Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Промышленная и экономическая безопасность. Курс лекций. Учебное пособие
.pdf
171
тьих лиц нет свободного доступа на законном основании и в отношении которых
обладателем таких сведений введен режим коммерческой тайны
178
.
Таким образом, исходя из законодательства, классификация информации, составляющей коммерческую тайну, может быть следующей:
– производственная (способы и методы, характер и условия производства,
технология, конструкторская документация, планы выпуска продукции и т. д.);
– техническая;
– экономическая (прибыль, планы развития, закупки, продажи, объемы
запасов, механизмы и специфика ценообразования, характер и условия взаимодействия с контрагентами и т. д.);
– организационная (сведения, относящиеся к структуре организации, ее
изменениям, методам управления, система организации труда и т. п).
Вместе с тем, следует отметить, что как минимум в отношении компаний
крупного и среднего бизнеса можно говорить о том, что многие элементы указанной классификации информации, составляющей коммерческую тайну, могут
быть найдены в открытом доступе. Так, информация о способах и методах про-
изводства, планах выпуска продукции, объемах запасов, системе организации
труда и т. д. может содержаться в годовых отчетах, озвучиваться первыми ли-
цами или владельцами фирмы (например, в ходе интервью, визитов на произ-
водственные площадки, заявлений, выступлений и т. д.).
Очевидно, что уровень информации, составляющей коммерческую тайну,
может быть разным — таким образом, ее классификация может быть следующей: высшая степень конфиденциальности; строго конфиденциальная информация; конфиденциальная информация; информация ограниченного доступа.
Критерием указанной классификации может выступать масштаб ущерба,
который понесет организации в случае утечки. Так, при попадании в открытый
доступ информации высшая степень конфиденциальности под угрозу ставится
само существование организации и ее перспективы.
Следует обратить внимание, что в законе «О коммерческой тайне» не существует указанных видов грифов и что должен ставиться только гриф «Коммерческая тайна» (именно в такой формулировке). При отсутствии такого грифа режим коммерческой тайны в организации не считается введенным (что
впоследствии существенно осложнит ведение в суде дел, связанных с защитой
коммерческой тайны и наказанием ее нарушителей).
178
ФЗ РФ от 29.07.2004 № 98-ФЗ «О коммерческой тайне» (в последней ред.).
172
В ст. 5 ФЗ РФ «О коммерческой тайне» указывается, что не могут составлять коммерческую тайну следующие сведения:
1) содержащиеся в учредительных документах;
2) содержащихся в документах, дающих право на осуществление пред-
принимательской деятельности;
3) о составе имущества организации и об использовании средств соответ-
ствующих бюджетов (только для ГУПов и МУПов);
4) о загрязнении окружающей среды, состоянии противопожарной без-
опасности, санитарно-эпидемиологической и радиационной обстановке, без-
опасности пищевых продуктов и других факторах, оказывающих негативное
воздействие на обеспечение безопасного функционирования производственных
объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об усло-
виях труда, в том числе об охране труда, о показателях производственного
травматизма и профессиональной заболеваемости, и о наличии свободных ра-
бочих мест;
6) о задолженности работодателей по выплате заработной платы и соци-
альным выплатам;
7) о нарушениях законодательства и фактах привлечения к ответственно-
сти за совершение таких нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов госу-
дарственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о разме-
рах и составе их имущества, об их расходах, о численности и об оплате труда
их работников, об использовании безвозмездного труда граждан в деятельности
некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от име-
ни юридического лица;
11) обязательность раскрытия которых или недопустимость ограничения
доступа к которым установлена иными федеральными законами.
Статья 10 закона «О коммерческой тайне» указывает следующие меры по
охране конфиденциальности информации, формирующие порядок введения и
реализации режима коммерческой тайны:
1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тай-
ну, путем установления порядка обращения с этой информацией и контроля за
соблюдением такого порядка;
173
3) учет лиц, получивших доступ к информации, составляющей коммерче-
скую тайну, и (или) лиц, которым такая информация была предоставлена или
передана;
4) регулирование отношений по использованию информации, составляю-
щей коммерческую тайну, работниками на основании трудовых договоров и
контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители, содержащие информацию, со-
ставляющую коммерческую тайну, или включение в состав реквизитов доку-
ментов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации.
