Коммерческая тайна предприятия - это не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами другими, разглашение, передача, либо утечка которых может нанести ущерб его интересам. Такова общая характеристика категории «коммерческая тайна» предприятия, определенная законодательно.
При отнесении той или иной информации к категории коммерческой тайны следует учитывать два обстоятельства.
Во-первых, на практике возможны случаи, когда под предлогом охраны коммерческой тайны могут скрывать сведения и документы, свидетельствующие о фактах злоупотреблений, бесхозяйственности и других нарушениях. Для исключения подобных ситуаций необходимо на общегосударственном уровне создать специальную систему регулирования взаимоотношений предприятия и контролирующих его органов.
Во-вторых, в условиях рынка чрезмерно засекречивать информацию становится невыгодно с экономической точки зрения. Информация все чаще выступает как рыночный товар, имеющий определенную цену и спрос. В отдельных промышленно развитых странах около половины валового национального продукта дают производство, распространение и переработка информации в различных видах.
К составу коммерческой тайны организации предъявляются определенные требования, согласно которым информация только в том случае составляет коммерческую тайну, если:
Имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;
К ней нет свободного доступа на законном основании;
Ее обладатель принимает меры к охране ее конфиденциальности.
Ценность сведений может определяться посредством того, способно ли их разглашение нанести организации вред в сфере, затрагивающей интересы ее конкурентной борьбы и экономической безопасности.
Критерием зачисления в перечень секретов фирмы служат признаки, которыми должна обладать информация. Они служат для вынесения решения о том, нарушил ли обладатель данных существующий закон или нет. Понятие коммерческой тайны характеризуется такими признаками, как:
Ценность информации в том, что она не должна быть известна всем и каждому. Например, сети фастфуда скрывают рецепты соусов и коктейлей, чтобы выделиться на фоне конкурентов;
Отсутствие доступа к ней без достижения особой должности или получения специального разрешения. Общеизвестен тот факт, что не каждый работник режимного предприятия знает о том, что производит его фабрика и куда реализует;
Сведения, составляющие коммерческую тайну, охраняются специальными мерами, закрепляемыми в уставе предприятия. Невыполнение этого пункта сводит на нет первые два признака;
Данные несут экономическую выгоду для предпринимателя. Общественные организации не извлекают доход из деятельности, поэтому такая проблема им незнакома.
Чаще всего коммерческую тайну составляют три вида сведений, которые отражены на рисунке 2.
Рисунок 2 – Информация чаще всего составляющая коммерческую тайну
Рассмотрим рисунок 2 более подробно.
Научно-техническая информация - документированная информация, возникающая в результате научного и технического развития, а также информация, в которой нуждаются руководители, научные, инженерные и технические работники в процессе своей деятельности, производственная информация - это, прежде всего сведения, данные, знания о том, как производить, о технологии производства;
Финансовая информация - система финансовых показателей, для принятия решений и рассчитанная на конкретных пользователей.
Коммерческая тайна обладает рядом функций, которые представлены на рисунке 3.
Рисунок 3 – Функции коммерческой тайны
Существуют определенные способы или меры, которые способствуют защите коммерческой информации, к ним относятся:
Организационные меры. Они подразумевают установление максимально полного круга лиц, имеющих свободный доступ к любым данным. Для этого каждый сотрудник компании проходит специальную проверку беседой с психологом;
Технические меры. Установка на рабочие компьютеры программ-антишпионов и дополнительного оборудования, из-за которого коммерческая тайна лишается опасности быть скопированной или извлеченной из жесткого диска;
Правовые меры. Нотариальное заверение круга данных, пригодных к включению в число секретов и подписание внутренних подзаконных актов компании.
Коммерческая тайна представляет собой сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами.
В Гражданском кодексе определено, что информация составляет коммерческую тайну в случае, когда она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.
К коммерческой тайне может быть отнесена научно-техническая, технологическая и производственная, в том числе секреты производства (ноу-хау), финансово-экономическая, организационная и иная информация. Формой проявления коммерческой тайны являются коммерческие секреты, то есть документы, схемы, чертежи, образцы, содержащие в себе сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью организации, разглашение или передача которых может нанести ущерб ее интересам.
