Файл: Коммерческая информация и её защита (Теоретико-правовые основы защиты коммерческой информации).pdf

В первую очередь административно-организационные меры нацелены на информирование сотрудников о том, какие сведения относятся к коммерческой тайне, и какие обязанности по неразглашению возлагаются на персонал.

Еще одна цель – убедиться, что компания выполнила все требования закона и проявила предусмотрительность. Это усилит позиции в случае возможного судебного процесса против похитителя коммерческой тайны или заказчика похищения, получившего выгоду от преступного деяния. ^[10]

Административно-организационные меры включают

• Издание приказа о введении режима коммерческой тайны. В документе определяются основные параметры системы защиты и лица, ответственные за организацию защитных мероприятий.
• Определение перечня сведений, относящихся к коммерческой тайне. Часто авторы документов включают в перечень все сведения, о существовании которых знают. Это неверный путь, так как многие данные общедоступны, например, публикуемая отчетность. В случае судебного разбирательства слишком широкий перечень данных может служить основанием для признания всего списка несоответствующим режиму коммерческой тайны. Более целесообразно ограничить перечень действительно ценной информацией. К конфиденциальным нельзя отнести сведения из учредительных документов, большинство данных о штатном расписании, режиме труда, информацию о соблюдении экологических и пожарных требований.
• Разработка системы локальных нормативных актов, которые обеспечат соблюдение режима конфиденциальности и защиту сведений, составляющих коммерческую тайну. Помимо основного документа – положения «О коммерческой тайне» – могут быть разработаны положения о работе со средствами электронно-вычислительной техники, о порядке предоставления информации контрагентам и государственным органам, порядке копирования документации, типовые договоры с контрагентами, приложения к трудовым договорам и другие. ^[11]
  Положение должно включать разделы, посвященные перечислению сведений, определяемых как коммерческая тайна; порядок внесения изменений в перечень или общие критерии, по которым информация признается коммерческой тайной; перечень рангов и уровней допусков лиц с правом оперировать конфиденциальной информацией; процедуру работы с документами и информационными базами, являющимися носителями информации, составляющей коммерческую тайну; права и обязанности рядовых пользователей и лиц, которым доверили функции по обеспечению режима тайны; порядок хранения, учета и уничтожения различных носителей.
  Кроме того, положение должно содержать меры ответственности за несоблюдение требований. Остальные документы, разработанные в соответствии с положением, не должны ему противоречить. Сотрудники компании должны быть ознакомлены с положением. Законодательство не обязывает привлекать к разработке документа профсоюз или другие представительные органы трудового коллектива, но при необходимости их мнение может быть учтено.
• Определение круга лиц, у которых есть право работать с материалами, где содержатся сведения, составляющие коммерческую тайну, и уровень допуска. На этом этапе организационные меры должны взаимодействовать с техническими, так как уровни допуска реализуются в IT-структуре компании. Для более надежной защиты имеет смысл присваивать уровень допуска не только по степени ценности информации, но и по отраслевому характеру. Уполномоченные лица, которые определяются на уровне приказа исполнительного органа, должны быть уведомлены о том, что доверенная им информация составляет коммерческую тайну, и предупреждены о возможности увольнения и других санкций за ее разглашение. ^[12]
• Разработка трудовых договоров и договоров с контрагентами, которые содержат норму о защите коммерческой тайны. В договор с работниками обязательно включать пункт, которые предупреждает об ответственности за разглашение конфиденциальных сведений и о праве компании обязать сотрудника компенсировать материального ущерба. Закон позволяет также указать в трудовом договоре срок, начинающийся после расторжения трудового договора, в течение которого работник не вправе разглашать информацию, ставшую известной в связи с выполнением трудовых обязанностей. Обычно срок составляет три года. С перечнем информации сотрудник должен быть ознакомлен под подпись. Наличие личной подписи удостоверяет, что работник полностью осознает ответственность и в случае разглашения сведений готов нести наказание.
• Включение в договоры с контрагентами условия о конфиденциальности в случаях, когда информация, доверенная контрагенту или его сотрудникам в связи с выполнением условий договора, составляет коммерческую тайну. Контрагентами подобного рода могут быть аудиторские, консалтинговые, оценочные и другие компании. Пункт в договоре должен обязывать в полном объеме компенсировать ущерб, причиненный разглашением тайны.
• Функционирование грифов «коммерческая тайна» для защиты конфиденциальной информации и средств идентификации копий документов. Это не защищает документы от копирования в целях передачи информации потенциальным заказчикам, но ограничивает распространение среди широкого круга лиц в открытом доступе.
• Особые режимы пользования телекоммуникационным оборудованием, копировальными устройствами, внешней электронной почтой, интернетом. Допуск сотрудника к ресурсам должен осуществляться на основе заявок с обоснованием необходимости использования. Заявки должны согласовываться на уровне руководства сотрудника и служб безопасности.
• Строгий контроль за использованием учетных записей в сетях только владельцами учетных записей с предупреждением о том, что передача пароля может служить основанием для увольнения из-за «разглашения коммерческой тайны». ^[13]

Среди технических мер защиты информации, составляющей коммерческую тайну, в первую очередь рассматривают программы, позволяющие полностью защитить информационный периметр от утечек, несанкционированного копирования или передачи данных. К таким средствам относятся DLP-системы и SIEM-системы.

