Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Коммерческая тайна в России. Монография
.pdf
§ 4. Предупреждение правонарушений в сфере обращения информации
Этот процесс исключительно сложный, требующий проведения ряда
исследований и охвата более широкого круга вопросов, связанных
с защитой коммерческих секретов. Полученные данные позволяют
сделать выводы о направлениях совершенствования правового регулирования в области сохранения коммерческих секретов, взаимосвязанных с практикой предупреждения нарушений режима КЗИ.
Первоочередными из них являются совершенствование правового регулирования деятельности по предупреждению утечки (разглашения) КЗИ и улучшение практики применения правовых норм, регулирующих обращение КЗИ.
Совершенствование правового регулирования деятельности по предупреждению утечки КЗИ связано в определенной мере с реализацией
уже принятых законов в этой сфере, и, прежде всего, части четвертой
ГК РФ, Закона о коммерческой тайне, наведением должного порядка в корпоративном регулировании охраны КЗИ, закреплением порядка в толковании правовых норм, регламентирующих процесс затребования государственными органами КЗИ и обеспечения в этой
связи установленного в организации режима коммерческой тайны,
осуществлением на законных основаниях противодействия конкурентным разведкам и промышленному шпионажу путем улучшения
аналитической работы по выявлению ВКУ информации и разработки рекомендаций по их предупреждению.
Вопросы о необходимости законодательного закрепления права
коммерческих организаций на информацию, содержащую коммерческую тайну в учредительных документах, о принципах разработки
перечня сведений, составляющих коммерческую тайну, о правомерности использования процедуры допуска лиц к КЗИ и проведении
проверочных мероприятий, о взаимоотношении с государственными органами при предоставлении им КЗИ и других отношениях,
складывающихся в связи с деятельностью по охране коммерческих
1
секретов, были предметом обсуждения в литературе
. Однако они
не нашли своего решения в ныне действующем Законе о коммерческой тайне2. В этой связи были сформулированы предложения по со-
1
См.: Северин В.А. К вопросу о коммерческой тайне // Законодательство. 2004.
№ 12.
2
См.: Северин В.А. Эволюция законодательства о коммерчески значимой ин-
формации в России // Вестн. Моск. ун-та. Сер. 11 «Право». 2005. № 4.
405

Глава 4. Обеспечение деятельности по охране конфиденциальности информации
вершенствованию Закона1, реализация которых позволит устранить
имеющиеся недостатки в использовании правовых средств при регулировании трудовых и гражданско-правовых отношений, что имеет значение для улучшения практики предупреждения правонарушений в сфере обращения КЗИ.
Укрепление правовых основ предупреждения правонарушений
режима коммерческой тайны в торговом обороте во многом зависит от решения общих вопросов правового регулирования обращения КЗИ, что в определенной мере связано с принятием Торгового
кодекса РФ. Вопрос о кодификации коммерческого законодательства продолжает оставаться дискуссионным в научной среде и практически трудно решаемым. Не ставя перед собой задачи подробно
его анализировать, отметим лишь, что одна группа ученых выступает за принятие кодекса
2
, по их мнению, он «…должен служить формированию российского товарного рынка, созданию его структуры,
налаживанию торгово-хозяйственных связей и их развитию»3. Вто-
рая — выступает против его принятия, считая, что «это приведет к
разрушению принципа единства правового регулирования имущественных отношений, основанных на равенстве, автономии воли и
имущественной самостоятельности их участников…»4. Вместе с тем
представляется, что принятие кодекса позволит систематизировать
нормы, регулирующие коммерческую деятельность, включая защиту частных интересов организаций, использующих КЗИ и осуществляющих ее охрану.
Существенное значение имеет законодательное закрепление по-
рядка предоставления информации, составляющей коммерческую тайну, по запросу органа государственной власти, иного государственного
органа, органа местного самоуправления. В Законе о коммерческой
тайне необходимо перечислить основания истребования государственным органом информации, составляющей коммерческую тайну, поскольку в отдельных случаях отмечается их «передергивание»
1
См.: Северин В.А. Развитие законодательства о коммерческой тайне // Право и
государство: теория и практика. 2006. № 1. С. 38–49.
2
См.: Сб. статей «Актуальные проблемы коммерческого права. Вып. 2 / Под ред.
проф. Б.И.Пугинского. М., 2005.
3
Пугинский Б.И. Коммерческое право России. М., 2005. С. 35.
4
Попондопуло В.Ф. Природа коммерческого (предпринимательского) права //
Актуальные проблемы науки и практики коммерческого права. Вып. 5. СПб.: Изд-во
гос. ун-та. М., 2005. С. 12–13.
406