Данные меры распространяются на все юридические лица, а также индивидуальных предпринимателей (ИП). Для последних действует упрощенный
порядок, который включает следующее:
1) учет лиц, получивших доступ к информации, составляющей коммерче-
скую тайну, и (или) лиц, которым такая информация была предоставлена или
передана;
2) нанесение на материальные носители, содержащие информацию, со-
ставляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации.
Как правило, указанные меры оформляются соответствующими локаль-
ными нормативными актами (приказами, распоряжениям). Особо в законе от-
мечается, что режим коммерческой тайны считается установленным после при-
нятия обладателем информации, составляющей коммерческую тайну, вышеуказанных мер. Кроме того, обладатель информации, составляющей коммерческую
тайну, вправе применять при необходимости средства и методы технической
защиты конфиденциальности этой информации, другие не противоречащие за-
конодательству меры.
В отношении охраны составляющей коммерческую тайну конфиденци-
альности информации в рамках трудовых отношений действует следующий порядок (ст. 11):
1) ознакомление под расписку работника, доступ которого к информации,
коммерческую тайну необходим для исполнения данным работником своих
трудовых обязанностей с перечнем информации, составляющей коммерческую
тайну;
2) ознакомление под расписку работника с установленным работодателем
режимом коммерческой тайны и с мерами ответственности за его нарушение;
174
3) создание работнику необходимых условий для соблюдения им уста-
новленного работодателем режима коммерческой тайны.
В целях охраны конфиденциальности информации, составляющей коммерческую тайну, работник обязан:
1) выполнять установленный работодателем режим коммерческой тайны;
2) не разглашать данную информацию без согласия работодателя и его
контрагентов, не использовать ее информацию в личных целях в течение всего
срока действия режима коммерческой тайны, в том числе после прекращения
действия трудового договора;
3) возместить причиненные работодателю убытки, если работник виновен
в разглашении информации, составляющей коммерческую тайну и ставшей ему
известной в связи с исполнением им трудовых обязанностей;
4) передать работодателю при прекращении или расторжении трудового
договора материальные носители информации, имеющиеся в пользовании ра-
ботника и содержащие информацию, составляющую коммерческую тайну.
Кроме того, предусмотрена обязанность работника «не разглашать информацию, составляющую коммерческую тайну, обладателями которой явля-
ются работодатель и его контрагенты».
Согласно ст. 57 ТК РФ, в трудовом договоре могут предусматриваться
дополнительные условия, касающиеся неразглашения охраняемой законом тайны (государственной, служебной, коммерческой и иной).
На основании закона, работодатель вправе потребовать возмещения
убытков, причиненных ему разглашением информации, составляющей коммерческую тайну, от лица, получившего доступ к этой информации в связи с исполнением трудовых обязанностей, но прекратившего трудовые отношения с
работодателем, если эта информация разглашена в течение срока действия ре-
жима коммерческой тайны.
Таким образом, исходя из законодательства, можно выделить три режи-
ма доступа к коммерческой тайне:
– в отношении собственного персонала — на основании трудового договора;
– в отношении контрагентов — на основании гражданско-правового договора;
– в отношении представителей органов государственной власти и местного самоуправления — по их мотивированным запросам.
Как показывает практика, соответствующие положения в том или ином
виде включаются в соответствующие локальные нормативные акты, регулиру-
175
ющие охрану конфиденциальности информации. Что касается ответственности
за нарушение, то ст. 14 закона предусматривает следующие виды:
– дисциплинарная. Так ст. 81 «в» ТК РФ предусматривает возможность
расторжения трудового договора по инициативе работодателя, а на основании
ст. 192 ТК РФ работнику может быть вынесено замечание или выговор;
– материальная (п. 7 ст. 243 ТК РФ);
– гражданско-правовая. Данный вид ответственности подразумевает
только возмещение убытков (ст. 15 и 1472 ГК РФ);
– административная — административный штраф от 500 до 5 тыс. рублей
(ст. 13.13 КоАП РФ);
– уголовная — штраф, лишение свободы (ст. 183 УК РФ).
