Hello Гость!
Вторник, 24.06.2025, 05:02
Главная | Регистрация | Вход | RSS

МЕНЮ

Категории раздела

Статистика

Главная » Статьи » » Полезная информация

Способы защиты коммерческой тайны и конфиденциальной информации в бизнесе, как избежать оттока важной информации и не допустить убытки.


"Кто владеет информацией - владеет миром!" Что уже говорить о простом украинском предприятии... А потому, чтобы сохранить предприятие в своей собственности, нужно осуществить комплекс мероприятий, которые препятствуют утечке информации за его пределы. Этот комплекс мероприятий прежде всего предусматривает введение режима коммерческой тайны 1 и конфиденциальной информации.

Нужно отметить отметить - от посягательства контролирующих и правоохранительных органов режим коммерческой тайны не дает 100 % защите. Такую защиту этот режим может обеспечить лишь рядовым сотрудникам и только на первом этапе общения из "контролерами". Руководство же предприятия в большинстве случаев не сможет не выдать финансово хозяйственные документы под предлогом того, что сведения, которые содержатся в них, являются коммерческой тайной, если требования о выдаче документов правомерные.

Однако, прежде чем вводить такой режим, нужно иметь четкое представление о коммерческой тайне и конфиденциальной информации, а также о степени защиты, которая этот режим может обеспечить.

Коммерческая тайна и конфиденциальная информация - не совсем одно и то же

Говоря в целом, коммерческая тайна и конфиденциальная информация - это сведения, которые предприятие имеет право не раскрывать, а его сотрудники обязанные не разглашать. Имея много общего, понятия и содержание коммерческой тайны и конфиденциальной информации в то же время не являются тождественными.

Коммерческая тайна

Конфиденциальная информация

Коммерческая тайна предприятия:

- это сведения, связанные с производством, технологией, управлением, финансовой и другой деятельностью предприятия, которое не является государственной тайной, разглашение которых может нанести вред интересам субъекта ведения хозяйства (ч. 1 ст. 36 Хозяйственного кодекса Украины (дальше - "ГКУ"));

- это информация, какая имеет коммерческую ценность, в целом или в определенной форме и совокупности ее составляющих является неизвестной и нет легкодоступной для лиц, которые обычно имеют дело с видом информации, к которому она принадлежит была предметом адекватных существующим обстоятельствам мероприятий по сохранению секретности такой информации, употребленных лицом, которое законно контролирует эту информацию (ч. 1 ст. 505 Гражданского кодекса Украины (дальше - "ЦКУ")).

Такое определение помогает отделить конфиденциальную информацию, как любую информацию с ограниченным доступом, в том числе ту, которая касается коммерческой деятельности предприятия, от коммерческой тайны - то есть информации, которая имеет коммерческую ценность.

Состав и объем сведений, которые составляют коммерческую тайну, способ их защиты определяются субъектом ведения хозяйства по закону (ст. 36 Хозяйственного кодекса Украины (дальше - "ГКУ")). Сразу отметим: на сегодняшний день в Украине нет специального закона, который регулирует правовой режим, порядок использования коммерческой тайны. Таким образом, указанная норма отсылает к неопределенному законодательному на сегодняшний день акту, в том числе к ЦКУ и к самому ГКУ.

В соответствии с ч. 2 ст. 505 ЦКУ, коммерческой тайной могут быть сведения технического, организационного, коммерческого, производственного и другого характера, за исключением тех, которые по закону не могут быть отнесены к коммерческой тайне. Как видно из содержания приведенной нормы перечень сведений, которые могут составлять коммерческую тайну, неисчерпаем и ограничивается только законом.

Сведения, которые не могут составлять коммерческую тайну:

- учредительные документы, документы, которые позволяют заниматься предпринимательской деятельностью и ее отдельными видами;

- информация за всеми установленными формами государственной отчетности;

- данные, необходимые для проверки вычисления и уплаты налогов и других обязательных платежей;

- сведения о численности и составе работающих, их заработную плату в целом и за профессиями и должностями, а также наличие свободных рабочих мест;

- документы о уплате налогов и обязательных платежей;

- информация о загрязнении окружающей естественной среды, несоблюдения безопасных условий труда, реализации продукции, которая наносит вред здоровью, а также других нарушениях законодательства Украины и размерах причиненных при этом убытков;

- документы о платежеспособности;

- сведения о участии должностных лиц предприятия в кооперативах, малых предприятиях, союзах, объединениях и других организациях, которые занимаются предпринимательской деятельностью;

- сведения, которые в соответствии с действующим законодательством подлежат объявлению

(перечень сведений, которые не составляют коммерческую тайну, определен постановлением КМУ от 09.08.93 г. N 611).

