Перечень сведений относимых к коммерческой тайне организации. Перечень категорий сведений, составляющих коммерческую тайну предприятия

Введение

В данном курсовом проекте рассматривается перечень сведений, составляющих коммерческую тайну, его формирование и инструкция по обеспечению сохранности коммерческой тайны.

В современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности. Одна из главных составных частей экономической безопасности – информационная безопасность.

Необходимо помнить о том, что информацию очень сложно сохранить, не дать ей уйти за пределы организации. С появлением новых технологий (компьютеры и оргтехника) защитить информацию становится все труднее. Множество конкурентов не упустят малейшей возможности получить конфиденциальную информацию фирмы-конкурента и использовать ее в своих целях. Для того чтобы избежать утечки информации, составляющей тайну фирмы, создаются службы по контролю за документами конфиденциального характера, их передвижением и хранением в организации.

Безопасность ценной документируемой информации определяется степенью ее защищенности от последствий экстремальных ситуаций, в том числе стихийных бедствий, а также пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу несанкционированного доступа к документам с использованием организационных и технических каналов, в результате чего могут произойти хищение и неправомерное использование злоумышленником информации в своих целях, ее модификация, подмена, фальсификация, уничтожение.

Перечень сведений составляющих коммерческую тайну.

На каждом предприятии в процессе производства и продвижения на рынке товаров и услуг постепенно образуется и накапливается коммерчески

ценная информация (КЦИ), которая по большому счету позволяет предприятию успешно работать и противостоять конкурентам. Условно КЦИ разделяют на производственные и деловые секреты (ноу-хау): знаю, какой товар надо делать, знаю, как его делать, знаю, как продавать этот товар, и т.п.

К производственным секретам относятся научно-технические секреты,

технологические секреты и секреты организации производства, к деловым –

все, что связано с оборотом товара, с его продвижением на рынке.

Часть этих секретов может осознаваться их авторами на стадии создания или внедрения в качестве особо ценных и защищаться на законных основаниях как объекты промышленной собственности (изобретения, полезныемодели, промышленные образцы и др.). Однако это только вершина айсберга всей ценной информации на предприятии, о защите которой следует позаботиться. Осознание необходимости ограничения доступа к ценной информации и её защиты приходит обычно не сразу, как правило, имеет место некоторый инкубационный период, индивидуальный для каждого предприятия.

Он зависит от множества факторов, прежде всего от объема накопленной ценной информации, ее роли в достижении целей предприятия, контролируемой предприятием доли рынка, уровня конкурентных отношений и т.д.

Этот период можно трактовать как время количественного накопления ценной информации до перехода количества в качество – осознания руководством фирмы того факта, что ценность информационного ресурса для фирмы становится не менее (а даже более) важной, чем ценность ресурсов материальных.

Закон о коммерческой тайне определяет, что:

информация, составляющая коммерческую тайну, –научнотехническая, технологическая, производственная, финансово-экономическая или иная информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

режим коммерческой тайны – правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;

режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в ч. 1 ст. 10 Закона о коммерческой тайне.

Таким образом, коммерчески ценная информация приобретает статус информации, составляющей коммерческую тайну, и защищается законом только после внедрения на предприятии режима коммерческой тайны. Первым мероприятием по внедрению режима коммерческой тайны является формирование перечня, предназначенного:

для выделения защищаемой информации из общего потока документов и закрепления факта отнесения информации к составляющей коммерческую тайну предприятия;

для установления грифа конфиденциальности сведений;

для установления срока действия конфиденциальности по каждому пункту;

для регламентации состава сотрудников, получивших доступ к работе с конкретной защищаемой информацией и носителям;

для использования в качестве доказательства в суде при рассмотрении дел о разглашении коммерческой тайны.

Сведения, составляющие коммерческую тайну должны удовлетворять следующим критериям:

являться собственностью предприятия (или совместной собственностью с другими лицами, что оформлено соответствующими договорами);

иметь действительную или потенциальную коммерческую ценность;

не являться общеизвестными и общедоступными;

не являться открытыми, защищаемыми на законных основаниях;

не относиться к составляющим государственную тайну;

не иметь ограничений на отнесение сведений к коммерческой тайне, введенные на законном основании;

не использовать открыто сведения, разглашение которых может нанести предприятию ущерб.

Кроме того, при принятии решения о включении сведений в перечень

величину ущерба о разглашения информации;

преимущества открытого использования информации;величину затрат на защиту информации.

Последнее требование на практике является трудновыполнимым ввиду того, что для оценки затрат на защиту надо сначала определиться с объектом

защиты, а именно с составом защищаемой информации и носителями, на которых эта информация расположена. Реально затраты могут быть оценены

только после структуризации перечня на носители критичной информации и

проведения анализа угроз, уязвимостей, рисков, то есть построения концепции защиты.

Примерный перечень сведений, которые могут составить коммерческую тайну, структурированный по направлениям деятельности предприятия:

Производство:

Структура производства, производственные мощности, типы применяемого оборудования. Структура кадров. Запасы материалов, комплектующих и оборудования.

Технология

Особенности используемых и разрабатываемых технологий. Специфика применения технологий. Модификация и модернизация известных технологий.

Наука и техника

Цели, задачи, программы научных исследований. Ключевые идеи научных разработок. Технические характеристики создаваемых изделий. Параметры разрабатываемых технологических процессов. Данные об экспериментальном оборудовании, условиях экспериментов, полученных результатах.

Используемые материалы, особенности конструкторско-технологических и дизайнерских решений. Состояние парка ПЭВМ и программного обеспечения.

Управление

Оригинальные методы управления организацией. Факты проведения, цели, тематика и принятые решения совещаний и заседаний органов управления организации. Результаты выполнения решений органов управления организации. Материалы внутренних и внешних ревизий и аудита, за исключением аудиторских заключений, прилагаемых к официальным отчетам.

Планы расширения или свертывания производства различных видов услуг. Технико-экономические обоснования изменения видов деятельности.

Планы инвестиций, закупок и продаж.

Финансовые операции и состояние банковских счетов организации.

Доходы организации, пассивы и активы. Показатели рентабельности производства, прибыли, убытков по предприятию. Главная книга.

Методы расчета и структура цен, себестоимость продукции и размеры скидок.

Кадры и морально-психологический климат в коллективе

Личные дела. Штатное расписание. Политика стимулирования сотрудников и мотивации к эффективной работе. Моральные и деловые качества специалистов, наличие связей компрометирующего характера. Личные отношения ведущих специалистов как между собой, так и с руководителями предприятия, организаций-партнеров, государственных структур. Конфликты внутри коллектива, их конкретные участники. Наличие финансовых, моральных и иных проблем у специалистов предприятия. Наличие доходов у специалистов вне предприятия.

Безопасность

Режим охраны, контрольно-пропускной режим, внутриобъектовый режим. Режим защиты коммерческой тайны. Технические средства охраны объекта. Планы работы, тематика и решения совещаний по вопросам безопасности. Состав, содержание и результаты специальных проверочных мероприятий. Результаты служебных расследований. Планы, тематика и результаты аналитических исследований по вопросам безопасности жизнедеятельности.

Досье специалистов, допущенных к работе с конфиденциальной информации

Оригинальные методы изучения рынка. Результаты изучения рынка, оценки состояния и перспектив развития. Рыночная стратегия организации,

методы продвижения товаров и услуг.

Партнеры

Обобщенные сведения о контрагентах, поставщиках, компаньонах, кредиторах, посредниках и других партнерах, состоящих в деловых отношениях с организацией. Оценка уровня делового сотрудничества с партнерами.

