Файл: Правовой режим коммерческой тайны (Сущность и особенности института коммерческой тайны).pdf

Основываясь на вышеперечисленные определения, мы можем с уверенностью утверждать, что коммерческая тайна - это охраняемая экономическим субъектом информация, носящая про­изводственно-хозяйственный, управленческий, технологический и иной характер, способству­ющая созданию конкурентных преимуществ на рынке товаров (работ, услуг), утечка или уни­чтожение которых являются угрозами экономической безопасности предприятия.

Проблема защиты прав на коммерческую тайну представляет научный и практический интерес. Нарушением права на коммерческую тайну считается завладение третьим лицом неизвестной ему ранее и ценной информацией с помощью нелегальных методов^[20].

Основанием для защиты правообладателя является нарушение его прав на коммерческую тайну.

Словосочетание «механизм защиты коммерческой тайны» закрепилось в практической деятельности предприятий, а также стало предметом обсуждения в научной среде с момента принятия Закона СССР от 4 июня 1990 г. № 1529-I «О предприятиях в СССР».

В настоящее время, когда действует Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне», это понятие широко применяется коммерческими организациями в информационной сфере и относится к числу важнейших для обеспечения экономических интересов хозяйствующих субъектов^[21].

Анализ законодательства, регулирующего отношения в области коммерческой тайны и секретов производства (ноу-хау), а также практики его исполнения убеждает в том, что реально защитить нарушенные права на коммерческую тайну представляется сегодня весьма проблематично. Это происходит потому, что, предлагаемый в гл. 75 части четвертой ГК РФ и Законе о коммерческой тайне, механизм защиты прав на коммерческую тайну еще недостаточно разработан применительно к российским условиям и не отвечает потребностям правовой практики, не в полной мере гарантирует защиту субъективных прав и интересов хозяйствующих субъектов в данной сфере^[22].

В силу несовершенства действующего механизма отмечается незначительное число обращений правообладателей, чьи права нарушены, в арбитражные суды с исками о возмещении убытков, причиненных разглашением охраняемых сведений, и отсутствие у них практических навыков применения других способов защиты гражданских прав (ст. 12 ГК РФ).

Реализация правомочия на защиту связана с привлечением правонарушителя к гражданско-правовой ответственности, которая обладает рядом особенностей, обусловленных спецификой объекта и его правового режима. Ответственность перед обладателем несет только виновное лицо, действовавшее недобросовестно^[23].

---

Способы защиты права на коммерческую тайну могут быть дополнены, в частности, такими, как конфискация или уничтожение по решению суда материальных носителей коммерческой тайны, полученных или используемых незаконно, применение которых предусмотрено Законом о коммерческой тайне^[24].

В случаях, когда сохранилась возможность восстановить нарушенное право принятием мер по охране конфиденциальности, обладатель коммерческой тайны должен быть наделен правом требовать возложения в судебном порядке обязанности по сохранению конфиденциальности коммерческой тайны на лицо, которое получило такую тайну незаконными способами^[25].

Неосторожное разглашение коммерческой тайны ее обладателем, если он состоит в обязательственных отношениях по поводу коммерческой тайны с третьими лицами, должно рассматриваться как гражданское правонарушение, если такое разглашение нарушает или ущемляет права и законное интересы третьих лиц.

Нарушением пределов субъективного права на коммерческую тайну надо признать использование данного права его обладателем для удовлетворения противоправных интересов: например, в целях ограничения конкуренции, прав работников, состоящих в трудовых отношениях с обладателем коммерческой тайны. Такие действия могут выражаться в неправомерном возложении на третьих лиц обязательств по неразглашению и неиспользованию информации, противоречащих принципам разумности и добросовестности в осуществлении гражданских прав. На обладателя коммерческой тайны необходимо возлагать обязанность проинформировать заинтересованных лиц о факте случайного или неосторожного ее разглашения.

Порядок определения сведений, составляющих коммерческую тайну, средства ее защиты, а также перечень сведений, которые не должны входить в состав коммерческой тайны, устанавливаются законодательством. Лица, которые имеют доступ к коммерческой тайне в силу выполняемых ими государственных контрольных функций, следственных или судебных действий, служебного положения и т.п., обязаны не разглашать ее третьим лицам^[26].

Важной причиной ограниченного использования возможностей режима коммерческой тайны является недостаточная готовность предприятий, или иначе низкий уровень зрелости осознаний проблем информационной безопасности^[27].

Так по степени осознания проблем информационной безопасности прослеживаются несколько уровней зрелости организаций:

---

• 1. На начальном уровне осознание как таковое отсутствует, в организации предпринимаются фрагментарные меры по обеспечению информационной безопасности, инициируемые и реализуемые ИТ-специалистами под свою ответственность.
  2. На втором уровне в организации определена ответственность за информационную безопасность, делаются попытки применения интегрированных решений с централизованным управлением и внедрения отдельных процессов управления информационной безопасностью^[28].
  3. Третий уровень характеризуется применением процессного подхода к управлению информационной безопасностью, описанного в стандартах. Система управления информационной безопасностью становится настолько значимой для организации, что рассматриваться как необходимый составной элемент системы управления организацией. Однако полноценной системы управления информационной безопасностью еще не существует, т.к. отсутствует базовый элемент этой системы - процессы управления рисками.
  4. Для организаций с наивысшей степенью осознания проблем информационной безопасности характерно применение формализованного подхода к управлению рисками информационной безопасности, отличающегося наличием документированных процессов планирования, реализации, мониторинга и совершенствования^[29].