§ 4. Предупреждение правонарушений в сфере обращения информации
в угоду ведомственным интересам. Такая практика способна порождать правовой нигилизм у чиновников по отношению к соблюдению
прав организаций на КЗИ. Должны быть определены гарантии против принятия ведомственных актов, устанавливающих порядок изъятия документов, содержащих КЗИ, которые противоречат Закону о
коммерческой тайне, и тем самым создают бюрократические лазейки для утечки КЗИ.
Отдельную группу составляют меры по совершенствованию прак-
тики применения организациями норм по охране коммерческих секретов.
Анализ показывает, что в 48% случаев лицам, совершившим дисциплинарный проступок, был объявлен выговор, в 31% — замечание,
в 9% — увольнение было произведено не на основании подпункта
«в» пункта 6 ст. 81 ТК РФ, а по другим мотивам, в 12% — взыскание
не применялось в силу различных причин (сложность доказывания
ущерба, администрацией не был установлен режим коммерческой
тайны и др.). Характерно, что в 31% случаев администрацией не был
соблюден порядок применения дисциплинарных взысканий, половина работников, допустивших нарушения, не представили письменные объяснения, и только в 20% случаев от них были получены
объяснения в письменной форме. Факт совершения лицом правонарушения режима КЗИ в 35% случаев обсуждался в трудовом коллективе, что имеет общепревентивное значение для предупреждения
таких нарушений. Опрос законопослушных работников, имевших
доступ к КЗИ, показывает, что эффективными мерами по предупреждению данных нарушений являются: уменьшение или прекращение выплат в денежной форме — 90%; увольнение — 70%; материальная ответственность — 65%; обсуждение поведения нарушителя
на собрании трудового коллектива — 43%; беседа руководителя подразделения с нарушителем — 29%; ограничение профессионального
роста и карьеры — 25%; иные дисциплинарные взыскания — 15%.
Эти данные свидетельствуют о сложившейся в организациях системе реагирования на совершение правонарушений в сфере обращения КЗИ и необходимости совершенствования практики применения дисциплинарных взысканий, использования материальных
стимулов, а также о степени восприятия работниками ограничений,
которые могут быть установлены в отношении лиц, нарушающих
нормы, что должно учитываться в воспитательно-профилактической
работе.

ГЛАВА 5
Научно-методическое обеспечение
деятельности по охране
конфиденциальности информации
§ 1. Система и методы контроля
в сфере обращения коммерчески
значимой информации
Контроль в сфере обращения коммерчески значимой информации:
понятие, система, основные признаки. Осуществление контроля за
соблюдением установленного порядка обеспечения режима коммерческой тайны (далее — контрольная деятельность) и проведение
аналитических исследований (АИ) в сфере обращения КЗИ выступают обязательным и необходимым направлением деятельности по выявлению и предупреждению правонарушений, связанных с неправомерным использованием и охраной конфиденциальной информации, и требуют применения научных методов для получения знания
о явлениях и процессах, происходящих в данной сфере. Названные
направления составляют основу научно-методического обеспечения
охраны конфиденциальности информации и являются составной частью механизма правового регулирования обращения КЗИ и охраны
ее конфиденциальности.
Использование научных методов при осуществлении контрольной деятельности и АИ создает предпосылки для получения обоснованных выводов и рекомендаций о возможных каналах утечки (ВКУ)
КЗИ, о причинах и обстоятельствах, способствующих нарушениям
режима, последствием которых является разглашение (утечка) такой
408

