Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Коммерческая тайна в России. Монография
.pdf
§ 2. Роль норм трудового права в регулировании обращения информации
сти. Таким образом, проверка информации, полученной от кандидата на работу, и его документов ведется по трем основным направлениям: 1) уточнение достоверности информации, сообщенной лицом
в письменной и устной форме; 2) подтверждение подлинности документов, предоставляемых лицом при приеме на работу; 3) выявление
обстоятельств, препятствующих приему лица на работу, связанную с
использованием КЗИ.
Второй этап характеризуется более «глубоким» уровнем проверки. На данном этапе проверки предполагается возможное использование сил и средств внешних организаций, и, прежде всего, правоохрани-
тельных и иных государственных органов, располагающих необходимой информацией о проверяемом лице.
Практическое решение этой задачи представляет значительную
трудность. Порядок взаимодействия коммерческих организаций с
государственными органами по этому вопросу Законом о коммерческой тайне и иными правовыми актами не урегулирован. Поэтому работники служб безопасности организаций для получения интересующей их информации часто прибегают к помощи сотрудников
органов Министерства внутренних дел (МВД) РФ и Федеральной
службы безопасности (ФСБ) РФ на доверительной основе, используя в этих целях свои старые профессиональные связи.
Более тщательной проверке подвергаются лица, претендующие
на занятие руководящих постов и допускаемые в этой связи к наиболее ценной коммерческой информации. Периодически проверке
подвергаются работники, связанные в процессе своей трудовой деятельности с КЗИ. Необходимость проведения такой проверки объясняется тем, что в жизни любого работника происходят события,
которые впоследствии могут оказать влияние на его отношение к
исполнению трудовых обязанностей, в том числе и по сохранению
КЗИ. Поэтому задача администрации состоит в выявлении такого рода ситуаций, имеющих связь с возникновением угроз для нормального функционирования организации.
В процессе проведения проверки используются «независимые» ис-
точники. Это могут быть осведомители (агентура, доверенные лица),
подобранные службой безопасности организации из числа ее работников, а также скрытое наблюдение, включая систему видеонаблюдения. Применяются и иные приемы проверки, порой нарушающие
требования Конституции РФ, например, прослушивание служебных
телефонных переговоров, ведущихся в сети предприятия.
135
Глава 2. Использование правовых средств при обращении информации
Использование названных выше сил и средств позволяет администрации фиксировать поведение работников, отклоняющееся от
установленных корпоративных норм, регулирующих порядок использования и защиты КЗИ, устанавливать дополнительный режим
КЗИ и, таким образом, заблаговременно предупреждать правонарушения в этой сфере.
Причем проверка ведется целенаправленно с учетом имеющихся данных на работника. Речь идет о выяснении источников дохода и связанного с ним материального положения и жилищных условий кандидата на работу, о причинах увольнения с предыдущих мест
работы, включая возможные обвинения в некомпетентности, о возможных конфликтных ситуациях, имевших место в предшествующий период жизнедеятельности, в том числе и в период занятия индивидуальным предпринимательством, о привлечении лица в качестве истца или ответчика и другие.
Оцениваются имевшие место события в личной жизни проверяемого лица. Известно, что негативные факты аморального поведения
лица, граничащие порой с правонарушениями (злоупотребление алкогольными напитками, эмоциональная неустойчивость, психические отклонения и др.), могут быть использованы конкурентами в
своих интересах путем оказания на него выгодного влияния.
Анализ деятельности ряда организаций показывает, что наряду с
традиционными гласными формами проверки службы безопасности
порой используют и негласные методы. Причем в зависимости от целей проверки негласные формы могут использоваться как на первом,
так и на втором ее этапе. При использовании негласных методов проверки администрация обязана учитывать существующие законодательные ограничения в этой сфере деятельности. Федеральный закон
1
«Об оперативно-розыскной деятельности» от 12 августа 1995 г.
устанавливает исчерпывающий перечень государственных органов, которые могут осуществлять оперативно-розыскные мероприятия, иметь
оперативно-технические силы и использовать различные средства, в
том числе и для негласного получения информации.
На основании судебного решения органам ФСБ и МВД предо-
ставлено право осуществлять контроль почтовых отправлений; про-
1
См.: Собрание законодательства РФ. 1995. № 33. Ст. 3349; 1997. № 29. Ст. 3502;
1998. № 30. Ст. 3613; 1999. № 2. Ст. 233; 2000. № 1 (ч. 1). Ст. 8; 2001. № 13. Ст. 1140;
2003. № 2. Ст. 167.
