Правовая защита коммерческой тайны

Защита коммерческой тайны: правовое регулирование

/ 8
Подробности Категория: Юридические вопросы ИБ Дата публикации: 19.07.2013 11:41

Коммерческая тайна и её защита (в т.ч. правовая) – важная составляющая многих коммерческих организаций по всему миру, в её охрану многими IT-гигантами вкладываются миллионы долларов, обеспечивая тем самым защиту миллиардов! В защиту коммерческой тайны входят вопросы охраны патентов, know-how любого бизнеса, а также всё, что только может обеспечивать компании то, что в Европе стало называться культовым словом УТП (уникальное торговое предложение). Сегодня все эти вопросы начинаются с решения задачи именно правовой защиты коммерческой тайны.

Вопросы касательно того, почему в США на охрану КТ отводится денег, порой, больше, чем тратят целые подразделения ФБР в том же регионе, а также почему их коммерческая тайна – в частности, патенты – стоят эти самые мульти-миллионы – вопрос отдельной беседы / статьи, которая обязательно появится на сайте в скором времени. А в данном материале рассмотрим вопросы нормативно-правового регулирования коммерческой тайны: в частности, что же такое КТ и как происходит процедура её защиты в современных российских реалиях с учётом судебной практики, деятельности регуляторов (в контексте 98-ФЗ «О коммерческой тайне») и реальной защиты бизнеса.

Нормативно-правовая база защиты коммерческой тайны

Защита коммерческой тайны регулируется ФЗ № 98 «О коммерческой тайне», который регулирует правила установления режима КТ и методическую часть организации защиты КТ на предприятии. В регулирующие коммерческую тайну издания российской законодательной системы входит также ТКРФ, который регулирует отношения между работником и работодателем в контексте работы с КТ; а также ГКРФ (ч.4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон). И, естественно, КоАП и УКРФ: в случаях нарушения режима КТ (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность. Останавливаться на конкретных особенностях в приведённых выше документах не будем (хотя это отдельная и не менее интересная тема), а ограничимся перечислением обусловленных 98-ым законом мер по защите КТ и на комментариях к ним.

Сама по себе защита КТ на коммерческом предприятии, вполне может являться (и часто является) центральным звеном в ИБ, что следует из определения информации, составляющей КТ, где сказано о том, что это информация, имеющая (внимание!) действительную коммерческую ценность в силу её неизвестности третьим лицам и разглашение которой, одновременно, может привести к убыткам предприятия. Если чётких обоснований и доказательств финансовой ценности информации, находящейся под грифом КТ, нет, то все попытки доказательства чего-либо в суде – можно смело утверждать – потерпят неудачу, потому первым и важным шагом защиты КТ должен стать полноценный анализ рисков разглашения и действительной финансовой ценности информации / возможных убытков в случае её разглашения. Приоритетной задачей защиты, говоря о КТ, понятное дело, является конфиденциальность, реализуемая в системе СЗКТ (система защиты КТ).

Правовое регулирование и порядок защиты коммерческой тайны

Посмотрим на меры по созданию системы защиты коммерческой тайны (СЗКТ). Вообще говоря, все необходимые (хотя, по моему мнению, являющиеся достаточными) меры перечислены в ст. 10 и ст. 11 федерального закона (98-ФЗ). Остаётся лишь повторить их с небольшими комментариями. Важный момент: закон регламентирует ответственность контрагентов и работников в случае нарушения режима КТ, правила соблюдения режима, указываемые в гражданско-правовом и трудовом договорах в случае несоблюдения режима КТ, НО: если обладатель информации, составляющей КТ (ИКТ) не выполнил предписанные 98-ФЗ методические меры (ст.10, ст. 11) по защите КТ, сама по себе КТ на этом предприятии сводится к нулю (т.к. будет признана недействительной в силу нарушения установления режима КТ, что будет видно ниже).

Итак, порядок действий по созданию СЗКТ:

  1. Создать перечень информации, составляющей коммерческую тайну.
    Вполне логичная мера, позволяющая формализовать работу с перечнем информации, составляющей коммерческую тайну (ИКТ), и одновременно защититься от целого ряда случаев разглашения. Сотрудники, работающие с КТ, должны знать, где КТ, а где нет: что можно говорить/писать/переносить, а что нет. Кроме того, лица, не имеющие доступ к ИКТ, должны знать, где КТ, дабы потом можно было привлечь их к ответственности, если они получили незаконный доступ к такой информации (в соответствии, со ст.14, п.2 98-ФЗ привлечь можно только тех, кто умышленно получил доступ к ИКТ, а для этого с перечнем ознакомить надо всех). Плюс сотрудники, работающие с ИКТ, должны знать границу меры ответственности по сохранению КТ.
    Важно, что когда на предприятии создаётся какой-либо документ (что происходит на любом предприятии ежедневно), работником принимается решение об отнесении его к информации, составляющей КТ. Он определяет, в соответствии с перечнем: есть там сведения — ставится гриф, и документ подпадает под защиту, нет — документ становится открытым. Дабы предотвратить утечки ИКТ, надо чётко и правильно создать перечень ИКТ и правила соотнесения информации в документах. Таким образом, при невнимательно или неправильно составленном перечне возникает множество способов легального хищения информации (это будет видно ниже).
    Важен также сам по себе вопрос отнесения той или иной информации к ИКТ, т.к. на меры по защите уходят некоторые денежные ресурсы, а основная цель коммерческого предприятия – получение прибыли и соответственно, рентабельность любых действий. Таким образом, при создании перечня надо учитывать следующее: затраты на обеспечение защиты информации должны быть меньше предполагаемого ущерба в случае разглашения; защищаемая информация должна увеличивать экономическую эффективность деятельности предприятия (преимущество на рынке).
    Создание ИКТ – это самый сложный этап в СЗКТ, т.к. мера ответственности в силу очевидных, а также вышеперечисленных причин огромная. Также при составлении перечня, необходимо обращать внимание наст. 5 98-ФЗ: »Сведения, которые не могут составлять коммерческую тайну». Кроме того, что перечень должен быть обоснован, в нём ещё надо обозначить временные рамки конфиденциальности, т.к. п. 2 ст. 1470 ГК говорит о том, что работник будет хранить молчание столько, сколько установлен режим конфиденциальности. И последнее, вся информация вперечне ИКТ должна быть результатом интеллектуальной деятельности, иначе закон её защищать не будет (на основании ст. 1225 ГК).
  2. Установления порядка обращения с ИКТ.
    Здесь надо создавать непосредственно политику ИБ со всеми необходимыми мерами и последствиями (обследование, перечень ИКТ, лиц, имеющих доступ, инструкций, создание модели нарушителя/угроз, на основании чего: разделение потоков информации, сегментация сети, ограничение физического доступа, определения правил обращения (инструкций) и т.д.). Ну и конечно же, особое внимание – анализу рисков: стоимость СЗКТ должна быть меньше стоимости информации (ущерба при разглашении). В случае работы с КТ, думаю, будет весьма разумным принцип минимизации привилегий (не как пользователя АРМа, а именно как лица, имеющего доступ к ИКТ (сотрудника/контрагента, доступ к ИКТ которого связан только с исполнением его должностных обязанностей).
  3. Ознакомление работников с установленным режимом, перечнем ИКТ, а также мерой ответственности за нарушение режима КТ.
    Всё должно быть оформлено документально: режим и условия прописаны в соответственном договоре (с работником или с контрагентом), с работника надо взять подписку о неразглашении и ознакомить с мерой ответственности. Само собой, при работе с ИКТ надо учитывать и другие требования закона (например, если в трудовом договоре не прописаны трудовые обязательства, предполагающие доступ к ИКТ, то на предоставление такого доступа надо брать согласие работника: ст. 11, п.2 98-ФЗ).
  4. Учёт допущенных лиц.
    Жёсткий контроль допущенных к работе с ИКТ явно снижает угрозу утечки и круг возможных нарушителей (в т.ч. случайно получивших доступ).
    Дополнение/изменение трудового договора в соответствии с режимом КТ.
    Многое об этом было сказано выше и показана важность следующего: трудовой договор, равно как и перечень ИКТ, – это юридическая основа, без которой привлечь кого-либо к ответственности и возместить ущерб будет невозможно. Следует дополнить: если работнику понадобились сведения ИКТ, надо внести изменения в его трудовой договор; если какие-то сведения ИКТ ему уже не нужны – аналогично; надо установить время конфиденциальности (в том числе после прекращения трудовых отношений); все обязанности работника при соблюдении режима КТ. При внесении всех этих изменений надо учитывать требования ТК РФ.
  5. Нанесение грифа КТ.
    Тут дополнить нечего. Всё было сказано в п.1 (о перечне ИКТ). И это, так же, как и трудовой/иной гражданско-правовой договор и перечень ИКТ, мера, позволяющая обеспечить юридический статус КТ.

Конечно, не стоит забывать, что кроме юридической стороны существуют и другие аспекты защиты коммерческой тайны, включая даже утечку информации через телефоны, тем не менее юридические риски составляют в данной проблеме необходимый базис.

Коммерческая тайна — это информация, имеющая дей­ствительную или потенциальную коммерческую ценность в силу ее неизвестности третьим лицам, к которой нет свободного доступа на законном основании, и по отноше­нию к которой обладатель информации принимает меры к охране ее конфиденциальности (п. 1 ст. 139 ГК РФ).

Коммерческая тайна представляет собой определен­ную совокупность сведений, знаний о чем-либо, явля­ясь, таким образом, видом информационных ресурсов. Информация не материальна, хотя ее хранение и пере­дача (распространение) осуществляются чаще всего с помощью материальных носителей.

В этом смысле она ничем не отличается от объектов интеллектуальной соб­ственности.