§ 1. Система контроля в сфере обращения коммерчески значимой информации
информации, а также для разработки дополнительных мер по предупреждению или нейтрализации внешних и внутренних факторов,
угрожающих жизнедеятельности организации. Методы, применяемые в процессе контрольной деятельности и АИ в сфере обращения КЗИ, имеют свои недостатки и преимущества. Комплексное их
использование позволит повысить уровень достоверности результатов исследования. Рассмотрим методы, которые применяются в контрольной деятельности.
В литературе большинство авторов исходит из концептуальных положений, сформулированных В.Г. Афанасьевым, Ю.М. Козловым, А.П. Алехиным и др., о том, что контроль — это функция
управления, содержанием которой является: 1) наблюдение и проверка соответствия процесса функционирования объекта принятым
управленческим решениям, основанным на законах и подзаконных
актах, стандартах, правилах и приказах; 2) выявление результатов
воздействия субъекта на объект, допущенных отклонений от требований управленческих решений, от принятых принципов организации и правового регулирования
1
.
Вопросы организации контроля в сфере хозяйственной деятельности достаточно полно рассмотрены в монографии Е.А. Кочерина2
еще в советский период, и многие из них не потеряли своей актуальности сегодня. Вместе с тем в рыночных условиях большая часть
сформулированных им положений нуждается в пересмотре и дополнении. В настоящей работе определены теоретические положения,
позволяющие раскрыть специфику организации контроля на корпоративном уровне в сфере обращения КЗИ с учетом новых управленческих технологий, включающих контроль в число важнейших
средств достижения целей коммерческой организации. Закон о коммерческой тайне (ст. 10) обязывает правообладателя осуществлять
контроль обращения КЗИ, однако речь идет не об административном контроле со стороны органов государства, а о корпоративном
контроле, на уровне организации.
1
См.: Афанасьев В.Г. Человек в управлении обществом. М., 1977. С. 107–125;
Управление и корпоративный контроль в акционерном обществе: практическое пособие / Под ред. Е.П. Губина. М., 1999. С. 18–76; Алехин А.П., Кармолицкий А.А., Коз-
лов Ю.М. Административное право Российской Федерации: Учебник. М., 2005. С.
377–392, и др.
2
См.: Кочерин Е.А. Контроль в системе управления социалистическим произ-
водством. Вопросы теории и практики. М., 1982.
409

Глава 5. Обеспечение деятельности по охране конфиденциальности информации
Результаты исследований позволили выявить специфику контроля в сфере обращения КЗИ. Во-первых, нужно учитывать объективную необходимость контроля, обусловленного факторами развития
организации. К. Маркс писал, что «труд по надзору и управлению
необходимо возникает всюду, где непосредственный процесс производства имеет вид общественно-комбинированного процесса, а не
1
является разъединенным трудом самостоятельных производителей»
.
Во-вторых, контроль осуществляется с ведома и по указанию собственника, который наделяет соответствующие органы управления2 и
отдельных лиц полномочиями по реализации контроля над трудовым процессом, включая и контрольные функции в сфере обращения КЗИ.
Контроль в сфере обращения КЗИ нужно рассматривать как действия по установлению состояния защищенности жизненно важных
интересов организации в информационной сфере от угроз, как осуществление проверок качества и своевременности выполнения требований по сохранению коммерческой тайны, включая сведения,
составляющие государственную тайну, переданные в порядке выполнения госзаказа, и персональные данные на работников.
Контроль осуществляется собственником или администрацией в
соответствии с их полномочиями, определенными в ГК РФ, иных законах и корпоративных актах. В зависимости от объема контролируемой информации в организациях создаются органы защиты информации, получившие название «службы безопасности» (СБ), которые
выполняют функцию контроля.
Сферами контрольной деятельности являются разработка и осуществление мер по защите собственником или уполномоченным
им лицом информации, имеющей коммерческую значимость. В
этой связи контроль можно рассматривать, во-первых, как функцию
управления в области информационной безопасности (ИБ), выражающейся в целенаправленной деятельности по защите частных интересов организации. Во-вторых, контроль как завершающая стадия
процесса производства и обмена товаров, включая маркетинг, ценообразование, финансы, планирование, бухгалтерский учет, управление персоналом. В-третьих, контроль как неотъемлемая часть любой выполняемой работы и оказываемой услуги, связанной с ис-
1
Маркс К., Энгельс Ф. Соч. Т. 25. С. 422.
2
См.: Радаев В.В. Экономическая социология: Учебник. М., 2005. С. 284–298.
410

§ 1. Система контроля в сфере обращения коммерчески значимой информации
пользованием КЗИ, и его проведение связано с принятием решений
по обеспечению ИБ организации. Такой подход к раскрытию понятия контроля в сфере ИБ связан с обращением КЗИ и позволяет избежать ошибки, когда контроль связывается только с деятельностью
СБ и рассматривается лишь как средство обнаружения недостатков.
Возможности контроля значительно шире. Он может рассматриваться как средство активного побуждения к дозволительным действиям
лиц, вовлеченных в сферу обращения КЗИ, как инструмент получения данных о состоянии производства и сбыта товаров, связанных с
использованием и охраной КЗИ, как рычаг управления сферой безопасности организации.
В системе контроля важное место занимает объект и субъект кон-
1
. К числу объектов контроля в сфере обращения КЗИ могут
троля
быть отнесены системы производства, маркетинга, планирования,
трансакционные издержки при заключении сделок и их элементы,
а также отдельные процессы и операции. Примерами подконтрольных объектов можно назвать процесс создания продукции с охраняемыми параметрами, документов, содержащих КЗИ, и порядок доступа к ним и другие. Субъектом контроля выступает человек. Причем
контролем могут заниматься отдельно уполномоченное лицо, группа
лиц либо подразделение СБ, которые осуществляют в соответствии
с корпоративными нормами и трудовым договором контрольные
функции. Примером контроля, где субъектом выступает отдельное
лицо, является ежедневная проверка руководителем подразделения
либо работником СБ правильности учета движения грифованных
документов.
По характеру взаимодействия и уровню управления, на котором
находится субъект контроля, различают внутренний и внешний кон-
2
троль
. Внутренним считается такой контроль, когда субъект и объект входят в одну систему, а внешним — когда они находятся на разных уровнях управления. В зависимости от задач, решаемых субъектами контроля, и предоставленных полномочий различают линейный,
3
функциональный и операционный типы контроля
. При линейном кон-
троле общее собрание акционеров принимает решение о состоянии
1
См.: Кочерин Е.А. Указ. соч. С. 16–26; Котлер Ф. Основы маркетинга. М., 1990.
С. 594–598, и др.
2
См.: Кочерин Е.А. Указ. соч. С. 27–28.
3
Там же. С. 20.
411

Глава 5. Обеспечение деятельности по охране конфиденциальности информации
обеспечения безопасности общества. При функциональном — контролируется отдельное направление, например, обращение в организации документов с грифом «Коммерческая тайна». Получение
характеристики состояния режима КЗИ по конкретной НИОКР или
коммерческой сделке возможно при использовании операционного
типа контроля. От объекта контроля следует отличать предмет контроля, т.е. то главное, существенное, что позволяет субъекту судить о
состоянии объекта контроля. Объектом контроля могут быть различные виды работ, при выполнении которых используется КЗИ. Предметом контроля будет соблюдение корпоративных норм, регулирующих процесс обращения КЗИ при выполнении работ. Предмет контроля определяется для каждой системы контроля и каждого объекта
контроля. Например, в СБ организации может быть создана система
контроля за исполнением конфиденциальных документов. Объектом контроля в данном случае являются документы, имеющие гриф
«Коммерческая тайна», а предметом контроля — сроки их исполнения работниками.
Изучение состояния работы по установлению режима коммерче-
ской тайны и его обеспечению предполагает правильной выбор це-
лей, задач и функций контроля. Цель контроля состоит в обеспечении
единства решений и их исполнения, получении достоверной информации о состоянии предупредительной работы на ВКУ КЗИ и внесении корректив в эту деятельность с использованием различных правовых средств. Общими задачами контроля являются: оценка обоснованности установления мер режима КЗИ; определение фактического
состояния подконтрольного объекта для получения данных об оперативной обстановке; получение, накопление, обработка и анализ
данных о функционировании отдельных элементов системы охраны
КЗИ; анализ деловых качеств и уровня профессиональной подготовки кадров в области обеспечения ИБ и другие. Исходя из общих задач, могут быть определены частные и конкретные задачи по каждому подконтрольному объекту с учетом полномочий, предоставленных субъекту.
Цель и задачи контроля предопределяют функции субъектов кон-
троля, к которым можно отнести: наблюдение за ходом работ, связанных с использованием и охраной КЗИ; установление причин
и обстоятельств, которые могут привести к утечке информации;
вскрытие недостатков в использовании правовых средств и оказание
помощи в реализации мер режима КЗИ; оказание воспитательного
воздействия на формирование чувства «фирменного патриотизма» за
412

§ 1. Система контроля в сфере обращения коммерчески значимой информации
сохранность доверенных работникам коммерческих секретов и другие.
Реализация названных функций контроля по установлению режима коммерческой тайны и его обеспечению связана с соблюдением определенных требований, предъявляемых к его осуществлению. Контроль по возможности должен быть, во-первых, всеобъемлющим, т.е. охватывать все направления деятельности, по которым
ведется работа, связанная с использованием и охраной КЗИ. Вовторых, планомерным, т.е. мероприятия по установлению режима
КЗИ и контроля за его исполнением должны отражаться не только
в планах СБ, но и в производственных подразделениях, и быть доведены до исполнителей. В-третьих, целенаправленным, т.е. предусматривать достижение целей по всем направлениям в сфере обеспечения безопасности. В-четвертых, объективным, т.е. основанным не
на личных взглядах и суждениях, а на основе анализа выполнения
режимных требований. В-пятых, доказательным, т.е. основанным на
фактах, документах и событиях, а не на догадках, домыслах и предположениях.
Анализ практики контроля при обращении КЗИ позволяет выделить его недостатки, которые имеют место в организациях.
Нарушается принцип комплексного и системного контроля в
сфере обращения КЗИ. В организации порой контролируются не все
направления, где обращается КЗИ. Отдельные из них остаются вне
поля зрения СБ либо контролируются те, которые имеют второстепенный характер.
Контрольная работа не всегда ориентирована на изменения в
хозяйственной ситуации, что требует ее совершенствования за счет
внедрения информационных технологий и применения научных методов.
Контроль часто направлен не на предупреждение, а на фиксацию
уже допущенных недостатков, а то и правонарушений, в деятельности, связанной с использованием и охраной КЗИ. Выявляются недостатки, которые невозможно устранить либо нецелесообразно в силу
увеличения затрат на обеспечение режима КЗИ.
Не ведется должным образом предупредительная работа, поэтому одни и те же нарушения фиксируются при каждой очередной
проверке.
Нарушается принцип планового ведения контроля, когда проверки состояния режима КЗИ организуются по факту разглашения
(утечки) КЗИ и иных чрезвычайных происшествий.
413

Глава 5. Обеспечение деятельности по охране конфиденциальности информации
Устранение названных недостатков возможно при условии привлечения к контролю ведущих специалистов, которые профессионально смогут расширить предметную сферу контроля и обеспечить
его качество за счет использования знаний и умений; проведения
исследований эффективности контроля на всех этапах установления
режима коммерческой тайны и его обеспечения и разработки мер по
совершенствованию контроля в сфере обращения КЗИ.
Получение объективной информации о состоянии режима КЗИ
зависит от применения известных в науке методов контроля. Состояние и поведение объекта контроля определяются с помощью общих
методов, а отдельных его характеристик — частных методов. Отдельные пространственные, временные, количественные, качественные
и структурные характеристики объекта контроля познаются с помощью таких частных методов контроля
1
, как счетный, визуальный,
сравнения, инвентаризации и другие. Изучение состояния режима
КЗИ требует получения его характеристики с использованием таких общих методов контроля, как предварительный, направляющий,
фильтрующий и последующий контроль2. Метод предварительного
контроля используется на стадии формирования нового направления деятельности организации, разработки, проектирования какоголибо вида изделий, в процессе которых будет использоваться КЗИ.
С его помощью устанавливается правильность сформулированных
целей, достоверность и точность прогнозов об объекте контроля для
определения сил и средств, стратегии и тактики контрольной деятельности. Метод направляющего контроля используется непрерывно
СБ с момента начала действий по слежению за состоянием контролируемого объекта до момента достижения цели. Это может быть начало коммерческих переговоров и подписание договора по их завершению. В ходе данного контроля осуществляется сравнение и оценка позиций участников переговоров, состояние поведения объекта
контроля, корректирующее воздействие на их поведение. Метод
фильтрующего контроля применяется на определенных, узловых этапах деятельности по установлению режима коммерческой тайны и
его обеспечению. Чаще всего этот метод применяется в управленческой деятельности, связанной, например, с визированием в различ-
1
См.: Кочерин Е.А. Указ. соч. С. 21.
2
См.: Омаров А.М. Предприимчивость руководителя. М., 1990. С. 186; Коче-
рин Е.А. Указ. соч. С. 21–26, и др.
414
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]