Поскольку разглашение информации, составляющей коммерческую тайну, угрожает экономической безопасности предприятия, использование такой информации должно сопровождаться строгим соблюдением требований ее защиты. Но следует помнить, что чрезмерное засекречивание информации делает ее недоступной не только для конкурентов, но и для возможных партнеров. Поэтому необходим тщательный отбор не подлежащей разглашению информации.
Перечень сведений, которые составляют коммерческую тайну, определяется руководством организации, им же утверждается инструкция по работе с секретными документами. Кроме руководителей, носителями коммерческой тайны являются и другие служащие, по роду своей деятельности имеющие доступ к такой информации.
К информации, которая не может составлять коммерческую тайну, относится информация:
– содержащаяся в учредительных документах;
– содержащаяся в документах, дающих право заниматься предпринимательской деятельностью (лицензиях и др.);
– содержащаяся в годовых отчетах, бухгалтерских балансах, формах годовой бухгалтерской отчетности, а также в иных документах, связанных с исчислением и уплатой налогов и других обязательных платежей;
– содержащая сведения о численности и составе работников, условиях труда, о наличии свободных рабочих мест;
– о перечне лиц, имеющих право совершать сделки без доверенности от имени юридического лица;
– о реализации продукции, причиняющей вред здоровью населения;
– о состоянии экологии, противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке.
Не может составлять коммерческую тайну и другая информация, для которой действующим законодательством введены соответствующие ограничения.
Защита информации, составляющей коммерческую тайну, подразумевает соблюдение правовых, организационных, технических, технологических и иных специальных мер, обеспечивающих информационную безопасность (утечку, хищение, утрату, искажение, подделку информации, несанкционированный доступ и распространение).
Меры по защите коммерческой информации должны включать в себя:
– определение перечня информации, составляющей коммерческую тайну;
– ограничение свободного доступа к такой информации;
– договорное регулирование отношений с работниками, имеющими доступ к сведениям, составляющим коммерческую тайну;
– нанесение на материальные носители информации, составляющей коммерческую тайну, грифа «Коммерческая тайна» с указанием ее обладателя;
– запрет бесконтрольного использования копировально-множительной техники;
– соблюдение мер предосторожности при пересылке конфиденциальной информации;
– принятие мер физической защиты (дверные замки, решетки или специальные жалюзи на окнах, сейфы и др.);
– административные мероприятия (наличие службы безопасности, пропускной режим и др.);
– использование технических средств контроля с применением радиотехнических, акустических, электронных и других систем, применение которых не противоречит законодательству Российской Федерации.
Обеспечить защиту коммерческой тайны позволяет также соблюдение строгого контроля над действиями лиц, осуществляющих подготовку секретных документов и работу с ними. Такие документы должны выдаваться с разрешения руководителя организации или предприятия под расписку только лицам, имеющим допуск к работе с ними. Нарушение требований защиты коммерческой тайны расценивается как несанкционированный доступ к информации и влечет за собой предусмотренную действующим законодательством ответственность.
В соответствии с Трудовым кодексом Российской Федерации в трудовом договоре могут предусматриваться условия о неразглашении работником сведений, составляющих коммерческую тайну, ставших известными работнику в связи с исполнением им своих должностных обязанностей.
При разглашении работником таких сведений работодатель вправе расторгнуть с ним трудовой договор.
В Гражданском кодексе Российской Федерации установлено, что лица, незаконными методами получившие информацию, которая составляет коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших коммерческую тайну вопреки трудовому договору.
Уголовным кодексом Российской Федерации предусмотрена ответственность за собирание сведений, составляющих коммерческую тайну, путем похищения, подкупа, угроз или иным незаконным способом, а также незаконные разглашение или использование таких сведений без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб.
