Файл: Правовой режим коммерческой тайны (Общая характеристика режима коммерческой тайны)..pdf
Добавлен: 17.05.2023
Просмотров: 258
Скачиваний: 3
Данные обстоятельства и побудили законодателя к разработке Федерального закона «О коммерческой тайне». С начала 90-х г.г. прошлого века депутаты Государственной Думы РФ работали над проектом закона «О коммерческой тайне». Была проделана огромная работа по рассмотрению различных его вариантов, в итоге 16 августа 2004г. вступил в силу Федеральный закон от 29.07.2004 г. № 98-ФЗ «О коммерческой тайне», который открыл новый этап правового регулирования коммерческой тайны, появилась правовая база для охраны внутренних секретов предприятий.
Организация режима коммерческой тайны
Информация, относимая к коммерческой тайне в РФ, представляет собой сведения, имеющие «действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны».
Понятие коммерческая тайна в Российском законодательстве определяется как режим конфиденциальности информации, позволяющий ее обладателю увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке, получить иную коммерческую выгоду.
Согласно положениям статьи 4 основополагающего нормативно-правового акта данной категории тайны - Федеральному закону РФ «О коммерческой тайне» от 29.07.2004 г. №98-ФЗ, конкретный перечень информации, относимой в организации к данному виду тайны устанавливается ее владельцем, то есть организацией, самостоятельно.
Материальная ответственность работников за разглашение информации, отнесенной к коммерческой тайне в рамках трудового законодательства, устанавливается статьей 243 ТК РФ, согласно положениям которой на работника возлагается материальная ответственность в полном размере причиненного ущерба в случае разглашения им информации, отнесенной к коммерческой тайне.
Следует отметить, что в случае разглашения коммерческой тайны «работник обязан возместить лишь прямой действительный ущерб, причиненный работодателю, под которым понимается реальное уменьшение наличного имущества работодателя или ухудшение состояния указанного имущества, а также необходимость для работодателя произвести затраты либо излишние выплаты на приобретение или восстановление имущества, либо на возмещение ущерба, причиненного работником третьим лицам».
Таким образом, для установления материальной ответственности работников предприятия за разглашение информации, имеющей коммерческую ценность, собственником которой является это предприятие, необходимо отнесение данной информации к коммерческой тайне, а для этого, в свою очередь, необходима организация режима коммерческой тайны.
Для признания факта установления в организации режима коммерческой тайны необходимо выполнение следующих мер по ее защите:
1) составление перечня информации, относимой к коммерческой тайне,
2) обеспечение ограничения к ней доступа с помощью установления порядка обращения с ней и контроля за соблюдением такого порядка;
3) организация учета лиц, имеющих доступ к рассматриваемой информации;
4) организация регулирования отношений по использованию информации, составляющей коммерческую тайну работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации.
Таким образом, после выполнения вышеприведенных мер в организации признается установленным режим коммерческой тайны. Работников необходимо ознакомить под подпись с перечнем защищаемой информации, установленными касательно данной информации правилами, при необходимости взять обязательство о неразглашении полученных сведений. По завершении данных процедур, в случае разглашения работником информации, отнесенной к коммерческой тайне, к нему могут применяться положения статьи 238 ТК РФ, обязывающие работника возместить прямой действительный ущерб работодателю.
1.3 Ограничения и сложности защиты коммерческой тайны
Современная коммерческая деятельность подразумевает наличие определенного рода секретов, которые их обладатели могут защищать на законном основании. Защита коммерческой тайны - одно из современных направлений в информационной безопасности (ИБ). Однако практика организации защиты коммерческой тайны слабо распространена.
