Файл: Особенности работы с персоналом, владеющим конфиденциальной информацией (Понятие и виды информации ограниченного доступа).pdf

Введение

Выбор данной темы для написания курсовой работы обусловлен тем, что главным критерием успеха в предпринимательской деятельности кроме получения прибыли и обеспечения целостности организационной структуры, является обеспечение экономической безопасности, а важнейшей составляющей экономической безопасности является информационная безопасность. По данным аналитического центра InfoWatch ежегодные потери мировой экономики из-за утечки информации ограниченного доступа составили 175 миллиардов долларов [5, с.60]. Структура инсайдерских (внутренних) рисков наглядно представляет самые опасные внутренние угрозы, в числе которых с огромным отрывом лидирует такая позиция, как нарушение конфиденциальности информации.

Основываясь на приведённых данных, можем отметить, что проблема защиты информации «изнутри» играет очень важную, если не решающую роль. Особенно остро такая проблема встаёт при организации трудовых отношений, где человеческий фактор и психоличностные особенности представляют одну из наиболее опасных угроз конфиденциальности информации. Ввиду этого, исследование проблемы реализации политики информационной безопасности в рамках проведения кадровых процедур представляется особенно актуальным.

Объектом исследования является система защиты информации ограниченного доступа на предприятиях всех форм собственности, а предметом – трудовые отношения и кадровые процедуры с персоналом в рамках работы сотрудников с защищаемой информацией.

Цель исследования определяется как выявление оптимальных форм и методов работы с персоналом с позиции обеспечения информационной безопасности.

Для достижения поставленной цели необходимо выполнить следующие задачи:

1. Рассмотреть понятие государственной и коммерческой тайны в законодательстве Российской Федерации;
2. Определить особенности работы с персоналом, владеющим конфиденциальной информацией на основе анализа действующих нормативных актов и документов органов власти и предприятий Томской области;
3. Проанализировать правовое регулирование работы с персоналом, имеющим доступ к конфиденциальной информации и информации, отнесенной к категории государственной тайны;
4. Определить виды ограниченного доступа к информации;
5. Выявить права и обязанности сотрудников, допущенных к государственной и коммерческой тайне;
6. Определить особенности работы с персоналом, владеющим конфиденциальной информации;
7. Выявить особенности увольнения сотрудников.

Глава 1. Правовое регулирование работы с персоналом, имеющим доступ к конфиденциальной информации

На сегодняшний день, Законодательство о защите конфиденциальной информации основано на Конституции Российской Федерации, кроме того включают положения Гражданского Кодекса Российской Федерации, Уголовного Кодекса Российской Федерации, Федеральные законы «О государственной тайне», «О коммерческой тайне» и ряд других законов и подзаконных актов.

Федеральный закон «Об информации, информационных технологиях и защите информации» содержит в себе ряд норм, отнесенных к охране коммерческой тайны. Так, например, закон раскрывает понятия конфиденциальной информации, защите информации, информационных ресурсов и т.п.

Трудовой кодекс Российской Федерации допускает включение в трудовой договор условий о неразглашении работником сведений, составляющих государственную или коммерческую тайну, ставших известными им при исполнении своих должностных обязанностей.

Налоговый кодекс Российской Федерации, законы РФ «О частной детективной и охранной деятельности в РФ», «О таможенном тарифе» содержат требования, обязывающие работников не разглашать сведения, ставшие известными им в связи с выполнением служебных обязанностей и составляющих конфиденциальную информацию предприятия.

1.1 Понятие и виды информации ограниченного доступа

Согласно Федеральному закону «Об информации, информационных технологиях и защите информации» под информацией понимается следующее – это сведения (сообщения, данные) независимо от формы их представления. Кроме того, согласно приведенному выше закону, всю информацию можно разделить на следующие группы:

1. Информацию, свободно распространяемую;

2. Информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;

3. Информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;

4. Информацию, распространение которой в Российской Федерации ограничивается или запрещается.

По мнению И.А. Яковлевой, в основе любой разновидности информации с ограниченным доступом лежит свойство конфиденциальности [18]. Под конфиденциальностью, согласно статье 2 Закона об информации понимается – «требование, являющееся обязательным для исполнения лицом, получившим доступ к конфиденциальным сведениям, не передавать данную информацию третьим лицам без согласия ее обладателя».

Понятие «тайны» используется законодательством для определения конкретных видов конфиденциальной информации.

Из вышесказанного можно сделать выводы, что понятия «тайна» и понятия «конфиденциальная информация» – равнозначны. Поэтому, говоря о правовом режиме конфиденциальной информации, целесообразно будет использовать термин «режим тайны».

