Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Коммерческая тайна в России. Монография
.pdf
§ 3. Осуществление организацией права на установление режима коммерческой тайны
передача экспедитором товара на реализацию в магазины по завышенным ценам, превышающим установленные руководством
предприятия, и сокрытие дополнительно полученных доходов;
уничтожение или повреждение товара по вине работников предприятия (например, нарушение правил пожарной безопасности на
складе, дорожного движения при перевозке грузов и др.);
повреждение или хищение товара, предоставленного предприятием на реализацию, совершенное по вине работников магазинапартнера;
хищение денег и материальных ценностей, принадлежащих предприятию, совершенное работниками или посторонними лицами;
приобретение уполномоченными представителями предприятия
товара, не пользующегося спросом, в корыстных целях;
разглашение работниками предприятия сведений, составляющих
коммерческую тайну (о торговых и финансовых операциях, партнерах, клиентах, местах закупки товаров и т.д.);
утечка сведений, составляющих коммерческую тайну, произошедшая по вине работников организаций-контрагентов, государственных и муниципальных служащих, которым такие сведения были
переданы по договору или по мотивированному запросу;
утрата документов, содержащих конфиденциальные сведения о
деятельности предприятия;
рэкет со стороны криминальных структур и другие.
Перечисленные выше деяния, создающие угрозы предприятию,
хотя и различны по своему содержанию, тем не менее, в большинстве
случаев, совершаются штатными работниками, что следует учитывать
при планировании и проведении воспитательно-профилактических
мероприятий. Составленный перечень вероятных угроз безопасности позволяет определить наиболее характерные меры по защите
интересов малого предприятия, которые включают: осуществление
проверки лиц при их подборе и расстановке на конкретных участках работы; проведение воспитательно-профилактической работы
(ВПР) в целях предупреждения совершения правонарушений; контроль за исполнением работниками трудовых обязанностей в период выполнения ими коммерческих поручений; определение порядка
доступа работников к КЗИ, учета в конфиденциальном делопроизводстве; физическая охрана материальных ценностей; обеспечение
конфиденциальности сведений, касающихся торгового оборота товаров, процедуры заключения договоров и исполнения обязательств,
а также порядка финансирования коммерческих сделок.
265
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
Решение задач, связанных с реализацией названных мероприятий, требует создания специального подразделения в рамках малого
предприятия. Однако финансовые возможности малого предприятия
не позволяют ему решить проблему таким образом. Передача функций обеспечения безопасности другой организации тоже в данном
случае неприемлема. Поэтому в большинстве случаев малые предприятия решают задачу обеспечения своей безопасности исходя из
собственных возможностей либо вообще не занимаются ее решением. Руководитель малого предприятия по согласованию с учредителем
распределяет обязанности между работниками в части обеспечения
безопасности, в зависимости от предоставленных им правомочий по
занимаемой должности.
Самые важные вопросы решаются лично директором предпри-
ятия. Он осуществляет подбор, расстановку кадров и проводит их
инструктаж. Периодически ведет в коллективе ВПР, позволяющую
сформировать команду единомышленников. Директор осуществляет
контроль за выполнением работниками обязанностей по сохранности коммерческой тайны при ведении ими коммерческих переговоров и заключении сделок. Важным направлением его работы является установление степени конфиденциальности сведений и возможности их использования при ведении коммерческих переговоров и
заключении договоров; установление цены на товар; принятие мер
по противодействию рэкету; организация физической охраны объекта и определение условий взаимодействия с органами внутренних
дел; организация маркетинговых и аналитических исследований;
определение процедуры допуска и доступа лиц к сведениям, составляющим коммерческую тайну предприятия.
Главный бухгалтер малого предприятия выполняет обязанности,
связанные с ведением бухгалтерского учета и отчетности, в том числе учета нематериальных активов использования информационных
ресурсов; осуществлением контроля за финансовой деятельностью и
соблюдением законности при ведении коммерческой деятельности;
за сохранностью коммерческой тайны в части, касающейся экономической деятельности, и обеспечивает в этой связи конфиденциальность работ, выполняемых работниками бухгалтерии. Главный
бухгалтер готовит предложения по включению в перечень категорий
сведений, составляющих коммерческую тайну (бухгалтерская отчетность, данные учетных регистров, сведения о кредиторской задолженности, рентабельности фирмы, размере заработной платы каждого работника и др.), и определяет степень конфиденциальности
266
§ 3. Осуществление организацией права на установление режима коммерческой тайны
документов, находящихся в обороте бухгалтерии; участвует в проведении маркетинга путем определения сведений экономического
характера, которые необходимы предприятию, а также определяет
круг сведений, характеризующих финансовое положение организации для использования их в рекламе.