Информация может рассматриваться как объект, за которым закрепляется исключительное право. Это вы­ражается в том, что закон признает права лица, владею­щего информацией, на сохранение ее в тайне, и одновре­менно требует от третьих лиц воздерживаться от несанк­ционированного завладения этой информацией.

Таким образом, коммерческая тайна является разно­видностью интеллектуальной собственности. Ее особенно­сти таковы:

1) фактическая монополия определенного лица на не­которую совокупность знаний. От правообладателя, эф­фективности предпринимаемых им мер зависит его право на тайну;

2) наибольшая универсальность этого объекта, так как под понятие коммерческой тайны могут быть подведены самые разнообразные сведения, связанные с производ­ством, технической информацией, управлением, финан­сами и другой деятельностью предпринимателя;

3) неограниченность срока ее охраны. Право на ком­мерческую тайну действует до тех пор, пока сохраняется фактическая монополия лица на информацию, которое ее образует, а также имеются предусмотренные законом ус­ловия ее охраны;

4) не требует официального признания ее охраноспо­собности, государственной регистрации или выполнения каких-либо иных формальностей, а также уплаты госу­дарственных пошлин.

Требования, предъявляемые к коммерческой тайне:

1) информация должна иметь действительную или по­тенциальную коммерческую ценность в силу ее неизве­стности третьим лицам. Известность сведений должно — стным лицам и иным работникам органов и организа­ций, которым эти сведения стали известны в связи с выполнением ими служебных обязанностей и на кото­рых лежит обязанность по сохранению их в тайне, не препятствует признанию информации коммерческой тайной;

2) к информации, составляющей коммерческую тайну, не должно быть свободного доступа на законном основа­нии. Если соответствующая информация может быть по­лучена законным образом любым заинтересованным ли­цом, например, путем изучения открытых данных, ана­лиза образцов выпускаемой продукции и т.п., она ком­мерческой тайной не признается;

3) информация считается коммерческой тайной, если ее обладатель принимает меры к охране ее конфиденци­альности. Это могут быть меры технического, организа­ционного, юридического характера, которые направлены на то, чтобы оградить информацию от несанкционирован­ного доступа третьих лиц.

Субъекты права на тайну — это предприниматели, так как коммерческой тайной являются только сведения, ка­сающиеся предпринимательской деятельности.

Сущность права на коммерческую тайну состоит в обес­печенной обладателю информации возможности засекре­чивать эту информацию от широкой публики и требовать,

чтобы третьи лица воздерживались от использования не­законных методов получения данной информации.

Прекращение права на коммерческую тайну может быть обусловлено двумя обстоятельствами. К ним относятся утрата фактической монополии на сведения, которые ста­новятся доступными третьим лицам и, соответственно, ут­рачивают свою коммерческую ценность, а также отнесе­ние соответствующих сведений в установленном законном порядке к числу сведений, которые не могут составлять коммерческую тайну.

Контрольные вопросы

♦ Назовите основания ограничения гражданской дее­способности.

♦ Какие основания лишения дееспособности граждан Вы знаете?

♦ В чем сущность понятия эмансипации?

♦ Какие составные элементы гражданской правоспособ­ности Вы знаете?

♦ На какие группы можно разделить субъектов граж­данских правоотношений?

Понятие «коммерческая тайна» в самом общем виде означает конфиденциальные сведения особой тактической или потенциальной важности. Раскрытие информации, составляющей коммерческую тайну, приводит к финансовым убыткам и может стать причиной банкротства. В обстоятельствах, когда угрозой становятся не только действия конкурентов, но и хакерские атаки, и вирусные эпидемии, защита коммерческой тайны – главное условие успешного ведения бизнеса.

Цели защиты коммерческой тайны

Комплекс мер по защите коммерческой информации решает одновременно несколько задач:

  1. Помогает завоевать позиции в конкурентной среде, удержать, долю рынка и поток клиентов.
  2. Обеспечивает защиту важных стратегических сведений на протяжении определенного времени.
  3. Служит для ревизии потенциальных каналов утечки данных.
  4. Предупреждает возможные риски, связанные с ротацией кадров.

Условия успешной защиты

Для эффективного функционирования системы защиты конфиденциальной коммерческой информации необходимо соблюсти несколько условий.

В первую очередь внутри компании должно быть достигнуто согласие по поводу финансовых, производственных, операционных и коммерческих аспектов деятельности. Обеспечение информационной безопасности включает также взаимодействие между всеми структурными подразделениями компании. Основой успешной защиты служит независимая оценка сведений и объектов, нуждающихся в защите, плюс разработка и согласование мер защиты еще до внедрения.

Дополнительным усилением защиты послужит личная материальная ответственность руководителей структурных подразделений и сотрудников, выполняющих работы «закрытого уровня». Санкции за несоблюдение условий секретности и обеспечения сохранности сведений, составляющих коммерческую тайну, лучше закрепить документально.

Способы защиты коммерческой информации

Прежде чем внедрять средства защиты чувствительных дынных, важно конкретизировать объект и предмет защиты.

