Гарантии защищенности
Волгоградсервис ООО
В условиях развивающейся рыночной экономики и самостоятельности ее субъектов все большее значение для российских компаний приобретает защита информации, позволяющая поддерживать конкурентоспособность товаров, организовывать защиту материальных ценностей, снижать риск корпоративного захвата и т. д.
Одним из эффективных средств защиты коммерчески значимой информации является введение в компании режима коммерческой тайны, т. е. принятие правовых, организационных, технических и иных мер по охране конфиденциальности информации.
Несмотря на то что термин "коммерческая тайна" у всех на слуху, многие руководители и специалисты не в полной мере понимают, что он в действительности означает и как именно добиться сохранения конфиденциальности сведений, составляющих коммерческую тайну.
Что это за зверь?
В соответствии со ст. 3 Федерального закона от 29 июля 2004 г. № 98-ФЗ "О коммерческой тайне" под коммерческой тайной понимается конфиденциальность информации, которая позволяет ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.
Под информацией, составляющей коммерческую тайну в соответствии с указанным законом, понимается научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства - "ноу-хау"), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны. Таким образом, если в организации не введен режим коммерческой тайны, то отсутствует и сама коммерческая тайна.
Любые сведения об организации, полученные законным путем, самостоятельно и добросовестно, из независимых источников, не связанных со служебной деятельностью, коммерческой тайной не являются, как и сведения, сообщаемые самой организацией публично, например в рекламных публикациях, в ходе PR-мероприятий и т. д.
Синдром "повышенной секретности"
Вводя режим коммерческой тайны, многие организации стремятся "засекретить" все что можно, порой создавая анекдотические ситуации. Так, например, в одной из компаний Волгограда в перечне информации, составляющей коммерческую тайну, значатся даже цены на собственные товары. В итоге у работников и партнеров компании складывается впечатление, что работают и сотрудничают они как минимум со сверхсекретной, транснациональной разведывательной организацией.
С одной стороны, комичная история, а с другой - такое состояние дел моментально сказывается на морально-психологическом климате в коллективе: у работников неминуемо возникают нервозность, подозрительность и тому подобные чувства.
Федеральный закон от 29 июля 2004 г. № 98-ФЗ
"О коммерческой тайне" в ст. 5 содержит перечень сведений, которые не могут составлять коммерческую тайну. Это информация:
1) содержащаяся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащаяся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и населения в целом;
5) о численности, составе работников, системе оплаты и условиях труда (в том числе об охране труда), показателях производственного травматизма и профессиональной заболеваемости, наличии свободных рабочих мест;
6) о задолженности работодателя по выплате заработной платы и иным социальным выплатам;
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих правонарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, размерах и составе их имущества, расходах, численности и оплате труда их работников, использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица.
Такова информация, обязательность раскрытия которой или недопустимость ограничения доступа к которой установлена федеральными законами.