В основном только крупные предприятия вводят у себя режим коммерческой тайны. А те, которые вводят, далеко не всегда в полной мере обеспечивают соблюдение законодательства о защите коммерческой тайны, а, следовательно, не имеют достаточных возможностей в суде отстаивать свои интересы. Например, очень часто встречается, что на форме договора, планируемого к заключению, организации размещают гриф «Коммерческая тайна». Однако это еще совсем не означает, что другая сторона обязана не разглашать эти сведения и обеспечить их защиту. Для защиты коммерческой тайны с потенциальным контрагентом должно быть предварительно заключено соглашение о конфиденциальности, предусматривающее обязанность о неразглашении и специальный порядок передачи сведений, составляющих коммерческую тайну. И только после этого можно требовать сохранения коммерческой тайны в отношении планируемого к заключению договора и, соответственно, при необходимости привлечь к ответственности на законном основании. Простое размещение грифа конфиденциальности на проекте договора ни к чему потенциального контрагента не обязывает.
На первый взгляд меры, которые необходимо соблюсти для защиты коммерческой тайны, достаточно просты. Однако при ближайшем рассмотрении обнаруживаются некоторые сложности в их применении. Так достаточно сложно обеспечить наличие грифа «Коммерческая тайна» на всех документах, как на бумажных, так и на электронных. Таких документов может быть очень много, а наличие грифа конфиденциальности подразумевает особый порядок обращения с такими документами, исключающий возможность несанкционированного ознакомления с ними. Поэтому подобные меры значительно усложнят бизнес-процессы. А если допустить, что сотрудник, в обязанности которого входит простановка грифа «Коммерческая тайна», является тем самым злоумышленником, от которого нужно защититься, то сложность процедуры возрастает еще больше.
Еще одной важной причиной ограниченного использования возможностей режима коммерческой тайны является недостаточная готовность предприятий, или иначе низкий уровень зрелости осознаний проблем информационной безопасности. Так по степени осознания проблем ИБ прослеживаются несколько уровней зрелости организаций:
1. На начальном уровне осознание как таковое отсутствует, в организации предпринимаются фрагментарные меры по обеспечению ИБ, инициируемые и реализуемые ИТ специалистами под свою ответственность.
2. На втором уровне в организации определена ответственность за ИБ, делаются попытки применения интегрированных решений с централизованным управлением и внедрения отдельных процессов управления ИБ.
3. Третий уровень характеризуется применением процессного подхода к управлению ИБ, описанного в стандартах. Система управления ИБ становится настолько значимой для организации, что рассматриваться как необходимый составной элемент системы управления организацией. Однако полноценной системы управления ИБ еще не существует, т.к. отсутствует базовый элемент этой системы - процессы управления рисками.
4. Для организаций с наивысшей степенью осознания проблем ИБ характерно применение формализованного подхода к управлению рисками ИБ, отличающегося наличием документированных процессов планирования, реализации, мониторинга и совершенствования.
Для представленных уровней зрелости можно проследить некоторую взаимосвязь с масштабами бизнеса. Так условно первые два уровня зрелости можно отнести к мелкому бизнесу, третий - к среднему бизнесу, четвертый к крупному бизнесу.
В случае мелкого бизнеса вопрос защиты коммерческой тайны не стоит так остро. Даже тот небольшой перечень мер, которые предусматриваются в законе о коммерческой тайне, требует определенных трудозатрат и, как следствие, наличие квалифицированного специалиста в штате организации. Поэтому расходы в абсолютном большинстве случаев оказываются не оправданными.
В случае среднего и крупного бизнеса появляется необходимость обеспечивать информационную безопасность в широком смысле - по самым разным направлениям. И защита коммерческой тайны, как правило, организуется по остаточному принципу, то есть в дополнение к уже реализованным основным требованиям по ИБ.
Например, для банковского бизнеса первоочередной является необходимость организации защиты информации в платежных системах, защита банковской тайны, а уже потом коммерческой тайны и персональных данных. Защита коммерческой тайны имеет низкий приоритет в том числе потому, что одни и те же сведения в банках достаточно часто представляют собой как банковскую так и коммерческую тайну. То есть информация оказывается защищенной как банковская тайна, однако вероятнее всего меры по защите не будут учитывать в полной мере положения закона о коммерческой тайне. Например, сложно представить наличие грифа «Коммерческая тайна» на огромном количестве документов, обращающихся в банке.