Системы класса DLP настраивают таким образом, чтобы максимально исключить хищение информации внутренними пользователями. Системы класса SIEM выявляют угрозы и идентифицируют различные инциденты информационной безопасности, позволяя осуществлять полный риск-менеджмент и обеспечивать защиту от проникновений через внешний периметр защиты. ^[14]

К техническим мерам защиты можно отнести все способы кодирования и шифрования данных, установление запрета на копирование, контроль компьютеров сотрудников и мониторинг использования учетных записей. ^[15]

Если все утечка произошла и распространения конфиденциальная информация избежать не удалось, возникает необходимость привлечь к ответственности виновника и возместить ущерб. Это возможно только в судебном порядке. В суде также может быть оспорено увольнение по основанию «разглашение коммерческой тайны».

Глава 2. Организация защиты конфиденциальной информации (на примере ПАО «Магнит»)

2.1. Система защиты конфиденциальной информации в ПАО «Магнит»

Рассмотрим защиту конфиденциальной информации в ПАО «Магнит». Организация «Магнит» занимается распространением торговлей товаров народного потребления.

ПАО «Тандер» «Магнит» - одна из ведущих торговых сетей страны.

Компания работает, чтобы удовлетворить все потребности и желания клиентов в любом месте через семейство предложений «Магнит». Цель компании-стать номером один для каждой российской семьи.

«Магнит» является лидером по количеству магазинов и территории их размещения. По состоянию на 30 июня 2018 года в состав компании входило

16 690 торговых точек, из них 12 503 в формате «магазин дома», 244 гипермаркета «Магнит», 213 магазинов «Магнит Семья» и 4000 магазинов. Магазины компании расположены в 2 808 населенных пунктах России.

Розничная сеть работает в многоформатном режиме, что позволяет Магниту удовлетворять различные потребности и желания клиентов.

ПАО «Тандер» «Магнит» магазины в шаговой доступности, рядом с жилыми домами и основными пешеходными и транспортными потоками. Торговая площадь объектов-200-600 кв. м.м. в магазинах «у себя дома» просто совершайте ежедневные покупки благодаря удобной навигации, отображению товаров, вежливому обслуживанию. Большую часть ассортимента составляют продукты повседневного спроса-свежие овощи и фрукты, хлеб, молочные и мясные продукты, кондитерские изделия и другие товары.

Эффективный процесс доставки товаров в магазины возможен благодаря мощной логистической системе. Для лучшего хранения товаров и оптимизации их доставки в торговые точки компания создала дистрибьюторскую сеть, которая включает 37 дистрибьюторских центров и 36 транспортных компаний. Своевременная доставка продукции во все розничные магазины позволяет осуществлять собственный автопарк, который насчитывает около 6000 автомобилей. Кроме того, торговая сеть» Магнит « является крупнейшим частным работодателем в России. Общее число сотрудников составляет более 270 000 человек. Компания неоднократно удостаивалась звания «Привлекательный работодатель года».

Розничный рынок Российской Федерации имеет предпосылки для перехода на новый уровень развития:

Требования потребителей возросли: они хотят больше удобства, времени и бюджета.

В розничном секторе не появился действительно ведущий игрок. Новые мелкие игроки выигрывают от дифференциации, а крупные уже не могут конкурировать только по цене. В будущем потребительский рынок России завоюет того, кто завоюет сердца покупателей.

В таких условиях «Магнит» ставит перед собой цель-стать основной потребительской площадкой и самым известным потребительским брендом Российской Федерации, поставив покупателя в центр стратегии и прикрыв до 70% кошелька. Стратегия магазина Магнит основана на 5 ключевых направлениях:

1. Установить новый стандарт доступного потребления: значительно повысить качество и улучшить ассортимент, особенно в хлебе, молоке, фруктах, овощах, мясе, кулинарии, сохраняя при этом доступные цены за счет современной системы категорийного менеджмента и создания уникальной линейки СТМ; адаптировать ассортимент к потребностям людей в конкретном месте.
2. Установите новый стандарт для положительного клиентского опыта: удобные, чистые, яркие магазины со стабильным присутствием на полке товаров, которые легко найти, правильные ценники, приветливый персонал, качественное и быстрое обслуживание. Все улучшения достигаются за счет повышения собственной эффективности, а не за счет повышения цен.
3. Закрыть наиболее важные потребности клиентов семейных магазинов «Магнит»: обеспечить присутствие в 70% кошелька, за счет расширения предложений в категориях: продукты питания, косметика, аптека, детские товары, различные партнерства, например, в финансовом секторе. Все услуги будут объединены в многоканальный экосистемы под одним зонтичным брендом с единой уникальной программе лояльности.
4. Стать бесспорным лидером присутствия во всех регионах Российской Федерации: использовать мощь бренда и мощную логистическую сеть. Впервые созданы серьезные позиции в ведущих областях рентабельности, Москве и Санкт-Петербурге, за счет значительно улучшенного предложения потребителю. Укрепить позиции в удобных для покупателей небольших форматах, а также активно развивать супермаркеты.
5. Внедрить клиентоориентированную операционную модель: обеспечить скорость и гибкость принятия решений за счет передачи полномочий и ресурсов регионам, инвестировать в современные технологии, такие как big data и аналитика, цифровой маркетинг, создать уникальную аналитическую базу потребителей. ^[16]

Организационная структура-это своеобразная модель устройства любого предприятия с перечнем всех подразделений и обязательным указанием подотчетности каждого из них. Эта модель предназначена для обеспечения понимания бизнес-логики организации и взаимодействия ее компонентов друг с другом.

Можно также сказать, что организационная структура определяет все формальные отношения внутри любой компании и, по сути, фиксирует принадлежность той или иной сферы задач к компетенции того или иного подразделения.

Организационная структура представлена на рисунке 1.

Рисунок 1. Организационная структура магазина ПАО «Тандер» «Магнит»

Магазин «Магнит» использует линейную структуру организации. Преимущества этой структуры:

• в результате строгого управления формируется строгая дисциплина;
• быстрые решения приводят к быстрым и эффективным действиям;
• есть ясность в структурах власти и ответственности;
• так как управление лежит на одном Боссе, в некоторых случаях он может быть гибким;
• есть хорошие карьерные перспективы у людей, которые качественно работают.

К недостаткам можно отнести:

• администратор и мерчендайзер могут быть перегружены работой;
• босс с властью может использовать это в своих интересах.;
• решения принимает один человек.

Проанализируем распределение мощностей в магазине «Магнит»

В штат магазина «Магнит» входят следующие сотрудники: директор, мерчендайзер, администратор торгового зала, продавец, кассир, охранник, уборщик.

Технико-экономические характеристики представлены в таблице 1.

Таблица 1

Основные технико-экономические показатели ПАО «Тандер» «Магнит»

за 2017-2019 гг. ^[17]

Одним из важнейших экономических показателей любой торговой организации является годовой товарооборот. В 2019 году произошло увеличение данного показателя на сумму 25 913 тыс. рублей, что означает увеличение данного показателя по отношению к 2018 году на 7,51%.

Увеличение данного показателя является позитивным изменением в компании, так же за 2019 году происходит увеличение чистой прибыли 8,96%. Численность персонала магазина Магнит с каждым годом растет на 5 человек, следовательно увеличивается и фонд оплаты труда.

Среди функций секретаря генерального директора есть функция «Работа с конфиденциальными документами, участие в разработке и пополнении «Перечня сведений, составляющих коммерческую тайну» и других нормативных актов, регламентирующих порядок обеспечения безопасности и защиты информации».

Секретарь подчиняется заместителю директора предприятия.

На отдел кадров возложено:

1. документирование трудовых правоотношений организации со штатным и временным персоналом;

2. разработка «Перечня сведений, составляющих коммерческую тайну» и других нормативных актов, регламентирующих порядок обеспечения безопасности и защиты информации;

3. хранение и ведение документации по личному составу, трудовых книжек и личных дел;

4. защита персональных данных работников организации.

Отдел кадров является самостоятельным структурным подразделением, подчиненным непосредственно первому заместителю директора. В отделе кадров два менеджера по персоналу, один из которых занимается оформлением кадровой документации, а другой – текущими вопросами (подбором персонала, подготовкой нормативных документов, организацией корпоративных мероприятий и т.п.).

Разработка документов по защите коммерческой тайны возложена на отдел кадров. Подготовка этих документов осуществляется при содействии секретаря и юридического отдела.

Сотрудники ПАО «Магнит» которые имеют к информации, содержащей сведения конфиденциального характера, при приеме на работу знакомятся с Перечнем сведений, содержащих коммерческую тайну, и подписывают обязательство о неразглашении коммерческой тайны. ^[18]

Перечень сведений, составляющих коммерческую тайну ПАО «Магнит», составлен с учетом ФЗ «О коммерческой тайне».

Хранение документов с грифом «Коммерческая тайна» осуществляется в сейфах и сейфовых шкафах или на металлических закрывающихся стеллажах, а также в закрытых для свободного доступа помещениях, либо, с разрешения генерального директора, в других подразделениях при обеспечении условий их гарантированной сохранности.