Что касается перечня сведений, составляющих коммерческую тайну, то он законодательно не определен и должен устанавливаться каждой организацией, вводящей режим коммерческой тайны, самостоятельно, исходя из специфики бизнеса и особенностей самой компании. Исходя из практического опыта в области разработки положений о коммерческой тайне, можно привести следующий примерный перечень:
1) информация об условиях сотрудничества (порядок, форма оплаты, предоставляемые скидки, условия доставки и т. д.) с действительными и потенциальными контрагентами, а также информация, составляющая базу данных о контрагентах организации, включая их наименования, адреса, банковские, почтовые, телефонные, телеграфные, отгрузочные и другие реквизиты, имена руководителей, главных бухгалтеров и других должностных лиц, а также их контактные телефоны;
2) информация о сделках (текущих и планируемых), включая сведения о предварительных переговорах, условиях договоров и любых дополнениях к ним, порядке заключения и исполнения договоров, а также о достигнутых результатах по сделкам;
3) данные оперативного бухгалтерского учета и регистры бухгалтерского учета, включая содержание аналитических счетов и проводок;
4) бухгалтерские и планово-финансовые документы, а также выписки из документов, копии, дубликаты, дополнения и приложения, включая финансовые планы, сметы, лимиты, нормативы и т. д.;
5) документы внутреннего и внешнего делопроизводства, а также выписки из документов, копии, дубликаты, дополнения и приложения, включая:
а) организационные документы (структуры, процедуры, положения, документы системы менеджмента качества);
б) распорядительные документы (приказы, распоряжения и указания, инструкции, задания, поручения, требования);
в) информационно-справочные документы (протоколы, акты, отчеты, планы, программы, обзоры, сводки, перечни и т. д.);
6) сведения, раскрывающие содержание программ обучения, программ и материалов семинаров, курсов, методических материалов, предназначенных для служебного пользования, и т. д.;
7) детализированные сведения об имуществе, в том числе его стоимости, включая информацию о наличии денежных средств на расчетном счете, а также дебиторской и кредиторской задолженности;
8) сведения, содержащие информацию о методах, средствах и способах анализа конъюнктуры рынка, а также данные (полученные и расчетные) по проведенному анализу (спроса, предложения и конкуренции), ценовой политике и планированию цен, анализу потребителей, планированию сбыта и продвижения товаров (услуг), определению стратегии и тактики коммерческой деятельности предприятия;
9) информация о методах и средствах поиска новых контрагентов и партнеров (покупателях, поставщиках, посредниках и т. д.);
10) информация о содержании телефонных переговоров, переписки, факсимильных и иных сообщений, имеющих отношение к хозяйственной деятельности компании. Информация о содержании непосредственных переговоров в устной или любой письменной форме, проводимых администрацией и сотрудниками с действительными или потенциальными партнерами и контрагентами;
11) информация о краткосрочных и долгосрочных планах, направлениях и прогнозах развития;
12) сведения, раскрывающие систему, средства и методы обработки и защиты информации от несанкционированного доступа на средствах вычислительной техники, а также значения действующих кодов, шифров и паролей;
13) сведения, раскрывающие организацию, средства и методы обеспечения безопасности компании, охраны ее имущества, а также жизни и здоровья ее сотрудников;
14) сведения о проектировании, разработке, сооружении, установке и эксплуатации специальных охранных средств, средств пропуска и безопасности;
15) сведения о местах расположения, назначении, степени готовности или защищенности объектов (земельных участков, зданий, помещений, складов, гаражей, офисов, кабинетов, подсобных помещений и др.), составляющих инфраструктуру компании, а также сведения о планируемых или проводимых изыскательских работах по созданию, приобретению, аренде или переоборудованию таких объектов;
16) сведения о юридических лицах и индивидуальных предпринимателях, их коммерческой деятельности, полученные сотрудниками организации законным путем в процессе организационного, экономического, коммерческого или иного мониторинга и анализа.
К конфиденциальным сведениям, составляющим коммерческую тайну, может быть отнесена и иная информация, связанная с хозяйственной деятельностью организации, разглашение которой может причинить вред ее интересам.
Создавая и вводя режим коммерческой тайны, важно четко определить, конфиденциальность каких сведений необходимо охранять. Засекречивание лишней информации будет создавать неудобства в работе и порождать лишний документооборот, связанный с получением разрешения у руководителя (либо начальника службы безопасности) на использование сведений, составляющих коммерческую тайну.
Кроме того, перед тем как создавать и вводить режим коммерческой тайны, необходимо оценить, насколько он вообще актуален для компании в данный момент.
Также важно помнить, что введение режима коммерческой тайны не может быть причиной отказа в предоставлении соответствующей информации по мотивированному требованию государственных (муниципальных) следственных, судебных, контрольно-надзорных, статистических и иных органов.
Руководство по введению режима коммерческой тайны
Для того чтобы ввести в организации режим коммерческой тайны, необходимо разработать определенный пакет документов и провести ряд организационных мероприятий.
Во-первых, следует четко определить в виде перечня совокупность сведений конфиденциального характера, которые будут составлять коммерческую тайну организации.