На промышленных предприятиях в первую очередь внимание уделяется безопасности промышленных объектов, технологических процессов. Защита коммерческой тайны также менее важна по сравнению с этими направлениями.
Пожалуй, наиболее приоритетной защита коммерческой тайны может считаться в сферах торговли и услуг ввиду отсутствия сложных, опасных, требующих гарантированного исполнения технологических процессов, которые бы являлись основой деятельности.
Получается, что реальная защита коммерческой тайны в большинстве случаев находится в конце списка приоритетов при организации защиты информации на предприятии.
Еще одной сложностью представляется отсутствие четких критериев, по которым можно оценить достаточность принятых мер по защите. Закон устанавливает два очень общих критерия. Например, один из них: «Меры по охране конфиденциальности информации признаются разумно достаточными, если: 1. исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя».
Каких-то требований или рекомендаций по проведению оценки достаточности принятых мер в отношении коммерческой тайны не существует. Это означает, что ввиду отсутствия четких критериев оценки имеются условия для утверждения, что принятых мер недостаточно.
Вообще решение о достаточности принятых мер по защите принято принимать на основе анализа рисков. Конечно, такое заключение в случае защиты коммерческой тайны можно подготовить и собственными силами, например, проведя внутренний аудит. Однако, для малого бизнеса такой процесс в реальности труднореализуем, потому что будет либо необоснованно дорог, либо проведен только формально, то есть для галочки.
Для среднего и крупного бизнеса в случае высокого уровня зрелости осознания проблем ИБ проведение аудита по ИБ является распространенной практикой. Заключение компетентного органа, например, организации, имеющей лицензию ФСТЭК на техническую защиту конфиденциальной информации, могут быть значимым подтверждением достаточности принятых мер. То есть как и ранее получается, что защита коммерческой тайны представляется доступной только среднему и крупному бизнесу. При этом аудит обычно проводят для анализа защищенности более важных процессов, тайн. Например, аудит соответствия требованиям Положения Банка России от 9 июня 2012 г. N 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств». А защита коммерческой тайны, как наименее приоритетная, снова оценивается по остаточному принципу.
Тем не менее, стоит отметить, что существуют прецеденты принятия судебных решений, связанных с разглашением коммерческой тайны [2, 3]. То есть закон о коммерческой тайне все же применяется на практике. Однако сложности его применения находят свое отражение в судебных решениях.
Таким образом, направление защиты коммерческой тайны в настоящее время не получило широкого распространения. Это связано как с некоторыми организационными сложностями его применения, так и с имеющимися недоработками в положениях законодательства. Кроме того немалую роль играет ценность информации, составляющей коммерческую тайну. Даже организации с высоким уровнем осознания проблем информационной безопасности оказываются не готовы в полной мере использовать возможности по защите коммерческой тайны. Ее защиту они все же обеспечивают, но на свое усмотрение, то есть чаще всего без учета положений закона о коммерческой тайне. То есть получается, что Закон о коммерческой тайне в части обеспечения защиты интересов коммерческих предприятий не эффективен.
2. Особенности режима коммерческой тайны
2.1. Соотношение понятия «секрет производства» и «коммерческая тайна»
В мировой практике законодательного регулирования коммерчески ценной информации употреблялись различные термины, обозначавшие суть этого понятия и использовавшие ключевое слово «тайна». Современное российское законодательство, несмотря на наличие огромного числа тайн, не содержит определения понятия тайны, нет его и в юридической литературе. В.И. Даль толковал слово «тайна» как все сокрытое, неизвестное, неведомое или нечто скрываемое, секретное, не оглашаемое.