| Индекс материала |
|---|
| Курс: Организация коммерческих сделок |
| Дидактический план |
| Понятие и классификация коммерческих сделок |
| Этапы реализации коммерческих сделок |
| Роль информации при организации коммерческих сделок |
| Виды информации |
| Коммерческая корреспонденция |
| Коммерческая тайна и способы ее защиты |
| Товарная информация и товарные знаки |
| Правовая охрана товарного знака |
| Использование товарного знака |
| Понятие и правовое регулирование договоров |
| Классификация договоров. Договоры, применяемые в торговле |
| Порядок заключения и исполнения договоров |
| Ответственность за нарушение договорных обязательств |
| Изменение и расторжение договора |
| Содержание закупочной работы |
| Особенности договора поставки, его содержание |
| Закупка товара на оптовых ярмарках |
| Контроль за осуществлением коммерческой сделки |
| Сущность и методы оптовой продажи товаров |
| Коммерческие сделки при биржевой торговле |
| Аукционная торговля |
| Публичные торги |
| Коммерческие сделки при продаже товаров на оптовых рынках и ярмарках |
В век активного развития бизнеса владение информацией о конкурирующих организациях – один из важнейших факторов успеха. У любой компании есть свои особые технологии, секреты маркетинга, передовые научные разработки, помогающие занимать свою нишу на рынке и опережать другие организации, работающие в том же направлении. Информацию о секретах коммерческого успеха необходимо тщательно оберегать, и для этого в законодательство было введено понятие коммерческой тайны.
Засекреченная информация — это коммерческая тайна
Коммерческая тайна – это засекреченная информация, способствующая увеличению доходов и уменьшению расходов. Это сведения, представляющие ценность для третьих лиц, так как их разглашение позволяет получить
Под такое определение может подпадать разнообразная информация, связанная с предпринимательской и производственной деятельностью, а также с интеллектуальным трудом. Прежде всего, это ноу-хау – научно-технологические разработки, позволяющие производителю обойти конкурентов. Естественно, если данные о них будут украдены или случайно разглашены, предприятие потеряет свое преимущество.
Кроме того, под закон о коммерческой тайне может подпадать информация о клиентской базе, финансовых потоках внутри организации, маркетинговая политика компании и иная информация, представляющая ценность для других фирм. Статус коммерческой тайны информация приобретает только в том случае, если она облечена в определенную материальную форму: проекты, образцы продукции, модели, макеты и т. д.
Кроме того, на защиту конфиденциальной информации могут рассчитывать только официально зарегистрированные организации и предприятия. Это акционерные общества, а также индивидуальные предприниматели, прошедшие процедуру регистрации с внесением в реестр.
Определенный круг сведений по закону не может считаться коммерческой тайной: это информация об , руководстве предприятия, оплате труда, численности сотрудников. Финансовые организации, такие как банки или не имеют права засекречивать от акционеров бухгалтерскую отчетность, их деятельность должна оставаться контролируемой и прозрачной.
Чем меньше информации будет засекречено, тем выше шанс сохранить ее в тайне. Нет необходимости объявлять конфиденциальными общеизвестные данные, это только затруднит систему контроля.
Таким образом, можно выделить следующие основные признаки конфиденциальной информации:
- Информация принадлежит конкретной фирме, и доступ посторонних лиц к ней ограничивается.
- Она имеет отношение к коммерческой деятельности организации и обладает ценностью для сторонних компаний.
- сведений ограничивает доступ посторонних к ним.
- Любая фирма имеет право хранить на предприятии режим секретности, оберегая информацию от кражи и разглашения.
Задумывались ли вы о том, как оградить информацию о своих клиентах, договорах, наработках, ноу-хау от конкурентов и недобросовестных сотрудников? Вебинар «Защита коммерческой тайны»:
Патент или коммерческая тайна?
Если компания занимается разработкой новых технологий или работает с новыми изобретениями, их можно запатентовать. Патент является документом, подтверждающим исключительное право изобретателя на его изобретение, и он обеспечивает защиту от неразрешенного использования. Если компания работает с патентоспособной информацией, придется выбирать: либо разгласить сведения, получив на изобретение патент, либо держать их в секрете.
Во втором случае доказать исключительное право на информацию будет крайне сложно, если она станет известной третьим лицам. Более того, конкуренты смогут запатентовать ваше изобретение под своим именем. Однако, некоторые производители в течение десятков лет соблюдают режим секретности и выпускают уникальную продукцию.
Один из самых ярких примеров – напиток Coca-Cola: в его рецепте присутствуют особые ингредиенты, которые производитель не раскрывает больше сотни лет. Тем не менее, изобретение по-прежнему остается актуальным для рынка, хотя оно не было официально запатентовано.
Таким образом, выбирая патент или сохранение коммерческой тайны, нужно учитывать специфику продукции, сложность ее производства, а также сложность сохранения информации в тайне. Если изобретение будет легко воспроизвести, его проще запатентовать, чтобы не допустить убытков от утечки информации.