В качестве объекта защиты в данном случае выступает информация, которая связана с функционированием компании и представляет финансовый и стратегический интерес для конкурентов, или – другими словами – коммерческая тайна.

Под предметом защиты понимаются носители информации, на которых фиксируются сведения, составляющие коммерческую тайну, включая бумажные и электронные документы; внешние накопители информации; другие устройства хранения и передачи данных.

Качественная защита коммерческой тайны подразумевает комплекс мер, объединяющий несколько направлений. Без комплексного подхода возможно нарушение конфиденциальности стратегических сведений коммерческого характера, в том числе:

  • кража;
  • хищение;
  • утечка;
  • фальсификация;
  • несанкционированное распространение сведений, представляющих интерес для компаний-конкурентов.

Для обеспечения конфиденциальности финансовой информации и защиты коммерческой тайны компании сочетают технические средства с мерами правовой защиты, организационными и социально-психологическими инструментами.

Юридические меры защиты коммерческой тайны

Меры юридического характера означают принятие внутренних нормативных документов и построения работы в соответствии с законодательством о защите информации, составляющей коммерческую ценность.

Правовые основы защиты коммерческой тайны закладываются в уставах, приказах, правилах внутреннего трудового распорядка, контрактах и трудовых договорах. В коллективном договоре или трудовом соглашении отдельным пунктом оговаривается обязанность наемного сотрудника соблюдать правила сохранности сведений, которые стали известны по службе.

Фактически правовая защита информации реализуется в устоявшихся формах, выбор которых обусловлен сферой деятельности компании. Например:

  • Создание специализированного делопроизводства с особым способом хранения, передачи и доступа к документации, составляющей коммерческую тайну. Физические и электронные носители закрытой информации маркируются по установленным правилам.
  • Составление списка администраторов, в компетенцию которых входит разграничение доступа к информации, связанной с коммерческой тайной.
  • Ограничение круга сотрудников с доступом к информации, находящейся под защитой.
  • Формирование общего порядка получения конфиденциальных сведений.
  • Исполнение требований сохранности коммерческой тайны при разработке проектов, реализации решений, тестировании новой продукции, производстве изделий, реализации товаров, рекламе.
  • Обеспечение сохранности данных при проведении деловых переговоров, внутренних совещаний, подписании контрактов, использовании технических средств по работе с информацией (запись, обработка, хранение, передача данных).
  • Обеспечение правового взаимодействия с представителями государственных структур, уполномоченных на проведение контрольных проверок.
  • Использование превентивных мер: наличие внутреннего и внешнего пропускного пункта, поста охраны.
  • Обучение специалистов, имеющих дело с коммерческой тайной, правилами информационной безопасности.

Важная часть юридического оформления защиты коммерческой тайны – трудовые соглашения с сотрудниками. В текст соглашения рекомендуют включать перечень мер по обеспечению безопасности данных, которые могут стать известны сотруднику во время выполнения обязанностей, а также меры ответственности. При халатном отношении сотрудника к защите данных или преднамеренном вредительстве соглашение станет юридической базой для привлечения нарушителя к ответственности и возмещения убытков.

Ответственность работника за разглашение сведений, составляющих коммерческую тайну, допускается прописывается в дополнительном соглашении или отдельным пунктом в трудовом договоре.

Для обеспечения сохранности стратегических сведений в документ включают:

  • запрет на распространение финансовой и секретной информации, которая станет известна сотруднику во время исполнения обязанностей;
  • запрет на передачу стратегических данных третьим лицам без резолюции руководителя;
  • запрет на применение конфиденциальных данных компании при выполнении работ, которые могут нанести урон интересам фирмы.
  • обязанность сотрудника своевременно извещать ответственных о попытке третьих лиц получить информацию, находящуюся под защитой;
  • обязанность сотрудника немедленно уведомлять должностных лиц о потере или недостаче носителей секретных данных, пропуска, печати, которые могут стать причиной утечки конфиденциальной информации;
  • обязанность сотрудника при увольнении сдать должностному лицу все носители с конфиденциальной информацией, которыми сотрудник пользовался для выполнения обязанностей: документы, чертежи, диски, флешки, фото- и видеоматериалы, распечатки.

Договор о неразглашении информации, относящейся к коммерческой тайне, которая стала известна сотруднику в период работы, заключается и при увольнении. Это обеспечит страховку на случай, если уволенный сотрудник решит передавать конфиденциальные ведения третьим лицам или использовать в последующей работе.

Административно-организационные меры защиты коммерческой тайны

Меры административно-организационного обеспечения сохранности коммерческой тайны включают два важных блока: наличие структурного подразделения, выполняющего роль службы информационной безопасности, и наличие пунктов пропуска и постов охраны на объектах предприятия, особо нуждающихся в защите.

Служба охраны отвечает за контроль посещений: оформление пропусков, фиксацию времени пребывания на территории организации.