Конфиденциальная информация - это сведения, которые находятся в владении, пользовании или распоряжении отдельных физических или юридических личностей и распространяются за их желанием в соответствии с предусмотренными ими условиями (ч. 2 ст. 30 Закона "О информации").

Граждане и юридические лица самостоятельно относят к конфиденциальной:

- информацию профессионального, делового, производственного, банковского, коммерческого и другого характера, полученную на собственные средства;

- информацию, которая является предметом их профессионального, делового, производственного, банковского, коммерческого и другого интереса (ч. 5 ст. 30 Закона "О информации").

Исключение составляет информация:

- коммерческого и банковского характера;

- правовой режим которой установлен Верховной Радой по предоставлению КМУ (по вопросам статистики, экологии, банковских операций, налогов и тому подобное);

- укрывательство которой представляет угрозу жизни и здоровью людей (ч. 6 ст. 30 Закона "О информации").

Если предприятие использует информацию, которая принадлежит государству, доступ к такой информации может быть ограничен путем распространения на нее статуса конфиденциальной информации. (ч. 3 ст. 30 Закона "О информации").

Не может быть отнесена к конфиденциальной информация, указанная в ч. 3 ст. 30 Закона "О информации":

- о состоянии окружающей среды, качестве пищевых продуктов и предметов быта;

- о авариях, катастрофах, опасных природных явлениях и других чрезвычайных событиях, которые случились или могут случиться и угрожают безопасности граждан;

- о состоянии здоровья населения, его жизненный уровень, включая питание, одел, жилье, медицинское обслуживание и социальное обеспечение, а также о социальнодемографических показателях, состоянии правопорядка, образования и культуры населения;

- относительно состояния дел с правами и свободами человека и гражданина, а также фактов их нарушений;

- о незаконных действиях органов государственной власти, органов местного самоуправления, их должностных и служебных лиц;

- другая информация, доступ к которой в соответствии с законами Украины и международных договоров, согласие на обязательность которых предоставленная Верховной Радой Украины, не может быть ограничена (ч. 4 ст. 30 Закона "О информации").

Вся информация, которая согласно постановлением КМУ от 09.08.93 г. N 611 не может составлять коммерческую тайну, все же может быть отнесена к конфиденциальной информации. В другом, создать исчерпывающий перечень сведений, которые могут составлять коммерческую тайну или конфиденциальную информацию, нереально в результате многообразия субъектов и универсальности объекта правоотношений. Приблизительный же перечень сведений (за исключением перечисленных в постановлению КМУ от 09.08.93 г. N 611), какие могут составлять коммерческую тайну/конфиденциальную информацию, будет включать:

Коммерческая тайна

Конфиденциальная информация

- оригинальная технологическая, управленческая, маркетинговая, организационная и тому подобное информация, которая составляет секреты производства и других областей хоздеятельности ("ноу-хау");

- сведения о структуре и масштабах производства, производственных мощностях, типе и размещениях оборудования, запасах сырья, материалов, компонентов и готовой продукции;

- сведения о сути изобретения, полезной модели или промышленного образца к официальной публикации информации о них;

- сведения о подготовке, принятии и выполнении отдельных решений руководства организации;

- сведения о планах расширения или свертывания производства разных видов продукции и их технико-экономические обоснования, о планах инвестиций, закупок и продажи;

- сведения о фактах проведения, цели, предмете и результатах совещаний и заседаний органов управления организации;

- сведения о результатах изучения рынка, рыночной стратегии организации, о эффективности коммерческой деятельности организации;

- обобщенные сведения о внутренних и зарубежных потребителях, компаньонах, спонсорах, посредниках, клиентах и других партнерах, которые находятся в деловых отношениях с организацией;

- обобщенные сведения о внутренних и зарубежных предприятиях как потенциальных конкурентов в деятельности организации, оценка качества деловых отношений с предприятиями-конкурентами в разных сферах деловой активности;

- сведения о подготовке, проведении и результатах переговоров с деловыми партнерами организации;

- сведения о целях, заданиях, программах перспективных научных исследований; ключевые идеи научных разработок;

- сведения о методах защиты от подделки товарных и фирменных знаков, о порядке и состоянии организации защиты коммерческой тайны;

- сведения, которые составляют коммерческую тайну организаций, предприятий - партнеров и передаются ими в пользование на доверительной основе.