Как обеспечить сохранность информации?
За разглашение коммерческой тайны — наказание!
Любая компания должна принимать превентивные меры по сохранению режима секретности. Если информация уже была украдена и стала доступна конкурентам, будет очень сложно что-то доказать и избежать убытков.
Однако, можно заранее позаботиться об информационной безопасности и выстроить эффективную систему защиты. Федеральный закон предусматривает следующий перечень основных мер, позволяющих обеспечить сохранность коммерческой тайны:
- Определение перечня конфиденциальной информации. Необходимо четко установить, какие сведения являются секретными, чтобы гарантировать их защищенность. Обычно, чем больше масштаб работы предприятия, тем более количество информации приходится защищать от разглашения. Перечень утверждается
- Ограничение доступа к важной информации. Должно быть разработано Положение о работе со сведениями, составляющими коммерческую тайну, и в нем четко прописывается круг лиц, которым разрешен доступ к ним. Перечень определяет не только круг допущенных сотрудников, но и деловых партнеров.
- Организация учета предоставления важной информации. Это система регистрации каждого документа, который поступает на предприятие или исходит от него, система паролей для электронного доступа к информационным ресурсам, журналы учета доступа к образцам и т. д. Это позволяет предотвратить доступ посторонних, а также обеспечить надзор за собственными которых также может нанять конкурирующая фирма.
- Заключение соглашения с сотрудниками. В трудовом договоре должен присутствовать пункт о неразглашении секретной информации не только во время работы, но и в течение определенного срока после увольнения. Можно оформить дополнительное соглашение о сохранении конфиденциальности, в нем нужно указать перечень информации, которая не должна разглашаться. Подпись работника под и дополнительным соглашением подтверждает, что он принимает условия и знает об ответственности за разглашение.
- Договоренность с контрагентами. Если партнеры компании имеют доступ к секретным сведениям, они также должны подписать документы о неразглашении.
- Размещение грифа «Коммерческая тайна» на бумажных документах и других информационных носителях. Рядом с грифом должно присутствовать полное название компании.
- Выбор ответственных лиц и обеспечение контроля выполнения всех вышеперечисленных мер.
Крупные организации создают целые отделы, занимающиеся исключительно информационной безопасностью предприятия. Они предотвращают утечку информации и ее кражу, что дает сотрудникам возможность спокойно работать, а компании – получать стабильную .
Каждый сотрудник имеет строго ограниченный доступ к важным сведениям, и это позволяет не допускать утечек между отделами.
Возможные источники утечки информации
Секреты может выдать кто-угодно…
В любой организации доступ к конфиденциальным данным имеют не только непосредственно сотрудники. Необходимо учитывать, что ими будет пользоваться еще целый ряд лиц, которые могут выдать секреты предприятия конкурентам:
- Сторонние консультанты. Если организация работает с иностранными партнерами, чаще всего ей приходится прибегать к помощи переводчиков, которые будут в курсе всех дел организации. С ними также необходимо заключать соглашение о неразглашении.
- Контрагенты, работающие по договору. В договоре должен присутствовать особый пункт об ответственности за разглашение секретных сведений.
- Технический персонал – это уборщики, электрики, сотрудники техподдержки и т. д. Обеспечение секретности на предприятии требует строго контроля за документацией: она не должна оставаться на рабочих столах сотрудников, все секретные сведения должны храниться в сейфах.
Самый сложный момент: информация может оказаться доступной и знакомым сотрудников. Они могут случайно разгласить важные данные, и в этом случае будет просто невозможно найти виновных и привлечь их к ответственности. Необходима сплоченная работа команды, и каждый сотрудник должен понимать, почему информацию нужно хранить в секрете, и насколько от нее зависит стабильность и процветание всей организации.
Кроме того, нужно учитывать возможность несанкционированного доступа. Это и прямое проникновение взломщиков в офис или на производственный объект, и виртуальный взлом с использованием новых хакерских методик. Любое предприятие должно иметь систему охраны, которая будет защищать не только ценное имущество, но и секреты организации, которые в итоге могут стоить намного дороже. Систему безопасности необходимо постоянно контролировать и обновлять, чтобы иметь возможность противостоять всем видам взлома.