Полномочия службы информационной безопасности распространяются на установление порядка рассекречивания и уничтожения информации, которая находилась под защитой. ИБ-подразделение контролирует публикуемую информацию, обеспечивает техническими средствами защиты офисные помещения и оборудование для работы с информацией, формирует систему защиты электронных носителей информации и набор технических средств контроля пользовательских рабочих станций, принимает превентивные меры против несанкционированного доступа к закрытым сведениям.

Порядок обращения с конфиденциальными данными может стать основой политики безопасности для DLP-системы. «СёрчИнформ КИБ» содержит 250 готовых политик безопасности для организаций из разных сфер, в которых учтены особенности работы каждой компании.

Важную роль в обеспечении защиты коммерческой тайны отводится кадровой службе. При участии ИБ-специалистов специалисты по работе с персоналом проводят инструктаж по соблюдению мер безопасности при обращении со сведениями, которые являются коммерческой тайной. HR-служба также создает условия для систематического совершенствования навыков персонала в сфере защиты данных, проверяет работников, подозреваемых в краже или несанкционированном разглашении коммерческой тайны, проводит разъяснительные беседы с сотрудниками, которые увольняются.

Социально-психологические меры защиты коммерческой тайны

Организационные и правовые меры повышения безопасности сведений, составляющих коммерческую тайну, дополняются мерами социально-психологического характера. Работа с персоналом ведется в двух направлениях:

  1. Квалифицированная оценка соискателей при приеме на работу. Подбор и назначение претендентов на должности в соответствии с профессиональными и моральными качествами.
  2. Материальное поощрение сотрудников, которые последовательно соблюдают регламент работы с конфиденциальной информацией.

Грамотный подбор кадров и своевременная мотивация персонала обеспечивают до 80% гарантий успешной защиты коммерческой тайны.

Технические средства защиты коммерческой тайны

В условиях «цифровизации» экономика, когда бизнес-процессы переводят в электронный формат, надежная защита коммерческой тайны невозможна без технических и программных средств обеспечения информационной безопасности. Например, DLP-система защищает бизнес от неправомерного использования коммерчески значимой информацию по нескольким направлениям:

  • контролирует все информационные потоки и маршруты движения документов в компании;
  • исследует содержимое корпоративной переписки и отправлений;
  • оповещает о нарушениях политик безопасности;
  • помогает расследовать инциденты и предупредить утечку ценных сведений.

Технические средства защиты коммерческой тайны играют важную роль в организации системы безопасности компании. Однако полноценная защита конфиденциальных данных и успешное развитие бизнеса невозможны без полного комплекса мер технического и нетехнического характера.

О понятии коммерческой тайны
В русском языке под тайной принято понимать нечто скрытое, известное лишь некоторым лицам, т.е. некое знание, информацию, круг субъектов которой строго определен и по общему правилу не подлежит расширению. Самым близким синонимом слова «тайна» считается «секрет».
В отличие от толковых словарей, законодательством Российской Федерации не выработана единая позиция по вопросу определения понятия тайны. Так, с одной стороны, тайной именуются в различных нормативных правовых актах сведения, неразглашение которых служит интересам государства (государственная тайна), общества, отдельных физических или юридических лиц (адвокатская, врачебная, налоговая, аудиторская тайна) – в данном случае юридическая трактовка фактически соответствует лексической. Одновременно, с другой стороны, законодатель рассматривает в качестве тайны не саму информацию, а режим ее конфиденциальности, устанавливаемый в целях сохранения сведений, имеющий существенное значение для ее обладателя – именно такой подход к пониманию сущности тайны был принят при правовой регламентации защиты коммерческой тайны.
Коммерческая тайна – это режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду . Иными словами, коммерческая тайна – это система организации доступа, регламентации ее обработки и средств обеспечения ее защиты. Для сведений, в отношении которых устанавливается данный режим секретности, законодатель использует понятие «информация, составляющая коммерческую тайну (секрет производства)» , и, хотя его буквальное толкование приводит к выводу о равенстве понятий защищаемой информации и способов регулирования отношений, связанных с такой защитой, субъекты соответствующих правоотношений вынуждены не принимать во внимание такие терминологические несоответствия.
Об обладателях информации, составляющей коммерческую тайну коммерческой тайны
Теоретически обладателем информации, составляющей коммерческую тайну, может быть любое лицо, включая как организации всех организационно-правовых форм (в том числе некоммерческие организации), так и физических лиц. Следует признать однако, что в случае, если обладателем коммерческой тайны будет признано физическое лицо, не зарегистрированное в установленном порядке как индивидуальный предприниматель, обеспечение режима конфиденциальности такой информации для него представляется весьма затруднительным. Кроме того, косвенный запрет на распространение режима коммерческой тайны на сведения, обладателями которых являются физические лица, не осуществляющие предпринимательскую деятельность, содержится в норме подпункта 5 пункта 1 статьи 10 Федерального закона «О коммерческой тайне», которая устанавливает способы указания обладателя коммерческой тайны на ее носителях.
Таким образом, в случае, если физическим лицом созданы или иным законным способом получены сведения, которые, по его мнению, должны быть защищены в составе информации, составляющей коммерческую тайну, имеет смысл регистрация такого физического лица в качестве индивидуального предпринимателя либо передача такой информации подконтрольному юридическому лицу.
Чтобы тот или иной субъект имел реальную возможность обеспечения защиты информации, составляющей коммерческую тайну, ему необходимо иметь документальное подтверждение факта принадлежности ему права на такую информацию. Информация должна быть зафиксирована на материальном носителе, из которого очевидны, во-первых, существо защищаемых сведений, а во-вторых – момент их создания или получения. Существует несколько способов обеспечения такого подтверждения.
Государственная регистрация исключительного права на результат интеллектуальной деятельности, в состав которого входит информация, подлежащая защите, несомненно, является наиболее эффективным способом, поскольку обеспечивает защиту информации, составляющей коммерческую тайну, с момента подачи заявки на регистрацию исключительного права. Однако его применение невозможно в случаях, когда законом не предусмотрена возможность регистрации соответствующих исключительных прав.
В правовой практике закрепился обычай, когда для подтверждения авторства и момента создания объектов интеллектуальной собственности, права на которые не подлежат регистрации, применяется направление материального носителя, содержащего подробное описание защищаемого объекта, по собственному почтовому адресу отправлением с объявленной ценностью. В дальнейшем доказательством момента возникновения права на защиту информации, составляющей коммерческую тайну, будет предъявленный в судебный орган нераспечатанный конверт с проставленным штампом, подтверждающим дату принятия его к пересылке.
Допустимым способом подтверждения права ни защиту может считаться также нотариальное удостоверение защищаемой информации путем свидетельствования подписи обладателя информации на документе.