Обобщенные сведения о заказчиках, объемах поставок товаров и услуг по номенклатуре и объему.

Конкуренты

Обобщенные сведения о реальных и потенциальных конкурентах. Оценка уровня конфронтации между конкурирующими предприятиями.

Переговоры

Сведения о подготовке, проведении, содержании и результатах переговоров с партнерами и клиентами.

Договоры, контракты

Существенные условия сделок: объемы, цены, количество и номенклатура товаров, сведения об исполнении контрактов, условия платежа, льготы, скидки и другие обязательства.

Торги, аукционы

Сведения о подготовке к участию в торгах и аукционах. Результаты приобретений или продаж, прибыли, убытков по предприятию.

Если предприятие работает с зарубежными партнерами, то соответствующие сведения также должны быть отражены в перечне.

Сведения, которые не могут составлять коммерческую тайну, приведены в ст. 5 Закона о коммерческой тайне. К ним относятся документы, подтверждающие факт внесения в государственные реестры записей о лицах,

осуществляющих предпринимательскую деятельность, и документы, дающие

право на осуществление предпринимательской деятельности; сведения о составе имущества государственного или муниципального предприятия (учреждения) и об использовании ими средств соответствующих бюджетов; о загрязнении окружающей среды, состоянии противопожарной безопасности,

санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на безопасность жизнедеятельности; о численности и составе работников, системе оплаты труда, об условиях труда, показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест; о задолженности работодателей по выплате заработной платы и по иным социальным выплатам; о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений; об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности; другие сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

Можно выделить следующие этапы формирования перечня:

Разработка приказа (плана) по организации работы по формированию перечня: кто, что и в какие сроки должен делать, кто контролирует исполнение работ. На этом этапе прежде всего должен быть решен вопрос об

ответственном исполнителе работ, отвечающем за организацию и методическое обеспечение работ. Это должен быть специалист, имеющий опыт работы или профессиональное образование в области защиты информации. Если такового нет, лучший выход заключить договор со специализированной организацией.

Формирование и утверждение списка лиц (рабочей группы), наделяемых полномочиями по отнесению сведений к составляющим коммерческую тайну. Задача рабочей группы – формирование предложений в проект перечня (предварительный перечень).

Формирование и утверждение экспертной комиссии. Основные функции экспертной комиссии: анализ предварительного и формирование окончательного перечня, периодическое его обновление, а впоследствии –

экспертиза документов, подготавливаемых к открытой печати, на предмет выявления и изъятия сведений, составляющих коммерческую тайну.

Разработка положения о порядке формирования перечня. Положение

является методическим руководством для руководителей структурных подразделений, членов рабочей группы и экспертной комиссии. Цель положения – обеспечение единого методического подхода при создании перечня.

Согласование и утверждение положения.

Подготовка рабочей группой предложений в пределах своей компетенции в предварительный перечень.

Формирование ответственным исполнителем по предложениям членов рабочей группы предварительного перечня.

Анализ экспертной комиссией предварительного перечня в соответствии с положением и формирование проекта окончательного варианта.

Согласование перечня с руководителями структурных подразделений и утверждение руководителем предприятия.

Приказ о введении перечня в действие и доведение его до сотрудников.

Наиболее ответственным этапом является разработка положения о формировании перечня. Насколько хорошо будет проработана в методическом плане процедура отнесения сведений к составляющим коммерческую тайну, настолько качественным будет и результат, а перечень является фундаментом системы защиты информации. Предлагается следующая структура положения:

Вводная часть. В ней указывается цель и задачи положения и приводится перечень основных законодательных и распорядительных документов, используемых при разработке положения.

Термины и определения. Сотрудники предприятия, которые будут привлекаться к работе по составлению предварительного и окончательного

перечней, как правило, имеют весьма смутное представление об основах защиты информации и профессиональной терминологии. Поэтому в этом разделе в сжатой и доступной форме должны быть приведены понятия коммерчески ценной информации, коммерческой тайны, режима коммерческой тайны и т.д. Для удобства последующего изложения материала можно привести и принятые сокращения наиболее часто применяемых терминов.

Общие требования к составлению перечня. В разделе описываются требования и критерии отнесения сведений к составляющим коммерческую

тайну, в приложениях к нему необходимо привести примерный перечень сведений, которые могут составить коммерческую тайну и перечень сведений, которые не могут составлять коммерческую тайну на основании Закона о коммерческой тайне.

Порядок формирования предварительного перечня. Здесь описывается процедура формирования предварительного перечня членами рабочей группы (или первой команды экспертов). Отметим следующее: в простейшем случае можно ограничиться указанием, что члены рабочей группы отбирают сведения в предварительный перечень в пределах своей компетенции, руководствуясь примерным перечнем сведений и здравым смыслом. Однако методически более правильным является подход, когда экспертам предлагают не просто выбрать какие-то пункты из примерного перечня или предложить свои пункты, но и оценить их по критериям, приведенным выше. Для этого необходимо разработать опросный лист. Наиболее сложным моментом при отборе сведений в перечень является оценка ущерба от разглашения. Количественные оценки ущерба в денежном выражении можно получить лишь в некоторых простейших случаях (например, ущерб от хищения компьютера). В большинстве случаев приходится применять вербальные шкалы ущербов, например, следующую:

Низкий ущерб (индекс «Н») – разглашение информации приводит к негативным последствиям, выражающимся в одном или нескольких условиях: небольшой стоимости прямых финансовых потерь; задержке в работе некоторых служб либо дезорганизации деятельности на некоторый период; необходимости восстановления информационных ресурсов;

Средний ущерб (индекс «С») – разглашение информации приводит к

заметным негативным последствиям, выражающимся в одном или нескольких условиях: ощутимой стоимости прямых финансовых потерь; задержке в работе некоторых служб либо дезорганизации деятельности на значительный период; потере репутации, что может привести к снижению заказов и негативной реакции деловых партнеров;

Высокий ущерб (индекс «В») - разглашение информации оказывает сильные негативные последствия, выражающиеся в одном или нескольких условиях: высокой стоимости прямых финансовых потерь; перехвате основного рынка сбыта, дезорганизации деятельности на длительный период; потере репутации, приведшей к существенному снижению деловой активности.

Опросные листы рассылаются всем членам рабочей группы и заполняются ими индивидуально. В этом случае предварительный отбор будет выполнен более тщательно и обоснованно. К тому же анализ опросных листов покажет и возможные колебания в мнениях членов рабочей группы, что поможет далее в работе экспертной комиссии.Анализ предложений рабочей группы и формирование предварительного перечня целесообразно возложить на ответственного исполнителя. Последний направляет предварительный перечень и опросные листы членов рабочей группы председателю экспертной комиссии. Предварительный перечень является исходной заготовкой для аналитической работы, которую проводит экспертная комиссия.

Порядок формирования окончательного перечня. Раздел должен содержать описание процедуры работы экспертной комиссии. Эксперты проводят повторный анализ каждого пункта предварительного перечня на соответствие заданным критериям. Для этого, как и в предыдущем случае, рекомендуется разработать опросный лист для членов экспертной комиссии

Каждый из членов экспертной комиссии независимо от других должен высказать свое мнение по каждому из пунктов предварительного перечня, подтвердить или привести свои оценки уровня ущерба, дать предложения по срокам засекречивания. Кроме того, экспертная комиссия должна коллегиально решить вопрос об уровнях конфиденциальности, реквизитах грифов конфиденциальности и форме представления окончательного перечня. Уровень грифа конфиденциальности следует определять на основании оценки ущерба: чем больше ущерб, тем выше должен быть гриф конфиденциальности. Решения экспертной комиссии оформляются протоколами и вместе с проектом перечня направляются на утверждение руководителю предприятия. Если по каким-либо пунктам мнения экспертов не совпадают, то это должно быть отражено в протоколе. Руководитель предприятия утверждает перечень либо возвращает его экспертной комиссии на доработку.