Преступления в киберпространстве с похищением информации давно стали реальностью. Опытные хакеры способны обойти многоступенчатые системы защиты и украсть ценные сведения при помощи спецпрограмм. Необходимо проводить с сотрудниками регулярный инструктаж по мерам кибербезопасности, а также обновлять систему паролей.
Полностью защитить организацию от разглашения коммерческой тайны крайне сложно, однако комплекс мер позволит значительно уменьшить вероятность утечки информации. Комплексный подход позволит противостоять атакам конкурентов и не даст воспользоваться секретными сведениями организации.
Коммерческая тайна и её защита (в т.ч. правовая) – важная составляющая многих коммерческих организаций по всему миру, в её охрану многими IT-гигантами вкладываются миллионы долларов, обеспечивая тем самым защиту миллиардов! В защиту коммерческой тайны входят вопросы охраны патентов, know-how любого бизнеса, а также всё, что только может обеспечивать компании то, что в Европе стало называться культовым словом УТП (уникальное торговое предложение). Сегодня все эти вопросы начинаются с решения задачи именно правовой защиты коммерческой тайны.
Вопросы касательно того, почему в США на охрану КТ отводится денег, порой, больше, чем тратят целые подразделения ФБР в том же регионе, а также почему их коммерческая тайна – в частности, патенты – стоят эти самые мульти-миллионы – вопрос отдельной беседы / статьи, которая обязательно появится на сайте в скором времени. А в данном материале рассмотрим вопросы нормативно-правового регулирования коммерческой тайны: в частности, что же такое КТ и как происходит процедура её защиты в современных российских реалиях с учётом судебной практики, деятельности регуляторов (в контексте 98-ФЗ « О коммерческой тайне ») и реальной защиты бизнеса.
Нормативно-правовая база защиты коммерческой тайны
Защита коммерческой тайны регулируется ФЗ № 98 « О коммерческой тайне », который регулирует правила установления режима КТ и методическую часть организации защиты КТ на предприятии. В регулирующие коммерческую тайну издания российской законодательной системы входит также ТК РФ, который регулирует отношения между работником и работодателем в контексте работы с КТ; а также ГК РФ (ч.4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон). И, естественно, КоАП и УК РФ: в случаях нарушения режима КТ (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность. Останавливаться на конкретных особенностях в приведённых выше документах не будем (хотя это отдельная и не менее интересная тема), а ограничимся перечислением обусловленных 98-ым законом мер по защите КТ и на комментариях к ним.
Сама по себе защита КТ на коммерческом предприятии, вполне может являться (и часто является) центральным звеном в ИБ, что следует из определения информации, составляющей КТ, где сказано о том, что это информация, имеющая (внимание!) действительную коммерческую ценность в силу её неизвестности третьим лицам и разглашение которой, одновременно, может привести к убыткам предприятия. Если чётких обоснований и доказательств финансовой ценности информации, находящейся под грифом КТ, нет, то все попытки доказательства чего-либо в суде – можно смело утверждать – потерпят неудачу, потому первым и важным шагом защиты КТ должен стать полноценный анализ рисков разглашения и действительной финансовой ценности информации / возможных убытков в случае её разглашения. Приоритетной задачей защиты, говоря о КТ, понятное дело, является конфиденциальность, реализуемая в системе СЗКТ (система защиты КТ).
Правовое регулирование и порядок защиты коммерческой тайны
Посмотрим на меры по созданию системы защиты коммерческой тайны (СЗКТ). Вообще говоря, все необходимые (хотя, по моему мнению, являющиеся достаточными) меры перечислены в ст. 10 и ст. 11 федерального закона (98-ФЗ). Остаётся лишь повторить их с небольшими комментариями. Важный момент: закон регламентирует ответственность контрагентов и работников в случае нарушения режима КТ, правила соблюдения режима, указываемые в гражданско-правовом и трудовом договорах в случае несоблюдения режима КТ, НО: если обладатель информации, составляющей КТ (ИКТ) не выполнил предписанные 98-ФЗ методические меры (ст.10, ст. 11) по защите КТ, сама по себе КТ на этом предприятии сводится к нулю (т.к. будет признана недействительной в силу нарушения установления режима КТ, что будет видно ниже).