Во-вторых, необходимо определить в виде положения, каким образом будет осуществляться защита коммерческой тайны, как будут маркироваться ее носители, кто будет иметь право с ними работать, как это будет учитываться, на кого будет возложена функция контроля, какова будет ответственность за разглашение коммерческой тайны и т. д.
В-третьих, на основе разработанных документов следует внести соответствующие изменения в должностные инструкции, положения об отделах (структурных подразделениях) и иную организационно-распорядительную документацию компании. В договоры с контрагентами необходимо внести пункт о том, что все сведения, связанные с договором и его исполнением, являются конфиденциальными и подлежат передаче и разглашению третьим лицам (за исключением государственных (муниципальных) контрольно-надзорных, судебных и других органов) только по обоюдному соглашению сторон.
В-четвертых, необходимо обеспечить ознакомление под роспись всех сотрудников организации (работающих в настоящее время и вновь принимаемых) с разработанными и вводимыми документами и взять у каждого письменное обязательство по сохранению конфиденциальности составляющих коммерческую тайну сведений, которые стали известны в процессе работы в организации.
В этом документе желательно указать обязанность по неразглашению коммерческой тайны как во время работы
в организации, так и в течение определенного времени после увольнения.
В-пятых, следует создать работникам все необходимые условия для соблюдения установленного компанией режима коммерческой тайны. Как правило, такими условиями являются создание возможности хранить документы, содержащие конфиденциальные сведения в запираемом месте, обеспечение доступа к персональному компьютеру, локальной сети и сети Интернет по персональному логину и паролю и т. д.
В-шестых, весьма желательно сразу после введения режима коммерческой тайны, а также в дальнейшем проводить с работниками обучающие мероприятия, в процессе которых рассказывать и объяснять, зачем нужен режим коммерческой тайны, в чем он состоит и т. д. Полезно также раздать сотрудникам памятки о важности сохранения коммерческой тайны организации. Необходимость данных мероприятий обусловлена тем, что многие работники порой с трудом воспринимают новшества, вводимые руководством компании. Кроме того, следует помнить, что наличие подписи работника на листе ознакомления с положением о коммерческой тайне (перечне сведений, обязательстве) не гарантирует понимания сути и важности данных документов, а также серьезного к ним отношения.
Практика показывает, что защита конфиденциальных сведений, составляющих коммерческую тайну, равно как и интересов фирмы в целом, наилучшим образом осуществляется, когда каждый работник четко понимает требования, содержащиеся в организационно-распорядительных документах компании, и осознает важность их выполнения.
В подобном случае можно говорить о наличии в коллективе высокой деловой и правовой культуры, корпоративного режима конфиденциальности и быть уверенным, что интересы фирмы защищены наилучшим образом.
Последствия разглашения
Общие последствия незаконного получения и разглашения конфиденциальных сведений, составляющих коммерческую тайну, определены действующим законодательством.
В соответствии с ч. 2. ст. 139 Гражданского кодекса РФ лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.
В соответствии с подп. "в" п. 6 ст. 81 Трудового кодекса РФ работодатель имеет право расторгнуть трудовой договор с работником в случае разглашения последним сведений, составляющих коммерческую тайну.
Кроме того, возможна и уголовная ответственность лиц, виновных в незаконном получении и разглашении сведений, составляющих коммерческую тайну, в соответствии со ст. 183 Уголовного кодекса РФ.
Подводя итоги, важно отметить следующие ключевые моменты:
# под коммерческой тайной понимаются защищаемые организацией путем введения режима коммерческой тайны сведения, имеющие потенциальную или действительную коммерческую ценность, представляющие собой конфиденциальную информацию, связанную с хозяйственной деятельностью компании, разглашение которой третьим лицам может нанести ущерб ее интересам;
# введение режима коммерческой тайны позволяет эффективно защищать конфиденциальность сведений, имеющих для компании коммерческую ценность. Отсутствие в организации режима коммерческой тайны по смыслу законодательства означает отсутствие самой коммерческой тайны;
# введение режима коммерческой тайны обязательно сопряжено с разработкой соответствующего пакета документов и проведением определенных организационных мероприятий;
# необходимо ознакомление под роспись всех сотрудников с документами, регламентирующими порядок охраны коммерческой тайны компании, желательно проведение обучающих занятий для сотрудников с целью формирования корпоративной культуры конфиденциальности;
# за незаконное получение и разглашение коммерческой тайны наступает ответственность в соответствии с действующим законодательством.