Порядок и сроки пересмотра перечня. В разделе регламентируются

сроки и основания для пересмотра перечня.

2. Инструкция по обеспечению сохранности коммерческой тайны.

С одержание инструкции :

Общие положения.

Определение информации и обозначение документов, содержащих коммерческую тайну, и сроков ее действия

Организация работы с документами, имеющими гриф "КОММЕРЧЕСКАЯ ТАЙНА" ("КТ").

Порядок сохранности документов, дел и изданий.

Порядок допуска к сведениям, составляющим коммерческую тайну предприятия.

Контроль за выполнением требований внутри объектного режима при работе со сведениями содержащими коммерческую тайну.

Обязанности сотрудников предприятия, работающих со сведениями представляющими коммерческую тайну, и их ответственность за ее разглашение.

Общие положения:

Настоящая инструкция разработана в соответствии с требованиями законодательства Российской Федерации и учредительных документов организации. Она предусматривает административные и экономические механизмы по защиты коммерческой тайны организации с целью предотвращения нанесения возможного экономического и морального ущерба организации со стороны юридических и физических лиц, вызванного их неправомерными или не осторожными действиями путем безвозмездного присвоения чужой информации или разглашения коммерческой тайны.

Под коммерческой тайной организации понимаются не являющиеся государственными секретами сведения, связанные с предоставлением организацией услуг, технологической информацией, управлением, финансами и другой деятельностью организации, разглашение (передача, утечка) которых может нанести ущерб ее интересам. К сведениям, составляющим коммерческую тайну, относятся несекретные сведения, предусмотренные "Перечнем сведений, составляющих коммерческую тайну организации", утвержденным и введенным в действие приказом руководителя организации. Коммерческая тайна организации является его собственностью. Если она представляет собой результат совместной деятельности с другими организациями, основанной на договорных началах, то коммерческая тайна может быть собственностью двух сторон, что должно найти отражение в договоре.

Под разглашением коммерческой тайны подразумевается умышленные или неосторожные действия должностных или иных физических лиц, приведшие к не вызванному служебной необходимостью или преждевременному открытому опубликованию сведений, подпадающих под категорию сведений, составляющих коммерческую тайну, а также передача подобных сведений по открытым техническим каналам связи.

Под открытым опубликованием таких сведений подразумевается их публикация в открытой печати, сети передачи данных «Интернет», передача по радио и телевидению, оглашение на международных, зарубежных и открытых внутрироссийских симпозиумах, совещаниях, конференциях, съездах, при публичных вступлениях и защите диссертаций, вывоз материалов за границу или передача их в любой форме иным фирмам, организациям или отдельным лицам.

При определении сведений, которые не могут составлять коммерческую тайну необходимо руководствоваться Постановлением правительства РСФСР от 5 декабря 1991 г. N 35.

Передача информации сторонним организациям, с которыми организация не связано прямыми служебными контактами, должна регулироваться, как правило, договорными отношениями, предусматривающими обязательства и ответственность пользователей, включая возмещение материальных затрат за предоставление информации и компенсацию за нарушение договорных обязательств.

Предоставление коммерческой информации представителям служебных, ревизионных, фискальных и следственных органов, народным депутатам, органам печати, радио, телевидения и т.п. допускается только с разрешения руководства организации.

Документы и издания с грифом "КОММЕРЧЕСКАЯ ТАЙНА" ("КТ") рассматриваются как материалы, содержащие сведения ограниченного распространения.

Защита коммерческой тайны предусматривает: порядок определения информации, содержащей коммерческую тайну, и сроков ее действия систему допуска сотрудников организации, частных и командированных лиц к сведениям, составляющим коммерческую тайну организации, обязанности лиц, допущенных к таким сведениям порядок работы с документами, имеющими гриф "КТ" обеспечение сохранности документов, дел и изданий с грифом "КТ" принципы организации и проведения контроля за обеспечением установленного порядка при работе со сведениями, составляющими коммерческую тайну ответственность за разглашение сведений и утрату документов, содержащих коммерческую тайну.

Ответственность за организацию работы с материалами, имеющими гриф "КТ", разработку и осуществление необходимых мер по сохранности коммерческой тайны руководитель организации возлагает на руководителей структурных подразделений, а также секретарей руководителей организации и структурных подразделений.

Контроль за осуществлением мер, обеспечивающих сохранность коммерческой тайны, возлагается на Службу безопасности организации

О пределение информации и обозначение документов, содержащих коммерческую тайну, и сроков ее действия:

Необходимость проставления грифа "Коммерческая тайна" ("КТ") определяется в соответствии с Перечнем, указанным в части 1 настоящей Инструкции: руководителем организации или руководителем структурного подразделения.

На документах, делах и изданиях, содержащих сведения, составляющие коммерческую тайну, проставляется гриф "Коммерческая тайна" ("КТ"), а на документах и изданиях, кроме того, - номера экземпляров. Гриф и номера экземпляров, проставляются в правом верхнем углу первой страницы документа, на обложке или титульном листе издания и на первой странице сопроводительного письма к этим материалам.

На обратной стороне последнего листа каждого экземпляра печатается разметка, в которой указывается: количество отпечатанных экземпляров, номер, фамилия исполнителя и его телефон, дата, и срок действия коммерческой тайны (регистрационный номер проставляется на каждом листе документа).

Срок действия коммерческой тайны, содержащейся в документе, определяется в каждом конкретном случае руководителем организации или руководителем структурного подразделения в виде конкретной даты или в виде пометок: "до заключения контракта", "бессрочно" и т.п.

Основанием для снятия грифа "Коммерческая тайна" является решение должностного лица, принявшего решение о присвоении данному документу грифа «коммерческая тайна»

По производству : сведения о производственных мощностях (конкуренты не должны знать насколько быстро предприятие может отреагировать на изменение рыночной ситуации); сведения о запасах сырья, материалов, комплектующих, готовой продукции (нельзя допустить скупку конкурентами комплектующих с целью блокирования производства).

По управлению : сведения об оригинальных методах управления производством; сведения о подготовке и принятии стратегических решений по производственным, коммерческим, научно-техническим и другим вопросам; сведения о фактах проведения, целях, предмете и результатах совещаний и заседаний органов управления предприятием (за исключением общего собрания акционеров); сведения о планах расширения или свертывания производства различных видов продукции и их технико-экономические обоснования; сведения о расширения или свертывания закупок, продаж и инвестиций.

По финансам: сведения первичной бухгалтерской отчетности; сведения о финансовых операциях; сведения о состоянии банковских счетов и производимых по ним операциях; сведения об обороте предприятия и доходах его работников; сведения о себестоимости отдельных видов выпускаемой продукции.

По рынку: сведения о рыночной стратегии предприятия; сведения о применяемых предприятием оригинальных методах изучения рынка; сведения о применяемых предприятием оригинальных методах осуществления продаж; сведения об эффективности коммерческой деятельности предприятия.

Партнеры: систематизированные сведения о заказчиках, поставщиках, потребителях, спонсорах, посредниках и т.п.; сведения о конкурентах, которые не содержатся в открытой печати; сведения о переговорах с деловыми партнерами предприятия и намечаемых сделках; сведения, условия конфиденциальности которых отражены в договорах и контрактах.