136
§ 2. Роль норм трудового права в регулировании обращения информации
слушивание телефонных переговоров с подключением к стационарной аппаратуре организаций, независимо от их форм собственности;
негласное снятие информации с технических каналов связи и проведение иных мероприятий с использованием тайных осведомителей
(агентуры и доверенных лиц).
Коммерческие организации и их службы безопасности такими
полномочиями законом не наделены. Закон прямо запрещает им
проведение оперативно-розыскных мероприятий с использованием технических и иных средств негласного получения информации.
Несмотря на существующий запрет, многие крупные организации
под видом защиты своих прав на коммерческую тайну устанавливают специальное оборудование цифровых АТС, позволяющих вести
в автоматическом режиме запись разговоров работников по телефону (не только служебного, но личного характера); ведут с помощью
видеоаппаратуры наблюдение за поведением персонала не только на
рабочих местах, например, при работе с документами или изделиями, содержащими коммерческую тайну, но и в местах, предназначенных для кратковременного отдыха работников внутри организации, а также осуществляют иные мероприятия, относящиеся по
своему содержанию к числу оперативно-розыскных. Такие действия
могут свидетельствовать о попытках грубого вмешательства администрации в частную жизнь работников и должны быть предметом проверки со стороны органов прокуратуры.
Корпоративное регулирование порядка допуска и доступа лиц к КЗИ.
Анализ материалов деятельности организаций по охране конфиденциальности информации показывает, что в большинстве из них действуют специальные корпоративные акты, определяющие порядок и
процедуру допуска и доступа лиц к КЗИ. В крупных и средних организациях, имеющих дочерние общества, представительства и филиалы, наибольшую распространенность получили акты, именуемые как «Номенклатура должностей работников, допускаемых к работам, документам и изделиям, содержащим коммерческую тайну»
(далее — номенклатура). На малых предприятиях чаще всего вместо
номенклатуры составляется список работников, допущенных к таким сведениям.
Номенклатура представляет собой документ внутреннего пользования с расшифровкой подразделений организации и указанием должностей работников, которым необходим допуск к соответствующим категориям (разрядам) сведений, составляющих коммерческую тайну. В этом документе содержится правовое обоснование
137
Глава 2. Использование правовых средств при обращении информации
допуска лиц, занимающих определенные должности, к соответствующим категориям сведений, составляющих коммерческую тайну.
Номенклатура разрабатывается службой безопасности совместно с
руководителями подразделений и утверждается руководителем организации. Основанием для разработки номенклатуры является структура управления организацией, ее штатное расписание, положения
о подразделениях, должностные инструкции и перечень сведений,
составляющих коммерческую тайну. В положении о порядке допуска лиц к сведениям, составляющим коммерческую тайну (далее —
положение), содержится требование о том, что работники, должности которых включены в номенклатуру, могут быть назначены на эти
должности только после оформления им допуска к КЗИ.
В данном случае требование корпоративных норм не согласуется
с нормами трудового законодательства, не предусматривающего соблюдения такой процедуры при приеме граждан на работу. Причем
следует учитывать то обстоятельство, что проверка лиц порой проводится продолжительное время, которое никак не регламентируется,
даже корпоративными актами.
Администрация в течение всего периода проверки находится, образно говоря, «в двойственном положении». С одной стороны, у нее
нет оснований для отказа лицу в приеме на работу, а с другой, она не
может заключить с ним трудовой договор и издать приказ о приеме
на работу до получения результатов проверки. Фактически администрация в период проведения проверки нарушает трудовое законодательство, запрещающее истребование от лиц, поступающих на работу, других документов, помимо перечисленных в ст. 65 ТК РФ.
Нарушение проявляется в том, что, во-первых, при заключении
трудовых договоров иные требования к лицам, поступающим на работу в коммерческие организации, не могут быть предъявлены со
стороны администрации (ч. 3 ст. 67 ТК РФ), кроме государственных
и муниципальных унитарных предприятий. Речь идет о требованиях,
предъявляемых к лицам, оформляемым на допуск к КЗИ. Во-вторых,
администрация снимает копии с документов, предъявляемых лицом
при заключении трудового договора, в которых содержатся персональные данные работника, и без письменного его согласия, в нарушение требований ст. 88 ТК РФ, передает сведения третьей стороне
для проведения проверки. Это происходит потому, что трудовое законодательство не предусматривает обязанности администрации заключить в определенный срок трудовой договор после передачи лицом документов, перечисленных в ст. 65 ТК РФ.