При оценке уголовной ответственности следует отметить широкий диапазон наказаний — от штрафа максимальным размером до 500 тыс. рублей до
лишения свободы на срок до семи лет (в зависимости о тяжести совершенного
деяния). В целом, данный состав преступления является достаточно редким,
поскольку на доведение дела до суда влияет значительное число факторов. Так,
например, недостаточная доказательная база (работодатель обязан доказать в
суде, что разглашенные сотрудником сведения относятся к режиму коммерче-
ской тайны) может привести либо к переквалификации дела (например,
в ст. 201, 204, 272 УК РФ), либо к его прекращению.
В отношении защиты и нарушения режима коммерческой тайны имеются
определенные правоприменительные проблемы, проистекающие, в частности,
из-за несовершенства законодательства
179
. Основная сложность привлечения к
ответственности при нарушении режима коммерческой тайны являются труд-
ности с получением доказательной базы. Следует добавить, что, на основании
п. 4 ст. 14 указанного закона, «лицо, которое использовало информацию, со-
ставляющую коммерческую тайну, и не имело достаточных оснований считать
использование данной информации незаконным, в том числе получило доступ к
ней в результате случайности или ошибки, не может в соответствии с настоя-
щим Федеральным законом быть привлечено к ответственности».
При защите информации, составляющей коммерческую тайну, еще одной
проблемой является то, что ст. 15 закона устанавливает ответственность за непредоставление органам государственной власти, иным государственным органам, органам местного самоуправления информации, составляющей коммерче-
скую тайну (на основании ст. 19.7 КоАП РФ). Однако данная ответственность
179
Крылова Н.Е., Леонтьев Б.М. Незаконные разглашение или использование сведений, составляющих
коммерческую тайну: проблемы правоприменения // Вестник Московского университета. Серия 11: Право.
2017. № 3. С. 3–15.
176
является достаточно символической и для юридических лиц ограничивается
штрафом от 3 до 5 тыс. руб.
Как правило, в российских компаниях крупного и среднего бизнеса действует локальный нормативный акт по защите коммерческой тайне — например, «Положение о коммерческой тайне», которое вводится приказом за подпи-
сью руководителя организации. Как правило, за разработку соответствующего
документа и контроль над его исполнением отвечает директор департамента по
безопасности / заместитель генерального директора по безопасности или иное
должностное лицо с соответствующими полномочиями. Изменения в Положение вносятся локальным нормативным актом (приказом) за подписью генди-
ректора.
В приложения к Положению о коммерческой тайне может быть включено
следующее:
1) перечень информации, составляющей коммерческую тайну (например,
стратегические планы, технико-экономические обоснования, действующие тех-
нологические инструкции и регламенты, управленческая отчетность и т. д.) и
срок ее актуальности;
2) перечень ответственных за соблюдение режима коммерческой тайны.
На практике по тем или иным причинам не всегда локальные нормативные акты соответствуют федеральному законодательству. Кроме того, что касается, например, стратегических планов компании, то, в частности, в силу особенностей отраслевого анализа внешние аналитики с помощью общедоступных
инструментов анализа и находящихся в открытом доступе данных могут самостоятельно с высокой степенью точности провести моделирование таких пла-
нов и сформулировать соответствующие выводы.
К таким открытым источникам можно отнести следующие:
– документы фирмы (годовые и квартальные отчеты, пресс-релизы, рекламные проспекты, материалы выставок и пресс-конференций);
– статьи и публикации в общих и специализированных СМИ;
– базы данных (СПАРК, «Контр.Фокус», Fira и др.), внешние аналитические отчеты и т. п.;
– данные органов государственной власти (Росстат и др.).
Помимо открытых (законных) источников могут быть задействованы и
незаконные — например, промышленный шпионаж, кибератаки, подкуп, организация прослушки, внедрение агента и т. д.
В крупных организациях также действуют правила учета работы с доку-
ментами, содержащими коммерческую тайну. С юридической точки зрения,
177
они могут быть оформлены как приложение к положению о коммерческой
тайне или отдельным приказом. Данные правила регулируют следующие ос-
новные аспекты:
1) регистрацию, учет входящих / исходящих документов, содержащих
коммерческую тайну;
2) присвоение грифа, порядок работы с документами, содержащими ком-
мерческую тайну;
3) отправку документов, содержащих коммерческую тайну;
4) передачу, хранение, уничтожение, документов, содержащих коммерче-
скую тайну, снятие грифа, включая обязательство работника о неразглашении
коммерческой тайны (подробнее см. Приложение 8);
5) оформление документов, содержащих коммерческую тайну (образцы,
шаблоны, журнал регистрации).