Для представленных уровней зрелости можно проследить некоторую взаимосвязь с масштабами бизнеса. Так условно первые два уровня зрелости можно отнести к мелкому бизнесу, третий - к среднему бизнесу, четвертый к крупному бизнесу^[30].

В случае мелкого бизнеса вопрос защиты коммерческой тайны не стоит так остро. Даже тот небольшой перечень мер, которые предусматриваются в законе о коммерческой тайне, требует определенных трудозатрат и, как следствие, наличие квалифицированного специалиста в штате организации. Поэтому расходы в абсолютном большинстве случаев оказываются не оправданными.

В случае среднего и крупного бизнеса появляется необходимость обеспечивать информационную безопасность в широком смысле - по самым разным направлениям^[31]. И защита коммерческой тайны, как правило, организуется по остаточному принципу, то есть в дополнение к уже реализованным основным требованиям по информационной безопасности.

Например, для банковского бизнеса первоочередной является необходимость организации защиты информации в платежных системах, защита банковской тайны, а уже потом коммерческой тайны и персональных данных.

---

Защита коммерческой тайны имеет низкий приоритет, в том числе потому, что одни и те же сведения в банках достаточно часто представляют собой как банковскую, так и коммерческую тайну. То есть информация оказывается защищенной как банковская тайна, однако вероятнее всего меры по защите не будут учитывать в полной мере положения закона о коммерческой тайне. Например, сложно представить наличие грифа «Коммерческая тайна» на огромном количестве документов, обращающихся в банке^[32].

На промышленных предприятиях в первую очередь внимание уделяется безопасности промышленных объектов, технологических процессов. Защита коммерческой тайны также менее важна по сравнению с этими направлениями.

Наиболее приоритетной защита коммерческой тайны может считаться в сферах торговли и услуг ввиду отсутствия сложных, опасных, требующих гарантированного исполнения технологических процессов, которые бы являлись основой деятельности^[33].

Получается, что реальная защита коммерческой тайны в большинстве случаев находится в конце списка приоритетов при организации защиты информации на предприятии^[34].

Еще одной сложностью представляется отсутствие четких критериев, по которым можно оценить достаточность принятых мер по защите. Закон устанавливает два очень общих критерия. Например, один из них: «Меры по охране конфиденциальности информации признаются разумно достаточными, если исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя»^[35].

Каких-то требований или рекомендаций по проведению оценки достаточности принятых мер в отношении коммерческой тайны не существует. Это означает, что ввиду отсутствия четких критериев оценки имеются условия для утверждения, что принятых мер недостаточно.

Вообще решение о достаточности принятых мер по защите принято принимать на основе анализа рисков. Конечно, такое заключение в случае защиты коммерческой тайны можно подготовить и собственными силами, например, проведя внутренний аудит^[36]. Однако, для малого бизнеса такой процесс в реальности труднореализуем, потому что будет либо необоснованно дорог, либо проведен только формально, то есть для галочки.

Для среднего и крупного бизнеса в случае высокого уровня зрелости осознания проблем информационной безопасности, проведение аудита по информационной безопасности является распространенной практикой. Заключение компетентного органа, например, организации, имеющей лицензию ФСТЭК на техническую защиту конфиденциальной информации, могут быть значимым подтверждением достаточности принятых мер. То есть, как и ранее, получается, что защита коммерческой тайны представляется доступной только среднему и крупному бизнесу^[37].

---

При этом, аудит обычно проводят для анализа защищенности более важных процессов, тайн. Например, аудит соответствия требованиям Положения Банка России от 9 июня 2012 г. № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля соблюдения требований к обеспечению защиты информации при осуществлении переводов денежных средств»^[38]. А защита коммерческой тайны, как наименее приоритетная, снова оценивается по остаточному принципу.

Тем не менее, стоит отметить, что существуют прецеденты принятия судебных решений, связанных с разглашением коммерческой тайны. То есть закон о коммерческой тайне все же применяется на практике. Однако сложности его применения находят свое отражение в судебных решениях^[39].

Таким образом, направление защиты коммерческой тайны в настоящее время не получило широкого распространения. Это связано как с некоторыми организационными сложностями его применения, так и с имеющимися недоработками в положениях законодательства. Кроме того, немалую роль играет ценность информации, составляющей коммерческую тайну.

Даже организации с высоким уровнем осознания проблем информационной безопасности, оказываются не готовы в полной мере использовать возможности по защите коммерческой тайны. Ее защиту они все же обеспечивают, но на свое усмотрение, то есть чаще всего без учета положений закона о коммерческой тайне. То есть получается, что Закон о коммерческой тайне в части обеспечения защиты интересов коммерческих предприятий не эффективен.

2. Защита и проблемы правового статуса коммерческой тайны

2.1. Правовая защита коммерческой тайны

Защита коммерческой тайны регулируется ФЗ № 98 «О коммерческой тайне», который регулирует правила установления режима коммерческой тайны и методическую часть организации защиты коммерческой тайны на предприятии.

В регулирующие коммерческую тайну издания российской законодательной системы входит также ТК РФ, который регулирует отношения между работником и работодателем в контексте работы с коммерческой тайной^[40]; а также ГК РФ (ч. 4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон)^[41]. И, естественно, КоАП^[42] и УК РФ^[43]: в случаях нарушения режима коммерческой тайны (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность^[44].

---