О видах информации, составляющей коммерческую тайну
Право на отнесение информации, создаваемой, или используемой, или (и) защищаемой организацией или физическим лицом, к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит ее обладателю, поэтому лицо, считающее, что те или иные сведения, используемые или планируемые к использованию им в коммерческой деятельности, представляют ценность вследствие их неизвестности третьим лицам, самостоятельно принимает необходимые и достаточные меры для сохранения в тайне информации, составляющей коммерческую тайну.
Закон отождествляет информацию, составляющую коммерческую тайну, и секрет производства (ноу-хау). Секретом производства признаются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. Также, исходя из прямого указания закона, к информации, составляющей коммерческую тайну, относится содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности организаций и индивидуальных предпринимателей.
Законодательство также содержит перечень сведений, которые не могут быть отнесены к коммерческой тайне. К таковым относятся, в том числе:

  • сведения, содержащиеся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
  • сведения, содержащиеся в документах, дающих право на осуществление предпринимательской деятельности;
  • сведения о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
  • сведения о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
  • сведения о задолженности работодателя по выплате заработной платы и по иным социальным выплатам;
  • сведения о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
  • информация об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
  • сведения о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
  • сведения о перечне лиц, имеющих право действовать без доверенности от имени юридического лица.

Следует также учитывать, что к коммерческой тайне не может относиться общедоступная информация, к которой относятся общеизвестные сведения, а также иная информация, доступ к которой не ограничен . При этом может быть признана конфиденциальной и подлежащей защите специально структурированная система таких сведений либо уникальные выводы, сделанные по результатам их анализа.
О мерах по защите информации, составляющей коммерческую тайну
Формально для обеспечения защиты информации, составляющей коммерческую тайну, не требуется ее специальное оформление в органах каких-либо уполномоченных органах. Обладатель информации, составляющей коммерческую тайну, обязан зарегистрировать свое исключительное право лишь в том случае, когда такая обязанность возложена на него нормами действующего законодательства. Такой регистрации подлежат исключительные права на товарный знак и знак обслуживания, место происхождения товара, изобретения, полезные модели и промышленные образцы.
Единственным обязательным условием правовой охраны коммерческой тайны в случае, если исключительные права на результаты интеллектуальной деятельности, в состав которых входит защищаемая информация, не должны быть зарегистрированы в установленном порядке, является неизвестность входящих в него сведений широкому кругу лиц, обеспеченная введением в отношении таких сведений режима конфиденциальности путем проведения комплекса юридических, организационных, технических мер.
В соответствии с российским законодательством, обладатель секрета производства должен принимать меры по его охране, включающие в себя:

  • определение перечня сведений, составляющих секрет производства и относящихся к информации, составляющей коммерческую тайну;
  • ограничение доступа к таким сведениям путем установления порядка обращения с ними и контроля за соблюдением установленного порядка;
  • учет лиц, получивших доступ к секрету производства, и (или) лиц, которым информация о нем была предоставлена или передана;
  • регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
  • нанесение на материальные носители, содержащие информацию, составляющую секрет производства, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации.