Обязанности экономиста-диспетчера несколько иные. Он занимается определением надежности партнеров, систематизацией и
обобщением сведений об изменении цен и конъюнктуры рынка. Ему
поручается ведение делопроизводства. Он обеспечивает сохранность
сведений, используемых в ходе коммерческих переговоров, составляющих коммерческую тайну, ведет договорную работу и учет конфиденциальных документов. Заведующий складом выполняет обязанности, связанные с сохранностью сведений о партнерах, клиентах, местах закупки товаров, составляющих коммерческую тайну. Он
обеспечивает учет материальных ценностей, находящихся на складе, и осуществляет контроль за исправностью технических средств
охраны. На экспедиторов возлагаются обязанности по учету изменения цен и конъюнктуры рынка товаров, закупаемых предприятием,
а также контроль за сохранностью товаров в период их транспортировки и передачи на реализацию.
Названный подход к обеспечению безопасности организаций
получил широкое распространение на практике и является типичным для малых предприятий.
Обеспечение безопасности средних коммерческих организаций
связано с расширением направлений хозяйственной деятельности,
увеличением численности работников организации и связей с контрагентами, что объективно обусловливает рост числа дестабилизирующих факторов. Эти факторы существенно влияют на определение
оптимальной структуры управления и объем правомочий работников, а также на содержание мероприятий по обеспечению безопасности организации.
Определенные особенности имеет обеспечение безопасности организации, относящейся к категории средних предприятий, которая
специализируется на закупке и реализации товаров широкого потребления, оказании транспортных услуг юридическим лицам и гражданам, оказании складских услуг, организации платных автостоянок
и строительстве гаражей. Численность работников в таких организациях составляет примерно 100–150 человек. Права организации
по обеспечению безопасности закреплены за работниками обычно в
следующем порядке.
267
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
Руководитель организации на основании устава и иных корпора-
тивных актов осуществляет общее руководство и управление предприятием в условиях рыночной экономики. С учетом специфики
деятельности организации к нему предъявляются обычные, стандартные требования, как к руководителю такого уровня. Наряду с
выполнением задач по развитию предприятия и получению стабильной прибыли руководитель обязан организовать выполнение решений собственников (акционеров, учредителей) организации, в том
числе и по вопросам обеспечения безопасности. В этих целях ему делегированы учредителем права по утверждению перечня категорий
сведений, составляющих коммерческую тайну, установлению степени конфиденциальности информации; выдачи разрешений на допуск и доступ лиц к конфиденциальным документам, изделиям и работам и ряд других вопросов. В поле зрения директора находятся самые важные направления охраны конфиденциальности КЗИ.
Коммерческий директор определяет направления маркетинговых исследований рынка товаров (работ, услуг) с учетом специализации организации, готовит прогноз развития новых видов коммерческой деятельности. В его обязанности входит ведение коммерческих переговоров и заключение договоров, определение надежности
парт неров, выявление угроз бизнесу и разработка рекомендаций по
их предупреждению; установление неправомерного использования
в торговом обороте фирменных знаков и наименований, принадлежащих организации; проведение служебного расследования по факту
разглашения сведений, составляющих коммерческую тайну. В подчинении коммерческого директора могут находиться работники, которые выполняют часть названных выше обязанностей. Это могут
быть экономист, маркетолог, эксперт по безопасности и другие.
Анализ материалов ряда организаций показывает, что эксперт по
безопасности часто совмещает функции маркетолога или наоборот,
и выполняет в этой связи обязанности, связанные с проверкой финансового положения партнеров, контрагентов и иных лиц при заключении договоров; анализом и обобщением информации об изменениях конъюнктуры рынка и цен; формированием заданий на проведение маркетинга по определенным сегментам рынка.
