, которую создает формулировка ч. 2 ст. 238 ТК РФ, содержащая определение прямого действительного ущерба, согласно которой «под прямым действительным ущербом понимается реальное уменьшение наличного имущества работодателя или ухудшение состояния указанного имущества (в том числе имущества третьих лиц, находящегося у работодателя, если работодатель несет ответственность за сохранность этого имущества), а также необходимость для работодателя произвести затраты или излишние выплаты на приобретение или восстановление имущества». Таким образом, российское законодательство предусматривает на сегодняшний день возможность привлечения работника к дисциплинарной (в форме увольнения) и полной материальной (в размере прямого действительного ущерба) ответственности за разглашение сведений, составляющих коммерческую тайну работодателя.

Необходимой предпосылкой привлечения работника к дисциплинарной и материальной ответственности является своевременное возложение на него обязательства о неразглашении коммерческой тайны работодателя посредством включения данного обязательства в трудовой договор с работником и иные локальные нормативные акты. Иначе обстоит дело в ситуации, когда лицо, разглашая сведения, составляющие коммерческую тайну, уже не состоит в трудовых отношениях с законным обладателем указанных сведений. В случае, когда трудовой договор с таким лицом не предусматривал выплаты дополнительного вознаграждения за неразглашение коммерческой тайны в течение определенного периода времени после увольнения, возможность привлечения нарушителя к ответственности практически отсутствует, что существенно снижает эффективность механизма защиты коммерческой тайны. Привлечение работника к ответственности может быть также осложнено трудностями доказывания факта приобретения работником определенных сведений, знаний и опыта непосредственно в процессе его деятельности на предприятии работодателя. Единственным эффективным средством в данном случае является по-прежнему тщательное и детальное документирование отношений по использованию коммерческой тайны работником, проведение которого – задача, которую каждый предприниматель решает в интересах обеспечения стабильности и процветания своего предприятия[45] .

Причиненные ущерб либо убытки не возмещаются работником или прекратившим трудовые отношения лицом, если разглашение информации, составляющей коммерческую тайну, явилось следствием непреодолимой силы, крайней необходимости или неисполнения работодателем обязанности по обеспечению режима коммерческой тайны.

Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей.

Административная ответственность за разглашение коммерческой тайны предусмотрена ст. 13.14 КоАП РФ, диспозиция которой предусматривает, что «Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда; на должностных лиц – от сорока до пятидесяти минимальных размеров оплаты труда».

Охране интересов владельцев информации, составляющей коммерческую тайну, посвящены положения ст. 183 УК РФ, которыми предусмотрена ответственность в виде штрафа «в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного до шести месяцев либо лишение свободы на срок до двух лет» за собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом.

Под похищением документов следует понимать изъятие документов, содержащих коммерческую тайну, вопреки воле лица, во владении которого находятся данные документы. Изъятие может быть совершено тайно, открыто, с применением насилия в отношении лиц, владеющих документами, содержащими коммерческую тайну.

Подкуп предполагает получение сведений, составляющих коммерческую тайну, путем вручения лицу, владеющему этими сведениями, денег, ценных бумаг, иного имущества либо путем оказания ему услуг имущественного характера. Под угрозами как способом собирания сведений, составляющих коммерческую тайну, следует понимать высказывание лицом намерений совершить действия неблагоприятного характера в отношении лица, обладающего сведениями, составляющими коммерческую тайну, в случае, если лицо откажется передать данные сведения. Это может быть угроза убийством, применения насилия, уничтожения имущества в отношении лица, владеющего коммерческой тайной, а равно его родных и близких. Угроза может выражаться относительно распространения позорящих или иных сведений, огласка которых является нежелательной для лица, владеющего коммерческой тайной. К иным незаконным способам собирания сведений, составляющих коммерческую тайну, можно отнести использование специальных технических средств (например, прослушивание, скрытая видеозапись), проникновение в компьютерные информационные системы и т. п. При использовании любого способа собирания сведений, составляющих коммерческую тайну, лицо совершает действия, направленные на получение информации, к которой нет свободного доступа.

Незаконность получения сведений определяется незаконностью способа их собирания (похищение документов, подкуп, угроза, а равно иные незаконные способы). Разглашение или использование сведений без согласия их владельца будут незаконными во всех случаях, когда на лицо возложена обязанность не разглашать эти сведения и не использовать их, если закон прямо не предусматривает права или обязанности сообщить эти сведения кому-либо использовать их. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, квалифицируется как оконченное преступление с момента совершения любого действия, направленного на собирание таких сведений незаконным способом. Разглашение сведений окончено в момент, когда они стали известны любому постороннему лицу. Использование сведений – это получение любой имущественной или неимущественной выгоды (для себя или иных лиц) в связи с доступом к сведениям, составляющим коммерческую тайну.

Строже наказываются квалифицированные виды рассматриваемого деяния:

1) незаконные разглашение или использование сведений, составляющих коммерческую, тайну, без согласия ее владельца лицом, которому она была доверена или стала известна по службе или работе – штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишен ием свободы на срок до трех лет;

2) то же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, – штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишен ием свободы на срок до пяти лет;

3) деяния, повлекшие тяжкие последствия, – лишением свободы на срок до десяти лет.

При определении последствий преступления следует исходить как из стоимости оценки ущерба, так и из других существенных обстоятельств, например материального положения собственника или иного владельца имущества. Тяжкими последствиями могут быть признаны, например, экономическое разорение, дезорганизация работы коммерческого предприятия и т. п.

Органы государственной власти, иные государственные органы, органы местного самоуправления, получившие доступ к информации, составляющей коммерческую тайну, несут перед обладателем информации, составляющей коммерческую тайну, гражданско-правовую ответственность за разглашение или незаконное использование этой информации их должностными лицами, государственными или муниципальными служащими указанных органов, которым она стала известна в связи с выполнением ими должностных (служебных) обязанностей. Лицо, которое использовало информацию, составляющую коммерческую тайну, и не имело достаточных оснований считать использование данной информации незаконным, в том числе получило доступ к ней в результате случайности или ошибки, не может в соответствии с законом быть привлечено к ответственности.