2. Организация защиты коммерческой тайны

Следующим шагом в организации защиты информации должна быть организация защиты сведений, отнесенных к коммерческой тайне, от незаконного получения, разглашения, утраты и использования. С этой целью устанавливается ограничение доступа к носителям информации, содержащей коммерческую тайну. Оно предполагает соответствующую организацию правомерного доступа к сведениям, составляющим коммерческую тайну.

Основанием для доступа к сведениям, составляющим коммерческую тайну, является соответствующее решение обладателя названной информации (руководителя организации). Для сотрудников организации, которым доступ к коммерческой тайне необходим по характеру выполняемой ими работы, оно оформляется приказом о допуске либо иным документом произвольной формы. Из него должно ясно усматриваться, к работе с какими конкретно сведениями допускается работник, какого рода работа с информацией ему разрешается (ознакомление, хранение). Документ должен иметь подпись руководителя организации либо иного специально уполномоченного лица.

Решение о допуске принимается после ряда обязательных процедур, порядок выполнения которых целесообразно регламентировать в соответствующих распорядительных документах.

Основные мероприятия по организации правомерного доступа сотрудников к сведениям, составляющим коммерческую тайну, излагаются, как правило, в виде раздела Положения. Однако в случае необходимости может быть разработана специальная инструкция, детализирующая процедуру доступа.

Оба документа могут составляться с различной степенью детализации, зависящей от специфики деятельности организации, однако ряд положений, отражающих права и обязанности сторон, возникающие в связи с допуском к коммерческой тайне, должен быть включен в нее непременно.

В них устанавливается механизм реализации норм конституционного права, гражданского, трудового и иного законодательства в процессе защиты коммерческой тайны.

Они учитываются сторонами при заключении трудовых договоров и контрактов. Их нарушение может служить основанием для наложения дисциплинарных взысканий на работника либо предъявления судебных исков одной из сторон.

В частности, инструкция должна содержать указания на то, что допуск граждан к коммерческой тайне осуществляется в добровольном порядке и предусматривает:

• принятие на себя обязательств о нераспространении доверенных им сведений, составляющих коммерческую тайну;

• согласие на частичные временные ограничения их прав в соответствии с условиями трудового договора;

• письменное согласие на проведение в отношении их проверочных мероприятий соответствующими службами организации либо иной частной коммерческой службой по договору с организацией (выяснение биографических и других характеризующих личность данных в пределах, установленных ст. 3 Закона РФ "О частной детективной и охранной деятельности в Российской Федерации");

• обязательство гражданина представлять кадровому аппарату сведения о возникновении оснований для отказа в допуске к коммерческой тайне;

• определение видов, размеров и порядка предоставления льгот в качестве компенсации за исполнение указанных выше обязательств и ограничения прав (взаимные обязательства организации и лица, получающего допуск, фиксируются в трудовом договоре (контракте)).

Инструкция должна содержать исчерпывающий перечень оснований для отказа гражданину в допуске к коммерческой тайне:

• признание его судом недееспособным, ограниченно дееспособным, нахождение его под судом и следствием за тяжкие и особо тяжкие преступления, наличие у него неснятой судимости за преступления;

• наличие у него медицинских противопоказаний для работы с использованием сведений, составляющих коммерческую тайну;

• выявление в результате проверочных мероприятий таких данных, которые свидетельствуют о деятельности оформляемого лица или обстоятельствах, создающих угрозу разглашения сведений, составляющих коммерческую тайну;

• уклонение от проверочных мероприятий и (или) сообщение заведомо ложных анкетных данных.

В инструкцию следует включить указание о том, что допуск к коммерческой тайне может быть прекращен по решению руководителя организации в случае:

• нарушения предусмотренных трудовым договором (контрактом) обязательств гражданина, связанных с сохранением коммерческой тайны;

• возникновения обстоятельств, являющихся основанием для отказа гражданину в допуске к коммерческой тайне.

Следует отметить также, что прекращение допуска гражданина к коммерческой тайне может стать основанием для расторжения трудового договора (контракта) с ним, если такое условие предусмотрено в этом договоре (контракте). Прекращение допуска гражданина к информации не освобождает его от взятых обязательств по неразглашению сведений, составляющих коммерческую тайну.

Вместе с тем решение руководителя организации о прекращении допуска гражданина к коммерческой тайне и расторжении на основании этого трудового договора (контракта) с ним может быть обжаловано в суде.

Кроме того, в Положение целесообразно включить разделы, посвященные организации работы со сведениями ограниченного доступа, участию сотрудников в защите сведений, составляющих коммерческую тайну, основам деятельности подразделения защиты информации.