Режим коммерческой тайны считается установленным после того, как обладатель информации примет в отношении этой информации указанные меры. В свою очередь, меры по охране информации признаются достаточными, если исключается доступ к информации, составляющей Секрет производства, любых лиц без согласия ее обладателя, а также обеспечивается возможность использования такой информации работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.
В целях соблюдения указанных требований в организациях, а также у индивидуальных предпринимателей, осуществляющих свою производственную деятельность с применением секретов производства, создаются и утверждаются следующие документы:

  • положение о коммерческой тайне – данный документ регламентирует общий порядок обращения с информацией, составляющей коммерческую тайну, устанавливает перечень информации, отнесенной к коммерческой тайне в соответствующей организации (у индивидуального предпринимателя), определяет общие условия ответственности за нарушение требований охраны сведений, составляющих коммерческую тайну, – ознакомлению с указанным документом подлежат все работники организации (индивидуального предпринимателя);
  • перечень лиц, получающих доступ к информации, составляющей коммерческую тайну, с уточнением должностей, при замещении которых работникам предоставляется доступ к Секретам производства, а также лиц, ответственных за обеспечение безопасности при хранении и обработке коммерческой тайны, – данный документ может быть утвержден как приложение к положению о коммерческой тайне, ознакомление с ним производится аналогичным способом;
  • перечень помещений (зданий, рабочих мест), в которых осуществляется обработка сведений, составляющих коммерческую тайну, в тексте которого специально подлежит установлению перечень помещений (зданий, рабочих мест), в которых производится работа с применением секретов производства, – данный документ также может быть утвержден в качестве приложения к положению о коммерческой тайне;
  • порядок нанесения на документы грифов «Коммерческая тайна», который также может быть утвержден как приложение к положению о коммерческой тайне;
  • положения об отдельных секретах производства, в которых предусматриваются конкретные перечни информации, относимой к ним, специальные способы ознакомления с такой информацией, особые методы ее применения в процессе трудовой деятельности отдельных работников, – ознакомлению с такими положениями подлежат исключительно лица, трудовая деятельность которых связана с доступом к соответствующим секретам производства;
  • трудовые договоры с работниками и гражданско-правовые договоры с физическими и юридическими лицами, предусматривающие обязанность сторон сохранять в тайне сведения, составляющие коммерческую тайну, полученные любым способом от другой стороны, либо дополнительные соглашения к действующим договорам – заключаются между организацией (индивидуальным предпринимателем) и третьими лицами и распространяют свое действие на данных лиц, в том числе в случаях, когда в результате их виновных действий (бездействия) имел место несанкционированный доступ к информации, составляющей коммерческую тайну.

Следует обратить внимание, что введение режима конфиденциальности в отношении содержимого регистров бухгалтерского учета и внутренней бухгалтерской отчетности не требует принятия каких-либо специальных мер защиты. Лица, получившие доступ к информации, содержащейся в регистрах бухгалтерского учета и во внутренней бухгалтерской отчетности, обязаны хранить коммерческую тайну и несут ответственность за несоблюдение своих обязанностей на условиях и в порядке, предусмотренных Федеральным законом «О коммерческой тайне».