138
§ 2. Роль норм трудового права в регулировании обращения информации
В ТК РФ отсутствуют гарантии соблюдения прав лица (ст. 64) в
преддоговорный период установления трудовых отношений, когда
администрацией проводится проверка его персональных данных. В
данном случае администрация не несет ответственности за сохранность персональных данных. Из закона (гл. 14 ТК РФ) прямо не следует, что администрация обязана защищать персональные данные
лиц, в отношении которых проводится проверка. В состоянии такой неопределенности стороны могут находиться достаточно продолжительное время, когда администрация не принимает решение о
приеме лица на работу и фактически не допускает его к работе под
различными предлогами. Например, объясняет сложившуюся ситуацию необходимостью согласования кандидатуры советом директоров (правлением) общества либо нахождением генерального директора в длительной командировке и иными причинами.
Анализ корпоративных актов, регулирующих порядок допуска и доступа лиц к сведениям, составляющим коммерческую тайну, показывает, что эти понятия не разграничиваются, а порой и смешиваются. По
этому пути идет и законодательство. В частности, Закон о коммерческой тайне не использует такую терминологию, как «допуск лиц
к информации, составляющей коммерческую тайну». Закон предоставляет обладателю лишь право «разрешать или запрещать доступ к
информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации» (п. 2 ч. 1 ст. 10). Между
тем употребляемые в литературе термины «допуск» и «доступ» лиц к
коммерческой тайне имеют различное правовое содержание.
Под допуском лиц к КЗИ следует понимать установленное Законом право представителей органов государственной власти, иного
государственного органа, органа местного самоуправления на истребование информации, составляющей коммерческую тайну, а также учредителей (акционеров), наемных работников, организацийконтрагентов на использование в своей деятельности конфиденциальных сведений. Перечисленные категории лиц проходят
соответствующую проверку при поступлении на государственную
или муниципальную службу либо зачислении на должность в коммерческие организации. Право на использование КЗИ предоставляется субъектам в зависимости от занимаемой ими должности. Доступ
работников к КЗИ осуществляется при наличии у них допуска к таким сведениям.
Право допуска лиц к конфиденциальным сведениям оформляется распоряжением генерального директора либо лицом, им уполно-
139
Глава 2. Использование правовых средств при обращении информации
моченным. Факт допуска работника организации к конфиденциальным сведениям отражается в учетной карточке, подписанной руководителем службы безопасности. Карточка содержит установочные
сведения на лицо, имеющее допуск к КЗИ. В частности, в ней указаны фамилия, имя, отчество, год и место рождения работника, его паспортные данные, отношение к воинской службе, адрес регистрации
и фактическое место проживания, занимаемая должность и наименование подразделения, в котором он трудится, номер и дата распоряжения руководителя организации, в соответствии с которым предоставлено право допуска к КЗИ, и срок, на который предоставлено такое право. В карточке делается отметка о лишении работника
права постоянного допуска к КЗИ либо изменении категории (разряда) конфиденциальности сведений, к которым ранее было допущено лицо.
Доступ лиц к КЗИ означает фактическое ознакомление определенных лиц с конкретными работами, документами и изделиями, содержащими конфиденциальные сведения при условии соблюдения
ими порядка, установленного в организации. Следует иметь в виду
то обстоятельство, что работник в силу различных причин может в
процессе своей трудовой деятельности и не ознакомиться с соответствующими категориями сведений, к которым он имел допуск.
Формальная процедура допуска лиц к КЗИ всегда предшествует по времени фактическому доступу к такой информации. Исключением, пожалуй, являются представители государственных органов
и командированные лица из числа организаций-контрагентов, которые допускаются к КЗИ на основании закона или договора. В отношении названных лиц допускная работа, связанная с осуществлением проверочных мероприятий, организацией не проводится.
Должностным лицам государственных органов предоставлено
законом право на безвозмездное получение КЗИ в связи с исполнением ими служебных обязанностей. В этих целях государственный
орган направляет руководителю организации требование о предоставлении КЗИ, в котором указывается основание для истребования
таких сведений. Чаще всего с такими запросами в организации обращаются территориальные органы налоговой и таможенной службы, правоохранительные и контролирующие органы, действующие
на основании законодательства, определяющего их права по истребованию такого рода информации.