- персональные данные сотрудников/клиентов (сведения о фактах, событиях и обстоятельствах частной жизни гражданина, что дают возможность идентифицировать его лицо) и информация о их личной жизни;

- сведения, связанные с профессиональной деятельностью (врачебная, нотариальная, адвокатская тайна);

- сведения, доступ к которым ограничен в соответствии с Конституции (тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или других сообщений и тому подобное);

- система технической защиты информации (сведения, которые раскрывают систему, средства и методы защиты информации в автоматизированных системах от несанкционированного доступа, значения действующих кодов и паролей и и тому подобное);

- режим безопасности на предприятии (сведения о порядке и состоянии организации охраны, системы сигнализации, пропускной режим и т. д.);

- сведения, предоставленные третьими лицами на условиях конфиденциальности (например, о источнике той или другой информации).


Практическое разделение конфиденциальной информации и коммерческой тайны имеет целью:

1. Очертить пределу ответственности, который может наступить за разглашение (незаконный сбор) соответствующих сведений.

2. Определить круг вопросов, которые предприятие имеет право хранить в секрете от тех или других лиц.

Коммерческая тайна, как общее правило, охраняется от всех третьих лиц. Же в рамках конфиденциальной информации, режим которой менее суров, имеющиеся сведения, которые владелец обязан сообщать ряду субъектов. Да, сведения, которые не могут составлять коммерческую тайну и определенные в постановлению КМУ N 611 от 09.08.93 г., предприятия обязанные предоставлять органам государственной исполнительной власти, контролирующим и правоохранительным органам, другим юридическим лицам в соответствии с действующим законодательством, по их требованию. В то же время до тех же сведений предприятие может и не допустить другие лица.

Разглашение и ответственность

Очевидно, что сведения, которые согласно постановлением Кабинета Министров Украины от 09.08.93 г. N 611 не могут составлять коммерческую тайну, могут быть отнесены к конфиденциальной информации. Однако, если разглашение коммерческой тайны является криминально наказуемым деянием (ст. 232 КК Украины), то за разглашение конфиденциальной информации статьей 164 3 Кодексу о административных правонарушениях Украины предусмотрена лишь административная ответственность - наложение штрафа от девяти до восемнадцати необлагаемых минимумов доходов граждан (от 153 до 306 гривен).

Рассматривая возможность введения на предприятии режима коммерческой тайны, полезно также ознакомиться из главою 4 Закона Украины "О защите от недобросовестной конкуренции", какая полностью посвящена вопросам неправомерного сбора, разглашения и использования коммерческой тайны, а конкретно с такими статьями:

- Статья 16. Неправомерный сбор коммерческой тайны;

- Статья 17. Разглашение коммерческой тайны;

- Статья 18. Склонение к разглашению коммерческой тайны;

- Статья 19. Неправомерное использование коммерческой тайны.  

Да, согласно ст. 17 данного Закона разглашением коммерческой тайны есть ознакомление другого лица без согласия лица, уполномоченного на то,  с сведениями, которые в соответствии с действующим законодательством Украины составляют коммерческую тайну, лицом, которому эти сведения были доверены в установленном порядке или стали известны в связи с выполнением служебных обязанностей, если это нанесло или могло нанести вред хозяйничающему субъекту (предпринимателю).

Между тем, когда в начале говорилось о том, что коммерческая тайна и конфиденциальная информация - это сведения, какие предприятия имеют право не раскрывать, имелся в виду общий режим указанных категорий информации, их "идеальный" правовой статус. Однако в правовой украинской действительности не все однозначно.

С одной стороны, государство специально установило перечень сведений, которые не могут составлять коммерческую тайну и сообщать которые контролирующим органам предприятие обязано, чтобы законодательно ограничить случаи необоснованного государственного вмешательства в дела хозяйничающего субъекта. Перечень этот (установленный постановлением КМУ N 611 от 09.08.93 г.) достаточно широкий: что стоит пункт "данные, необходимые для проверки вычисления и уплаты налогов и других обязательных платежей" (из которого можно вывести обязанность налогоплательщиков сообщать информацию о всех своих соглашениях, денежные транзакции и т. д.) или "информация за всеми установленными формами государственной отчетности" (что предусматривает огромный объем данных о деятельности фирмы в его количественном измерении).

Однако с другой стороны, из указанного общего правила законодательством были установленный ряд исключений. Так, например, согласно:

- п. 17 ч. 1 ст. 11 Закона "О милиции" от 20.12.90 г. N 565-XII милиции 2 для выполнения возложенных на нее обязанностей предоставляется право беспрепятственного и бесплатного получения от предприятий, учреждений, организаций и объединений граждан на письменный запрос сведений (в том числе и тех, которые составляют коммерческую и банковскую тайну), необходимых по делам о преступлениях, которые находятся в осуществлении милиции;

Исходя из нормы ст. 22 Закона "О государственной налоговой службе в Украине" от 04.12.90 г. N 509-XII и налоговой милиции в том числе.