Таким образом, в действительности фиксируется определенное противоречие. С одной стороны, компания утверждает перечень информации, относя-
щейся к коммерческой тайне, но, с другой стороны, при проведении соответ-
ствующего анализа эта информация характеризуется высокой степенью откры-
тости, поскольку ее элементы могут быть найдены в таких документах, как
годовая отчетность, пресс-релизы, которые, как правило, размещаются на официальном сайте и ведущих СМИ («Ведомости», «Коммерсант» и др.). Впрочем,
данное противоречие, скорее, характерно для фирм крупного (реже — среднего) бизнеса.
Еще одно противоречие заключается в том, что компании следует предоставить потребителям и контрагентам максимально возможный объем информации с целью привлечения новых клиентов, но в то же время эта информация
не должна содержать такие сведения, которые могут поставить под удар эконо-
мическую безопасность бизнеса.
На практике защита информации, составляющей коммерческую тайну,
сегодня в РФ носит в значительной степени формальный характер, поскольку
это связано с увеличением документооборота, соответствующих инструкций, а
также с распространение документов в электронном виде. Разработка сложных
инструкций, необходимость их постоянного обновления и буквальное соблю-
дение отвлекают ресурсы и приводят к увеличению временных, финансовых и
иных затрат на ведение бизнеса, что означает снижение эффективности работы
организации.
Электронный документооборот (например, в рамках специализированных
систем (1С, DIRECTUM, «Е1 Евфрат») приводит к увеличению уровня сложно-
178
сти реализации формальной процедуры по установлению режима коммерче-
ской тайны. Так, в отношении каждого документа должна быть соблюдена
формальная процедура установления режима коммерческой тайны, а ежеднев-
ный электронный документооборот крупной компании может составлять де-
сятки тысяч документов, которые могут содержать сотни тысяч страниц).
Кроме того, существует значительное число каналов коммуникации (сайты, мессенджеры, соцсети, приложения) — с одной стороны, они упрощают пе-
редачу данных, но, с другой, это приводит к повышению их уязвимости. Они
являются одним из наиболее вероятных каналов утечки информации, состав-
ляющей коммерческую тайну (определение перечня таких каналов и их пере-
крытие является одной из задач службы безопасности).
Также следует обратить внимание на то, что, как правило, задача определения перечня информации, содержащей коммерческую тайну, и иные задачи,
связанные с обеспечением коммерческой тайны, возлагается на службу безопасности, сотрудники, которой, как правило, не обладают необходимой ква-
лификацией и знаниями, позволяющими выполнить ее эффективно, а также
особенностями понимания бизнес-процессов.
Как правило, служба безопасности (особенно в крупных организациях)
стремится к чрезмерному регулированию режима коммерческой тайны. Это
приводит к тому, что во внутренних нормативных документах детально прописывается порядок обращения с конфиденциальной информацией и контроль
над соблюдением такого порядка.
Такое чрезмерное регулирование может быть вызвано необходимостью
подстраховаться и предусмотреть все негативные варианты развития событий.
Однако следует осознавать вопрос экономической целесообразности защиты
информации. Так, очевидно, что такое излишнее регулирование влечет за собой
чрезмерные издержки и замедляет работу бизнеса, а также означает невыпол-
нимость на практике мер по защите информации, составляющей коммерческую
тайну. Одним из решений этой проблемы является четкое формулирование
критериев отнесения информации к информации, составляющей коммерческую
тайну.
Исходя из вышеуказанного, эффективный механизм защиты подразумевает:
– правовое обеспечение режима коммерческой тайны, включая ответственность;
179
– разработка и внедрение защиты (на организационном, техническом, фи-
зическом и иных уровнях)
180
;
– мотивацию сотрудников.