Юридическая служба (юрисконсульт) обеспечивает разработку
проектов договоров, ведет учет и систематизацию правовых актов,
имеющих отношение к хозяйственной деятельности организации.
Обязанностями юриста является согласование проектов корпоративных актов на предмет их соответствия нормам законодательства;
268
§ 3. Осуществление организацией права на установление режима коммерческой тайны
разработка рекомендаций по соблюдению законности в хозяйственной деятельности; представление интересов и защита прав организации в суде, правоохранительных и иных государственных органах; осуществление контроля за выполнением договорных обязательств, в том числе по соблюдению условий конфиденциальности.
Анализ материалов показывает, что в отдельных организациях в штате юридической службы находится инспектор по кадровой работе (в
ряде организаций, наоборот, юрисконсульт находится в штате отдела кадров), который ведет кадровый учет и личные дела работников,
оформляет материалы на допуск лиц к сведениям, составляющим
коммерческую тайну, и участвует в иных мероприятиях по обеспе-
1
чению безопасности
.
Главный бухгалтер (старший бухгалтер, бухгалтер) обеспечивает
в процессе своей основной деятельности конфиденциальность сведений, составляющих коммерческую тайну, относящихся к деятельности бухгалтерии. Нарушения могут быть выявлены при проверке
подлинности платежных и иных финансовых документов, проведении инвентаризации материальных средств, включая изделия, содержащие КЗИ, анализе документального оформления процессов
кредитования, инвестирования и решении других задач, стоящих перед этой службой. Кроме того, необходимо выделить роль аудито-
ра, работающего по гражданско-правовому договору с организацией. Он
несет ответственность за сохранность конфиденциальных сведений,
которые ему доверены по работе, осуществляет контроль правильности ведения финансовых операций; готовит рекомендации по устранению выявленных нарушений в финансовой деятельности.
Обязанности других работников аппарата управления организации несколько иные. Секретарь-референт во многих организациях
ведет конфиденциальное делопроизводство, а именно: учет, обработку и хранение документов с грифом «Коммерческая тайна», и несет в этой связи ответственность за сохранность таких документов,
обеспечивает проведение служебных совещаний, на которых оглашаются сведения конфиденциального характера. Бухгалтер-кассир
ведет кассовую книгу, оформляет ведомости на выплату заработной
платы работникам; работает с денежными средствами и отвечает за
их сохранность на основании договора о полной материальной от-
1
См.: Эффективный юридический департамент: Сборник / Сост. О.А. Филимо-
нова. М., 2007. С. 7–74, и др.
269
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
ветственности; располагает в силу выполнения служебных обязанностей КЗИ о выручке денежных средств организации, сведениями
о работниках, партнерах, клиентах, других лицах и обеспечивает их
конфиденциальность. Заведующий складом ведет учет материальных
ценностей и обеспечивает их сохранность; обеспечивает эксплуатацию инженерно-технических средств охраны; несет ответственность
за сохранность конфиденциальных сведений о продукции, содержащей КЗИ.
Весьма специфические обязанности выполняет подразделение
охраны, которое осуществляет круглосуточное дежурство на объектах, принадлежащих организации, обеспечивает эксплуатацию и
техническое обслуживание инженерно-технических средств охраны,
внутриобъектовый и пропускной режим.
Значительные по объему правомочия предоставлены руководите-
лю структурного подразделения. Он осуществляет подбор кадров для
работы на конкретных участках производства и реализации товаров,
где используется КЗИ, ведет контроль за деятельностью подчиненных работников в процессе обращения такой информации, несет ответственность за сохранность конфиденциальных документов и изделий, находящихся в подразделении, организует реализацию мероприятий по обеспечению установленного на конкретном участке
режима коммерческой тайны.
При определении структуры службы безопасности нужно учитывать, что на среднем по размерам предприятии в отличие от малого возрастает объем хозяйственных связей, увеличивается число
угроз, направленных против частных интересов; возрастает оборот
конфиденциальных документов. Кроме того, требуется усиленная
охрана материальных ценностей по сравнению с обычными условиями охраны на малых предприятиях. Нельзя не учитывать и возрастающее количество коммерческих договоров, заключаемых средним предприятием. Это обстоятельство требует учета появления новых объектов обеспечения безопасности, особенно при совершении
крупных финансовых операций. В целом можно говорить о том,
что с увеличением масштабов деятельности предприятия возникает необходимость принятия дополнительных мер по обеспечению
его безопасности. Это связано не только с необходимостью привлечения дополнительных финансовых и трудовых ресурсов, но и совершенствования форм и методов работы. При этом, как свидетельствуют результаты исследования, неизменными остаются основные
270
§ 3. Осуществление организацией права на установление режима коммерческой тайны
направления обеспечения безопасности предприятия в рыночной
экономике.
Следовательно, система безопасности предприятий, относящихся к категории среднего бизнеса, претерпевает в основном количественные изменения. Расширение круга хозяйственных интересов
предприятия, подверженных тем или иным угрозам, влечет за собой
увеличение числа его работников, занятых обеспечением безопасности. Нужно отметить, что такая тенденция количественного роста
работников РСО была характерна и для советского периода.
Аналогичная закономерность в обеспечении безопасности отмечается при переходе от среднего к крупному предприятию, численность которого превышает 1000 человек. Обеспечение безопасности такого предприятия осуществляется по тем же направлениям, что и среднего предприятия, в зависимости от сфер занятия
бизнесом, а также существования дочерних компаний, филиалов и
представительств, требующих единого подхода к организации за-
1
щиты КЗИ
. Различие, пожалуй, состоит только в количестве подразделений и работников, занятых разработкой и реализацией мероприятий по установлению режима коммерческой тайны, и его
обеспечению.
Таким образом, существование угроз организации и необходимость адекватных мер по их предотвращению определяет структуру
ее безопасности. Установление режима коммерческой тайны и его
обеспечение может осуществляться различными производственными и иными подразделениями (звеньями, отдельными работниками)
либо самостоятельной службой безопасности. Такой подход объясняется необходимостью противодействия угрозам, являющимся,
как правило, общими для любых категорий предприятий. Следовательно, организационная структура безопасности формируется на
всех предприятиях с соблюдением общих принципов. Существующие различия объясняются лишь количественными параметрами, и,
прежде всего, численностью работников, занятых реализацией мер
по обеспечению безопасности.
1
См.: Могилевский С.Д. Правовые основы деятельности акционерных обществ.
М., 2004. С. 167–201, и др.
271
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
§ 4. Методология и методика определения
степени конфиденциальности
коммерчески значимой информации
Методология обоснования критериев, лежащих в основе определения степени конфиденциальности коммерчески значимой информации, до сего времени в юридической науке не разработана. Большинство ученых1, занимающихся проблемами правового регулирования коммерческой тайны, не выделяют признаки, по которым
можно относить информацию к такой тайне. По этому пути идет и
действующее законодательство о коммерческой тайне, закрепляющее право на отнесение информации к коммерческой тайне за ее обладателем (ст. 4 Закона о коммерческой тайне). Поэтому имеется необходимость в разработке принципов отнесения информации к коммерческой тайне и методики определения перечня таких сведений.
Материалы проведенного исследования позволяют сделать вывод о том, что степень конфиденциальности информации, составляющей коммерческую тайну, определяется ее важностью и ценностью
для организации, характером и размером ущерба, который может
быть причинен ей в случае разглашения или незаконного использования третьими лицами. Для обоснования этого вывода обратимся к
результатам анализа двух важнейших категорий: «фактора ущерба» и
«фактора времени», оказывающих существенное влияние на определение и изменение степени конфиденциальности КЗИ.
Ущерб как материальный признак отнесения информации к коммерческой тайне. Гражданско-правовое понятие «материальный
вред» (ущерб), разработанное в цивилистической науке
деленную специфику по отношению к предмету нашего исследования, сущность которого может быть раскрыта с учетом свойств информации как объекта гражданско-правового регулирования.
Очевидно, что для принятия обоснованного решения при составлении перечня сведений, составляющих коммерческую тайну организации, и изменении степени конфиденциальности сведений или
2
, имеет опре-
1
См.: Шиверский А.А. Защита информации: проблемы теории и практики. М.,
1996. С. 32–34; Фатьянов А.А. Правовое обеспечение безопасности информации в
Российской Федерации. М., 2001. С. 188–197; Зельцер М.С. Гражданско-правовой режим информации: Автореф. дисс. на соис. уч. ст. к.ю.н. М., 2004, и др.
2
См.: Грибанов В.П. Осуществление и защита гражданских прав. 2-е. изд. М.,
2001. С. 329–332, и др.
272
§ 4. Методология и методика определения степени конфиденциальности
снятии грифа «Коммерческая тайна», необходимо сформулировать
подход к определению понятия ущерба, определить его качественные и количественные признаки по отношению к КЗИ.
Отсутствие научного определения понятия ущерба применительно к КЗИ вызывает определенные трудности при проведении экспертизы степени конфиденциальности информации в ходе расследования фактов разглашения сведений, составляющих коммерческую
тайну, утраты документов и изделий, содержащих такие сведения, а
также в случаях необходимости снятия грифа «Коммерческая тайна». Анализ показывает, что иногда сведениям различной степени
конфиденциальности экспертным путем дается одинаковая оценка ущерба либо, наоборот, по-разному оценивается ущерб сведений
одной и той же степени конфиденциальности в случаях их разглашения (утечки). Учитывая нематериальную природу КЗИ и то обстоятельство, что ее денежная оценка не отражается в бухгалтерском балансе, материальный вред (ущерб) в случае разглашения (утечки) КЗИ
может быть связан с имущественными потерями для организации, которые при необходимости можно оценить экспертным путем. Поэтому, говоря об ущербе применительно к КЗИ, мы в данном случае имеем в виду имущественные потери, которые могут наступить
вследствие неправомерного использования такой информации.
Изучение материалов организаций позволило сформулировать
наиболее характерные виды материального вреда (ущерба), который
связан с имущественными потерями и причинением организации убытков, выраженных в денежной форме. Имущественные потери орга-
низации могут наступить чаще всего вследствие неправомерных, а
иногда и правомерных, но без учета хозяйственной ситуации, действий либо бездействия субъектов в гражданском обороте. К числу
наиболее характерных обстоятельств следует отнести:
— разрыв деловых отношений с одним или несколькими партнерами организации;
— срыв переговоров и выгодного организации договора;
— снижение уровня сотрудничества организации с контрагентами по производственным, научно-техническим, коммерческим и
другим вопросам;
— невыполнение или ненадлежащее выполнение договорных
обязательств, включая поставки для государственных нужд;
— необходимость проведения дополнительных маркетинговых
исследований и разработки новой конкурентной стратегии;
273
Глава 3. Организационное обеспечение деятельности по охране конфиденциальности
— отказ от организационных, научно-технических или коммерческих решений, ставших неэффективными в результате утечки сведений, и необходимость разработки новых средств конкурентной
борьбы;
— использование конкурентами полученных сведений для разработки новой конкурентной стратегии;
— имущественная ответственность и экономические санкции государства против организации;
— создание «узких мест» в снабжении производства и реализации продукции;
— потеря приоритета в научных исследованиях и возможности
патентования, продажи лицензий и ноу-хау;
— сокращение конкурентами затрат на проведение собственных
НИОКР;
— потери, связанные с утратой лидерства в научных исследованиях;
— создание трудностей в приобретении оборудования или технологии, в том числе путем повышения цен на них;
— другие виды возможного материального вреда (ущерба) организации, в том числе связанные с выполнением задач, определенных
ее уставом.
При определении размеров возможного материального вреда, связанного с имущественными потерями, может быть произведена его оценка в стоимостном выражении. Для решения этой задачи необходи-
мо воспользоваться принятыми в планово-экономическом, научнотехническом, производственном и иных подразделениях, сходных по
своему значению, такими показателями оценки, как:
— стоимость непроизведенной продукции вследствие невыполнения обязательств контрагентами по поставкам оборудования, сырья и материалов, в результате отказа партнеров от экономического
и научно-технического сотрудничества и осуществления конкурентами недружественных действий, связанных с неправомерным использованием КЗИ;
— стоимость неправомерно используемых конкурентами отдельных результатов НИОКР (определяется экономия затрат конкурента
на проведение собственных научных исследований);
— эффект от внедрения в производство неправомерно полученных конкурентами результатов НИОКР (определяется коммерческая
выгода конкурентного преимущества в реализации товаров);
274
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]