Об ответственности за нарушение требований о защите информации, составляющей коммерческую тайну
Законодательством Российской Федерации предусмотрено привлечение лиц, виновных в неправомерном разглашении и использовании информации, составляющей коммерческую тайну, к дисциплинарной, гражданско-правовой, административной и уголовной ответственности.
Меры дисциплинарной ответственности подлежат применению исключительно к физическим лицам, являющимся работниками организации (индивидуального предпринимателя) – обладателя информации, составляющей коммерческую тайну. Обязательным условием привлечения к такому виду ответственности является надлежащее установление работодателем режима конфиденциальности сведений, составляющих коммерческую тайну (за исключением лиц, выполняющих функции по ведению бухгалтерского учета, ответственность которых за разглашение данных регистров бухгалтерского учета и внутренней бухгалтерской отчетности установлена в соответствии с Федеральным законом «О бухгалтерском учете»).
В качестве дисциплинарных взысканий к работнику могут применяться замечание, выговор, увольнение по соответствующим основаниям . Разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, является основанием для применения наиболее строгого из указанных видов – увольнения.
Гражданско-правовая ответственность за нарушение требований конфиденциальности информации, составляющей коммерческую тайну, состоит в обязанности нарушителя возместить убытки, причиненные виновным нарушением исключительного права, если иная ответственность не предусмотрена законом или договором, заключенным между обладателем охраняемой информации и нарушителем . Законодатель понимает под убытками как реальный ущерб, так и упущенную выгоду, т.е. неполученные доходы, поэтому договором могут определяться лишь условия возмещения убытков, улучшающие положение нарушителя . Одновременно законом предусматривается возможность дополнительного взыскания неустойки (пени, штрафов) , согласование которых в тексте договора может обеспечить применение к нарушителю существенных санкций – в первую очередь это обстоятельство следует иметь в виду при условии наличия трудностей при доказывании размеров упущенной выгоды.
Административная ответственность за нарушение обязанностей по сохранению в тайне информации, составляющей коммерческую тайну, предусмотрена статьей 13.14 Кодекса Российской Федерации об административных правонарушениях. В соответствии с указанной нормой, разглашение информации, доступ к которой ограничен федеральным законом, к которой относится, в том числе, коммерческая тайна, за исключением случаев, когда такое разглашение влечет уголовную ответственность, лицом, получившим доступ к данной информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от 500 до 1000 рублей, на должностных лиц – от 4000 до 5000 рублей.
Уголовная ответственность за собирание сведений, составляющих коммерческую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом, составляет штраф в размере до 80000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 до 6 месяцев, либо исправительные работы на срок до 1 года, либо принудительные работы на срок до 2 лет, либо лишение свободы на срок до 2 лет. Незаконные разглашение или использование сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, влекут привлечение лица к уголовной ответственности в виде штрафа в размере до 120000 рублей или в размере заработной платы или иного дохода осужденного за период до 1 года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет, либо в виде исправительных работ на срок до 2 лет, либо в виде принудительных работ или лишения свободы на срок до 3 лет. Следует обратить внимание, что уголовные дела в случае выявления признаков названных преступлений должны возбуждаться правоохранительными органами независимо от наличия заявления потерпевшего как дела публичного обвинения.
Законодательством Российской Федерации регламентированы общий порядок и условия защиты информации, составляющей коммерческую тайну организаций и индивидуальных предпринимателей, однако фактически принятие мер, необходимых и достаточных для обеспечения такой защиты, сопряжено с серьезными трудностями. В первую очередь это связано с большим объемом и специфическим содержанием документации, устанавливающей режим коммерческой тайны в организациях и у индивидуальных предпринимателей. Кроме того, проблематичным зачастую становится техническое исполнение мер по охране защищаемых сведений: ограничение доступа к ним, назначение ответственных должностных лиц, обеспечение ведения журналов учета допуска к информации, составляющей коммерческую тайну, внесение изменений в согласованные условия трудовых договоров с работниками и возложение на них ответственности за сохранность защищаемых сведений.
Названные затруднения – лишь единичные примеры тех проблем, с которыми могут столкнуться организации и индивидуальные предприниматели, нуждающиеся в защите принадлежащих ему конфиденциальных сведений. В этой связи качественная и действенная система защиты коммерческой тайны субъекта предпринимательской деятельности должна не может быть разработана простым предложением готовых решений – эта задача подлежит решению лишь путем полного и всестороннего анализа внутрикорпоративных особенностей каждой конкретной организации (индивидуального предпринимателя).

Коммерческая тайна (КТ) — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (ст. 3 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ).

ВАЖНО! Законодательством предусмотрена ответственность за разглашение информации, составляющей коммерческую тайну, — от административной до уголовной .

Право на отнесение информации к информации , составляющей КТ, и на определение перечня и состава такой информации принадлежит обладателю такой информации (п.1 ст.4 закона «О коммерческой тайне»).

Права обладателя информации, составляющей КТ, возникают с момента установления им в отношении этой информации режима КТ. Режим КТ считается установленным если:

  • — определен перечень информации, составляющей КТ;
  • — ограничен доступ к информации, составляющей КТ, установлен порядок обращения с этой информацией и осуществляется контроль за соблюдением такого порядка;
  • — обеспечен учет лиц, получивших доступ к информации, составляющей КТ, и лиц, которым такая информация была передана или предоставлена ;
  • — урегулированы отношения по использованию информации, составляющей КТ, с работниками и контрагентами;
  • — на материальные носители, содержащие информацию, составляющую КТ нанесен гриф «КОММЕРЧЕСКАЯ ТАЙНА» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Перечисленные действия по установлению режима КТ могут быть выполнены обладателем информации самостоятельно.

Мы рекомендуем довериться профессионалам, которые обеспечат выполнение сложного комплекса работ по введению режима КТ на предприятии, начиная с выявления результатов интеллектуальной деятельности, других источников информации, в отношении которых целесообразно введение режима КТ и заканчивая проведением инструктажа для каждого сотрудника предприятия.

Минимальный перечень оказываемых услуг по введению режима КТ включает разработку Положения о КТ, устанавливающего порядок введения режима КТ, документов устанавливающих порядок разрешения и прекращения доступа к КТ, учет лиц, допущенных к КТ, контроль оборота и утилизации материальных носителей конфиденциальной информации. Стоимость указанных услуг составляет 120 тыс.рублей.

Окончательная стоимость услуг согласовывается индивидуально.

Получить консультацию также можно:

  • по телефонам: +7 (495) 369-10-36, 650-68-66 , 629-79-32
  • по электронной почте: org@ineureka.ru

Разглашение информации, составляющей коммерческую тайну, — действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Уголовная ответственность за разглашение коммерческой тайны предусмотрена ст. 183 УК РФ.

Информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Обладатель информации, составляющей коммерческую тайну, — лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны.

Сведения, которые не могут составлять коммерческую тайну определены ст. 5 закона «О коммерческой тайне».

Доступ к информации, составляющей коммерческую тайну, — ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации.

Передача информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности.

Предоставление информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *