Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Коммерческая тайна в России. Монография

.pdf
Скачиваний:
0
Добавлен:
06.09.2026
Размер:
1 Мб
Скачать
☆
§ 4. Предупреждение правонарушений в сфере обращения информации
Этот процесс исключительно сложный, требующий проведения ряда исследований и охвата более широкого круга вопросов, связанных с защитой коммерческих секретов. Полученные данные позволяют сделать выводы о направлениях совершенствования правового регу­лирования в области сохранения коммерческих секретов, взаимос­вязанных с практикой предупреждения нарушений режима КЗИ.
Первоочередными из них являются совершенствование правово­го регулирования деятельности по предупреждению утечки (разгла­шения) КЗИ и улучшение практики применения правовых норм, ре­гулирующих обращение КЗИ.
Совершенствование правового регулирования деятельности по пред­упреждению утечки КЗИ связано в определенной мере с реализацией
уже принятых законов в этой сфере, и, прежде всего, части четвертой ГК РФ, Закона о коммерческой тайне, наведением должного поряд­ка в корпоративном регулировании охраны КЗИ, закреплением по­рядка в толковании правовых норм, регламентирующих процесс за­требования государственными органами КЗИ и обеспечения в этой связи установленного в организации режима коммерческой тайны, осуществлением на законных основаниях противодействия конку­рентным разведкам и промышленному шпионажу путем улучшения аналитической работы по выявлению ВКУ информации и разработ­ки рекомендаций по их предупреждению.
Вопросы о необходимости законодательного закрепления права коммерческих организаций на информацию, содержащую коммер­ческую тайну в учредительных документах, о принципах разработки перечня сведений, составляющих коммерческую тайну, о правомер­ности использования процедуры допуска лиц к КЗИ и проведении проверочных мероприятий, о взаимоотношении с государственны­ми органами при предоставлении им КЗИ и других отношениях, складывающихся в связи с деятельностью по охране коммерческих
1
секретов, были предметом обсуждения в литературе
. Однако они не нашли своего решения в ныне действующем Законе о коммерче­ской тайне2. В этой связи были сформулированы предложения по со-
1
См.: Северин В.А. К вопросу о коммерческой тайне // Законодательство. 2004.
№ 12.
2
См.: Северин В.А. Эволюция законодательства о коммерчески значимой ин-
формации в России // Вестн. Моск. ун-та. Сер. 11 «Право». 2005. № 4.
405
Глава 4. Обеспечение деятельности по охране конфиденциальности информации
вершенствованию Закона1, реализация которых позволит устранить имеющиеся недостатки в использовании правовых средств при ре­гулировании трудовых и гражданско-правовых отношений, что име­ет значение для улучшения практики предупреждения правонаруше­ний в сфере обращения КЗИ.
Укрепление правовых основ предупреждения правонарушений режима коммерческой тайны в торговом обороте во многом зави­сит от решения общих вопросов правового регулирования обраще­ния КЗИ, что в определенной мере связано с принятием Торгового кодекса РФ. Вопрос о кодификации коммерческого законодатель­ства продолжает оставаться дискуссионным в научной среде и прак­тически трудно решаемым. Не ставя перед собой задачи подробно его анализировать, отметим лишь, что одна группа ученых выступа­ет за принятие кодекса
2
, по их мнению, он «…должен служить фор­мированию российского товарного рынка, созданию его структуры, налаживанию торгово-хозяйственных связей и их развитию»3. Вто- рая — выступает против его принятия, считая, что «это приведет к разрушению принципа единства правового регулирования имуще­ственных отношений, основанных на равенстве, автономии воли и имущественной самостоятельности их участников…»4. Вместе с тем представляется, что принятие кодекса позволит систематизировать нормы, регулирующие коммерческую деятельность, включая защи­ту частных интересов организаций, использующих КЗИ и осущест­вляющих ее охрану.
Существенное значение имеет законодательное закрепление по-
рядка предоставления информации, составляющей коммерческую тай­ну, по запросу органа государственной власти, иного государственного органа, органа местного самоуправления. В Законе о коммерческой
тайне необходимо перечислить основания истребования государ­ственным органом информации, составляющей коммерческую тай­ну, поскольку в отдельных случаях отмечается их «передергивание»
1
См.: Северин В.А. Развитие законодательства о коммерческой тайне // Право и
государство: теория и практика. 2006. № 1. С. 38–49.
2
См.: Сб. статей «Актуальные проблемы коммерческого права. Вып. 2 / Под ред.
проф. Б.И.Пугинского. М., 2005.
3
Пугинский Б.И. Коммерческое право России. М., 2005. С. 35.
4
Попондопуло В.Ф. Природа коммерческого (предпринимательского) права // Актуальные проблемы науки и практики коммерческого права. Вып. 5. СПб.: Изд-во гос. ун-та. М., 2005. С. 12–13.
406
§ 4. Предупреждение правонарушений в сфере обращения информации
в угоду ведомственным интересам. Такая практика способна порож­дать правовой нигилизм у чиновников по отношению к соблюдению прав организаций на КЗИ. Должны быть определены гарантии про­тив принятия ведомственных актов, устанавливающих порядок изъ­ятия документов, содержащих КЗИ, которые противоречат Закону о коммерческой тайне, и тем самым создают бюрократические лазей­ки для утечки КЗИ.
Отдельную группу составляют меры по совершенствованию прак-
тики применения организациями норм по охране коммерческих секретов.
Анализ показывает, что в 48% случаев лицам, совершившим дисци­плинарный проступок, был объявлен выговор, в 31% — замечание, в 9% — увольнение было произведено не на основании подпункта «в» пункта 6 ст. 81 ТК РФ, а по другим мотивам, в 12% — взыскание не применялось в силу различных причин (сложность доказывания ущерба, администрацией не был установлен режим коммерческой тайны и др.). Характерно, что в 31% случаев администрацией не был соблюден порядок применения дисциплинарных взысканий, поло­вина работников, допустивших нарушения, не представили пись­менные объяснения, и только в 20% случаев от них были получены объяснения в письменной форме. Факт совершения лицом право­нарушения режима КЗИ в 35% случаев обсуждался в трудовом кол­лективе, что имеет общепревентивное значение для предупреждения таких нарушений. Опрос законопослушных работников, имевших доступ к КЗИ, показывает, что эффективными мерами по предупре­ждению данных нарушений являются: уменьшение или прекраще­ние выплат в денежной форме — 90%; увольнение — 70%; матери­альная ответственность — 65%; обсуждение поведения нарушителя на собрании трудового коллектива — 43%; беседа руководителя под­разделения с нарушителем — 29%; ограничение профессионального роста и карьеры — 25%; иные дисциплинарные взыскания — 15%.
Эти данные свидетельствуют о сложившейся в организациях си­стеме реагирования на совершение правонарушений в сфере обра­щения КЗИ и необходимости совершенствования практики приме­нения дисциплинарных взысканий, использования материальных стимулов, а также о степени восприятия работниками ограничений, которые могут быть установлены в отношении лиц, нарушающих нормы, что должно учитываться в воспитательно-профилактической работе.
ГЛАВА 5
Научно-методическое обеспечение
деятельности по охране
конфиденциальности информации
§ 1. Система и методы контроля в сфере обращения коммерчески значимой информации
Контроль в сфере обращения коммерчески значимой информации:
понятие, система, основные признаки. Осуществление контроля за
соблюдением установленного порядка обеспечения режима ком­мерческой тайны (далее — контрольная деятельность) и проведение аналитических исследований (АИ) в сфере обращения КЗИ выступа­ют обязательным и необходимым направлением деятельности по вы­явлению и предупреждению правонарушений, связанных с неправо­мерным использованием и охраной конфиденциальной информа­ции, и требуют применения научных методов для получения знания о явлениях и процессах, происходящих в данной сфере. Названные направления составляют основу научно-методического обеспечения охраны конфиденциальности информации и являются составной ча­стью механизма правового регулирования обращения КЗИ и охраны ее конфиденциальности.
Использование научных методов при осуществлении контроль­ной деятельности и АИ создает предпосылки для получения обосно­ванных выводов и рекомендаций о возможных каналах утечки (ВКУ) КЗИ, о причинах и обстоятельствах, способствующих нарушениям режима, последствием которых является разглашение (утечка) такой
408
§ 1. Система контроля в сфере обращения коммерчески значимой информации
информации, а также для разработки дополнительных мер по пред­упреждению или нейтрализации внешних и внутренних факторов, угрожающих жизнедеятельности организации. Методы, применя­емые в процессе контрольной деятельности и АИ в сфере обраще­ния КЗИ, имеют свои недостатки и преимущества. Комплексное их использование позволит повысить уровень достоверности результа­тов исследования. Рассмотрим методы, которые применяются в кон­трольной деятельности.
В литературе большинство авторов исходит из концептуаль­ных положений, сформулированных В.Г. Афанасьевым, Ю.М. Коз­ловым, А.П. Алехиным и др., о том, что контроль — это функция управления, содержанием которой является: 1) наблюдение и про­верка соответствия процесса функционирования объекта принятым управленческим решениям, основанным на законах и подзаконных актах, стандартах, правилах и приказах; 2) выявление результатов воздействия субъекта на объект, допущенных отклонений от требо­ваний управленческих решений, от принятых принципов организа­ции и правового регулирования
1
.
Вопросы организации контроля в сфере хозяйственной деятель­ности достаточно полно рассмотрены в монографии Е.А. Кочерина2 еще в советский период, и многие из них не потеряли своей акту­альности сегодня. Вместе с тем в рыночных условиях большая часть сформулированных им положений нуждается в пересмотре и допол­нении. В настоящей работе определены теоретические положения, позволяющие раскрыть специфику организации контроля на кор­поративном уровне в сфере обращения КЗИ с учетом новых управ­ленческих технологий, включающих контроль в число важнейших средств достижения целей коммерческой организации. Закон о ком­мерческой тайне (ст. 10) обязывает правообладателя осуществлять контроль обращения КЗИ, однако речь идет не об административ­ном контроле со стороны органов государства, а о корпоративном контроле, на уровне организации.
1
См.: Афанасьев В.Г. Человек в управлении обществом. М., 1977. С. 107–125; Управление и корпоративный контроль в акционерном обществе: практическое по­собие / Под ред. Е.П. Губина. М., 1999. С. 18–76; Алехин А.П., Кармолицкий А.А., Коз- лов Ю.М. Административное право Российской Федерации: Учебник. М., 2005. С. 377–392, и др.
2
См.: Кочерин Е.А. Контроль в системе управления социалистическим произ- водством. Вопросы теории и практики. М., 1982.
409
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
Результаты исследований позволили выявить специфику контро­ля в сфере обращения КЗИ. Во-первых, нужно учитывать объектив­ную необходимость контроля, обусловленного факторами развития организации. К. Маркс писал, что «труд по надзору и управлению необходимо возникает всюду, где непосредственный процесс произ­водства имеет вид общественно-комбинированного процесса, а не
1
является разъединенным трудом самостоятельных производителей»
. Во-вторых, контроль осуществляется с ведома и по указанию собст­венника, который наделяет соответствующие органы управления2 и отдельных лиц полномочиями по реализации контроля над трудо­вым процессом, включая и контрольные функции в сфере обраще­ния КЗИ.
Контроль в сфере обращения КЗИ нужно рассматривать как дей­ствия по установлению состояния защищенности жизненно важных интересов организации в информационной сфере от угроз, как осу­ществление проверок качества и своевременности выполнения тре­бований по сохранению коммерческой тайны, включая сведения, составляющие государственную тайну, переданные в порядке вы­полнения госзаказа, и персональные данные на работников.
Контроль осуществляется собственником или администрацией в соответствии с их полномочиями, определенными в ГК РФ, иных за­конах и корпоративных актах. В зависимости от объема контролиру­емой информации в организациях создаются органы защиты инфор­мации, получившие название «службы безопасности» (СБ), которые выполняют функцию контроля.
Сферами контрольной деятельности являются разработка и осу­ществление мер по защите собственником или уполномоченным им лицом информации, имеющей коммерческую значимость. В этой связи контроль можно рассматривать, во-первых, как функцию управления в области информационной безопасности (ИБ), выра­жающейся в целенаправленной деятельности по защите частных ин­тересов организации. Во-вторых, контроль как завершающая стадия процесса производства и обмена товаров, включая маркетинг, цено­образование, финансы, планирование, бухгалтерский учет, управле­ние персоналом. В-третьих, контроль как неотъемлемая часть лю­бой выполняемой работы и оказываемой услуги, связанной с ис-
1
Маркс К., Энгельс Ф. Соч. Т. 25. С. 422.
2
См.: Радаев В.В. Экономическая социология: Учебник. М., 2005. С. 284–298.
410
§ 1. Система контроля в сфере обращения коммерчески значимой информации
пользованием КЗИ, и его проведение связано с принятием решений по обеспечению ИБ организации. Такой подход к раскрытию поня­тия контроля в сфере ИБ связан с обращением КЗИ и позволяет из­бежать ошибки, когда контроль связывается только с деятельностью СБ и рассматривается лишь как средство обнаружения недостатков. Возможности контроля значительно шире. Он может рассматривать­ся как средство активного побуждения к дозволительным действиям лиц, вовлеченных в сферу обращения КЗИ, как инструмент получе­ния данных о состоянии производства и сбыта товаров, связанных с использованием и охраной КЗИ, как рычаг управления сферой без­опасности организации.
В системе контроля важное место занимает объект и субъект кон-
1
. К числу объектов контроля в сфере обращения КЗИ могут
троля
быть отнесены системы производства, маркетинга, планирования, трансакционные издержки при заключении сделок и их элементы, а также отдельные процессы и операции. Примерами подконтроль­ных объектов можно назвать процесс создания продукции с охраняе­мыми параметрами, документов, содержащих КЗИ, и порядок досту­па к ним и другие. Субъектом контроля выступает человек. Причем контролем могут заниматься отдельно уполномоченное лицо, группа лиц либо подразделение СБ, которые осуществляют в соответствии с корпоративными нормами и трудовым договором контрольные функции. Примером контроля, где субъектом выступает отдельное лицо, является ежедневная проверка руководителем подразделения либо работником СБ правильности учета движения грифованных документов.
По характеру взаимодействия и уровню управления, на котором находится субъект контроля, различают внутренний и внешний кон-
2
троль
. Внутренним считается такой контроль, когда субъект и объ­ект входят в одну систему, а внешним — когда они находятся на раз­ных уровнях управления. В зависимости от задач, решаемых субъек­тами контроля, и предоставленных полномочий различают линейный,
3
функциональный и операционный типы контроля
. При линейном кон-
троле общее собрание акционеров принимает решение о состоянии
1
См.: Кочерин Е.А. Указ. соч. С. 16–26; Котлер Ф. Основы маркетинга. М., 1990.
С. 594–598, и др.
2
См.: Кочерин Е.А. Указ. соч. С. 27–28.
3
Там же. С. 20.
411
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
обеспечения безопасности общества. При функциональном — кон­тролируется отдельное направление, например, обращение в орга­низации документов с грифом «Коммерческая тайна». Получение характеристики состояния режима КЗИ по конкретной НИОКР или коммерческой сделке возможно при использовании операционного типа контроля. От объекта контроля следует отличать предмет кон­троля, т.е. то главное, существенное, что позволяет субъекту судить о состоянии объекта контроля. Объектом контроля могут быть различ­ные виды работ, при выполнении которых используется КЗИ. Пред­метом контроля будет соблюдение корпоративных норм, регулирую­щих процесс обращения КЗИ при выполнении работ. Предмет кон­троля определяется для каждой системы контроля и каждого объекта контроля. Например, в СБ организации может быть создана система контроля за исполнением конфиденциальных документов. Объек­том контроля в данном случае являются документы, имеющие гриф «Коммерческая тайна», а предметом контроля — сроки их исполне­ния работниками.
Изучение состояния работы по установлению режима коммерче-
ской тайны и его обеспечению предполагает правильной выбор це- лей, задач и функций контроля. Цель контроля состоит в обеспечении единства решений и их исполнения, получении достоверной инфор­мации о состоянии предупредительной работы на ВКУ КЗИ и внесе­нии корректив в эту деятельность с использованием различных пра­вовых средств. Общими задачами контроля являются: оценка обосно­ванности установления мер режима КЗИ; определение фактического состояния подконтрольного объекта для получения данных об опе­ративной обстановке; получение, накопление, обработка и анализ данных о функционировании отдельных элементов системы охраны КЗИ; анализ деловых качеств и уровня профессиональной подготов­ки кадров в области обеспечения ИБ и другие. Исходя из общих за­дач, могут быть определены частные и конкретные задачи по каждо­му подконтрольному объекту с учетом полномочий, предоставлен­ных субъекту.
Цель и задачи контроля предопределяют функции субъектов кон- троля, к которым можно отнести: наблюдение за ходом работ, свя­занных с использованием и охраной КЗИ; установление причин и обстоятельств, которые могут привести к утечке информации; вскрытие недостатков в использовании правовых средств и оказание помощи в реализации мер режима КЗИ; оказание воспитательного воздействия на формирование чувства «фирменного патриотизма» за
412
§ 1. Система контроля в сфере обращения коммерчески значимой информации
сохранность доверенных работникам коммерческих секретов и дру­гие.
Реализация названных функций контроля по установлению ре­жима коммерческой тайны и его обеспечению связана с соблюде­нием определенных требований, предъявляемых к его осуществле­нию. Контроль по возможности должен быть, во-первых, всеобъем­лющим, т.е. охватывать все направления деятельности, по которым ведется работа, связанная с использованием и охраной КЗИ. Во­вторых, планомерным, т.е. мероприятия по установлению режима КЗИ и контроля за его исполнением должны отражаться не только в планах СБ, но и в производственных подразделениях, и быть до­ведены до исполнителей. В-третьих, целенаправленным, т.е. преду­сматривать достижение целей по всем направлениям в сфере обеспе­чения безопасности. В-четвертых, объективным, т.е. основанным не на личных взглядах и суждениях, а на основе анализа выполнения режимных требований. В-пятых, доказательным, т.е. основанным на фактах, документах и событиях, а не на догадках, домыслах и пред­положениях.
Анализ практики контроля при обращении КЗИ позволяет выде­лить его недостатки, которые имеют место в организациях.
Нарушается принцип комплексного и системного контроля в сфере обращения КЗИ. В организации порой контролируются не все направления, где обращается КЗИ. Отдельные из них остаются вне поля зрения СБ либо контролируются те, которые имеют второсте­пенный характер.
Контрольная работа не всегда ориентирована на изменения в хозяйственной ситуации, что требует ее совершенствования за счет внедрения информационных технологий и применения научных ме­тодов.
Контроль часто направлен не на предупреждение, а на фиксацию уже допущенных недостатков, а то и правонарушений, в деятельно­сти, связанной с использованием и охраной КЗИ. Выявляются недо­статки, которые невозможно устранить либо нецелесообразно в силу увеличения затрат на обеспечение режима КЗИ.
Не ведется должным образом предупредительная работа, поэ­тому одни и те же нарушения фиксируются при каждой очередной проверке.
Нарушается принцип планового ведения контроля, когда про­верки состояния режима КЗИ организуются по факту разглашения (утечки) КЗИ и иных чрезвычайных происшествий.
413
Глава 5. Обеспечение деятельности по охране конфиденциальности информации
Устранение названных недостатков возможно при условии при­влечения к контролю ведущих специалистов, которые профессио­нально смогут расширить предметную сферу контроля и обеспечить его качество за счет использования знаний и умений; проведения исследований эффективности контроля на всех этапах установления режима коммерческой тайны и его обеспечения и разработки мер по совершенствованию контроля в сфере обращения КЗИ.
Получение объективной информации о состоянии режима КЗИ зависит от применения известных в науке методов контроля. Состоя­ние и поведение объекта контроля определяются с помощью общих методов, а отдельных его характеристик — частных методов. Отдель­ные пространственные, временные, количественные, качественные и структурные характеристики объекта контроля познаются с помо­щью таких частных методов контроля
1
, как счетный, визуальный, сравнения, инвентаризации и другие. Изучение состояния режима КЗИ требует получения его характеристики с использованием та­ких общих методов контроля, как предварительный, направляющий, фильтрующий и последующий контроль2. Метод предварительного контроля используется на стадии формирования нового направле­ния деятельности организации, разработки, проектирования какого­либо вида изделий, в процессе которых будет использоваться КЗИ. С его помощью устанавливается правильность сформулированных целей, достоверность и точность прогнозов об объекте контроля для определения сил и средств, стратегии и тактики контрольной дея­тельности. Метод направляющего контроля используется непрерывно СБ с момента начала действий по слежению за состоянием контро­лируемого объекта до момента достижения цели. Это может быть на­чало коммерческих переговоров и подписание договора по их завер­шению. В ходе данного контроля осуществляется сравнение и оцен­ка позиций участников переговоров, состояние поведения объекта контроля, корректирующее воздействие на их поведение. Метод фильтрующего контроля применяется на определенных, узловых эта­пах деятельности по установлению режима коммерческой тайны и его обеспечению. Чаще всего этот метод применяется в управленче­ской деятельности, связанной, например, с визированием в различ-
1
См.: Кочерин Е.А. Указ. соч. С. 21.
2
См.: Омаров А.М. Предприимчивость руководителя. М., 1990. С. 186; Коче-
рин Е.А. Указ. соч. С. 21–26, и др.
414
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]