Руководитель организации рассматривает требование государственного органа и принимает решение о предоставлении либо от-
140
§ 2. Роль норм трудового права в регулировании обращения информации
казе в предоставлении КЗИ. Закон о коммерческой тайне обязывает обладателя КЗИ предоставить такую информацию в суд, органы
прокуратуры, предварительного следствия и дознания по делам, находящимся в их производстве (п. 3 ст. 6). Государственным органам
предоставлено законом право истребования КЗИ в судебном порядке (п. 2 ст. 6).
Допуск командированных лиц к сведениям, составляющим КЗИ,
осуществляется на основании договора о проведении совместных работ с предъявлением предписания на выполнение задания. Договором предусмотрены обязательства сторон по передаче КЗИ и охране
ее конфиденциальности, по оформлению допуска лицам, участвующим в совместных работах, составляющих коммерческую тайну.
В предписании на выполнение задания, которое подписывается
руководителем организации-контрагента, указываются должность,
фамилия, имя и отчество командированного лица, цель его командировки, номер и дата договора о проведении совместных работ и
другие данные. Необходимость доступа командированных лиц к
конкретным сведениям определяется руководителем принимающего
подразделения, участвующего в совместных работах.
Допуск командированных лиц к сведениям, составляющим коммерческую тайну, осуществляется по разрешению руководителя организации либо иного уполномоченного лица с последующей отметкой об этом в предписании на выполнение задания. При завершении
работ в предписании на выполнение задания (оборотная сторона)
принимающей стороной указывается, с какими сведениями, составляющими коммерческую тайну, было ознакомлено командированное лицо. Правильность записей в справке подтверждается подписью командированного лица. Предписание на выполнение задания
вместе со справкой об осведомленности командированного лица
находится на хранении в службе безопасности. Сроки хранения таких документов определяются номенклатурой дел, которая ведется в организации согласно требованиям государственной архивной
службы.
Содержание «допускной работы» и процедуры принятия решений
о допуске лиц к КЗИ. В практике хозяйствующих субъектов деятель-
ность по проверке лиц, допускаемых к секретам, получила название
«допускной работы». Она представляет собой специфический вид
деятельности любой организации, которая имеет дело с КЗИ. Ее содержательная часть является составным и наиболее важным структурным элементом общего комплекса мер, направленных на обеспе-
141
Глава 2. Использование правовых средств при обращении информации
чение безопасности организации. Значимость этой работы предопределяет необходимость создания в организациях с большим объемом
КЗИ и хозяйственных связей специальных подразделений в составе служб безопасности, штатные работники которых на профессиональной основе осуществляют функциональную деятельность по допуску лиц к КЗИ.
Обобщение данных об опыте работы таких подразделений позволяет выделить направления их деятельности. Во-первых, это разработка с участием руководителей подразделений номенклатуры
должностей работников, оформляемых на допуск к различным категориям (разрядам) конфиденциальности КЗИ. Во-вторых, это подготовка рекомендаций кадровым органам по оформлению материалов на лиц, допускаемых к КЗИ, и изучение документов, представленных лицом, поступающим на работу. Работа по оформлению и
переоформлению материалов на допуск лиц к КЗИ ведется кадровой службой. Работник кадрового органа после проведения ознакомительной беседы с лицом, поступающим на работу, оказывает ему
помощь в заполнении формализованных документов (анкета, личная карточка работника и др.), которые затем передает в службу безопасности. В процессе беседы уточняется, была ли связана прежняя
работа оформляемого лица с коммерческими секретами и оформлялось ли в этой связи письменное обязательство о неразглашении
коммерческой тайны. Полученные данные используются для принятия решения о направлении запроса в организацию по прежнему
месту работы лица. Такое предусмотрительное уведомление бывает
весьма кстати в случаях возможных последующих претензий со стороны организации о якобы имевшем место разглашении коммерческих секретов ее бывшим работником.
Переоформление допуска работнику может быть связано с повышением или понижением степени конфиденциальности КЗИ, обусловленной изменением хозяйственной ситуации. Администрацией
может быть принято решение об аннулировании действия допуска в
том случае, если работник в течение одного года не пользовался и в
дальнейшем не будет использовать в работе сведения, составляющие
коммерческую тайну. Этот вопрос находится в компетенции руководителя организации, который принимает решение по представлению
начальника службы безопасности.