Итак, порядок действий по созданию СЗКТ :
- Создать перечень информации, составляющей коммерческую тайну.
Вполне логичная мера, позволяющая формализовать работу с перечнем информации, составляющей коммерческую тайну (ИКТ), и одновременно защититься от целого ряда случаев разглашения. Сотрудники, работающие с КТ, должны знать, где КТ, а где нет: что можно говорить/писать/переносить, а что нет. Кроме того, лица, не имеющие доступ к ИКТ, должны знать, где КТ, дабы потом можно было привлечь их к ответственности, если они получили незаконный доступ к такой информации (в соответствии, со ст.14, п.2 98-ФЗ привлечь можно только тех, кто умышленно получил доступ к ИКТ, а для этого с перечнем ознакомить надо всех). Плюс сотрудники, работающие с ИКТ, должны знать границу меры ответственности по сохранению КТ.Важно, что когда на предприятии создаётся какой-либо документ (что происходит на любом предприятии ежедневно), работником принимается решение об отнесении его к информации, составляющей КТ. Он определяет, в соответствии с перечнем: есть там сведения - ставится гриф, и документ подпадает под защиту, нет - документ становится открытым. Дабы предотвратить утечки ИКТ, надо чётко и правильно создать перечень ИКТ и правила соотнесения информации в документах. Таким образом, при невнимательно или неправильно составленном перечне возникает множество способов легального хищения информации (это будет видно ниже).
Важен также сам по себе вопрос отнесения той или иной информации к ИКТ, т.к. на меры по защите уходят некоторые денежные ресурсы, а основная цель коммерческого предприятия – получение прибыли и соответственно, рентабельность любых действий. Таким образом, при создании перечня надо учитывать следующее : затраты на обеспечение защиты информации должны быть меньше предполагаемого ущерба в случае разглашения; защищаемая информация должна увеличивать экономическую эффективность деятельности предприятия (преимущество на рынке).
Создание ИКТ – это самый сложный этап в СЗКТ, т.к. мера ответственности в силу очевидных, а также вышеперечисленных причин огромная. Также при составлении перечня, необходимо обращать внимание на ст. 5 98-ФЗ: « Сведения, которые не могут составлять коммерческую тайну ». Кроме того, что перечень должен быть обоснован, в нём ещё надо обозначить временные рамки конфиденциальности, т.к. п. 2 ст. 1470 ГК говорит о том, что работник будет хранить молчание столько, сколько установлен режим конфиденциальности. И последнее, вся информация в перечне ИКТ должна быть результатом интеллектуальной деятельности, иначе закон её защищать не будет (на основании ст. 1225 ГК).
- Установления порядка обращения с ИКТ.
Здесь надо создавать непосредственно политику ИБ со всеми необходимыми мерами и последствиями (обследование, перечень ИКТ, лиц, имеющих доступ, инструкций, создание модели нарушителя/угроз, на основании чего: разделение потоков информации, сегментация сети, ограничение физического доступа, определения правил обращения (инструкций) и т.д.). Ну и конечно же, особое внимание – анализу рисков: стоимость СЗКТ должна быть меньше стоимости информации (ущерба при разглашении). В случае работы с КТ, думаю, будет весьма разумным принцип минимизации привилегий (не как пользователя АРМа, а именно как лица, имеющего доступ к ИКТ (сотрудника/контрагента, доступ к ИКТ которого связан только с исполнением его должностных обязанностей). - Ознакомление работников с установленным режимом, перечнем ИКТ, а также мерой ответственности за нарушение режима КТ.
Всё должно быть оформлено документально: режим и условия прописаны в соответственном договоре (с работником или с контрагентом), с работника надо взять подписку о неразглашении и ознакомить с мерой ответственности. Само собой, при работе с ИКТ надо учитывать и другие требования закона (например, если в трудовом договоре не прописаны трудовые обязательства, предполагающие доступ к ИКТ, то на предоставление такого доступа надо брать согласие работника: ст. 11, п.2 98-ФЗ). - Учёт допущенных лиц.
Жёсткий контроль допущенных к работе с ИКТ явно снижает угрозу утечки и круг возможных нарушителей (в т.ч. случайно получивших доступ).
Дополнение/изменение трудового договора в соответствии с режимом КТ.