- статьей 20 Закона "О прокуратуре" от 05.11.91 г. N 1789-XII при осуществлении прокурорского надзора за сдержкой и применением законов прокурор имеет право получать доступ к документам и материалам, необходимым для проведения проверки, в том числе к тем, которые содержат коммерческую тайну или конфиденциальную информацию;

- ст. 5 Закона "О предотвращении и противодействую легализации (отмыванию) доходов, полученных преступным путем" от 28.11.2002 г. N 249-IV субъект первичного финансового мониторинга на основании данного Закона обязан предоставлять дополнительную информацию на запрос Уполномоченного органа, связанную с финансовыми операциями, которые стали объектом финансового мониторинга, в том числе такую, которая составляет банковскую и коммерческую тайну, не позже трех рабочих дней с момента получения запроса.

В соответствии с ст. 12 Закона Украины "О государственной контрольно-ревизионной службе в Украине" от 26.01.93 г. N 2939-XII, работники государственной контрольно-ревизионной службы должны обеспечивать сдержку коммерческой и служебной тайн. Точно такая же обязанность полагается на должностные лица органов государственной налоговой службы, в соответствии с ст. 13 Закона Украины "О государственной налоговой службе в Украине" от 04.12.90 г. N 509-XII.

Делая исключение из общего "неприкосновенного" режиму коммерческой тайны, государство в то же время обязывает должностные лица контролирующих органов не разглашать конфиденциальную информацию, которая стала им известна в связи с осуществлением своих функций (за что последние могут понести надлежащую ответственность).

Разглашение должностным лицом государственной, коммерческой или служебной тайны является нарушением трудовых обязанностей. При нем предусмотренное освобождение из работы в соответствии с п. 1 ст. 41 Кодекса законов о труде Украины.

Режим коммерческой тайны - психологическая защита

Учитывая все вышесказанное, становится вполне понятно, что введение режима коммерческой тайны призвано предоставлять предприятию в большей степени психологическая защита, чем юридический. Однако и из этого можно иметь достаточно большую пользу.

Во-первых, рядовой работник предприятия, которое подписывает документ - обязательство о неразглашении коммерческой тайны (предупрежденный о криминальной ответственности за ее разглашение) и, как правило, ничего не понимает в юридических тонкостях и складностях привлечение к ней, внутренне воспринимает серьезно возможность прописанного в обязательстве криминального наказания за разглашение тайны. Данный феномен можно и нужно использовать, поскольку работники предприятия де-факто становятся менее разговорчивыми.

Во-вторыхх, вторые экземпляры обязательства о неразглашениях коммерческой тайны, которые лежат в столах сотрудников (дальше - Обязательство о неразглашении), психологически помогают рядовым работникам предприятия "уклониться от ответа" в случае неожиданного появления в офисе работников контролирующих (правоохранительных) органов. Работник предприятия, который ни при каких обстоятельствах не должен без ведома и разрешению руководителя общаться с проверяющими, может вынуть из стола свой экземпляр Обязательства о неразглашении и, не размышляя, сказать приблизительно следующее: "К сожалению, я не могу дать ответ на Ваши вопросы, поскольку мной подписанное обязательство о неразглашении коммерческой тайны. Я предупрежден о криминальной ответственности за ее разглашение. Пожалуйста, поставьте все вопросы директору". Безусловно, вероятное психологическое давление и угрозы выдержать рядовому сотруднику достаточно сложно. И тогда, когда очень многим еще не известная суть ст. 63 Конституции Украины, когда многие и не подозревают, что отказ от общения с работниками правоохранительных (не говоря уже о контролирующих) органов вне рамок криминального процесса не карается, в этот момент, как соломинка для утопающего, на помощь приходит документ - Обязательство о неразглашении. В любом случае нужно осознавать - конечной целью данного действа должен быть следующий результат: работник ни под каким поводом не должен давать и тем более писать никаких объяснений по требованию тех, которые пришли. На все вопросы должен ответить директор.

Построение защите - шаг за шагом

Следовательно, приняв решение о необходимости построения "информационного" защите предприятия, нужно иметь в виду, что не любые сведения о деятельности предприятия априори являются коммерческой тайной. Ею являются лишь сведения, которые юридически оформлены как коммерческая тайна предприятия. К моменту надлежащего оформления их разглашение не тянет за собой никаких юридических последствий.

Для того, чтобы защитить свое право на коммерческую тайну, следует обратить внимание на ст. 36 ГКУ, где предусмотрено, что состав и объем сведений, которые составляют коммерческую тайну, способ их защиты определяются субъектом ведения хозяйства по закону.

Право предприятия на коммерческую тайну должно быть юридически оформлено и закреплено в:

А) уставе предприятия;

Б) коллективном договоре;;

У) правилах внутреннего трудового распорядка;

Г) должностных инструкциях.


Закрепленное в уставе право предприятия на коммерческую тайну даст возможность:

- создать организационные структуры защиты в сфере экономической безопасности (службу безопасности предприятия);

- создавать инструкции, положения и другие документы, связанные с обеспечением сохранения коммерческих секретов на предприятии;

- включать пункты о конфиденциальности и защите коммерческой тайны в договоры, которые заключаются предприятием.


На предприятии должны быть разработаны следующие документы:

1. Положение о коммерческой тайне и правила ее хранение.

2. Перечень сведений, которые составляют коммерческую тайну.

3. Обязательство работника предприятия о сохранении коммерческой тайны и конфиденциальной информации.

4. Обязательство о сохранении коммерческой тайны при освобождении из предприятия.

5. Соглашение о конфиденциальности с посетителем предприятия.


В текст Обязательства работника о сохранении коммерческой тайны целесообразно внести полный текст статей 231 и 232 Криминального кодекса Украины, что предусматривают за незаконный сбор сведений, которые содержат коммерческую тайну, и ее разглашение криминальную ответственность вплоть до исправительных работ и лишения свободы.

В Обязательстве можно указать, что за разглашение коммерческой тайны и конфиденциальной информации статьей 164 3 Кодексу о административных правонарушениях Украины предусмотрена также административная ответственность.

Далее по предприятии должны быть выданы следующие приказы:

1. Приказ о введении в действие Положения о коммерческой тайне и правила ее хранение.

2. Приказ о утверждении перечня сведений, которые составляют коммерческую тайну.


Работники предприятия под подпись должны быть ознакомлены с этими приказами и к ним должен быть доказанный перечень сведений, которые составляют коммерческую тайну предприятия. Каждый работник предприятия ставит подпись на двух экземплярах Обязательства о неразглашении коммерческой тайны и конфиденциальной информации предприятия. Один экземпляр Обязательства сохраняется на предприятии, а второй (на случай контактов с представителями контролирующих и правоохранительных органов) - у работника.

Предприятиям, какие серьезно обеспокоенные проблемой неразглашения коммерческой тайны конкурентам, придется строить систему защиты от утечки информации достаточно тщательным образом. На таких предприятиях придется:

- разработать положение о подразделе безопасности предприятия (и создать его);

- разработать положение о разрешительной системе доступа сотрудников к документам и сведениям, которые составляют коммерческую тайну и конфиденциальную информацию;

- разработать методику выделения сведений, которые составляют коммерческую тайну предприятия;

- организовать специальное делопроизводство с документами, которые содержат информацию с ограниченным доступом: ввести ограничительные грифы на документах: "конфиденциальная информация" (КІ), "коммерческая тайна" (КТ). При этом документы с грифом "КІ" и "КТ" могут иметь несколько уровней, например: "КТ - конфиденциально", "КТ - сурово конфиденциально", "КТ - сурово конфиденциально особенной важности" и так далее для введения системы разграничения доступа работников к документам предприятия;

- применять технические средства для предотвращения несанкционированного доступа к электронным и другим носителям информации;

- применять предостережение о сохранении коммерческой тайны и ответственности за ее разглашение в договорах и соглашениях между предприятием и контрагентами.


Все вышеперечисленное указывает на то, что правильная организация делопроизводства документов, которые имеют ограничительный гриф - дело достаточно тяжелое. Выстроить эффективную систему защиты коммерческой тайны могут разве что большие предприятия.

Учитывая же сложность доведения разглашения коммерческой тайны конкретным лицом (о чем свидетельствует и весьма бедная судебная практика за такой категорией дел), много малых и средних предприятий для закрепления права на коммерческую тайну (с целью поддержки дисциплины работников) ограничиваются минимальным набором документов, которые разрабатываются на предприятии. До минимального перечня документов нужно отнести:

- Положение о коммерческой тайне и правила ее хранение (утверждается приказом по предприятию);

- перечень сведений, которые составляют коммерческую тайну (утверждается приказом по предприятию);

- обязательство работника предприятия о сохранении коммерческой тайны и конфиденциальной информации.





Категория: Полезная информация | Добавил: jur-konsalter (15.05.2011) | Автор: E W
Просмотров: 1911 | Комментарии: 0 | Теги: | Рейтинг: 5.0/1
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]