Цены: сведения о методах расчета, структуре и уровне цен на продукцию и размерах скидок; торги и аукционы, проводимые предприятием или в которых принимает участие предприятие.

Техника и технология: сведения о тематике, целях, задачах, программах перспективных научных исследований; ключевые идеи научно-исследовательских разработок; сведения об используемых материалах; сведения о защите продукции и товарных знаков от подделки; сведения об особенностях используемых и разрабатываемых технологий и специфики их применения; сведения об условиях экспериментов.

Безопасность: сведения о порядке защиты коммерческой тайны предприятия; сведения о порядке охраны и пропускном режиме, системы сигнализации.

Не могут составлять коммерческую тайну предприятия: учредительные документы; устав предприятия; лицензии на право ведения хозяйственной деятельности; регистрационные удостоверения; сведения о наличии свободных рабочих мест; документы об уплате налогов и платежеспособности; сведения о загрязнении окружающей среды.

Перечень способов получения информации о конкурентах.

Публикации и сообщения в средствах массовой информации, написанные журналистами.

Сведения, приводимые публично сотрудниками фирмы.

Обзоры рынков и доклады консультантов и инженеров-аналитиков.

Финансовые отчеты, например к общему собранию акционеров.

Устраиваемые конкурентами выставки, презентации и издаваемые ими проспекты.

Анализ изделий конкурентов.

Отчеты коммивояжеров и специалистов закупочных отделов.

Приглашение на работу специалистов, работающих у конкурента и заполнение ими специальных вопросников.

Вопросы, осторожно задаваемые специалистам конкурентов на конгрессах, симпозиумах, выставках.

Непосредственное тайное наблюдение.

Фиктивное (притворное) предложение работы служащим конкурента с целью выведывания у них необходимой информации.

Фиктивные (притворные) переговоры с конкурентом, якобы для приобретения лицензии на один из патентов.

Использование профессиональных промышленных шпионов.

Посягательство на собственность конкурентов.

Подкуп сотрудников конкурента.

Засылка своих сотрудников к конкуренту, обставленная как переход на работу.

Подслушивание телефонных переговоров.

Взлом компьютерных сетей.

Похищение чертежей, образцов, моделей и документов.

Шантаж и различные способы давления.

Основным параметром, определяющим степень и способы защиты информации является ее ценность, то есть затраты на мероприятия по охране секретов производства должны быть меньшими, чем ущерб от ее разглашения.

Основными этапами организации защиты фирменных секретов можно выделить:

1. Определение перечня сведений, подлежащих защите. Составляется перечень сведений, разглашение которых может нанести ущерб фирме или ее партнерам. Определяются источники информации, персонал, имеющий доступ к ним. Необходимо регулярно пересматривать данный перечень: во-первых, сведения могут устаревать и поэтому терять актуальность, мероприятия по их защите влекут неоправданные издержки. Во-вторых, могут появиться новые секретные сведения, требующие защиты.
2. Определение возможных каналов утечки фирменных секретов. Определяются возможные легальные и нелегальные способы доступа к секретным сведениям. Принимаются меры против промышленного шпионажа.
3. Перекрытие легальных каналов утечки информации.

Принимаются меры по предупреждению небрежности персонала, когда сотрудники по рассеянности, недисциплинированности, незнанию и другим причинам разглашают конфиденциальную информацию. Такое разглашение возможно как в неформальной обстановке, так и при проведении конференций, выставок, проведении переговоров. Следует внимательно относиться к запросам заказчиков по поводу приобретения лицензий и других запросах. Субподрядчики также должны быть информированы о конфиденциальности предоставляемых им сведений.

ПРИМЕРНЫЙ ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ ПРЕДПРИЯТИЯ

ПРИМЕРНЫЙ ПЕРЕЧЕНЬ СВЕДЕНИЙ,
СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ ПРЕДПРИЯТИЯ
1. ПРОИЗВОДСТВО
1.1. Сведения о структуре производства, производственных мощностях, типе и размещении оборудования, запасах сырья, материалов, комплектующих и готовой продукции.
2. УПРАВЛЕНИЕ
2.1. Сведения о применяемых оригинальных методах управления предприятием.
2.2. Сведения о подготовке, принятии и исполнении отдельных решений руководства предприятия по коммерческим, организационным, производственным, научно - техническим и иным вопросам.
3. ПЛАНЫ
3.1. Сведения о планах расширения или свертывания производства различных видов продукции и их технико - экономических обоснованиях.
Те же сведения о планах инвестиций, закупок и продаж.
4. СОВЕЩАНИЯ
4.1. Сведения о фактах проведения, целях, предмете и результатах совещаний и заседаний органов управления предприятия.
5. ФИНАНСЫ
5.1. Сведения о балансах предприятия.
5.2. Сведения, содержащиеся в бухгалтерских книгах предприятия.
5.3. Сведения о кругообороте средств предприятия.
5.4. Сведения о финансовых операциях предприятия.
5.5. Сведения о состоянии банковских счетов предприятия и производимых операциях.
5.6. Сведения об уровне доходов предприятия.
5.7. Сведения о долговых обязательствах предприятия.
5.8. Сведения о состоянии кредита предприятия (пассивы и активы).
6. РЫНОК
6.1. Сведения о применяемых предприятием оригинальных методах изучения рынка.
6.2. Сведения о результатах изучения рынка, содержащие оценки состояния и перспективы развития рыночной конъюнктуры.
6.3. Сведения о рыночной стратегии предприятия.
6.4. Сведения о применяемых предприятием оригинальных методах осуществления продаж.
6.5. Сведения об эффективности коммерческой деятельности предприятия.
7. ПАРТНЕРЫ
7.1. Систематизированные сведения о внутренних и зарубежных заказчиках, подрядчиках, поставщиках, клиентах, потребителях, покупателях, компаньонах, спонсорах, посредниках и других партнерах деловых отношений предприятия, а также о его конкурентах, которые не содержатся в открытых источниках (справочниках, каталогах и др.).
8. ПЕРЕГОВОРЫ
8.1. Сведения о подготовке и результатах проведения переговоров с деловыми партнерами предприятия.
9. КОНТРАКТЫ
9.1. Сведения, условия конфиденциальности которых установлены в договорах, контрактах, соглашениях и других обязательствах предприятия.
10. ЦЕНЫ
10.1. Сведения о методах расчета, структуре, уровне цен на продукцию и размерах скидок.
11. ТОРГИ, АУКЦИОНЫ
11.1. Сведения о подготовке к торгам или аукциону и их результатах.
12. НАУКА И ТЕХНИКА
12.1. Сведения о целях, задачах, программах перспективных научных исследований.
12.2. Ключевые идеи НИР.
12.3. Точные значения конструкционных характеристик создаваемых изделий и оптимальных параметров разрабатываемых технологических процессов (размеры, объемы, конфигурация, процентное содержание компонентов, температура, давление, время и т.д.).
12.4. Аналитические и графические зависимости, отражающие найденные закономерности и взаимосвязи.
12.5. Данные об условиях экспериментов и оборудования, на котором они проводились.
12.6. Сведения о материалах, из которых изготовлены отдельные детали.
12.7. Сведения об особенностях конструкторско - технологического, художественно - технического решения изделия, дающие положительный экономический эффект.
12.8. Сведения о методах защиты от подделки товарных знаков.
12.9. Сведения о состоянии программного и компьютерного обеспечения.
13. ТЕХНОЛОГИЯ
13.1. Сведения об особенностях используемых и разрабатываемых технологий и специфике их применения.
14. БЕЗОПАСНОСТЬ
14.1. Сведения о порядке и состоянии организации защиты коммерческой тайны.
14.2. Сведения о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации.
14.3. Сведения, составляющие коммерческую тайну предприятий - партнеров и переданные на доверительной основе.

Информационное поле предприятия можно разделить на три крупные группы: технические данные, оперативные, коммерческие. Все они необходимы для корректного и полноценного функционирования. Определенная информация доступна всем желающим, другая засекречена и представляет собой коммерческую тайну.

Какие данные существуют?

Коммерческие - это те, которые связаны с выпускаемыми компанией продуктами, а также представлениями об объемах. Сюда относят данные, посвященные контрагентам, с которыми заключаются сделки, ценам, по которым товар предоставляется заказчику. Наконец, коммерческая информация - это понятие о расходах на изготовление, хранение, реализацию продукта.

Техническая информация позволяет узнать все о продукте, о том, как его создают. Из этих данных следует, какие материалы, комплектующие нужны для изготовления продукта, машины и оборудование, технологии и инструментарий, используемые в рабочем процессе. Она отвечает на вопрос о том, какова последовательность изготовления качественного изделия.

Наконец, оперативные данные - это такие, которые регламентируют работу персонала, то есть дают понятие о задачах, а также используются в контроле над работниками. Оперативная информация открывает, как регулируется производственный процесс на предприятии, как можно откорректировать коммерческие, управленческие мероприятия. Польза таких данных - возможность связать все процессы в единый комплекс, позволяющий создавать при минимальных затратах качественный продукт в достаточном количестве.

Когда данные - это богатство

Зачем на предприятии нужно постановление о перечне сведений, составляющих коммерческую тайну? Откуда вообще берется информация, подлежащая засекречиванию? Для чего прятать данные?

Нужно понимать, что информация может иметь определенную предпринимательскую ценность. Разглашение таких данных может привести к небезопасности компании с экономической точки зрения. Исходя из этого, выделяют три крупные группы сведений, связанных с работой любой современной компании:

открытые для использования широкими кругами;
ограниченные, доступные органам, чьи права прописаны в законе (например, следователи, прокуроры, налоговые инспекторы);
доступные только внутри компании ряду работников, а иногда - только руководящему составу.

Как вторая, так и третья группа - это такие данные, которые включают в перечень сведений, составляющих коммерческую тайну предприятия. Это означает, что им свойственен некоторый уровень конфиденциальности (определяется индивидуально), а на распространения есть строгие ограничения. Их нарушение может привести к довольно серьёзным последствиям.

Закон и порядок

Чтобы некоторая информация стала конфиденциальной, необходимо ввести на предприятии соответствующий документ - перечень сведений, составляющих коммерческую тайну. Определять, что включить в него, следует исходя из особенностей работы конкретной организации. Документирование этого шага - очень важный этап. Если в будущем некто разгласит засекреченные данные, обратиться в суд и доказать нарушение интересов можно будет только в том случае, когда внутренний документооборот компании содержит соответствующее положение и приказ о его вводе в силу.

Кто определяет перечень сведений, составляющих коммерческую тайну? Разработка перечня производится совместными усилиями высшего руководящего состава, начальников отделов и ответственного за документооборот лица, но утверждение - это преференция генерального директора. Перечень должен иметь реквизиты по правилам документооборота, храниться на материальном носителе. Важно, чтобы в общей системе документации его реквизитов было достаточно для быстрого поиска и идентификации. Данные, указанные в таком перечне, должны быть достаточными, чтобы давать представление о том, что подлежит сохранению в тайне, но и не разглашать ничего лишнего.

Охрана - под охраной

Перечень сведений, составляющих коммерческую тайну (медцентр, производственный комплекс, адвокатская контора - не суть важно, в какой области работает компания, действие закона в равной степени применимо для всех), нужен не просто так. Если в него была внесена информация, ее секретность обеспечивается законами нашей страны. Выделяют следующие группы тайн, охраняемых правовыми нормативами:

банковские;
коммерческие;
государственные;
военные;
служебные.

Коммерческая - это термин, приравненный к предпринимательской тайне.

А если попроще?

Если свести воедино все то, что указано выше, можно прийти к следующему выводу: под коммерческой тайной принято понимать такое неотъемлемое право любой фирмы, которое позволяет некоторые данные внутри назвать секретными и охранять их. При этом информация не будет секретом на государственном уровне. Тайна связана с деятельностью компании, с ее управленческими решениями, технологическими наработками, денежными аспектами. Ключевой показатель причисления некоторой информации к коммерческой тайне - ущерб экономическому положению организации в случае публикации данных.

К тайне можно причислить не только те сведения, которые уже сейчас ценны с коммерческой точки зрения, но и любую информацию, потенциально способную стать таковой. Перечень сведений, составляющих коммерческую служебную тайну, содержит все те типы данных, которые не должны попасть в третьи руки, чтобы фирма не потерпела убытки. На законном основании доступ к таким сведениям получить не удастся, но предприятие должно предпринимать меры защиты.

Можно и нельзя

Перечень сведений, составляющих коммерческую тайну предприятия, определяет, какие данные можно открывать третьим лицам, а что придётся держать в секрете. Но стоит понимать: какую попало информацию в него включать нельзя. В 1991 году в России было принято постановление под номером 35. В нем перечислены все те категории информации, которые скрывать нельзя.

Итак, прятать не получится:

учредительную документацию;
данные, из которых следует, что предприятие имеет право работать;
информацию по формам отчетности, позволяющую проконтролировать, правильно ли платятся налоги и иные платежи, регламентированные действующим законодательством;
количество работников на предприятии, уровень оплаты труда, производственные условия, вакансии;
информацию, отражающую соблюдение правил относительно обязательных отчислений, выплат, а также законов, регламентирующих защиту окружающей среды, охраны труда;
данные, связанные с антимонопольным законодательством;
информацию, подтверждающую, что фирма продавала товары, нанесшие здоровью граждан вред;
данные, подтверждающие, что должностные лица также участвуют в АО, кооперативах, иных предприятиях.

Для всех ли?

Итак, создавая перечень сведений, составляющих коммерческую тайну организации, все вышеперечисленное в него включить не получится - это говорит закон. В то же время для всех подряд эту информацию оглашать тоже не нужно. Данные не принадлежат к категории открытого доступа.

Проще всего объяснить это на примере. Так, информация о том, насколько велики заработные платы, в каком состоянии находится отчетность по финансовым операциям доступна только специализированным государственным инстанциям. Властные структуры направляют предприятию требование по разглашению этих сведений, и бизнесмен открывает только то, что у него было запрошено, в установленном законами порядке.

Некоторые юридические лица имеют право запросить доступ к тем или иным данным из вышеуказанного списка. Их перечень можно найти в законах страны. Клиенты могут потребовать предоставить им устав компании, а также различные сертификаты и лицензии, подтверждающие, что компания работает легально и имеет необходимый уровень квалификации в своей области.

Защита информации - это сложно

Почему так непросто составить перечень сведений, составляющих коммерческую тайну организации? Дело даже не в законодательных ограничениях. С одной стороны, клиента можно привлечь, если предоставить ему исчерпывающие данные о своих преимуществах. Чем больше у потенциального заказчика информации, чем полнее его представление о фирме, тем выше вероятность принятия решения в пользу именно этой организации.

С другой стороны, конкуренты не должны получить слишком много данных о фирме, чтобы всегда отставать на шаг. Всего лишь небольшой перегиб уже приводит к утечке, что в условиях жесткой конкуренции современного рынка может привести к мгновенной потере доминирующего положения.

Пример перечня сведений, составляющих коммерческую тайну

Условия действующих контрактов.
Процессы, применяемые на производстве.
Планы, перспективы, предполагаемые шаги по развитию компании.
Стандарты предпринимательских процессов.
Данные, связанные с переговорами с теми или иными лицами (инвесторами, заказчиками, партнерами).
Идеи, исследования, ноу-хау.
Финансирование (внутреннее, внешнее).
Риски, планирование в области налогообложения.

Перечень сведений, составляющих коммерческую тайну, в каждой фирме формируется индивидуально. При этом учитывают специфику области деятельности и особенности рабочих процессов. Можно ли ввести на предприятии перечень сведений, составляющих коммерческую тайну, образец которого взят из всемирной паутины? Обратите внимание: в интернете все подобные перечисления даются в общих чертах, поэтому нужно тщательно изучить приглянувшийся вариант на предмет соответствия особенностям работы именно вашей фирмы. Хотя, безусловно, в качестве «скелета», когда создается перечень сведений, составляющих коммерческую тайну, образец приходится как нельзя кстати.

Коммерческая тайна: подробнее

В первую очередь нужно более подробно рассмотреть особенности стратегического развития компании. Связанные с этим засекреченные данные - это залог успешного развития компании, которую не смогут опередить конкуренты. Перечень сведений, составляющих коммерческую тайну, в этой сфере:

ноу-хау, производственные нововведения, секретные технологии;
планы развития предприятия, программы, информация, отражающая планирование;
инвестиции, методы привлечения вложений;
бизнес-процессы, правила, в соответствии с которыми они налажены, технологии ведения предприятия;
особенности настройки и функционирования управленческого аппарата организации;
информация, отражающая специфику охраны фирмы.

А если о деньгах?

В этой области примерный перечень сведений, составляющих коммерческую тайну, таков:

договоры, контракты, заключенные фирмой, их условия, содержание;
структура формирования цены на продукт, себестоимость производимого товара, поставляемой услуги;
бюджет, особенности его формирования;
информация, отражающая доход предприятия, рентабельность компании и то, насколько велики объемы реализованной продукции;
величина спроса, предложения;
данные об имуществе фирмы, включая размер, состав, запасы, денежные возможности;
оборот товаров и денег в фирме;
информация, демонстрирующая кассовые, банковские операции, инвестирование, остатки на счетах, займы, обязательства;
итоги маркетинговых исследований;
данные о заработной плате работников, в том числе награды, выплаты натурой, доплаты.

Персональная информация

Перечень сведений, составляющих коммерческую тайну, в области структуры фирмы и персональных данных:

договоры, заключенные от лица предприятия с сотрудниками;
адреса, семейное положение работников, номера телефонов;
информация, отражающая запланированные изменения в штате фирмы.

Взаимоотношения с другими лицами

Коммерческая тайна предполагает сокрытие от посторонних данных о том, с какими фирмами предполагается работать, какие шаги предприняты в этом направлении, ведутся ли переговоры и на какой они стадии. Кроме того, подлежат засекречиванию данные, отражающие заказы, предложения, получаемые компанией и взятые ею в работу.

Кроме напрямую перечисленной информации к коммерческой тайне относятся и косвенные данные, связанные с ней. К примеру, при анализе засекреченных сведений получаемый продукт - данные, также недопустимые к разглашению.

Что еще спрячем?

Помимо перечисленного выше также можно внести в принятый на предприятии перечень данные, связанные с типами применяемого оборудования и особенностями его размещения. Можно засекретить информацию о решениях, связанных с различными вопросами функционирования организации - от управленских до научных.

Можно придать статус коммерческой тайны информации, связанной с проводимыми в компании совещаниями, а точнее, темами, обсуждаемыми в их рамках. В этом случае нельзя будет разглашать как цели проведения совещаний, так и методы их организации, а также результаты мероприятий.

Если компания участвует в аукционах, торгах, она вправе засекретить информацию об этом. В частности, не подлежат разглашению планы предприятия относительно аукционов, меры подготовки к мероприятию. Можно также объявить закрытой информацией результаты торгов.

Технологии - на первом месте

На практике чаще всего секретными в фирме назначают сведения, связанные с финансами организации и ее наработками в области науки и техники. Это неудивительно, ведь во многом инновационные технологии - то, что гарантирует выживание на рынке в ближайшее время.

Можно спрятать данные о том, какие научные исследования ведутся, какие запланированы, какие задачи поставлены перед учеными и какие программы они применяют в своей работе. Не стоит разглашать и основные идеи компании в этой области.

Можно объявить конфиденциальными характеристики продукции, параметры процессов, в ходе которых те производятся. В этом случае третьи лица не будут иметь доступа к тому, какого объема и размера выпускаются товары, из каких компонентов они сделаны, при каких условиях. Если в ходе работы удалось обнаружить ранее неизвестные закономерности, их также можно засекретить вне зависимости от формы выражения: аналитика, графики.

И напоследок

Наконец, нужно упомянуть аспекты безопасности. Конечно, любая фирма должна беречь секреты, связные с производственным процессом и нововведениями, перспективами и планами, но только лишь один закон, как известно, от конкурентов не спасет. Стоит прибегать к новейшим и самым эффективным мерам безопасности. А как каким именно - это личное дело предпринимателя, руководителя компании. Разглашать особенности созданной для своей фирмы системы безопасности - рискованное занятие.

По закону можно назвать конфиденциальными данные о том, как организована охрана в компании, как работает пропускной режим, какая сигнализация установлена. Если есть некоторый порядок защиты коммерческой тайны, его также нужно беречь от посторонних лиц и оформить как конфиденциальный. Наконец, если фирма имеет доступ к секретным данным партнёров, она должна также охранять их от разглашения.

Изобретения, технологии и секреты производства не случайно оберегаются компаниями. Ведь они приносят успех именно вследствие их неизвестности конкурентам. Причем опасность распространения конфиденциальной информации исходит не только от недобросовестных контрагентов, но и от работников организации. Как защитить конфиденциальную информацию компании и чем могут помочь работники кадровой службы организации?

Любые сведения, образующиеся в ходе работы компании, она вправе отнести к охраняемым законом, для которых может быть установлен режим коммерческой тайны. Целесообразно его устанавливать в отношении информации, которая имеет коммерческую ценность в силу неизвестности ее третьим лицам (ч. 1 ст. 1 Федерального закона от 29.07.2004 N 98-ФЗ «О коммерческой тайне»; далее — Закон N 98-ФЗ).

К сведению. Коммерческая информация — это сведения финансового и делового характера. А коммерческая тайна — это специально установленный законодательством правовой режим, при правильном применении которого государство встает на защиту коммерческой информации компании.

Разработка нормативных документов, необходимых для установления режима, производится комиссией из представителей разных подразделений. Ведущую роль играют кадровая служба компании, секретариат, служба безопасности и IT-подразделение.

На отделе кадров лежит сразу несколько задач:

— довести до сведения каждого работника разработанные локальные нормативные акты, касающиеся коммерческой тайны;

— подготовить дополнительные соглашения к трудовым договорам и подписать их;

— разъяснить содержание локальных нормативных актов, ответить на вопросы сотрудников, убедиться, что они понимают содержание установленных правил.

Правильное применение режима коммерческой тайны поможет компании защитить конфиденциальную информацию от недобросовестных конкурентов и собственных работников. Рассмотрим подробнее меры, которые должны быть приняты для установления режима коммерческой тайны.

Шаг 1. Закрепляем перечень информации, составляющей коммерческую тайну

Для начала работодатель обязан установить перечень информации, составляющей коммерческую тайну. Здесь следует учитывать, что некоторые нормативные правовые акты ограничивают этот режим. Так, режим коммерческой тайны не может быть установлен в отношении данных, указанных в ст. 5 Закона N 98-ФЗ. Это сведения:

3) о загрязнении окружающей среды, состоянии противопожарной безопасности и т. д.;

4) о численности, составе работников, системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест;

5) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

6) о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений;

7) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица.

К коммерческой тайне не могут быть отнесены и сведения, перечисленные в Постановлении Правительства РСФСР от 05.12.1991 N 35 «О перечне сведений, которые не могут составлять коммерческую тайну». К ним относятся:

1) учредительные документы;

2) документы, дающие право заниматься предпринимательской деятельностью;

3) сведения по установленным формам отчетности о финансово-хозяйственной деятельности;

4) документы о платежеспособности;

5) сведения о численности работающих, их составе, заработной плате, условиях работы, наличии свободных рабочих мест;

6) документы об уплате налогов и обязательных платежей;

7) сведения о соблюдении правил охраны труда;

8) сведения о соблюдении установленных норм охраны окружающей среды;

9) сведения о нарушении антимонопольного законодательства;

10) сведения о реализации продукции, причинившей вред здоровью населения.

Иные нормативные правовые акты также могут вносить ограничительные меры. Например, коммерческой тайной нельзя назвать бухгалтерскую (финансовую) отчетность (ч. 11 ст. 13 Федерального закона от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»).

Образец перечня информации, составляющей коммерческую тайну, приведем в примере 1.

Пример 1. Фрагмент перечня информации, составляющей коммерческую тайну.

Приложение

к Положению о защите коммерческой тайны

ООО «Наше богатство»

Перечень информации, составляющей коммерческую тайну ООО «Наше богатство»

1. Управление и персонал

1.1. Сведения о применяемых методах управления в Организации.

1.2. Сведения о подготовке, принятии и исполнении решений руководства Организации по коммерческим, организационным, производственным, научно-техническим и иным вопросам.

1.3. Сведения о персональных данных работников.

1.4. Сведения о структуре Организации, складских мощностях, типе и размещении оборудования, запасах готовой продукции.

1.5. Сведения о фактах проведения, целях, предмете и результатах совещаний и заседаний органов управления Организации; о будущих наборах работников; о приеме на работу руководителей, специалистов и переговорах с ними; о планируемых перемещениях и назначениях руководителей, специалистов.

2. Планы

2.1. Сведения о планах расширения или свертывания продаж различных видов продукции, их технико-экономических обоснованиях.

2.2. Сведения о намечаемых либо выполняемых инвестиционных программах, проектах, планах перспективного развития Организации.

2.3. Сведения о планах закупок и продажи продукции, географии поставок, объемах продаж.

3. Финансы и бухгалтерский учет

3.1. Сведения о балансах Организации.

3.2. Сведения, содержащиеся в бухгалтерских книгах.

3.3. Сведения об обороте средств Организации.

3.4. Сведения о финансовых операциях.

3.5. Сведения о состоянии банковских счетов и производимых расчетах.

3.6. Сведения об уровне доходов и расходов.

3.7. Сведения о долговых обязательствах Организации.

3.8. Сведения о состоянии активов и пассивов.

4. Цены и ценообразование

4.1. Сведения о методике расчета цен на продукцию.

4.2. Сведения о себестоимости продукции, об уровне рентабельности.

4.3. Сведения о методах расчета, структуре, уровне цен на продукцию.

4.4. Сведения о размерах и условиях предоставления скидок.

5. Рынок и маркетинг

<…>

6. Партнеры, переговоры и договоры

<…>

Отсутствие перечня информации, составляющей коммерческую тайну, или неознакомление с ним работника, имеющего доступ к коммерческой тайне, рассматриваются судами как повод встать на сторону работника. Приведем пример.

Судебная практика. Работодатель обратился в суд с иском о признании незаконными действий бывшего работника по разглашению конфиденциальной информации, обязании прекратить разглашение и возместить убытки. Суд отказал в иске, поскольку ответчик был ознакомлен только с локальным нормативным актом об установлении режима коммерческой тайны, но не был ознакомлен с перечнем информации, составляющей коммерческую тайну (Определение Московского городского суда от 22.06.2011 по делу N 33-19046).

Шаг 2. Регламентируем порядок обращения с конфиденциальной информацией

Работодатель обязан установить порядок обращения с информацией, составляющей коммерческую тайну, и контроль за его соблюдением. Для этого следует утвердить локальный нормативный акт, например, положение о коммерческой тайне. Кроме того, текст документа должен содержать инструкцию о работе с конфиденциальными сведениями, либо они могут быть изложены в отдельном акте, например инструкции по организации и ведению делопроизводства документов с грифом «Коммерческая тайна».

К сведению. Положение может включать следующие разделы:

1. Общие положения.

2. Обеспечение режима коммерческой тайны.

3. Обязанности работника.

4. Ответственность за разглашение коммерческой тайны.

Приложениями могут служить перечень сведений, отнесенных к коммерческой тайне; перечень должностей, имеющих доступ к коммерческой тайне; образец обязательства о неразглашении коммерческой тайны.

Инструкция, в свою очередь, обычно содержит следующие разделы:

1. Учет документов с грифом «Коммерческая тайна».

2. Отправка документов с грифом «Коммерческая тайна».

3. Размножение документов с грифом «Коммерческая тайна».

4. Уничтожение документов с грифом «Коммерческая тайна».

5. Проверка наличия документов с грифом «Коммерческая тайна».

6. Порядок хранения и обращения с документами с грифом «Коммерческая тайна».

Отсутствие локального нормативного акта, регулирующего режим коммерческой тайны в организации, а также перечня информации, составляющей коммерческую тайну, является основанием для восстановления судом на работе сотрудника, уволенного за разглашение подобных сведений.

Шаг 3. Устанавливаем перечень должностей работников, имеющих доступ к конфиденциальным сведениям

Работодатель обязан составить перечень должностей работников, имеющих доступ к коммерческой тайне, и вести их учет. Список должен четко отражать, работники каких должностей и к каким именно сведениям имеют доступ.

Руководители предприятия должны иметь доступ к любой информации, касающейся деятельности предприятия, руководители подразделений — к информации, касающейся работы вверенного им подразделения, специалисты — доступ к такому объему информации, который им необходим для выполнения своих обязанностей, технический персонал — минимум доступа к конфиденциальной информации.

Шаг 4. Фиксируем нормы о режиме коммерческой тайны в должностных инструкциях

Обязанности по обеспечению режима коммерческой тайны должны быть отражены в должностных инструкциях тех лиц, которые допущены к подобным сведениям. Этот шаг необходим, так как согласно ч. 2 ст. 11 Закона N 98-ФЗ доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.

Поэтому при отсутствии закрепленных в должностной инструкции обязанностей работодатель не сможет не только обязать работника выполнять режим коммерческой тайны, но даже заставить его работать с такими данными. Приведем пример формулировки подобной обязанности (пример 2).

Пример 2. Фрагмент должностной инструкции.

<…>

3. Должностные обязанности

Бухгалтер обязан:

<…>

3.5. Работать с информацией, составляющей коммерческую тайну компании, в рамках своих должностных обязанностей в соответствии с правилами, установленными локальными нормативными актами компании, трудовым договором.

<…>

Необходимо иметь в виду, что работник имеет право в судебном порядке обжаловать незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением им трудовых обязанностей (ч. 8 ст. 11 Закона N 98-ФЗ).

Шаг 5. Наносим гриф «Коммерческая тайна»

На материальные носители информации должен быть нанесен гриф «Коммерческая тайна» с указанием обладателя такой информации — полное наименование организации и место нахождения (ч. 4 ст. 6 Закона N 98-ФЗ). При хранении секретной информации в виде электронного документа нанесение грифа «Коммерческая тайна» не всегда является технически возможным. На практике гриф наносится на сопроводительные документы, представленные в бумажной форме и передаваемые вместе с носителем коммерческой тайны работнику. Возможно нанесение грифа в электронном виде при помощи колонтитулов.

Отсутствие грифа «Коммерческая тайна» на документах, составляющих сведения промышленного и коммерческого характера, сводит на нет все усилия по защите информации и позволяет работникам безнаказанно распространять указанную информацию. Суд восстановит работника, уволенного за разглашение коммерческой тайны, если на документах, содержащих конфиденциальную информацию, отсутствовал соответствующий гриф.

Судебная практика. Работник, уволенный за разглашение коммерческой тайны, обратился в суд с иском о восстановлении на работе. Суд иск удовлетворил на основании того, что на материальные носители, содержащие, по мнению ответчика, информацию, составляющую коммерческую тайну, гриф «Коммерческая тайна» с указанием обладателя этой информации (полного наименования и места нахождения юридического лица) нанесен не был. Отсутствие грифа «Коммерческая тайна», учета лиц, получивших доступ к информации, является основанием считать, что в отношении документов, разглашение содержания которых работодатель вменил истцу, режим коммерческой тайны не установлен. Следовательно, в этом случае разглашения коммерческой тайны не было, независимо от того, что данные указаны в перечне информации, составляющей коммерческую тайну (Кассационное определение Верховного суда Удмуртской Республики от 25.05.2011 по делу N 33-1796).

Шаг 6. Знакомим работников с правилами, установленными в отношении режима коммерческой тайны

Работодатель обязан ознакомить персонал с нормами, установленными в отношении режима коммерческой тайны, и с перечнем информации, составляющей коммерческую тайну. Оформить ознакомление можно двумя способами:

— проставить подписи работников в специальном журнале ознакомления с локальными нормативными актами;

— проставить подписи в листах ознакомления с ЛНА.

В обязательном порядке работник ставит свою личную подпись, проставляет фамилию с инициалами и дату ознакомления. Отсутствие доказательств об ознакомлении работников с соответствующими локальными нормативными актами влечет восстановление на работе сотрудников, уволенных за разглашение коммерческой тайны, что подтверждается судебной практикой.

Судебная практика. Суд отказал компании в удовлетворении иска о признании незаконными действий по использованию и разглашению информации, относящейся к производственной деятельности, на которую был введен режим коммерческой тайны. Причина в том, что работник не был ознакомлен с положением об организации защиты сведений, составляющих коммерческую тайну (Апелляционное определение Московского городского суда от 18.09.2013 по делу N 11-28840).

Шаг 7. Вносим изменения в трудовые договоры с работниками

Работодателю необходимо внести в текст трудовых договоров положения, предусматривающие соблюдение работником режима коммерческой тайны. Приведем пример описания в трудовом договоре соответствующих обязанностей работника (пример 3).

Пример 3. Фрагмент трудового договора.

3. Обязанности работника

3.1. Работник обязуется:

<…>

1) соблюдать режим коммерческой тайны, установленный у работодателя в соответствии с локальными нормативными актами, определяющими порядок защиты коммерческой тайны, перечень сведений, относящихся к коммерческой тайне;

2) не разглашать информацию, составляющую коммерческую тайну, которая будет ему доверена или станет известна в ходе выполнения трудовой функции;

3) не передавать третьим лицам и не раскрывать публично сведения, составляющие коммерческую тайну работодателя, без предварительного согласия непосредственного руководителя;

4) сохранять информацию, составляющую коммерческую тайну организаций — контрагентов работодателя;

5) выполнять требования всех локальных нормативных актов работодателя по обеспечению сохранности коммерческой тайны;

6) использовать информацию, составляющую коммерческую тайну работодателя, исключительно в целях выполнения трудовой функции в соответствии с настоящим трудовым договором;

7) при попытке третьих лиц получить от работника конфиденциальную информацию незамедлительно информировать об этом непосредственного руководителя;

8) при увольнении сдать уполномоченному лицу все носители, содержащие коммерческую тайну работодателя (документы, чертежи, рукописи, магнитные носители, видео — и фотоматериалы, изделия и т. д.), которые находились в распоряжении работника в связи с выполнением им должностных обязанностей. Не оставлять себе копий этой информации.

Что касается уже работающих сотрудников, работодатель должен предложить им внести необходимые дополнения в трудовые договоры. Согласно ст. 72 ТК РФ изменение определенных сторонами условий трудового договора допускается только по соглашению сторон.

Шаг 7. Получаем у работников согласие на неразглашение сведений, составляющих коммерческую тайну

Работодатель должен представить доказательства того, что работник обязался не разглашать сведения, составляющие коммерческую тайну (п. 43 Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации»). На практике это реализуется путем подписания работниками обязательства о неразглашении коммерческой тайны. Приведем пример такого письменного документа, который, как было отмечено выше, может быть приложением к положению о коммерческой тайне.

Шаг 8. Ведем учет предоставления работникам информации, составляющей коммерческую тайну

Для учета того, какая именно информация предоставлена конкретным лицам, можно вести журнал учета выдачи документов, прочих материальных носителей, получения доступа работников к тем или иным электронным ресурсам.

При возникновении споров такой журнал может послужить доказательством использования сотрудниками информации, составляющей коммерческую тайну. Отсутствие учета лиц, получивших доступ к коммерческой тайне, является частой ошибкой работодателя.

Судебная практика. Суд пришел к выводу, что увольнение работника в соответствии с пп. «в» п. 6 ч. 1 ст. 81 ТК РФ (разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей) следует признать незаконным, изменить формулировку увольнения на увольнение по собственному желанию и взыскать средний заработок за период вынужденного прогула. При вынесении решения суд учитывал, что работодателем не были приняты меры по охране конфиденциальности информации; в том числе работодатель не вел учет лиц, получивших доступ к информации, составляющей коммерческую тайну (Определение Московского городского суда от 12.08.2011 по делу N 33-23113).

Шаг 9. Создаем условия для соблюдения режима коммерческой тайны

Работодатель должен создать работнику условия для соблюдения режима коммерческой тайны — обеспечить материальными ресурсами и техническими возможностями. Причем хранение документов и материальных носителей информации может быть различным: в сейфе, металлическом запираемом шкафу, в специально оборудованном помещении; деревянных запирающихся шкафах и пр.

Организация может выбрать любую приемлемую для нее форму хранения. Основной критерий — ограничение доступа к данным документам, что достигается прежде всего наличием замков на шкафах, помещениях, передачей ключей строго определенным работникам, допущенным к использованию информации.

Кстати, обеспечить следует режим не только хранения, но и уничтожения таких документов. Например, использовать специальные аппараты для уничтожения документов (шредеры).

Создание условий для соблюдения конфиденциальности информации включает в себя ограничение доступа к электронным ресурсам. Сюда относятся:

— кодирование сообщений, передаваемых по каналам электронной или факсимильной связи;

— установление различных устройств, препятствующих снятию информации в процессе ее прохождения по каналам связи;

— шифрование сведений,

— установка паролей для доступа к определенной информации.

Приведенный перечень охранных мер не является закрытым. Работодатель вправе принимать другие меры и использовать иные способы защиты информации, которые должны быть оговорены в локальных нормативных актах.