В-третьих, это подготовка и направление запросов в организации, учреждения и на предприятия по прежним местам работы
(службы) лиц, оформляемых на допуск к КЗИ. Нужно отметить, что
142
§ 2. Роль норм трудового права в регулировании обращения информации
трудовое законодательство не устанавливает легальной возможности
обмена информацией о персональных данных работника между коммерческими организациями в связи с заключением трудового договора. Тем более что передача персональных данных работника третьей
стороне без его письменного согласия запрещена законом (ст. 88 ТК
РФ). Это создает трудности в проверке данных, полученных от лица,
поступающего на работу.
В-четвертых, представление руководителю организации или
лицу, им уполномоченному, материалов для оформления и переоформления допусков, инструктаж лиц, допущенных к КЗИ, а также увольняемых лиц, имевших такой допуск, и оформление письменных обязательств о неразглашении сведений, составляющих
коммерческую тайну, ведение и хранение документов по допускной
работе. В-пятых, это контроль за деятельностью лиц, прибывающих
в организацию для выполнения совместных договорных работ с использованием КЗИ, и учет сведений, с которыми они были ознакомлены.
Выборочный анализ материалов коммерческих организаций показал, что используются различные процедуры для принятия решения о
допуске лица к КЗИ. Действия по оформлению допуска заключаются
в основном в том, чтобы убедиться, что принимаемые на работу лица
могут без риска для частных интересов организации ознакомиться
с КЗИ в объеме, необходимом для выполнения ими трудовых обязанностей. Собственно, для этого и проводится проверка персональных данных, характеризующих личность кандидата на определенную
должность.
При предоставлении лицу допуска к КЗИ администрация должна убедиться в том, что лицо обладает уравновешенным характером, а его прежние поступки характеризуются надежностью и рассудительностью в любой хозяйственной ситуации. Результаты проверки должны свидетельствовать о том, что у лица развито чувство
фирменного патриотизма, которое при надлежащем материальном
и моральном стимулировании позволит поддерживать необходимый
уровень его лояльности по отношению к частным интересам организации. Поэтому решение о допуске лица к КЗИ принимается по
результатам комплексного изучения полученной о нем информации
и анализа факторов, позволяющих получить целостное представление о личности.
Выборочный опрос работников кадров и служб безопасности показывает, что при решении вопроса о предоставлении лицу допуска к
143
Глава 2. Использование правовых средств при обращении информации
КЗИ чаще всего анализируются следующие обстоятельства. Во-первых,
выясняются факты привлечения лица, поступающего на работу, к
юридической ответственности, в том числе за нарушения в сфере
безопасности организаций. Оценивая уравновешенность характера,
благоразумие и рассудительность лица, необходимо проанализировать данные о допущенных им правонарушениях.
Речь идет об оценке лицом факта привлечения его к уголовной ответственности, о возможных повторных нарушениях, которые имели место в последующий период работы. Изучение практики
служб безопасности показывает, что, как правило, приговор суда за
совершение преступления является достаточным основанием для отказа лицу в оформлении допуска.
В отдельных случаях, когда преступление совершено давно и
имеются основания полагать, что лицо в последующий период жизнедеятельности не вступало в конфликт с социальными нормами,
администрацией может быть принято положительное решение о допуске такого лица к КЗИ. Неоднократное нарушение лицом корпоративных норм, регулирующих обращение КЗИ, свидетельствует о
пренебрежительном его отношении к интересам собственника и трудового коллектива, о недостаточном чувстве ответственности и служит основанием для отказа в допуске.
Во-вторых, уточняется возможное наличие скорее отрицательных черт характера лица, поступающего на работу, которые могут
подтверждаться результатами проверки. Предоставление такому
лицу допуска к КЗИ может быть сопряжено с определенным риском для безопасности организации. При оценке сведений, отрицательно характеризующих лицо, важно учитывать источник получения информации. К числу наиболее выраженных и тесно связанных между собой характерологических свойств личности, которые
проявляются в различных видах деятельности, могут относиться
признаки, свидетельствующие о нежелании соблюдать установленный порядок охраны конфиденциальности информации; о безответственности в финансовых делах и попытках ухода от удовлетворения исков кредиторов; о наличии судебных исков работодателей
и иных лиц в отношении проверяемого; о случаях проявления нечестности со стороны проверяемого лица, выразившейся в сокрытии отдельных автобиографических данных, например, о наличии
судимости.
В-третьих, это учет данных, свидетельствующих об эмоциональной устойчивости и о возможных психических отклонениях в поведе-
144
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]