Комментарий
Светлана Подколзина юрист Коллегии адвокатов г. Москвы "Барщевский и Партнеры"
Полностью разделяю мнение автора о том, что специфика бизнеса и особенности организации во многом определяют режим коммерческой тайны и тот перечень сведений, который по решению компании составляет коммерческую тайну. Между тем, на мой взгляд, рекомендованный автором перечень информации, относящейся к коммерческой тайне, является неоправданно широким.
Указанная информация должна представлять действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. А такие сведения, как адреса, почтовые и телефонные реквизиты, имена руководителей, главных бухгалтеров и других должностных лиц контрагентов организации, могут быть заведомо известны (доступны в справочных изданиях и иных источниках для широкого круга лиц). Следовательно, возможность возложения на работника (в том числе бывшего) ответственности за распространение этой информации сводится практически к нулю, да и ущерб от ее распространения подсчитать будет невозможно.
Хотелось бы также отметить, что далеко не ко всем внутренним документам организации должен быть ограничен доступ. Например, приказы и распоряжения в отношении конкретных работников (так называемые кадровые приказы о наложении дисциплинарного взыскания, объявлении поощрения и т. п.) никак не могут быть отнесены к коммерческой тайне, поскольку никакой коммерческой ценности не представляют.
Хотелось бы возразить и еще по одному вопросу. Силы, средства и методы обеспечения безопасности жизни и здоровья работников включают в себя и мероприятия по охране труда. Отнесение этой информации к коммерческой тайне также не будет соответствовать критерию коммерческой ценности (не говоря о том, что сведения об охране труда не могут составлять коммерческую тайну в соответствии со ст. 5 Закона "О коммерческой тайне"). Напротив, максимальная открытость в этом вопросе позиционирует предприятие как заботящееся об охране окружающей среды и здоровье своих сотрудников.
Абсолютно согласна с автором в том, что не все сведения о компании могут быть признаны коммерческой тайной в соответствии с Законом "О коммерческой тайне", а отнесение информации к таковой должно быть экономически обосновано. Пустая трата денег и сил на защиту не особенно важных сведений влечет не только финансовые потери, но и часто "обесценивает" в глазах работников иную информацию, действительно составляющую коммерческую тайну. Если "засекречивать" все, то нужный эффект достигнут не будет.
В дополнение хочется отметить также, что эффективность защиты коммерческой тайны зависит от квалифицированной работы подразделений компании, имеющих к ней доступ и уполномоченных участвовать в процессе ее охраны, в том числе:
# кадровой службы, ответственной за подбор персонала, которому возможно доверить коммерческую тайну или соответствующие контрольные функции;
# службы безопасности как подразделения, осуществляющего контроль хранения и передачи коммерческой тайны, ведающего учетом лиц, которые к ней допущены. Чаще всего именно на этой службе лежит ответственность за составление перечня сведений, составляющих коммерческую тайну;
# руководителей подразделений, где работают сотрудники, допущенные к коммерческой тайне. Необходимо осуществлять контроль за деятельностью подчиненных и своевременно сообщать соответствующим службам обо всех выявленных нарушениях;
# юридической службы как подразделения, которое отвечает за то, чтобы все документы, оформляющие режим коммерческой тайны, учитывали требования действующего законодательства. Именно на юрисконсультах лежит обязанность достижения эффекта "неотвратимости" соразмерного наказания для лиц, допустивших соответствующие нарушения. Несколько показательных процессов продемонстрируют работникам всю серьезность требований работодателя (даже если это будут просто объявленные дисциплинарные взыскания);
# непосредственно каждого работника компании.