Файл: Правовой режим коммерческой тайны (Коммерческая тайна как объект правовой защиты).pdf
Добавлен: 28.04.2023
Просмотров: 223
Скачиваний: 2
— создание системы прогнозов и управления рисками, оценки возможного ущерба и угроз при использовании информации, составляющей коммерческую тайну;
— совершенствование системы безопасности на предприятии;
— сохранение обратной связи между сотрудниками и управлением предприятия.
1.2. Вопросы применения режима коммерческой тайны
Согласно действующей редакции Федерального закона от 29.07.2004 г. № 98-ФЗ «О коммерческой тайне»[9], коммерческая тайна - это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду[10].
С возникновением экономически значимого знания, возникает желание это знание сохранить исключительно для собственного использования, ведь в случае, когда данная информация становится общедоступна, теряется связанное с владением ею конкурентное преимущество. Данной позиции придерживается А. А. Ларин, который говорит о том, что существуют только два случая, при которых у коммерческой организации, обладающей особой производственно-технологической информацией, появляется возможность извлекать дополнительную по сравнению с конкурентами прибыль: во-первых, если эта информация известна только ее обладателю, а во-вторых, если законом установлены такие механизмы, которые разрешают искусственную монополию в рамках использования такой информации, к примеру, патент. По мнению А. А. Ларина, экономический рост во многом зависит от наличия подобных механизмов на уровне страны в целом, регулируемых законодательством и способствующих обеспечению безопасности и сохранности инвестиции в научные исследования, опытно-конструкторские работы[11]. Именно таким механизмом является коммерческая тайна.
Проблемы правового регулирования данного режима возникают сразу после определения природы его возникновения. Возникает вопрос: как определить, содержание каких данных подразумевает применение коммерческой тайны, а каких – нет? По мнению А.И. Маркеева «сложность доктринального и законодательного определения коммерческой тайны обусловлена тем, что множество объектов в различных областях человеческой деятельности могут являться коммерческой тайной»[12].
Очевидно, что излишние применение данного режима может серьезно усложнить работу организации с покупателями и заказчиками, поставщиками и подрядчиками, органами местного самоуправления. Предоставление полной свободы воли при ответе на данный вопрос может поставить под угрозу деятельность других экономических субъектов.
Закон о коммерческой тайне, а именно п. 2 ст. 3[13], раскрывает содержание информации, составляющей коммерческую тайну, однако приведенное в данном пункте определение носит обобщенный характер и не устанавливает каких-либо конкретных указаний на сведения, которые разрешено относить к коммерческой тайне. Рассматривая ст. 5 закона о коммерческой тайне можно отметить, что содержание данной статьи ограничивает свободу действий руководства коммерческой организации в отношении того, к какой информации применить режим коммерческой тайны. Соответственно, все, что не предусмотрено данной статьей попадает под определение информации, составляющей коммерческую тайну.
Если руководство организации, приняло решение отнести ту или иную информацию к коммерческой тайне, то в отношении данной информации должен быть применен режим коммерческой тайны. Под этим понимает принятие всех необходимых мер по охране конфиденциальных данных. То есть, должны быть приложены все силы для соблюдения одного из основных свойств засекреченной информации – неизвестность и недоступность данных для третьих лиц. В связи с этим, п. 1 ст. 10 Закона о коммерческой тайне[14] предусматривает конкретные минимальные достаточные меры, которые необходимо принять для охраны конфиденциальной информации.
Однако, владелец такой коммерчески ценной информации имеет право расширить перечень, приводимый в данной статье. При этом важно помнить, что чрезмерная усердность в охране коммерчески значимой информации, это не только уверенность в ее защите, но и существенные затраты. Необходимо рационально подходить к вопросу соотношения ценности и значимости защищаемой информации и тех выгод, преимуществ, которые она в конечном итоге предоставляет. Эффективность, измеряемая соотношением эффекта и понесенных затрат, не должна быть отрицательной, в противном случае деятельности коммерческой организации будет носить иррациональный характер.
Исходя из всего вышесказанного, можно сделать вывод, что при принятии решения об отнесении той или иной информации к коммерческой тайне, руководство организации должно рационально оценивать её значимость. Необходимо учитывать, что применение данного режима подразумевает как явные издержки, связанные с соблюдением необходимых мер по защите информации и признании установленного режима законным, так и альтернативные. В данном контексте альтернативные издержки будут выражаться в упущенной выгоде, которую понесет организация от несостоявшихся партнерских отношений с контрагентами ввиду установления режима коммерческой тайны.
1.3. Проблемы защиты коммерческой тайны
В современном времени информатизации коммерческая деятельность не может обходиться без поддержания должного уровня конкурентоспособности, который непосредственно зависит от умения защищать свою информацию от нарушения основных признаков конфиденциальности, целостности и доступности[15].
Статья 10 Федерального закона «О коммерческой тайне» (далее – Закон КТ)[16] определяет меры по охране конфиденциальности информации, одним пунктом из которых является ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка. Данный пункт выполняется посредством внедрения организационных, правовых, технических и договорных мер безопасности.
Стоит обратить внимание, что режим коммерческой тайны не считается установленным без выполнения всех мер статьи 10 Закона КТ[17]. Примером могут послужить Постановление Тринадцатого арбитражного апелляционного суда от 14 мая 2010 г. по делу № А21-12321/2009 и апелляционное определение Санкт-Петербургского городского суда № 33-6578/2015 от 14 апреля 2015 г. по делу № 33-6578/2015, которые гласят, что режим коммерческой тайны считается установленным только после принятия всех перечисленных мер статьи 10 Закона КТ[18].
Следовательно, отсутствие контроля за соблюдением порядка обращения с коммерческой тайной отрицает установление режима коммерческой тайны в отношении документов, содержащих конфиденциальную информацию.
Одним из камней преткновения в данном вопросе может стать наиболее дорогостоящая мера защиты информации – техническая.
Технические меры безопасности – меры, связанные с использованием различных программных и технических средств, препятствующих несанкционированному доступу к информации. К таким относятся программные и программно-технические средства от несанкционированного доступа, криптографические средства защиты, средства гарантированного уничтожения информации. Стоимость данных средств, а также их внедрение в настоящее время может перекрывать ценность защищаемой информации.
Выходит, что субъекты предпринимательской перешедшие на электронный документооборот без технической защиты информации, не могут в должной мере установить режим коммерческой тайны. Следующие примеры подтверждают данный вывод.
Работник, который в связи с исполнением трудовых обязанностей имел доступ к защищаемой информации, отправил файлы на личную электронную почту. В данном случае нужно учитывать, что сам по себе факт направления работником сведений, составляющих коммерческую тайну, себе на личную электронную почту без наличия доказательств последующей передачи указанных сведений третьим лицам не может расцениваться как разглашение этих сведений (апелляционное определение Московского городского суда от 14.11.2013 № 11-32386/13). Однако конфиденциальность информации была нарушена ввиду ее неконтролируемого распространения. Причиной этого могло послужить как невыполнение мер по контролю за соблюдением порядка обращения с коммерческой тайной, так и нарушение правил работником.
По апелляционному определению Московского городского суда от 18.09.2013 по делу № 11-28840 не доказано установление режима коммерческой тайны ввиду невозможности однозначного идентификации работника в информационной системе. Нельзя было исключить тот факт, что недобросовестный работник для отправки файлов на внешние электронные адреса мог использовать не свой компьютер, а чужой в отношении любых сведений. В данном случае доступ к защищаемой информации получали конкретные сотрудники через процедуру идентификации. Ответчик не имел доступа к информационной базе истца и был вынужден получать его от другого сотрудника.
Также имеется проблема с тем, что не определен статус электронных документов при введении режима коммерческой тайны. Несмотря на то, что Федеральный закон «Об электронной подписи»[19] был принят еще в 2011 г., массового распространения данная практика во внутреннем документообороте, и взаимодействии между юридическими и физическими лицами не получила.
Но с каждым годом доля электронной документации растет, и по факту ввести режим коммерческой тайны в отношении нее достаточно проблематично.
Здесь возникают вопросы. Как осуществляется нанесение грифа на электронные документы? Можно просто в название директории вписать такой гриф? Нанести гриф на корпус винчестера? Размещение грифа коммерческой тайны производится в электронном образе документа (на свободном от текста месте, в колонтитулах). Это необходимо для соблюдения режима конфиденциальности также и после распечатки документа.
В целях недопущения утечки информации при обмене конфиденциальными данными рекомендуется применять различное криптографическое программное обеспечение и использовать электронные подписи. При этом факт получения лицом доступа к информационной системе хранения и обмена сведений, содержащей конфиденциальную информацию, сам по себе еще не является подтверждением того, что было проведено уведомление лица о содержащихся в системе сведениях конфиденциального характера (Постановление Федерального Арбитражного суда Поволжского округа от 10.07.2012 по делу № А57-11021/2011).
Отсутствие грифа коммерческой тайны на печатной или на электронной документации становится причиной непризнания судом установления в отношении такой информации режима коммерческой тайны, а как следствие – непризнания информации конфиденциальной (определение Верховного суда Удмуртской Республики от 25.05.2011 по делу № 33-1796).
Усиленная квалифицированная подпись электронного документа позволит избежать несанкционированного изменения документа. Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе.
Также стоит упомянуть о предоставлении информации (в том числе и в электронном виде) на основе представления сведений в органы власти. Закон КТ[20] обязывает органы власти, иные государственные органы, органы местного самоуправления создать условия, обеспечивающие охрану конфиденциальности информации, предоставленной им юридическими лицами или индивидуальными предпринимателями, однако не конкретизирует, какие именно меры по охране должны быть предприняты органом власти в целях защиты информации. Казалось бы, меры защиты информации должны как минимум соответствовать предпринимаемым для ее обеспечения в организации или индивидуальным предпринимателем.
Однако требование от органа власти выполнения определенных мероприятий по защите конфиденциальной информации может раскрыть систему защиты организации, которая сама по себе обязана подпадать под понятие конфиденциальной информации.
Второй момент. Каким образом соотносится информация, составляющая коммерческую и служебную тайну? Часть 1 статьи 15 Федерального закона «О государственной гражданской службе Российской Федерации»[21] обязывает должностное лицо не разглашать сведения, охраняемые федеральным законом, а также ставшие ему известными в связи с исполнением должностных обязанностей. Каким образом производить защиту данной информации – не определено.
Выходит, что орган власти должен принимать меры в соответствии с Законом КТ или Постановлением Правительства РФ от 3 ноября 1994 г. № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти». Будут ли соответствовать меры, принятые в органе власти, мерам, принятым в организации, остается под вопросом.