Во многих сферах общественной жизни, можно встретить информацию, ограниченного доступа. Так, например, в предпринимательской деятельности, успех фирмы напрямую зависит от эффективности технологических решений, многочисленности клиентской базы, а также от актуальности и новизны проектов, принимаемых фирмой.

В этих условиях становятся понятным стремление предпринимателей сохранить в тайне определенные сведения. Особенно это актуально для тех видов информации, которые невозможно защитить в установленном порядке.

По мнению Н.В. Сенаторовой: «Коммерческая тайна – это информация, содержащая конфиденциальные сведения, которые могут позволить ее обладателю увеличить доходы, избежать неоправданных расходов, получать прибыли и сохранить свое положение на рынке товаров и услуг» [14].

В статье 5 Федерального закона «О коммерческой тайне» установлен перечень сведений, не относящихся к коммерческой тайне:

1. Содержащихся в документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры, а также учредительных документах юридического лица;
2. Включающих сведения государственного или муниципального унитарного предприятия, государственного учреждения об использовании ими средств соответствующих бюджетов, а также о составе имущества;
   1. Включенные в документы, которые позволяют осуществлять предпринимательскую деятельность;
   2. О численности и об оплате труда работников некоммерческих организаций, о размерах и структуре их доходов, о размерах и составе их имущества, об их расходах, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
   3. Об имеющихся задолженностях работодателей по социальным выплатам и по выплате заработной платы;

6. О состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, загрязнении окружающей среды, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

• 1. Об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о численности, о составе работников, о системе оплаты труда, об условиях труда и о наличии свободных рабочих мест;
  2. О фактах привлечения к ответственности за нарушение законодательства Российской Федерации;
  3. Включающие условия проведения конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
  4. О перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

11. Обязательность раскрытия, которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.

Право на отнесение информации к сведениям, составляющим коммерческую тайну, принадлежит обладателю этой информации с учетом положений настоящего Федерального закона. На основании статьи 4 п. 3: «Информация, полученная от ее обладателя на основании договора или иным законным способом, является законной».

По мнению А. Фатьянова, информацию, подлежащую защите необходимо классифицировать по трем основным признакам:

1. По принадлежности;
2. По содержанию;
3. По степени конфиденциальности.

По степени принадлежности информации, ее владельцами могут быть органы государственной власти и образуемые ими структуры, юридические и физические лица.

По степени конфиденциальности, на данный момент, можно классифицировать информацию, составляющую государственную тайну в соответствии со статьей 8 Федерального закона «О государственной тайне».

По содержанию защищаемая информация может быть разделена на политическую, технологическую, личную, коммерческую, экономическую, военную, научную и т.п. [17, с.56].

Таким образом, подводя итог к данному разделу, следует отметить, что представленные выше классификации информации ограниченного доступа не являются исчерпывающими. Их дальнейшая доработка и разработка предстоит законодательству РФ, а отсутствие единой классификации конфиденциальной информации может привести к большому количеству противоречий.

1.2 Права и обязанности субъектов обращения коммерческой тайны

Работники – лица, которые имеют доступ к информации, содержащие конфиденциальные сведения. Именно они имеют доступ к финансовой документации, участвуют в переговорах с партнерами, принимают участие в создании новых разработок, работают с базами данных клиентов компании. И для руководителя важно, чтобы работники, имеющие доступ к подобной информации, не распространяли ее сторонним лицам.

Согласно статье 57 Трудового кодекса Российской Федерации, в трудовой договоре работника могут быть предусмотрены дополнительные условия, не ухудшающие права работника, которые содержат нормы трудового права, а именно – условие о неразглашении сведений, которые могут составлять коммерческую, государственную и иную тайну.

В обязанности сотрудников, допущенных к коммерческой тайне на основании ч.3 статьи 11 Федерального закона «О коммерческой тайне» входит:

• 1. Выполнение режима коммерческой тайны, установленного работодателем;
• Обязательство о не разглашении тайной информации, собственниками которой являются работодатель и его контрагенты. Кроме того, не использовать ценную информацию без их согласия в личных целях в течение всего срока действия режима коммерческой тайны, том числе после прекращения действия трудового договора;
  1. Если работник виновен в разглашении информации, составляющей коммерческую тайну и ставшей ему известной в связи с исполнением им трудовых обязанностей, то он обязан возместить причиненные работодателю убытки;
  2. При прекращении или расторжении трудового договора все материальные носители информации, имеющиеся в пользовании работника и содержащие информацию, составляющую коммерческую тайну необходимо передать работодателю.

Согласно статье 89 Трудового Кодекса Российской Федерации, работник имеет право на:

1. Полную информацию об их персональных данных и обработке этих данных;
2. Бесплатный свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
3. Определение своих представителей для защиты своих персональных данных;
4. Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. Если работодатель откажется исключить или исправить персональные данные работника, то он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
5. Доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
6. Требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
7. Обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.