Многое об этом было сказано выше и показана важность следующего: трудовой договор, равно как и перечень ИКТ, – это юридическая основа, без которой привлечь кого-либо к ответственности и возместить ущерб будет невозможно. Следует дополнить: если работнику понадобились сведения ИКТ, надо внести изменения в его трудовой договор; если какие-то сведения ИКТ ему уже не нужны – аналогично; надо установить время конфиденциальности (в том числе после прекращения трудовых отношений); все обязанности работника при соблюдении режима КТ. При внесении всех этих изменений надо учитывать требования ТК РФ. - Нанесение грифа КТ
.
Тут дополнить нечего. Всё было сказано в п.1 (о перечне ИКТ). И это, так же, как и трудовой/иной гражданско-правовой договор и перечень ИКТ, мера, позволяющая обеспечить юридический статус КТ.
Конечно, не стоит забывать, что кроме юридической стороны существуют и
Коммерческая тайна - это преднамеренно скрываемые экономические интересы и сведения о различных сторонах и сферах производственно-хозяйственной, управленческой, научно-технической и финансовой деятельности фирмы.
Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческую выгоду.
К информации, составляющей коммерческую тайну, относится научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе ноу-хау), которая имеет коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны. Под режимом коммерческой тайны понимаются организационные, технические или правовые меры, принимаемые обладателем по охране ее конфиденциальности.
Право на отнесение информации к информации, составляющей коммерческую тайну, принадлежит обладателю этой информации. Информация, составляющая коммерческую тайну, считается полученной законным путем, если она получена самостоятельно в результате исследований, наблюдений, разработок (даже если ее содержание совпадает с информацией, составляющей коммерческую тайну, обладателем которой является другое лицо) или поступила от обладателя такой информации на основании договора или на другом законном основании.
Режим коммерческой тайны не может быть установлен н отношении сведений:
О загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других аналогичных факторах,
О численности работников, системе оплаты труда, условиях труда, о наличии свободных рабочих мест, о задолженности работодателей по выплате заработной платы;
О нарушениях законодательства и фактах привлечения к ответственности за совершение этих нарушений;
О перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
О фактах, обязательность раскрытия которых установлена другими федеральными законами.
Информация, составляющая коммерческую тайну, должна предоставляться государственным органам по их мотивированному требованию. При этом государственные органы обязаны обеспечить конфиденциальность предоставленной информации, а их сотрудники не вправе использовать миную информацию в личных и корыстных целях.
Обладатель информации, составляющей коммерческую тайну, имеет право защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.
Закон устанавливает, что меры обладателя информации по охране ее конфиденциальности должны включать в себя:
Определение перечня информации, составляющей коммерческую тайну;
Ограничение доступа к этой информации путем установления порядка обращения с этой информацией и контроля за его соблюдением;
Учет лиц, получивших доступ к информации;
Регулирование отношений по использованию этой информации с работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
Нанесение на материальные носители (документы) грифа «Коммерческая тайна» с указанием обладателя этой информации.
В целях охраны конфиденциальности информации работодатель обязан ознакомить под расписку работника с установленным режимом коммерческой тайны и с мерами ответственности за его нарушение, а также создать работнику необходимые условия для соблюдения этого режима.
Законом «О коммерческой тайне» предусматривается, что его нарушение влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность.
В современном бизнесе промышленный шпионаж - достаточно распространенное явление. Основными причинами утечки секретной информации являются передача информации сотрудниками по их неосмотрительности (неосторожные высказывания), намеренное разглашение ими информации или передача документов в корыстных целях, получение доступа к документации сторонними лицами, а также деятельность профессионалов промышленного шпионажа.
В этих обстоятельствах компании, заинтересованные в надежной защите коммерческой тайны, предпринимают следующие меры:
Создание службы безопасности и организация охраны;
Создание пропускной системы;
Установка сейфов, сигнализации;
Установление порядка работы с документами, представляющими коммерческую тайну, контроль за их оборотом и хранением;
Инструктаж персонала, заключение договоров о неразглашении коммерческой тайны, проверка сотрудников, особенно вновь пришедших на работу или подлежащих увольнению, изучение личных дел служащих, имеющих допуск к коммерческим секретам, стимулирование персонала, работающего с секретной информацией.