Ниже представлена краткая характеристика составляющих разработки и
внедрения защиты в разрезе уровней. Так, организационный уровень преду-
сматривает:
– введение должности / создание соответствующей службы обеспечения
режима коммерческой тайны;
– разработку и внедрение правил и норм по обеспечению режима ком-
мерческой тайны, инструктаж персонала, постоянный контроль над их соблюдением. Частью таких правил может быть положение о пользовании электрон-
ными ресурсами / электронной почтой, включая общедоступные онлайнсервисы (это, как правило, является элементом информационной безопасности);
– разделение информации по степени / уровню конфиденциальности;
– организация соответствующих допусков (в соответствии с должностью /
с разрешения руководства).
Технический уровень подразумевает использование средств контроля и
защиты (сигнализации, камер, диктофонов, средств идентификации (персо-
нальный логин / пароль сотрудника, электронная подпись) и т. п.), программноаппаратные средства защиты от несанкционированного доступа (программы-
антивирусы и антишпионы), блокирование определенных видов электронных
ресурсов (например, «ВКонтакте»), возможность многоуровневого доступа к
данным, включая и электронные документы и т. д. (доступ обычный, расширенный, привилегированный).
Физический уровень предусматривает создание пропускного режима (для
различных помещений, объектов, сотрудников, посетителей), организацию
охраны, использование сейфов и т. д.
Уровень персонала предусматривает активную работу кадровых подраз-
делений и подразделений по обеспечению безопасности для реализации пре-
вентивных и текущих мер. Несмотря на широкое распространение систем защиты, человеческий фактор продолжает оставаться важным — в случае жела-
ния сотрудника разгласить сведения, составляющие коммерческую тайну,
этому не смогут помешать технические средства защиты. Как правило, именно
служба безопасности организации осуществляет проверку потенциальных кан-
дидатов.
180
Типичные направления работы по обеспечению режима конфиденциальности представлены, в част-
ности, в работе Северин В.А. Система защиты коммерчески значимой информации: тенденции и проблемы //
Коммерческое право. Научно-практический журнал. 2016. Т. 22. № 3. С. 4–16.
180
В крупных компаниях данная проверка в отношении рядовых сотрудников может занимать, как правило, до 5 рабочих дней, в случае руководителей
этот срок на практике может быть увеличен до месяца (для высшего звена).
Только после одобрения со стороны службы безопасности соискатель принимается на работу.
В отношении соискателей на рядовые должности по заполнении ими анкеты и представления комплекта документов, как правило, проводится стандартная проверка, включающая запрос в правоохранительные органы (базы
данных) на предмет отсутствия / наличия судимости (ее погашения), нахождения соискателей в розыске. Также возможно направление запроса на предыдущее место работы.
Реализация дополнительных мероприятий (например, запрос на преды-
дущее место работы сотрудника) может привести к увеличению времени ожидания приема на работу. После принятия на работу сотрудник под роспись зна-
комится с режимом обеспечения коммерческой тайны. Порядок работы с документами, составляющими коммерческую тайну, регламентируется специальной
инструкцией по закрытому делопроизводству, которая регулирует порядок документирования и организации работы с конфиденциальными документами и
содержит следующие разделы.
О разглашении коммерческой тайны сотрудниками организации, как пра-
вило, рано или поздно становится известно работодателю. Основные примеры
нарушения режима коммерческой тайны включают в себя:
– продажа / предоставление данных конкурентам;
– предоставление (умышленно / непредумышленно) свободного доступа к
информации, составляющей коммерческую тайну, конфиденциальной инфор-
мации. Примером являются забытые документы (на рабочем столе / общем
принтере);
– чрезмерная общительность как на работе, так и вне ее;
– использование данных для собственной выгоды (открытие собственного
бизнеса; как правило, это связано с тем, что сотрудник считает, что его не ценит руководство). В большинстве случаев речь идет о присвоении клиентской
базы и переманивании клиентов в свою компанию;
– сбор данных незаконным путем (проникновение в помещение с конфиденциальными данными, взлом компьютерных систем, шантаж и др.).
Проблема обеспечения режима коммерческой тайны в частности и эко-
номической безопасности в целом становится все более актуальной для россий-
ского бизнеса. Данные за 2017 г. указывают на то, что, по данным опросов,
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]